「うちはNASでRAID組んでるから安心ですよ」。
この言葉、正直かなりの頻度で聞きます。
でも現場側からすると、その瞬間ちょっと胃が痛くなるんです。
なぜかというと、“RAID＝バックアップ”ではないからです。
実際、データが全部飛んでから初めて、 「え、戻せないんですか？」となる会社、かなりあります。
しかも怖いのは、データ消失って“突然”来るんですよね。
- 社員がフォルダを誤削除した
- NAS自体が故障した
- ランサムウェアで暗号化された
- 退職者がデータを持ち出して消した
- 落雷で機器がまとめて壊れた
- バックアップしていたつもりだった
特に中小企業だと、
「担当者が一人しか分からない」が普通です。
その担当者が辞めた瞬間、誰もNASの状態を説明できない。
これ、本当にあります。
しかも社長からすると、NASって“黒い箱”なんですよね。
なんか点滅してて、共有フォルダが開けば正常。
そんな認識になりやすいんです。
でも実際は、壊れる前兆を出しながら静かに死んでいくこともあります。
RAIDとバックアップの違いを理解し、「会社のデータをどう残すか」を社長自身が判断できる状態になることが、この記事のゴールです
「RAIDしてるから安心」が危ない理由
RAIDは“壊れにくくする技術”であって、バックアップではない
ここ、かなり誤解されています。
RAIDは簡単に言うと、“HDDが1本壊れても動き続ける仕組み”です。
つまり目的は、 「止まらないようにすること」なんです。
データを安全に保管する技術とは、 少し役割が違います。
例えばRAID1。同じデータを2本のHDDにコピーします。
なので1本壊れても動きます。ここまでは確かに安心です。
でも社員が誤ってファイル削除したら、その削除も“即コピー”されます。
つまり、消えたデータが2台同時に消える。これがRAIDです。
「え、それバックアップじゃないの？」
ここで驚く社長、多いんですよね。
NASそのものが壊れたら普通に終わる
NASって、中に小さいパソコンが入ってるようなものです。
だからHDDだけじゃなく、本体側も普通に壊れます。
電源故障。基板故障。熱暴走。ファーム更新失敗。
実際、真夏の事務所で空調停止して、月曜にNASが起動しなかったケースもありました。
しかも怖いのは、RAIDが正常でも読めなくなること。
「ディスクは無事です」でも「中身にアクセスできません」。現場だと普通にあります。
ランサムウェアにはRAIDがほぼ無力
最近かなり増えています。NASを狙う暗号化攻撃です。
社内PCが感染し、共有フォルダまで暗号化される。
RAIDは“正常にデータを保持”します。つまり暗号化された状態を綺麗に保存します。
これ、本当に怖いんです。壊れてないんですよ。
“全部読めない状態で正常”なんです。
しかも中小企業は、セキュリティ専任者がいない。
気づいた時には、数年分のデータが全部「.locked」になっていた。そんな事例、珍しくありません。
RAIDは「止まりにくくする技術」であって、「元に戻せる技術」ではありません。
社長が誤解しやすい「バックアップできてるつもり」問題
USB接続だけで安心している
NASにUSB-HDDを繋いで、「これでバックアップOK」と思っている会社。
かなり多いです。
でもそのUSB、ずっと繋ぎっぱなしじゃないですか？
実はこれ、感染時に一緒に暗号化されることがあります。
つまりバックアップ先も同時死亡。
かなり悲惨です。
「二重化したつもりが、一緒に巻き込まれた」。
現場ではよくあります。
バックアップ“設定だけ”存在している
これ、本当に多いです。設定はある。
でも実行されていない。
容量不足。認証エラー。更新失敗。
通知メールが迷惑フォルダに入り、誰も見ていない。
そんなケースもあります。
そして障害発生後に、「最後のバックアップ半年前でした」。
ここで空気が止まります。
復元テストをしていない
バックアップで一番大事なの、実は“戻せるか”なんです。
保存されているだけでは不十分。ちゃんと開けるか確認しないと意味がありません。
特に設計データや会計データ。
ソフト依存が強いですよね。
バックアップはある。でも復元できない。
これ、本当に笑えないんです。
| よくある勘違い | 実際はどうか |
|---|---|
| RAIDだから安全 | 故障耐性でありバックアップではない |
| USB保存してるから安心 | 同時感染・同時故障の可能性あり |
| 設定済みだから問題ない | 失敗していても気づかないことがある |
| バックアップがある | 復元できるとは限らない |
3-2-1ルールって結局なに？
まず結論、「保管場所を分けろ」という話です
3-2-1ルールって、急に専門用語っぽく聞こえますよね。
でもやってることは、かなりシンプルです。
「同じ場所に全部置くな」。これだけなんです。
火事。落雷。盗難。感染。
全部まとめて被害を受けると、一発で終わります。
