NAKIVO > ブログ > Microsoft 365

Office 365 のメールをバックアップするための総合ガイド

更新日: 8月 20, 2026

執筆:: NAKIVOチーム

Office 365 のメールを定期的にバックアップしていますか？もしそうでないなら、残念なお知らせがあります。マイクロソフトのようなクラウド大手の企業であっても、サービス停止や障害が発生する可能性があります。そして、一般的な認識とは異なり、マイクロソフトは、こうした事象によるデータ損失について、組織側に責任があると定めています。さらに、マイクロソフトの"責任分担モデル"によれば、Microsoft 365 インフラストラクチャ内のすべてのデータを保護することは、もっぱら組織側の責任となります。

この記事では、Office 365 のメールバックアップに利用できるマイクロソフトの標準機能やサードパーティ製ツールについて解説します。また、組織の要件に基づいて最適なバックアップソリューションを選ぶ際にも、この記事が参考になるでしょう。

Microsoft 365 データのバックアップ

NAKIVOソリューションを活用して、Exchange Online、Teams、OneDrive、SharePoint Online内のMicrosoft 365データをバックアップし、ワークフローを中断することなく、ダウンタイムゼロを実現しましょう。

ソリューションをご覧ください

Office 365のメールをバックアップする理由とは？

Microsoft 365 のメールバックアップが必要になる理由はさまざまですが、その多くは次の 3 つのカテゴリーに分類されます。

1. データの紛失や破損を防ぐため

Possible causes: サイバー攻撃、人的ミス、ソフトウェアおよびハードウェアの故障、不適切なデータ管理、Microsoft 365 のサブスクリプション費用(ストレージ容量の制限)

同社の責任分担モデル, マイクロソフトは、O365のメールバックアップ、マルウェア対策、アクセス管理など、データのセキュリティについてはユーザーが全責任を負うとしている。また、マイクロソフトはある程度データのセキュリティを強化できる機能を提供しているものの、それらはデータ保護やマルウェア対策ソフトウェアの代わりにはならない。

専用のソリューションを導入することで、データ保護やサイバーセキュリティのベストプラクティスを確実に実践できるが、マイクロソフトの標準ツールだけではこれは実現できない。

2. 業務の回復力を確保し、ダウンタイムを最小限に抑えるため

Possible causes: サイバー攻撃、サービス停止、および業務中断

マイクロソフトは自社のサービスの可用性について責任を負いますが、組織のデータやそれが事業運営に与える影響に関しては、責任はお客様にあります。つまり、サイバー犯罪者がお客様のビジネスに不可欠なデータを破損させたり、本番サーバーを攻撃したりした場合、業務中断や災害復旧への対応は、もっぱらお客様の責任となります。

ハードウェアやソフトウェアの障害は誰にでも起こり得ます。マイクロソフトのような巨大企業でさえ例外ではありません(例えば、ほぼ 6時間にわたるクラウドサービスの停止 (例として2023年1月を挙げます)。このような場合、Microsoftのインフラストラクチャ外にバックアップコピーが保存されていないと、すべてのデータを失うリスクがあります。

3. 法的要件を遵守するため

マイクロソフトは、法令遵守を簡素化するために、保存ポリシー、訴訟保留、eディスカバリを提供しています。しかし、GDPRや今後施行される予定の欧州の規制に完全に準拠するには、これだけでは不十分な可能性があります。 DORA, これには、データ保護および復旧に関する厳格な要件が定められています。

Microsoft 365 のバックアップオプションの概要

Nativeのバックアップ機能の概要

Office 365 ではメールのバックアップは行われますか？ Microsoft 365 のすべての標準ツールは、主にコンプライアンスとデータ管理を目的として設計されており、包括的なバックアップソリューションとは言い難いです。ただし、マイクロソフトは、2023年からプレビュー版が提供されていた新機能"Microsoft 365 Backup"を、 2024年半ば.

