「バックアップはどのくらいの頻度で取ればいいですか」。整備工場の方からよく聞かれる質問です。答えを出すための考え方は1つで、前回のバックアップから今までに入力した分が、そのまま失うかもしれない作業量になります。この記事では、IPA(情報処理推進機構)の中小企業向けガイドラインにある「目標復旧時点」の考え方を使って頻度を決め、さらに何回分を残すかという世代管理、自動化、戻す確認の間隔まで、順番に決めていきます。
バックアップの頻度の決め方:失ってよい作業量から逆算する
IPAの「中小企業の情報セキュリティ対策ガイドライン」第4.0版は、事業上重要なシステムについて、目標復旧時間(RTO)と目標復旧時点(RPO)に合わせてバックアップの取得や手順の整備を行い、訓練で実効性を確かめるよう勧めています。目標復旧時点とは、どの時点までのデータに戻せればよいかという目標で、ガイドラインの注記では「直近のバックアップ時点」と説明されています。
難しく聞こえますが、整備工場に置き換えると「最悪、何日分の入力をやり直すことになっても耐えられるか」という問いです。週に1回のバックアップなら、金曜に壊れたとき、月曜から木曜までの受付、見積、作業指示、請求、入金をすべて打ち直すことになります。紙の伝票が残っていればまだ戻せますが、電話で受けた車検予約や、画面で直接打ち込んだ部品の単価は、どこにも残っていないかもしれません。
目標復旧時間は、止まってからどのくらいで業務を再開したいかという目標です。頻度を上げても、戻す作業に何日もかかるなら、その間はお客様を待たせることになります。頻度と一緒に、戻す手順と担当者も決めておきます。
頻度は「打ち直してよい日数」から決める
バックアップの頻度は、データが消えたときに何日分の入力をやり直せるかから逆算して決めます。IPAの中小企業向けガイドライン第4.0版は、重要なシステムについて目標復旧時点(RPO)に合わせてバックアップを取るよう勧めており、目標復旧時点とは直近のバックアップ時点のことだと説明しています。整備工場では、受付、見積、作業指示、請求、入金が毎日発生するため、1週間おきのバックアップでは最悪5〜6営業日分の伝票を打ち直すことになります。紙の控えがない電話予約や画面上で直した単価は、打ち直そうにも元がありません。毎日データが動く整備システムなら、少なくとも営業日ごとに1回、データが自動で控えられる状態をめざすのが現実的な線です。
頻度ごとに失うデータ量の目安
頻度を決めるときの目安を表にしました。「最悪で失う量」は、バックアップを取る直前に故障した場合を想定しています。
| 頻度 | 最悪で失う量 | 整備工場での影響 |
|---|---|---|
| 月1回 | 約1か月分 | 月末の請求や入金の消込までやり直し。電話予約など元の記録が残っていない分は戻せない |
| 週1回 | 約1週間分 | 1週間分の受付、見積、請求、入金を打ち直す |
| 1日1回 | 約1日分 | 当日分の打ち直し。紙の伝票が残っていれば戻せる範囲 |
| 1日に複数回 | 数時間分 | 打ち直しはわずか |
総務省の「国民のためのサイバーセキュリティサイト」は、バックアップの方法や頻度を社内のルールとして情報セキュリティポリシーに明記しておくよう勧めています。「なんとなく毎日」ではなく、紙に書いたルールにしておくと、担当者が替わっても続きます。
あわせて考えたいのは、取ったバックアップをどこに置くかです。毎日取っていても、事務所の外付けHDD1台だけでは、浸水や盗難で親機と一緒に失います。保存先の違いはバックアップの保存先の選び方で、置き場所の原則はバックアップの3-2-1ルールで取り上げています。
整備システムは1日1回以上を目安にする
整備システムのバックアップは、1日1回以上を目安にすると、データが消えたときの打ち直しを当日分に抑えられます。週1回なら最悪1週間分、月1回なら最悪1か月分の受付、見積、請求、入金をやり直すことになり、電話で受けた予約のように元の記録が残っていない分は戻せません。総務省の「国民のためのサイバーセキュリティサイト」は、バックアップの方法や頻度を社内ルールとして情報セキュリティポリシーに明記するよう勧めています。頻度を決めたら、誰が、何時に、どの保存先へ取るのかを1枚の紙に書いて事務所に貼っておくと、担当者が休んだ日や繁忙期にも抜けにくくなります。人の操作が要らない仕組みにすれば、ルールは自然と守られます。
世代管理とは:上書き1本の危うさ
世代管理とは、取ったバックアップを毎回上書きせず、何回分かを並べて残しておくことです。IPAのガイドラインは、複数のタイミングにわたってバックアップを持っておくことで、データが破損やその他の障害で失われた場合でも、特定の時点のバックアップに遡って戻せると説明しています。図の例では、直近4日分を残し、それより古いものから削除していく「4世代保存」が描かれています。
上書き1本のバックアップが危ないのは、壊れたデータもそのまま控えに写るからです。ランサムウェアに暗号化されたデータや、操作を誤って消してしまった顧客の一覧が、その夜のバックアップで正常な控えを上書きします。翌朝に気付いたときには、手元に残っているのは壊れた控えだけ、ということが起こります。
