BCP（事業継続計画）と聞くと、避難経路や安否確認を思い浮かべる方が多いはずです。それも大事です。でも、いま実際に日本の会社の操業を止めている脅威の筆頭は、地震でも台風でもなくランサムウェア——業務データを暗号化して身代金を要求するサイバー攻撃です。工場の生産ラインが止まり、病院が新規患者を受けられなくなり、受発注が電話とFAXに退行する。報道で見るあの光景は、規模の大小を問わず、どの会社の月曜日にも起こり得ます。そして被害企業の明暗を分けているのは、セキュリティ製品の値段ではなく、「切り離されたバックアップがあったかどうか」という地味な一点だったりします。
この記事は、中小企業の経営者・総務・情シス担当に向けて、BCPの中核であるデータの生存性を、現実的な予算と手間で確保する設計をまとめます。大企業のような専任チームがなくても、この記事の型は組めます。
事業を止める3つのシナリオ — データ視点のBCP
BCPをデータの視点で組み直すと、備えるべきシナリオは3系統に整理できます（3-2-1ルールの考え方と同じ骨格です）。
① サイバー攻撃（ランサムウェア・不正アクセス）: ネットワーク上のデータが暗号化・破壊・窃取される。つながっているバックアップも同時にやられるのがこの脅威の本質です。標的は大企業だけではなく、むしろ防御の薄い中小企業が踏み台・本命の両方で狙われています。
② 物理的災害（火災・水害・地震）: 事業所ごと機器とデータを失う。「場所」に紐づくものは全部が同時に危ない。
③ システム・人的障害（機器故障・誤操作・退職者によるデータ持ち出しや消失）: 派手さはないが発生頻度は最多。BCPの訓練シナリオからは漏れがちな領域です。
3系統に共通する解は一つです。「本番系から物理的・論理的に切り離された複製を、別の場所に持つ」。これをBCPの言葉で言えば、データの生存性確保。現場の言葉で言えば、「全部やられても、あそこに先週のデータがある」という状態です。
なぜ「オフライン」が効くのか — エアギャップの原理
ランサムウェア対策の文脈で、オフライン保管（エアギャップ）の価値を正確に理解しておきましょう。
攻撃者は、侵入後にネットワークを横移動し、アクセスできるものすべてを暗号化しにきます。ファイルサーバー、NAS、つなぎっぱなしの外付けHDD、そして同期型のクラウドまで（同期はバックアップではない、の理由です）。つまり「つながっている」ことが攻撃対象の条件。
物理的に切り離された媒体には、この攻撃経路が存在しません。さらに追記型光ディスクのような書き換え不能（イミュータブル）媒体なら、仮に接続中でも過去の記録を上書きできない。オフラインと不変性——この2つの性質が、サイバー攻撃に対する構造的な免疫になります。
高価なセキュリティ製品が「侵入を防ぐ」投資だとすれば、オフライン保管は「侵入されても事業が死なない」投資。BCPの発想は後者です。
中小企業の現実解 — 3層の保管設計
専任者ゼロ・予算数万円から組める、実務的な3層構成を示します。
第1層: 日常のバックアップ（自動・毎日）
サーバー・業務PCのデータを、NASまたはクラウドバックアップへ自動で。ここは復旧の速さ担当で、多くの会社がすでに持っている層です。
第2層: 切り離しバックアップ（手動・週次〜月次）
外付けHDDを2台でローテーションし、バックアップ後は必ず取り外して保管。1台は事務所の耐火金庫、もう1台は別拠点（経営者宅・別営業所・貸金庫）へ。「つなぎっぱなしの外付けHDDは第2層に数えない」——ここがランサム対策の分水嶺です。取り外している時間こそが、この層の防御力そのものだからです。
第3層: 年次・確定データの不変アーカイブ
決算・契約・登記関係の確定データ、業務マニュアル、技能伝承の映像、顧客への納品物マスターなどを、追記型ディスク（BD-R/M-DISC）で年次固定。書き換え不能・電源不要・数十年スパンの保存性を持つこの層が、「最後の1系統」です。台帳とセットで金庫と別拠点に正副2枚——官公庁の長期保存と同じ型が、そのまま企業のBCPに使えます。第2層のHDDが「先週に戻る」ための層だとすれば、第3層は「会社の背骨は何があっても消えない」ための層。役割が違うので、どちらかで代用はできません。
3層の年間コストは、HDD2台＋ディスク数枚＋クラウド費で、多くの中小企業で年数万円のオーダー。ランサム被害の平均復旧コスト（事業停止損失を含めれば数百万〜数千万円規模と報告されています）と並べれば、この投資判断に迷う余地はありません。
「何を守るか」の優先順位 — 全部は守らなくていい