Microsoft 365 Backup を使用すると、ユーザーは Exchange メールボックスをバックアップし、完全復元または詳細な復元を行うことができます。ただし、すべてのバックアップデータは Microsoft 365 インフラストラクチャ内に保存されているようであり、これはデータ保護のベストプラクティスに合致しません。

現時点では、Microsoft 365 のメールバックアップ機能には該当しないものの、以下の機能を利用できます:

Email forwarding. すべてのメールを別の(予備の)アカウントに自動的に転送することで、メインのメールボックスの完全なコピーを作成することができます。ただし、その別のアカウントも、メインのアカウントと同様にサイバー攻撃の標的となる可能性があります。また、あっという間に容量が不足してしまうこともあります。
Export in .PST. このオプションは、1回限りの操作には適していますが、数百ものユーザーメールボックスがある場合には適していません。自動化のオプションがないため、管理者としては、アカウントごとに手動でデータをエクスポートすることになってしまう可能性があります。

さらに高度な機能には、次のようなものがあります:

Archive mailboxes (In-Place Archiving). アーカイブとメールのバックアップの主な違いは、メールをアーカイブする場合、単に別のフォルダに移動されるだけで、データのコピーが自動的に作成されることはないという点です。このツールを使用すると、ストレージ容量を最適化したり、古いメールをメインのメールボックスから分離したりすることができます。ただし、デフォルトでは、保存容量の上限は 100GB. さらに、アーカイブメールボックスもプライマリメールボックスも、サイバー脅威にさらされる可能性があります。
Retention policies and labels. Microsoft 365 の保存期間は、長期的なライフサイクルデータ管理を目的として設計されており、主にストレージ容量を管理するためのものであり、災害復旧のためにデータのクリーンなコピーを確保するためのものではありません。ポリシーやラベルを設定する際には、コンテンツが削除されるまでの保存期間を選択します。保存期間が適用されると、コンテンツは元の場所に残りますが、Exchange メールボックスが編集または削除された場合、そのコピーが"復元可能なアイテム"フォルダーに自動的に保存され、このコピーを利用することができます。削除された Office 365 のメールを復元する.
eDiscovery and Litigation Holds. この種の保留措置は、事件に関連するコンテンツを、法執行機関から要求される可能性がある場合に限り、一定期間のみ保持することを目的としています。マイクロソフト eDiscoveryの使用を推奨していません長期的なデータ保存を目的としています。この機能はデータの復元を目的としたものではなく、他の保存ルールが適用されているかどうかに関わらず、必要な時までコンテンツがその場所に確実に残るようにするためのものです。

なお、アーカイブ、保存ポリシーおよびラベル、eディスカバリ、および訴訟保留については、 Purviewポータルの一部また、E3プラン以上から利用可能なBusiness PremiumまたはEnterpriseプランでご利用いただけます。この記事の執筆時点でのサブスクリプション料金は $22, $33.75 そして $54.75 Business Premium、E3、E5の各プランにおいて、Microsoft 365ユーザー1人あたり。

一方、次のようなサードパーティ製のバックアップソリューションは NAKIVO Backup & Replication かかる費用はたったの $0.80 Microsoft 365 ユーザー 1 人あたり。

Office 365 の標準的なバックアップ機能の制限事項

Microsoftの標準ツールの主な制限点は、それらが本格的なバックアップソリューションと同等ではなく、その代わりにはなり得ないという点です。なぜそうなるのか、さらに詳しく見ていきましょう。

Neglecting data protection best practices. データのバックアップやアーカイブに加え、データ保護戦略には以下の要素を含める必要があります:

バックアップストレージの階層化("3-2-1"バックアップルール)により、データの耐障害性と復旧性を強化する
エンドツーエンドの暗号化や、データ保護活動およびバックアップデータへのアクセス制御を含むサイバーセキュリティ対策
不変性とエアギャップ技術について、さらに詳しくランサムウェアに対する確実な防御およびその他のサイバー攻撃
事業継続および災害復旧計画

そして、この点において、ネイティブツールは、堅牢なデータセキュリティやサイバー脅威に対する耐性を実現するために必要な機能を備えていないため、遅れをとっているのです。

Administrative hassle. アーカイブや復元に関して言えば、Microsoftの標準ツールは、単なる"ワンクリック"で済むような簡単なソリューションとは程遠いものです。ほとんどの場合、管理者は手動で保存期間ルールを設定し、ユーザーを削除する前にそれらのルールが確実に適用されるようにする必要があります。そして何より素晴らしいのは、これらのルールには時間がかかる可能性があるということです。最大7日間ユーザーデータに適用する必要があります。そうしないと、すべてのデータが完全に削除されてしまう可能性があります。

訴訟保留およびeDiscovery機能は、手順や条件が複雑すぎて、経験豊富な管理者しか扱えないほどです。設定されたルールは、重複したり、有効期限が切れたり、人為的なミスによって誤動作したりする可能性があります。

Time-limited recovery. 保存ポリシーが設定されていない場合、復旧期間はデフォルトで14日間、あるいは最長30日間設定をいじってしまうと、その後、削除したメールやメールボックスを復元することはできなくなります。

