「Google ドライブにデータを保存していれば安全」と考えていませんか。実は、Google ドライブで削除されたデータを復元できるのは、原則として 30 日間のみです。この期間を過ぎたデータは、Google のサポートに問い合わせても復元できません。
近年、ランサムウェア攻撃や内部不正によるデータ消失リスクは高まっています。IPA（情報処理推進機構）が公表する「情報セキュリティ 10 大脅威」でも、ランサムウェアは組織向け脅威として継続して上位に位置づけられています。クラウドにデータを置いているからといって、その復元責任が自動的に Google 側にあるわけではない点に注意が必要です。
本記事では、Google Workspace を運用する企業の IT 部門担当者向けに、①緊急時にデータを復元する 3 つの方法、②標準機能の限界（30 日間制限・共有責任モデル）、③企業が直面する 5 つのリスク、④専用バックアップツールの選定基準を、わかりやすく解説します。
Google ドライブのデータを復元する 3 つの方法
Google ドライブでデータが消失した際、企業が取り得る復元手段は大きく 3 つに分類できます。「標準機能（ゴミ箱・バージョン履歴）による復元」「管理コンソールによる管理者復元」「専用バックアップツールによる復元」です。
それぞれ復元可能な期間、対象範囲、所要時間が異なります。緊急時に「今すぐ復元したい」という場合は、まず標準機能から確認するのが基本です。ただし、後述する通り標準機能には期間制限があるため、自社のデータ保護要件に応じて適切な手段を選択することが重要です。
以下では、3 つの方法を順に解説し、最後に比較表で整理します。
方法 1：ゴミ箱とバージョン履歴での復元（標準機能）
Google ドライブの標準機能では、削除したファイルを「ゴミ箱」から、上書きしたファイルを「バージョン履歴」から復元できます。
ゴミ箱からの復元手順
- Google ドライブの左メニューから「ゴミ箱」を開く
- 復元したいファイルを選択する
- 右クリックまたは上部メニューから「復元」をクリックする
バージョン履歴での復元手順
- 対象ファイルを右クリックする
- 「バージョン履歴を管理」を選択する
- 復元したいバージョンを選択して復元する
所要時間は数分程度で、ファイル数によって変わります。一方で、制限事項として、ゴミ箱の保持期間は 30 日間のみであり、延長はできません。30 日を過ぎたデータは、この方法では復元不可です。また、共有ドライブ内のファイルを復元する場合は、対象のメンバー権限が必要です。
この方法が適している企業：従業員 30 名以下の小規模組織、保存データ量が少ない、緊急時の一時的な復元のみで足りる企業に適しています。
方法 2：管理コンソールでのドライブデータ復元（管理者向け）
ユーザーがゴミ箱からも完全に削除してしまった場合でも、一定期間内であれば管理者が Google Workspace 管理コンソールからデータを復元できます。
管理者による復元手順
- Google Workspace 管理コンソールにログインする
- 「アプリ」>「Google Workspace」>「ドライブとドキュメント」を選択する
- 対象ユーザーの管理画面から「データを復元」を選択する
- 復元する期間と対象を指定して実行する
この方法の制限事項として、復元対象となるのは削除後 25 日以内のデータのみであり、共有ドライブは対象外です。また、Google 側の処理時間として最大 3 日間を要する場合があり、復元処理中は該当ユーザーがドライブにアクセスできなくなる点に注意が必要です。業務影響を考慮したうえで実行することが求められます。
この方法が適している企業：従業員 30 ～ 100 名程度の中規模組織で、専任の IT 管理者がおり、個人ドライブの緊急復元に対応したい企業に適しています。
方法 3：専用バックアップツールでの復元
標準機能や管理コンソールの期間制限を超えてデータを保護したい場合は、Google Workspace 専用バックアップソリューションの利用が選択肢です。これは、Google Workspace のデータを独立した領域に定期的にバックアップし、必要なタイミングで復元できる仕組みです。
一般的な復元手順
- バックアップツールの管理画面にログインする
- 復元対象のユーザーやファイルを検索する
- 復元したい時点（復元ポイント）を選択する
- 復元先を指定する
- 復元を実行する
一般的な機能として、保持期間の無制限化、フォルダ単位での復元、共有ドライブへの対応、ランサムウェア検知機能などが挙げられます。所要時間はデータ量に応じて数分から数時間程度です。
注意点として、専用バックアップツールは事前のバックアップ設定が前提となるため、原則として導入後に取得したデータが復元対象となります。導入を検討する際は早めに設定してください。
