組織の一部のデータを書き出すには、書き出す Workspace データを選択するをご覧ください。
データ エクスポート ツールを使用すると、組織のデータを Google Cloud Storage アーカイブに書き出してダウンロードできます。
データのダウンロードを各ユーザーに任せる場合は、Google データ エクスポートを許可し、ユーザーに Google データをダウンロードする方法を案内してください。
このページの内容
始める前に
要件
組織のデータを書き出すには、次の要件を満たしている必要があります。
- 作成から 30 日以上経過した Google Workspace または Cloud Identity の特権管理者アカウントを使用している(組織アカウントを作成してから 30 日未満の場合を除く)。
- アカウントで 2 段階認証プロセス(2SV)が有効になっている。2 段階認証プロセスの適用が必須なのは、書き出しを実施する管理者のアカウントのみです。お使いのアカウントで 2 段階認証プロセスが有効になっているかどうかは、アカウントのセキュリティ設定でご確認ください。
書き出したデータにアクセスするには、管理者アカウントで Google Cloud が有効になっている必要があります。詳しくは、ユーザーに対して Google Cloud を有効または無効にするをご覧ください。
書き出されるデータの種類
データ エクスポート ツールを使用すると、ユーザーが Google データ エクスポートで書き出せるものと同じデータを書き出すことができます。また、管理者だけが利用できるデータ(Vault で保持されている削除済みデータや顧客所有データなど)を書き出すことも可能です。顧客所有データ(管理者検疫にある Gmail のメールなど)は、個々のユーザーではなく組織が所有しています。
- カレンダーのデータ - 顧客所有データである、リソース体系の予約情報のデータも含まれます。
- Chat のデータ - 顧客所有データである、組織内のユーザーが作成したチャットルームのメッセージと添付ファイルのデータも含まれます。
- Chrome のデータ
- Classroom のデータ
- Cloud Search のデータ -(管理者のみ利用可能)
- コンタクトのデータ
- ドライブのデータ - 顧客所有データである共有ドライブ内のデータおよび共有ドキュメントも含まれます。
- Gemini のデータ
- Gmail のデータ - 次の顧客所有データも含まれます。
- 管理者検疫にあるメール
- 同じドメイン内で送受信された Gmail 情報保護モードのメール
- グループのデータ - オーナーのいない組織内のグループのデータも含まれます。
注: 一般ユーザー向けグループ内のユーザーが作成したデータは、それらのユーザーのみが利用できます。
- Keep のデータ
- NotebookLM のデータ
- リマインダーのデータ
- 条件付き通知によって生成されたスクリプト
- ToDo リストのデータ
注: 最近削除された ToDo リストのデータ(削除時のタイムスタンプを含む)も対象です。
-
Vault で保持されているデータ(管理者のみ利用可能) - ユーザーによって削除されたものの、Vault の記録保持(リティゲーション ホールド)または保持ルールの対象となるサービスのデータ。Vault ライセンスが必要です。
- Voice のデータ - 次の顧客所有データも含まれます。
- 番号ポータビリティの注文
- 自動応答の設定
- 固定電話のリスト
- 納税者の住所
- 納税者番号
- 電話番号と割り当て情報
- ユーザー ライセンス データ
- 着信グループ
注: 最近削除された Voice データも対象です。
データ エクスポート ツールでは、以下のデータを書き出しできません。
- 書き出し開始前の 24 時間以内に作成されたユーザー アカウントのデータ。
- 削除されたデータ(そのデータが Google Vault のポリシーによって保持または保留されている場合を除く)。
全データの書き出しは、以下に示す種類のアカウントのユーザーデータを対象としています。
- ライセンスを持つアクティブ ユーザー
- 管理者によって停止中のユーザー
- アーカイブ ユーザー
- Vault 元従業員ユーザー
- Chrome での書き出し: アクティブな Google Workspace for Education ユーザー
書き出されたデータの保存場所
データ エクスポート ツールを使用すると、組織のデータを Google Cloud Storage(GCS)バケットに書き出すことができます。デフォルトでは、データ エクスポート ツールにより Google が提供する Cloud Storage バケットが一時的に利用可能となります。
Google Workspace Assured Controls と Assured Controls Plus をご利用の場合は、自社で所有する Cloud Storage バケットを指定してローカル データ ストレージを利用できます。この機能を使用すると、データの場所とデータにアクセスできるユーザーをより詳細に管理できるため、データ主権に関する懸念への対処が可能になります。
Google 提供のバケットを選択した場合
- 米国やヨーロッパにあるバケットを選択するか、[指定なし] を選択することもできます。
- 書き出されたデータは、書き出しから 60 日後に自動的に削除されます。
自社で所有する Cloud Storage バケットを選択した場合
データを 60 日を超えて保持するには、カスタム エクスポートを作成し、自社で所有する Cloud Storage バケットを選択する必要があります。詳しくは、ローカル データ ストレージを使用して Workspace のデータをエクスポートするをご覧ください。
データの書き出しにかかる時間
データの書き出しを開始すると、書き出しが保留中の状態になったことを知らせるメールが組織のすべての特権管理者に届きます。実際の書き出しが開始されるのは、書き出し処理の開始から 48 時間後になります。この待機時間は、組織データの安全性を確保するためのものです。
