消せないバックアップの注意点。保持期間と費用も確認する

WORMや保持ロックを、保存の保護・復元の条件・費用の三つに分けて確認する。

消せない、の対象と条件を確かめる

AWSのS3 Object Lock資料は、保護するオブジェクトの版と、モードによって異なる削除などの条件を説明しています。SONAEは、保持ロックを検討するとき、どの情報のどの版が、どの期間、誰の操作に対して保護されるかを先に確認する方法を提案します。機能を有効にしたというラベルだけで、すべてのデータが保護されたと判断しません。WORMは書き込んだ情報を繰り返し読む保存の考え方ですが、具体的な保護は製品と設定に沿って説明する必要があります。

保持のモードを、名前だけで選ばない

S3では、特別な権限を持つ利用者が例外操作を行えるガバナンスモードと、保持中の保護がより厳しいコンプライアンスモードを区別しています。実際に変更や短縮ができる範囲を正式な資料で確認します。本記事はモードを設定する操作の案内ではありません。会社の責任者が、誤った期間を設定した場合の影響まで理解してから判断します。検証用の情報や期間の計画を先に作り、本番の長期保持を試しの操作で確定しないようにしましょう。

保持期間は、戻す必要性と残る負担で決める

何日前の情報が必要か、問題に気付くまでどの程度かかるか、社内の保存方針や契約の確認を整理します。必要な担当へ相談し、本記事で一律の保存年数を指定しません。保存量、取得の頻度、重複する版、復元や取り出し、検証先の費用も実際の条件で確認します。長く残すことだけを良い判断とせず、消せない期間が会社に与える負担を見ます。試行の終了や契約変更で消したい場合も、採用した保持の条件に従うことを計画へ含めます。

保存の保護と、読めることを分ける

AWSは、Object Lockが暗号鍵へのアクセス喪失などまで防ぐ機能ではないことも説明しています。情報が残っていても、必要な鍵や権限、対応するソフトが使えなければ復元できない場合があります。保管の保護、認証と鍵、復元の手順を別の欄で確認します。別の場所へ複製した場合も、複製先へ必要な保護が適用されるかを製品で確認します。鍵の絵やロックの表示を、復元の検証まで完了した証拠として使わないようにしましょう。

確かめる対象を、架空の一件から計画する

演習の計画では、架空の資料、対象の版、短い検証用の条件、許可される操作と拒否される操作、記録を用意します。実際に外部サービスを作成したり、課金を発生させたりすることは、この制作には含めません。保護の拒否だけでなく、必要な担当が読み、別の検証先へ戻せる条件も受入へ入れます。管理者の権限を広げて無理に試験を通すのではなく、意図した権限と結果を照合できるようにします。模擬と実測は別の状態として残します。

導入後の確認にも、担当と記録を付ける

対象と保持設定、変更の承認、必要な鍵、復元、費用の確認、例外の担当を管理表へ残します。完了の目安は、何を保護し何を保護しないか、どこまで確認したかを会社が説明できることです。消せないという表現を、漏えいしない、必ず戻る、すべての規制に適合する、という保証へ広げません。利用するサービスや情報が変わったら、同じ保持条件を機械的に引き継がず、目的と影響を責任者が見直しましょう。

相談前の確認表

• 対象の版とモードの条件を確認した
• 短縮できない期間の影響を判断する
• 鍵と復元の条件を別に確認した
• 保護の範囲と検証の限界を残した

参考資料（確認日：2026年10月23日）：AWS S3 User Guide：Locking objects with Object Lock ↗ ／ AWS S3 User Guide：Object Lock considerations ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。