はじめに

AWS でバックアップを考えるとき、出てくるのが

AWS Backup
EC2 / EBS / RDS のスナップショット

です。

正直なところ、

「スナップショットを取っていれば十分では？」
「AWS Backup を使うメリットがよく分からない」

と感じることもあると思います。

私自身も同じ疑問を持っていたため、
本記事では運用の観点から、両者の違いを整理してみます。

そもそも「スナップショット」とは？

スナップショットは、特定のリソースを“その時点の状態”で保存する仕組みです。

代表例：

EBS スナップショット
RDS スナップショット
EFS バックアップ

スナップショットの特徴

手動・自動で取得できる
比較的シンプル
リソース単位で管理する
復元が早い

AWS Backup とは？

AWS Backup は、
複数の AWS サービスを横断してバックアップを一元管理するためのサービスです。

対象サービスの例：

EC2（EBS）
RDS / Aurora
EFS
DynamoDB

AWS Backup の特徴

バックアップポリシーを一元管理
世代管理・保持期間をルール化
クロスリージョンコピー
Vault Lock による削除防止

まず結論

関係性を一言でお伝えすると、

AWS Backup は「仕組み」、スナップショットは「実体」

AWS Backup も、内部的にはスナップショットを取得しています。

違いは、

誰が・どのルールで・どう管理するか

にあります。

AWS Backup とスナップショットの違い（比較表）

観点	スナップショット	AWS Backup
管理単位	リソース単位	ポリシー単位
世代管理	手動 or 個別設定	一元管理
保持期間	管理が煩雑	ルールで統一
クロスリージョン	手動	標準対応
削除防止	弱い	Vault Lock 可
監査対応	弱い	強い
人為ミス耐性	低い	高い

よくある運用パターンと課題

❌ スナップショットのみ運用の課題

取得ルールが人に依存
古いスナップショットが溜まりがち
削除してはいけないものを消してしまう
「誰が管理しているか」分からない

👉 小規模なら成立するが、台数が増えると破綻しやすい。

✅ AWS Backup を使うとどう変わるか

バックアップルールをコード・ポリシー化
取得漏れが起きにくい
削除不可（Vault Lock）で事故防止
監査で説明しやすい

👉 “人に依存しないバックアップ” になる。

Vault Lock が決定的な違い

AWS Backup の大きな強みが Vault Lock です。
Vault Lock を有効化すると：

管理者でもバックアップを削除できない
保持期間の短縮ができない
ランサムウェア対策になる

スナップショット単体では、
管理者操作による削除を完全に防ぐことは困難です。

使い分けの考え方

スナップショットで十分なケース

検証環境
一時的なバックアップ
個人検証・PoC
手動で十分管理できる規模

AWS Backup を使うべきケース

本番環境
複数アカウント / 複数台構成
監査・コンプライアンス要件あり
BCP / DR を考慮する必要がある

よくある誤解

❌ 「AWS Backup を使うと復旧が遅い？」

→ 内部はスナップショットなので、基本的な復旧速度は同じ。

❌ 「コストが高い？」

→ 世代管理・事故防止・監査工数を考えると、
　トータルではむしろ安くなるケースも多い。

まとめ

スナップショットは「点」のバックアップ
AWS Backup は「面」で管理するバックアップ
内部的には同じ仕組みだが、運用レベルがまったく違う
本番・監査・BCP では AWS Backup が有力

「取っている」だけでなく「守れているか？」まで考えると、AWS Backup を選ぶ理由が見えてきます。