個人事業主向けオンラインストレージのバックアップ方法｜クラウドだけに保存するリスクと対策

仕事のファイルをGoogle Drive、Dropbox、OneDriveなどへ保存しておけば、パソコンが故障しても別の端末からアクセスできる場合があります。

そのため、

「クラウドへ入れているからバックアップは完了している」

と考えたくなるかもしれません。

しかし、クラウドストレージの「同期」と「独立したバックアップ」は同じではありません。

たとえば、パソコン上の同期フォルダからファイルを誤って削除すると、その削除がクラウド側にも反映されることがあります。

ランサムウェアによって同期対象ファイルが暗号化された場合、その変更がクラウド側へ同期される可能性もあります。

Google Drive、Dropbox、OneDriveにはゴミ箱、バージョン履歴、復元機能などがありますが、それぞれ保存期間や利用条件があります。

個人事業主が失いたくない仕事データを守るなら、

普段使うデータ

と

事故が起きたときに戻すためのコピー

を分けて考える必要があります。

この記事では、2026年9月9日にIPA、Google、Dropbox、Microsoft、Appleなどの公式情報を確認し、個人事業主が無理なく始められるバックアップ方法を整理します。

「クラウド同期」と「バックアップ」は何が違う？

まず重要なのは、この2つを区別することです。

クラウド同期

クラウド同期は、複数の場所で同じ最新ファイルを利用するための仕組みです。

たとえばパソコン上のGoogle Drive、Dropbox、OneDriveの同期フォルダでファイルを編集すると、その変更がクラウドへ反映されます。

別のパソコンやスマートフォンからも最新ファイルへアクセスできます。

これは日常の作業には便利です。

しかし、

「変更を同期する」

ということは、

「間違った変更も同期される可能性がある」

ということでもあります。

バックアップ

バックアップは、元のデータが失われたり壊れたりしたときに戻せるよう、別のコピーを保持することです。

Microsoftもバックアップについて、データを損失や破損から保護するためにコピーを作成するプロセスと説明しています。

重要なのは、現在使用しているファイルと同じ状態へ常に自動更新されるコピーだけではなく、過去の正常な状態へ戻せるコピーを持つことです。

クラウドだけに保存している場合に考えたい5つのリスク

クラウドストレージ自体が危険という意味ではありません。

Google、Dropbox、Microsoftはそれぞれ削除ファイルの復元やバージョン管理などの機能を用意しています。

それでも、クラウドだけに依存している場合には次のようなケースを考える必要があります。

1. 誤って削除する

不要なファイルを整理している途中で、必要なフォルダごと削除してしまうことがあります。

同期している場合、その削除が他の端末にも反映される可能性があります。

クラウド側のゴミ箱から戻せる期間内なら復元できますが、完全削除後や保存期間終了後は戻せない場合があります。

2. 必要な内容を上書きする

見積書や原稿、デザインデータなどを上書きしてから、

「昨日の状態へ戻したい」

となることがあります。

各サービスにはバージョン履歴がありますが、どこまで過去へ戻れるかはサービスやプランによって異なります。

3. ランサムウェア等によってファイルが変更される

パソコン上のファイルがランサムウェアによって暗号化され、そのフォルダがクラウドと同期されていた場合、変更されたファイルがクラウドへ同期される可能性があります。

IPAはランサムウェア対策として、バックアップ媒体をバックアップ時だけパソコンへ接続し、それ以外の時間は切り離しておく方法を挙げています。

4. アカウントへアクセスできなくなる

パスワードを忘れた、アカウントが不正利用された、契約や容量の問題が発生したなどの理由で、クラウドへすぐアクセスできない可能性も考える必要があります。

重要なデータの唯一のコピーが一つのオンラインアカウントの中だけにあると、そのアカウントへのアクセスが仕事の継続に直結します。

5. インターネットやサービスへ一時的にアクセスできない

ネット回線やサービス側の障害などによって、一時的にオンライン上のファイルへアクセスできないことも考えられます。

急ぎの仕事で必要なデータについては、オフラインでも利用できるコピーがあるか確認しておくとよいでしょう。

Google Driveにも復元機能はあるが保存期間がある

Google Driveで削除したファイルは、通常ゴミ箱へ移動します。

2026年9月9日時点のGoogle公式ヘルプでは、ゴミ箱内のファイルは30日後に完全削除されます。

また、Google Driveではファイルの操作履歴や過去バージョンを確認できます。

さらに現在は、複数ファイルを以前のバージョンへ戻す「ファイル バージョンの復元」機能がベータ版として提供されています。

