みんなの投稿

バップアップサービスについてもプラグイン同様にサードパーティのサービスがあります。
kBackup（トヨクモさん）、gusuku Deploit（R3さん）など大手のパートナー企業運営のサービスもありますので問合せてみてはいかがでしょうか。

ここ最近の利用者情報の漏洩はこれまでと別次元の激しさですね。

kintoneはSaaSですからセキュリティー面は基本的にサイボウスさんにお任せになります。
kintoneの耐障害性やセキュリティーについては公式サイトの「お役立ち資料」「サイボウズのクラウド基盤」カタログにあります。
https://kintone.cybozu.co.jp/material/filter/

スタンダードコースですとプラグインや連携サービスでアプリの設定やデータのコピー・同期ができますが、ライトコースですと利用者側でできることはそれほど多くありません。

・スペースはスペーステンプレートにしてテンプレートファイルをパソコンにダウンロードして保管。
・アプリはアプリテンプレートにしてテンプレートファイルをパソコンにダウンロードして保管。
・アプリのデータは一覧画面からCSVファイルに書き出して保管。※ただし、添付ファイルフィールドやレコードのコメントは書き出しできません。
・スペースのスレッドに投稿された内容は残念ながらあきらめてください。

さらにアプリテンプレートに含まれない設定というのが意外にいろいろありまして、アプリの完全なバックアップにはなりません。
アプリテンプレートに含まれない設定
https://jp.kintone.help/k/ja/id/04021

このあたり自社サーバーでバックアップに慣れてきた情報システム管理経験者にはなかなか理解しがたいところですが、しかたありません。
せめて自社のログイン名とパスワードは漏洩しないように対策を厳重にしたいところです。

お疲れ様です。

本当に昨今の事例は気を引き締めねばならないと感じさせますよね。

環境のバックアップはアプリをテンプレートファイルとしてダウンロードしておくというのが、まずできることかなと思います。

特にルックアップや関連レコードなどで複数アプリが複雑に絡み合っている環境でしたら、アプリテンプレートの登録機能もご利用いただくとよいのかなと思います。
https://jp.kintone.help/k/ja/id/04022#app_admin_template_whats_template_20

アプリの依存関係が複雑すぎて管理しきれないといった状況があれば、各種プラグインなどをご検討されるとよいのかなと思います。

また、定番のパターンとして、保守用の業者のＶＰＮの脆弱性を利用して環境に侵入されるといった事例がございます。コンサルさんの権限についても棚卸しをされて、必要最小限の権限や期間もご検討いただくとよいのかなと思います。（余計なお世話ですが）