ホーム›ガイド›Microsoft 365とGoogle Workspace
Microsoft 365とGoogle Workspace
業務用Googleドライブのバックアップ
業務用Googleドライブのバックアップとは、マイドライブと、とりわけ共有ドライブを、複数の時点を保ってドメイン外のストレージへコピーすることです。多くの中小企業では、共有ドライブこそが実際のファイルサーバーです。これを忘れると、メールだけをバックアップして、業務フォルダーを無防備なままにすることになります。
要点
- ドライブのゴミ箱は30日間、その後管理者が復元できるのは25日間です。それを過ぎるとGoogleはデータを完全に消去します。
- バージョン履歴で戻せるのは個別の文書であり、削除されたフォルダー構成全体ではありません。
- Vaultはコンプライアンスのためにデータを保持します。Googleは、Vaultがバックアップツールとして設計されていないと明言しています。
- パソコン版Googleドライブは、ローカルでの暗号化をクラウドに広げてしまうことがあります。攻撃より前の時点の、同期されていないコピーが必要です。
ゴミ箱、バージョン履歴、Vault
- ドライブのゴミ箱は削除されたアイテムを30日間保持し、その後完全に削除します。Googleは、ゴミ箱が空になってから25日間、管理者が管理コンソールから復元できるようにしています。この期間を過ぎるとデータは消去され、回復できなくなります。最大で55日というのは、休暇明けや決算時に発覚するミスに対応するには短すぎます。
- Google形式のファイル（ドキュメント、スプレッドシート）やアップロードしたファイルのバージョン履歴は、文書を以前の状態に戻すのに役立ちます。しかし、削除されたフォルダー構成を再構築することはできません。
- Vaultは、ルールが設定され、Workspaceのエディションに含まれていれば、ドライブのファイルを保持できます。その目的は、ドメイン内での検索と証拠の保全です。VaultのFAQは、バックアップやアーカイブのツールとして設計されていないと明記しています。
対象に含めるもの
- 使用中のすべての共有ドライブ。一覧は管理コンソールで確認できます。「過去のプロジェクト」のドライブは仕分けが必要です。きちんとアーカイブするか、バックアップするかのどちらかです。中身を確認せずに「対象済み」と記載してはいけません。
- 共有ドライブを使わず、日常の業務ファイルをマイドライブに保存している人のマイドライブ。これはよくあることです。
- Google形式以外のファイル（PDF、図面、会計データのエクスポート）。多くの場合、最も容量が大きく、最も代わりのきかないファイルです。
- キャッシュ、重複した自動エクスポート、明示的に「未整理」とされたフォルダーは除外できます。
「リンクを知っている全員」への共有は、バックアップではありません。それは公開です。
ドライブ特有のリスク
パソコン版Googleドライブは、ローカルのフォルダーをクラウドと同期します。ランサムウェアがこのフォルダーを暗号化すると、暗号化されたファイルがドライブに送られ、正常なファイルを置き換えてしまうことがあります。バージョン履歴で被害を抑えられるのは短期間だけです。攻撃より前の時点の、常時同期されていない外部コピーがあってこそ、元に戻せます。Cybermalveillance.gouv.fr（フランス政府のサイバー被害支援プラットフォーム）が、切り離されたコピーを保持するよう勧めているのはまさにこのためです。攻撃者は、手の届くバックアップを破壊するからです。
履歴なしで別のクラウドへリアルタイム同期すると、暗号化もそのまま複製されます。それはバックアップではなくレプリケーションです。
導入の手順
ドライブの棚卸し、読み取り専用の管理委任を受けたツール、少なくとも毎日の頻度、1～3か月の保持期間、そしてテストを行います。テストでは、共有ドライブのフォルダーを別の場所へ復元し、Googleドキュメント1つとPDF1つを含む3つのファイルを開きます。ANSSI（フランス国家情報システムセキュリティ庁）は、こうしたテストを定期的に、文書化された復元手順に従って行うよう求めています。
| ステップ | 確認事項 |
|---|---|
| 棚卸し | 使用中の共有ドライブとマイドライブの一覧、容量 |
| アクセス | サービスアカウントまたは限定的な委任、管理者は二要素認証で保護 |
| 設定 | 毎日の頻度、文書化された保持期間、Google外のストレージ |
| テスト | フォルダー1つを復元、ファイル3つを開く、所要時間を記録 |
よくある質問
2か月前にドライブから削除したファイルは復元できますか？
通常はできません。アイテムはゴミ箱に30日間残り、ゴミ箱が空になった後も管理者は25日間復元できます。それを過ぎると、Googleのシステムから消去されるとGoogleは説明しています。その場合、復元できるのは外部のバックアップだけです。
別のクラウドへの同期で十分ですか？
リアルタイムで履歴がない同期であれば、十分ではありません。削除や暗号化されたファイルもそのまま複製されます。それはレプリケーションです。バックアップは複数の時点を保持し、インシデント前の状態に戻すことができます。
従業員一人ひとりのマイドライブもバックアップすべきですか？
日常の業務ファイルを保存している人のマイドライブは対象にすべきです。これはよくあることです。チームのフォルダーを抱える共有ドライブが最優先です。その他のマイドライブについては、書面で判断を残します。
関連ガイド
出典
2026年10月に参照した資料です。
- Recover deleted files and folders for Drive users（ドライブユーザーの削除されたファイルとフォルダーを復元する） — Google Workspace管理者ヘルプ
- Google Vault FAQ（Google Vaultのよくある質問） — Google Vaultヘルプ
- ランサムウェア：組織が攻撃を受けた場合の対応（フランス語） — Cybermalveillance.gouv.fr
- 情報システムのバックアップ：基本原則（ANSSI-BP-100、v1.1、2025年11月27日、フランス語） — ANSSI