Google公式では、この機能向けに過去25日分のリビジョンを保持すると案内しています。

ランサムウェアによる暗号化や大量変更から戻す用途も想定されています。

ただし、

「Google Driveへ入れれば何年前の状態にも戻せる」

という仕組みではありません。

ゴミ箱やバージョン履歴の条件を超えて保存したい重要データについては、別のバックアップを検討してください。

Dropboxもプランによって復元可能期間が違う

Dropboxには削除ファイルの復元やバージョン履歴があります。

2026年8月更新のDropbox公式ヘルプでは、以前のバージョンへ戻せる期間は、

Basic・Plus・Family：30日
Professional・Essentials・Standard・Business：180日
Advanced・Business Plus・Enterprise：365日

と案内されています。

一部プランではDropbox Rewindも利用できます。

Rewindは、大量のファイルを誤って削除・変更した場合や、ランサムウェアによって暗号化された場合などに、フォルダやアカウントを過去の時点へ戻すための機能です。

ただし、復元可能期間を過ぎたファイルや完全削除したファイルをいつでも戻せるわけではありません。

クラウド内の履歴は便利な復旧手段ですが、独立した長期バックアップと同じものとは考えないほうがよいでしょう。

OneDriveではMicrosoft 365契約者向けの全体復元もある

OneDriveにも、

・ごみ箱
・バージョン履歴
・OneDrive全体の復元

があります。

個人用Microsoftアカウントでは、ごみ箱内のファイルは通常30日後に自動削除されます。

ファイルのバージョン履歴も利用できます。

さらにMicrosoft 365契約者は、過去30日以内にOneDrive内で発生した変更を取り消し、OneDrive全体を以前の状態へ戻すことができます。

Microsoftは、

・削除
・上書き
・破損
・マルウェア感染

などからの復元方法として案内しています。

便利な機能ですが、ごみ箱から完全削除されたファイルなど、復元できないものもあります。

ここでも「復元機能があるから別のバックアップは不要」とまでは言えません。

復元機能は「最後の保険」の一つとして考える

Google Drive、Dropbox、OneDriveの復元機能は重要です。

しかし、これらには共通して、

・保存期間がある
・プランによって機能が違う
・完全削除後は戻せない場合がある
・アカウントへアクセスできなければ利用しにくい

という条件があります。

そこで、クラウド側の復元機能を第1の復旧方法として利用しつつ、それとは別のコピーも持つ考え方が役立ちます。

IPAが紹介する「3-2-1ルール」

IPAは重要なデータのバックアップ方法として「3-2-1ルール」を紹介しています。

考え方は、

データを3つ持つ

2種類の異なる媒体に保存する

1つは異なる場所へ保管する

というものです。

これは「全個人事業主が必ず同じ機器を3台購入しなければならない」という意味ではありません。

自分の事業で失うと困るデータについて、同じ故障・同じ誤操作・同じ攻撃で全部失わないよう保存先を分ける考え方として使えます。

個人事業主ならこの3コピーから始められる

たとえば次のような構成が考えられます。

コピー1：普段使うデータ

パソコン＋Google Drive、Dropbox、OneDriveなど。

ここは日々編集する作業用データです。

クラウドとの同期により、複数端末から同じ仕事ファイルへアクセスできます。

コピー2：外付けSSD・HDD等

定期的に仕事データを外付けストレージへバックアップします。

重要なのは、コピーが終わった後もずっとパソコンへ接続したままにしないことです。

IPAはランサムウェア対策として、外付けHDDやUSBメモリなどをバックアップ時だけ接続し、それ以外は物理的に切り離す方法を推奨しています。

常時接続されていれば、感染端末からバックアップ媒体まで影響を受ける可能性があるためです。

コピー3：別の場所にあるバックアップ

もう一つは、

・別の外付け媒体を別の場所へ保管する
・独立した別のバックアップサービスを利用する
・別拠点のストレージへ保存する

などが考えられます。

大切なのは、

「元データを消したら、同時にこちらも消える」

という仕組みだけにしないことです。

「クラウドを2社使う」だけで十分とは限らない

Google DriveとDropboxの両方へ同じデータを保存すれば、保存先が増えます。

ただし、両方が単純な同期先になっていて、

元フォルダを削除
↓
両方へ削除が同期

となる構成なら、独立したバックアップとして期待した動作になるとは限りません。

クラウドを2つ使う場合も、

・バックアップ元と自動的に同じ削除が反映されるか
・過去バージョンを保持するか
・保存期間は何日か
・元アカウントとは別の認証情報になっているか
・削除から独立したバックアップ方式か

