Microsoft 365データ損失の原因とは？標準の復元・保持機能の限界とバックアップ対策

Microsoft 365のデータ損失とは、Exchange Online、OneDrive、SharePoint Online、Teamsなどに保存された業務データが、誤削除、内部不正、アカウント侵害、ランサムウェアなどによって利用できなくなる状態を指します。

Microsoft 365にはゴミ箱、バージョン履歴、保持ポリシーなどのデータ保護・復元機能があり、Microsoft 365 Backupも提供されています。しかし、それぞれ目的、保持期間、料金体系、データの保存方法が異なるため、自社のRPO（目標復旧時点）、RTO（目標復旧時間）、保存期間、セキュリティ要件に応じてバックアップ戦略を設計することが重要です。

特にMicrosoft 365を日常業務の基盤として利用する企業では、「クラウド上にデータがある＝バックアップ対策が完了している」と考えるのではなく、必要なデータを必要な時点まで確実に戻せるかという視点が必要です。

Microsoft 365では、サービスによって削除データを復元できる期間も異なります。例えばExchange Onlineの削除済みアイテムの保持期間はデフォルト14日間で、最大30日間まで設定できます。一方、SharePoint Onlineでは、削除されたアイテムは削除時点から93日間ゴミ箱に保持されます。

Microsoft 365でデータ損失が起こる3つの主な原因

1. ユーザーによる誤削除

Microsoft 365における身近なデータ損失原因の一つが、人為的な操作ミスです。

例えば、

• OneDrive上の重要なファイルを誤って削除する
• SharePointのフォルダやドキュメントを削除する
• Exchange Onlineの重要なメールを削除する
• 退職者のアカウント削除後に必要なデータが見つかる

といったケースが考えられます。

削除直後であればMicrosoft 365の標準機能から復元できる場合がありますが、削除に気づくまで時間がかかった場合や保持期間を過ぎた場合は、必要なデータを標準機能だけでは復元できない可能性があります。

特に契約書、顧客情報、プロジェクトデータなど長期保存が必要な情報については、ゴミ箱だけに依存しないデータ保護を検討することが重要です。

2. 内部不正やアカウント侵害

データ損失は必ずしも操作ミスによって起こるとは限りません。

悪意のある内部関係者によるデータ削除や、攻撃者によってMicrosoft 365アカウントが侵害された場合、大量のメールやファイルが意図的に削除・変更される可能性があります。

特に管理者権限を持つアカウントが侵害されると、影響範囲が広がる可能性があります。

そのためMicrosoft 365のデータ保護では、アクセス制御や多要素認証（MFA）などの予防策だけでなく、本番環境に問題が発生した場合でもデータを復旧できるバックアップ環境を確保することが重要です。

3. ランサムウェアなどのサイバー攻撃

Microsoft 365のデータも、ランサムウェアをはじめとするサイバー攻撃の影響を受ける可能性があります。

例えば、端末上で暗号化・破損したファイルがOneDriveやSharePointへ同期されたり、侵害されたアカウントを利用してクラウド上のデータが削除・改ざんされたりするケースが考えられます。

Microsoft 365には過去の状態へ戻すための機能がありますが、企業の復旧要件によっては標準の復元機能だけでは十分でない場合があります。

重要なのは、**「攻撃を防げるか」だけでなく、「攻撃を受けた後、正常なデータをどの時点まで、どれだけ迅速に復旧できるか」**というサイバーレジリエンスの考え方です。

Microsoft 365の標準機能とバックアップは何が違う？

Microsoft 365には複数のデータ保護・復元手段がありますが、それぞれ役割が異なります。

機能	主な目的	注意点
ゴミ箱	誤削除したデータの短期的な復元	サービスごとに保持期間が異なる
バージョン履歴	ファイルを以前の状態へ戻す	独立したバックアップとは目的が異なる
保持ポリシー	コンプライアンス、情報ガバナンス	データ保持が主目的であり、バックアップとは設計思想が異なる
Microsoft 365 Backup	Microsoft 365データの高速なバックアップ・復旧	従量課金制。現在の保持期間は1年間
サードパーティバックアップ	Microsoft 365とは別のバックアップサービスによるデータ保護	製品ごとに保護対象、保持期間、保存方式、料金体系が異なる

つまり、「Microsoft 365にバックアップ機能があるか」だけで判断するのではなく、自社が求める保存期間、復旧スピード、コスト、セキュリティ、運用要件を満たせるかを確認する必要があります。

Microsoft 365 Backupとサードパーティバックアップの違い

Microsoft 365 BackupはMicrosoft純正のバックアップサービスで、Microsoft 365管理センターから利用できます。

料金は保護対象データ量に応じたPay-as-you-go（従量課金）方式で、Microsoft公表のリスト価格は保護対象コンテンツ1GBあたり月額US$0.15です。

また、Microsoft 365 Backupでは、バックアップデータはMicrosoft 365のデータトラスト境界内に保持され、顧客テナントおよびMicrosoft 365のデータ所在地要件に従って保存されます。

これはMicrosoftエコシステム内で高速な復旧を実現するうえでメリットとなる一方、企業によってはMicrosoft 365とは異なるバックアップサービスによるデータ保護や、より柔軟な保持ポリシーを求める場合があります。

