ホーム›ガイド›Microsoft 365とGoogle Workspace
Microsoft 365とGoogle Workspace
Microsoft 365のバックアップ：押さえておくべきポイント
Microsoftが保証するのは、Exchange、OneDrive、SharePoint、Teamsの可用性です。削除、アカウントの乗っ取り、保持設定の誤りの後に、メールボックスやサイトを3週間前の状態に戻すことは、依然として顧客側の責任です。一般的なプランには、そのための独立したコピーは含まれていません。
要点
- Microsoftが保証するのはサービスであり、お客様のデータを過去の状態に戻すことではありません。冗長化の仕組みは削除操作もそのまま複製します。
- 標準で備わる救済措置の期間は短く、Exchange Onlineで完全に削除されたメッセージは既定で14日間（最大30日間）、SharePointとOneDriveのごみ箱は93日間です。
- Microsoft 365 Backupは別売りの有料製品で、容量に応じて課金され、コピーはMicrosoftのクラウド内に保管されます。
- 中小企業が最低限カバーすべき範囲は、個人用メールボックスと共有メールボックス、OneDrive、SharePointサイト（つまりTeamsのファイル）です。
2つの責任
Microsoftが責任を負うのはインフラです。冗長化されたデータセンター、プラットフォームの完全性、自社側で障害が起きた際のサービス継続がその範囲です。一方、アカウント、権限、保持ポリシー、サードパーティ製アプリケーションの管理は顧客の役割です。管理者、あるいはその認証情報を盗んだ第三者は、メールボックスを削除したり、サイトを空にしたり、メールを外部へ転送するルールを作成したりできます。Microsoftの冗長化はその状態を複製するだけで、お客様に代わって元に戻すことはしません。
これはサーバーの場合と同じ役割分担です。メーカーはRAIDディスクを保証しますが、消去されたファイルまでは保証しません。
| 誰が何を担当するか | Microsoft | 顧客 |
|---|---|---|
| サービスの可用性、データセンター | はい | いいえ |
| アカウント、権限、多要素認証 | いいえ | はい |
| 保持期間とごみ箱の設定 | ツールを提供 | 設定と確認 |
| テナント外での、任意の日付の状態への復元 | いいえ（同社クラウド内の有料製品を除く） | はい（バックアップによる） |
標準ツールで実際にできること
- ごみ箱と回復可能なアイテム。最近の削除であれば取り戻せます。Exchange Onlineでは、完全に削除されたメッセージは既定で14日間回復可能で、管理者はこの期間を最大30日間まで延長できます。SharePointとOneDriveでは、削除されたアイテムは93日間ごみ箱に残ります。その後Microsoftは14日間の内部バックアップを保持しますが、復元はサポートへの依頼によってのみ、サイトコレクションまたはサブサイト単位で行われます。
- 保持ポリシーと訴訟ホールド（litigation hold）。テナント内で特定のメッセージが消えることを防ぎます。監査や訴訟への対応を目的とした機能です。テナント管理者の権限下にあり、SharePointサイトを「火曜日の状態」に戻すことはできません。
- OneDriveとSharePointのファイルのバージョン履歴。上書きされた文書には有効です。ただし保持できる数と期間には上限があり、ライブラリ全体がごみ箱の保持期間を超えて削除された場合は役に立ちません。
- Microsoft 365 Backupは別売りの有料製品で、保護する容量に応じた従量課金です。Exchange Online、OneDrive、SharePointをバックアップし、頻繁な復元ポイントと、3か月から2年まで設定可能な保持期間を備えています。Microsoftは、データが同社のMicrosoft 365の信頼境界から出ることはないと説明しています。Business StandardやE3には含まれません。詳しくはMicrosoft 365には本当にバックアップが含まれているのかをご覧ください。
本来のバックアップが加えるもの
テナントの外に置かれ、選択した頻度（これがRPOです）で取得され、N日間保持され、テスト用メールボックスへ復元でき、理想的にはランサムウェア対策期間中は削除できないコピーです。これにより、操作ミス、アカウントの乗っ取り、そして唯一のコピーが同じ管理者・同じベンダーに依存する事態を避けたい場合に対応できます。
これは、ANSSI（フランス国家情報システムセキュリティ庁）があらゆる情報システムに求める原則をクラウドに適用したものです。すなわち、異なる媒体に複数の独立したコピーを持ち、そのうち1つはオフラインとし、バックアップ基盤は本番環境と認証を共有しないという原則です。
ただし、バックアップがあっても、管理者アカウントの多要素認証や転送ルールの監視が不要になるわけではありません。
中小企業が最低限カバーすべき範囲
個人のメールボックス、共有メールボックス、OneDrive、SharePointサイト（つまりTeamsのファイル）です。共有メールボックスの見落としは最もよくあるミスです。請求も棚卸しも個人ユーザー単位で行われるためです。
契約前のチェックリスト：
- 共有メールボックスや保管が必要な退職者分を含む、メールボックスの一覧。
- 実際に使われているSharePointサイトとTeamsチームの一覧。
- 文書化されたバックアップ頻度と保持期間。
- コピーの保管場所と、それを削除できる人。
- 最初の復元テストの実施日。
よくある質問
Microsoftがすでにデータをバックアップしているのではありませんか？
Microsoftはサービスを維持するためにデータを複製しています。また、削除されたアイテムを一定期間保持します。Exchange Onlineでは既定で14日間、SharePointのごみ箱では93日間です。その期間を過ぎるか、完全に消去された後は、Microsoft 365 Backupまたはサードパーティのバックアップを契約していない限り、復元できるものは残りません。
E5ライセンスがあれば十分ですか？
いいえ。E5はセキュリティとコンプライアンスの機能（保持、電子情報開示）を追加します。これらの機能は一部のコンテンツをテナント内に、その管理者の権限のもとで保持します。テナントの外にあり、任意の日付に復元できる日付付きのコピーにはなりません。
最も見落とされやすいメールボックスはどれですか？
compta@やcontact@のような共有メールボックスです。必ずしもライセンスが割り当てられておらず、棚卸しは個人ユーザー単位で行われるためです。しかし、実際には企業にとって最も重要なメールボックスであることが少なくありません。
関連ガイド
出典
2026年10月に参照した資料です。
- Overview of Microsoft 365 Backup（Microsoft 365 Backupの概要） — Microsoft Learn
- Change how long permanently deleted items are kept for an Exchange Online mailbox（Exchange Onlineメールボックスで完全に削除されたアイテムの保持期間を変更する） — Microsoft Learn
- SharePoint data deletion in Microsoft 365（Microsoft 365におけるSharePointデータの削除） — Microsoft Learn
- 情報システムのバックアップ：基本原則（ANSSI-BP-100、v1.1、2025年11月27日、フランス語） — ANSSI
- プランと料金 — WeDoBack