なぜローカルバックアップだけでは事業継続とデータ保護に不十分なのか。
Claris FileMaker は40年を超える歴史の中で、数えきれないほどの組織の日々の業務を支えてきました。ビジネスの中心に FileMaker を据えることで得られる価値は大きい一方で、本当にうまく使いこなしている組織には共通点があります。それは、信頼性とレジリエンスを「後付け」ではなく、ソリューションそのものの一部として最初から組み込んでいる、という点です。
事業継続にしっかりと予算を割ける大企業の多くは、FileMaker のバックアップを専門のサードパーティパートナーに任せています。一方、中小企業では、必要な要件を十分にカバーしきれていないバックアップ運用を、独自で回しているケースも少なくありません。結果として、ローカル環境への依存度が高くなりすぎてしまうのです。
あなたの「守り方」は、十分ですか？
Claris FileMaker Server の事業継続戦略を考えるうえで、まず押さえておきたいのは「その計画に何が必要か」という視点です。
災害復旧と事業継続を理解する。
災害復旧（DR）と事業継続（BC）は、Claris FileMaker Server 環境を安定して稼働させ、ビジネスを止めないために欠かせない 2 つの柱です。それぞれが何をするものなのかを正しく理解すれば、リスクを抑え、データを保護し、ダウンタイムを最小化する戦略を組み立てられます。
バックアップは、ある時点のデータをまるごとコピーしたものです。元のデータが失われたり、壊れたり、改ざんされたりしたときに、そこから復元するためのものです。もちろん欠かせない仕組みですが、バックアップ「だけ」で十分かというと、答えはノーです。
災害復旧が目を向けるのは、停電・ハードウェア障害・サイバー攻撃などが起きたあと、FileMaker Server とデータを「どれだけ早く戻せるか」です。目標はシンプルで、ダウンタイムを縮め、データ損失を防ぎ、少しでも早くビジネスを立て直すことです。
事業継続はそこからさらにもう一歩踏み込みます。インシデント発生中も、その後も、組織を稼働し続けることを目指します。重要なシステムが止まっても、「復旧を待つ」のではなく「危機の渦中でも仕事を回す」。これが事業継続の発想です。
業種ごとに、失うものの大きさは違う
直面するリスクの性質は似ていても、「それが起きたときに何を失うか」は組織ごとにまるで違います。
自社にとって本当に守るべきものは何か。そこを見極めることが、意味のある事業継続戦略の出発点です。
医療：FileMaker は、患者記録、予約管理、請求業務などを支える基盤そのものです。HIPAA をはじめとするコンプライアンスへの対応も避けて通れません。システムが止まればクリニックの業務は止まります。しかし患者のケアは止められませんし、コンプライアンス上の義務も緩和されません。だからこそ事業継続計画は、医療の質を支える一要素として組み込む必要があります。
製造：製造現場では、時間はコストに直結します。FileMaker が生産管理、在庫管理、品質管理を担っている場合、システム障害はラインの停止を意味します。1時間のダウンタイムが具体的な損失額として跳ね返り、厳しい利益率と過密なスケジュールで動くメーカーにとって、これは到底受け入れられないリスクです。FileMaker を止めない事業継続計画は、現場の設備と並ぶ「もうひとつの生産インフラ」と言えます。
金融サービス：ダウンタイムは技術的な問題ではなく、信頼の問題です。顧客情報、取引データ、コンプライアンス関連の記録が FileMaker に集約されている場合、ほんの一瞬でもアクセスできない時間が生じれば、顧客にも監査人にも規制当局にもすぐに気づかれます。FileMaker の事業継続計画は、コンプライアンス戦略の一部として位置づけるべきものです。
教育機関：学校の運営は、さまざまな情報によって支えられています。生徒の記録、時間割、出欠管理、保護者連絡、その多くが FileMaker のようなシステムで扱われています。システムが止まればその影響は、教職員にも、管理者にも、そして何より保護者にもすぐに伝わります。事業継続計画が守るのはデータだけではありません。学校と家庭の信頼関係そのものを守るのです。
非営利団体：障害の影響は見かけによらず大きなものとなります。寄付者との関係は築くのに何年もかかる一方、失うのは一瞬です。プログラム管理や助成金レポートにはずらすことのできない締切があります。さらに、少人数で回しているチームでは、不測の事態に備える専任 IT 担当者を抱える余裕がないことがほとんどです。事業継続計画をしっかり整備しておけば、最悪のシナリオを未然に防ぎ、団体の存在意義を支える活動を守り抜けます。
基幹システムが止まれば、業務は止まり、法令対応にも遅れが生じ、積み上げてきた信頼まで損なわれかねません。危機の最中に素早く立ち回れるのは、その前から手を打っていた組織だけです。
ローカルバックアップだけでは不十分な理由。