を確認してください。

CISAもランサムウェア対策として、オフラインバックアップのほか、クラウド間バックアップなどを選択肢として挙げています。

Windowsなら「ファイル履歴」も選択肢

Windows 11では「ファイル履歴」を利用して、ファイルのコピーを外部ドライブやネットワーク上の場所へ定期的に保存できます。

ドキュメント、画像、ビデオなどのファイルについて、過去のバージョンを復元できます。

外付けストレージを使ってバックアップを自動化したい場合は候補になります。

ただし、バックアップ対象になっているフォルダを確認してください。

「設定したつもりだったが、重要な仕事フォルダが対象外だった」という状態を避ける必要があります。

MacならTime Machineを利用できる

MacにはTime Machineがあります。

Apple公式では、外付けストレージを利用して、

・アプリ
・写真
・メール
・書類

などを自動バックアップできると案内しています。

USBやThunderbolt接続の外付けストレージのほか、対応したネットワーク上の保存先も利用できます。

Macで仕事をしている場合は、クラウドストレージとは別にTime Machineを使う方法を検討できます。

バックアップするデータを最初に分類する

パソコン内の全ファイルを同じ頻度でバックアップする必要はありません。

まず「失ったらどれだけ困るか」で分類します。

最優先

・顧客へ納品するファイル
・契約書
・請求・売上関連データ
・自分で作成した原稿や教材
・制作途中のデザイン
・Webサイト等の元データ
・再取得できない顧客との重要な資料

再取得できるもの

・購入済みソフトのインストーラー
・公開済み資料のコピー
・再ダウンロードできる一般資料

仕事を止める原因になるデータからバックアップ対象へ入れるほうが、最初からすべてを完璧に管理しようとするより始めやすくなります。

バックアップ頻度は「何日分失ってよいか」から決める

バックアップ頻度に全員共通の正解はありません。

たとえば、毎日更新する顧客案件を1週間に1度しかバックアップしない場合、事故が起きるタイミングによっては最大1週間分の作業を失う可能性があります。

そこで、

「このファイルが消えた場合、何日前まで戻れれば仕事を再開できるか」

から頻度を決めます。

たとえば、

毎日変わる重要データ：毎日
週単位で更新する資料：週1回
ほとんど変更しない保管資料：変更時または定期的

といった形です。

これは一例なので、自分の仕事量と許容できる損失量に合わせて設定してください。

外付けドライブを常時接続しっぱなしにしない

バックアップ用外付けSSDやHDDを購入しても、パソコンへ一年中つないだままでは、ランサムウェア対策として独立性が弱くなります。

IPAは、バックアップ時のみ外部記憶媒体を接続し、バックアップ終了後は切り離すことを推奨しています。

一例として、

金曜日の仕事終了時
↓
外付けドライブを接続
↓
バックアップ
↓
必要なファイルを確認
↓
安全に取り外す

という運用にできます。

自動化できる部分と、意図的にオフラインへ切り離す部分を分けます。

重要な顧客情報を外付けドライブへ保存するときも注意する

バックアップを増やせば、それだけ保存先も増えます。

顧客名簿、契約書、請求書などを外付け媒体へバックアップする場合、その媒体を紛失すると別の問題になります。

そのため、

・第三者が簡単に持ち出せる場所へ置かない
・必要に応じてストレージの暗号化を検討する
・誰がアクセスできるかを限定する
・不要になったバックアップを適切に処理する

