個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第66問: 個人データを扱う情報システムのバックアップからの復旧テストについて、最も適切なものはどれか。

正解: 1. 定期的に実際の復旧手順を試行し、想定時間内に復旧できることを確認する

バックアップは取得できていても復旧できなければ意味がありません。媒体の劣化、手順の陳腐化、権限の不足などにより、いざというときに復旧できない事例は珍しくありません。定期的な復旧テストにより実効性を確認し、結果を記録して手順の改善につなげることが、個人データの可用性・完全性の確保につながります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 復旧テスト・バックアップ・可用性