バックアップの方式（full / differential / incremental backup）

分類: テクノロジ系システム構成要素
出る試験: ITパスポート基本情報応用情報
重要度: ★★★★☆

控えの取り方。毎回まるごと取るのがフル、フルからの差を取るのが差分、前回からの差を取るのが増分。

もう少し詳しい説明

3つの取り方

方式	控える範囲	取るのにかかる時間	戻すのに要るもの
フルバックアップ	すべて	長い	フル1つだけ
差分バックアップ	直近のフルから変わった分	中くらい	フル＋最後の差分
増分バックアップ	直近のバックアップから変わった分	短い	フル＋その後のすべての増分

取るときの速さと、戻すときの手数が逆の関係にあります。

月曜にフル、火曜から土曜まで毎日取る場合、土曜に戻すとします。

方式	戻すのに使うもの
差分	月曜のフル＋土曜の差分（2つ）
増分	月曜のフル＋火・水・木・金・土の増分（6つ）

増分は1つでも欠けると戻せません。 取るのが速い代わりに、復旧の手数と危うさが増えます。

システムバックアップとデータバックアップ

種類	控える対象
データバックアップ	業務のデータ
システムバックアップ	OS、設定、インストールしたソフトを含めた動く状態そのもの

データだけでは、機器が壊れたときに元の状態まで戻せません。 両方を控える形になります。

世代管理

語	中身
世代	何回ぶん前の控えまで残しておくか
1世代	いちばん新しい控えだけ。次を取ると前のものが消える
3世代	3回ぶん前まで残る

1世代しか残していないと、感染したあとのデータで上書きされる場合があります。 気づいたときには、正常だった控えがすでに消えている、という形です。

世代を増やすと、感染前の時点へ戻せる見込みが上がります。

暗号化への備え

ランサムウェアは、つながっている保存先のバックアップまで暗号化することがあります。

備え	中身
イミュータブルバックアップ	書き換えも削除もできない形で保存する
オフラインで保管する	ふだんはつないでおかない
離れた場所にも置く	1か所が被害を受けても残る

immutable は「変えられない」という意味の英語です。 決めた期間は、管理者の権限でも消せない形にします。

RAIDとの違い

	RAID	バックアップ
守る相手	ディスクの故障	誤って消す、壊れる、暗号化される
時点を戻せるか	戻せない（いまの状態しか無い）	戻せる
誤って消したとき	複製先からも消える	控えから戻せる

RAID（レイド）はバックアップの代わりになりません。 誤った操作や暗号化は、複製先にもそのまま反映されます。

どこまで戻せるか、どれだけで戻せるか

語	中身
RPO（目標復旧時点）	どの時点まで戻せればよいか。バックアップの間隔で決まる
RTO（目標復旧時間）	どれだけの時間で戻せばよいか

1日1回のバックアップなら、最大で1日ぶんのデータが失われます。 失ってよい量から、取る間隔が決まります。

試験ではこう出る

科目A（旧・午前）では、差分と増分の違いが問われます。基準が直近のフルか、直近のバックアップかです。

復旧に必要な数を数える形も出ます。差分は2つ、増分はその間の全部です。

午後や応用情報では、世代管理と暗号化への備えが問われます。感染後のデータで上書きされるおそれ、書き換えられない形での保存、という流れです。

ミニクイズ

差分バックアップと増分バックアップの違いとして、最も適切なものはどれか。

正解は 4番：差分は直近のフルバックアップから、増分は直近のバックアップから、変わった分を控える

差分バックアップは、直近のフルバックアップの時点から変わった分をまとめて控えます。増分バックアップは、直近に取ったバックアップから変わった分だけを控えます。そのため復旧するとき、差分はフルと最後の差分の2つで足りますが、増分はフルとその後のすべての増分が必要になります。行う間隔や、OSを含めるかどうかで分かれるものではありません。

間違えた用語の復習リストを見る →

この分野をまとめて解く → システム構成要素とソフトウェアのミニテスト（全28問）

最終更新：2026-11-09