3-2-1ルール(スリーツーワンルール)とは | 意味や読み方など丁寧でわかりやすい用語解説

「3-2-1ルール」は、データの安全性を確保するためのバックアップ戦略における基本的な原則である。システムエンジニアを目指す上で、データの重要性とその保護がいかに不可欠であるかを理解するために、このルールは最初に学ぶべき概念の一つと言える。この原則は、ハードウェア故障、ソフトウェアエラー、人為的なミス、自然災害、サイバー攻撃など、様々な原因によるデータ損失のリスクを最小限に抑えることを目的としている。個人のPCから企業の基幹システムに至るまで、あらゆる規模のデータ保護に適用できる汎用性の高いガイドラインである。

このルールが提唱する詳細な内容は、以下の三つの数字がそれぞれ特定のバックアップ要件を示している。「3」はデータのコピーを3つ持つことを、「2」はそれらを異なる2種類のメディアに保存することを、そして「1」はそれらのうち少なくとも1つをオフサイト、すなわち物理的に離れた場所に保管することを意味する。

まず、「3」について説明する。これは、元のデータに加えて、最低2つのバックアップコピーを保持することを推奨している。つまり、合計で3つのデータコピーが存在することになる。なぜ3つものコピーが必要なのかというと、バックアップデータ自体が破損したり、特定のバックアップがアクセス不能になったりするリスクを考慮するためである。例えば、本番稼働中のデータが一つ、定期的に作成されるローカルバックアップが一つ、そしてさらに別のバックアップが一つあれば、万が一一つのコピーが使えなくなっても、別のコピーからデータを復旧できる可能性が高まる。この冗長性は、システム障害やデータ破損が発生した際に、迅速かつ確実にデータを復旧するための基盤となる。

次に、「2」は、データのコピーを少なくとも2種類の異なるストレージメディアに保存することを意味する。例えば、高速なSSD（ソリッドステートドライブ）やHDD（ハードディスクドライブ）に保存し、さらに磁気テープ、ネットワーク接続ストレージ（NAS）、あるいはクラウドストレージサービスといった別の種類のメディアにもバックアップを取るという形が考えられる。これは、特定の種類のストレージメディアが持つ固有の弱点や故障モードからデータを保護するためである。例えば、HDDが物理的な衝撃に弱い一方で、SSDは書き込み回数に寿命があるなど、メディアの種類によって故障の原因や傾向は異なる。複数のメディアタイプを使用することで、単一のメディアに起因する広範囲なデータ損失のリスクを分散させることが可能になる。

そして、「1」は、バックアップコピーのうち少なくとも1つをオフサイトに保管することを指す。オフサイトとは、元のデータが置かれている場所とは物理的に異なる遠隔地のことである。例えば、主要なデータセンターから離れた別のデータセンター、あるいはクラウドストレージサービスなどがこれに該当する。この要件の最大の目的は、火災、地震、洪水、落雷などの広域災害や、物理的な盗難といった局地的な事象によって、オンサイト（現場）の全てのデータが失われるリスクからデータを保護することである。もし全てのバックアップが同じ場所に保管されていれば、その場所で大規模な災害が発生した場合、オリジナルのデータもバックアップも同時に失われてしまう恐れがある。オフサイトバックアップは、このような最悪のシナリオに対する最後の砦となる。

これらの原則を組み合わせることで、「3-2-1ルール」は、多層的かつ堅牢なデータ保護戦略を構築する。システム障害、ソフトウェアバグ、誤操作によるデータ削除、ランサムウェアのようなサイバー攻撃、そして自然災害に至るまで、データ損失のあらゆる可能性に対して高い耐性を提供する。このルールを実践する際には、単にバックアップを作成するだけでなく、バックアップが実際に機能するかどうかを定期的に確認するためのリストアテストを実施することも極めて重要である。また、バックアップ対象となるデータの選定、バックアップの頻度、復旧目標時間（RTO: Recovery Time Objective）と復旧目標時点（RPO: Recovery Point Objective）の設定、そしてコストとのバランスも考慮に入れる必要がある。システムエンジニアとして、この「3-2-1ルール」は、信頼性の高いシステム設計と運用において欠かせない基礎知識となるだろう。