IT用語帳
SGセキュリティ · 情報セキュリティ対策

バックアップ

Backup

ばっくあっぷ

データの消失や破損、ランサムウェアによる暗号化などに備えて、データの複製を別の媒体や場所に保存しておくこと。取得の頻度や世代数、保存場所を定め、ネットワークから切り離した保管や、定期的に復元(リストア)できるかの確認も行う。

共有:

Related

他の資格での定義

IPバックアップ

データの紛失や破損に備えて、データの複製を別の記憶媒体に保存すること。フルバックアップ・差分バックアップ・増分バックアップなどの方式があり、目的に応じて使い分ける。

FEバックアップ

障害、誤操作、災害、ランサムウェアなどでデータが失われたときに復元できるよう、データやシステムの複製を別の媒体や場所に保存しておくこと。取得の方式にはフルバックアップ、差分バックアップ、増分バックアップがあり、復元にかかる時間と保存容量の兼ね合いで選ぶ。

APバックアップ

障害、誤操作、災害、マルウェアなどでデータやシステムが失われたときに復元できるよう、複製を別の媒体や場所に保存しておくこと。取得する範囲により、全データを複製するフルバックアップ、前回のフルバックアップからの変更分を複製する差分バックアップ、前回のバックアップからの変更分だけを複製する増分バックアップがあり、復旧にかかる時間と取得の手間が異なる。

SMバックアップ

障害、誤操作、災害、マルウェアなどでデータやシステムが失われたときに復元できるよう、複製を別の媒体や場所に保存しておくこと。サービスの運用では、目標復旧時点(RPO)と目標復旧時間(RTO)に合わせて、取得の方式(フル、差分、増分)、頻度、世代数、保管場所(遠隔地を含む)を決め、リストアの手順を定期的に確認する。

SCバックアップ

障害、誤操作、災害、ランサムウェアなどでデータやシステムが失われたときに復元できるよう、複製を別の媒体や場所に保存しておくこと。ランサムウェアにバックアップごと暗号化されないよう、ネットワークから切り離したオフライン保管や、書き換えられないイミュータブルバックアップを組み合わせ、復元の手順を定期的に検証しておく。

A-1バックアップ

障害、誤操作、災害、ランサムウェアなどでデータが失われたり壊れたりしたときに元の状態に戻せるよう、データの複製を別の媒体や場所に保存しておくこと。全体を複製するフルバックアップ、前回からの変更分だけを複製する差分・増分バックアップなどの方式があり、目標復旧時点に合わせて取得の頻度を決め、復元できることを定期的に確かめる。

Past Exams

過去問での出題

過去問で 179 回出題(ITパスポート試験 40・基本情報技術者試験 32・応用情報技術者試験 27・ITサービスマネージャ試験 16・高度試験 午前Ⅰ 15・情報セキュリティマネジメント試験 13・情報処理安全確保支援士試験 12・システム監査技術者試験 7・プロジェクトマネージャ試験 6・データベーススペシャリスト試験 5・ITストラテジスト試験 3・エンベデッドシステムスペシャリスト試験 2・システムアーキテクト試験 1)。うち 3 回は用語そのものを問う問題です。

残り 169 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

FEイミュータブルバックアップ

一度書き込むと、定めた保存期間が過ぎるまで変更も削除もできない状態で保管するバックアップ。攻撃者に管理者の権限を奪われても書き換えられないため、ランサムウェアによる暗号化や削除からバックアップを守れる。WORM(Write Once Read Many)機能を持つストレージなどで実現する。

PD-Dダンプファイル

ある時点のデータベースの内容を、そのまま磁気テープや別のディスクなどに複写して保存したファイル。媒体障害が起きたときは、ダンプファイルをリストアしてから、その後のジャーナルの更新後情報を反映するロールフォワードで障害直前の状態まで戻す。取得の方式には、全体を取るフルダンプと、前回からの変更分だけを取る差分・増分の方式がある。

A-1フォワードリカバリ(ロールフォワード)

データベースの障害回復の方法で、バックアップから復元したデータベースや、チェックポイント時点のデータベースに対し、ログ(ジャーナル)に記録された更新後の内容を順に反映して、障害発生の直前の状態まで回復させること。主に媒体障害からの回復に使われる。

A-1バックアップ分離

バックアップのデータを、本番のシステムやネットワークから切り離した場所や媒体に保管すること。ネットワークから切断したテープや外部媒体への保存(オフラインバックアップ)や、本番とは別の認証基盤で管理する環境への保存によって、ランサムウェアや侵入した攻撃者がバックアップまで暗号化・削除するのを防ぐ。

A-13-2-1ルール

バックアップの取り方の原則で、データを本番を含めて3つ以上保持し、2種類以上の異なる媒体に保存し、そのうち1つは別の場所(オフサイト)に保管するというもの。ランサムウェア対策として、1つをオフラインや変更できない状態で保管し、復元の確認を行う、といった拡張も提唱されている。