NASのスナップショットはバックアップなのか、事故の種類で切り分ける

NASでスナップショットを有効にすると、誤って消したファイルを画面から戻せるようになり、ひとまず安心できます。ただし、その安心が「バックアップ済み」と同じ意味かどうかは、別の問題です。ディスク故障、本体故障、ランサムウェア、盗難や災害まで考えると、スナップショットが守れる範囲と守れない範囲ははっきり分かれます。本記事では、スナップショットを否定せずに、復元の速い第一防衛線として評価したうえで、別媒体バックアップが必要になる線引きを事故の種類ごとに整理します。

スナップショットとバックアップは目的が違います

スナップショットは、ある時点のファイルシステムの状態を記録し、後からその時点に素早く戻すための仕組みです。SynologyのSnapshot ReplicationやTrueNASのデータセットスナップショットは、変更分だけを保持するため作成が速く、世代を多く残しやすいという特徴があります。読み取り専用の過去状態を多数保持できるので、「さっき消したファイルを戻す」「設定変更をやり直す」といった操作には非常に向いています。

一方でバックアップは、データの複製を元の機器とは別の場所に持つことが本質です。スナップショットが優れていても、それが同じNAS本体、同じストレージプールの中だけに存在するなら、その筐体やプールごと失われたときには一緒に消えます。つまりスナップショットは「同じ箱の中での時間の巻き戻し」であり、バックアップは「別の箱への複製」だと考えると、両者の役割の違いが見えてきます。

スナップショットで戻せる事故

スナップショットが力を発揮するのは、NAS本体とストレージプールが健全なまま、中身だけがおかしくなった事故です。

• ファイルやフォルダを誤って削除した
• 上書き保存で内容を壊した
• 設定ファイルを編集してアプリが動かなくなった
• Dockerボリュームの内容を変更してロールバックしたい

これらは「直前の正常な状態」がプール内に残っているため、復元が速く、操作も比較的単純です。家庭ラボで日々起こりやすいトラブルの多くはこの層に収まるので、スナップショットを有効にする価値は高いと言えます。第一防衛線としては妥当な選択です。

スナップショットだけでは弱い事故

問題は、スナップショットの保存先がデータ本体と運命を共にする場合です。次のような事故では、スナップショットがいくつ残っていても同時に失われる可能性があります。

• ストレージプールやファイルシステムの破損
• NAS本体の故障、電源やマザーボードの障害
• ディスクの多重故障（RAIDの冗長度を超える故障）
• 盗難、火災、水害といった物理的な喪失
• 広範な権限を奪うランサムウェアによる暗号化・削除

特にランサムウェアは、アクセスできるスナップショットやオンラインの複製まで消そうとする挙動が知られています。CISAはランサムウェア対策として、オフラインまたは隔離された場所にバックアップを保持し、かつ定期的に復元できることを確認するよう繰り返し求めています。同じ筐体内のスナップショットだけでは、この要件を満たせません。

4つの選択肢を事故耐性で比較する

このペルソナが実際に迷うのは、NAS内スナップショット、別ボリュームや別NASへのレプリケーション、外付けUSB HDDへの定期バックアップ、クラウドストレージへの退避の4つです。役割が重なって見えますが、同時障害への強さで並べると差がはっきりします。

ポイントは、スナップショットとレプリケーションは「速さと世代管理」、外付けとクラウドは「同時障害からの隔離」を担うという分担です。どれか一つが優れているという話ではなく、戻したい事故の種類で必要な層が変わります。

家庭ラボで最低限どこから始めるか

迷ったら、3-2-1の考え方を最小構成の物差しにすると整理しやすくなります。データは3つの複製を持ち、2種類の媒体に分け、そのうち1つは別の場所（オフラインまたは遠隔）に置く、という指針です。家庭ラボに当てはめると次のようになります。

1. まずNAS上でスナップショットを有効にし、誤削除と設定ミスへの第一防衛線を作る。
2. 次に、写真や設定ファイルなど「失うと取り返しがつかないデータ」だけでも、外付けUSB HDDかクラウドのどちらか一つに退避し、別媒体・別運命の複製を確保する。
3. 余力があれば、別NASやクラウドへの自動レプリケーションで世代と隔離の両方を強化する。

すべてのデータを等価に守る必要はありません。再取得できる動画ライブラリと、二度と戻らない家族写真を同じ手間で扱うと続かないので、重要度で層を変えるのが現実的です。

「取れているか」ではなく「戻せるか」を確認する

バックアップで最も見落とされるのは、復元の確認です。ジョブが緑色で完了していても、いざ復元すると世代が古い、対象フォルダが抜けている、復元手順を誰も覚えていない、といった事態は珍しくありません。CISAも、バックアップは取得だけでなく定期的な復元検証をセットで求めています。

復元テストでは、最低限この3点を確認しておくと安心です。

• 任意の1ファイルを、スナップショットと別媒体バックアップそれぞれから実際に戻せるか
• 復元したファイルの中身と日時が、期待した世代と一致しているか
• 復元手順を、慌てている状況でも追える形でメモに残せているか

「取れているか」は仕組みの話で、「戻せるか」は事故のときに効く話です。家庭ラボでは停止時間がそのまま生活の不便につながるので、年に数回でも復元を試す習慣のほうが、容量を増やすことより効きます。

結論：スナップショットだけでよい範囲と、別媒体が要る範囲

スナップショットだけで十分なのは、NAS本体とプールが健全である前提で、誤削除・上書き・設定ミスといった「中身だけの事故」を素早く戻したいケースです。ここはスナップショットが最も得意とし、第一防衛線として迷わず有効にしてよい範囲です。

別媒体バックアップを追加すべきなのは、失うと取り返しがつかないデータについて、本体故障・多重ディスク故障・盗難・災害・ランサムウェアといった「箱ごと失う事故」に備えたいケースです。この層はスナップショットの守備範囲外なので、外付けかクラウドのいずれかで別運命の複製を必ず持たせます。

スナップショットは止める必要はありません。ただし、そこで止めないこと。重要なデータだけでも別媒体へ一つ逃がし、復元を実際に試しておく。この一点を足すかどうかが、安心と備えの分かれ目になります。

• https://www.synology.com/en-global/dsm/feature/snapshot_replication
• https://www.truenas.com/docs/scale/scaletutorials/dataprotection/snapshots/
• https://www.cisa.gov/news-events/news/protecting-against-ransomware