Amazon S3とは？特徴・料金・ストレージクラスをS3互換サービスとの比較付きで解説

「ファイルサーバーの容量が逼迫する」「バックアップ運用が属人化している」「オンプレNASの保守費が読めない」——中堅企業の情シスが抱えるこの3大課題に、Amazon S3はどう応えるのか。基本概念からストレージクラスの選び方、料金体系、セキュリティ設計、S3互換サービスとの比較まで実務目線で解説します。

Amazon S3は、容量問題・バックアップ・コスト管理を同時に解決できるクラウドストレージサービスです。

中堅企業の情シスが直面するストレージ3大課題

S3の機能解説に入る前に、情シス1〜3名体制の中堅企業（社員50〜300名規模）でよくあるストレージの課題を整理します。「自社も同じだ」と感じる項目があれば、S3が有力な解決策になる可能性があります。

たとえば、製造業（社員120名）では「製品設計のCADデータや品質検査の画像データが年間500GBペースで増加し、NASの増設を2年おきに繰り返している」というケースがあります。また、士業事務所（社員30名）では「顧問先ごとの契約書・申告書類を10年保管する義務があるが、NASの容量と保守期限が先に来てしまう」という課題も典型的です。

S3はこれらの課題に対して、容量無制限の従量課金・ライフサイクルポリシーによる自動化・月額コストの可視化という3つのアプローチで応えます。

Amazon S3とは何のサービス？

Amazon S3は、AWSが提供するオブジェクトストレージサービスで、容量無制限・従量課金でデータを保存できるのが特徴です。

Amazon S3の概要と正式名称

Amazon S3の正式名称はAmazon Simple Storage Serviceです。2006年にサービス提供が開始され、AWSの中核サービスの一つとして、世界中の企業・組織で利用されています。フルマネージドサービスのため、サーバーの調達やストレージ容量の事前計画は不要で、使った分だけ課金される従量課金モデルを採用しています。

中堅企業の情シスにとっての最大のメリットは、「来年どのくらいデータが増えるか」を予測して設備投資する必要がなくなることです。オンプレNASでは3〜5年分の容量を見込んで初期投資しますが、S3なら1GBから始めて必要に応じて自動拡張されます。

オブジェクトストレージとは？ファイル・ブロックとの違い

オブジェクトストレージとは、データを「オブジェクト」単位でフラットに格納するストレージ方式です。各オブジェクトはデータ本体・メタデータ・一意のキーの3要素で構成されます。ファイルストレージのようなディレクトリ階層を持たず、プレフィックス（ / 区切りの文字列）で疑似的にフォルダ構造を表現します。

バケットとオブジェクトの基本構造

S3のデータ管理は、バケットとオブジェクトの2つの概念で成り立ちます。

• バケット：オブジェクトを格納するコンテナ。グローバルに一意の名前が必要で、1アカウントあたりデフォルトで数百〜1,000まで作成可能（引き上げ可能）
• オブジェクト：キー（パス名）・データ本体・メタデータで構成。1オブジェクトあたり最大5TBまで格納でき、バケット全体の容量制限はなし

Amazon S3にはどんな特徴がある？

99.999999999%（イレブンナイン）の耐久性

S3は99.999999999%（イレブンナイン）のデータ耐久性を設計値としています。これは1,000万個のオブジェクトを保存した場合に、1万年に1個の損失が想定される水準です。データは自動的に複数のアベイラビリティゾーン（AZ）に冗長化され、ハードウェア障害に対して高い復元力を持ちます。

オンプレNASでRAID構成を組んでいても、同一拠点に設置している以上、火災や水害には対応できません。S3なら物理的に離れた複数のデータセンターに自動複製されるため、情シスがRAIDの監視や交換対応から解放されるのも大きな利点です。

※ 耐久性（データが消失しない確率）と可用性（サービスにアクセスできる確率：S3 Standardで99.99%）は別の指標である点に注意してください。

エクサバイト規模の自動スケーリング

S3では容量の事前プロビジョニング（確保）が不要です。データ量の増加に応じて自動的にスケールし、リクエスト数の増減にも対応します。

デフォルト暗号化ときめ細かいアクセス制御

2023年以降、すべての新規バケットでSSE-S3（サーバーサイド暗号化）がデフォルトで有効になりました。また、パブリックアクセスブロックもデフォルトで有効化されており、意図しないデータ公開を防ぎます。アクセス制御はIAMポリシー・バケットポリシー・ACLの3層構造で管理できます。

