ホーム›ガイド›ドキュメント・文書管理システム(GED)

ドキュメント・文書管理システム(GED) · 理解する

文書のバージョン管理、レプリケーション、バックアップ

はい、ファイルのバージョンをすでに保持している文書管理システム(GED)でも、バックアップは必要です。バージョン管理は編集ミスを修復し、レプリケーションは拠点の障害に耐え、バックアップは削除、侵害、ランサムウェアの後に過去の状態を取り戻します。それぞれが、他の2つでは防げない障害をカバーしています。

2026年10月更新6 分引用した公式情報源

3つの仕組み、3種類の障害

3つの言葉はいずれもコピーを指します。しかし、同じコピーでも、同じ場所でも、同じ期間でもありません。問うべきは「コピーがあるか」ではなく、「その障害の後に無傷で残るのはどのコピーか」です。

バージョン管理:サービス内に保持されるファイルの履歴。レプリケーション:継続的に最新の状態に保たれる、サービスの2つ目のコピー。バックアップ:分離され、日付が付き、選択した期間保持されるコピー。

バージョン管理:サービス内にあるファイルの履歴

保存するたびにバージョンが作成されます。誤って削除した段落、上書きした表、誤った数式。ユーザーは履歴を開いて火曜日のバージョンに戻せます。迅速で、誰の手も借りる必要がなく、日常的に最も役立つ手段です。

その限界は、保存場所に起因します。履歴はファイルと同じサービス内にあります。

  • ファイルが削除されると、そのバージョンも一緒に削除されます。まずごみ箱に移り、ごみ箱を空にするとサービスから消えます。
  • フォルダーを削除する権限を持つアカウントは、通常、その中身も履歴を含めて削除できます。
  • バージョンの数と保持期間は、サービスの設定によって制限されます。
  • サービス全体が破壊されたり侵害されたりすると、履歴も一緒に失われます。

ごみ箱も同じ類のものです。削除までの猶予期間であり、コピーではありません。

レプリケーション:稼働中の2つ目のコピー

レプリケーションは、別のサーバーまたは別の拠点にサービスのコピーを維持します。一方のデータセンターが停止しても、もう一方が引き継ぎます。目的は可用性です。ANSSI(フランス国家情報システムセキュリティ庁)は、データ損失を極めて小さくする必要がある場合にレプリケーションを位置づけています。許容できる損失が24時間未満の場合は、同期または非同期のレプリケーションを優先するよう推奨しています。

その欠点は忠実さにあります。本番環境に追随するコピーは、そのミスにも追随します。削除はレプリケートされます。ランサムウェアに暗号化されたファイルもレプリケートされます。同期レプリケーションなら数秒で反映されます。端末の同期は小規模なレプリケーションであり、同じ欠点を持ちます。

バックアップ:分離され、日付が付き、保持されるコピー

バックアップは過去に戻るためのものです。本番環境が損なわれたときに無傷で残っていなければ価値がありません。そのためには、いくつかの特性が必要です。

  • 分離:別のシステム、別のアカウント。ANSSI は、バックアップ基盤を本番のディレクトリサービスから独立させ、記名式の専用アカウントで管理するよう求めています。
  • 保持期間:どこまで遡れるかを決めておくこと。ANSSI は、日次バックアップを15日、月次を1年、年次を5年という例を、規則ではなく例示として挙げています。
  • 改ざんからの保護:ANSSI は、バックアップが変更も改ざんもされないことを保証するアクセス制御を求めています。イミュータブル(WORM)バックアップはこの要件に応えます。ただし ANSSI は、オンラインの WORM よりオフラインのコピーの方が堅牢であると評価し、両者の併用を提案しています。
  • 3-2-1ルール:データのコピーを3つ持ち、そのうち2つは異なる媒体上のバックアップ、1つはオフラインとすること。
  • テスト:一度も復元したことのないバックアップは仮説にすぎません。ANSSI は定期的なテストを求めています。

さらに2つの指標があります。最大許容データ損失(PDMA、RPO)は、どれだけの作業の喪失を許容するかを示します。最大許容停止時間(DMIA、RTO)は、どれだけの待ち時間を許容するかを示します。1時間ごとのバックアップなら、損失は約1時間に抑えられます。しかし、サービス復旧までの時間については何も示しません。

どの仕組みがどの障害に対応するか

障害バージョン管理レプリケーションバックアップ
ファイル内の編集ミス対応(セルフサービス)非対応(ミスも複製される)対応(復元による)
昨日削除したファイル対応(ごみ箱から)非対応対応
3か月前に削除したファイル非対応(ごみ箱は空)非対応保持期間がそこまで遡る場合のみ
データセンターの障害非対応対応対応(より時間がかかる)
侵害された管理者アカウントによるフォルダー削除非対応非対応対応(バックアップがそのアカウントの手の届かない場合)
同期中の端末のファイルを暗号化するランサムウェア履歴が無傷なら対応できる場合もある非対応対応(それ以前の時点から)

検証:バージョン管理済みの文書管理システムをバックアップすべき理由

最も恐れられる障害を例にとります。攻撃者が管理者のパスワードを入手し、「契約書」フォルダーを削除して、ごみ箱を空にします。

  1. バージョン管理は役に立ちません。バージョンは削除されたファイルと一緒に保存されていたからです。
  2. レプリケーションも役に立ちません。削除は数秒で2つ目の拠点に複製されました。
  3. 前日、または1時間前のバックアップにはフォルダーが含まれています。それがイミュータブルで別のアカウントで管理されていれば、攻撃者は手を出せませんでした。

