設計事務所のバックアップ｜復元できる運用

バックアップの完成条件は復元できること

コピー処理が成功していても、必要な図面を必要な時点へ戻せなければバックアップとして役立ちません。設計事務所では、CAD、BIM、PDF、画像、表計算、メール、議事録、台帳、テンプレート、アプリ設定を棚卸しし、失ったときの業務影響から復元順を決めます。

IPAの中小企業の情報セキュリティ対策ガイドライン第4.0版は、最初に取り組む対策としてバックアップを挙げています。CISAのバックアップ資料は、重要ファイルを三つ持ち、二種類の媒体に置き、一つを事業所外へ置く考え方を説明しています。本記事はその考え方を参考にした独自の運用例で、特定製品の完全性を保証するものではありません。

同期、版履歴、バックアップを分ける

クラウド同期を使っているだけで「バックアップ済み」としません。サービス停止、アカウント侵害、管理者の誤操作、同期端末のランサムウェア、契約終了も想定します。利用サービスがどこまで復旧を担い、利用者が何を保全すべきかを契約と公式文書で確認します。

最初に資産台帳を作る

復元目標は、何時間以内、どの時点までという二つで考えます。ただし数字を一律に決めず、案件と業務影響を確認します。大容量BIMを短時間で戻すには、回線、保存先、端末、アプリも必要です。

設計手順を七項目で決める

1. 対象となる資産と除外を一覧にします。
2. 正本の場所とデータ所有者を確認します。
3. バックアップ頻度と保持する世代を決めます。
4. 正本と同時に壊れにくい別の保管先を選びます。
5. 暗号化、管理者、多要素認証、通知を設定します。
6. 復元手順、優先順位、代替作業を文書化します。
7. 定期的に復元し、結果と改善を記録します。

法令や契約による保存年限は資料種別と案件で異なります。本記事から固定年数を採用せず、根拠、判断者、削除条件を台帳へ記録します。長く残すだけでは、漏えい時の影響と管理負担が増えるため、保存と削除を一緒に設計します。

保管先を同じ事故から離す

事務所内のPCと、そのPCへ常時接続された外付けディスクだけでは、盗難、火災、ランサムウェアで同時に失う可能性があります。クラウドと別管理の保管、切り離した媒体、別拠点などを組み合わせます。どの方式でも、管理者アカウント、暗号化鍵、復旧コードを同じ場所だけに置かないようにします。

外付け媒体を使う場合は、接続したままにせず、交換、持出し、暗号化、保管、廃棄の担当を決めます。クラウド間バックアップでは、元サービスと同じ認証が侵害されたときに両方消されない構成を確認します。

復元試験の具体例

試験ID：RST-2026-10-01

対象：完了案件S009の発行済みPDF一式、図面台帳、議事録

障害想定：案件フォルダを誤削除し、通常のごみ箱から戻せない

復元先：本番とは別の検証領域

合格条件：図面リストと総枚数一致、PDFが開く、版と発行日一致、権限が検証用に限定、所要時間を記録

結果：一部フォント表示を確認要として記録し、元アプリと出力PDFの両方を保全する改善を登録

これは試験記録の例で、実績や所要時間を示すものではありません。復元試験は本番フォルダへ上書きせず、隔離した場所で行います。機密資料を使う場合は試験担当者の権限も確認します。

復元後に内容を検証する

ファイル数が合っても、破損、参照切れ、暗号化鍵不足、アプリ版違いで開けないことがあります。代表的なCAD、BIM、PDF、画像、表計算を開きます。BIMやCADは外部参照、フォント、画像、リンクモデル、プラグインも確認します。

クラウドサービスも出口を確認する

メール、チャット、案件管理、電子契約、クラウドCADは、ファイルのコピーだけで全記録を再現できない場合があります。エクスポート形式、添付、コメント、版履歴、権限情報、退会時の取得方法を確認します。料金や機能は変わるため、導入時と年次に公式情報を見直します。

特定ベンダーだけが読める形式には、必要に応じて交換形式や発行済みPDFも保全します。ただし変換で属性が失われることがあるため、元データを置き換えず併存させます。

事故時の復旧手順

異常を見つけたら、感染や誤操作が続かないよう対象端末やアカウントの利用を止め、管理者へ連絡します。いつ、誰が、何を失い、どこまで影響したかを記録します。原因が残ったままバックアップを戻すと再び壊れるため、安全な環境と復元時点を確認します。

復元の優先順位は、人命・安全、進行中の期限、顧客への発行、業務基盤など、事務所の事業継続計画に合わせます。復元後は共有リンク、権限、同期設定が事故前の危険な状態へ戻っていないか確認します。

よくある失敗

バックアップ通知の「成功」だけを見て復元を試さない、担当者一人だけが手順と鍵を知る、正本とバックアップを同じ管理者で一括削除できる、対象外フォルダが増えても台帳を更新しない、といった失敗があります。月次のジョブ確認と、定期的な復元試験を分けて記録します。

よくある質問

クラウドへ保存していれば十分ですか

同期、版履歴、ごみ箱、事業者の復旧範囲を確認し、想定する事故から独立して戻せるかで判断します。

すべてのデータを同じ頻度で保存しますか

更新頻度と失った場合の影響で分けます。進行中モデルと完了案件では適切な頻度が異なります。

復元試験で本番データを壊しませんか

隔離した検証先へ復元し、権限を限定します。本番へ戻す試験は別の計画と承認を用意します。

バックアップの保存年限は何年ですか

契約、法令、保険、顧客要求、社内規程で異なります。資料種別ごとに根拠を確認してください。

AIの入力・出力もバックアップしますか

業務記録として必要か、機密情報を余計に残さないかを判断します。入力目的、資料版、確認済み出力を台帳へ記録し、AI情報管理に従います。

出典・参考資料

• IPA：中小企業の情報セキュリティ対策ガイドライン第4.0版
• CISA：Data Backup Options

関連記事

• 設計事務所の共有フォルダ
• 設計資料の共有権限
• 設計事務所のAI情報管理