3-2-1バックアップ実践｜自宅データ保護の現実的構成

1. Hot Tier (即時復旧用):
   • 対象: 直近7日〜30日分のバックアップ。
   • メディア: ローカルのNVMe SSDまたはNAS（[RAID](/glossary/raid)構成）。
   • 目的: 高速なRTOを実現。
2. Warm Tier (中長期保存用):
   • 対象: 1ヶ月〜6ヶ月分の履歴。
   • メディア: 大容量HDD（SATA/SAS）を搭載したNAS、またはクラウドの標準ストレージ（Backblaze B2, AWS S3 Standard）。
   • 目的: 容量とコストのバランス。
3. Cold Tier (アーカイブ用):
   • 対象: 1年以上経過した、参照頻度の低いデータ。
   • メディア: LTOテープ、またはクラウドの低価格アーカイブ層（AWS S3 Glacier Deep Archive）。
   • 目的: 極限までのコスト削減。

具体的なコスト試算として、例えば1TBのデータをBackblaze B2で運用する場合、月額費用は約$6.00（約900円）程度です。これに加えて、エグレス（データ取り出し）料金が発生するため、大規模なリストア時には注意が必要です。

運用の自動化においては、systemd timerやcronを用いたスケジューリングに加え、バックアップ完了通知をSlackやDiscordのWebhookへ飛ばす仕組みを構築してください。これにより、「バックアップが失敗した」という事象に即座に気づくことが可能になります。

以下の表は、ストレージ・ティア別の特性比較です。

最終的な構成案としては、Resticを使用し、ローカルのDS923+へ毎日増分バックアップ（Hot）を行い、そのデータを週に一度Backblaze B2へ同期（Warm）させ、さらに1年経過したデータはS3 Glacierへとライフサイクルルールで移動（Cold）させる構成が、コストと安全性のバランスにおいて最も現実的な解となります。

バックアップ構成要素の徹底比較：ツール・クラウド・ハードウェア

3-2-1ルールの構築において、ソフトウェアの選択はデータ容量の増大を抑える「重複排除」の効率に直結します。また、クラウドストレージの選定では、保管コスト（Storage Cost）だけでなく、復旧時のデータ転送量にかかる費用（Egress Fee）が予算を左右する決定的な要因となります。

まずは、バックアップの実務を担う主要なソフトウェア・ツールの特性を整理します。

ソフトウェア選びにおいては、単に「コピーできるか」ではなく、世代管理（Retention Policy）をどれだけ効率的に行えるかが重要です。ResticやBorgは、データの中身を解析して重複を排除するため、バックアップが進むほど増分データのサイズを劇的な圧縮率で抑えられます。一方、rsyncは単純なファイル比較に特化しているため、大量の小規模ファイルを扱う際にはインデックス作成のオーバーヘッドが課題となります。

次に、3つ目のコピー（オフサイト）として利用するクラウドストレージ・プロバイダーのコスト構造を比較します。

クラウド選定の罠は、保管料（Storage Cost）の安さに目を奪われ、復旧時の転送コストを見落とすことです。AWS S3 Glacier Deep Archiveのような極めて安価なクラスは、数テラバイトのデータを一括で戻そうとした際、Egress Feeだけで数万円単位の請求が発生する可能性があります。日常的な世代管理を行うのであれば、Backblaze B2のように転送コストが比較的低く抑えられているサービスが現実的ですta。

ローカルの2つ目のコピーを担うNAS（Network Attached Storage）については、ハードウェアのスペックと消費電力のバランスが重要になります。

NASの導入にあたっては、バックアップ処理（特に暗号化と圧縮）をどの程度のスピードで捌けるかが鍵となります。Synology DS924+のようなCPU性能に余裕のあるモデルは、Restic等のバックアップ実行時の計算負荷によるボトルネックを軽減します。一方で、24時間365日稼働させることを前提とするなら、待機電力（Idle Power）の低さは年間を通じた電気代に無視できない差を生みます。

これまでの要素を組み合わせた、ユーザー属性別の最適構成案を以下にまとめます。

構成の決定においては、RPO（目標復旧時点）とRTO（目標復旧時間）を定義する必要があります。「昨日の状態に必ず戻したい」のであれば、頻繁な増分バックアップが可能なNAS＋Cloud Sync構成が必須となります。逆に、「数ヶ月に一度のデータ消失さえ防げれば良い」というアーカイブ用途であれば、コストの低い Glacier クラスを活用した構成が最適解となります。

最後に、バックアップ戦略の「防御力」と「実装難易度」のトレードボールを整理します。

近年、ランサムウェアの標的は「バックアップデータそのもの」へとシフトしています。そのため、単にコピーを作成するだけでなく、一度書き込んだら一定期間削除できない「Immutable（不変）」な設定をクラウド側やNASのファイルシステム（ZFSのスナップショット等）に適用することが、現代的なバックアップ構成における必須要件となっています。

よくある質問

Q1. クラウドストレージの月額コストはどの程度を見込むべきですか？

Backblaze B2などのオブジェクトストレージを利用する場合、標準的な料金体系は1TBあたり月額約$6（約900円）です。一方で、Synology DS224+のようなNASを導入する場合、初期費用としてHDD代を含め約5万円〜のコストが発生しますが、長期的には月額課金が発生しないため、1TBあたりの保持コストはローカルの方が安価になります。3-2-1ルールの「オフサイト」分としてのみクラウドを活用するのが経済的です。

Q2. 4TBのデータを3-2-1ルールで守る場合の最小予算は？

最低限、内蔵HDD（WD Red Plus等）、外付けHDD、クラウドの3点が必要です。例えば、8TBのHDDを2本（NAS用とバックアップ用）用意し、Backblaze B2に4TB分を保管する場合、機材代で約4万円、クラウド利用料として月額約3,600円を見込む必要があります。これにネットワーク機器やUPS（CyberPower製など）の費用を加えると、初期投資は合計6〜7万円程度が現実的なラインとなります。

Q3. ResticとBorg、どちらのバックアップツールを選ぶべきですか?