この方法が適している企業：従業員 100 名以上の大規模組織、コンプライアンス要求が高い、長期のデータ保持が求められる企業に適しています。
復元方法の比較表と選定基準
3 つの方法を、以下の比較表で整理しました。
| 比較項目 | 標準機能（ゴミ箱・履歴） | 管理コンソール | 専用バックアップツール |
| 復元可能期間 | 30 日間 | 25 日間 | 無制限（設定による） |
| 対象範囲 | 個人・共有ドライブ | 個人ドライブのみ（共有ドライブは対象外） | 個人・共有ドライブ |
| 所要時間 | 数分 | 最大 3 日間 | 数分 ～ 数時間 |
| 権限の引き継ぎ | △（メンバー権限要） | △ | ○（権限含む復元） |
| コスト | 無料 | 無料 | 有料（要問い合わせ） |
| 操作難易度 | ○（容易） | △（管理者権限要） | ○（専用画面で容易） |
選定の判断基準としては、従業員 30 名以下で緊急対応のみであれば標準機能、30 ～ 100 名で管理者が個人ドライブを復元するなら管理コンソール、100 名以上または長期保持・コンプライアンス要求が高い場合は専用バックアップツールが目安です。
企業が直面する 5 つのデータ消失リスク
復元方法を理解したうえで、次に「なぜ標準機能だけでは不十分なのか」を考える必要があります。IPA「情報セキュリティ 10 大脅威」では、ランサムウェアが組織向け脅威の上位に、内部不正も上位に継続してランクインしています。
自社に該当するリスクがないか、5 つの観点で確認してください。いずれも標準機能だけでは防げないリスクです。
リスク 1：ユーザーの誤操作による大量削除
標準機能では、ゴミ箱の保持期間は 30 日間で固定されており、延長できません。この期間を過ぎたデータは、Google サポートに問い合わせても復元できません。
例えば共有ドライブで編集権限を持つユーザーが、フォルダごと誤って削除してしまうケースは業務上起こりうるリスクです。特に年度末の整理や組織変更のタイミングで発生しやすくなります。い傾向があるでしょう。ゴミ箱の保持期間 30 日を過ぎると、Google サポートでも復元できません。重要プロジェクトのフォルダが失われれば、業務停止が数日に及ぶおそれもあります可能性もあるでしょう。
IPA（情報処理推進機構）の「情報セキュリティ10大脅威」でも、ヒューマンエラーによるデータ損失は継続的に指摘されています。標準機能では 30 日間のゴミ箱保持しかなく、延長できない点が限界です。
リスク 2：ランサムウェア攻撃によるファイル暗号化
標準機能のバージョン履歴は管理範囲が限られており、「感染前のどの時点が安全か」を特定する機能がありません。また、ランサムウェアを検知する機能も備えていません。
IPA の脅威ランキングでは、ランサムウェアは組織向け脅威の最上位クラスに継続して位置づけられています。Google ドライブの同期機能を利用している場合、ローカル PC が感染すると暗号化されたファイルがクラウドにも同期され、被害が波及します する恐れがあるでしょう。さらに、復旧には「感染前のどの時点が安全か」の判断が必要ですが、標準機能ではバージョン履歴の管理範囲が限られ、感染を検知する機能がなく、時点の特定が困難です。もありません。
IPA の脅威ランキングでは、ランサムウェアは組織向け脅威の最上位クラスに継続して位置づけられています。
リスク 3：退職者・異動者によるデータ持ち出し・削除
標準機能では削除ログは残るものの、30 日を過ぎた復元はできません。削除されたことに気づくまでに時間がかかる内部不正では、この期間制限が致命的な弱点となります。
IPA の脅威ランキングでは、内部不正による情報漏えいが組織向け脅威の第3位に位置づけられています。も組織向け脅威として上位に挙げられているとされています。退職前にファイルが削除された場合、30 日以内に気づかなければ復元できません。協力会社など共有権限を持つ外部ユーザーが離任する際も同様のリスクがありまするでしょう。営業資料や顧客情報の削除の場合は、発覚まで 1 ～ 2 ヶ月かかることもあります。あるでしょう。標準機能では削除ログは残るものの、30 日を過ぎた復元はできない点が課題です。
IPA の脅威ランキングでは、内部不正による情報漏えいが組織向け脅威の第3位に位置づけられています。
リスク 4：Google 側の障害・サービス停止
SLA（サービスレベル契約）は「サービスの可用性」を保証するものであり、「データの復元」までを保証するものではありません。障害が発生した場合、標準機能のみでは Google 側の対応を待つほかなく、自社で能動的に復元する手段が限られます。
クラウドサービスである以上、過去にはサービス障害の事例も報告されています。共有責任モデルにおいて、データ保護は企業側の責任範囲に含まれます。万が一の障害時に、自社で独立したバックアップがなければ、復旧を Google の対応完了まで待つしかありません。SLA（サービスレベル契約）は「サービスの可用性」を保証するものであり、「データの復元」までを保証するものではありません。
