Climb Cloud Backup (CCB)

復元設定を行う際、設定項目をいちいち探したり、以前の設定内容を思い出したりする必要はありません。

Climb Cloud Backupの最新アップデートでは、手順を段階的に案内する「復元ウィザード」を導入しました。その目的はシンプルです。特に時間と明確さが求められる状況において、復元設定をより簡単かつ確実に行えるようにすることです。

概要

復元ウィザードは、バックアッププランの選択から復元ポイントや保存先の指定に至るまで、復元設定の主要な手順を順を追って案内します。

これは、復元の内部的な仕組みを変えるものではありませんが、設定プロセスをより明確にし、分かりやすくします。

Climb Cloud Backup の「復元ウィザード」とは

大まかに言えば、復元ウィザードは、Climb Cloud Backup での復元設定をガイド形式で行う機能です。

以前は、復元の設定は事前に構成された復元プランに依存しており、それらのプランの構造を十分に理解している必要がありました。このアプローチは機能していましたが、特にデータを別のマシンに復元するといったあまり一般的ではないシナリオでは、混乱を招く可能性がありました。

このウィザードは、すべての重要な決定事項を単一のフローにまとめることでこのプロセスを簡素化し、個々の要素を組み合わせて考える必要なく、ステップバイステップで復元を設定できるようにします。

「復元ウィザード」の実用的な活用例

汎用的な復元ウィザードの価値を理解する最良の方法は、実際にどのような復元シナリオに対応しているかを確認することです。

1. ソースコンピュータへの復元

特定のファイルやフォルダを復元する必要がある場合、このウィザードを使用すれば、復元計画の構成について考える必要なく、手順に従って段階的に作業を進めることができます。

2. ローカルコンピュータへの復元

元のマシンが利用できない場合でも、インターフェースの異なる部分間を切り替えることなく、同じガイド付きフローを通じて別のローカルマシンへの復元を設定できます。

現在の制限事項

現時点では、ウィザードによる復元は、Windows OS を実行している元のコンピュータまたはローカルコンピュータでのみ利用可能です。

他のマシンへの復元機能については、今後のアップデートで対応する予定です。

「汎用復元ウィザード」に関する総括

復元ウィザードは、小規模ながらも実用的な変更点です。新しい復元機能を追加するものではありませんが、既存の機能をより使いやすくしています。

CCB Google Workspace バックアップアプリがブロックされている、または未確認の場合、Google Workspace バックアップへのアクセスを有効にするにはどうすればよいですか？

未確認またはブロックされたアプリメッセージによって引き起こされるアクセス問題を解決するには、Google 管理コンソールで「MSP360 Google Workspace Backup」を信頼済みアプリに追加してください：

1. スーパー管理者アカウントを使用して、admin.google.com にログインします。
2. メインメニュー > セキュリティ > アクセスとデータ管理 > API 制御 > サードパーティ製アプリのアクセスを管理 に移動します。
3. 以下の OAuth クライアント ID を信頼済みアプリとして追加してください：
   • 101545705208641292657
   • 76254656058-ue8d5fkuicrfjjhd8c1qngd2goaq3ngs.apps.googleusercontent.com

アクセス権の種類が「信頼済み：すべてのGoogleサービスにアクセス可能」に設定されていることを確認してください。

追加されると、これらのアプリは「接続済みアプリ」リストに「信頼済み」のステータスで表示されます。

CCBのGoogle Workspace向けバックアップ機能を利用するには、アプリのインストールが必要ですか？

はい。バックアップおよび復元操作のためのAPIレベルへのアクセスを有効にするため、初期設定時にMSP360 Google Workspaceバックアップアプリをインストールしてください。

バックアップを実行するにはローカルエージェントが必要ですか？

いいえ、ローカルエージェントがなくてもシステムは動作します。

CCBは、安全なOAuthおよびGraph/Google APIを介したクラウドネイティブでAPIベースのアクセスを使用して、すべての操作を実行します。

「API Disabled」というエラーメッセージは何を意味しますか？

このエラーメッセージは、Microsoft 365 が、使用しようとしているサービスを有効化またはライセンス供与していないことを意味します。通常、影響を受けるサービスは OneDrive および SharePoint ですが、メール、連絡先、カレンダーなどの他のサービスでも発生する可能性があります。これを修正するには、Microsoft 365 でユーザーにライセンスを割り当て、影響を受けたサービスにログインして有効化してください。

