# AI会話データとMicrosoft 365 Copilotデータのバックアップ：管理者が知るべきこと

> M365管理者の皆さん、Copilotの準備はできていますか？AI会話データがどこに保存されるか、その保持とeDiscoveryを管理する方法、そしてコンプライアンスと真のデータ保護のためにCopilotの専用バックアップがいかに重要であるかを解説します。

Source: https://loopbackup.com/ja/blog/backup-ai-conversations-microsoft-365-copilot
Publisher: Loop Backup
Content language: ja

---

## 概要

*   **Copilotデータの保存場所**: Microsoft 365 Copilotのやり取り、プロンプトと応答を含むデータは、主にユーザーのExchange Onlineメールボックス内の非表示フォルダーに保存されます。これらのやり取りの記録は、Microsoft 365監査ログにもキャプチャされます。
*   **データは記録である**: これらのAIによる会話はビジネス記録と見なされます。GDPRや金融サービス規制（例：SEC 17a-4）などの規制の対象となり、メールやドキュメントと同様に法的およびコンプライアンス上の義務が課せられます。
*   **ネイティブな保持とeDiscovery**: Microsoft Purviewを使用すると、管理者はCopilotデータに保持ポリシーを適用し、法的ホールドを設定できます。`M365 eDiscovery`ツールは、法的または規制上の要求に応じてこのコンテンツを検索し、エクスポートできます。
*   **デフォルトの保持はバックアップではない**: ネイティブの保持ポリシーはコンプライアンスのために設計されており、災害復旧のためではありません。データ破損、高度なランサムウェア攻撃から保護せず、真のバックアップが提供する特定の時点への復元機能も提供しません。
*   **サードパーティ製バックアップの必要性**: 包括的な保護のためには、サードパーティ製の`Copilot backup`ソリューションが不可欠です。AIインタラクションデータの独立したエアギャップコピーを提供し、ネイティブツールでは不十分なシナリオでも復元可能性を保証します。
*   **AIデータガバナンスは極めて重要**: 組織は、保持スケジュール、アクセス制御、およびすべてのAI生成コンテンツに対する堅牢なバックアッププランを定義する明確な`AIデータガバナンス`戦略を策定する必要があります。

---

Microsoft 365 Copilotは、現代のデジタルワークプレイスにおいて不可欠な要素となりつつあります。Wordでのドキュメント作成からTeamsでの会議要約まで、その生産性向上能力は疑いの余地がありません。しかし、Microsoft 365管理者にとっては、この強力な新ツールが新たな重要な問いを投げかけます。そのデータはどうなるのか？

ユーザーが入力するすべてのプロンプト、Copilotが生成するすべての応答は、企業のデータの一部です。このAI生成コンテンツの流入は、データガバナンス、コンプライアンス、および災害復旧に新たな課題をもたらします。この情報がどこに保存されるか、そのライフサイクルをどのように管理するか、そして最も重要なこととして、どのようにバックアップするかを理解することは、もはや選択肢ではなく、現代の情報管理の基本的な側面となっています。

このガイドは、Microsoft 365 Copilotデータの管理と保護に関する管理者向けの決定的な概要を提供します。

### Copilotのインタラクションデータはどこに保存されるのか？

Copilotデータを効果的に管理・保護するためには、まずM365エコシステム内のどこにデータが存在するかを知る必要があります。ストレージアーキテクチャは多岐にわたり、いくつかのコンポーネントが関与しています。

1.  **ユーザーのメールボックス（主要な保存場所）**: 管理者が最も意識すべき重要な場所は、ユーザー自身のExchange Onlineメールボックスです。ユーザーがTeams、Word、PowerPointなどのアプリでCopilotとやり取りすると、その会話（ユーザーのプロンプトとAIの応答の両方）のコピーが、メールボックス内の非表示でユーザーがアクセスできないフォルダーに取り込まれます。これは、Teamsのコンプライアンス記録の処理方法に似ています。この設計上の選択により、MicrosoftはExchange Onlineの堅牢で既存のインフラストラクチャをデータ管理に活用できます。

2.  **Microsoft 365監査ログ**: プロンプトの入力から応答の生成まで、すべてのCopilotインタラクションは監査イベントを生成します。これらのイベントは、広範なMicrosoft Purview Auditソリューションの一部である統合`Copilot audit log`にキャプチャされます。このログは、誰がいつ何をしたかを示す、改ざん不可能なユーザー活動の記録を提供します。会話の完全な内容は保存されませんが、セキュリティ調査やユーザーの利用状況の追跡に不可欠なツールです。

3.  **Microsoft Substrate**: これはM365サービスの基盤となるプラットフォームです。CopilotサービスはこのSubstrate上で動作し、データがここで処理されますが、管理者がデータ復旧やeDiscoveryのために直接操作する場所ではありません。記録保存のための主要な永続的な保存場所は、引き続きユーザーのメールボックスです。

### AI会話の保持と規制コンプライアンス

Copilotのインタラクションはユーザーのメールボックスに保存され、監査証跡に記録されるため、自動的に企業電子記録の傘下に入ります。これは、メール、SharePointファイル、Teamsメッセージと同様に、法的および規制当局の精査の対象となることを意味します。

EUの一般データ保護規則（GDPR）、特に第30条（処理活動の記録）、および証券取引委員会（SEC）などの機関による金融業界の厳格な規則は、企業活動の正確な記録を維持することを組織に義務付けています。AI支援活動も例外ではありません。

