ビジネスデータの保護において、Microsoft 365のバックアップだけでは不十分な5つの理由

執筆：Acronis ソリューションマーケティング担当シニアマネージャー、アンディ・カー。

多くの組織は、Microsoft 365 がビジネスデータを自動的に保護する機能を標準で備えていると誤解しています。しかし、実際にはそうではなく、マイクロソフトもそのような主張はしていません。

Microsoft 365は「責任分担モデル」に基づいて運用されています。マイクロソフトはサービスの可用性とインフラのセキュリティを確保しますが、バックアップや復旧を含むデータ保護は、依然として顧客の責任となります。

このギャップは、ランサムウェア、誤削除、内部者による脅威、コンプライアンス違反といった現実のシナリオにおいて重大な問題となります。データ保護には、サードパーティ製のソリューションが不可欠です。組織は、Microsoft 365のデータを効果的に保護するために、専用のバックアップ、セキュリティ、および復旧機能を必要としています。

証拠が必要ですか？ ビジネスデータの保護において、Microsoft 365のバックアップだけでは不十分な5つの主な理由をご紹介します。

1. Microsoft 365 は、ランサムウェアや悪意のあるデータ損失から保護しない

Microsoft 365は設計上、特に暗号化または削除されたファイルがアカウント間で同期される場合、ランサムウェアや悪意のあるデータ損失に対して完全な保護を提供しません。バージョン管理やごみ箱機能は限定的な復元を可能にしますが、高度な攻撃を受けた後のクリーンで信頼性の高い復元を保証するようには設計されていません。

この課題に対処するには、組織は不変ストレージ、AI ベースのランサムウェア検知、および安全なデータ復元を保証するクリーンな復元ポイントを提供するソリューションを必要としています。

ランサムウェア攻撃は、エンドポイントだけでなく、クラウド環境を標的とするケースが増えています。OneDrive や SharePoint 内のファイルが暗号化されると、その変更は多くの場合、ユーザーやデバイス間で即座に同期されます。ネイティブのバージョン履歴は単純なケースでは役立つかもしれませんが、攻撃者は複数のバージョンを破損させることが多く、あるいは攻撃が長期間検出されないまま放置され、復元ポイントが使用不能になってしまうことも頻繁にあります。

さらに、Microsoftのツールだけではランサムウェアを効果的に特定することはできません。どのバージョンのファイルが安全で、どれが侵害されているかを判別できないからです。これにより、復旧作業中に不確実性が生じ、復旧が大幅に遅れる可能性があります。

サードパーティ製のサイバーセキュリティソリューションは、バックアップとアクティブな保護機能を組み合わせることで、この問題に対処できます。例えば、Acronis Cyber Platformの「不変ストレージ」のような機能は、攻撃者がバックアップデータを改ざんするのを防ぎ、AIベースの検知機能は不審な暗号化パターンを特定します。 その結果、組織は、どのデータが安全かについて危険な推測をすることなく、クリーンで検証済みの復旧ポイントにロールバックすることができます。

2. Microsoft 365 のネイティブ保存ポリシーだけではコンプライアンス要件を満たせない

Microsoft 365の保存ポリシーは、多くのコンプライアンス要件、特に長期的かつ柔軟なデータ保存を必要とする組織にとっては不十分です。保存設定の粒度は限られていることが多く、業界固有の、あるいは法的なデータ保存基準を満たさない可能性があります。サードパーティ製のソリューションなら、カスタマイズ可能でコンプライアンス対応のバックアップ機能を提供できます。

コンプライアンス要件は業界によって大きく異なります。医療、金融、法務の各セクターでは、厳格な監査可能性に加え、数年、場合によっては数十年にわたるデータ保存が求められることがよくあります。Microsoftの保存ポリシーは、主に基本的なガバナンスを目的として設計されており、包括的なバックアップを想定したものではありません。

その制限としては、保存構造の硬直性、独立したストレージの欠如、監査時のコンプライアンス証明の難しさなどが挙げられます。また、保存ポリシーはデータの完全な復元を想定して設計されていないため、バックアップと同等とはみなされません。

組織には、規制要件に合わせて調整可能な柔軟な保存ポリシーを備えた、独立した長期保存機能を提供するサードパーティ製ソリューションが必要です。そうすることで、組織はコンプライアンスを確保しつつ、復元性を損なうことなく、データライフサイクルを完全に管理し続けることができます。

3. Microsoft 365 におけるきめ細かな復旧機能は限定的で非効率的

Microsoft 365は、効率的できめ細かなデータ復旧をネイティブに実現するよう設計されていません。その結果、特定のファイル、電子メール、またはユーザーデータを迅速に復元することは困難です。復旧プロセスには時間がかかり、精度に欠けることも多いため、ダウンタイムや運用上のオーバーヘッドが増大します。

Acronis Cyber Platform のようなサードパーティ製ソリューションは、一元化されたプラットフォームから Exchange、SharePoint、Teams、OneDrive 全体にわたる高速かつきめ細かな復旧を可能にすることで、この課題に対処します。

