スマートフォンの写真、家族の動画、確定申告の書類、仕事のデータは、端末が壊れたときだけ失われるわけではありません。誤って消したファイルが同期先からも消える、ランサムウェアによって接続中の保存先まで暗号化される、火災や水害で端末と外付けドライブを同時に失う、といった原因も考える必要があります。
そこで役立つのが「3-2-1バックアップ」です。重要なデータを3つ持ち、2種類の保存先に分け、そのうち1つを離れた場所へ置く考え方です。ただし、数字を満たすために手作業を増やすと、数か月後には止まりがちです。家庭では、毎日の自動保存と、普段は切り離す保存先を組み合わせるのが現実的です。
この記事では、機器やクラウドサービスの商品比較ではなく、自分のデータに合う仕組みを作る順番を説明します。特定の方法だけで消失を防げるとは限りません。最後に実際のファイルを戻せるところまで確認して、初めて使えるバックアップになります。
1. バックアップと同期の違いを先に理解する
バックアップは、元のデータを失ったときに戻すための別コピーです。同期は、複数の端末やクラウドで同じ状態を保つ仕組みです。どちらもコピーを作るため似ていますが、目的が違います。
同期の便利さは、変更がすぐ反映されることです。一方、その動きは誤削除にも及びます。Microsoftの公式説明では、OneDriveの同期フォルダーでファイルを追加、変更、削除すると、クラウド側にも同じ変更が反映され、逆方向にも同期されます。ごみ箱や版の履歴から戻せる場合はありますが、同期だけを独立したバックアップと考えるのは危険です。保持条件や復元範囲もサービスや契約によって変わります。
次のように役割を分けて考えます。
| 仕組み | 主な目的 | 得意なこと | 注意点 |
|---|---|---|---|
| 同期 | 複数端末で同じファイルを使う | 最新状態への追従、共有 | 誤削除や意図しない変更も広がり得る |
| 世代付きバックアップ | 過去の状態へ戻す | 上書き前や削除前の版を復元 | 保存期間、対象フォルダー、空き容量を確認する |
| オフラインコピー | 接続中の事故から分離する | ランサムウェアや操作ミスの影響を切る | 更新を忘れやすく、保管場所にも注意が要る |
「クラウドにあるから大丈夫」ではなく、削除したときに何日・何世代戻れるか、アカウントへ入れないときにどうするか、クラウドだけにあり端末へ実体がないファイルがないかを確認します。同期は日常利用に使い、別に世代付きまたは切り離したコピーを用意するのが基本です。
2. 守るデータを棚卸しして優先順位を付ける
最初から端末の全内容を守ろうとすると、必要容量も初回コピーの時間も大きくなります。まず「失ったら買い直せないもの」と「再取得できるもの」を分けます。
優先度が高い候補は、家族写真と動画、自作した文書、家計・税務・契約関係の記録、住所録、制作データ、パスワード管理や二要素認証の復旧情報です。アプリ本体、配信サービスから再取得できる音楽、OSの一時ファイルは、同じ優先度で複製する必要がない場合があります。ただし、アプリ独自形式のデータやセーブデータがどこに保存されるかは別に確認します。
紙かメモアプリで、次の表を作ります。
| 項目 | 保存場所 | 更新頻度 | 失った場合 | バックアップ先 |
|---|---|---|---|---|
| 例: 家族写真 | スマートフォン、PC | 毎週 | 再作成できない | クラウド、外付け |
| 例: 税務書類 | PCの書類フォルダー | 毎月 | 再取得に手間 | 外付け、遠隔保存 |
| 例: アプリ | PC本体 | 不定期 | 再取得できる | 原則として対象外 |
スマートフォンの写真がPCへ取り込まれているか、デスクトップ以外に作業フォルダーがないか、外付けドライブの中に「そこにしかない原本」がないかも確認します。外付けへ移動してPCから消しただけなら、それはバックアップではなく保存場所の移動です。
必要容量は、優先データの現在量だけで決めません。世代付きバックアップでは過去の版も保存するため、増加分と保存期間が加わります。AppleはTime Machine用の保存装置について、Macのストレージ容量の少なくとも2倍を理想的な目安として案内しています。ただし、これはTime Machineの公式推奨であり、すべてのOSや家庭に共通する必須値ではありません。実際は守るデータ量、増え方、残す世代数から選びます。
