評価基準 No.4-3-4-1
適切なバックアップ

取得対象、取得頻度はどのような考えで定めればよいか？

・バックアップの取得対象や取得頻度を定めるうえで、システム停止やデータ消失時にビジネスに与える影響等の重要性や、データの更新頻度やバックアップのコストが考慮すべきポイントとなる。

-システム/データの重要性（例：基幹システム、顧客情報、経営情報）

-システム/データの更新頻度（例：更新頻度が高いソフトウェアやデータは取得頻度も高める）

-バックアップのコスト（例：バックアップのデータ量や費用に応じて取得頻度を調整する）。

“取得対象、取得頻度”や“バックアップを取得”について、具体例はどのようなものがあるか？

・取得対象、取得頻度及びバックアップ方法は、データの重要度、更新頻度及び障害発生時の業務影響等を踏まえて定めることが望ましい。

【取得対象、取得頻度の例】

-ファイルサーバに保存された文書や設定情報（取得頻度：文書は日次、設定情報は月次）

-メールサーバに保存されたメールや設定情報（取得頻度：メールは日次、設定情報は月次）

-業務システムで利用するデータベース（取得頻度：日次又は週次）

-システム復旧時に必要となるサーバ及びネットワーク機器の設定情報（取得頻度：設定変更時又は月次）

【バックアップ方法の例】

-バックアップサーバの活用

-外部記憶媒体への保管

-クラウドストレージへの保管

-本番環境とは異なるネットワーク又は保管場所への保管