リスクがゼロのクラウドは存在しません。総務省「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」でも、クラウド利用企業に対して「サービス事業者に依存しないバックアップ体制」の検討が推奨されています。せず、データ保護は企業側の責任範囲に含まれます。障害が発生した場合、標準機能のみでは Google 側の対応を待つほかなく、自社で能動的に復元する手段が限られる点が課題です。
リスク 5：法的要請・監査対応での長期データ保持
Google Vault は保持ルールを設定できますが、削除されたデータを元の場所に戻す「復元」機能は備えていません。Vault は法的保持のためのツールであり、復元ツールではない点を理解しておく必要があります。
会計や医療など、業種によっては電子帳簿保存法（10年）、金融商品取引法（7年） 7 ～ 10 年といった長期のデータ保持義務が課されます。る場合があるでしょう。Google Vault は保持ルールを設定できますが、削除されたデータを元の場所に戻す「復元」機能は備えていません。監査時には「いつでも必要なデータを取り出せる状態」が求められますが、標準機能では 30 日を超えた復元ができないため、コンプライアンス要件を満たせません。対応が難しい場面があるでしょう。Vault は法的保持のためのツールであり、復元ツールではない点を理解しておく必要があるでしょう。
Google Workspace の「共有責任モデル」を理解する
リスク 4 でも触れた「共有責任モデル」とは、クラウドサービスにおいて、サービス提供者と利用企業がそれぞれ異なる範囲の責任を負うという考え方です。
このモデルを正しく理解すれば、「なぜ標準機能だけでは不十分なのか」を判断する理論的な裏付けが得られます。
Google が守る責任範囲：インフラと可用性
Google が責任を負うのは、主に「インフラの安定稼働」と「物理的な冗長化」になります。Google は SLA（サービスレベル契約：サービスの品質を保証する取り決め）において、一定の可用性（例として 99.9 % など）を保証しています。
また、データセンターを地理的に分散配置することで、災害時にもサービスを継続できるディザスタリカバリ対策が講じられています。ただし、これらはあくまで「サービスを利用できる」ことを保証する仕組みであり、「削除されたデータを復元できる」ことを保証するものではない点に注意が必要です。
企業が守る責任範囲：データの論理的保護
一方で、企業が守るべきなのは「ユーザーの操作ミス」「ランサムウェア」「内部不正」などによって生じるデータ消失への対応です。標準機能のゴミ箱（30 日間）や管理コンソール（25 日間）の期間を超えた復元は、企業側で対策を講じる責任範囲に含まれます。
ここで誤解しやすいのが Google Vault の位置づけです。Google Vault は「法的保持（リーガルホールド）」のためのツールであり、データの「復元」機能を備えているわけではありません。Vault で保持されたデータは検索や eDiscovery（電子証拠開示）の対象として利用できますが、削除されたファイルを元の場所に戻す機能はありません。
長期保持と復元の両立を実現するには、専用バックアップツールの活用が現実的な選択肢です。
共有責任モデルの図解と企業の対策
共有責任モデルにおける責任範囲は、以下の表のように整理できます。
| 責任主体 | 責任範囲 |
| インフラの安定稼働、物理的な冗長化、サービスの可用性 | |
| 企業 | 操作ミス・ランサムウェア・内部不正によるデータ消失への対応、論理的なデータ保護・復元 |
企業側が取るべき対策としては、①バックアップポリシーの策定、②専用バックアップツールの導入検討、③定期的な復元テストの実施が挙げられます。前章までに解説した選定基準を踏まえ、自社の対策を検討してください。
AvePoint Cloud Backup の紹介
専用バックアップソリューションとは
Google Workspace 専用バックアップソリューションとは、Google Workspace 内のデータを独立した領域に定期的にバックアップし、任意の時点へ復元できる仕組みです。標準機能との主な違いは、次の 4 点に整理できます。
- 保持期間を無制限に設定でき、30 日間という制限を超えた長期保護が可能です。
- 復元ポイントを柔軟に選べるため、任意の時点に戻すことができます。
- ランサムウェアの兆候を検知する機能を備えるものもあります。
- 管理コンソールでは対象外となる共有ドライブにも対応します。
市場には複数のソリューションが存在しますが、本記事ではその一例として AvePoint Cloud Backupを紹介します。
AvePoint Cloud Backup の主要機能
