Microsoft 365 には便利な機能が揃っていますが、ユーザの誤操作（誤削除や上書きなど）によるデータ損失は管理者の大きな悩みの種です。
大前提として、Microsoft は「インフラの可用性」は保証しますが、「データ自体の保護（誤操作やランサムウェアからの復旧）」は顧客（ユーザ企業）の責任とする「共有責任モデル」を採用しています。
誤操作によるデータ損失を防ぐ・復旧するためには、「標準機能による復元策」「予防策」「外部バックアップの導入」の3つの視点で対策を行う必要があります。
1. 標準機能を活用した「復元策」の徹底
ユーザーが誤って削除したり、上書きしてしまった場合でも、標準機能で一定期間内であれば復元可能です。まずはこれらの仕様をユーザーに周知することが重要です。
- バージョン履歴（上書き対策）
- 対象: SharePoint, OneDrive
- 内容: ファイルが上書き保存されても、過去のバージョンが自動的に保存されます。標準で最大500バージョンまで保持されるため、ユーザー自身で「バージョン履歴」から過去の状態に簡単に戻すことができます。
- 2段階のごみ箱（誤削除対策）
- 対象: SharePoint, OneDrive, Exchange（メール）
- 内容: ユーザーがファイルを削除すると「1次ごみ箱」に入ります。そこからさらに削除された場合でも、管理者のみがアクセスできる「2次ごみ箱」に移動します。合計で93日間は保持されるため、この期間内であれば管理者が復元可能です。
2. 誤操作を未然に防ぐ「予防・制限策」
システム側で制限をかけ、そもそも誤操作が起きにくい環境、あるいは操作されてもデータが消えない環境を作ります。
- アクセス権限（アクセス許可）の最小化
- SharePoint などの共有フォルダにおいて、全ユーザーに「編集」権限を付与するのではなく、閲覧のみで十分なユーザーには「閲覧」権限のみを付与します。「編集」権限があると削除もできてしまうため、必要最小限の権限付与を徹底します。
- 保持ポリシー（Retention Policies）の適用
- Microsoft Purview コンプライアンス ポータルから設定できる強力な機能です。
- 「特定期間（例：5年間）はデータを保持する」というポリシーを適用すると、ユーザーがごみ箱からデータを完全に削除したとしても、システム側（バックグラウンド）にはデータが保持され、管理者が電子情報開示（eDiscovery）機能を使って取り出すことができます。
- 共有リンクの有効期限・パスワード設定
- 外部とのファイル共有時の誤操作（誤送信など）によるデータ流出を防ぐため、共有リンクには必ず有効期限を設ける運用にします。
3. 根本的な対策：サードパーティ製バックアップの導入
Microsoft 365 の標準機能はあくまで「一時的な保持」や「バージョン管理」であり、本格的なバックアップではありません。以下のようなリスクに備えるには、Microsoft 365 専用のサードパーティ製バックアップツール（Veeam, Climb Cloud Backupなど）の導入を強く推奨します。
| 課題 | 標準機能での限界 | バックアップツール導入のメリット |
| 長期のデータ保護 | ごみ箱の保持期間は原則93日間。過ぎると完全に消失。 | 年単位や無期限でのデータ保存が可能。 |
| 退職者のデータ | アカウントを削除すると、30日後にそのユーザーのOneDriveやメールデータは消失。 | 退職者のデータを安価なストレージに長期保管し、いつでも検索・復元可能。 |
| 大規模な障害・攻撃 | ランサムウェア等で大量のファイルが暗号化・削除された場合、手動復元は困難。 | 任意の時点（ポイント・イン・タイム）まで一括でシステム全体をロールバック可能。 |
おすすめのステップ
- 即時対応: ユーザーに対して「上書きしてもバージョン履歴で戻せる」「削除してもごみ箱から復元できるので、慌てずに管理者に連絡する」というマニュアルを配布する。
- 設定の見直し: SharePoint の権限設計を見直し、不要な「編集」権限を剥奪する。
- 中長期対応: 保持ポリシーの設計を行い、予算を確保してサードパーティ製バックアップツールの導入を検討する。