データの書き出しは通常 72 時間ほどで完了しますが、書き出すデータ量によっては最長で 14 日ほどかかる場合があります。処理が完了すると、すべての特権管理者に通知メールが届きます。書き出したデータはすべての特権管理者が閲覧できます。
ユーザーのデータを書き出す
この手順に沿って作業を行うと、組織のデータが完全に書き出されます。この手順は Google Workspace のすべてのエディションで実施できます。より高度なオプションについて詳しくは、書き出す Workspace データを選択するをご覧ください。
この操作を実施するには、特権管理者としてログインする必要があります。-
Google 管理コンソールで、メニュー
[データ]
[データのインポートとエクスポート]
[データのエクスポート] に移動します。
この操作を実施するには、特権管理者としてログインする必要があります。
- [新しいエクスポートを設定] をクリックします。
- [名前] ボックスに、書き出すデータに付ける名前を入力します。
- [エクスポート タイプ] ボックスで、[標準] を選択します。
- [範囲] ボックスで [組織全体のすべてのユーザーデータをエクスポートする] をオンにします。
- [サービス] ボックスで、すべてのサービスが選択されたままにします。
- [ラベル] ボックスはスキップします。
- [期間とタイプ] ボックスで期間を選択します。[継続的エクスポート] ボックスのチェックボックスはオフのままにします。 注: [継続的エクスポート] が表示されるのは、Assured Controls アドオンを使用している組織のみです。
左側のナビゲーション パネルで、[コンプライアンス]
[データ リージョン] をクリックします。
アクセスするには「データ リージョンの設定」管理者権限が必要です。
このオプションは、データ リージョン機能が含まれたライセンスをお持ちの場合にのみ表示されます。
バケットのリージョンとして [米国]、[ヨーロッパ]、[指定なし] のいずれかを選択します。
[エクスポート先] ボックスで、[Google 提供の Cloud バケット] を選択します。 重要: ご利用のエディションによっては、[エクスポート先] ボックスに、自社所有の Cloud Storage バケットに書き出すオプションが表示される場合があります。
[エクスポートを開始] をクリックします。 可能な場合は、エクスポートの推定実行時間が計算されます。完了すると、推定完了時間が表示されます。
書き出したデータを確認、ダウンロードする
データのエクスポートが完了すると、組織の特権管理者に、アーカイブを表示できるリンクが記載されたメール通知が届きます。Google 管理コンソールからアーカイブにアクセスすることもできます。
-
Google 管理コンソールで、メニュー
[データ]
[データのインポートとエクスポート]
[データのエクスポート] に移動します。
この操作を実施するには、特権管理者としてログインする必要があります。
- [データ エクスポート] テーブルには、以下を含め、すべてのデータ エクスポートが表示されます。
- エクスポート名
- 最終開始日と最終終了日
- 各エクスポートを設定したユーザー
- エクスポート ステータス
- 書き出されたデータに対して実行できる操作
- [データ エクスポート] テーブルで、書き出されたデータの名前をクリックして詳細ビューを開きます。
- [範囲] で、書き出されたユーザー、グループ、組織部門を確認します。
- [ステータス] で、エクスポートが完了したか、エラーが発生したかを確認します。
- 失敗 - データは書き出されませんでした
- エラー - 一部のデータがアーカイブに含まれていません
- 完了 - すべてのデータが書き出されました
- アーカイブを表示するには、[操作]
[アーカイブを表示] をクリックします。
- データ エクスポートがエラーで終了した場合は、修復を実行できます。
データ エクスポートのアーカイブを表示する
書き出されたデータのアーカイブは、zip ファイルという圧縮ファイルで提供されます。ルートフォルダには、各ユーザーのデータを格納した zip ファイルを含むユーザー フォルダが列挙されます。データは、ドライブや Gmail などのサービスとファイルサイズの上限で分類されます。たとえば、ユーザーが Google ドライブと Gmail のデータを複数のファイルに分割している場合、それらのファイルには、ドライブ(パート 1)、ドライブ(パート 2)、Gmail(パート 1)、Gmail(パート 2)といったラベルが付けられます。
注: サービスが表示される順序は、エクスポートのたびに異なることがあります。そのため、ドライブが一番上に表示されることもあれば、Gmail が一番上に表示されることもあります。
書き出されたデータのアーカイブを表示してダウンロードするには:
- Cloud Storage UI で、ルートフォルダをクリックします。
注: 一部のデータ(共有ドライブ内のファイルなど)は、ユーザーではなくサービス アカウントがオーナーです。エクスポート アーカイブでは、サービス アカウントには「リソース」という名前が付けられます。
Cloud Storage UI を使用してダウンロードできるのは個々のオブジェクトだけです。フォルダまたは複数のオブジェクトを一度にダウンロードするには、gcloud storage コマンドライン ツールを使用してください。
例:
gcloud storage cp --continue-on-error --recursive \
"gs://[gcloud storage URI for your takeout bucket]" .
- zip ファイルをクリックしてユーザーのデータをダウンロードします。
- ファイルを解凍して、ユーザーのデータをサービスごとに確認します。