ホーム ＞ ISC ＞ 事業継続

事業継続計画と災害復旧計画

Business Continuity and Disaster Recovery
ISC事業継続読む時間 約10分 ／ 2026年試験範囲
この記事のポイント① 事業継続計画business continuity plan: BCP は事業全体を、災害復旧計画disaster recovery plan: DRP はITの復旧を扱う
② 目標復旧時間recovery time objective: RTO と 目標復旧時点recovery point objective: RPO を決める
③ 代わりの拠点は ホット・サイトhot site・ウォーム・サイトwarm site・コールド・サイトcold site

1BCPの作り方

Building a BCP
1
事業影響度分析Business impact analysis
どの業務が止まると、どれだけの損害が出るか、どの順に復旧するかを分析する
2
復旧の戦略を決めるRecovery strategy
RTO・RPOに合わせて、代わりの拠点やバックアップの方法を選ぶ
3
計画を文書にするDocument the plan
役割、連絡先、手順を書く
4
テストと見直しTest and maintain
机上訓練から本格的な切り替え訓練まで、定期的にテストする

2RTOとRPO

RTO and RPO
意味決めること
目標復旧時間
RTO		止まってからどれだけの時間で復旧するか代わりの拠点の種類（短いほどホット・サイト）
目標復旧時点
RPO		どの時点のデータまで戻せればよいか（失ってよいデータの量）バックアップの頻度（短いほど頻繁に、または常に複製）
英語で読む
A recovery point objective of one hour means the organization can tolerate losing up to one hour of data.
目標復旧時点が1時間とは、最大1時間分のデータを失っても許容できるという意味である。

3代わりの拠点とバックアップ

Alternate sites and backups
拠点内容復旧の速さ・費用
ホット・サイト
Hot site		機器もデータもそろい、すぐに切り替えられる最も速い・最も高い
ウォーム・サイト
Warm site		機器はあるが、データの復元などが必要中くらい
コールド・サイト
Cold site		電源と空調のある部屋だけ。機器は後から運ぶ最も遅い・最も安い
バックアップ英語内容
フルバックアップFull backupすべてのデータを保存
増分バックアップIncremental backup前回のバックアップ以降の変更だけ。保存は速いが復元は手間
差分バックアップDifferential backup前回のフルバックアップ以降の変更すべて
ミラーリング・RAIDMirroring / RAID複数のディスクに同時に書き、1台が壊れても続けられる
バックアップは、災害の影響を受けない離れた場所に保管します。

4この記事の英単語

Key terms
business continuity plan
事業継続計画
disaster recovery plan
災害復旧計画
business impact analysis
事業影響度分析
recovery time objective
目標復旧時間
recovery point objective
目標復旧時点
hot site
ホット・サイト
warm site
ウォーム・サイト
cold site
コールド・サイト
incremental backup
増分バックアップ
RAID
RAID（ディスクの冗長化）

→ 発音・例文は「USCPA英単語」ページと、単語帳『Before USCPA』で確認できます。

5確認問題

Practice questions — 本試験と同じく英語で解いてみよう
PR
独学でつまずいたら、予備校の無料資料で全体像をつかもう
講義動画で図を見ながら学ぶと、理解が一気に進みます。主要予備校の特徴は比較ページで確認できます。
予備校比較を見る

情報システムと内部統制の一般的な考え方、AICPAのTrust Services Criteria・SOC報告書、NISTなどの公開された枠組みの考え方を、本サイトが日本語でまとめたものです。英文・設例・問題は本サイトが作成したものです。