3. 3-2-1ルールを家庭向けの配置に直す
CISAの公式資料が示す3-2-1は、重要なファイルを「原本1つとバックアップ2つ」の計3コピーにし、2種類の媒体へ保存し、1コピーを自宅や事業所の外へ置くルールです。同じPC内の別フォルダーに3つ複製しても、PCの故障で同時に失うため条件を満たしません。
家庭では、次の配置から始められます。
- 1つ目: 普段使う原本
PCやスマートフォンにある作業中のデータです。 - 2つ目: 自宅の自動バックアップ
PCへ接続する外付けドライブ、または家庭内の別の保存装置へ、世代を残してコピーします。 - 3つ目: 場所を分けたコピー
信頼できるクラウドストレージ、または別の安全な場所に保管する暗号化済みドライブを使います。
家庭での選択肢を、守れる事故と運用上の注意でまとめると次のようになります。
| 配置例 | コピー数 | 場所 | 主に分けられる事故 | 運用上の注意 |
|---|---|---|---|---|
| 原本+自宅の外付け+クラウド | 3 | 自宅内2、遠隔1 | 端末故障、自宅の災害 | 同期だけで済ませず、世代や削除時の復元条件を確認する |
| 原本+自宅の外付け+別宅の外付け | 3 | 自宅内2、遠隔1 | 端末故障、自宅の災害、同一アカウントの問題 | 遠隔側の更新忘れと、紛失時の情報漏えいに備える |
| 原本+自宅の自動保存+切り離す外付け | 3 | すべて自宅 | 端末故障、接続中の攻撃や誤操作 | 3コピーにはなるが、火災・盗難に対するオフサイト要件は満たさない |
「2種類の媒体」を厳密な製品分類だけで考えるより、同じ原因で同時に壊れないかを確認する方が実用的です。PC本体と、そのPCへ常時つないだ外付けドライブは、物理的には別でも、落雷、盗難、ランサムウェアの影響を一緒に受ける可能性があります。クラウドも、同じアカウントの乗っ取りや同期された削除という共通原因を持ちます。
したがって、3-2-1は完成を示す数字ではなく、故障、操作ミス、攻撃、災害という異なる失敗原因を分ける確認表です。最初の月は「原本+自動外付け+クラウド」まで作り、機密性が高い書類は暗号化やアクセス制御を追加します。暗号化の役割と、ハッシュや署名との違いは、既存記事の暗号化・ハッシュ・署名の違いで整理しています。
4. 外付け保存を自動化して失敗を見えるようにする
手動コピーは「忙しかったから今週はしない」が積み重なります。OSの標準機能など、世代を残せる仕組みを使い、接続したときに自動で動くようにします。
Windows 11では「ファイル履歴」が個人用ファイルのコピーを外付けドライブやネットワーク上の場所へ定期保存し、以前の版を復元できる機能として案内されています。公式手順は、外付けドライブまたはネットワークの保存先を用意し、コントロールパネルの「システムとセキュリティ」からファイル履歴を有効にする流れです。標準ライブラリ以外のフォルダーは、自動的に対象になると思い込まず、対象一覧を確認してください。
macOSではTime Machineが、外付けストレージへアプリ、音楽、写真、メール、書類などを自動バックアップします。保存先をバックアップディスクとして設定した後は自動実行され、接続を外しても、再接続するとスケジュールが再開されます。最も古いバックアップは保存先が満杯になると削除されるため、「動いているか」だけでなく、どこまで過去へ戻れるかも点検します。
OSを問わず、設定直後に次を確認します。
- 守りたいフォルダーが対象に含まれている。
- 除外一覧に必要なデータが入っていない。
- 初回バックアップがエラーなく完了した。
- 最終成功日時と、保存先の空き容量を確認できる。
- 失敗や容量不足の通知が表示される。
ドライブを常時接続すれば自動化しやすい反面、PCから書き込める状態が続きます。次の節で、日常用の自動保存とは別に、切り離すコピーを組み合わせます。
5. クラウドとオフラインを分けて同時被害を防ぐ
クラウドは自宅の火災、盗難、端末故障と保存場所を分けやすい選択肢です。しかし、同期フォルダーの削除、アカウントへの不正アクセス、容量不足、契約やサービス仕様の変更には別の備えが要ります。重要ファイルが「オンライン時だけ表示」の状態なら、PC側に完全なコピーがあるとは限りません。
