クラウドのメールバックアップとローカルアーカイブ：コピーにアクセスできるのは誰？
受信トレイはバックアップではないと納得したら — 実際そうではありませんし、その理由は別の記事で詳しく述べました — 次に思いつくのはたいてい、それを直すために別のクラウド製品へ手を伸ばすことです。GmailやMicrosoft 365につないで、すべてを自社のサーバーへ継続的に複製する第三者のバックアップサービスです。問題を解決しているように感じられます。しかし構造としては、問題を移しただけに近いのです。
クラウド間バックアップは独立した復元用コピーを作成できますが、評価すべきサービスとアクセス権も増えます。保持期間と読み取り可能な相手は、設定、暗号化、契約によって異なります。
クラウドバックアップの事業者が実際に持っているもの
ほとんどのクラウドメールバックアップ製品のアーキテクチャは単純です。サービスがAPIやプロトコルレベルのアクセスで直接メールサーバーに接続し、すべてのメッセージと添付ファイルを複製し、そのアーカイブをバックアップ事業者が運用・管理するサーバーに保存します — あなたではなく事業者が、です。それが提供価値のすべてであり、同時にリスクの範囲のすべてでもあります。
継続的に更新するバックアップでは、蓄積するメッセージ履歴が保持される場合があります。サービスに与える権限、保存期間、暗号鍵、復元の管理方法とともに、アクセスを取り消した場合や契約が終了した場合の扱いを確認してください。コピーを増やすと復元能力が向上する一方、別のアクセスリスクも生まれます。
これはクラウドバックアップ事業者が怠慢だとか、運営がずさんだという話ではありません。まともな事業者はセキュリティに本気で投資しています。ここでの論点は構造の問題であり、特定の企業への評価ではありません。機微なデータのコピーを、ほかの組織が管理する場所により多く集中させれば、それぞれがどれだけうまくやっていても、うまくいかなくなる経路の数は増えます。
本当に大事な問い
メールのバックアップのやり方を見極めるとき、問うべきは「どこかにコピーがあるか」だけではありません。そのコピーを誰が読めるのか、そしていつまで読めるのかです。
アクセスできるかどうかは、サービスの暗号化、鍵の所有者、権限によって異なります。復号鍵を持つプロバイダーは保存されたメールを読める場合がありますが、適切なクライアント側暗号化を使うバックアップなら、そのアクセスを制限できます。すべてのクラウドコピーを運営会社が読めると決めつけず、個別のサービスのポリシー、削除条件、復元手順を確認してください。
ローカルコピーの安全性は、端末のセキュリティ、ディスクの状態、物理的なアクセス、バックアップ構成に左右されます。MailVault のメールファイル自体は暗号化された保管庫ではありません。ディスク暗号化を使い、別のバックアップを作成して確認してください。クラウド同期フォルダーに置けば、そのサービスも保存先の一部になります。
ローカルバックアップは、単純に多くの事態を生き延びます
アクセスの問題を別にしても、ローカルのコピーは、クラウド間バックアップでは実際には解決できない一連の障害に強いのです。バックアップ事業者の値上げや事業停止、復元が必要なまさにそのときに起きる事業者側の障害、カードの期限切れによるサブスクリプションの失効、そして今なら同意しないような方向への利用規約の変更。ディスク上のファイルには、サブスクリプションの状態がありません。ただそこにあるだけです。
MailVaultの作りはどう違うのか
MailVaultは、お使いのIMAPまたはOAuthのメールアカウントに接続し、すべてのフォルダを1通ずつの.emlファイルとしてアーカイブします — 書き込み先は、そのまま自分のディスクです。あいだに立ってメールのコピーを持つ、MailVaultが運営するサーバーはありません。私たちが受け取ることは一度もないので、アーカイブを読むこともできません。通信はお使いの端末と提供元の間で行われ、できあがったファイルは置いた場所にだけ残ります。 このファイル構成の説明は、標準のMaildir形式を対象としています。設定 → ストレージではJMAPストレージも選択でき、元のメッセージのバイト列をJSONレコードとともに保持し、同一メッセージの重複を排除します。
形式も重要です。.eml は EML 対応メールアプリで読めるシンプルな公開標準であり、アーカイブを1つのソフトウェアや1社の存続に依存させる独自データベースではありません。 手動でのローカルバックアップは無制限で無料、それだけです。実行を覚えておかなくてもアーカイブを自動で最新に保つスケジュール実行のバックアップは、$4/月または$25/年のPremiumの機能です — 年額プランには14日間のトライアルが含まれます。
メールを、もう一社に預けずにバックアップしましょう。
MailVaultは、すべてのフォルダを検索できて持ち運べる.emlファイルとして、お使いのディスクにアーカイブします — 途中に事業者のサーバーはなく、手動バックアップは無料で無制限です。
関連する記事: IMAPのバックアップツールで実際に見るべき点、IMAPのメールをローカルにアーカイブする方法、Mac向けのMailStoreの代替。