といった情報管理も必要です。

「コピーを増やすこと」と「無制限に複製すること」は同じではありません。

ランサムウェアはバックアップだけでは防げない

バックアップは、ランサムウェア感染後にデータを復旧するための対策の一つです。

感染そのものや、データの窃取を防ぐものではありません。

そのため、

・OSやソフトを更新する
・不審な添付ファイルやリンクに注意する
・パスワードを使い回さない
・多要素認証を利用する
・共有範囲を必要最小限にする

といった対策も別に必要です。

データを盗まれた場合、バックアップから復元できても情報漏えい自体をなかったことにはできません。

バックアップは「取れたか」ではなく「戻せるか」を確認する

バックアップファイルが存在するだけでは十分ではありません。

IPAは、実際にバックアップから復元できるかを定期的に確認することも重要としています。

たとえばテスト用ファイルを使って、

1. バックアップを作成する
2. 元の場所からテストファイルを削除する
3. バックアップから別の場所へ復元する
4. ファイルが開けることを確認する

というテストができます。

顧客の本番データを削除して試す必要はありません。

「バックアップ処理は成功と表示されていたが、必要なフォルダが対象になっていなかった」

という問題も、復元テストをすれば見つけやすくなります。

バックアップ媒体が壊れることも想定する

外付けSSDやHDDも機械なので、一つの媒体だけを唯一のバックアップにしないほうがよいでしょう。

IPAも複数の装置・媒体を用意することを、ランサムウェアだけでなくバックアップ媒体の故障・不具合への対策として挙げています。

「パソコン＋外付け1台」

よりも、

「作業データ＋外付けバックアップ＋別の場所のコピー」

とする理由はここにあります。

クラウド上だけに存在するファイルも忘れない

Googleドキュメント、スプレッドシートなど、最初からクラウド上だけで作成するデータもあります。

パソコンの通常フォルダを外付けドライブへバックアップしても、その中にクラウド専用ファイルの実データが含まれているとは限りません。

失うと困るクラウド上の文書については、

・サービスのエクスポート機能を確認する
・必要な形式で定期的に書き出す
・別のバックアップ先へ保存する

などを検討してください。

「パソコンを丸ごとバックアップしているから、クラウド上の全データもバックアップ済み」とは限りません。

共有ファイルは「誰のバックアップ対象か」を決める

取引先から共有されたクラウドファイルも注意が必要です。

自分が閲覧できていても、元データを所有しているのは相手側という場合があります。

相手が共有を解除したり元データを削除したりすると、自分からアクセスできなくなる可能性があります。

契約上保存してよい資料で、今後も自分の事業記録として保持する必要があるなら、誰が原本を保管するのか確認してください。

相手の機密資料を無断で複製するという意味ではありません。

契約や情報管理ルールに従って判断します。

個人事業主なら最初はこの構成でもよい

バックアップ専用サーバーを最初から構築する必要はありません。

小規模な仕事であれば、一例として、

日常作業
パソコン＋Google Drive、Dropbox、OneDriveなど

定期バックアップ
外付けSSDまたはHDD

重要データの第2バックアップ
別媒体または別の場所にある独立したバックアップ

という構成から始められます。

そして、

バックアップ後は外付け媒体を切り離す
定期的に復元テストする
クラウドのゴミ箱・履歴期間を把握する

ところまでを一つの運用にします。

バックアップを始めるための手順

最初から全データを整理する必要はありません。

まず、失うと仕事が止まるフォルダを一つ選びます。

次に、そのフォルダについて、

現在の保存場所を確認
↓
クラウド同期の有無を確認
↓
外付け媒体へバックアップ
↓
バックアップ終了後に媒体を取り外す
↓
テストファイルを1つ復元する

ところまで行います。

問題なく戻せたら、対象フォルダを少しずつ増やします。

「バックアップ方法を調べ続けて何も保存していない」より、重要データ一つから実際に復元可能なコピーを作るほうが先です。

まとめ｜クラウドは便利だが「別のコピー」を用意する

Google Drive、Dropbox、OneDriveなどのクラウドストレージは、パソコン故障時のデータ保全や複数端末での利用に役立ちます。

また、ゴミ箱、バージョン履歴、ランサムウェア等からの復元機能もあります。

しかし、

クラウドへ同期している
＝
独立したバックアップが完成している

とは限りません。

誤削除、上書き、ランサムウェア、アカウントへのアクセス不能などを考えると、仕事に重要なデータは別のコピーも持つことを検討したほうがよいでしょう。

IPAが紹介する3-2-1ルールでは、

3つのデータコピー
2種類の媒体
1つは別の場所

という考え方を使います。

個人事業主なら、まず、

作業用データ＋クラウド
外付けストレージ
独立した別のバックアップ

という形から検討できます。

そして最も重要なのは、バックアップを「作った」だけで終わらせず、

実際に復元できることを確認することです。

失うと事業に影響するデータを一つ選び、そのデータについて今日から別のコピーを作るところから始めてください。

※機能・仕様・公的機関の情報確認日は2026年9月9日です。各クラウドサービスの復元期間・対象プラン等は変更される可能性があるため、実際の運用前に最新の公式情報をご確認ください。