Microsoft 365は、Exchange Online、SharePoint、OneDrive、Teamsなどを通じて、企業の業務に欠かせないデータを扱うサービスです。
近年、ランサムウェアやアカウント侵害の標的は、サーバーだけでなくMicrosoft 365へと広がっています。実際に、Exchange Online、SharePoint、OneDrive、Teams上のデータが削除・暗号化される被害は増加しており、企業の業務継続に大きな影響を与えています。
「Microsoft 365はクラウドサービスだからバックアップもMicrosoftがやってくれるはず」
この認識は危険です！
Microsoftはサービスの提供や可用性を担う一方、利用企業にもデータ保護やアカウント管理などの責任があります。Microsoft 365にはごみ箱やバージョン管理、保持機能などが備わっていますが、それだけで自社のすべての復旧要件を満たせるとは限りません。
そこで重要になるのが、Microsoft 365のデータを別途保護し、万が一の際にも必要なデータを復旧できる仕組みです。
本記事では、Microsoft 365でバックアップが必要となる3つのリスクと、Rubrikによるデータ保護・復旧の仕組みを解説します。
▼２分でわかる！Rubrikについてはコチラ▼
動画を見る
Microsoft 365のデータ保護で押さえたい3つのリスク
Microsoft 365のデータを保護するうえで、特に注意したいのが次の3つです。
1. アカウント侵害によるデータの削除・改変
Microsoft 365のアカウントが第三者に乗っ取られると、そのアカウントに付与された権限の範囲内で、メールやファイルなどの情報を不正に操作される可能性があります。
特に注意したいのが、管理者権限を持つアカウントの侵害です。管理者権限を悪用されると、データだけでなく、アカウントやセキュリティ設定にも影響が及ぶ可能性があります。
多要素認証（MFA）や最小権限の原則などによる予防策に加え、侵害された場合に備えたデータの復旧手段も用意しておくことが重要です。
2. ランサムウェアによるファイルの破壊・大量改変
ランサムウェアの被害は、社内サーバーや端末だけでなく、クラウド上のデータにも影響する可能性があります。
例えば、感染した端末からOneDriveの同期フォルダ内にあるファイルが暗号化された場合、その変更がクラウド側に同期されることがあります。また、侵害されたアカウントやアプリケーションを通じて、SharePointなどのデータが削除・改変されるリスクもあります。
このような状況で問題となるのが、復旧するデータの選定です。
バックアップが存在していても、被害が発生する前から不審なファイルが混入していた場合、適切な復旧ポイントを選ばなければ、復旧後に再び被害を受けるおそれがあります。
そのため、バックアップの取得だけでなく、データに侵害の兆候がないかを調査し、安全な復旧ポイントを判断する仕組みも重要です。
3. 誤削除・内部不正によるデータの消失
サイバー攻撃だけでなく、日常的な操作ミスや内部不正も、データ消失の原因になります。
Microsoft 365には、ごみ箱やバージョン履歴、保持機能など、データの復元に役立つ機能があります。ただし、復元できる期間や対象、操作方法は機能ごとに異なり、設定や削除の状況によっては期待する状態に戻せない場合もあります。
また、保持機能はコンプライアンスや情報管理を目的とするものもあり、バックアップと同じ役割をすべて担うわけではありません。
重要なのは、標準機能で対応できる範囲を把握したうえで、自社の復旧目標に足りない部分を補うことです。
企業にとって重要なのは、
消えないことではなく、「確実に戻せること」
なのです。
Rubrikで実現するMicrosoft 365のデータ保護
特長1：論理エアギャップでバックアップを分離する
バックアップを考えるうえで忘れてはならないのが、保護対象のデータだけでなく、バックアップ自体も守る必要があるという点です。
本番環境のデータが破壊されても、バックアップまで同じように失われてしまえば、復旧が困難になる可能性があります。
そこで、Rubrikの大きな特長の一つが、バックアップデータを保護するための「論理エアギャップ」です。
Rubrikではバックアップデータを顧客テナント内ではなく、Rubrikが管理するAzure環境へ保管します。
これにより、
が論理的に分離されます。
攻撃者がMicrosoft 365環境へ侵入したとしても、バックアップデータへ簡単に到達できません。
特長2：イミュータブルバックアップで不正な変更を防ぐ
バックアップがあっても、
では意味がありません。
Rubrikでは、バックアップデータをイミュータブル（変更不可）な状態で保持することで、不正な削除や改ざん、ランサムウェアによる影響から保護します。
これにより、万が一Microsoft 365環境が侵害された場合でも、復旧に利用できるバックアップデータを確保しやすくなります。
バックアップを取得するだけでなく、バックアップを安全に保管し、必要なときに利用できる状態を維持することが重要です。
特長3：Threat Monitoring／Threat Huntingで脅威の調査を支援
バックアップから復旧する際には、どのデータが被害を受けているのか、どの時点のデータを復旧に利用するべきかを判断する必要があります。
Rubrikは、バックアップの保護に加え、脅威の兆候を調査する機能も提供しています。
- Threat Monitoring：バックアップデータから脅威の兆候を検知
Threat Monitoringは、対応するワークロードのデータを対象に、侵害指標（IOC）などを用いて、既知の脅威に関連するファイルを検知する機能です。
Microsoft 365では、SharePointやOneDriveなどの対応対象について、ファイルハッシュを利用した検知が提供されています。
これにより、バックアップ内に脅威に関連するファイルが存在しないかを調査する手掛かりを得られます。
- Threat Hunting：バックアップを調査し、復旧判断を支援
Threat Huntingでは、指定した侵害指標を使ってバックアップを調査し、脅威に関連するファイルが確認された時点や、影響を受けた可能性のある対象を特定するための情報を得られます。
例えば、ランサムウェア被害が発生した場合、過去のバックアップを調査することで、侵害指標がいつから確認されるのかを把握し、安全な復旧ポイントを判断するための材料にできます。
これにより、
「バックアップはあるけど、どれを戻せばいいか分からない」
という状況を防げます。
バックアップの価値は、業務を再開できることにある
バックアップ製品を検討する際は、保存容量やバックアップ速度、コストだけでなく、障害やサイバー攻撃が発生した後に、どれだけ確実に業務を再開できるかという観点が欠かせません。
Rubrikは、Microsoft 365のデータ検索・復旧に加え、重要データの優先的な復旧や、Microsoft Entra IDのユーザー・グループなど認証基盤の復旧にも対応し、業務再開を支援します。
まとめ：Microsoft 365のデータを守るには、復旧まで考えた対策を
Microsoft 365は、企業の業務を支える重要なクラウドサービスです。しかし、サービスの可用性が高いことと、利用企業のデータをあらゆる状況から確実に復旧できることは、同じではありません。
アカウント侵害、ランサムウェア、誤削除、内部不正といったリスクに備えるには、標準機能の活用に加え、自社の要件に応じたバックアップと復旧の仕組みを検討することが重要です。
Rubrikは、Microsoft 365のデータ保護において、次のような機能を提供します。
- 論理エアギャップ： 本番環境から分離したバックアップの保管
- イミュータブルバックアップ： 保持期間中のバックアップデータの不正な変更・削除を防止
- Threat Monitoring／Threat Hunting： 侵害指標などを用いた脅威の検知・調査を支援
- データ復旧： 必要なデータの検索や復旧を高速で支援
Microsoft 365のデータ保護で重要なのは、単にバックアップを取得することではありません。
万が一の事態でも、必要なデータを見極め、安全に復旧し、業務を再開できる状態を整えておくこと。
それが、これからのMicrosoft 365運用に求められるサイバーレジリエンスです。