No point-in-time recovery. どのようなネイティブツールを使用する場合でも、マイクロソフトは次のように明確に述べています。特定時点への復元は対象外です Exchange Online では、メールボックスや電子メールを過去の特定の時点に復元するには、サードパーティ製のバックアップソリューションが必要となります。

Account deletion risks. 他のアカウントへの移行、人為的ミス、サイバー攻撃などにより、アカウントが誤って削除されてしまうことがあり、その場合は元に戻すことができません。つまり、データのバックアップコピーがない場合や、事前に保存ポリシーを設定していない限り、関連するすべてのデータは永久に失われてしまいます。保存ポリシーが設定されていれば、eDiscovery機能を使用してデータにアクセスすることは可能ですが、復元機能には制限があります。

Additional storage quotas. Microsoft 365 では、1 つのメールボックスあたり最大 100 万通のメール、および"復元可能アイテム"フォルダーに最大 300 万通(ただし、合計で最大 30 GB)を保存できます。プランによっては、ユーザーメールボックスやアーカイブメールボックス、アーカイブメールボックス内の"復元可能アイテム"フォルダー、および保留中のメールボックスの保存容量制限が異なります。また、1 つのメールボックスおよびアカウントごとに設定できる保存ポリシーの数にも制限があるため、プランのアップグレードが必要になる場合があります。

サードパーティ製のバックアップソリューションの検討

なぜサードパーティ製のバックアップソリューションを選ぶべきなのか？

サードパーティ製のバックアップツールが"オプション"ではなく"必須"である理由を、簡単にまとめると以下の通りです:

前述の通り、ネイティブツールはMicrosoft 365のメールバックアップと同等ではなく、多くの制限があります。
ネイティブツールでは、デジタルリスクや混乱に対する十分なデータ耐性を確保することはできません。
管理や事務処理が複雑で、多くの場合、手作業による労力が多くなる。
マイクロソフトは、サービス停止に起因する障害やデータ損失について、たとえそれがマイクロソフト側の原因によるものであっても、一切の責任を負いません。同社のサービス契約書, 同社はデータの定期的なバックアップを推奨しています:
"当社は、本サービスの継続的な稼働に努めておりますが、すべてのオンラインサービスには時折、障害や停止が生じる可能性があります。マイクロソフトは、その結果としてお客様が被る可能性のあるいかなる障害や損失についても責任を負いません。サービスが停止した場合、お客様が保存した"お客様のコンテンツ"や"データ"を取り出せなくなる可能性があります。本サービス上、またはサードパーティのアプリやサービスを利用して保存している"お客様のコンテンツ"や"データ"については、定期的にバックアップを取ることをお勧めします。"

サードパーティ製のバックアップソリューションをどのように評価すればよいか？

包括的なバックアップソリューションが、ビジネスの継続性とデータの回復力にとって不可欠であることがわかったところで、最適なツールを探す際に注目すべき機能について、さらに詳しく見ていきましょう。

Support for multi-platform and hybrid environments. バックアップソリューションを選ぶ際には、クラウド、仮想マシン、物理マシン、Microsoft 365など、あらゆるワークロードを単一の管理画面から一括してバックアップできる包括的なソフトウェアが求められます。
Offsite and cloud backup storage. データの耐障害性を高めるには、Office 365 のメールのバックアップコピーを別途保管しておく必要があります。その "ゴールデン3-2-1ルール" 少なくとも3つのバックアップコピー(オフサイト2つ、クラウド1つ)が必要であるとされています。したがって、バックアップソリューションは、ローカルフォルダ、NASや重複排除デバイス、パブリッククラウド、およびS3互換のクラウドプラットフォームなど、さまざまなストレージオプションに対応している必要があります。
Data integrity. 現在使用中のプログラムを停止させることなく、アプリデータの一貫性を確保するためには、アプリを意識したバックアップを実行できる必要があります。
Automation capabilities. バックアップソリューションは、管理を簡素化すべきであり、複雑にしてはなりません。高度なバックアップスケジュール設定オプションや、ポリシーベースのワークフロー、その他の自動化機能を備えたソリューションを選びましょう。
Advanced security and ransomware protection。バックアップデータが破損したり、サイバー犯罪者にアクセスされたりすることは避けたいものです。エンドツーエンドのバックアップ暗号化、データ保護活動およびバックアップデータに対するロールベースのアクセス制御、不変性の確保やエアギャップのサポートなど、すべてのセキュリティ機能が適切に実装されていることを確認してください。
Compliance search. このソリューションにより、すべてのバックアップデータを簡単に閲覧・検索し、ユーザーのメールボックスを詳細に確認し、添付ファイルをプレビューし、必要なファイルやメールを数秒で元の場所または新しい場所に迅速に復元できるようになります。

