70年分の映像が、ある日アクセス不能になった

結論から言う。

セントルイスのPBS局「Nine PBS」が、50TBのデータにアクセスできなくなった。COVID-19パンデミックの報道映像、過去70年分の地域の記録映像。すべてが、ある日突然「見えない」状態になった。

原因はハッキングでもランサムウェアでもない。データを預けていたクラウドストレージの運営会社が、連絡を絶ったのだ。

Nine PBSは現在、訴訟でデータの返還を求めている。データセンターの物理的な管理を担うIron Mountainはデータのリリースを拒否。データは「そこにある」のに、取り出せない。弁護士費用、業務停止、代替手段の構築——失われるのはデータだけじゃない。時間とカネが湯水のように消えていく。

これ、対岸の火事だと思えるだろうか？

中小企業にとって、この事件は他人事じゃない。むしろ、体力のない中小企業がこれを食らったら、一発で詰む。そういう話だ。

—

「クラウドに入れてるから安心」が最大のリスク

多くの中小企業が、クラウドストレージを「バックアップ」だと思っている。

違う。クラウドは保管場所であって、バックアップ戦略ではない。

バックアップとは「元のデータが消えても復元できる状態を維持すること」だ。クラウドに1箇所だけ置いている状態は、タンスに現金を全額入れているのと同じ。タンスごと持っていかれたら終わりだ。

Nine PBSの件で浮き彫りになったリスクを、中小企業の現場目線で整理する。

—

パターン1：預け先が消える

Nine PBSのケースがまさにこれだ。クラウドプロバイダーが事業を停止する、連絡が取れなくなる、倒産する。

「うちはAWSやGoogleを使ってるから大丈夫」と思うかもしれない。だが、中小企業の現実を見てほしい。コストを抑えるために、月額数百円の格安ストレージサービスを使っているケースは珍しくない。そういうサービスの運営元が、社員5人のスタートアップだったりする。

格安サービスが悪いわけじゃない。問題は、そこにしかデータがない状態だ。

具体的な数字で考えよう。中小企業の業務データが仮に500GB〜1TBだとする。これを格安クラウドに月額500円で預けている。安い。だが、その500円のサービスが消えたとき、失われるのは何か。顧客データ、請求書、契約書、過去の制作物、メールのアーカイブ——事業の根幹だ。復元にかかるコストは、控えめに見積もっても数十万〜数百万円。復元できればまだいい。できなければ、信用を失い、取引先を失い、最悪の場合は廃業だ。

月額500円をケチって、数百万円のリスクを背負っている。この構造に気づいているか？

—

パターン2：データはあるのに、出せない

Nine PBSで起きたもう一つの問題がこれだ。データセンターを管理するIron Mountainが、データのリリースを拒否している。契約関係のもつれ、法的な問題、運営会社間の紛争——理由はいろいろあるが、結果は同じ。自分のデータなのに、自分で触れない。

これは中小企業でも起きる。たとえば、こんなケース。

• Web制作会社に業務システムを作ってもらい、その会社のサーバーにデータがある。制作会社と契約が切れた。データの引き渡しを求めたが、追加費用を請求された。
• SaaSツールを使っていたが、サービスが値上げ。乗り換えたいが、データのエクスポート機能が制限されていて、CSVで一括ダウンロードできない。
• 退職した社員の個人アカウントに紐づいたクラウドストレージに、重要ファイルが残っている。

どれも「データは存在している」のに「アクセスできない」パターンだ。物理的な消失より、実はこっちのほうが頻繁に起きる。そして厄介なのは、起きてから初めて気づくということだ。

—

パターン3：気づかないうちに壊れている

3つ目は、バックアップが「あるつもり」で実は機能していないパターン。

自動バックアップを設定したはずが、容量オーバーで3ヶ月前に止まっていた。バックアップ先のHDDが故障していたが、誰も確認していなかった。バックアップはあるが、復元手順を誰も知らない——。

これは中小企業で最も多いパターンだと断言する。なぜなら、バックアップは「取ること」より「戻せること」のほうが100倍重要なのに、復元テストをやっている中小企業はほぼゼロだからだ。

消防訓練はやるのに、データ復元訓練はやらない。火事より確率が高いのに。

—

で、結局どうすればいいのか

抽象論はいらない。中小企業が「今日から」できる、具体的なバックアップ体制を書く。

3-2-1ルールを守る

バックアップの基本原則は「3-2-1ルール」だ。

• 3つのコピーを持つ（原本＋バックアップ2つ）
• 2種類の異なるメディアに保存する（クラウド＋外付けHDDなど）
• 1つはオフサイト（物理的に離れた場所）に置く

これだけ。シンプルだが、これを守っている中小企業は体感で1割もいない。

具体的な構成と月額コスト

中小企業のデータ量を500GB〜1TBと想定した場合の例を出す。

① ローカルバックアップ（外付けHDD/NAS）

• 4TBの外付けHDD：約1万円（初期投資）
• 自動バックアップソフト（無料のものでOK。WindowsならBunBackup、MacならTime Machine）
• 毎日自動で差分バックアップを取る設定にする
• 月額コスト：電気代程度。実質0円

② クラウドバックアップ（別系統）

• Backblaze B2：1TBで月額約750円（$5程度）
• Google Workspace Business Starter：月額680円（1ユーザーあたり30GBだが、Business Standardなら2TBで月額1,360円）
• Wasabi Hot Cloud Storage：1TBで月額約900円
• 重要なのは、普段使いのクラウドとは別のサービスを使うこと

③ 四半期に1回の復元テスト

• バックアップから実際にファイルを復元してみる
• 所要時間：30分〜1時間
• コスト：0円
• これをやるかやらないかで、いざというときの生死が分かれる

合計の月額コスト：約750円〜2,000円。初期投資を入れても1万円台。

50TBを失いかけたNine PBSの訴訟費用と比べてほしい。桁が4つ違う。

—

もう一歩踏み込む：「誰がやるか」を決める

バックアップの仕組みを作っても、属人化したら意味がない。

中小企業でありがちなのが、「詳しい社員が一人でやっている」状態だ。その社員が辞めたら、バックアップの設定もパスワードも復元手順も全部消える。

やるべきことは3つ。

1. 手順書を作る。A4で1〜2枚でいい。「どこに何があるか」「復元するときに何をするか」を書く。
2. パスワードを共有管理する。Bitwardenなどの無料パスワードマネージャーで、管理者アカウントを複数人で共有する。
3. カレンダーに復元テストの予定を入れる。四半期に1回。15分でいい。忘れないように自動リマインドを設定する。

これで属人化は防げる。特別なスキルは要らない。必要なのは「仕組みにする意志」だけだ。

—

この事件の本質

Nine PBSの50TB喪失危機は、テクノロジーの問題ではない。「誰かに預けたら安心」という思考停止の問題だ。

クラウドは便利だ。使うなと言っているのではない。ただ、クラウドに預けた瞬間に「自分のデータのコントロール権」を一部手放していることを自覚すべきだ。

大企業なら専任のIT部門がいて、マルチクラウド戦略を組み、災害復旧計画を策定している。中小企業にはそんなリソースはない。

だからこそ、シンプルに、安く、今日からできることをやる。

外付けHDDを1台買う。自動バックアップを設定する。クラウドのバックアップ先をもう1つ契約する。復元テストを四半期に1回やる。手順書をA4で1枚書く。

全部やっても、月額2,000円と半日の作業だ。

逆に聞きたい。あなたの会社のデータ、今すべて消えたら、明日から営業できるか？

その答えが「No」なら、この記事を閉じる前にHDDをポチるところから始めてほしい。

—