システムの復元とファイルのバックアップ：どちらが何を守るのか

Q: 復元ポイントとバックアップの両方が必要ですか？

はい。解決する問題が違います:復元ポイントはシステム レベルの失敗を数分で取り消し、バックアップはディスクの死亡とランサムウェアを生き延びます。片方だけ使うと、もう片方の故障モードが完全に開いたままになります。

システムの復元は25年にわたってバックアップと勘違いされ続け、その勘違いは毎年誰かのファイルを奪ってきました。2つの仕組みが守るものはまったく別物です。一方はオペレーティングシステムを巻き戻し、もう一方はデータを生かし続けます。どちらも他方の代わりにはなりません。

復元ポイントに実際に入っているもの

復元ポイントはシステム状態のスナップショットです:レジストリハイブ、システムファイル、ドライバー、一部のプログラム設定を、ボリュームシャドウコピー経由で前回のスナップショットとの差分の集合として記録します。ドキュメントや画像、プロファイル内のその他すべては意図的に除外されます。復元してもファイルは無傷のまま——つまり、守られてもいないということです。ポイントより後にインストールしたプログラムはしばしば壊れます。ファイルは残るのに、レジストリ項目とドライバーだけが巻き戻されるためです。容量の予算も小さく、Windowsの既定ではディスクの数パーセント程度。古いポイントは順次削除されるため、復元ポイントはパラシュートであってアーカイブではありません。

どの災害にどの道具か

2つの仕組みがカバーする故障は異なり、間違った瞬間に間違った方へ手を伸ばすことが、嫌な午後を嫌な1か月に変える典型的な経路です。以下のリストは、それぞれの災害を実際に対処できる道具に対応させたものです。同じ道具が2行をカバーする頻度の低さに注目してください。

悪質なドライバーまたは更新が起動やグラフィックを壊した:復元ポイント——システムファイルとレジストリを数分で巻き戻し、データには触れない
ランサムウェアがファイルを暗号化した:バックアップ——できればオフラインで。最近の種はまずシャドウコピーを削除します
ドキュメントを削除または上書きした:バックアップかファイル履歴——復元ポイントに個人ファイルは絶対に入っていません
レジストリの調整やシステムクリーナーがWindowsを壊した:復元ポイント——それがまさにスナップショットを取る状態レイヤーです
ディスクが瀕死または死亡:バックアップ——故障したドライブ上の何ものもあなたを救えず、そこに保存された全復元ポイントも同様です
Windowsは無事だがマシンごと消えた——盗難、水没、焼失:別の場所に保管し、実際の何かを復元して少なくとも一度はテストしたバックアップ

バックアップにできて復元ポイントにはできないこと

本物のバックアップは、復元ポイントが決してくれない3つのものをくれます。バージョン履歴——先週壊したファイルが先週のコピーにまだ残っていること。地理的分離——火災やクラウドアカウント内の暗号化ロッカーが両方のコピーを持ち去れないこと。そして実テスト済みの復元——バックアップが存在する唯一の証明です。古典的な目安は3-2-1:データのコピーを3つ、異なるメディア2つで、うち1つは別の場所へ。Windowsはファイル履歴と外付けドライブで最初の2つを簡単にしてくれます。一方、システムの復元には5分の点検を——機能更新の後や一部のOEM機器では無効になったままで、一度もパックされなかったパラシュートに手を伸ばす日はろくでもない日です。正直な構成は両方です——システムの実験を安く取り消すための復元ポイント、災害を生き延びるためのバックアップ。同じマシンに対して異なる問いに答えるからです。