BCPのデータ保全は、全データの完全防護ではありません。事業の再開に必要な最小セットから優先します。棚卸しの観点：
- これがないと請求・支払いができないもの: 会計データ、顧客台帳、契約書
- これがないと製品・サービスを提供できないもの: 設計図、レシピ、業務手順、ライセンス情報
- 法令・取引上、保存義務があるもの: 帳簿類、労務関係、業界固有の記録
- 失うと信用を毀損するもの: 顧客から預かったデータ、納品物のマスター
- 替えの利かない会社の資産: 創業期の記録、技能映像、式典・周年の映像
この1〜5を「BCP対象データ台帳」として1枚にし、それぞれの保管層（第1〜3層のどこにあるか）を記入する。台帳が埋まった状態が、データBCPの完成形です。逆に、日々の作業ファイルや再取得可能なデータまで第3層に入れる必要はありません。守るものを絞るからこそ、運用が軽くなり、軽いからこそ続く——BCPは網羅性より継続性の勝負です。
運用ルールの設計 — 「続く仕組み」だけが本物のBCP
3層構成は、運用ルールまで決めて初めて機能します。形骸化しやすいポイントを先回りで設計しておきましょう。
- 第2層のローテーション日を固定する: 「毎週金曜の終業前」「毎月最終営業日」など、業務のリズムに埋め込む。担当者の記憶ではなく、カレンダーと手順書が実行主体です
- 取り外し・保管の動作を手順書に: 「バックアップ完了を確認→取り外し→金庫へ→持ち出し用は鞄へ」の4行でいい。誰がやっても同じになる粒度で
- 担当の冗長化: 主担当と副担当を決め、年1回は副担当が実行する回を作る。属人化はデータより先に体制を殺します
- 経営層への年次報告を1行入れる: 「データBCP: 3層構成を維持、復旧演習◯月実施、課題◯件」——この1行が予算と関心を継続させます
- 媒体の世代交代を予定に: HDDは5年前後で交換、ディスクは年次点検。「壊れたら替える」ではなく「壊れる前に替える」を予定表へ
仕組みの寿命は、初期設計の出来より運用の摩擦の少なさで決まります。手間を月30分以内に収める設計なら、5年後も回っています。
復旧演習 — 「戻せるか」を年1回確かめる
バックアップの存在と、復旧できることは別問題です（復元テストの原則）。BCPとしては、年1回の机上演習＋実復旧テストをおすすめします。
- シナリオを1つ決める（「月曜朝、全PCが暗号化されていた」が定番です。2年目以降は「火災で事務所に入れない」「担当者が長期不在」など、シナリオを変えて弱点の別の面を突きます）
- 第2層のHDDから、実際に数ファイルを別PCへ復元してみる（所要30分。「HDDが読めない」「パスワードが分からない」は、この演習でしか見つかりません）
- 復旧の順番を確認する（何から戻すか＝優先順位台帳の検証。「全部一度に」は現実には無理で、順番こそが計画です）
- 連絡系統を確認する（システム担当・外部業者・警察/IPAへの相談窓口。インシデント時に「誰に電話するか」が決まっているだけで初動が変わります）
- 結果を1枚のメモに（かかった時間・詰まった箇所・改善点）
演習と言っても半日仕事です。この半日が、本番の数日〜数週間を左右します。
業種別の勘どころ — 自社の急所はどこか
3層の型は共通でも、守るべき急所は業種で違います。代表例を挙げます。
- 製造業: 図面・レシピ・設備の制御データ・品質記録。生産設備側のPC（古いOSで動く制御端末）がバックアップの空白地帯になりがちです
- 建設業: 施工中物件の図面・写真・工程記録。竣工記録は納品物であると同時に、瑕疵対応の防御資料でもあります
- 士業・コンサル: 顧客から預かった資料と成果物。守秘の観点から、クラウド利用の可否が契約で縛られている場合、物理系統の重みが増します
- 医療・介護: 患者・利用者の記録は法定保存の塊です。システムベンダー任せにせず、「ベンダーのバックアップ体制」を確認する側の視点を
- 小売・飲食: POSデータ・仕入先台帳・シフト。多店舗なら本部集約の設計とセットで
- クリエイティブ業: 納品物のマスターと制作素材。「過去案件の再納品要請に応えられるか」が信用に直結します
自社の行を読んで「うちの急所はこれだ」と言語化できたら、優先順位台帳の1行目はもう書けています。
ケーススタディ — 分かれた明暗
製造業C社（従業員40名）: 週次ローテが会社を救った。
ランサムウェアでサーバーと常時接続NASが暗号化。しかし毎週金曜に取り外して金庫保管していたHDDと、年次の確定データディスクは無傷。週明けからの再構築で、失ったのは4日分の作業のみ。身代金は払わず、2週間で通常操業に復帰——「金曜の取り外し」という一手間の勝利です。後日談として、この事例が取引先に伝わり、「あの会社は体制がしっかりしている」という評価に転じたのも示唆的でした。