実際には、組織が環境全体を復元する必要が生じることはほとんどありません。必要なのは、特定のメール、フォルダー、またはユーザーアカウントです。

Microsoftの標準ツールでは、少量のデータを取得するためにも、複雑なワークフローやサイト全体の復元が必要になることがよくあります。この非効率性は、特に多数のユーザーやサービスが存在する大規模な環境において、復旧時間の長期化やIT部門の作業負荷の増加につながります。

サードパーティ製ソリューションは、一元管理と極めてきめ細かな復旧オプションにより、このプロセスを簡素化できます。ITチームは、単一のメール、Teamsの会話、SharePointのドキュメントなど、個々のアイテムを、環境全体に支障をきたすことなく迅速に特定し、復元することができます。

4. フィッシングや内部者による脅威は、Microsoftの保護策の及ばない範囲でデータを危険にさらす

Microsoft 365 において、Microsoft はフィッシング攻撃や内部者による脅威に起因するデータ損失を完全に防止することを意図しておらず、またそのように主張もしていません。脅威が検出された場合でも、組織は侵害されたデータや削除されたデータを手動で復元する必要があり、それによって対応時間が遅れる可能性があります。

Acronis Cyber Platform のような適切なサードパーティ製ソリューションは、バックアップ機能とサイバーセキュリティ機能を組み合わせているため、組織はアカウントの侵害や悪意のある行為を伴うインシデント発生後、クリーンなデータを迅速に復元できます。

フィッシングは、依然として攻撃者にとって最も一般的な侵入経路の一つです。アカウントが侵害されると、攻撃者は正当なユーザーセッション内で、ファイルの削除、データの持ち出し、コンテンツの改ざんを行うことが可能になります。

同様に、悪意のあるものであれ偶発的なものであれ、内部者による脅威は重大なデータ損失につながる可能性があります。Microsoft 365 では限定的な脅威防止機能が提供されていますが、インシデント発生後の復旧作業は多くの場合、手動で行われ、断片的なものになりがちです。

サイバーセキュリティとバックアップを統合したサードパーティ製プラットフォームを利用することで、組織は脅威を検知するだけでなく、その影響から迅速に復旧することが可能になります。クリーンなデータの復元は、インシデント対応プロセスの一部となります。

5. Microsoft 365のバックアップは、コスト効率の高いスケーリングを想定して設計されていない

Microsoft 365のバックアップは、特に成長中の組織や複数のテナントを管理するマネージドサービスプロバイダー（MSP）にとって、大規模な環境においてコスト効率に優れるよう設計されていません。ネイティブのオプションはコストが高くなりやすく、環境全体でストレージや保存期間を効率的に管理するために必要な柔軟性に欠ける場合があります。

Acronis Cyber Platform for MSPsのようなサードパーティ製ソリューションは、コストが予測可能なスケーラブルなユーザー単位の価格モデルを提供しており、企業やMSPが大規模なMicrosoft 365バックアップを管理しやすくなります。

組織が成長するにつれて、データ量も増加します。複数のユーザー、部門、またはテナントにわたるバックアップの管理は、ネイティブツールを使用すると、すぐに複雑化し、コストもかさむ可能性があります。Microsoftの価格設定やストレージ構造は、大規模なバックアップ戦略、特にマルチテナントの可視性と制御を必要とするマネージドサービスプロバイダー（MSP）向けに最適化されていません。

サードパーティのソリューションであれば、スケーラブルなアーキテクチャと予測可能な価格設定によって、この課題に対処できます。ユーザー単位のモデルによりコスト管理が簡素化され、一元管理によって複数の環境にわたる効率的なバックアップが可能になります。

Microsoft 365 データの管理責任はお客様にあります

Microsoft 365 は強力な生産性プラットフォームですが、完全なデータ保護ソリューションとして設計・意図されたものではありません。Microsoft 365 の標準的なデータ保護機能には、重大な制限があります。

組織は、いかなる状況下でもデータが確実に保護され、復元可能であることを保証するために、安全かつ柔軟なサードパーティ製のバックアップソリューションを必要としています。

Acronis Cyber Platform のようなソリューションは、Microsoft 365 のデータセキュリティと保護において欠けていた層を補完し、バックアップ、サイバーセキュリティ、復旧を単一のプラットフォームに統合しています。このプラットフォームは、組織にとって依然として危険な課題となっている脅威の状況に対応するように設計されています。

著者について

アンディ・カー（Andy Kerr）氏は、サイバーレジリエンスおよびデータ保護の専門家であり、10年以上にわたり、企業がサイバーセキュリティ、バックアップ、災害復旧という絶えず変化する環境を乗り切る支援を行ってきました。 Acronisのソリューションマーケティング担当シニアマネージャーとして、彼はヨーロッパ全域のMSPやITリーダーと緊密に連携し、複雑なサイバー保護の課題を実用的でビジネス重視の戦略へと転換しています。技術的なトピックを分かりやすく魅力的に解説することで知られるアンディは、サイバーレジリエンス、SaaS保護、ランサムウェア対策、およびマネージドサービスの将来性について定期的に講演を行っています。
 

本記事はアクロニス（Acronis）の提供・執筆によるものです。