3-2-1バックアップとは?「同期はバックアップではない」を図で整理|個人・小規模向けのやり方

一言でいうと

3-2-1バックアップとは、大事なデータを「3つ持つ」「2種類の媒体に分ける」「1つは別の場所に置く」という、バックアップの基本ルールです。

ポイントは、1つの故障・1つの災害・1つの操作ミスで、すべてが同時に失われないようにすることです。

「同期」はバックアップではない

3-2-1を考える前に、よくある誤解を整理しておきます。

「クラウドに入れているから大丈夫」と考える方は多いのですが、クラウドの「同期」は、バックアップとは仕組みが違います。同期は、複数の端末の中身をそろえる仕組みです。そのため、1台で誤って消したファイルは、同期されている他の端末やクラウドからも消えてしまうことがあります。

支援先でも、「バックアップのつもりが、実際は同期だった」という誤解や、「クラウドだから安全」という思い込みを、よく見かけます。クラウドの実体や同期の落とし穴は、クラウドはどこにある?でも説明しています。

個人でできる組み合わせ例

難しく考えず、次のどれかから始めるのが現実的です。

パターンA:パソコンのデータを守る

1. 元データ:パソコン本体
2. バックアップ①:外付けSSD(取る時だけつなぐ)
3. バックアップ②:クラウドストレージ(別の場所)

外付けの選び方は、SSDとHDDの違いも参考になります。

パターンB:スマホの写真・連絡先を守る

1. 元データ:スマホ本体
2. バックアップ①:iCloudまたはGoogleのバックアップ
3. バックアップ②:パソコンや外付けストレージへのコピー

スマホ側は、設定を見るだけでなく最終バックアップ日時を確認することが大切です。手順はスマホのバックアップを確認する方法で解説しています。

パターンC:仕事のデータを守る(小規模)

NAS(ネットワークにつなぐ共有ストレージ)を中心にする場合も、NAS自体が故障することがあります。NASの中身を、さらに別の場所(クラウドや別のディスク)にも取っておくと、3-2-1に近づきます。

自分でも実践している工夫

私自身、バックアップは「覚えておく」のではなく、2か所以上に分散して持つようにしています(クラウド+外付けなど)。また、ファイル名を適当に付けて後で見つからない、同じ資料を複数作ってしまう、といったミスもするため、「ミスをする前提で仕組みを作る」ことを大切にしています。フォルダ構成を固定しておくと、バックアップの対象を選ぶのも楽になります。

媒体ごとの特徴:何を何に取るか

「2種類の媒体」と言われても、迷いやすいところです。代表的なものの特徴を並べます。

どれか1つが「絶対に安全」ということはありません。種類を分けるのは、それぞれの弱点が重ならないようにするためです。

よくある失敗パターン

• バックアップ先が、元データと同じ場所にある:同じパソコンの別フォルダや、同じ机の上の外付けだけだと、火事や盗難、ウイルスで一緒にやられます
• 最初に1回取っただけで、ずっと更新していない:数か月前の状態に戻るだけで、直近の写真や書類が戻りません
• 容量がいっぱいで、止まっていたのに気づかない:最終日時を見ていないと、気づけません
• パスワードや暗号化の鍵を控えていない:バックアップが暗号化されていても、解除できなければ戻せません。パスワードの管理はパスワードを安全に管理する方法も参考にしてください

最初の1週間でやること(迷ったらこの順で)

1. 失うと困るデータを書き出す:写真、仕事の書類、会計データ、連絡先など。全部ではなく「なくなったら困るもの」だけ
2. 今の保存場所を確認する:本当にパソコン本体だけか、すでにクラウドに同期されているか
3. 外付けSSDなどを1つ用意して、まず1回コピーする
4. クラウドの自動バックアップ(または同期とは別のバックアップ機能)を有効にする
5. カレンダーに「バックアップ確認日」を入れる

最初から完璧を目指さなくて構いません。「1か所しかない」状態を、まず「2か所ある」にするだけで、リスクは大きく下がります。

ランサムウェアへの備えとして

ランサムウェアは、ファイルを勝手に暗号化して使えなくする攻撃です。企業の相談では、「バックアップがある」と言っていても、実際に復元できるか確認していない、あるいはバックアップ先が感染した環境と同じ場所にあり、一緒に被害を受けたというケースがあります。

「取っている」と「復元できる」は別です。3-2-1の「1つは別の場所」は、こうした事態への備えでもあります。

取ったあとに、必ずやること:復元テスト

バックアップは、戻せて初めて役に立ちます。年に1〜2回は、次の確認をしてください。

1. バックアップの中から、適当なファイルを1つ選ぶ
2. 別の場所にコピーして、開けるか確認する
3. 最後にバックアップが成功した日時が、想定どおりか確認する

「どこまで戻せるか(RPO)」「何時間で戻せるか(RTO)」という考え方は、RTO・RPOとはで整理しています。

続けるためのコツ

• 頻度を決める:月初の1日など、カレンダーに入れてしまう
• 対象を絞る:すべてを取ろうとせず、写真・書類・仕事のデータなど、失うと困るものから始める
• 自動化できるものは自動化する:ただし、自動でも「最終日時」は時々見る
• OSの大きな更新の前には、取り直す。たとえばiPhoneなら、iOS 27にアップデートする前の確認も参考にしてください

まとめ

• 3-2-1は、3つ持つ・2種類の媒体・1つは別の場所
• クラウドの同期はバックアップではない
• 個人ならパソコン+外付けSSD+クラウドから始める
• 取るだけでなく、復元テストまでがバックアップ

関連記事:スマホのバックアップを確認する方法、RTO・RPOとは、SSDとHDDの違い

関連記事:バックアップ用の外付けSSDの選び方、NASとは?

関連記事:BitLockerの回復キーを求められた時の対処