業務用Gmailのバックアップ

設定

頻度は少なくとも毎日です。Cybermalveillance.gouv.fr（フランス政府のサイバー被害支援プラットフォーム）は、1日、1週間、1か月分のデータを失った場合の損失を考えて頻度を決めるよう勧めています。運用上の保持期間は30～90日間です。ツールのアクセス権限は最小限にし、管理者は二要素認証で保護します。攻撃者がバックアップのコンソールを狙い得る期間中は、コピーを削除できないようにします。失敗ログは必ず誰かが確認します。

初回のエクスポートは履歴全体を取り込むため時間がかかります。その後は新しいメッセージのみを取り込みます。添付ファイルの容量には注意してください。図面や写真を扱う数個のメールボックスの方が、テキスト中心の100個のメールボックスより容量が大きいこともあります。

導入時のチェックリスト：

1. 個人用およびグループ用メールボックスの一覧。
2. ツールのアクセス権限を承認済み、管理者アカウントは二要素認証で保護。
3. 頻度と保持期間を文書化。
4. 初回エクスポートの完了と確認。
5. 検証用メールボックスへのラベル付きの初回テスト復元。