IT予防保守チェックリスト：毎週・毎月・四半期・年次でやること

要点：IT予防保守とは、利用者から障害の連絡が来る前に不具合を見つけるため、小さな点検を計画的に行うことです。作業を頻度（毎週・毎月・四半期・年次）と対象（サーバー、ネットワーク、端末、バックアップ、アカウント）で分け、各項目に担当者を置き、結果を記録します。以下のしきい値は出発点の例で、環境に合わせて調整してください。

この記事は、中小企業で情シスを担当している方と、運用保守を委託している会社が定例作業をきちんと行っているか確認したい方向けです。共有ドキュメントやチケット管理ツールにそのままコピーできるチェックリストを用意しました。作業はグループに分けてあるので、訪問のたび、毎月のたびに、やることが明確になります。

テンプレートとして使ってください。当てはまらない項目は削り、必要なものを足し、実施のたびに日付付きの記録を残します。

このチェックリストの使い方

1. まず台帳を作る。サーバー、ネットワーク機器、端末、クラウドサービス、バックアップジョブを洗い出します。以下の作業は、この台帳の項目が対象です。
2. すべての作業に担当者と期日を付ける。「情シス」は担当者ではありません。
3. 「完了」だけでなく結果を記録する。見た数値（ディスクの残り容量、バックアップの時刻、ファームウェアのバージョン）を書いておけば、翌月と比較できます。
4. 繰り返すチェックはアラートにする。毎週同じ項目を見て毎回問題なしなら、監視に任せ、アラートが出たときだけ見ます。何を監視し、アラートのしきい値をどこから始めるかも参照してください。
5. 変更は保守時間帯に行う。サービスや端末の再起動を伴う作業は、合意した保守時間帯に、戻す手段を用意して行います（パッチ管理の進め方を参照）。

毎週（約30分、主に確認作業）

1. バックアップ：すべてのバックアップジョブのレポートを読みます。失敗またはスキップされたジョブは、その日のうちにチケットにします。
2. アラート：未対応の監視アラートを確認し、1件ずつ解消、修正、またはしきい値を調整します。
3. ストレージ：サーバーと共有ストレージのディスク容量を確認します。出発点：残りが20%未満、または50GB未満のボリュームは調べます（大容量のボリュームでは、割合だけでは発見が遅れます）。
4. セキュリティ管理画面：新しいアラートと、保護されていない、または古いと報告された端末を確認します。
5. アカウント：サインイン失敗の急増、ロックアウトされたユーザー、新たに付与された管理者ロールを確認します。
6. チケット：3人以上の利用者から報告された同じ障害を探します。3件のチケットを閉じるのではなく、1つの問題として直します。

毎月

サーバー

1. パッチサイクルでその月のOSとアプリの更新を適用し、再起動後に各サーバーを確認する。
2. システムログとアプリケーションログで、繰り返し出ているエラーと警告を確認する。
3. ディスクの健全性、RAIDまたはストレージプールの状態、ハードウェアのアラート（ファン、電源、温度）を確認する。
4. CPUとメモリの傾向を前月と比較する。上昇傾向は、障害になる前に対策を立てる。
5. 時刻同期、DNS、DHCPが正常で、DHCPスコープに空きアドレスがあることを確認する。
6. 古いアカウント、スケジュールタスク、テスト用サービスを整理する。

ネットワーク

1. スイッチ、ファイアウォール、アクセスポイントの状態、稼働時間、リンクのエラーを確認する。
2. インターネット回線とバックアップ回線が動作することを確かめ、遅延とパケットロスをベースラインと比較して記録する。
3. ファイアウォールのログで、遮断されているパターンと、一度も使われていないルールを確認する。
4. 無線の電波状況に関する苦情と、混雑しているアクセスポイントに対応する。
5. ファイアウォール、スイッチ、ルーターの設定バックアップがあり、最新のものが新しいことを確認する。
6. ネットワーク機器の保守・サポート契約とセキュリティ関連サブスクリプションの期限を確認する。

端末

1. ノートPCとデスクトップのパッチ適用状況と再起動待ちを確認する。
2. 14日以上（出発点の値）管理システムにチェックインしていない端末を確認する。
3. すべての端末でディスク暗号化とセキュリティ保護が有効であることを確認する。
4. 利用者から報告されたバッテリーや明らかなハードウェア不良を確認する。
5. 入社、退職、異動に合わせて資産台帳を更新する。

バックアップ

1. バックアップからファイルまたはメール1件を復元し、データが読めることを確かめる。
2. 保存期間が取り決めどおりで、遠隔地またはクラウド上のコピーが最新であることを確認する。
3. バックアップ用ストレージの容量と増加ペースを確認する。

アカウントとセキュリティ

1. 退職者のアカウントを無効化し、しばらくサインインのないアカウントを見直す。
2. 管理者ロールの保有者を確認し、不要になった人から外す。
3. 証明書とドメインの有効期限を確認する（30日前の通知が出発点）。
4. メール保護のレポートで、迷惑メールやフィッシングメールが増えていないか確認する。

