情報セキュリティマネジメント 2016年 秋期 午前（科目A） 問43

差分バックアップ運用【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 要件を整理：復旧目標（RPO）＝「前日まで戻せる（1日）」であることを確認する。RPO＝Recovery Point Objective（復旧時に許容するデータ損失の最大時間）。
2. 各選択肢がRPOを満たすか検討する。
3. 同時に、復旧手順（必要なメディア数・復旧時間＝RTO）や運用負荷（作業量・テープ消費）も評価する。
4. 「最小の手順で前日の状態に戻せる」方式を採択する。

選択肢別の誤答解説

• ア：正解。2週間ごとのフルと毎日の差分なら、復旧は「最後のフル」＋「最新の差分」で済むため、前日分まで復旧可能。差分は前回のフル以降の差分なので、テープ数も復旧時間も抑えられる。
• イ：電子メールを複数のディスクに分散して蓄積する、は単に保管場所を分散するだけで「バックアップ」にはならない。分散の仕方によっては単一障害点を減らせるが、誤削除や論理障害（データ破損）では分散先にも影響が及ぶ。要件の「前日まで復旧」には不十分。
• ウ：メールサーバのディスクをミラーリング（mirroring、RAID 1等）するとディスク故障時の可用性は上がるが、誤削除やデータ消失が発生した場合はミラー側にも同じ状態が反映されるため、過去の状態への復旧（RPO＝1日）はできない。ミラーリングはバックアップの代替にはならない。
• エ：毎日フルバックアップを行い、2週間ごとに磁気テープへコピーする案は一見よいが、磁気テープに保管される頻度が2週間に一度だと、外部保管やテープ管理の観点で運用ミスが発生しやすい。さらに「2週間ごとのコピー」が何を意味するか運用次第でリスクが残る。運用コスト（毎日フルは容量と時間が大きい）も高い。

よくある誤解

• 差分バックアップ＝増分バックアップと思い込む
  → 差分（differential）は最後のフル以降の差分全体を保存します。増分（incremental）は直前のバックアップ以降の差分だけを保存します。復旧時に必要なメディア数や手順が変わります。
• ミラーリングがあればバックアップ不要と考える
  → ミラーは可用性（障害時の継続）を高めますが、誤削除やウイルスによる削除、管理ミスの巻き戻しには無力です。バックアップは別に必要です。
• テープは古くてダメという先入観
  → 運用次第でテープはコスト効率が良く、オフライン保管（ネットワークから隔離）による安全性を提供します。大切なのは運用と検証です。

補足コラム

• 差分と増分の選択肢の比較（運用イメージ）
  • 差分：復旧は「最後のフル」＋「最新差分」。復旧が速く操作が少ない。差分データは日数が経つほど大きくなる（フルからの累積差分）。
  • 増分：復旧は「最後のフル」＋「全ての増分（当日まで）」が必要。バックアップは小さいが、復旧に時間がかかり、途中のメディアが欠けると復旧不可になるリスクがある。
• 実務上の運用例（現場での一言イメージ）
  • 毎晩自動で差分バックアップを実行し、担当者または自動で週に一度は差分の整合性を検証する。週次あるいは隔週でフルを取得し、テープはラベリングして暗号化した上でオフサイト保管する。
• さらに安全にするには
  • 差分をまずディスクに保存し、定期的にテープ/オフサイトへ移す。
  • バックアップの暗号化、メディアの耐久管理、定期的なリストアテストを必須にする。

FAQ