IPAの付録「中小企業のためのクラウドサービス安全利用の手引き」も、直前のバックアップよりさらに過去の状態に遡って戻せるよう、複数世代のバックアップを取るよう勧めています。毎月取る場合なら前月分だけでなく2か月前、3か月前の分も残しておく、という例が添えられています。
世代管理は過去の複数時点を残しておく仕組み
バックアップの世代管理とは、取ったバックアップを毎回上書きせず、過去の何回分かを並べて残しておく方法です。IPAの中小企業向けガイドライン第4.0版は、複数のタイミングにわたってバックアップを保持すれば、データが破損しても特定の時点に遡って戻せると説明し、直近4日分を残す4世代保存の図を載せています。上書き1本だけだと、ランサムウェアで暗号化されたデータや誤って消した顧客の一覧が、その夜のうちに正常な控えを上書きしてしまいます。世代が残っていれば、壊れる前の日の控えを選んで戻せます。頻度を上げることと世代を残すことは別の対策なので、両方をそろえて考えます。
バックアップは何世代残すか:気付くまでの日数で考える
何世代残すかは、トラブルに気付くまでにかかる日数で考えます。パソコンが起動しなくなれば当日に気付きますが、データの一部が壊れていた、特定のお客様の履歴が消えていた、という種類の不具合は、そのお客様が来店するまで誰も気付かないことがあります。
| トラブルの例 | 気付くまでの目安 | 必要な世代の考え方 |
|---|---|---|
| 親機が起動しない | 当日 | 前日分が1つあれば戻せる |
| ランサムウェアで画面に脅迫文が出る | 当日から数日 | 感染前の控えが残る数日分以上 |
| 顧客や車両の一部を誤って削除 | 次の来店や車検案内の時 | 数週間前までさかのぼれる世代 |
| 月次の集計で数字が合わない | 月末 | 1か月前後さかのぼれる世代 |
この表から分かるように、数日分の世代だけでは、月末に気付く種類の不具合には間に合わないことがあります。かといって、世代を増やせば保存に必要な容量も増えます。自社の業務で「気付くまでにいちばん長くかかりそうなトラブル」を1つ決め、それより長い期間をさかのぼれる世代数にしておくと決めやすくなります。
日本カーネットのクラウドバックアップ機能(30日分)は、整備システムをお使いの工場向けのオプションで、クラウド側で最新30回分を世代管理します。1週間前や3週間前の状態を指定して戻すこともできます。
世代数はいちばん遅く気付くトラブルに合わせる
バックアップを何世代残すかは、トラブルに気付くまでにかかる最長の日数で決めます。親機が起動しなくなればその日のうちに分かりますが、特定のお客様の車両情報が消えていた、月次の集計が合わないといった不具合は、次の来店や月末の締めまで気付かないことがあります。数日分の世代しかなければ、気付いた時点で健全な控えがすでに残っていない、という事態になります。IPAの付録「中小企業のためのクラウドサービス安全利用の手引き」も、直前のバックアップよりさらに過去へ遡れるよう複数世代を残すことを勧めています。整備工場なら、少なくとも数週間前まで戻れる世代数を持っておくと、多くの場面に対応できます。
バックアップを自動化してスケジュールを守る
頻度と世代を決めても、人が操作する仕組みのままでは、忙しい日に抜けます。車検の繁忙期、月末の請求締め、担当者の休みが重なった週に、バックアップのボタンを押し忘れることは珍しくありません。
総務省の「国民のためのサイバーセキュリティサイト」は、サーバーのバックアップについて、OSやバックアップソフトのスケジュール機能を使い、利用者が操作しない深夜や早朝などに実施するよう説明しています。整備工場でいえば、受付や見積の入力が止まっている時間帯に、自動で取る形です。ただし、親機の電源を切ってしまう工場では、夜間の予定が動きません。電源を入れておく運用にするか、営業中に動く仕組みを選びます。
自動化したあとも、止まっていないかを確かめる仕組みは要ります。保存先の容量がいっぱいになっていた、パスワードの変更で保存先につながらなくなっていた、という理由で、気付かないまま止まっていることがあります。月に1回、最後にバックアップが取れた日時を見る習慣をつけておきます。
自動化しても月1回は「最後に取れた日時」を見る
バックアップの頻度を守る確かな方法は、人の操作を要らなくすることです。総務省の「国民のためのサイバーセキュリティサイト」は、サーバーのバックアップにはOSやバックアップソフトのスケジュール機能を使い、利用者が操作しない深夜や早朝などに実施するよう説明しています。整備工場なら、入力が止まる時間帯に自動で取る設定にしておけば、繁忙期や担当者の休みでも抜けません。ただし、自動化したバックアップも、保存先の容量不足や設定の変更で黙って止まることがあります。月に1回、最後にバックアップが取れた日時と、残っている世代の数を確かめる日を決めておくと、止まったまま何か月も気付かないという事態を防げます。
リストア確認の頻度と、データを持ち出せるかの確認
バックアップは、戻せてはじめて役に立ちます。総務省の同サイトは、平時からバックアップを戻す訓練をしておくことを勧めています。IPAのガイドラインには、ランサムウェアに感染した建設業の企業が、年2回の頻度でリストア訓練を実施していたこともあり、発覚から5日後にはバックアップから基幹システムを再稼働できたという事例が載っています(日本ネットワークセキュリティ協会の調査からの引用)。同じ事例では、社内システム全体の利用再開には41日かかり、社内ファイルの2割強を失ったとも記されています。