クラウドストレージ（AWS S3やBackblaze B2）を主な保存先とするなら、S3互換APIにネイティブ対応しているResticが最適です。一方で、ローカルのLinuxサーバーやNASへ高速にバックアップしたい場合は、強力な重複排除機能と圧縮性能を持つBorgが有利です。例えば10TBのデータセットに対し、Borgを使用すれば、重複率が高い環境ではストレージ容量を30%〜50%削減できる可能性があります。

Q4. NASの容量選びで注意すべきポイントはありますか？

単に現在のデータ量（例：2TB）に合わせるのではなく、世代管理（Retention）に必要な空き容量を計算してください。例えば、1ヶ月分の日次バックアップと、1週間分の週次バックアップを保持する場合、データの変更率が5%であれば、理論上は元のサイズの2倍程度の容量が必要です。Synologyの8TBモデルなどを選び、将来的なデータ増分やスナップショットの蓄積を見越した設計が不可避です。

Q5. 外付けHDDを接続する際のUSB規格は何が重要ですか？

転送速度の観点から、USB 3.2 Gen 2（10Gbps）対応のインターフェースを推奨します。旧来のUSB 3.0（Gen 1 / 5Gbps）と比較して理論上の帯域が2倍となるため、1TBのデータ転送時間を大幅に短縮できます。Seagate Expansionなどの外付けドライブを使用する場合、接続ポートがGen 2に対応しているか確認することで、バックアップ完了までの「バックアップウィンドウ」を最小化できます。

Q6. S3互換ストレージを利用する際の互換性は大丈夫ですか？

ResticやKopiaといったモダンなツールは、AWS S3 APIに準拠したストレージであれば、Backblaze B2やCloudflare R2など、製品を問わず透過的に利用可能です。設定には「Endpoint URL」の指定が必要になりますが、一度構成を組めば、将来的にコストの安いプロバイダーへデータを移行する際も、ツール側のコードを変更せずに済みます、これによりベンダーロックインを防げます。

Q7. ランサムウェア対策として有効な具体的な手法は？

「不変性（Immutability）」を持つスナップショット機能の活用が最も効果的です。SynologyのBtrfsファイルシステムを用いたスナップショットや、AWS S3のObject Lock機能を有効にすれば、たとえ管理者権限が奪われても一定期間内のデータ削除・上書きを物理的に禁止できます。これにより、暗号化されたバックアップデータから過去の正常な状態へ即座にリストア（復元）することが可能になります。

Q8. バックアップが正しく取れているか確認する方法は？

「定期的なリストアテスト」と「整合性検証コマンド」の併用が必須です。Resticであれば restic check コマンドを実行し、インデックスやデータの破損がないかを自動検証します。また、月に一度は特定のフォルダ（例：10GB程度の写真データ）を実際に別のディレクトリへ復元する手順をルーチン化してください。検証を行わないバックアップは、単なる「データの蓄積」に過ぎず、保護としては不完全です。

Q9. 今後のバックアップ技術のトレンドは何ですか？

AI（機械学習）を用いた、より高度な重複排除とデータ圧縮の最適化が注目されています。従来のルールベースではなく、データのパターンを解析して極限まで容量を削減する技術です。また、2.5GbEや10GbEといった高速ネットワークの普及に伴い、NASへのバックアップ速度がボトルネックにならないよう、NVMe SSDをキャッシュとして活用したメタデータ処理の高速化も重要なトレンドとなっています。

Q10. 既存のWindows PCのバックアップを自動化するには？

Windows環境であれば、Veeam Agent for Microsoft Windowsを使用するのが最も確実です。これは、物理マシン全体のイメージバックアップ（ベアメタル復元）を可能にする強力なツールです。設定時に「スケジュール実行」を有効にし、NAS上の共有フォルダへ直接書き込むように構成すれば、PCの電源が入っている時間帯に自動で増分バックアップが完了します。

まとめ

データ保護の要諦は、単なるコピーの作成ではなく、物理的・論理的なリスクを網羅的に排除する設計にあります。本稿で解説した構成の重要ポイントを整理します。

• 3-2-1ルールに基づき、3つのコピー（元データ＋バックアップ2系統）を維持して単一障害点を回避する。
• ローカルNASや外付けHDDなど、異なるメディアを使用し、デバイス固有の故障リスクに備える。
• Backblaze B2等のクラウドストレージへ「オフサイト保管」を行い、災害による全損を防ぐ。
• ResticやBorgによる重複排除と世代管理を自動化し、ストレージ容量の節約と履歴保持を両立させる。
• ランサムウェア攻撃を見据え、クライアント側での暗号化と、書き換え不能な「Immutable（不変）バックアップ」を構成に組み込む。
• 定期的なリストアテスト（復元検証）を実施し、バックアップデータが実際に機能するかを定期的に確認する。

まずは現在利用しているPCの重要ディレクトリを対象に、Restic等のツールを用いた小規模な自動化設定から始めてください。その後、段階的にNASやクラウドへのオフサイト同期へと拡張していくことが、運用を定着させるための現実的なステップです。