Google Workspace向けバックアップ

Google Vaultは、組み込みのバックアップユーティリティのように見えるアーカイブツールですが、データ損失や破損からデータを保護するためのバックアップサービスとして設計されたものではありません。その代わりに、eDiscoveryを支援するためのアーカイブ保存場所として利用することを目的としています。この追加のG Suiteアプリケーションは、主に組織がデータをアーカイブし、法的要件に準拠するためにeDiscoveryを利用できるよう支援するためのものです。Google Vaultは、組織に対してデータのアーカイブと保持ルールの設定機能を提供し、リーガルホールドを設定することでユーザーのデータを保持します。また、IT管理者は必要なデータを検索して追加処理を行うことができ、組み込みの監査レポートを通じて他のVaultユーザーのアクティビティを分析することもできます。

結論から言うと、Google Vaultはバックアップソリューションではありません。特定の状況では失われたデータを復元するために利用できる場合がありますが、バックアップソリューションとは言えません。Google Vaultとバックアップソリューションを区別して理解することが重要です。Google Vaultの主な機能は、データを今後検索できるようにアーカイブして保持することだからです。真のバックアップおよびリストアソリューションは、ビジネスデータの整合性を維持するために継続的にデータのコピーを作成し、マルウェア、悪意のある削除、誤削除、または単なるソフトウェアエラーが発生した場合に、必要に応じて元のデータを置き換えられるように構成されています。Google Vaultをバックアップおよびリカバリに利用しようとするIT管理者は、それが真のプライマリデータ置換ソリューションとして機能しないことに気付くでしょう。そのリストアプロセスと機能は煩雑で時間がかかります。

「Google Takeout」はGoogleのサービスであり、Gmail、YouTube、Google Hangouts、Googleフォト、Bloggerなどの個人データをエクスポートし、アーカイブする機能をユーザーに提供します。これらのエクスポートされたファイルは、ZIPまたはTGZ形式でダウンロードできます。

ユーザーは、利用可能なすべてのサービスをエクスポート対象として選択することも、上記のリストから特定のサービスを選択することもできます。その後、Google Takeoutはリクエストを処理し、すべてのファイルをZIPファイルにまとめます。エクスポートが完了するとメール通知を送信するオプションがあり、ユーザーはその時点でWebサイトのダウンロードセクションからアーカイブをダウンロードできます。ZIPファイルには、エクスポート対象として選択した各サービスごとの個別フォルダーが含まれます。

Google Takeoutはバックアップソリューションとして設計されたものではなく、Google Data Liberation Frontとして知られる社内エンジニアリングチームによって、Googleアプリケーション内のデータをユーザーが簡単に取り出せるようにする手段として開発されました。そのため、Google Takeoutはデータ損失時の復元に使用できるデータのコピーを抽出しますが、企業向けとしては実用性に欠ける時代遅れのソリューションであり、大きな制約があります。

Google Backup and Syncはダウンロード可能なソフトウェアであり、クラウドベースではありません。文書、写真、動画などMacやPCに保存されたデータを取得し、クラウド上のGoogle Driveアカウントに自動的に同期します。Backup and Syncは2017年7月にリリースされました（提供終了となったGoogle Driveデスクトップクライアントの後継）。このソフトウェアの主な機能は、ハードウェア障害や物理ストレージに関連するリスクから保護しながら、データをリモートで同期することです。

Google Workspace（G Suite）は安全なソリューションであり、そのデータはバックアップメディア内の保存時、およびユーザーデバイスとGoogle間、またはGoogleのデータセンター間で転送される際に暗号化されています。Googleは高強度の2048ビットRSA暗号化キーモデルを採用しており、「完全前方秘匿性（Perfect Forward Secrecy）」を実現した最初の主要クラウドプロバイダーであるとしています。これにより、インターネット上でGoogleと他社との間を移動するデータであっても暗号化が保証されます。Google G Suiteのセキュリティについてさらに詳しくご覧ください。

GoogleはGoogle Workspace（G Suite）のデータ、メール、ドキュメントなどのバックアップを実行し、独自の内部バックアップおよび災害復旧機能によってデータを継続的に利用可能な状態に保つことを保証しています。重要な問題は、これらのバックアップがシステム管理者やエンドユーザーから利用できず、Google自身をデータ損失事故から保護するためにのみ存在していることです。したがって、Googleは、誤削除や悪意のあるユーザーによる削除、ソフトウェアエラー、マルウェア、ランサムウェアなどによって発生する組織のデータ損失からは保護していません。

2017年以前は、Googleのポリシーに「9か月間アカウントにログインしなかった場合、利用規約に従ってアカウントを終了することがあります」と記載されていました。Googleはこの記載を削除しており、現在は一定期間の非アクティブ状態に基づいて自動削除を行うポリシーはありません。したがって、非アクティブなGmailアカウントは、そのまま維持されるはずです。

Google Gmailはメールを無期限に保持し、メールの日付にかかわらず削除ポリシーは定められていません。したがって、ユーザーが削除しない限り、すべてのメールは永久に保持されます。メールを削除した後は、完全に削除されるまでの30日間、ごみ箱フォルダーに保持され、復元可能な状態となります。また、スパムメールは、ユーザーがステータスを変更しない限り、30日後に自動的に削除されます。

簡単に言うと、できません。メールが完全に削除された場合、削除日より前にバックアップ＆リストアソリューションが有効化されていなければ、そのメールを復元することはできません。ただし、組織のG Suiteシステム管理者またはIT管理者は、次の方法でメールを復元できる場合があります。

• 削除から25日以内であれば、システム管理コンソールを使用して復元する方法。25日が経過すると、データは完全に消去されます。
• 過去30日間のメールボックス（削除済みメッセージを含む）は、Email Audit APIを使用して復元できます。

ビジネスデータに対する責任を理解し、無制限の保持期間で任意の時点へのリストアを可能にしたい企業は、Google Workspace（G Suite）データのリストアをIT部門が行うためには、サードパーティソリューションが必要であることを認識しています。Googleのプライバシーと著作権保護に関する文書では、この問題について次のように説明しています。

「法律で認められる場合であっても、GoogleおよびGoogleのサプライヤーと販売代理店は、利益、収益、データの損失、金銭的損失、または間接的、特別、結果的、懲罰的もしくは懲戒的損害について責任を負いません。」

「いかなる場合においても、Googleおよびそのサプライヤーと販売代理店は、合理的に予見できない損失または損害について責任を負いません。」 

組織のIT部門がデータは企業の生命線であることを理解し、データ損失事故が日常的に発生していることを認識している場合、事業継続性を確保するためにはサードパーティバックアップが不可欠です。Googleは組織のデータおよびデータ損失について責任を負いません。クラウドソリューションを導入していても、データ保護は不可欠です。

はい。サブドメインの場合は、support@cloudally.comまでお問い合わせください。担当者がバックアップを有効化します。独自のGoogle Appsドメインをお持ちの場合は、管理者権限でGoogleドメインにサインインし、OpenText Cloudally Backup for Google Workspaceでバックアップを有効化してください。このプロセスはすべてのドメインで繰り返すことができます。

Google Appsおよび個人用Googleアカウント内のGmail、Drive（Googleフォトを除く）、Sites、Contacts、Calendar、Tasks、およびChatをバックアップします。

Chatバックアップは、Gmailの「ラベルを管理」ページにあるChat行の「IMAPに表示」をクリックすることで有効化できます。