はじめに
IPAが公表している「情報セキュリティ10大脅威 2026」で、内部不正による情報漏洩が7位にランクインしたのをご存じでしょうか。外部からの攻撃だけでなく、退職者のアカウント放置や、私物端末への業務データ保存といった「内側のほころび」が、いよいよ経営リスクとして正式に認識されるようになってきました。
一人情シスの現場でよく聞くのは、こんな声です。「サーバーのバックアップは取っているけれど、営業が持ち歩くスマホやタブレットのデータまでは正直手が回っていません」。ノートPCなら盗難・水没・故障はすぐ想像できますが、スマホの中の顧客リストや現場写真、チャット履歴が消えたときの被害を具体的にイメージできている経営者は、実はそれほど多くありません。
この記事では、モバイルデバイスのバックアップを「経営課題」として捉え直し、MDM（Mobile Device Management：モバイル端末管理。複数の端末の設定やセキュリティポリシーを一元管理する仕組み）がその中でどんな役割を果たせるのか、そして何を担えないのかを整理します。
バックアップは「経営課題」に格上げされている
数年前まで、バックアップは情シス担当者の技術タスクの一つに過ぎませんでした。ところが最近は、事業継続計画（BCP）の文脈でバックアップ体制そのものが経営会議の議題に上がるようになっています。理由は単純で、データが消えた瞬間に止まるのは「システム」ではなく「商売」だからです。
見積もりデータ、現場の点検写真、取引先とのやり取り。これらはPCのファイルサーバーではなく、営業や現場担当者のスマホの中にしか存在しないケースが珍しくありません。バックアップの議論をサーバー室の中だけで完結させると、実際に業務が止まるポイントを見落とすことになります。
モバイルデバイスのバックアップ、何を守ればいいのか（3つの勘どころ）
すべてを一律にバックアップしようとすると工数が膨らみ、結局続きません。優先順位をつけるための3つの勘どころを挙げます。
1. 業務アプリのデータを最優先にする 写真アプリや個人のメモではなく、SFAやチャットツール、業務用カメラアプリなど「その端末でしか完結しない業務データ」を最優先に洗い出します。
2. 「誰が」「どこに」保存しているかを可視化する クラウド同期がオンになっているか、ローカル保存のままかで復旧の難易度が大きく変わります。端末ごとのバラつきをまず把握することが第一歩です。
3. 復旧までの「許容停止時間」を決めておく バックアップは「取ること」がゴールではなく、「どれだけ早く元に戻せるか」がゴールです。営業が1日データにアクセスできないと致命的なのか、数日は許容できるのかで、必要な対策の重さが変わります。
MDMでできること・できないこと
ここでMDMの出番です。MDMそのものは汎用的なバックアップツールではありませんが、バックアップ体制を支える土台として次のような役割を果たします。
- リモートワイプ：紛失・盗難時に、遠隔操作で端末内のデータを消去できます。これは「守るためのバックアップ」の裏返しとして、情報漏洩を防ぐ最終防衛ラインになります。
- アプリ配布・設定の一元管理：端末を初期化して復旧する際、業務アプリと必要な設定をMDM経由で自動的に再展開できます。データそのものではなく、「業務ができる状態」への復旧を早めます。
- クラウドバックアップアプリの強制配布：iCloudやGoogle Drive、業務用のクラウドストレージアプリを構成プロファイルで自動インストール・自動設定し、社員の設定漏れを防ぎます。
一方で、MDMは業務データそのものの中身をバックアップし続ける仕組みではありません。「データを守る器（クラウドストレージ）を確実に使わせる」役割であり、実際のバックアップ先やリストア手順は別途設計する必要があります。ここを混同すると、「MDMを入れたからバックアップは万全」という誤解につながります。
導入の落とし穴（注意点）
バックアップ体制を整える際、次の3点でつまずくケースをよく見かけます。
第一に、BYOD端末の扱いです。私物端末に業務データが入っている場合、会社としてバックアップやワイプの対象にできるかどうかは、事前の同意取得と就業規則の整備が前提になります。無断でのリモートワイプは労務トラブルの火種になりかねません。
第二に、バックアップ先の権限管理です。クラウドストレージを導入しても、退職者のアカウントが放置されたままではリスクは残ります。MDMでのアカウント管理と、人事側の退職フローを連動させる仕組みが欠かせません。
第三に、「取って終わり」の落とし穴です。バックアップは定期的に復旧テストをして初めて機能を確認できます。年に一度でいいので、実際に端末を初期化してアプリと設定がMDM経由で正しく戻るかを試しておくことをお勧めします。
まとめ
モバイルデバイスのバックアップは、サーバーのそれとは性質が異なります。守るべきはファイルそのものというより、「その端末でしか完結しない業務」です。MDMは万能のバックアップツールではありませんが、リモートワイプやアプリ配布を通じて、復旧までの時間を確実に短縮できる土台になります。まずは自社のモバイルデバイスに、どんな業務データが眠っているかを洗い出すところから始めてみてください。
Mobitech Solutionへのご相談
「うちのモバイル端末、バックアップ体制がどこまで整っているか分からない」という段階からで構いません。Mobitech Solutionでは、MDMの選定から構成プロファイルの設計、BYOD運用ルールの整備まで、一人情シスの実務に寄り添ってご支援しています。まずはお気軽にご相談ください。
