データ保持ポリシー対 Microsoft 365のバックアップ：データを保護する方法

Microsoft 365 には、データを守るための単一のセーフティネットは存在しません。その代わりに、さまざまな種類の障害に対応するために構築された、複数の保護層が用意されています。

ごみ箱を使えば、削除したファイルを復元できます。バージョン履歴を使えば、意図しない変更を元に戻すことができます。Microsoft Purview を使えば、コンテンツを所定の期間、あるいは無期限に保持することができます。また、Microsoft 365 Backup を使用すると、ランサムウェア攻撃や大量削除の後でも、Exchange Online、SharePoint、OneDrive の大量のデータを復元できます。これらはすべてデータを保護しますが、その方法はそれぞれ異なり、復旧可能な期間も異なり、対応する障害シナリオも異なります。

データ保持はデータガバナンス戦略の一部であり、バックアップは復旧戦略の一部です。Microsoft 365 Backup は、この 2 つの間のギャップを埋めますが、組織が外部のバックアッププラットフォームを選択するあらゆる理由を排除するものではありません。

Microsoft 365 の保存期間管理の対象範囲

Microsoft 365 では、保存期間管理は Microsoft Purview を通じて行われ、これには目的ごとに 2 つの仕組みが採用されています。保存ポリシーは、SharePoint サイト全体やメールボックスなど、コンテナレベルで設定を適用します。一方、保存ラベルはよりきめ細かいレベルで機能し、個々のメール、ドキュメント、またはレコードに適用されます。組織はこれら 2 つの仕組みを用いて、何をどのくらいの期間保存する必要があるか、またその期間が終了した後にどう処理されるかを決定します。

SharePoint や OneDrive で、保存ポリシーの対象となるコンテンツが編集または削除された場合、Microsoft はそのコピーをサイトの「保存保留ライブラリ」に保持します。これは、通常のユーザーインターフェースの外側にある、セキュリティが確保され、管理者が管理する場所です。自組織の管理者でさえも保存措置を無効にできないようにする必要がある組織にとって、Preservation Lockはさらに一歩進んだ機能です。一度適用されると、グローバル管理者を含め、誰もそのポリシーを無効にしたり、削除したり、制限を緩和したりすることはできません。保存場所の追加や保存期間の延長は可能ですが、期間の短縮や無効化は決してできません。これらすべてが管理するのは、コンテンツがどれくらいの期間存在するかという点であり、コンテンツをどれだけ迅速に復元できるかという点ではありません。後者については、Microsoftが別のサービスを構築しています。

Microsoft 365 Backup の対象範囲

Microsoft 365 Backup こそがそのサービスであり、Microsoft が独自に提供するもので、ライセンスとは別途、従量課金制で販売されており、Exchange Online、SharePoint、OneDrive を対象としています。Teams は部分的に対象となります。Teams で共有されたファイルは SharePoint および OneDrive に保存され、それらと共にバックアップされますが、チャットやチャンネルのメッセージは別の場所に保存されるため、このサービスの対象外となります。これらすべては、マイクロソフトの共同責任モデルに基づいて運用されています。マイクロソフトがプラットフォームを運用し、データ所有権はユーザーにあります。稼働時間、インフラストラクチャ、データセンター間のレプリケーションはマイクロソフト側の責任範囲であり、ユーザー、管理者、または攻撃者によって削除されたデータを復元することはユーザーの責任となります。

バックアップコンテンツは追記専用（append-only）のAzure Blobに保存されるため、このサービスは新しい復元ポイントを作成することはできますが、既存のものを変更または上書きすることはできません。Purviewの保存期間および削除ポリシーも、バックアップの保存期間には影響しません。これら2つは意図的に分離されているため、保存期間ポリシーが誤って設定されたとしても、それだけで復旧可能期間が短縮されることはありません。バックアップ自体に潜在的に有害な操作が行われた場合、Microsoftは指定された管理者グループに自動的に通知します。これにより、サービスの適用範囲が及ばなくなる時点まで、テナントが実際に直面するほとんどの障害シナリオがカバーされます。

M365 バックアップおよび保存ポリシーの制限事項

Microsoft 365 の保存ポリシーとネイティブバックアップは広範囲をカバーしています。両者の違いは、データの保存期間、データのロック強度、Microsoft が保護するワークロード、およびコピーの保存場所という 4 つの点に集約されます。

保存期間

まず保存期間についてです。ネイティブバックアップではデータは 1 年間保存されますが、この期間は調整できません。医療、金融、法務の分野に従事している場合、あるいは複数年にわたる保存期間を規定したクライアント契約の下で業務を行っている場合、ネイティブバックアップでは明らかに不十分であり、復元よりもガバナンスを目的として設計された保存期間の設定では、その差を補うことはできません。