サービス業D社: 「クラウドがあるから」の落とし穴。
バックアップはクラウド同期のみ。暗号化されたファイルがそのまま同期され、復元可能な版の保持期間も過ぎていた。顧客データの再収集に数ヶ月、その間の信用毀損は金額換算できず——同期と隔離バックアップの違いが、そのまま事業の明暗になった例です。
2社の差は、セキュリティ予算ではなく設計の知識でした。この記事1本分の知識です。
社内の反対意見と、その返し方
データBCPを提案すると、だいたい同じ反応が返ってきます。担当者のための返答集です。
「うちみたいな小さい会社、狙われないでしょ」 → 攻撃の多くは会社を選ばない自動化された無差別型で、防御の薄い中小こそ「入りやすい入口」です。さらに、取引先への攻撃の踏み台にされれば、被害者であると同時に加害側の立場にもなる。規模は免罪符ではなく、むしろ弱点です。
「忙しくて、そんな運用は回らない」 → 提案する運用は月30分です。回らないとすれば設計が重すぎるだけで、「金曜の終業前にHDDを差し替えて金庫へ」という動作は、施錠や戸締まりと同じ習慣の粒度に収まります。忙しさは、事業が止まった場合の忙しさと比べてください。
「クラウドにお金を払ってるんだから大丈夫なはず」 → クラウドが守るのは主に機器障害で、アカウント侵害・誤削除の同期・契約トラブルは守備範囲外です。支払額と安全性は比例しません。性質の違う系統をもう1本、が答えです。
「必要になったら考える」 → バックアップだけは、必要になったときに作れない唯一の備えです。火災保険に、火事の後から入れないのと同じ理屈——この一言が、たいてい決め手になります。
反対意見は敵ではなく、BCP文書のQ&A章の下書きです。全部拾って、文書に載せてしまいましょう。
導入の90日プラン — 議題化から定着まで
「よし、やろう」を実装に変える、3ヶ月のロードマップです。
1ヶ月目（設計）: 経営会議で議題化（この記事の5つの質問が資料になります）。BCP対象データ台帳の作成（優先順位1〜5の棚卸し・半日）。第2層用のHDD2台と保管場所（金庫・別拠点）の確保。
2ヶ月目（稼働）: 週次（または月次）ローテーションの開始。手順書1枚の作成と副担当の指名。年次アーカイブ対象の選定と、ディスク化の発注（外部委託なら社内作業は選定のみ）。
3ヶ月目（検証）: 第1回の復旧演習（30分の実復元＋初動メモの確認）。運用の摩擦点を修正し、年間予定（ローテ日・年次アーカイブ月・演習月）をカレンダーに固定。経営層への完了報告。
90日後、あなたの会社には「全滅しない」体制と、それを説明できる文書が揃っています。要した費用は数万円、要した会議は2回。BCPの中で、データの章はおそらく最も費用対効果の高い章です。
経営者への5つの質問 — 現在地の自己診断
自社の状態を、この5問で測ってください。
- 全バックアップが暗号化された場合、何日分のデータが「切り離された場所」に残っていますか？（答えられない＝第2層がない）
- その複製から実際に復元したのは、いつが最後ですか？（1年以上前＝演習が必要）
- 事業所が火災で全焼した場合、データはどこに残っていますか？（「ない」＝別拠点保管がない）
- 確定データ（決算・契約・マスター）は、書き換え不能な形で保存されていますか？（第3層の有無）
- この体制を、担当者以外の誰かが説明できますか？（属人化の罠——引き継ぎ文書の有無）
5問中3問以上で詰まったら、この記事の3層設計を、来月の役員会・経営会議の議題に。データBCPは、IT課題ではなく経営課題です。
よくある質問
Q. BCP文書はすでにあります。データの章だけ足せますか？
A. 足せます。既存BCPの「重要資源の確保」の章に、①対象データ台帳（優先順位1〜5）、②3層の保管構成図、③復旧手順と演習記録、④インシデント初動メモ、の4点を追補してください。防災中心のBCPにデータ生存性の章が加わると、審査・取引先調査（サプライチェーンのセキュリティ確認）への回答力も上がります。
Q. 保険（サイバー保険）に入っていれば十分では？
A. 保険は損失の補填であって、データの復元ではありません。暗号化されたデータそのものは、保険金では戻らない——顧客台帳や設計図が消えたままなら、補填を受けても事業は再開できません。保険とバックアップは、車の保険とシートベルトの関係です。両方どうぞ。
Q. クラウドバックアップ（同期ではなく世代保持型）があれば、物理媒体は不要では？
