「セキュリティ対策」と聞くと、ウイルスを防いだりパスワードを強くしたりする「守り（防御）」ばかりをイメージしがちですよね。

でも、もし明日突然、あなたのスマホが水没して電源が入らなくなったら？
あるいは、第3回で解説したマルウェアの一種であるランサムウェア（身代金要求型ウイルス）にパソコンが感染して、家族の写真や仕事のファイルがすべて暗号化されて開けなくなったらどうでしょうか？

どんなに気をつけていても、機械の故障や事故、サイバー攻撃の被害を「100%ゼロ」にすることはできません。だからこそ、セキュリティの世界では「万が一データが消えても、すぐに元通りに戻せること（バックアップ）」が最強の防衛策のひとつとされています。

この記事では、世界中で推奨されているバックアップの黄金律「3-2-1ルール」と、多くの人が勘違いしている「クラウド同期とバックアップの違い」をわかりやすく解説します！

バックアップの黄金律「3-2-1ルール」とは？

大切なデータを絶対に失わないための世界共通のルールが「3-2-1ルール」です。数字の意味はとてもシンプルです。

「3」つのデータを持つ: 元のデータ（本番用）1つ＋コピー（予備）2つの、合計3つ同じデータを持っておく。
「2」種類の違う媒体（メディア）に分ける: パソコン本体だけでなく、「外付けSSD / HDD」や「クラウドストレージ」など、性質の違う2種類以上の場所に保存する。
「1」つは別の場所（オフサイト）に置く: 自宅の火災や水害、盗難に備えて、コピーのうち1つは自宅以外の場所（クラウドなど）に保管する。

個人のスマホ・PCで「3-2-1ルール」を実践する具体例

「3つも管理するのは大変そう……」と思うかもしれませんが、実は普段のスマホやパソコンで簡単に実現できます。

ルール	意味	個人での実践例（写真や大事な書類）
1つ目（元データ）	普段使っている端末の中	スマホ本体またはパソコン本体のストレージ
2つ目（別媒体）	手元の別機器にコピー	外付けSSD / HDD（Time Machineやファイル履歴機能で定期保存）
3つ目（別場所）	遠く離れた場所にコピー	クラウドストレージ（iCloud、Googleドライブ、OneDriveなど）

この3箇所にあれば、たとえスマホを落として壊してもクラウドから復元でき、万が一クラウドのアカウントが凍結・乗っ取りに遭っても手元の外付けSSDにデータが残ります。

ここで一番多い勘違いが、「iCloudフォトやGoogleドライブ、OneDriveと自動同期しているからバックアップは完璧！」という思い込みです。

実は、通常の「同期（シンク）」機能には大きな落とし穴があります。

間違って消すと、クラウド側も一緒に消える: スマホで写真を誤って削除（ゴミ箱からも削除）すると、「削除した」という操作までクラウドと同期され、両方から消えてしまいます。
ランサムウェアの暗号化も同期される: パソコンがランサムウェアに感染してファイルが壊されると、クラウドと繋がっているフォルダの中身まで自動的に「壊れたファイル」に上書き同期されてしまうことがあります。
アカウントが乗っ取られると全部失う: パスワードの使い回しなどでGoogleやAppleのアカウントを乗っ取られると、クラウド上のデータを丸ごと消されるリスクがあります。