セキュリティにお金をかけるなら、対策ソフトより先にバックアップ｜3-2-1ルールの家庭版

こんにちは、れおなるど・ゆうです🐳

私は食品製造の仕事を9年やったあと、未経験からITインフラエンジニアに転職しました。いまは仕事で毎日、サーバーやネットワークの設定を触っています。

その立場から見ると、個人のスマホやSNSの設定は「初期設定のまま」の人がとても多いと感じます。そして初期設定のままでいちばん困るのは、詐欺やなりすましに遭ったときです。この記事では、私が身内に実際に説明している設定だけを、順番に書いていきます。

バックアップって、正直めんどくさくて…

わかります🐳 でも私はウイルス対策ソフトを買うより先にこっちだと思っています。理由は単純で、防ぐのには失敗することがあるけれど、戻すのは失敗しないからです。

なぜ「防ぐ」より「戻せる」を優先するのか

私は仕事でサーバーを見ていますが、業務の世界ではバックアップは「あったほうがいいもの」ではなく前提条件です。どんなに守りを固めても、事故・故障・操作ミスはゼロにならないからです。

そして個人でも状況は同じです。データが消える原因を並べると、攻撃だけではないことが分かります。

• ストレージの故障（SSDもHDDも壊れます。前触れが無いこともあります）
• 間違えて削除・上書きした
• スマホの紛失・水没
• ランサムウェア（ファイルを暗号化して身代金を要求する攻撃）

このうち上の3つは、どんな対策ソフトでも防げません。バックアップだけが全部に効きます。だから優先順位が上なのです。

3-2-1ルール——業務で使われている考え方

バックアップの世界で長く使われている目安が3-2-1ルールです。難しくありません。

「1つは家の外」が入っている理由は、火事・水害・盗難で家ごと失う場合があるからです。外付けSSDを机の上に置いているだけでは、この1つを満たしません。

クラウドに入れてれば、それでもう安心？

半分です🐳 クラウドは同期であってバックアップとは限りません。同期は「手元で消したら、あちらでも消える」動きをするので、間違えて消したときや暗号化されたときに、そのまま反映されることがあります。使うならバージョン履歴（過去の状態に戻す機能）があるサービスを選んでください。

家庭での現実解——ここまでやれば十分

1. 外付けSSDを1台用意する（写真と書類が入れば足ります。容量はパソコン本体の2倍あると安心）
2. Windowsなら「バックアップと復元」または「ファイル履歴」、MacならTime Machineを設定する。どちらもOS標準で追加費用はかかりません
3. 取り終わったらケーブルを抜く（ここが最重要。理由は下で説明します）
4. 写真と重要書類だけ、クラウドにも入れる（これが「家の外の1つ」）
5. 半年に1回、実際に1ファイル戻してみる

※メニュー名はアプリの更新で変わることがあります。見つからないときは設定画面の検索窓に項目名を入れて探すのが確実です。

「戻せるか試す」までがバックアップです

業務では、バックアップを取っているだけでは合格になりません。復元できることを確認して初めて成立とみなします。

個人でも同じことが起きます。設定したつもりで対象フォルダが外れていた、外付けが半年前から故障していた——どちらも、いざというときまで気づきません。

半年に1回、適当なファイルを1つ復元してみてください。5分で終わります。この5分が、本当に必要な日に効く唯一の作業です。

なんだか、地味な作業だね…

地味です🐳 でもセキュリティって、派手なものほど効かないんですよ。お金をかけるなら、対策ソフトより先に外付けSSD1台。これが私の結論です。

参考にした情報（出典）

• 警察庁「令和7年上半期におけるサイバー空間をめぐる脅威の情勢等について」（令和7年9月）
• 警察庁 サイバー警察局（サイバー犯罪の手口と相談窓口）
• IPA（情報処理推進機構）「安心相談窓口」（一般利用者向けの手口解説）
• 総務省「国民のためのサイバーセキュリティサイト」

あわせて読みたい：
・ウイルス対策ソフトは本当に必要？｜Windows Defenderの実力と限界
・自宅Wi-Fiルーターの設定で見るべき3つ
・フリーWi-Fiは本当に危ないのか