共有ドライブをバックアップに確実に含めるにはどうすればよいですか？また、どのような権限が必要ですか？

バックアップ手順に共有ドライブを含めるには、以下の手順に従ってください：

• CCBのインターフェースで、上部のナビゲーションバーから「共有ドライブ」タブを選択します。

• ドメインに有効なSharePoint/Teams/SharedDrivesライセンスが割り当てられていることを確認してください。
• 共有ドライブが表示されない場合は、十分なライセンスがあること、およびバックアップ用アカウントからそのドライブにアクセスできることを確認してください。

必要な権限：

●バックアップを実行するには、共有ドライブへの読み取りアクセス権が必要です。

●復元操作を実行するには、書き込みアクセス権が必要です。使用するサービスアカウントには、バックアップまたは復元対象となる各共有ドライブに対する明示的なアクセス権限が必要です。

バックアッププラットフォームへのアクセスにおいて、どのような管理者ロールがサポートされていますか？

CCBでは、以下の3種類の管理者ロールがサポートされています：

1.グローバル管理者 / スーパー管理者 – すべての権限

2.ユーザー管理者 – ユーザーの管理が可能、コンテンツへのアクセスは制限あり

3.ユーザ– 自身のデータのみにアクセス可能

Microsoft 365 グループおよび Google 組織単位はバックアップの対象となりますか？

はい。Microsoft 365 グループおよび Google 組織単位はサポートされています。

M365 グループおよび Google 組織単位のメンバーも自動的に検出され、バックアップ ジョブに追加されます。

復元を実行するための前提条件は何ですか？

復元を開始するユーザーアカウントには、有効なCCBライセンスが必要です。

復元先のユーザーは、テナント内に存在している必要があります。

削除されたユーザーから削除されたユーザへの復元はサポートされていません。

プロバイダーとしてサインインする場合と、管理者としてサインインする場合の違いは何ですか？

●プロバイダーとしてサインイン：アクセス権限が制限されます。バックアップの内容を確認できず、復元機能も制限されます。

●管理者（グローバル管理者またはスーパー管理者）としてサインイン：バックアップデータ、設定、および復元操作に完全にアクセスできます。管理者機能を使用するには、アカウントにグローバル管理者（M365）またはスーパー管理者（Google）の権限が必要です。

Microsoft 365 および Google Workspace のバックアップにはどのような暗号化が使用されていますか？

●AES-256 暗号化により、保存中のデータが保護されます。

●転送中のすべてのデータにはHTTPSが使用されます。これにより、バックアップおよび復元プロセス全体を通じてエンドツーエンドの暗号化が確保されます。

暗号化用に独自のパスワードを設定できますか？

いいえ。CCBでは、ユーザが独自に定義した暗号化パスワードはサポートされていません。

Microsoft 365およびGoogle Workspaceのバックアップにおける不変性機能はどのように動作しますか？

CCBでは、ネイティブなストレージの不変性ではなく、ソフトウェアベースの不変性を使用しています。これを有効にするには：

• ストレージ設定で不変性を構成します。
• 関連するデータに保存期間ポリシーを適用します。
• 保存ポリシーを適用せずにバックアップされたデータは、不変ではありません。

バックアップ状況に関するメールレポートをスケジュールするにはどうすればよいですか？

1.メールレポートを設定するには：

2.ユーザーメニューを開き、レポートを選択します。

3.メールレポートタブに切り替えて、レポート機能を有効にします。

以下の項目を設定します：

• 連絡先メールアドレス
• タイムゾーン（UTC）
• 送信日時
• レポート期間：毎日、毎週（曜日を選択）、または毎月（日付を選択）。

4.保存をクリックして、レポート機能を有効にします。

保存ポリシータスクはどのくらいの頻度で実行されますか？

保存ポリシータスクは、各サービスごとにあらかじめ定義されたスケジュールに従い、毎週バックグラウンドで実行されます。実行時間はサービスによって異なり、カスタマイズすることはできません。

バックアップはどのくらいの頻度で行われますか？また、スケジュールはカスタマイズできますか？

バックアップは1日2回、ランダムな時間帯に自動的に実行されます。

本システムではスケジュールのカスタマイズはサポートしていません。ランダムな時間帯に実行することで、MicrosoftやGoogleによるAPIのスロットリング問題を回避しています。

