コンテンツにスキップ

A.8.13 情報のバックアップ

項目内容
改訂日2024.04.01
適用範囲全社・全従業員
管理策番号A.8.13
分類技術的管理策

情報、ソフトウェア及びシステムのバックアップは、合意されたトピック固有のバックアップ方針に従って、維持し、定期的に検査しなければならない。

データの消失からの復旧を可能にするため。

バックアップには、以下を含める必要がある。

  • バックアップ方針の策定
  • バックアップの実施
  • バックアップの検証
  • 復旧テスト
種類説明特徴
フルバックアップ全データのバックアップ復旧が容易
差分バックアップ前回フルからの変更分中程度の効率
増分バックアップ前回からの変更分効率的
項目内容
対象バックアップ対象データ
頻度日次、週次、月次
保存期間世代管理、保存期間
保管場所オンサイト、オフサイト
暗号化バックアップデータの暗号化

当社では、重要なデータはクラウドサービス(AWS RDS、Cloud SQL等)の自動バックアップ機能を利用して定期的にバックアップを取得している。データは基本的にMySQLに格納されており、標準的なmysqldump/復元手順で対応可能なため、特別な復元訓練は実施していない。クラウドサービスの冗長性とマネージドバックアップ機能により、データの可用性を確保している。

    1. 情報資産管理
    1. IT基盤運用管理