そのため、バックアップ製品を選定する際には次のような違いを比較することが重要です。

比較項目	Microsoft 365 Backup	Barracuda Cloud-to-Cloud Backup
提供形態	Microsoft純正バックアップ	サードパーティSaaSバックアップ
料金体系	データ容量に応じた従量課金	ライセンスベース※契約条件による
Microsoft公表価格	Microsoft公表価格	契約プランによる
バックアップ保持	現在1年間	保持ポリシーを設定可能
データ保存	Microsoft 365データトラスト境界内	Barracudaが提供するバックアップ環境
復元	Microsoft 365への高速復元	個別データを検索して柔軟に復元可能
主な検討ポイント	Microsoftネイティブ環境との統合、高速復旧	Microsoft 365とは別のバックアップサービスとしてのデータ保護、柔軟な保持・復元

ポイント： どちらが一律に優れているということではなく、企業が求めるRPO/RTO、保持期間、データ分離、コスト予測、運用方法などによって適切な選択肢は異なります。

Microsoftの共有責任モデルとは？

Microsoft 365のデータ保護を考えるうえで理解しておきたいのが、クラウドにおける**共有責任モデル（Shared Responsibility Model）**です。
SaaSではMicrosoftがデータセンター、物理インフラ、OS、アプリケーションなど広範囲のクラウド基盤を管理します。一方、顧客データ、ユーザーID、アクセス管理などについては、利用企業側にも責任があります。

つまり、MicrosoftがMicrosoft 365を安定して提供することと、企業が必要な業務データを自社の要件に沿って保持・復旧できる状態にすることは、同じではありません。

そのためMicrosoft 365を利用する企業は、自社のデータ保持要件、コンプライアンス要件、事業継続計画（BCP）に応じたバックアップ戦略を検討する必要があります。

Microsoft 365バックアップを選ぶ際の5つのポイント

1. 保護対象
   Exchange Onlineだけでなく、OneDrive、SharePoint Online、Teams、Microsoft Entra IDなど、自社で利用するMicrosoft 365サービスをどこまで保護できるか確認します。
2. 保存期間
   標準的な保持期間で十分なのか、それとも数年間にわたる長期保存が必要なのかを確認します。
3. 復元の粒度
   環境全体だけでなく、特定のメール、ファイル、フォルダ、ユーザーなど、必要なデータだけを検索・復元できるか確認します。
4. データの保存方式
   バックアップデータがどの環境に保存され、どのようなアクセス制御や改ざん防止策が採用されているかを確認します。
5. コストモデル
   Microsoft 365 Backupのようなデータ容量ベースの従量課金と、ライセンスベースのサービスでは、利用規模の拡大に伴うコストの変化も異なります。
   現在のデータ容量だけでなく、3年後、5年後のデータ増加まで含めて総保有コスト（TCO）を比較することが重要です。

Barracuda Cloud-to-Cloud BackupによるMicrosoft 365データ保護

Barracuda Cloud-to-Cloud Backupは、Microsoft 365のデータをクラウド上でバックアップ・復元するSaaS型バックアップソリューションです。
Exchange Online、OneDrive、SharePoint Online、TeamsなどのMicrosoft 365データを保護し、必要なデータを検索して復元できます。

必要なデータを細かく検索・復元

バックアップされたデータから必要なメール、ファイル、フォルダなどを検索し、対象を選択して復元できます。
そのため、環境全体を戻すのではなく、誤って削除したファイルや特定ユーザーのデータなど、必要な情報だけを復旧できます。

柔軟な保持ポリシー

Barracuda Cloud-to-Cloud Backupでは、企業のデータ保持ポリシーに応じてバックアップデータの保持期間を設定できます。
削除されたデータや以前のファイルバージョンについても、設定した保持ポリシーに基づいてバックアップから復元できる状態を維持できます。

Microsoft 365とは別のバックアップサービスとしてデータを保護

Barracuda Cloud-to-Cloud Backupを利用することで、Microsoft 365の標準的なデータ保護・復元機能とは別に、Barracudaのバックアップサービスによる復旧ポイントを確保できます。
これにより、Microsoft 365の標準機能だけに依存しないデータ保護戦略を構築し、サイバーレジリエンスを強化できます。

Microsoft 365のデータ損失対策は「復元できる状態」をつくることが重要

Microsoft 365には、高い可用性に加え、ゴミ箱、バージョン履歴、保持ポリシー、Microsoft 365 Backupなど複数のデータ保護・復旧手段があります。

しかし重要なのは、機能の有無だけではありません。

「必要なデータを、必要な時点から、必要な時間内に復元できるか」

という観点からバックアップ戦略を設計する必要があります。

誤削除、退職者データ、内部不正、アカウント侵害、ランサムウェアなど、Microsoft 365のデータ損失につながる原因は複数あります。

企業は自社のRPO/RTO、保持期間、コンプライアンス、コスト、データ保護要件を整理したうえで、Microsoft 365の標準機能、Microsoft 365 Backup、サードパーティバックアップを比較することが重要です。

Barracuda Cloud-to-Cloud Backupは、Microsoft 365とは別のバックアップサービスとしてデータを保護し、柔軟な保持と復元を通じて企業のSaaSデータ保護とサイバーレジリエンスを支援します。