ホーム›ガイド›Microsoft 365とGoogle Workspace
Microsoft 365とGoogle Workspace
Microsoft 365はバックアップすべきか？
Microsoft 365上のメッセージやファイルが、削除、アカウントの乗っ取り、短すぎる保持期間の後に再構築できないのであれば、バックアップすべきです。メールとチームのフォルダーをこのテナントで運用している中小企業のほぼすべてが該当します。バックアップが不要なのは、別のシステムがすでに完全かつ検証済みの履歴コピーを保持している場合に限られますが、そうしたケースはまれです。
要点
- Microsoftの救済措置が有効なのは数日から数週間です。完全に消去されたメッセージは14～30日間、削除されたアカウントの復元は30日間、SharePointのごみ箱は93日間です。
- 管理者アカウントが乗っ取られると、メールボックスやサイトが完全に消去される可能性があります。冗長化はその破壊もそのまま複製します。
- 一部（テスト用テナント、配信リストなど）をバックアップしないという判断は、文書化されていれば許容できます。
- 一般的な設定は、毎日コピーを取得し30～90日間保持することです。保持期間はGDPRに照らして根拠を示す必要があります。
バックアップがないと代償を払うケース
- 従業員がフォルダーを削除してごみ箱を空にし、2か月後にそのデータが再び必要になる。Exchange Onlineでは、完全に削除されたメッセージは既定で14日間、最大でも30日間しか保持されません。
- 管理者アカウントが乗っ取られる。攻撃者はメールボックスを完全に消去し、転送を設定し、サイトを削除します。
- 保持ポリシーの設定が厳しすぎて、想定以上のデータが消去される。
- 退職した従業員のアカウントを削除し、Microsoftがメールボックスごと復元できる30日間の期限を過ぎてしまう。
- ランサムウェアが同期されたファイル（OneDrive、PC経由のSharePoint）を暗号化し、バージョン履歴だけでは足りなくなる。
いずれの場合も、Microsoftのサービス自体は稼働し続けます。失われるのは業務データです。
| 状況 | Microsoftに含まれる救済措置 | その期間を過ぎると |
|---|---|---|
| メールボックスから完全に消去されたメッセージ | 既定で14日間、最大30日間まで設定可能 | 消失 |
| 削除されたユーザーアカウント | 30日間 | アカウントとメールボックスが消失 |
| 削除されたSharePointのファイルまたはサイト | ごみ箱で93日間、その後サポート経由で14日間 | 消失 |
| 乗っ取られた管理者による完全消去 | 上記の期間以外にはなし | 消失 |
一部をバックアップしないと判断できるケース
- 有用な履歴を持たない配信リスト用のメールボックス。
- 会話だけを目的としたTeamsのチーム。ただし、それらのやり取りが企業の記録ではないと文書化している場合に限ります。また、ファイルについては保護されている必要があります。
- テスト用テナント。
バックアップしないという判断は、文書化されていれば許容できます。「そのうち考える」は判断ではありません。
実施にかかる費用
料金はメールボックス数と保持するデータ量、そして履歴の保持期間によって決まります。最も一般的な設定は、毎日のバックアップを30～90日間保持することです。それ以上延ばすのは業務上の必要性がある場合であり、不安からではありません。メールボックスには個人データが含まれ、CNIL（フランスのデータ保護機関）は、それらを無期限に保存することはできないと注意を促しています。保持期間は利用目的に応じて定め、その後データは削除します。
単価で比べるよりも、1週間分のメールが復元不能になった場合の損失（返信できない顧客、契約書の添付ファイル、受注のやり取り）と比べるほうが、判断はずっと簡単です。
代わりに購入すべきでないもの
上位のMicrosoftライセンス（たとえばE5）はセキュリティとコンプライアンスの機能を追加しますが、テナント外のコピーと同等ではありません。一方、有料のMicrosoft 365 BackupはExchange Online、OneDrive、SharePointを対象とした本格的なバックアップで、容量に応じて課金されます。Microsoftは、データが同社のMicrosoft 365の境界内にとどまると説明しています。これはニーズの一部には応えますが、別の事業者のもとにコピーを置きたいという要望や、Microsoft 365外のサーバーのバックアップには対応していません。比較はMicrosoft 365には本当にバックアップが含まれているのかをご覧ください。
WeDoBackの場合
Microsoft 365のメール、カレンダー、連絡先のバックアップに対応しています。アドレスごとのエージェントと容量分のテラバイトにより、SMART（49.99ユーロ（税抜）/TB/月、サポートは対応ごとの課金）またはINTEGRAL（容量に応じて100ユーロ～65ユーロ（税抜）/TB/月、月2時間のサポート付き）でご利用いただけます。仕組みはサーバーの場合と同じで、コピーは元の環境の外に置かれ、お客様が保有する鍵で暗号化されたまま保管されます。SharePointとOneDriveにも対応しており、1件の見積もりでメール、ファイル、サーバーを同じストレージ容量にまとめることができます。
よくある質問
退職した従業員のアカウントをMicrosoftはどのくらいの期間保持しますか？
ユーザーを削除した後、管理者はメールボックスを含むアカウントとそのデータを30日以内であれば復元できます。この期間を過ぎると、この方法ではアカウントとメールボックスを復元できなくなります。そのため、参照できる状態で残すべきものは、削除する前にバックアップするかテナント内で保持するかを決めておく必要があります。
メールのバックアップはどのくらいの期間保持すべきですか？
30日から90日あれば、ほとんどの操作ミスや、発見が遅れた不正アクセスに対応できます。それ以上保持する場合は理由が必要です。メールボックスには個人データが含まれます。CNIL（フランスのデータ保護機関）は、個人に関する情報を無期限に保存することはできず、保存期間は利用目的に沿って定めるべきだと注意を促しています。
Microsoft 365 Backupで十分ですか？
Exchange、OneDrive、SharePointを対象とした本格的なバックアップで、有料、かつMicrosoftのクラウド内でホストされます。過去の状態に戻すというニーズには応えます。しかし、別の事業者のもとにコピーを置きたいという要望や、Microsoft 365以外のサーバーやPCの保護には対応していません。
関連ガイド
出典
2026年10月に参照した資料です。
- Restore a user（ユーザーを復元する） — Microsoft Learn
- Change how long permanently deleted items are kept for an Exchange Online mailbox（Exchange Onlineメールボックスで完全に削除されたアイテムの保持期間を変更する） — Microsoft Learn
- SharePoint data deletion in Microsoft 365（Microsoft 365におけるSharePointデータの削除） — Microsoft Learn
- Overview of Microsoft 365 Backup（Microsoft 365 Backupの概要） — Microsoft Learn
- ファイル内のデータに保存期間を定める必要はありますか？（フランス語） — CNIL（フランスのデータ保護機関）
- プランと料金 — WeDoBack