スナップショットとバックアップは何が違うのか

レン

スナップショットを取ってあるから、バックアップは要らないよね？

プロクラ

そこは分けて考えたほうがいいよ。似た用途に見えるけれど、守れる範囲が違うんだ。

役割の違い

• スナップショット: サーバー全体を、その時点の状態で丸ごと保存する。戻すのが速い
• バックアップ: 必要なデータを取り出して別の場所へ保存する。持ち出せる
• 前者は「元に戻す」ための道具、後者は「失わない」ための道具

プロクラ

違いがはっきり出るのは、サーバーそのものが無くなったときだよ。スナップショットは多くの場合そのサーバーと同じ事業者の中に置かれる。アカウントごと使えなくなれば、一緒に失う。

使い分け

• 設定を大きく変える前 → スナップショット。失敗したらすぐ戻せる
• 日々の運用 → バックアップ。データだけを別の場所へ、世代を残して
• 移行や作り直し → バックアップ。別の事業者へ持って行ける
• 理想は両方。片方だけなら、失って困るデータがあるほうを優先する

レン

スナップショットだけだと、具体的に何が困るの？

プロクラ

3つあるよ。どれも、いざというときに効いてくる。

• 保存している間ずっと課金される（容量に応じて。消し忘れると増え続ける）
• そのサーバーの外へ持ち出せないことが多い
• 丸ごと戻すので、直前の正常なデータまで巻き戻る

プロクラ

3つめが分かりにくいところだね。昨日のスナップショットに戻せば、今日書き込まれた分は消える。「壊れた部分だけ戻す」ができないんだ。

侵入されたときの扱い

ウィルスン

…そのスナップショット、ワタシが入り込んだ後に取ったものではないと、言い切れるかね。

プロクラ

重い指摘だよ。丸ごと保存するということは、仕掛けられたものも一緒に保存されるということ。侵入が疑われるときは、いつから入られていたかを見てから、それより前のものを選ぶ必要がある。

プロクラ

だからこそ、世代を残しておくことに意味がある。最新の1つだけを上書きし続ける方式だと、気づいたときには選択肢が無いからね。

レン

戻すためのものと、失わないためのもの。役割が違うんだね。

取れているかを確かめる

プロクラ

どちらの方式でも、いちばん多い失敗は「取ったつもりで戻せない」だよ。取得した記録が残っているだけでは、中身が正しい保証にならない。

• ファイルの大きさを見る。極端に小さければ中身が空の可能性がある
• 取得日時を見る。仕組みが止まっていても、古いファイルは残り続ける
• 一度だけでいいので、実際に戻してみる（本番へ戻す練習を本番でやらない）
• 復旧の手順を、そのサーバーの外にも書いておく

プロクラ

最後のは見落とされがちだよ。手順書をそのサーバーの中だけに置いていたら、サーバーが飛んだとき手順書ごと消える。