ローカルバックアップは、FileMaker Server において重要な役割を果たしますが、それが事業継続のための「唯一の手段」であれば、保護レベルとしては不十分と言わざるを得ません。ローカルバックアップで守れるのは、短時間の障害や、レコードを誤って削除してしまった程度のミスまでで、そこから先には届きません。
強固な FileMaker 戦略は、もっと先のシナリオまで視野に入れます。ハードウェア障害、火災、ランサムウェア攻撃。ローカル環境にあるものを軒並みダメにしてしまう恐れがあります。だからこそ、事業継続戦略はローカル環境の外側まで広げて設計する必要があるのです。
「自分たちで何とかしよう」と DIY 的にアプローチし、社内の詳しい人が独自のスクリプトを組むことでデータをオフサイトで保護しているケースもあります。ただし、特定の個人の知識に依存して組み上げられたスクリプトは、時間とともに見えないリスクへと変わっていきます。そしてそのリスクの存在に気づくのは、たいてい手遅れになってからです。
正しいデータ保護計画では、ローカルバックアップのその先を見据える必要があります。
「3-2-1 バックアップルール」に学ぶ
3-2-1 バックアップルールは、事業継続と災害復旧における事実上の業界標準として広く知られています。これを実践することで、ハードウェア障害、サイバー攻撃、広域災害といった、ほぼすべての障害シナリオにおいて、業務データを守り抜き、確実に復旧できる体制を整えられます。
ルールは次の3つで構成されます。
データのコピーを「3つ」持つ：1つ目は、いま現在業務で使っているプライマリデータそのもの。残りの2つは、特定時点でのバックアップとして保持します。この冗長性には明確な意味があります。ダウンタイムによる経済的な損失を最小限に抑えるためです。プライマリに障害が発生した場合、2つ目のコピーによってほぼ即時復旧が可能で、3つ目のコピーはそのさらに後ろに備えるセーフティネットとして機能します。
「2種類」のメディアを使う：データは、2 つの異なるタイプのストレージに分散させて保管します。これにより、特定機器のハードウェア故障といった単一障害による道連れを避けられます。たとえば、オンプレミスの高性能サーバーとクラウドストレージの組み合わせ。前者は素早い復旧のために、後者は確実なバックアップ保全のために、それぞれの強みを活かします。
「1つ」はオフサイトに隔離して保管する：少なくとも1つのバックアップは、プライマリデータが置かれているオフィスとは地理的に離れた場所に保管します。これが、ローカルのバックアップが破損・消失したときの最後の砦になります。地震や火災といった物理的な災害が地域を襲っても離れた場所にコピーがあれば、データは守られます。
3-2-1 ルールを取り入れることで、事業継続に対するよくあるリスクを大きく減らせるだけでなく、HIPAA、GDPR、SOC 2 などの業界標準や規制に適切に準拠できます。
自社にとっての「正解」を知る
ビジネスはそれぞれ固有のものなので、リスクや脆弱性への向き合い方も、組織ごとに変わって当然です。最適な事業継続のあり方を見つけるには、まずリスクアセスメントを行うことが近道です。
FileMaker Server を前提とした、実効性のある災害復旧・事業継続戦略には、一般的に次の要素が含まれます。
- オンサイトでの迅速なデータ復元を可能にするローカルバックアップ。
- エンドツーエンドの暗号化、オフサイトのデータ保護、および迅速な復旧を可能にするリモートバックアップ。
- 障害時のダウンタイム削減と、アプリケーションの可用性維持のためのスタンバイサーバー(インフラストラクチャ)。
FileMaker をオンプレミスで運用している場合、エンドツーエンド暗号化されたオフサイトバックアップは、セキュリティを犠牲にすることなくデータ冗長性を確保できる、現実的かつ重要な選択肢になります。
一方、Claris パートナーが FileMaker のホスティングを担っている場合は、事業継続の前提を確認しておく必要があります。多くのホスティングプロバイダは、自社のサービスにすでに障害回復機能や復旧機能を組み込んでいますが、この機会にホスティングプロバイダに確認すべき点は次のようなものです。
- 障害発生時、復旧プロセスは具体的にどう進みますか？
- 現実的な復旧時間はどのくらいを見込めばよいですか？
- 現在のサービスでカバーされていないシナリオはありますか？
- ランサムウェア攻撃や地域的な災害への対応は含まれているか？
計画は、必要になる「前」に立てるもの
事業継続計画は、必要になってから作るものではなく、必要になる前に備えておくものです。
Claris FileMaker Server 2026 では、スタンバイサーバーとリモートバックアップをアドオンとして提供します。
Claris が提供する FileMaker Server Remote Backup と Standby Server について、詳しくは下記もご確認ください。
ブログ「データを守る。業務を止めない。Claris FileMaker Server 2026 が災害復旧と事業継続をサポート」
Claris FileMaker Server ご紹介ページ
Claris パートナーに相談する