静的WebホスティングとCloudFront連携

S3単体で静的Webサイトをホスティングする機能があり、HTML・CSS・JavaScriptなどのファイルを配信できます。CloudFrontと組み合わせることでCDN配信が可能になり、OAC（Origin Access Control）を使えばS3バケットへの直接アクセスを遮断したセキュアな配信を実現できます。

Amazon S3のストレージクラスはどう選ぶ？

8つのストレージクラスの特徴と比較

ストレージクラスとは、S3が提供するデータの保存階層のことです。アクセス頻度やコスト要件に応じて使い分けることで、大幅なコスト最適化が可能になります。

企業規模×データ量×アクセス頻度で選ぶストレージクラス早見表

中堅企業では「8つもあるクラスから、結局どれを選べばいいのか」が最大の悩みです。以下の早見表で、自社に合ったクラスを素早く判断できます。

※ 月額コストはストレージ料金のみの概算。リクエスト・転送料金は含まず

アクセス頻度別の選び方

実務での選択は、以下のフローで判断すると整理しやすくなります。

コスト最適化の鍵は「取り出し料金と保存料金のトレードオフ」を理解することです。保存料金が安いクラスほど取り出し時のコストや待ち時間が大きくなります。

ライフサイクルポリシーで自動階層化する方法

ライフサイクルポリシーとは、オブジェクトの経過日数に応じてストレージクラスを自動変更したり、削除したりするルールです。バックアップ運用の属人化を解消する強力な手段でもあります。たとえば以下のような設定が可能です。

• 作成 30日後：S3 Standard → S3 Standard-IA へ移行
• 作成 90日後：S3 Standard-IA → S3 Glacier Flexible Retrieval へ移行
• 作成 365日後：自動削除

Amazon S3の料金体系はどうなっている？

課金の3要素（ストレージ・リクエスト・データ転送）

S3は完全従量課金制で、最低利用料金はありません。課金は主に3つの要素で構成されます。

1. ストレージ料金：保存容量 × ストレージクラス単価
2. リクエスト料金：PUT/GET等のAPI呼び出し単位（DELETE・CANCELは無料）
3. データ転送料金：S3→インターネットへの送信が課金対象（同一リージョンのAWSサービスへの転送は無料のケースあり）

※ 最新の正確な料金はAWS公式料金ページを必ずご確認ください

オンプレNASからの移行コスト試算例

社員150名・データ量2TBの中堅企業がオンプレNASからS3に移行した場合の月額コスト試算です。

※ S3側はストレージ料金に加え、リクエスト・転送料金を含めた概算。実際の費用はアクセスパターンにより変動します。

コスト最適化の4つのポイント

1. ストレージクラスの適切な選択：アクセス頻度が読めない場合はIntelligent-Tieringが有効
2. ライフサイクルポリシーの活用：古いデータを自動的に低コストクラスへ移行
3. 不完全なマルチパートアップロードの自動削除：中断されたアップロードが無駄にストレージを消費するのを防止（Future Spiritsの支援案件では、これだけで月額コストが15%削減できたケースもあります）
4. S3 Storage Lensによる可視化：組織全体のS3使用状況をダッシュボードで分析

Amazon S3の基本的な使い方は？

マネジメントコンソールでの操作手順

AWSマネジメントコンソールを使えば、GUIで直感的にS3を操作できます。基本的な流れは以下の通りです。

情シス担当者がまず試すなら、この手順で十分です。コマンドライン操作やプログラム連携は、運用フェーズで必要になったタイミングで検討しましょう。

AWS CLIでの基本操作

AWS CLIを使えばコマンドラインから効率的に操作できます。特に aws s3 sync は、オンプレNASからの定期バックアップに便利です。

bash

# バケット作成
aws s3 mb s3://my-example-bucket-2026

# ファイルのアップロード
aws s3 cp ./localfile.txt s3://my-example-bucket-2026/

# オブジェクト一覧の取得
aws s3 ls s3://my-example-bucket-2026/

# ディレクトリの同期（差分のみ転送）──NASバックアップに最適
aws s3 sync ./local-dir s3://my-example-bucket-2026/backup/

aws s3 cp は大容量ファイルに対してマルチパートアップロード（大容量オブジェクトを分割して並列アップロードする機能）を自動的に適用します。

※bashはLinuxやMacでコマンドを実行するターミナル環境です。

Python（boto3）でのプログラムからの操作例

python

import boto3

s3 = boto3.client('s3')

# オブジェクトのアップロード
s3.put_object(
    Bucket='my-example-bucket-2026',
    Key='data/sample.json',
    Body=b'{"message": "hello"}'
)

