セキュリティ
セルフホストのバックアップ:自分のデータは自分で守る
2026年8月20日
この記事はAIが下書きを作成しています。内容に誤りに気づいた場合はお問い合わせよりお知らせください。
レン
自分のサーバーにデータを置いたから、もう他人に預けなくて済むね!

プロクラ
自分の管理下に置けたのは確かだよ。ただ、既製のサービスが黙ってやってくれていたことも、一緒に手放したことを忘れないで。特に、失われないようにする仕組みだ。
バックアップの置き場所と、守れる範囲
同じサーバーの中
戻せる:うっかり削除
戻せない:サーバーごと故障
同じ事業者の別領域
戻せる:サーバーの故障
戻せない:アカウント停止
手元・別の事業者
戻せる:上記すべて
戻せない:—
取れているかではなく、戻せるかが要件。一度は実際に戻して確かめる
手放したもの
- 複数の場所へ自動で複製する仕組み
- 機器が壊れても、利用者が気づかないうちに復旧する体制
- 誤って消したときに、一定期間戻せる仕組み
- これらは、自分で用意しない限り存在しない

プロクラ
3つめは特に意識してほしいところ。既製のサービスには、削除したファイルを一定期間保持する機能があることが多い。自前の環境には、それが無いのが普通だよ。
何を対象にするか

プロクラ
ソフトによって、データの置き場所が違う。「これを取れば全部」という形にはならないので、対象を確認しておこう。
- データベースの中身(設定や利用者の情報が入っている)
- アップロードされたファイルの置き場
- 設定ファイル
- 暗号化に使う鍵がある場合、それも(無いと戻せない)

プロクラ
4つめを落とすと致命的だよ。データがあっても、鍵が無ければ読めない。暗号化を使うソフトでは、鍵の控えが本体と同じくらい重要になる。
どこへ置くか

ウィルスン
…同じサーバーの中にバックアップがあるなら、ワタシが入り込んだ時点で両方まとめて処理できる。手間が省けて助かるのだがな。
- 同じサーバー内だけに置かない
- 別の事業者の保管先へ送ると、アカウント単位の事故にも耐えられる
- 保管先の権限を絞る(削除できない設定にできる場合がある)
- 世代を残す(最新1つの上書きだと、壊れた状態で上書きされる)
戻せるかを確かめる

プロクラ
取れていることと、戻せることは違うよ。一度だけでいいので、別の場所に戻して中身を確認しておこう。そこで初めて、備えが完成したと言える。
- 検証用のサーバーを一時的に用意する
- そこに戻して、データが揃っているかを見る
- 復旧にかかる時間も測っておく
- 手順をメモに残し、サーバーの外にも置く

レン
鍵も一緒に控える。それと、一度は戻してみる。やっておく。
取れているかを気づける状態にする

プロクラ
いちばん怖いのは、失敗していることに気づかないまま何か月も過ぎることだよ。いざ戻そうとしたら、最新が半年前だった、という形で発覚する。
- 失敗したら通知が来るようにする(成功時は静かでよい)
- 最新のバックアップの日時を、月に一度は目視する
- ファイルのサイズが極端に小さくないか確認する
- 保管先の空き容量も監視する

プロクラ
2つめが手軽で確実だよ。通知の仕組み自体が壊れていても、これなら気づける。
あわせて読みたい
- セキュリティConoHa VPS【セキュリティ】SSHを守る最初の一歩:鍵認証とrootログイン禁止VPSを立てたら真っ先にやるべきSSHの防御。パスワード認証の無効化・鍵認証・rootログイン禁止を、攻撃者視点で解説。
- セキュリティConoHa VPS【セキュリティ】「うちみたいな小さいサーバーは狙われない」の誤解攻撃の大半は人が選んだ標的ではなく機械による無差別な走査です。何を探されているのか、乗っ取られると何に使われるのか、そして「狙う価値のない相手」になる方法を解説します。
- セキュリティConoHa VPS【セキュリティ】APIキー・パスワードの管理:GitHubに上げてはいけない認証情報をコードに書かない、の次に来る「どこに置くか」。規模別の置き場所と、本番と検証で鍵を分けるなど漏れにくくする工夫を解説します。
- セキュリティさくらのVPSVPSのファイアウォール完全ガイド:考え方と、各社の機能の違い使う入口だけを開けるという考え方から、サーバー内で動かす場合とネットワーク側で止める場合の違い、主要8社が用意している機能の比較までをまとめました。