クラウドを使う場合は、多要素認証を有効にし、復旧手段を最新にし、保存対象と同期状態を定期確認します。復旧コードなどは同じクラウドアカウントの中だけに置かず、アカウントへ入れない状況でも参照できる安全な場所に保管します。認証方法を見直すときは、パスキーの仕組みと端末紛失時の復旧も参考になります。機密文書については、サービス側の保護だけに頼らず、共有設定と暗号化の要否も検討します。
オフラインコピーは、バックアップ完了後にPCやネットワークから安全に切り離します。CISAはランサムウェア対策として、重要データのオフラインかつ暗号化されたバックアップを維持し、定期的に利用可能性と完全性を試験するよう案内しています。接続したままの保存先は、ランサムウェアが到達して削除または暗号化する可能性があるためです。
家庭で続けやすい例は、普段の自動バックアップ用とは別に、重要データだけを月1回コピーするドライブを用意し、コピー後は取り外して保管する方法です。同じ机の引き出しでは火災や盗難を分離できません。別の安全な場所へ置く場合は、紛失や第三者による閲覧に備えて暗号化し、復号に必要な情報まで同時に失わない保管方法を決めます。
6. 復元テストで「戻せるバックアップ」か確かめる
バックアップ画面に成功と表示されても、必要なデータを戻せるとは限りません。対象漏れ、破損、古すぎるコピー、復号情報の紛失は、復元するときに初めて判明することがあります。CISAとIPAはいずれも、バックアップを定期的に復元できるか確認することを勧めています。
本番ファイルを上書きしないよう、テスト用の別フォルダーへ次の3点を戻します。
- 最近作った小さな文書
- 以前に更新したファイルの古い版
- 写真や動画など容量と形式が異なるファイル
復元後は、ファイル名があるだけで合格にしません。文書を開ける、写真を表示できる、動画を再生できる、必要な日付の版であることを確認します。暗号化した保存先なら、別の端末または通常と異なる利用者でも、正規の回復情報を使って開けるかを安全な範囲で試します。
全端末を消去するような大規模試験は家庭の初回確認には不要です。まず数ファイルを別の場所へ復元し、手順と所要時間を記録します。Windowsのファイル履歴は以前のバージョンを選び、現在の版を上書きしない別の場所へ復元できます。Time Machineも個別ファイルまたはバックアップ全体の復元に対応しています。画面名や対応条件はOS更新で変わるため、実行時は公式手順を再確認してください。
失敗したら、バックアップを取り直す前に原因を記録します。「対象外だった」「ドライブが満杯だった」「クラウドに実体がなかった」「復号情報が見つからなかった」のどれかで、直す場所が変わります。
7. 毎月の点検表で仕組みを止めない
バックアップは一度設定して終わりではありません。新しいスマートフォン、保存フォルダーの変更、外付けドライブの容量不足、クラウドのアカウント変更によって、静かに対象漏れが起きます。月1回、10分程度を目安に次の表を確認します。所要時間はデータ量や環境で変わるため、無理なく続けられる頻度へ調整してください。
- PCとスマートフォンの最終バックアップ成功日時を確認した
- 守るデータの保存場所が増えていないか確認した
- 外付け保存先の空き容量とエラー通知を確認した
- クラウドの同期停止、容量不足、アカウント警告がない
- オフラインコピーを更新し、作業後に切り離した
- 3種類のファイルを別フォルダーへ復元して開けた
- 復旧手順、暗号化の回復情報、連絡先の保管場所を確認した
- 次回点検日と、今回直した内容を記録した
毎月すべてを作り直す必要はありません。日常の自動バックアップは成功日時を確認し、オフラインコピーを更新し、少数のファイルを戻すところまでを定例にします。端末を買い替えたとき、保存先を変えたとき、大量の写真を追加したときは、月次を待たずに棚卸しから見直します。
最小構成は、原本、自動バックアップ、離れたコピーの3つです。そこへ「同期とバックアップを混同しない」「オフラインを作る」「復元を試す」という運用を加えることで、数字だけの3-2-1から、家庭で実際に戻せる仕組みへ変わります。
よくある質問
外付けHDDやSSDは何台あれば3-2-1になりますか
原本がPCにあるなら、バックアップ先は少なくとも2つ必要です。ただし、同じ机に置いた2台だけではオフサイトの「1」を満たしません。1つをクラウドまたは別の安全な場所へ分け、故障が心配な場合はSSDの劣化確認とバックアップの考え方も確認してください。
クラウドへ同期していれば外付けドライブは不要ですか
