差分バックアップの復旧
毎週日曜日にフルバックアップを取得し，月曜日から土曜日までは毎日，差分バックアップを取得している。木曜日の差分バックアップ取得後，金曜日の業務中に障害が発生した。木曜日のバックアップ取得時点の状態にデータを復旧する手順として，適切なものはどれか。
- ア日曜日のフルバックアップを復元した後，木曜日の差分バックアップだけを復元する。
- イ日曜日のフルバックアップを復元した後，月曜日から木曜日までの差分バックアップを順に復元する。
- ウフルバックアップは復元せず，木曜日の差分バックアップだけを復元する。
- エ日曜日のフルバックアップを復元した後，月曜日の差分バックアップだけを復元する。
正解と解説を見る
正解 ア
この問題の基礎知識
- フルバックアップは対象の全データを取得する。差分バックアップは直前のフルバックアップ以降に変更されたデータを，増分バックアップは直前のバックアップ（種類を問わない）以降に変更されたデータを取得する。
- 差分バックアップは日を追うごとに取得量が増えるが，復元はフルバックアップと最新の差分バックアップで済む。増分バックアップは毎回の取得量が少ないが，復元にはフルバックアップとそれ以降の全ての増分バックアップが必要である。
- バックアップから戻せるのはバックアップ取得時点の状態までであり，それ以降の更新は失われるか，ログなど別の手段で回復する必要がある。
ア日曜日のフルバックアップを復元した後，木曜日の差分バックアップだけを復元する。正解
差分バックアップは直前のフルバックアップ以降の全ての変更を含むので，フルバックアップと最新（木曜日）の差分バックアップの二つを復元すればよい。
イ日曜日のフルバックアップを復元した後，月曜日から木曜日までの差分バックアップを順に復元する。
前回のバックアップ以降の変更だけを保存する増分バックアップの場合の手順である。差分バックアップでは途中の分を復元する必要はない。
ウフルバックアップは復元せず，木曜日の差分バックアップだけを復元する。
差分バックアップはフルバックアップ以降に変更されたデータしか含まないので，それだけでは全データを復旧できない。
エ日曜日のフルバックアップを復元した後，月曜日の差分バックアップだけを復元する。
月曜日の差分バックアップには火曜日から木曜日までの変更が含まれないので，木曜日時点の状態には復旧できない。
検証用の出典出典照合済み
NIST SP 800-34 Rev.1 Contingency Planning Guide for Federal Information Systems ／ JIS Q 27002:2024 情報セキュリティ，サイバーセキュリティ及びプライバシー保護－情報セキュリティ管理策（8.13 情報のバックアップ）照合の根拠（3 件）
- ア（正解）・ウ（誤り）: 差分はフルバックアップ以降の変更だけを含む
A differential backup stores files that were created or modified since the last full backup.
NIST SP 800-34 Rev.1 · Section 5.1.2（新しいタブで開きます） - ア（正解）: フルと最後の差分だけで復元できる。エ（誤り）: 月曜の差分は最後の差分ではない
Restoring from a differential backup may require fewer media than an incremental backup because only the full backup media and the last differential media would be needed.
NIST SP 800-34 Rev.1 · Section 5.1.2（新しいタブで開きます） - イ（誤り）: 毎日分を順に復元するのは増分バックアップの場合
file had changed each day, then the media for the full backup and for each day’s incremental backups would be needed to restore the entire directory.
NIST SP 800-34 Rev.1 · Section 5.1.2（新しいタブで開きます）