Google Drive(Google Workspace の一部)は世界クラスのプラットフォームであり、サービス停止は稀ですが、個人や企業がこのソリューションに保存するデータの安全性とセキュリティに影響を与える可能性のある様々な問題が存在します。
Google Driveのデータ保護における一般的なリスク
- 人為的ミスによる誤削除や上書き。
- 組織に損害を与える目的でファイルを削除する悪意のある内部関係者。
- 脅威アクターがGoogle Driveに保存されたデータにアクセスし、身代金を要求するためにデータを拘束するランサムウェアやゼロデイ攻撃。
- 過剰な権限を持つ未検証のOAuthアプリ。これらはGoogle Driveに保存されたデータを破壊する別の攻撃経路となります。未検証のアプリは信頼する前に慎重に審査すべきです。
- 共有ファイルの所有者がアクセス権を撤回した際のアクセス喪失。
これらの事象はいずれも、Google Driveに保存されたデータへのアクセス不能を招く可能性があります。そしてGoogle自体もこの問題を解決できません。共有責任モデルの条件に基づき、Googleが管理を約束するのはGoogle Driveの基盤インフラとサービスのみです。プラットフォームに保存するデータの管理と保護は、Driveユーザー自身の責任です。(この事実を知らなかったとしても気にする必要はありません。IT専門家の79%が、SaaSプラットフォームにはデータバックアップと復旧機能が組み込まれていると誤って信じていますが、実際にはほとんどの場合そうではありません。)
さらに、これらのリスクは単なる理論上の問題ではありません。Google Driveのデータ損失に関する実例は数多く存在します。例えば、製薬会社が人事情報を失った事例(フォルダーが正しく同期されなかったため)や、脅威アクターが脆弱性を発見し、検知されずにGoogle Drive環境にアクセスできた事例などが挙げられます。
Googleのネイティブバックアップツールの制限事項
Googleドライブやその他の製品向けのGoogleネイティブバックアップツールは小規模なバックアップニーズには有用ですが、自動化された大規模バックアップには不向きな複数の制限があります:
- 同期はバックアップではない: 上記の通り、デバイスとクラウド間のファイル同期は、誤削除やランサムウェアから保護しません。このため、同期はバックアップではないのです。
- Google Vault: これはデータアーカイブツールであり、真のバックアップソリューションではありません。1回に1アイテムのみ復元可能です
- Google Takeout: 自動化機能が不足しており、大量データの移動時に失敗しやすく、共有データのコピーを完全にはサポートしていません。
- バージョン管理: ほとんどの場合、ドライブはデフォルトでファイルのバージョンを最大30日間または100バージョンまで保持します。したがって、これらの期間を超えるデータの復元にはドライブのバージョン履歴は使用できません。
- ごみ箱: Googleドライブのごみ箱機能は「ソフト削除」機能であり、データを30日間保持します。しかし、その後ごみ箱内のデータは完全に削除され、Googleドライブ経由での復元は不可能になります。
- アクセス権の喪失: ファイルまたはフォルダの所有者がデータを削除または共有権限を解除した場合、そのデータにはアクセスできなくなります。
要するに、Drive自体や関連製品の手動バックアップ機能による保護は限定的です。また拡張性に乏しいため、数十~数百人のユーザーが数千ものファイルやフォルダを複数のDriveアカウントに分散して管理する組織では、Driveのバックアップが困難になります。
自動化されたドライブバックアップ手法
Google ドライブのバックアップを大規模に自動化する最善の方法は、Climb Cloud Backup for Microsoft 365/Google Workspace などのサードパーティ製ソリューションを利用することです。Climb Cloud Backup は、Google ドライブのバックアップをはじめ、その他の Google プラットフォームに対する堅牢なサポートを提供します。
Climb Cloud Backup は高度なバックアップ機能による自動化を実現するだけでなく、暗号化バックアップデータや不変バックアップなどの機能でセキュリティを最大化します。さらに、メタデータ、共有ドライブデータ、古いファイルバージョンも保護。ドライブのバックアップ時に重要な情報が漏れるのを確実に防止します。
さらに、Climb Cloud Backup for Google Driveでは、バックアップデータを任意のプラットフォーム(ローカルストレージやWasabi、AWS、Azureなどのクラウドベースのオプションを含む)に保存できます。これにより、バックアップを複数の場所に分散させてデータ保護を最大化すると同時に、ユーザーがバックアップに最適なコスト効率の高いストレージオプションを選択できるようにすることで、データストレージコストを最小限に抑えることが容易になります。