整備工場で毎回本番に戻す訓練をするのは負担が大きいので、まずは年に1回、パソコンを入れ替えるときなどの機会に、バックアップから戻したデータで顧客や車両、直近の伝票が正しく表示されるかを確かめます。パソコンが壊れてデータが消えたときの復旧も参考にしてください。
もう1つ、点検の日に一緒に見ておきたいのが、データを外へ持ち出せるかです。バックアップは同じシステムに戻すための控えで、別のシステムへ乗り換えるときにそのまま使えるとは限りません。日本カーネットが運営するDataPorta(データポルタ)は、システム会社がお客様のデータを返却や移行に応じることに賛同していると示すマーク制度です。顧客情報、車両情報、伝票と車歴のヘッダー、車歴明細を返却対象として示しており、お客様自身がCSVやExcel形式で出力できるかどうかが確認の手がかりになります。リストアを確かめる日に、CSVの出力も1回試しておくと、なくさない備えと持ち出せる備えを一度に点検できます。
リストア確認は少なくとも年1回、機会を決めて行う
バックアップのリストア確認とは、取った控えから実際にデータを戻し、業務で使える状態になるかを確かめることです。総務省の「国民のためのサイバーセキュリティサイト」は平時からバックアップを戻す訓練をしておくよう勧めており、IPAの中小企業向けガイドライン第4.0版には、年2回のリストア訓練をしていた企業がランサムウェア被害の発覚から5日後に基幹システムを再稼働させた事例が載っています。整備工場では、少なくとも年に1回、パソコンの入れ替えや決算の後など日を決めて、顧客、車両、直近の伝票が正しく戻るかを見ます。保存先の媒体が寿命を迎えていた、何か月も前から止まっていた、といった問題は、戻してみてはじめて分かります。
よくある質問
- バックアップは毎日取れば十分ですか?
- 毎日取っていても、同じ控えに上書きしているだけなら残っているのは1回分です。壊れたデータで正常な控えを上書きしないよう、過去の複数回分を残す世代管理と組み合わせてください。
- 世代を増やすと何が困りますか?
- 残す回数が増えるほど、保存に必要な容量が増えます。外付けHDDなら容量がいっぱいになった時点で新しいバックアップが止まることもあるので、空き容量と最後に取れた日時を定期的に確かめてください。
- 繁忙期だけ頻度を上げるべきですか?
- 入力量が多い時期ほど、失ったときに打ち直す量も増えます。人の手で回数を増やすと抜けやすいので、普段から自動で取る仕組みにしておく方が確実です。
- 自動車整備システムや整備ソフトを選ぶとき、バックアップの頻度は確認すべきですか?
- はい。整備ソフト 安いといった価格の条件だけで比べると、バックアップの仕組みの違いを見落としがちです。自動で取れるか、何回分残るか、事務所の外に控えが置かれるかを、価格やリースなしで契約できるかといった条件と並べて確認してください。
- いまのバックアップの頻度と世代数で足りているか相談できますか?
- 日本カーネットでは、整備システムのデータについて、保存先、頻度、世代数をお聞きして無料でご説明しています。無料相談フォームまたは03-5256-7877までご連絡ください。
出典・参考資料
- IPA(独立行政法人情報処理推進機構)「中小企業の情報セキュリティ対策ガイドライン」第4.0版
https://www.ipa.go.jp/security/guide/sme/about.html - IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」本編PDF
https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0.pdf - IPA「中小企業のためのクラウドサービス安全利用の手引き」(同ガイドライン付録7)
https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0_app_7.pdf - 総務省「国民のためのサイバーセキュリティサイト」データ復旧・バックアップの管理
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/admin/13/ - DataPorta(データポルタ)返却対象データ
https://dataporta.info/data/
記載内容は2026年10月6日時点で公表資料を確認したものです。法令の解釈や個別の判断が必要な場合は、専門家または所管官庁にご確認ください。
整備工場のデータは、会社の資産。
なくさないためのクラウドバックアップ機能(30日分)は、整備システム・整備ソフト DREAM POWER のオプションです。親機を起動しておくだけで自動で取得し、最新30回分を保管します。いまの保存先・頻度・世代数をお聞きして、何が変わるかを無料でご説明します。
お電話:03-5256-7877平日 9:00〜12:00・13:00〜18:00