AvePoint Cloud Backup は、Google Workspace のデータ保護に特化したバックアップソリューションです。前章で挙げた 5 つのリスクに対し、それぞれ次のように対応します。
AvePoint Cloud Backup for Google Workspace は、1 日最大 4 回の自動バックアップに対応しており、バックアップ間隔を短縮することで、万一の際に失われるデータ量（RPO：Recovery Point Objective）を抑えられます。また、容量・期間ともに無制限でのバックアップが可能であり、メール／ファイル／予定を個別に選んで復元できる柔軟性を備えています。
さらに、任意の時点に即座に復元できるポイントインタイム復元に対応しているため、ランサムウェア被害などの際に「安全な時点」へ戻す運用がしやすくなります。共有ドライブを含めたデータ保護を一元的に行いたい企業にとって、有効な選択肢です。
よくある質問（FAQ）
ここでは、Google ドライブのデータ復元に関して、読者が抱きやすい疑問を Q&A 形式で整理します。
Q1：Google ドライブのゴミ箱保持期間を延長できますか？
ゴミ箱の保持期間は 30 日間で固定されており、延長することはできません。これは共有ドライブも同様です。30 日を超えた期間のデータ保護が必要な場合は、保持期間を無制限に設定できる専用バックアップツールの導入を検討することをおすすめします。
Q2：Google Vault とバックアップツールの違いは何ですか？
Google Vault は「法的保持ツール」であり、検索や eDiscovery を目的としています。一方、バックアップツールは「復元ツール」であり、削除されたデータを元に戻すことが目的です。Vault には明示的な復元機能がないため、用途が異なる両者を併用する企業も少なくありません。
Q3：無料でデータを復元する方法はありますか？
標準機能であるゴミ箱、バージョン履歴、管理コンソールはいずれも無料で利用できます。ただし、ゴミ箱は 30 日間、管理コンソールは 25 日間という期間制限があります。長期保持や高度な復元機能が必要な場合は、専用ツールの導入を検討することが効果的です。
Q4：ランサムウェア攻撃を受けた場合、どの時点に復元すればいいですか？
感染前の「安全な時点」に復元する必要があります。専用バックアップツールには感染検知機能や任意の時点に戻すポイントインタイム復元を備えるものがあり、安全な復元ポイントを特定しやすくなります。標準機能ではバージョン履歴の管理範囲が限られるため、時点の特定が難しくなります。
Q5：共有ドライブのデータも復元できますか？
ゴミ箱からはメンバー権限があれば復元可能です。ただし、管理コンソールによる復元では共有ドライブは対象外となります。共有ドライブを含めて確実に保護したい場合は、共有ドライブに対応した専用バックアップツールの利用が効果的です。権限を含めた復元にも対応しています。
Q6：管理コンソールでの復元に最大 3 日かかるのはなぜですか？
大量のデータを扱う場合、Google 側でのサーバー処理に時間を要するためです。また、復元処理中は該当ユーザーがドライブにアクセスできないため、業務への影響を考慮する必要があります。緊急性が高い場合は、数分から数時間で復元できる専用バックアップツールのほうが迅速に対応できます。
まとめ：Google Workspace のデータ保護は企業の責任
ここまで解説してきた通り、Google ドライブの標準機能で復元できるのは原則 30 日間（管理コンソールは 25 日間）に限られます。共有責任モデルにおいて、Google が守るのはインフラと可用性であり、操作ミスやランサムウェア、内部不正によるデータ消失への対応は企業側の責任範囲です。
企業のデータ保護 5 ステップ
自社のデータ保護を進めるにあたっては、以下の 5 ステップで取り組むことをおすすめします。
- 現状のリスク評価：本記事で挙げた 5 つのリスクが自社に当てはまるか確認する
- 復元方法の選定：標準機能・管理コンソール・専用ツールの比較表を参照し、自社に適した方法を選ぶ
- 専用バックアップツールの導入検討：保持期間や復元機能など、選定基準に沿って製品を評価する
- バックアップポリシーの策定：保持期間や復元テストの頻度などを社内ルールとして明文化する
- 定期的な復元テスト：年 1 回以上を目安に、実際に復元できるかを検証する
まず始めるべきこと
まずは、自社のバックアップ状況を確認することから始めましょう。標準機能のみで運用しているのか、専用ツールを導入済みなのかを把握し、復元優先度の高い重要データを洗い出すことが第一歩です。
そのうえで、専用バックアップツールの導入を検討する際は、AvePoint Cloud Backup の詳細ページもあわせてご確認ください。データ保護は、消失してからの事後対応ではなく、事前の準備こそが重要です。早めの備えが、企業の大切なデータと信用を守る最善策です。