NASバックアップ戦略（ナス バックアップ センリャク）
NASにおけるバックアップ戦略は3-2-1ルール（3コピー・2種類の媒体・1つはオフサイト）を基本とし、スナップショット・クラウド同期・外付けHDDへの世代管理を組み合わせてデータを保護する。
NASバックアップ戦略とは
NASはデータの一元管理に優れるが、NAS自体が単一障害点（SPOF）になり得るリスクを常に意識する必要がある。RAIDはドライブの物理故障に対する冗長性を提供するものの、誤削除・ランサムウェア・自然災害・論理障害には無力である。NASのデータを確実に守るためには、体系的なバックアップ戦略の策定と実行が不可欠だ。
バックアップ戦略の業界標準は 3-2-1ルール であり、これはNASに限らずあらゆるデータ保護の基本原則として広く認知されている。
3-2-1バックアップルール
3-2-1ルールは以下の3つの要件で構成される：
| 要件 | 内容 | NASでの実装例 |
|---|---|---|
| 3 コピー | データを最低3箇所に保持 | NAS本体 + 外付けHDD + クラウド |
| 2 種類の媒体 | 異なる物理メディアに保存 | 内蔵HDD + USB外付けHDD |
| 1 つはオフサイト | 1コピーは物理的に離れた場所に | クラウドストレージ or 遠隔NAS |
近年は3-2-1ルールを拡張した 3-2-1-1-0ルール も提唱されている。追加の「1」はエアギャップ（ネットワークから切断された）コピー、「0」はリストアテストでエラーゼロを確認すること。ランサムウェアがネットワーク経由でバックアップ先まで暗号化する事例が増えたため、物理的にオフラインのコピーを持つ重要性が高まっている。
メーカー別バックアップツール
各NASメーカーは独自のバックアップソリューションを提供しており、機能の充実度に差がある。
| メーカー | ツール名 | 対応先 | 世代管理 | 暗号化 | スケジュール |
|---|---|---|---|---|---|
| Synology | Hyper Backup | ローカル/リモートNAS/クラウド | ○ (最大256世代) | AES-256 | 毎時〜毎月 |
| Synology | Snapshot Replication | Btrfsボリューム | ○ (最大1024スナップショット) | - | 5分〜毎日 |
| Synology | Active Backup for Business | PC/VM/サーバー/Microsoft 365 | ○ | AES-256 | 任意 |
| QNAP | Hybrid Backup Sync (HBS 3) | ローカル/リモート/クラウド | ○ | AES-256 | 任意 |
| QNAP | Qsync Central | PC/モバイル同期 | ○ (バージョニング) | SSL | リアルタイム |
| ASUSTOR | DataSync Center | クラウド各社 | △ | AES-256 | 任意 |
| TrueNAS | Replication Tasks | ZFSスナップショット送受信 | ○ (無制限) | ZFS暗号化 | 任意 |
スナップショットによるランサムウェア対策
スナップショットはファイルシステムのある時点の状態を瞬間的に記録する技術で、NASにおけるランサムウェア対策の最前線となっている。
スナップショットの仕組み
Btrfs（Synology）やZFS（TrueNAS）などのCoW（Copy-on-Write）ファイルシステムでは、スナップショット取得時に実データのコピーは行わず、メタデータのポインタのみを保存する。このため取得は瞬時に完了し、変更がなければ追加のディスク容量も消費しない。
ランサムウェアがファイルを暗号化した場合、暗号化前のスナップショットからワンクリックでロールバックできる。Synology DSMでは共有フォルダごとに最大1,024スナップショットを保持でき、最短5分間隔での自動取得が可能である。
イミュータブル（不変）スナップショット
高度なランサムウェアはスナップショット自体を削除しようとする。これに対抗するため、TrueNASやSynologyの最新DSMでは イミュータブルスナップショット（一定期間削除不可能なスナップショット）を設定できる。管理者権限でも削除できないため、攻撃者がNASの管理画面を乗っ取っても過去のスナップショットは保護される。
クラウドバックアップの選択肢
NASからクラウドへのバックアップは3-2-1ルールのオフサイトコピーとして最も手軽な実装方法である。
| クラウドサービス | 容量 | 月額目安 | NAS連携 | 特徴 |
|---|---|---|---|---|
| Backblaze B2 | 従量制 | $6/TB | Hyper Backup/HBS 3 | S3互換・最安クラス |
| Wasabi | 従量制 | $7/TB | S3互換全社 | egress無料・最低90日保持 |
| Amazon S3 Glacier | 従量制 | $4/TB | Hyper Backup/HBS 3 | 取り出しに数時間〜12時間 |
| Google Drive | 2TB〜 | ¥1,300/月 (2TB) | Synology Cloud Sync | 個人利用に手軽 |
| Synology C2 Storage | 従量制 | $6/TB | Hyper Backup専用 | Synology純正・シームレス連携 |
コスト効率ではBackblaze B2が業界最安水準であり、1TBあたり月額$6（約900円）でクラウドバックアップを実現できる。Synology Hyper BackupやQNAP HBS 3から直接B2へ暗号化バックアップを送信でき、設定も容易である。
rsyncによる高度なバックアップ
rsyncはUNIX系OSで広く使われるファイル同期ツールで、NAS間のバックアップにも利用される。差分転送アルゴリズムにより変更されたブロックのみを転送するため、初回以降のバックアップは非常に高速である。
# rsyncの典型的なNASバックアップコマンド例
rsync -avz --delete --progress \
/volume1/shared/ \
rsync://backup-nas.local/backup/shared/
Synology DSMではrsyncサーバーを内蔵しており、リモートNASへのrsync転送をGUIから設定できる。SSHトンネル経由での暗号化転送にも対応しているため、インターネット越しのNAS間同期も安全に行える。
よくある質問（FAQ）
Q: NASのバックアップ先として外付けHDDとクラウドのどちらが良い？
A: 両方を組み合わせるのが理想（3-2-1ルール）。外付けHDDは大容量データの高速バックアップに適し、ランニングコストがゼロ。クラウドは災害時のオフサイト保護に適するが、月額コストが発生する。まず外付けHDDでローカルバックアップを確保し、重要データのみクラウドへ送るハイブリッド運用が実用的。
Q: バックアップの頻度はどのくらいが適切？
A: データの重要度と更新頻度に応じて設定する。業務文書は毎日、写真・動画は週次、システム設定は月次が目安。スナップショットは頻繁に取得してもディスク消費が少ないため、重要な共有フォルダは1時間ごとのスナップショットを推奨。バックアップのスケジュール設定時は、NASの負荷が低い深夜帯（AM2:00〜5:00）を選ぶとパフォーマンスへの影響を最小化できる。
Q: バックアップのリストアテストは必要？
A: 絶対に必要。バックアップは取得するだけでは不十分で、定期的にリストア（復元）テストを実施して正常に復元できることを確認すべきである。最低でも四半期に1回、重要データは月次でリストアテストを行う。Synology Hyper Backupにはバックアップの整合性チェック機能があり、データ破損を早期に検出できる。