組織は`AI conversation retention`ポリシーを定義する責任があります。Microsoft Purviewはこれを行うためのツールを提供します。

*   **保持ポリシー**: Purviewの保持ポリシーを構成して、特定の期間後にCopilotデータを自動的に保持または削除できます。Exchangeメールボックスを対象とすることで、これらのポリシーはCopilotの会話を含む非表示のフォルダーにも適用されます。たとえば、金融規制に対応するために「すべてのCopilotデータを7年間保持する」というポリシーを作成できます。
*   **保持ラベル**: よりきめ細やかな制御のために保持ラベルを適用できますが、この特定のデータ型への適用は進化中の分野です。

積極的なポリシーがなければ、M365のデフォルトに従うことになり、それが法的義務と一致しない可能性があります。

### CopilotデータにM365 eDiscoveryを使用する

法務チームや人事チームがユーザーの活動を調査したり、規制当局の要求に応じたりする必要がある場合、Copilotの会話を検索することを期待するでしょう。Microsoft Purview eDiscovery（StandardおよびPremium）は、このデータを検索し、エクスポートする能力を十分に備えています。

eDiscoveryケースを作成する際、コンプライアンス管理者は特定のユーザーのメールボックスを対象とする検索を定義できます。この検索には、Copilotインタラクションを含む非表示のフォルダーが自動的に含まれます。結果は、その場で確認することも、法的な分析のためにエクスポートすることもできます。この機能は、企業データの管理を実証し、法的ホールド義務を果たす上で極めて重要です。

ユーザーを法的ホールド状態に置くと、削除ポリシーに関係なく、Copilotデータを含むすべてのメールボックスコンテンツが保持されます。これにより、調査や訴訟の結果が出るまで関連情報が不変であることが保証されます。

### ギャップ：保持ポリシーがバックアップではない理由

Microsoft Purview内のツールは強力で、コンプライアンスに不可欠です。しかし、保持ポリシーとごみ箱が真のバックアップを構成するという誤解は一般的で危険です。

これらはデータガバナンスとライフサイクル管理のために設計されており、運用復旧のためではありません。主な違いは次のとおりです。

*   **目的**: 保持はコンプライアンスのため（必要なものを保持し、不要なものを削除する）。バックアップは復旧のため（損失イベント後にデータを特定の時点に復元する）。
*   **データ整合性**: バックアップソリューションは、別の場所に保存されたデータの独立した不変のコピーを作成します。これにより、データをその場で暗号化するランサムウェア攻撃や、偶発的だが広範囲にわたるデータ破損から保護されます。
*   **復旧速度と粒度**: Purviewホールドからのデータ復元は複雑で時間がかかる場合があります。専用の`Copilot backup`ソリューションは、迅速できめ細やかな復旧のために構築されており、単一ユーザーの会話やデータセット全体を簡単に復元できます。

ここで、サードパーティのクラウドバックアップスペシャリストが、包括的な`AI data governance`戦略の重要な部分となります。Loopでは、当社のエンタープライズグレードのバックアップ機能を、これらの新しいAIインタラクション記録を含むM365データの全範囲をカバーするように拡張しています。このデータが保存されているExchange Onlineメールボックスをバックアップすることで、[/microsoft-365-backup](/microsoft-365-backup)の当社のソリューションは、エアギャップされた特定の時点のコピーが常に利用可能であることを保証します。

### Copilotバックアップへの現代的なアプローチ

AIデータの保護に、まったく新しいツールや複雑なワークフローは必要ありません。堅牢なバックアップ戦略は、既存のM365データ保護計画にそれを統合します。

[Loop Backup](/)は、当社の標準的なMicrosoft 365バックアップサービスの一部として、Copilotインタラクションが保存されている非表示のメールボックスデータを自動的に含みます。管理者はシームレスにプロセスを実行できます。

1.  **自動キャプチャ**: 当社のサービスは、ユーザーメールボックスの全コンテンツを定期的にスキャンしてバックアップし、すべてのCopilotのプロンプトと応答がキャプチャされるようにします。
2.  **不変で独立したストレージ**: コピーは、お客様のMicrosoftテナントから完全に隔離された、当社の安全な独立したクラウドインフラストラクチャに保存されます。このエアギャップアプローチは、ランサムウェアのようなテナント全体の脅威に対する最良の防御となります。
3.  **特定の時点への復元**: データが失われたり、破損したり、悪意を持って削除されたりした場合でも、ユーザーのCopilot履歴（メールやその他のデータとともに）を、バックアップ履歴から任意の過去の時点に復元できます。

これにより、Microsoft 365のネイティブ機能を超えるビジネス継続性とデータ整合性が保証されます。

### 結論：AIデータを管理する

Microsoft 365 Copilotは変革をもたらすテクノロジーですが、共有責任モデルで運用されます。Microsoftは強力なプラットフォームとコンプライアンスツールを提供しますが、データガバナンスと保護に関する最終的な責任は組織にあります。

管理者は、この新しいデータストリームを管理するための枠組みを構築するために、今すぐ行動する必要があります。これには、その保存場所を理解し、Purviewで適切な保持ポリシーを構成し、ネイティブツールの限界を認識することが含まれます。真の回復力のためには、専用のサードパーティ製`Copilot backup`は贅沢品ではなく、必需品です。AI会話データを堅牢なバックアップ戦略に統合することで、組織は、最も貴重なデジタル資産が安全で、コンプライアンスに準拠し、復元可能であることを知りながら、自信を持ってイノベーションを進めることができます。