四半期ごと

1. 復元テスト：サーバー全体または重要なシステムをテスト環境に復元し、所要時間を計って、設定した復旧目標と比べます。用語はRTOとRPOの違いを参照してください。
2. ファームウェアとドライバー：保守時間帯に、スイッチ、ファイアウォール、アクセスポイント、ストレージ、サーバーのファームウェア更新を計画します。
3. ファイアウォールのルール見直し：使われていない、重複している、範囲が広すぎるルールを削除し、すべてのルールに担当者がいることを確認します。
4. キャパシティの見直し：ストレージ、ライセンス数、帯域、サーバー負荷を過去3か月と比べ、6か月以内に足りなくなるものを洗い出します。
5. アクセス権の見直し：共有フォルダーと主要アプリに誰がアクセスすべきか、各部門の責任者に確認してもらいます。
6. 現場の点検：サーバールームやラックの埃、温度、ケーブルの傷み、ラベルのはがれ、UPSバッテリーの状態を確認します。
7. ドキュメント：ネットワーク図、IP一覧、連絡先一覧の変更箇所を更新します。
8. 指標の見直し：チケットの傾向、繰り返す障害、パッチ適用率、バックアップ成功率を確認し、次の四半期に直すべき上位2点を選びます。

年次

1. 災害復旧訓練：シナリオ（本社オフィスが使えない、重要サーバーの故障、ランサムウェア）を想定して訓練し、計画より時間がかかった点を書き留めます。
2. ハードウェアのライフサイクル見直し：計画した使用年数を超えた機器やベンダーサポートが切れた機器を一覧にし、更新予算を組みます。退役する機器の安全なデータ消去と廃棄も計画します。IT資産の廃棄サービスを参照してください。
3. 契約と更新：保守契約、ライセンス、ドメイン、証明書、インターネット回線を見直します。
4. セキュリティ評価：広く認知されたベースラインに照らして設定を確認するか、第三者による点検を手配します。ITセキュリティ評価を参照してください。
5. 規程の見直し：利用規定、パスワード、リモートアクセス、入退社の手順を更新します。
6. 利用者教育：フィッシングとデータの安全な取り扱いについて復習を行います。
7. 委託先とSLAの見直し：実際に受けたサービスを合意内容と比べます。確認すべき点はITサポートにおけるSLAとはにまとめています。

Windowsサーバーで実行できる簡易ヘルスチェック

このスクリプトは、物理ディスクの健全性、各ボリュームの残り容量、直近24時間の重大およびエラーイベントを一覧にします。PowerShellを管理者として実行してください。使用するコマンドはMicrosoft Learnに記載があります（2026年10月28日確認）。

Get-PhysicalDisk | Select-Object FriendlyName, HealthStatus, OperationalStatus

Get-Volume | Where-Object DriveLetter |
  Select-Object DriveLetter,
    @{n='SizeGB';e={[math]::Round($_.Size/1GB,1)}},
    @{n='PercentLeft';e={[math]::Round(100*$_.SizeRemaining/$_.Size,1)}}

$since = (Get-Date).AddHours(-24)
Get-WinEvent -FilterHashtable @{LogName='System','Application'; Level=1,2; StartTime=$since} -MaxEvents 50 |
  Select-Object TimeCreated, ProviderName, Id, LevelDisplayName

よくある失敗

1. バックアップを一度も復元しない。ジョブが緑でも、データが使える証拠にはなりません。毎月何か復元してください。
2. ベースラインがない。先月の数値がなければ傾向は見えません。チェックの印ではなく、数値を記録します。
3. ファームウェアを放置する。ネットワークやストレージのファームウェアは、リスクがありそうで後回しにされがちです。四半期ごとに、ロールバック手段とともに計画します。
4. すべてが一人の頭の中にある。チェックリストとドキュメントを書いて、他の人も実行できるようにします。
5. 現場の点検を省く。高温、埃、劣化したUPSバッテリーによる障害は、ソフトウェアのアラートでは早期に予測しにくいものです。
6. 一度に全部やろうとする。作業を週ごとに分散すると、実際に実施されます。

動作確認の方法

1. このリストの各作業に、前回サイクルの担当者と日付付きの記録がある。
2. 計画外の障害と繰り返しのチケットの件数が、前の四半期より減っている。減っていなければ、チェックリストを見直す。
3. 直近の復元テストが、設定した復旧目標を満たしていた。
4. 台帳のどの機器も、監視、パッチ、バックアップから漏れていない。
5. 証明書、ドメイン、サポート契約の期限がすべて30日以上先にあるか、更新のチケットがある。

よくある質問

予防的な保守措置の例にはどんなものがありますか？

計画的なパッチ適用、バックアップレポートの確認と復元テスト、ディスクとハードウェアの健全性確認、ファームウェア更新、アカウントと管理者ロールの見直し、証明書や契約の期限確認などです。

preventativeとpreventiveの違いは何ですか？

普段の使い方では同じ意味で、問題を防ぐために事前に行うことを指します。「preventive」のほうが短い形で、この記事ではこちらを使っています。

IT予防保守には何が含まれますか？

サーバー、ネットワーク機器、端末、バックアップ、そしてその周辺のアカウントとセキュリティ設定です。上のチェックリストは、対象と頻度でタスクをグループ分けしています。対象外のシステムも含め、自社の範囲一覧に明記してください。

予防保守はどのくらいの頻度で行うべきですか？

組み合わせて使います。毎週の確認、毎月の点検、四半期ごとのより深い点検（復元テスト、ファームウェア、ルール見直し）、年次の見直しです。リスクが高い、または変更が多いシステムは、周期を短くします。

次のステップ

このリストのうちネットワークとハードウェアの部分でお手伝いが必要な場合は、ネットワーク・ハードウェア保守サービスをご覧ください。

2026年10月28日に確認した情報源：Microsoft Learn（Get-PhysicalDisk、Get-Volume、Get-WinEvent）。しきい値は出発点の例で、調整が必要です。

Brocent は香港・シンガポール・中国本土・米国向けのマネージドITサポートのプランとユーザー単価の月額料金を公開しているため、問い合わせ前に比較できます。プランと料金を見る。