バージョン管理とレプリケーションはそれぞれの役割を果たしています。ただ、この役割ではないというだけです。ランサムウェアの場合と復旧の順序については、「ランサムウェアから文書管理システムを守り、復元する」で扱っています。

サービス事業者に確認すべき5つの質問

  1. 文書はどのくらいの頻度でバックアップされ、バックアップはどのくらいの期間保持されますか?
  2. サービスの管理者アカウントはバックアップを削除または変更できますか?
  3. コピーはどこに、何か所にあり、オフラインのコピーはありますか?
  4. 最後に復元テストを行ったのはいつですか?
  5. 誰が、どのような情報を添えて復元を依頼し、どのくらいの時間で完了しますか?

これら5つの質問への書面での回答は、可用性のパーセンテージよりも価値があります。

よくある誤解

  • 「各端末に同期済みのコピーがある」これらのコピーは、削除も含めてサーバーに追随します。
  • 「ごみ箱が30日間すべて保持している」保持されるのは空にされなかったものだけです。攻撃者はごみ箱を空にします。
  • 「2つの拠点にレプリケートしている」それは可用性であり、過去に戻る手段ではありません。
  • 「バックアップは動いている」少なくとも一度は復元されていること、そして保持期間がインシデントの発見までの期間をカバーしていることが必要です。

よくあるご質問

ファイルの古いバージョンはどのように取り戻せますか?

復元を依頼せずに、ファイルの履歴から取り戻せます。手順は「文書のバージョンを取り戻す」で説明しています。

バックアップはバージョン管理の代わりになりますか?

いいえ。バージョン管理は即時に、ユーザー自身が操作できます。バックアップからの復元はより大がかりな作業で、多くの場合、管理者またはサービス事業者が行います。

バックアップはアーカイブですか?

いいえ。バックアップは数日または数週間保持されます。アーカイブは、法令やポリシーで定められた保存期間に対応するものです。「文書の保存とアーカイブ」をご覧ください。

メールについてはどうですか?

考え方は同じで、メール固有の仕組みがあります。「メールのバックアップ、削除、事業継続」をご覧ください。

Klytic の位置づけ

バージョン管理。Klytic Docs は各ファイルのバージョン履歴を保持し、ごみ箱を備えています。ユーザーは以前のバージョンを自分で取り戻せます。

バックアップ。文書は、メールや CRM と同様に1時間ごとにバックアップされます。バックアップは暗号化され、30日間保持され、複数の拠点にレプリケートされ、イミュータブルです。一度書き込まれたバックアップは、攻撃者であっても変更も削除もできません。バックアップは監視され、復元テストは毎月実施されます。目標値は、4時間未満でのサービス復旧(RTO)と、最大2時間未満のデータ損失(RPO)です。

復元。Klytic サポートに、対象と概ねの日付を添えてご依頼ください。サービスの不具合、従業員による故意の削除、退職時に早すぎるアカウント削除(月3件まで)、または端末が適切に保護されていたにもかかわらず受けた攻撃の場合は、料金に含まれます。誤削除、誤操作、または端末の保護が不十分だった場合は、有償のサポートチケットとなります。無料のバージョン履歴とごみ箱が、引き続き最初の手段です。

バックアップは、「セキュリティとバックアップ」のページに記載のとおり、安全なバックアップの専門企業である WeDoBack とともに運用しています。WeDoBack はバックアップを担当し、バージョン履歴は Klytic Docs の機能です。

限界:30日間の保持期間では、それ以降に発見された削除には対応できず、アーカイブにもなりません。Klytic は SecNumCloud 認定サービスではありません。

このページは一般的な仕組みを説明するものです。貴社のサービスの期間や目標値は、契約書でご確認ください。

出典

2026年10月に参照。

  • ANSSI「Sauvegarde des systèmes d’information」(情報システムのバックアップ)、ガイド ANSSI-BP-100、v1.1:オフラインコピー1つを含む3-2-1ルール、オフラインはオンラインの WORM より堅牢、保持期間の定義、PDMA と DMIA、損失24時間未満の場合のレプリケーション、専用の管理者アカウント、定期的なテスト。messervices.cyber.gouv.fr
  • ANSSI「Les Essentiels, Sauvegarde des systèmes d’information」(エッセンシャル:情報システムのバックアップ)、v1.1:定期的なオフラインバックアップ、変更・改ざんされないためのアクセス制御、本番ディレクトリから独立した基盤。messervices.cyber.gouv.fr
  • Klytic「セキュリティとバックアップ」:暗号化されたバックアップ、30日間、イミュータブル、複数拠点へのレプリケーション、毎月の復元テスト、RTO 4時間未満、RPO 2時間未満、WeDoBack とともに運用するバックアップ。klytic.com
  • Klytic「よくあるご質問」:1時間ごとのバックアップ、暗号化、30日間保持、RTO と RPO の目標値。klytic.com

貴社のコピーが何をカバーしているか確認する

懸念されている障害をお聞かせください。当社のどのコピーが対応するかをご説明します。

担当者に相談する →

セキュリティとバックアップ

ウェルカムオファー

30日間無料トライアル、移行もサポート

契約不要のトライアルです。担当者がご連絡し、ご要望を伺ってKlytic環境をご用意します。