A. 世代保持型クラウドは優秀な第2層です。ただし、アカウント侵害（管理者権限ごと乗っ取られるケース）、サービス側の障害・契約問題への備えとして、事業者の手元にある物理系統を1つ持つのがBCPの発想です。「クラウドか物理か」ではなく、性質の違う系統の複数持ちが答えです。
Q. うちは従業員5人の小さな会社です。ここまで必要ですか？
A. 規模を落とした同じ型で十分です——月1回、外付けHDDにコピーして経営者が自宅へ持ち帰る＋年1回、確定データをディスク2枚に焼いて会社と自宅に1枚ずつ。月30分・年数千円の体制でも、「全滅しない」という点では大企業の設計と同じ思想です。小さい会社ほど、データ喪失が即、廃業リスクに直結します。
Q. 従業員の私物クラウドやUSBメモリにデータが散在しています。
A. BCP以前の情報管理の課題ですが、現実にはよくある状態です。まず「会社データの正式な置き場所」を1つ宣言し、バックアップはその置き場所に対して行う設計に。散在データの回収は一気にやらず、「新規データからルール適用」で始めるのが現実的です。
Q. ディスクへの年次アーカイブは、誰がやるべき仕事ですか？
A. 総務か経理の年次業務（決算後の締め作業）に組み込むのが自然です。やり方の実務は難しくなく、外部のディスク化サービスに焼き付けごと委託すれば、社内作業は「対象データの選定と受け渡し」だけになります。
Q. テレワーク環境（従業員の自宅PC）のデータはどう扱えば？
A. 原則は「業務データを端末に残さない」設計（クラウド・社内サーバー上で完結）ですが、現実に端末保存が発生しているなら、その端末もバックアップ対象台帳に載せてください。見えていないデータは守れません。テレワークの浸透で「会社のデータの居場所」が広がったことを、台帳が追いかけている状態が健全です。
Q. ランサムウェアに感染してしまったら、まず何をすべきですか？
A. ①感染端末のネットワーク切断（電源は切らない）、②切り離しバックアップを絶対につながない、③IPA・警察・契約セキュリティ業者への相談、④身代金の支払いは推奨されません（復旧保証がなく、再攻撃の標的化リスクも指摘されています）。この初動メモをBCP文書に1枚入れておいてください。感染時に検索している余裕はありません。
取引先・顧客への説明資産としてのBCP
もうひとつ、この体制の副産物に触れておきます。データBCPは、外に見せられる信用にもなります。
- 取引先のセキュリティ調査への回答力: 大手企業との取引では、サプライチェーン管理の一環でデータ保全体制を問われることが増えました。「3層構成・オフライン系統あり・年次演習実施」と書ける会社は、回答書の段階で信頼が違います
- 顧客データを預かる業種の説明責任: 「お預かりしたデータはこう守られています」を一枚で示せることは、営業資料にもクレーム対応にも効きます
- 事業承継・M&Aの場面: 会社の記録が整理・保全されていることは、企業価値の評価にも静かに寄与します
守りの投資が、攻めの資料になる。BCPの文書化まで終えた会社だけが得られる、二次的な配当です。
まとめ — 「最後の1系統」が、会社の背骨になる
データBCPの本質は、高価な防壁ではなく、「すべてやられても、切り離された場所に事業再開の種が残っている」という設計です。日常の自動バックアップ、週次の切り離しローテーション、年次の不変アーカイブ——3層あわせて年数万円と月30分。この投資で、ランサムウェアも火災も、「廃業の危機」から「痛いが乗り越えられる事故」に格下げできます。脅威を消すことは誰にもできませんが、脅威の意味を変えることは、今月からできるのです。
まず今週、5つの質問で現在地を測ってください。そして詰まった質問が、あなたの会社の次の一手です。BCPという言葉が大げさに感じるなら、こう言い換えても構いません——「会社の記憶を、一箇所に置かない」。それだけの話を、仕組みにするだけです。
ディスクメーカー（diskmaker.jp）では、企業の確定データ・記録映像の年次アーカイブディスク作成を1枚からお受けしています。バーベイタム製ディスク・書き込み検証・台帳に対応した盤面印刷まで一括で、機密データの取り扱いのご相談にも応じます。「最後の1系統」づくりの実務は、私たちにお任せください。料金はこちら、ご相談はこちら。
この記事は、ディスクメーカー（diskmaker.jp）制作チームが、実際の制作・発送業務の経験をもとに執筆しています。インシデント対応・セキュリティ体制の構築は、専門機関・専門業者にもご相談ください。