Microsoft 365 のデータを Active Backup for Microsoft 365 を使用して Synology NAS に安全にバックアップする方法

お金をかけずにMicrosoft 365データをSynology NASにバックアップする方法が分かりましたか？ええ、それは十分に可能ですし、かなり便利です。基本的な考え方は、SynologyのActive Backup for Microsoft 365を使用することです。これにより、メール、ファイル、チームなど、通常Microsoftのクラウドに依存しているすべてのデータのローカルコピーを取得できます。奇妙な点は、特にアクセス許可の設定やバックアップタスクの作成時に、プロセスが少し面倒に感じられることがあることです。しかし、一度設定すれば、安全に保管できる（または毎週、毎月など、設定したスケジュールで）ローカルコピーが作成されます。さらに、Microsoftのクラウドだけに頼らないのは、特にデータが紛失したり、誤って削除されたりした場合に、ある種の解放感をもたらします。ここでは、一般的な家庭や小規模ビジネス環境向けの手順を説明しますが、SynologyのモデルやMicrosoft 365プランによっては、手順を調整する必要がある場合があることに注意してください。

Microsoft 365をSynology NASにバックアップする方法

Microsoft 365 用 Active Backup をインストールして有効化する

まず、Synology DSM にアクセスしてください。パッケージセンターで「 Active Backup for Microsoft 365 」を検索します。このパッケージは無料ですが、アクティベートするには Synology アカウントが必要です。インストール後（当然ですが）、メニューから起動してください。

「有効化」をクリックし、Synologyアカウントでログインしてください。NASがインターネットに正しく接続されていない場合、有効化が停止することがあります。ネットワーク接続が良好であることを確認してください。
指示が表示されたらプライバシーに関する声明に同意してください。これは通常の権限設定なので、この手順でつまずく人がいます。

環境によっては、特にDNSの設定が正しくない場合や、ファイアウォールがアクセスをブロックしている場合などに、アクティベーション処理が遅延したり失敗したりすることがあります。その場合は、再度ログインするか、パッケージを再起動してみてください。特別な操作は必要ありません。辛抱強く待つか、状況が改善しない場合は再起動するだけで済みます。

Microsoft 365 バックアップ用の共有フォルダーを作成する

次に、バックアップを保存するための専用フォルダが必要です。当然のことながら、データをランダムなフォルダに保存するのは良い考えではありません。DSMで、ファイルステーションに移動し、[作成] > [共有フォルダの作成]をクリックします。フォルダ名を「Microsoft365Backups」など、分かりやすいものにしてください。

権限設定は慎重に行ってください。設定によっては、デフォルトの権限設定でバックアップユーザーの読み取り/書き込みが制限されている場合があります。次の手順で使用するユーザーアカウントに書き込み権限を付与してください。
他のデバイスからアクセスする場合や、セキュリティを強化したい場合は、暗号化やSMB共有オプションを有効にした方が良いかもしれませんが、ほとんどの家庭環境ではデフォルト設定で問題ありません。

バックアップタスクの作成と構成

共有フォルダーの設定が完了したら、いよいよバックアップを実行します。Microsoft 365 用 Active Backup内で、新しいバックアップタスクを作成します。ここで、アクセス許可と接続情報を正しく一致させる必要があるため、少し複雑になる場合があります。

Microsoft 365 エンドポイントを選択してください。おそらくターゲットとして「Microsoft 365 」を選択することになるでしょう。次に、接続を認証する証明書に強力なパスワードを設定してください。このパスワードの主な目的はセキュリティです。NAS と Microsoft 365 が共有する鍵のようなものと考えてください。
ログインウィンドウが表示されます。Microsoft 365 管理者アカウントでログインしてください（管理者でないと問題が発生します。これは重要です）。NAS へのアクセス権限を付与するためのプロンプトが表示されるので、要求されたすべての項目を承認してください。承認しないと接続が確立されません。
接続が完了すると、バックアップ対象を選択するオプションが表示されます。メール、SharePointサイト、OneDriveファイル、Teamsチャットなど、Microsoft 365にあるほぼすべてのデータが対象となります。デフォルトではすべてのデータがフルバックアップされるため、バックアップ対象を再度確認することをお勧めします。設定によっては、アクセス許可が十分に厳しくない場合、処理が失敗する可能性があるため、注意してください。
バックアップのスケジュールを設定しましょう。手動設定でも、定期設定でも構いません。正直なところ、ほとんどの人は週1回または日1回の定期バックアップで十分だと感じています。また、古いバックアップが上書きされるまでに保持するバージョン数など、保持ポリシーについても考慮しておきましょう。

期待されることとよくある落とし穴

初期設定の際、処理が停止したり、非常に時間がかかったりするように見えるかもしれませんが、これは主にインターネット経由で接続するためで、インターネット接続は必ずしも高速で安定しているとは限りません。しばらくお待ちください。何か問題が発生した場合は、ログを確認してください（ログはDSMパッケージのログセンターにあります）。よくある問題の一つは、Microsoft 365側のアクセス許可です。すべてのデータをバックアップしたい場合は、アカウントに完全な管理者権限を付与してください。そうしないと、SharePointやOneDriveの一部のファイルがバックアップされない可能性があり、これは好ましくありません。

もう一つ奇妙な点があります。一部のマシンでは、トークンの有効期限切れやネットワーク障害が原因で、バックアップが初回起動時に開始されなかったり、失敗したりすることがあります。通常は、タスクを再実行したり、Synologyを再起動したりすることで解決しますが、場合によっては、アプリとの接続を切断して再認証することで解決することもあります。

まとめ

基本的には、Microsoft 365 用 Active Backup をインストールし、専用フォルダーを設定し、管理者アカウントを接続し、バックアップ対象を選択してスケジュールを設定するだけです。アクセス許可とネットワーク設定が正しく行われていることを確認すると、魔法のようにバックアップが実行されます。一度実行されれば、ランサムウェア、誤削除、その他の災害から保護されたローカルコピーが作成されます。

なぜうまくいくのかは不明ですが、一部の設定では最初のバックアップが不安定になる場合があります。ログを監視し、必要に応じて再認証を行えば、スムーズに動作するようになります。

まとめ

これは最も効率的な方法ではありませんが、サードパーティ製のバックアップサービスに余分な費用をかけずにMicrosoft 365のデータを確実に管理できる方法です。これで多くの時間と手間を省けるはずです。ただし、問題が発生した場合は、権限設定やネットワーク設定が原因であることが多いので注意してください。すべて設定が完了すれば、必要なときに簡単に復元できる便利なローカルバックアップが完成します。

まとめ

DSMのパッケージセンターからMicrosoft 365用Active Backupをインストールします。
バックアップ専用の共有フォルダを作成する
管理者アカウントでMicrosoft 365に接続します。
バックアップするデータを選択し、スケジュールを設定します。
バックアップを実行し、ログを確認する