だから分散させる。これが基本思想です。
3つのコピーを持つ
まず“3”。これはデータを3つ持つという意味です。
原本。バックアップ1。バックアップ2。
「1個壊れても残る状態」を作ります。
社長目線で言うと、金庫を1個だけにしない感覚に近いですね。
2種類の媒体で保存する
次の“2”。保存方法を分けます。
NASだけ。HDDだけ。これだと同系統障害に弱いです。
例えば、NAS＋クラウド。NAS＋外付けHDD。
種類を変えることで、同時事故を避けやすくなります。
1つは別の場所に置く
最後の“1”。これがかなり重要です。
物理的に離す。つまり会社の外にも置くんです。
例えばクラウド保管。別拠点保管。
事務所火災や盗難って、本当にゼロじゃありません。
しかも中小企業ほど、サーバーが事務所の隅にあります。
コピー機の横。窓際。埃だらけ。
正直、見るだけでヒヤッとする環境あります。
詳しい考え方は、
外部のバックアップガイドも参考になります。
中小企業で現実的に組めるバックアップ構成
まずは「NAS＋クラウド」からで十分
いきなり大規模構成は不要です。むしろ続きません。
中小企業なら、まずは現実的な運用が大事です。
おすすめされやすいのは、NAS＋クラウドの組み合わせ。
例えば、日中はNAS共有。夜にクラウド同期。
これだけでも、かなり事故耐性が上がります。
「戻せる場所が別にある」。
これが重要なんです。
世代管理を必ず入れる
バックアップで意外と忘れられるのが、“過去に戻れるか”です。
上書き型だけだと、感染データも更新されます。
なので、昨日版。先週版。先月版。
こういう“世代”を持つ必要があります。
実際、「3日前に感染してた」が後から判明するケースあります。
その時、最新だけしかないと詰みます。
「誰が確認するか」を決める
ここかなり大事です。仕組みだけ作っても回りません。
特に中小企業は、責任者不明になりやすい。
「たぶん〇〇さんが見てる」。これ危険です。
最低でも月1回。
・バックアップ成功確認
・容量確認
・復元確認
これを誰がやるか決めましょう。
社長自身が見る必要はありません。
でも“確認した報告を受ける”は必要です。
機械より先に、「確認する人」が消える会社の方が多いです。
社長が明日すぐ確認すべきこと
「最後に復元テストした日」を聞く
これ、まず最初に聞いてください。
もし担当者が、「たぶん大丈夫です」と答えたら黄色信号です。
本当に運用できてる会社は、日付で答えます。
「先月15日に復元確認済みです」。ここまで出ます。
逆に曖昧なら、未確認の可能性高いです。
バックアップ先が社内だけになっていないか
NASの横にUSB-HDD。これだけ。
実はかなり多いです。
でもそれ、同じ事故で一緒に消える可能性あります。
最低でも1つは外へ。
クラウドでも別拠点でもいいので、物理分離を意識してください。
「担当者しか分からない」をやめる
これ本当に危険です。
退職。休職。突然あります。
その瞬間、誰も管理画面に入れない。
パスワード不明。通知先不明。契約先不明。
中小企業では、かなりリアルな事故です。
最低限、管理情報一覧は紙でも残してください。
結局、社長はどこまで理解すればいいのか
全部理解する必要はありません
正直、RAIDレベルとか専門設定まで覚えなくて大丈夫です。
社長が見るべきなのは、“戻せる状態か”だけです。
止まった時、営業できるか。請求出せるか。顧客対応できるか。
そこが本質なんです。
逆に言うと、データ戻せなければ全部止まります。
「何を失うと困るか」を整理する
全部を完璧保護する必要はありません。
でも、消えたら困る順番は決めましょう。
顧客情報。会計。設計図。契約書。
会社によって、命綱は違います。
ここ整理できるだけで、バックアップ設計かなり変わります。
不安なら“確認だけ”でもいい
中小企業の社長って、営業も採用も資金繰りもあります。
正直、NAS設定まで見る余裕ないですよね。
だからこそ、第三者に「今の状態危なくない？」と聞く。
それだけでも十分価値があります。
むしろ事故後より、事故前の相談の方が圧倒的に安く済みます。
「まだ壊れてない」は、「安全」の意味ではありません。
まとめ
RAIDは便利です。でも、それだけでは会社のデータは守れません。
本当に必要なのは、「消えても戻せる状態」を作ることです。
特に中小企業は、担当者依存になりやすい。
だからこそ、社長自身が最低限の考え方を知っておく意味があります。
- RAID＝バックアップではない
- NAS本体も普通に壊れる
- ランサムウェアは中小企業も狙う
- 3-2-1ルールで保管先を分散する
- 復元テストして初めて「バックアップ完了」
- 担当者任せにしない
まず明日やるべきは、「最後に復元確認した日」を聞くことです。
もし誰も即答できなかったら、そこが改善スタート地点です。
「うちは大丈夫」が、一番危ないんです。データは“失ってから重要さに気づく”ので、壊れる前に確認してください