保存期間の制限（最小および最大）はどのようになっていますか？

最小保存期間：1日

最大保存期間：無制限（サービスが有効な限り）サービスの終了後、システムはデータをさらに90日間保持してから削除します。

デフォルトの保存ポリシーとは何ですか？

「デフォルトでは、システムは保存ポリシーを未定義のままにしているため、特定のポリシーを設定しない限り、データは無期限に保存されます。データのライフサイクルの制限を定義するには、保存ポリシーを手動で適用する必要があります。

保存ポリシーはドメイン単位で適用されますか、それともテナント単位で適用されますか？

保存ポリシーはテナント単位で設定し、個々のユーザーアカウントに割り当てる必要があります。

複数のドメインにまたがってデフォルトの保存ポリシーを適用することはできますか？

すべてのドメインが同じテナントに属している場合のみ可能です。システムはテナントをまたぐデフォルトポリシーには対応していません。

システムがバックアップデータの削除を制限するのはなぜですか？

セキュリティ上の理由から、アカウント設定で代替メールアドレスを指定していない限り、システムはデータの削除を制限しています。

操作を続行するには、アカウント設定で有効な代替メールアドレスが設定されていることを確認してください。

Microsoft 365 または Google Workspace でユーザーを削除した後、バックアップコンソールではどうなりますか？

Microsoft 365 または Google Workspace からユーザーアカウントを削除し、同期を実行すると：

• バックアップコンソールでは、そのアカウントが無効化されます。
• システムは、関連付けられたライセンスを自動的に解放します。

サブスクリプション終了後、バックアップデータはどうなりますか？

サブスクリプション終了後、MSP360はバックアップデータを90日間保持します。この猶予期間が終了すると、すべてのデータは自動的に完全に削除されます。

OneDrive や Google ドライブのデータをまとめて復元またはダウンロードすることはできますか？

いいえ。システムではアカウント全体の復元はサポートされていません。ファイルは個別に復元またはダウンロードすることしかできません。

ファイルやメールの過去のバージョンは保存されますか？

• プラットフォームがバージョン管理に対応している場合、システムはファイルのバージョン（例：ドキュメント、スプレッドシート、スライド）を保存します。
• メールはバージョン管理に対応していないため、システムは単一のアイテムとして保存します。
• バージョン情報の保存は、バックアップポリシーやストレージ設定によっても異なる場合があります。

MSP360 Backup for M365/Google の「タスクマネージャー」にはどのような機能がありますか？

タスクマネージャーは、バックアップおよび復元タスクを管理するためのコントロールパネルです。アクセスするには：

• ユーザーメニュー（右上隅）を開き、タスクマネージャーを選択します。

現在および過去の操作が、以下の詳細情報とともに表示されます：
・ユーザー名 – 処理中のアカウント
・サービス – メール、ドライブ、連絡先など
・タスクの種類 – バックアップ、復元、削除
・開始時刻 / 所要時間 / ステータス – 進行状況インジケーターを含む
・操作 – ジョブのキャンセル、一時停止、
または再開また、通知オプションを使用して、ステータスの自動更新を行うこともできます。

バックアップはスキップされた項目を自動的に再試行しますか？

いいえ。システムはスキップされた項目を自動的に再試行しません

バックアップシステムにおけるファイルのバージョン管理はどのように機能しますか？

CCBは増分バックアップのロジックを採用しています：

• ファイルが変更された場合、システムは新しいバージョンのみをバックアップします。
• プラットフォームがバージョン管理をサポートしている場合（Google ドキュメントやスプレッドシートなど）、システムは以前のバージョンを保持します。
• メールアイテムはバージョン管理に対応していません。
• バージョンの保持期間は、保存ポリシーの設定によって異なる場合があります。