必ずしも不要にはなりません。Microsoftの公式説明では、OneDrive内のファイルを削除すると、同期しているPCとクラウドの両方から削除される場合があります。ごみ箱や版の履歴は助けになりますが、保持条件とは別に、独立した世代付きバックアップや切り離したコピーを用意すると原因を分けられます。
バックアップはどのくらいの頻度で取ればよいですか
一律の正解はありません。失って困る更新量を基準にし、毎日変わる文書や写真は自動保存、切り離すコピーは月1回など、続けられる頻度を決めます。重要な作業の直後や端末の買い替え前は、定例日を待たず更新します。
バックアップ用ドライブはつなぎっぱなしでもよいですか
日常の自動保存には便利ですが、ランサムウェアや誤操作の影響が届く可能性があります。自動保存用とは別に、更新後に安全に取り外すコピーを持つと役割を分けられます。取り外す前にバックアップ完了を確認し、OSの安全な取り外し手順を使います。
関連記事
一次情報の確認メモ
以下は2026-07-24に確認した公式資料です。OSの画面名、クラウドの保持条件、対応環境は変わる可能性があるため、設定時には各公式ページの最新内容を確認してください。
- CISA「Data Backup Options」: 3-2-1を、重要ファイル3コピー、2種類の媒体、1コピーをオフサイトに置くルールとして確認。https://www.cisa.gov/sites/default/files/publications/data_backup_options.pdf
- CISA「Identity and Access Management: Recommended Best Practices for Administrators」: 3-2-1を、データ3コピー、2種類以上の媒体、1コピーをオフサイトに置く原則として確認。https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf
- Microsoft Support「Sync your computer’s files and folders with OneDrive」: 同期フォルダーの追加、変更、削除がPCとクラウドの双方向へ反映されることを確認。https://support.microsoft.com/en-us/onedrive/sync-your-computer-s-files-and-folders-with-onedrive
- Microsoft Support「Delete files or folders in OneDrive」: OneDriveフォルダー内のファイルを削除すると、PCとクラウドの両方から削除されること、ごみ箱から復元できる場合があることを確認。https://support.microsoft.com/en-us/onedrive/delete-files-or-folders-in-onedrive
- Microsoft Support「Backup and restore with File History」: 外付けドライブまたはネットワーク上の場所への自動保存、対象フォルダー、以前の版を別の場所へ復元する手順を確認。https://support.microsoft.com/en-us/windows/experience/backup-recovery/backup-and-restore-with-file-history
- Apple Support「Back up your Mac with Time Machine」: 自動バックアップの対象、接続再開時の動作、保存先容量の目安、容量不足時の古い世代の削除、復元への対応を確認。https://support.apple.com/en-us/104984
- CISA「#StopRansomware Guide」: オフラインかつ暗号化されたバックアップ、利用可能性と完全性の定期試験、接続可能なバックアップも攻撃対象になり得ることを確認。https://www.cisa.gov/stopransomware/ransomware-guide
- IPA「中小企業のためのセキュリティインシデント対応の手引き」: バックアップの1つをオフサイトに保存し、定期的に復元できるか確認する方針を確認。https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0_app_8.pdf