データ復旧とは、失われたり破損したりしたデータを復元することです。原因は様々です。ハードディスクの故障、ユーザーが誤ってファイルを削除した、ランサムウェアがファイル共有を暗号化した、データベースが書き込み中にクラッシュしてページが破損した、自然災害でプライマリサイトが破壊された、などが挙げられます。復旧プロセスは原因によって異なります。簡単なケースでは、ごみ箱から復元できます。しかし、特殊なツールや専門サービスが必要なケースもあります。

バックアップは最初の防衛線です。データがバックアップされていて、バックアップが無傷であれば、復旧は簡単です。そうでない場合は、選択肢が狭まります。ファイル復旧ソフトウェアは、ディスク領域が上書きされる前に、削除されたファイルをディスクから復元できる場合があります。ディスクイメージングツールは、故障したドライブからデータを抽出できます。クリーンルームサービスは、物理的に損傷したメディアからデータを復旧できますが、費用は高額になります。ランサムウェアからの復旧は、独自のカテゴリです。バックアップが存在し、無傷であれば、それを復元します。そうでない場合は、身代金を支払うか、データを失うかのどちらかになります。支払っても復旧が保証されるわけではありません。最善の復旧戦略は予防です。定期的なバックアップ、テスト済みの復元、ランサムウェアがアクセスできない不変のコピーです。次に良いのはスピードです。損失を早く検出すればするほど、選択肢が増えます。上書きされたデータは失われます。ディスク上に残っているデータは、場合によっては保存できます。

復旧シナリオ

• 誤って削除してしまった場合 ― ごみ箱またはバックアップから復元する
• ハードウェア障害 - ディスクイメージングまたはクリーンルームでの復旧
• ランサムウェア対策 - オフラインバックアップまたは不変バックアップからの復元
• データベースの破損 - バックアップからの復元またはログの再生
• 災害発生時 - 代替サイトへのフェイルオーバー

復旧は時間との闘いであり、上書きの問題でもあります。最善の準備は、テスト済みのバックアップを作成することです。