システムはバックアップデータを圧縮しますか？

はい。システムはデフォルトで、ストレージの使用量を削減し、パフォーマンスを向上させるために、すべてのバックアップデータを圧縮します。

Microsoft 365 のメールボックス容量がバックアップ容量よりも大きいのはなぜですか？

バックアップ容量が通常より小さくなる理由は以下の通りです：

• データの圧縮
• システムフォルダーおよびシステムによって生成されたフォルダーの除外
• カスタムバックアップフィルター（例：除外されたフォルダーやメール）

共有メールボックスにはライセンスが必要ですか？

はい。各共有メールボックスに、有効な Microsoft 365 または Google Workspace のバックアップライセンスを割り当てる必要があります。

Microsoft 365 または Google Workspace のバックアップをローカルストレージに保存することはできますか？

CCB は、ローカルストレージへの直接保存には対応していません。ただし、S3 API を通じてローカルストレージを公開するS3 互換ストレージソリューションを利用することは可能です。

ライセンス費用にはストレージ代が含まれていますか？

いいえ、ライセンス費用にはバックアップライセンスのみが含まれます。ストレージ代は別途請求されます。

1. 最小権限の原則 — 必要な権限のみを割り当てます。「万一に備えて」アクセス権を与えることは避けてください。
2. 管理にはサービスアカウントを使用 — 専用のアカウント（例：backup.admin@company.com）を作成し、従業員の個人アカウントの使用を避ける。
3. 権限は手動で有効化 — デフォルトでは、ユーザーはサインインおよび復元の権限がプロファイルで明示的に有効化されていない限り、M365/Googleバックアップへのアクセスや復元操作を実行できない。
4. 代替メールアドレス — 緊急時のアクセスや必要なデータ削除を可能にするため、パスワード付きの代替メールアドレスを追加する。
5. 定期的な監査 — 役割を定期的に確認し、不要なユーザーアカウントを無効化し、復元権限を持つユーザーを監視してください。元従業員のアカウントを有効なままにすると、攻撃者による不正アクセスにつながる可能性があります。

Climb Cloud Backup(CCB) for Microsoft 365およびGoogle Workspace バージョン4.8に組み込まれたマネージドクラウドストレージにより、以下のメリットが得られます：

迅速な導入：外部ストレージの設定なしでバックアップを開始できます。

設定の簡素化：MSP360コンソールから直接Amazon S3またはWasabiを選択可能。

設定エラーの削減：手動での認証情報や権限管理が不要。

柔軟な選択：必要に応じてMSP360管理ストレージまたはBYOS（Bring Your Own Storage）を利用可能。

ユーザーエクスペリエンスの向上：ガイド付きワークフロー、明確な警告、監査可視性により初日の設定が簡素化。

会社単位で保存先（バケットまたはローカル）ごとにストレージ制限を設定できる新機能をリリースされました。

このリリースにより、ローカルストレージとクラウドストレージに対して会社ごとに異なる制限を個別に適用可能となります。これにより、クラウドストレージにはより厳格な制限を設定しつつローカルストレージの柔軟性を維持することで、より精密かつ細分化されたストレージコスト管理を実現します。

ストレージ制限付きの新規バックアップ先を追加、または既存のバックアップ先を編集するには、組織タブに移動し、会社セクションを開きます。左側のプラスアイコンをクリックして新規バックアップ先を追加するか、編集ボタンをクリックして既存のバックアップ先を変更します。表示されるスライドインパネルでバックアップ先を選択してください。

未確認またはブロックされたアプリメッセージによるアクセス問題を解決するには、Google 管理コンソールで MSP360 Google Workspace Backup を信頼済みアプリに追加してください:

1. スーパー管理者アカウントで admin.google.com にサインインします。
2. メインメニュー > セキュリティ > アクセスとデータ管理 > API コントロール > サードパーティ製アプリのアクセス管理 に移動します。
3. 以下のOAuthクライアントIDを信頼済みアプリとして追加してください：
   • 101545705208641292657
   • 76254656058-ue8d5fkuicrfjjhd8c1qngd2goaq3ngs.apps.googleusercontent.com
4. アクセス タイプが 信頼済み: すべての Google サービスにアクセス可能 に設定されていることを確認してください。追加後、これらのアプリは「接続済みアプリ」リストに「信頼済み」ステータスで表示されます。

いいえ、ライセンス費用はバックアップライセンスのみをカバーします。ストレージは別途課金されます。

CCB は直接的なローカルストレージをサポートしていません。ただし、S3 API 経由でローカルストレージを公開する S3互換ストレージ ソリューション を利用することは可能です。

はい。各共有メールボックスに有効な Microsoft 365 または Google Workspace のバックアップライセンスを割り当てる必要があります。