- バックアップBackup
- データやシステムの複製を、元とは別の場所に残しておくこと。壊れたり暗号化されたりしたときに元に戻すために使う。
このページの内容
意味
バックアップは、データの複製を取っておき、失われたときに戻せるようにすることです（NIST の定義の要約）。ランサムウェアはバックアップも狙うことがあるため、警察庁は、ネットワークから切り離した場所に残すことなどを対策として案内しています。
| 点 | 理由 |
|---|---|
| どこに残しているか | 同じネットワークにあると一緒に暗号化されうる |
| いつの時点まで戻せるか | 戻したときに失うデータの量が決まる |
| 戻す手順を試したか | 試していないと、戻せないことがある |
事件のときの見方
- 委託先がランサムウェアの被害を受けたときは、預けたデータのバックアップの有無と、戻せる時点を聞く
- 平時の質問票では、バックアップを戻す手順を試した時期も聞いておくと比べやすい
当社が御社に預けているデータについて、バックアップの有無、戻せる時点、復旧の見込みの日を、分かる範囲でお知らせください。
secubell のレポートでの扱い
事件の要点で、この語が出てくるときは言い換えと原典へのリンクを添えています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- 米国立標準技術研究所（NIST）「Glossary: backup」
- 警察庁「ランサムウェア被害防止対策」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。