分野 ：マネジメント系
中分類：サービスマネジメント
小分類：サービスの運用

情報セキュリティ対策にとって重要なバックアップも、その運用方法や管理方法によっては使いものにならない場合があります。使えないバックアップは意味がありません。バックアップには幾つかの注意事項があります。

1. 業務形態に合わせて定期的に行う
2. 目的時点の状態にリストアできる
3. バックアップ媒体を安全に管理する
4. 不要になったら確実に消去する

• 利用頻度が下がっただけで、まだ利用される可能性が残されているので、バックアップ分まで消去してしまうのは不適切です。
• 更新頻度が低いデータを本稼働開始日の状態にしか戻せず、更新内容が消失してしまうため不適切です。
• 故障や誤操作によるデータ消失を避けるため、および、日々の更新の誤りを修正できるようにするために、一定回数のバックアップを世代として管理し複数の媒体に残すことが推奨されます。
• 正しい。更新途中でバックアップを行うとデータの整合性が欠けた状態で保存されてしまうため、バックアップは一連の更新処理が終了した後に行う必要があります。