【Heap応用編】Use-After-Free・Double Freeで世界を壊す｜CTF思考フレームワーク #63
安全に生きたい編集部
安全に生きたい
データのバックアップの取り方｜ランサムウェア・故障・紛失から写真と書類を守る「3-2-1ルール」
安全に生きたい編集部
🛡️ この記事について：「情報処理安全確保支援士」（IPA認定 国家資格）保有者が執筆・一次情報を確認しています。参照先はIPA・警察庁・総務省など公的情報を優先。 → 編集方針・運営者情報
バックアップが大事なのは分かるんだけど、何を・どこに・どうやって取ればいいのか分からなくて、ずっと後回しにしてるんだ…
考え方はシンプルですよ。覚えるのは「3-2-1ルール」だけ。データのコピーを3つ持ち、2種類の場所に保存し、1つは別の場所（オフラインやクラウド）に置く。これさえ守れば、故障・紛失・ランサムウェアのどれが来てもデータは守れます。順番に見ていきましょう。
Contents
なぜバックアップが必要なのか — データを失う4つの原因
「自分は大丈夫」と思っていても、データはある日突然失われます。主な原因は次の4つです。どれも他人事ではありません。
- 機器の故障・寿命：HDDもSSDも消耗品で、いつかは必ず壊れる。前触れなく読めなくなることもある
- 紛失・盗難：スマホやノートPCを失くせば、中の写真やデータも一緒に消える
- 誤操作・誤削除：うっかり削除、初期化、同期ミスで上書き——人為的なミスは誰にでも起こる
- ランサムウェア・ウイルス：ファイルを暗号化されて開けなくなる。無事なバックアップがあれば復旧できる
特に4つ目のランサムウェアは、お金を払っても元に戻る保証がありません（詳しくはランサムウェアに感染したら）。そのとき頼れる最後の砦が、無事なバックアップです。
基本は「3-2-1ルール」
💡 3-2-1ルールとは
- 3：データのコピーを合計3つ持つ（オリジナル＋バックアップ2つ）
- 2：2種類の媒体・場所に保存する（例：パソコン本体＋外付けHDD、または＋クラウド）
- 1：そのうち1つは別の場所に置く（オフライン保管、または遠隔地のクラウド）
「1つは別の場所・オフライン」が、見落とされがちですが最重要です。理由は、常時つながっているバックアップ（電源の入りっぱなしのNASや、つなぎっぱなしの外付けHDD）は、ランサムウェアに感染すると本体と一緒に暗号化されてしまうから。だからこそ「ふだんは切り離しておくコピー」が1つ必要なのです。
スマホのバックアップ（iPhone / Android）
まずは多くの人にとって一番大切な、スマホの写真・連絡先から守りましょう。基本は「自動バックアップをオンにする」だけです。
✅ スマホのバックアップ設定
- iPhone：設定 → 自分の名前 → iCloud → 「iCloudバックアップ」をオン。写真は「iCloud写真」もオンにすると自動で保存される
- Android：設定 → Google → バックアップ をオン。写真・動画は「Googleフォト」のバックアップをオンにする
- 無料容量（iCloud 5GB／Google 15GB）を超えたら、有料プランにするか、後述のパソコン・外付けへの保存を併用する
- 機種変更前は必ずバックアップ。新しい端末で「バックアップから復元」すればデータを引き継げる
パソコンのバックアップ（Windows / Mac）
✅ パソコンのバックアップ設定
- Windows：外付けHDD/SSDをつなぎ、設定の「バックアップ」→「ファイル履歴」または「バックアップと復元」を有効にする
- Mac：外付けドライブをつなぎ、「Time Machine」をオンにする。自動で定期バックアップしてくれる
- クラウド併用：OneDrive・Googleドライブ・iCloud Driveに重要フォルダを同期しておくと、機器が壊れても別の場所にコピーが残る
- バックアップが終わったら外付けドライブを取り外して保管（つなぎっぱなしにしない＝ランサムウェア対策）
写真・思い出のデータは「二重」で残す
一度きりの写真や動画は、失うと取り返しがつきません。クラウドと物理メディアの両方に残す「二重化」がおすすめです。
- クラウドフォト（iCloud写真／Googleフォト）に自動保存＋ 外付けHDDにも定期コピー
- 本当に大切なデータは、年に1〜2回、別の外付けやUSBにもコピーして離れた場所（実家など）に保管
- 「復元できるか」を一度試す：バックアップしたつもりでも、いざ復元できないと意味がない。実際にファイルを開けるか確認しておく
ランサムウェア対策として効くバックアップの3条件
ただバックアップを取るだけでなく、ランサムウェアに「道連れ」にされない工夫が要ります。
💡 暗号化に巻き込まれないために
- オフライン保管：バックアップ後は外付けドライブを取り外す。つなぎっぱなしは一緒に暗号化される
- 世代管理（複数時点）：1つ前だけでなく数世代を残す。感染後に上書きされても、感染前の状態に戻せる
- クラウドのバージョン履歴：OneDrive・Googleドライブなどは過去の版に戻せる機能がある。万一同期で暗号化されても、履歴から復元できることがある
やりがちな失敗
🚨 「バックアップしたつもり」の落とし穴
- 元データと同じ機器の別フォルダにコピーしただけ：機器が壊れたら両方とも失う。別の媒体・場所が原則
- 外付けを常時つなぎっぱなし：ランサムウェアに本体ごと暗号化され、バックアップも全滅
- 復元できるか試したことがない：いざというとき開けない・戻せないバックアップは意味がない
- 一度取って放置：古いバックアップでは最近のデータが守れない。自動バックアップで「取り続ける」仕組みにする
❓ よくある質問
Q. 無料でどこまでバックアップできますか？
A. iCloudは5GB、Googleは15GBまで無料です。写真が多いとすぐ足りなくなるので、有料プラン（月数百円〜）にするか、パソコンや外付けHDDへの保存を併用するのが現実的です。
Q. クラウドにだけ預けておけば十分ですか？
A. クラウドも万能ではありません。サービス障害、アカウントの乗っ取り、誤同期のリスクがあります。3-2-1ルールのとおり、クラウド＋物理メディアなど場所を分けるのが安全です。
Q. 古いスマホやパソコンのデータはどう移せばいい？
A. 機種変更・買い替えのときは、まず古い端末でバックアップを取り、新しい端末で「バックアップから復元」します。パソコンは外付けドライブ経由でファイルをコピーするのが確実です。
完璧を目指さなくて大丈夫。まずは「スマホの自動バックアップをオンにする」だけでも、守れるデータが大きく変わります。今日その設定をして、次に外付けHDDを1台用意できれば、3-2-1ルールにぐっと近づきます。未来の自分を助ける、いちばん確実な投資ですよ。
次に読みたい記事
ランサムウェアに感染したら？個人がやるべき対処
バックアップが「最後の砦」になる理由。感染時の動き方。
次に読みたい記事
スマホを紛失・盗難されたら今すぐやること
紛失に備えるバックアップと、失くした後の対処。
次に読みたい記事
ウイルス・マルウェアに感染したかも？確認手順
感染が疑われるときのチェックと対処の基本。
📚 参考資料・相談窓口
