バックアップおよび災害復旧方針
第 I 部 – 目的、範囲および法的根拠
条 1. 目的
1.1. 本方針は、データの可用性と完全性を確保し、事業継続性（Business Continuity）を維持し、顧客に対するSLAコミットメントを遵守することを目的として、データバックアップ（Backup）およびディザスタリカバリ（Disaster Recovery – DR）の原則、基準、手順を規定します。
条 2. 適用範囲
2.1. HiTechCloudが管理するすべての本番システム、顧客データ、内部運用データ、システム構成、ソースコード、データベースに適用されます。
2.2. HiTechCloudと顧客間のバックアップ責任の範囲は条10の共有責任モデルに従い決定されます。顧客は引き続きサービス利用契約の項6.2に従い独立したバックアップを行う義務があります。
条 3. 法的根拠
- サイバーセキュリティ法 2025（法律第 116/2025/QH15 号）、令第 85/2016/NĐ-CP（分類レベル別情報システムセキュリティ保証）、およびサイバーセキュリティ法 2025 を実装する政令。
- 2025年個人データ保護法（法律第 91/2025/QH15 号）および政令第 356/2025/NĐ-CP 号（データセキュリティおよび保存期間に関する規定）;
- 2024年データ法律；2015年会計法律および2025年税務管理法律（証憑のストレージに関する）；
- 刑法 2015（2017 年改正・補足）; 参照標準 ISO/IEC 27031（ICT continuity）、ISO 22301（BCMS）、NIST SP 800-34;
- 決定第4567/QD-VBPL号（2026年6月1日付）- 当社の法的コンプライアンスフレームワークの制定について
第II部 – バックアップ戦略
条 4. 3-2-1-1-0ルール
4.1. HiTechCloud は以下のバックアップ原則を適用します: 3 データのコピー; 2 異なる種類のストレージメディア; 1 オフサイトコピー (異なる地理的位置); 1 オフライン/エアギャップまたはイミュータブルなコピー（Ransomware対策）; 0 リストア確認後のエラー（verified restore）。
条5. バックアップの分類と頻度
| データ型 | 頻度 | 目標RPO | 保持 |
|---|---|---|---|
| 本番データベース | 継続的 (CDP) / 1時間ごと | ≤ 1時間 | 30日 |
| 顧客 Website およびアプリケーション | 日次 | ≤ 24 時間 | 30日 |
| システム・インフラ構成 (IaC) | 各変更後および毎日 | ≤ 24 時間 | 90日 |
| 仮想サーバー (Snapshot) | 毎日 + 大規模な変更前 | ≤ 24 時間 | 14日間 |
| ビジネスメール | 日次 | ≤ 24 時間 | 30日 |
| 財務記録、請求書 | 取引ごと | ≤ 24 時間 | 10 年 |
| システムログ | 継続的 | ≤ 1時間 | 12ヶ月 |
5.1. バックアップサイクルは GFS（Grandfather-Father-Son）モデルに従います：日次バックアップ（Son）、週次バックアップ（Father）、月次バックアップ（Grandfather）。
条 6. バックアップ暗号化および保護
6.1. すべてのバックアップは保存時に AES-256、転送時に TLS 1.3 で暗号化されています。
6.2. 個人データを含むバックアップは PDPD に従って保護され、暗号化キーはデータから分離された KMS／HSM で管理され、ransomware による暗号化または削除に対抗するため immutable／WORM コピーが適用されます。
6.3. バックアップリポジトリへのアクセスは最小権限の原則に従い、MFA が必須で、すべてのアクティビティがログに記録されます（情報セキュリティポリシーに基づく）。
第 III 部 – ディザスタ リカバリ (DR)
条 7. サービスティアによる RTO/RPO 目標
| サービスティア | RTO (リストア時間) | RPO(最大データ損失) |
|---|---|---|
| Enterprise / Cloud Server | ≤ 2 時間 | ≤ 15分 |
| Cloud Hosting / Business | ≤4時間 | ≤ 1時間 |
| Shared / WordPress Hosting | ≤ 12 時間 | ≤ 24 時間 |
| Email Hosting | ≤4時間 | ≤ 24 時間 |
7.1. RTO/RPOはリストア目標であり、サービス中断時の補償コミットメントはサービスレベル合意書（SLA）に従って適用されます。
条 8. 災害分類とインシデント対応計画
8.1. レベル1 – ローカルインシデント (ディスク障害、単一アプリケーション エラー)：最新の snapshot または backup からその場でリストアします。 レベル 2 – クラスター/インフラストラクチャ インシデント （ノード障害、リージョンのネットワーク障害）：スタンバイノード/cluster へ負荷を切り替え（failover）。 Tier III – データセンター災害 (火災、洪水、広域停電、自然災害): 別の地理的位置の DR サイトをアクティベートします。 レベル4 – 広域災害/深刻なサイバー攻撃 （システム全体のランサムウェア）: オフライン・イミュータブルコピーからリストア、インシデント対応（IR）プロセスと連携します。
8.2. サイバー攻撃またはデータ侵害に関連するインシデントについては、クリーンであることが確認されたバックアップからのみ復旧を実施し、インシデント対応手順および個人データ侵害通知手順に従うものとします。
第9条. リストア手順
9.1 手順：(a) Incident Commander による Disaster Declaration の発令、(b) DR チームおよび対応する runbook の起動、(c) 優先順位に従ったシステムのリストア（Tier 0 → Tier 3）、(d) リストア後のデータ完全性検証（integrity check、checksum）、(e) サービス動作の確認とお客様への通知、(f) リストア後 7 日間の強化監視。
第 IV 部 - テスト、責任および効力
第10条 共有責任モデル
10.1. HiTechCloud の責任: プラットフォームインフラストラクチャの バックアップ、サービスプラン別の仮想マシン スナップショット、システム構成、および顧客向けバックアップツールの提供。
10.2. 顧客の責任： 自身の重要なデータおよびコンテンツを個別にバックアップすること、自身のデータ復旧可能性を検証すること、提供されたバックアップオプションを正しく設定すること。HiTechCloudは、顧客が本サービスを唯一のバックアップコピーと見なさないことを推奨します。
10.3. バックアップサービスを含まないプランでは、顧客は単独でバックアップに責任を負います。HiTechCloud はこのような場合、顧客データのリストアを保証しません。
条 11. リストアテスト
11.1. HiTechCloud は以下を実施します。重要システムに対する月次のリストアテスト、最低 6 ヶ月ごとの完全な DR Drill、テスト結果報告書および更新された runbook の作成。
11.2. すべてのバックアップは「復旧エラーゼロ」の原則に準拠する必要があります。復旧できないバックアップは無効と見なされ、再作成が必須です。
条12. バックアップの保持と破棄
12.1. 保持期間が満了したバックアップは、安全に破棄（暗号消去またはセキュア消去）され、記録されます。法律に基づき保持が義務付けられているデータ（10年間の財務書類、管轄機関の要請に基づくデータ）については、法定期間に従って保持されます。
12.2. バックアップ内の個人データの破棄は、PDPD および個人データ保護法 2025 のコンプライアンスに準拠します。
第13条 効力
13.1. 本ポリシーは01/07/2026より効力を持ち、最低12ヶ月に1回、または実際のDR発動の都度見直されます。ベトナム語版が最高の法的効力を有します。