不変性

不変性の範囲は、その言葉が示唆するよりも狭いです。「追記専用（Append-only）」とは、既存の復元ポイントが変更または上書きされないことを意味しますが、削除できないという意味ではありません。十分な権限を持つ管理者は、バックアップを完全に削除することが可能です。Microsoft はその後に 90 日間の復旧猶予期間を設けていますが、復旧用コピーは、保護対象である同じテナント内からは引き続きアクセス可能です。

対象ワークロード

次に、対象範囲の問題があります。Teams のチャットやチャンネルのメッセージは保護対象のワークロードではなく、組織が依存している可能性のある他のデータについても同様です。Planner、Forms、および Entra ID の構成はすべて、このサービスの対象外となっています。日々のコラボレーションが Teams の会話を通じて行われている場合、これは考慮すべきギャップとなります。

セキュリティ上の隔離

最後に、場所の問題です。データ保持、保存保持、およびネイティブなバックアップの復元ポイントはすべて Microsoft のサービス境界内にあり、Microsoft がデータをプラットフォーム外に移動させることは決してないため、復元が高速に行われます。これはまた、本番環境と復旧環境が同じ運命を共にすることを意味します。サービス停止時には、両方が同時に利用できなくなります。侵害された管理者アカウントは、同じ復元ポイントにアクセスできてしまいます。

この最後のシナリオこそが、このギャップが現実的な問題となる場面です。グローバル管理者権限を持つ攻撃者は、バックアップを破る必要はありません。ファイルを暗号化する前に、ファイルのバージョン履歴を削除し、保存期間の設定を変更し、復元ポイントを削除することができるのです。Microsoft 365 ランサムウェア復旧には、それらの認証情報ではアクセスできないコピーが必要です。つまり、テナントの外に保存され、独立したアクセス制御下にあり、保存ポリシーで定められた期間中は削除されないようにロックされているコピーです。

Climb Cloud Backup(CCB)がそのギャップを埋める仕組み

独立したバックアップ層は、固定の上限を超える保存期間、テナント外でのストレージ、およびネイティブのバックアップでは保護されないワークロードへの対応など、さまざまな要件に対応します。

Climb Cloud Backup (CCB) for Microsoft 365 は、Microsoft 独自のインフラストラクチャ外、つまり AWS、Wasabi、Azure、またはお客様のクラウドまたはローカル・ストレージなど、お客様が選択したストレージにデータを保存します。単一のバンドルされた保存先ではありません。保存期間に固定の期限は設けられていません。ポリシーは数日から数年まで設定可能であり、組織は保存ポリシーを適用しないことで、必要な期間だけデータを保持し続けることができます。サポート対象のストレージ先では、CCB により、データ保護要件に応じて、保存ポリシーと組み合わせて、あるいは単独で Object Lock の不変性機能を利用できる柔軟性が提供されます。

対象範囲は、連絡先、カレンダー、Outlookメールのバックアップ、OneDriveのバックアップ、SharePointのバックアップ、およびMicrosoft Teamsのバックアップにまで及びます。これには、チャネル、投稿、共有ファイル、メタデータが含まれますが、ネイティブのバックアップではファイルのみが対象となります。

復元はアイテム単位で行われ、個々のメール、ファイル、カレンダーの予定、またはメールボックス全体を復元可能です。また、eDiscovery 向けの PST エクスポート機能も備わっています。ロールベースのアクセス制御、多要素認証、監査ログ、転送中および保存時の暗号化により、監査で求められる要件を網羅しています。これらの機能は Microsoft が管理しているため、ご利用のエディションに保存期間の設定と不変性機能が含まれているかご確認ください。

Climb Cloud Backup for M365/Googleが、これらすべてのマルチテナント環境を単一のコンソールから運用します。すべてのクライアントドメインを単一のビューで表示し、環境全体にわたるアラートとレポート機能、およびクライアント向けのホワイトレーベル提供が可能です。

最後にM365でデータを保護する方法を簡単に解説

データ保持機能は、コンプライアンスや法務部門が記録を確実に確認できる場所にデータを保管します。Microsoft 365 Backupは、データ保持機能では不可能なことを実現します。つまり、対象期間内および保護対象の3つのワークロードにおいて、大規模な環境やランサムウェア攻撃に耐えられるよう設計された、実際の復元ポイントを提供します。

これらはいずれも、単独では、Microsoftの境界外に保存されたコピーを提供したり、管理者権限を持つ攻撃者からデータを保護したり、Microsoftのデフォルト設定ではなく、ユーザのビジネスが必要と決定した期間だけデータを保持したりすることはできません。だからこそ、サードパーティ製のバックアップを真剣に検討すべきなのです。それは、ネイティブの保護機能が不十分だからではなく、データの保存場所、保存期間、およびアクセス権限を完全に制御するという作業は、保存期間設定やネイティブのバックアップが本来想定していた役割とは異なるものだからです。