【要約】「Microsoft 365はバックアップしてくれている」は誤解。標準機能の限界とMicrosoft 365バックアップを整理してみた [Qiita_Trend] | Summary by TechDistill
> Source: Qiita_Trend
Execute Primary Source
// Problem
管理者がクラウドの自動バックアップを過信し、予期せぬデータ損失リスクに直面している。標準機能の目的とバックアップの目的が混同されていることが根本的な原因だ。
- ・標準機能はコンプライアンス目的であり、迅速な復旧には向かない。
- ・人為的な誤操作やランサムウェアによる大量削除への対応が困難である。
- ・ごみ箱の保持期間を過ぎた後のデータ復旧ができない。
- ・システム障害よりも、操作ミスや内部不正による損失リスクの方が高い。
// Approach
管理者は、コンプライアンス機能ではなく、復旧に特化した専用機能を採用する。Microsoft 365 バックアップを用いて、データ基盤を一元的に保護する手法をとる。
- ・Azureサブスクリプションをリンクし、従量課金制で機能を有効化する。
- ・管理センターから対象範囲や保持期間を指定したバックアップポリシーを作成する。
- ・Exchangeは10分、OneDrive等は10分＋週次でスナップショットを取得する。
- ・管理センターの復元タブから、特定の日時を指定して全体または部分復元を実行する。
- ・復元操作の完了後は、監査ログに詳細な記録が残る仕組みとなっている。
// Result
組織は、人為的ミスやサイバー攻撃に対するレジリエンスを大幅に強化できる。データ損失時の業務停止時間を最小化し、迅速な復旧体制を確立できる。
- ・誤削除や上書き、ランサムウェア被害からの迅速なロールバックを実現する。
- ・退職者のデータもアカウント削除後、一定期間保護することが可能となる。
- ・1GBあたり月額約0.15ドルのコストで、高度な復旧環境を構築できる。
- ・復元操作自体は無料であり、必要な時に柔軟な対応が可能となる。
- ・サービス単位ではなく、M365全体を横断的に保護できる。
Senior Engineer Insight
> 運用設計において、標準機能とバックアップ機能の「目的の違い」を明確に区別すべきだ。標準機能は「証跡」であり、バックアップは「復旧」である。コスト面では1GB/0.15ドルと安価だが、大規模テナントでは無視できない。Azureサブスクリプションの紐付けが必要なため、管理権限の設計も重要となる。また、復元時の監査ログ記録により、事後検証の容易性も確保されている。