運用・保守・BCP・外部委託監査重要度:★★★出題: AM2・PM1・PM2

バックアップ・リストア（復元検証）の監査

ばっくあっぷりすとあのかんさ / Backup and Recovery Verification Audit

障害やサイバー攻撃（ランサムウェア等）によるデータ消失に備え、定められた周期・世代でバックアップが取得され、かつ実際に正常にリストア（復元）できるかを検証する監査です。

3行速習ポイント

障害やサイバー攻撃（ランサムウェア等）によるデータ消失に備え、定められた周期・世代でバックアップが取得され、かつ実際に正常にリストア（復元）できるかを検証する監査です。
「バックアップジョブが正常終了しているか」だけでなく、「イミュータブル（書き換え不能）・ネットワーク隔離保管されているか」「定期的なリストアテストが行われているか」が核心です。
試験対策：午前II・午後I・午後IIの運用・BCP・セキュリティ監査で頻出です。バックアップ媒体の暗号化や持ち出し管理（情報漏えい防止）も合わせて問われます。

図解

図バックアップ取得の監査とリストア（復元）実効性・セキュリティ監査の対比方式・特性の対比

「取得できていること」と「いざという時に安全・確実に復元できること」の両輪

⚖️ 対比軸：［取得・隔離保全］バックアップ取得・保全統制の検証VS［復元実証テスト］リストア（復元）テストの実効性検証

バックアップ取得・保全統制の検証取得・隔離保全

RPOを満たす取得周期・遠隔地保管・ランサムウェア耐性（隔離・不変性）

バックアップ設計書と実行ログを突合して取得漏れがないか確認するとともに、本番環境からのネットワーク分離や書き換え不能設定、媒体の暗号化を検証する。

リストア（復元）テストの実効性検証復元実証テスト

実際にバックアップからシステム・データを復元できるかの定期実証

リストアテスト報告書を閲覧し、本番同等環境へ実際にデータを復元して業務アプリから正常に参照・整合性確認ができたか、および所要時間がRTO以内かを確かめる。

💡 ランサムウェア対策の文脈では「本番ネットワークから常時接続されたNAS上のバックアップは一緒に暗号化されるため、論理的・物理的に隔離されているか」を確認します。

概要と本質

障害やサイバー攻撃（ランサムウェア等）によるデータ消失に備え、定められた周期・世代でバックアップが取得され、かつ実際に正常にリストア（復元）できるかを検証する監査です。「バックアップジョブが正常終了しているか」だけでなく、「イミュータブル（書き換え不能）・ネットワーク隔離保管されているか」「定期的なリストアテストが行われているか」が核心です。

重要ポイント・コア概念

バックアップの完全性・耐改ざん性：重要データのRPOに応じた取得方式（フル・差分・増分）、遠隔地保管、およびランサムウェアによる同時暗号化を防ぐネットワーク分離・不変（WORM）設定の確認
リストア実効性と機密性：定期的な復元テスト（リストア訓練）の実施記録によるデータ整合性確認、およびバックアップデータの暗号化・アクセス制限の確認
定量的効果・監査目標例：主要DBの四半期ごとの実機リストア検証とオフライン・イミュータブル保管を監査で定着させ、バックアップ破損による復旧不能リスクを0%に解消