“削除されない証明”は運用か仕組みか。バックアップは本当に削除されませんか？
「そのバックアップ、本当に削除されませんか？」
バックアップを取っていること自体は、もはや前提です。
しかし今問われているのは、その先です。
「そのバックアップが“残り続けること”を、どう保証するか」
多くの環境では、この問いに対して次のように説明します。
- 権限を適切に制御している
- 削除操作を制限している
- 運用ルールで管理している
どれも正しく、有効な対策です。
ただし、監査の現場ではもう一歩踏み込まれます。
「それは“絶対に”削除されませんか？」
この瞬間、少し空気が変わることがあります。
なぜなら、これらの対策はすべて――
- 設定で変更できる
- 権限で回避される可能性がある
- 運用でミスが起きうる
つまり、“人”に依存しているからです。
もちろん、人による管理が悪いわけではありません。
むしろ、現実的で多くの現場に適したアプローチです。
ただし、「絶対」という言葉が入った瞬間に、前提は変わります。
そこで最近、別の答え方が増えてきています。
「削除できない仕様になっています」
この一文はシンプルですが、意味は大きく異なります。
- 設定で守る → 状態は変わりうる
- 仕様で守る → 状態は変わらない
この違いは、トラブル時や監査時に顕在化します。