しかし、何よりも重要なのは、包括的なバックアップ戦略考えられるあらゆるリスクを網羅し、障害発生時に講じるべき手順や対策を明確に定義します。まだ戦略を策定していない場合は、時間と労力をかけて策定してください。リスク、復旧目標、事業継続計画を整理しておけば、自社の具体的なニーズに基づいて最適なバックアップツールを選定しやすくなります。

NAKIVO を使用した Office 365 メールのバックアップ手順ガイド

NAKIVO Backup & Replication Microsoft 365 のメールとそのコンテンツを安全かつ確実にバックアップするために必要なすべての機能を備えています。

このソリューションに Microsoft 365 アカウントを追加すると、メールボックスとそのコンテンツ、OneDrive for Business のファイル、SharePoint Online サイト、Microsoft Teams のデータなど、Microsoft 365 データのバックアップを実行できます。

NAKIVO を使用した Microsoft 365 データのバックアップおよび復元方法については、こちらの短い動画をご覧いただくか、以下の手順をお読みください。

では、 Data Protection ダッシュボードで、[ ] に移動します。 Jobs、をクリックして + そして Microsoft 365 backup job.

Create a Microsoft 365 backup job

ジョブウィザードは、以下に詳述する5つのステップで構成されています。クリックしてください Next 各ステップで、次のステップに進むために。

Sources. Microsoft 365 アカウント全体とそれに関連するすべてのデータをバックアップするか、ユーザーおよびグループのメールボックスを個別にバックアップするかを選択できます。
左ペインで、 Search 必要な項目を検索するか、手動でメールボックスを閲覧してください。
Destination. バックアップデータを保存する場所を指定してください。
以下のリポジトリから1つ選択してください Destination ドロップダウンリスト。NAKIVOは、Microsoft 365データのバックアップリポジトリとして、Amazon EC2、Amazon S3、Azure Blob、Wasabiなどのパブリッククラウド上のリポジトリをはじめ、一般的なS3互換プラットフォーム、ローカルフォルダ、NASファイル共有など、幅広いリポジトリに対応しています。
Schedule. ここでは、バックアップの頻度やスケジュールを設定したり、保存期間のルールを設定したり、バックアップデータに不変性を適用したりすることができます。
選択 Do not schedule, run on demand 1回限りのバックアップを実行したい場合は、[クリック]してください。 Next 次の手順に進むには。

スケジュールを設定したい場合は、[ ] を選択してください。 Prioritize schedules.
- スケジュール名を入力し、ドロップダウンメニューから頻度を選択してください: Weekly, Monthly, Yearly, Periodical または After Another Job (ある場合)。選択内容に応じて、スケジュールをさらに細かく設定できます。あるいは、[ Show calendar そこから求人情報を編集してください。
- ソリューションがバックアップデータを保持する日数、週数、月数、または年数を選択してください。
- "宛先"のステップで選択したリポジトリが不変性をサポートしています、以下から選択できます Immutable for また、バックアップデータが誰によっても変更または削除されない期間を指定します。
Options. このステップでは、メールボックスの処理や暗号化オプション(ネットワーク暗号化および送信元での暗号化を含む)の設定、ジョブの優先度の設定、事前および事後のアクションの設定などを行うことができます。
- バックアップデータを保護するために、AES256暗号化を有効にしてください。選択してください Network encryption および／または Backup encryption 不正アクセスに対するエンドツーエンドのデータセキュリティを確保するため。
- その Change tracking ドロップダウンリストから選択してください Microsoft change tracking. 最初のフルバックアップの後、NAKIVOのソリューションは増分バックアップを実行し、変更されたデータブロックのみを書き込みます。MicrosoftのネイティブAPIを利用することで、このソリューションは変更されたデータブロックを迅速に特定し、全体的な処理速度を向上させることができます。
- ""の下で、バックアップが必要なコンテンツの種類を選択してください。 Mailbox Processing.
- 参照: NAKIVO ユーザーガイドこのページで設定可能なすべての構成について、より詳しい説明はこちらをご覧ください。
クリック Save または Save & Run その仕事を完了させるために。