# 一時的なアクセスURLの生成（有効期限1時間）
url = s3.generate_presigned_url(
    'get_object',
    Params={'Bucket': 'my-example-bucket-2026', 'Key': 'data/sample.json'},
    ExpiresIn=3600
)

pre-signed URLを使えば、認証情報を持たない外部ユーザーに対しても、期限付きでオブジェクトへのアクセスを許可できます。外部パートナーとの大容量ファイルの受け渡しにも活用できます。

Amazon S3のセキュリティはどう設計する？

暗号化の種類と選び方

S3のサーバーサイド暗号化には3つの方式があります。

• SSE-S3：S3が管理するキーで暗号化。デフォルトで有効、追加料金なし
• SSE-KMS：AWS KMSのキーで暗号化。監査ログの記録やキーローテーションに対応。コンプライアンス要件がある場合に推奨
• SSE-C：顧客が提供するキーで暗号化。キー管理はすべて自社で行う

加えて、クライアントサイド暗号化（アップロード前にクライアント側で暗号化する方式）も選択できます。

IAMポリシーとバケットポリシーの使い分け

• IAMポリシー：「誰が」何をできるかをユーザー/ロール側に定義。社内の権限管理に適する
• バケットポリシー：「このバケットに」誰がアクセスできるかをリソース側に定義。クロスアカウントアクセスや条件付き許可に適する

実務では、社内ユーザーの権限管理にはIAMポリシー、外部サービスやクロスアカウントの許可にはバケットポリシーを使うのが一般的です。AWSのセキュリティ機能も併せて確認しておくと、全体設計の理解が深まります。

パブリックアクセスブロックとアクセスログ

S3 Block Public Accessは、バケットやオブジェクトが意図せず公開されることを防ぐ機能で、デフォルトで有効です。4つの設定項目（パブリックACL・パブリックバケットポリシーのブロックなど）を個別に制御できます。

監査面では、サーバーアクセスログを別バケットに記録する設定や、AWS CloudTrailでS3に対するAPI操作を記録・監視することが推奨されます。

【実務Tips】バケットポリシー設定ミスによる公開事故を防ぐには

Future Spiritsの導入支援の現場では、バケットポリシーの設定ミスによるデータ公開インシデント寸前のケースを複数経験しています。よくあるパターンは以下の通りです。

• 開発環境で "Principal": "*" （全員許可）を設定したポリシーを、本番環境にそのままコピーしてしまった
• CloudFront連携のためにパブリックアクセスブロックを一時的に無効化し、戻し忘れた

S3互換サービスとAmazon S3は何が違う？

S3互換APIとは

S3互換APIとは、Amazon S3のREST APIプロトコルを他社サービスが実装したものです。AWS CLIやSDK、S3対応アプリケーションからエンドポイントを切り替えるだけで操作できるため、マルチクラウド構成やベンダーロックイン回避に役立ちます。

さくらインターネット オブジェクトストレージとの比較

さくらのクラウドが提供するオブジェクトストレージは、S3互換APIに対応した国内サービスの代表例です。

中堅企業がS3 vs S3互換サービスを選ぶ判断基準

※ AWS CLI v2.23.0以降ではS3互換サービス接続時にチェックサム関連の設定変更（ request_checksum_calculation の無効化など）が必要になる場合があります。接続テスト時にエラーが出た場合は、まずこの設定を確認してください。

Amazon S3はどんな場面で活用されている？

オンプレNASからの移行・バックアップ自動化

中堅企業で最も多いユースケースが、既存NASのバックアップ先としてのS3活用です。AWS CLIの aws s3 sync をcronやタスクスケジューラで定期実行するだけで、差分バックアップを自動化できます。

データレイク・ビッグデータ分析基盤

S3をデータレイクの中核に据え、Amazon AthenaやRedshift Spectrumと連携させることで、大量のデータをコスト効率よく分析できます。

災害対策（DR）とコンプライアンス対応

クロスリージョンレプリケーションを使えば、異なるリージョンにデータを自動複製でき、DR（ディザスタリカバリ）構成を実現できます。Glacier系クラスを使った長期保管は、電子帳簿保存法やISMS認証対応にも有効です。

静的Webサイトホスティング・コンテンツ配信

S3とCloudFrontの組み合わせは、SPAやランディングページのホスティングにおける定番構成です。CloudFrontを活用したCDN配信により、世界中のエンドユーザーに高速にコンテンツを届けられます。

AI/ML学習データの保管と配信

S3 Express One Zoneは、ML学習データへの超低レイテンシアクセスを実現するクラスです。Amazon SageMakerとの連携により、大規模な学習データセットの管理と配信を効率化できます。

まとめ：S3導入を「課題解決」として進めるために

この記事のポイント