すべてのデータを書き出す方法については、組織のすべてのデータを書き出すをご覧ください。
データ エクスポート ツールを使用すると、組織のデータの一部またはすべてを Google Cloud Storage アーカイブに書き出してダウンロードできます。組織によっては、データセット全体ではなく、特定のデータのみの書き出しが必要になる場合があります。たとえば、セールス部門が生成したコンテンツのみを書き出す場合などです。
データのダウンロードを各ユーザーに任せる場合は、Google データ エクスポートを許可し、ユーザーに Google データをダウンロードする方法を案内してください。
始める前に
要件組織のデータを書き出すには、次の要件を満たしている必要があります。
- 作成から 30 日以上経過した Google Workspace または Cloud Identity の特権管理者アカウントを使用している(組織アカウントを作成してから 30 日未満の場合を除く)。
- アカウントで 2 段階認証プロセスが有効になっている。2 段階認証プロセスの適用が必須なのは、書き出しを実施する管理者のアカウントのみです。お使いのアカウントで 2 段階認証プロセスが有効になっているかどうかは、アカウントのセキュリティ設定でご確認ください。
書き出したデータにアクセスするには、管理者アカウントで Google Cloud が有効になっている必要があります。詳しくは、ユーザーに対して Google Cloud を有効または無効にするをご覧ください。
ご利用いただけるエクスポート機能は、Google Workspace エディションによって異なります。
Assured Controls、Assured Controls Plus | Enterprise Essentials Plus、 Enterprise Plus、 Education Standard、 Teaching and Learning Upgrade、Education Plus |
その他のすべての Google Workspace エディション | |
---|---|---|---|
組織のすべてのデータを書き出す | ✔ | ✔ | ✔ |
1 人のユーザーでフィルタしてデータを書き出す | ✔ | ✔ | ✔ |
組織部門、グループ、または最大 100 名のユーザーでフィルタしてデータを書き出す | ✔ | ✔ | |
1 つ以上のコア Workspace サービスでフィルタしてデータを書き出す | ✔ | ||
単一のドライブラベルでフィルタしてデータを書き出す | ✔ | ||
過去 7 日間、30 日間、90 日間の期間でフィルタしてデータを書き出す | ✔ | ||
継続的エクスポートを実行する | ✔ | ||
独自の Cloud Storage バケット(ローカル データ ストレージ)に書き出す | ✔ | ||
同時エクスポートの数 | 2 | 2 |
次のいずれかを選択します。
|
完全データ エクスポートを実施する最小間隔 | なし | なし | 30 日 |
特権管理者は、データ エクスポート ツールのフィルタを使用して、特定の組織部門、グループ、ユーザーのデータを書き出すことができます。また、データをサービス(Gmail や Google ドライブなど)、単一のドライブラベル、特定の期間でフィルタすることも可能です。
Google Workspace for Education エディションの場合の注意点: データ エクスポート ツールで組織部門またはグループのフィルタを使用する場合は、年齢ラベル [このグループまたは組織部門のすべてのユーザーが 18 歳以上です] を選択してください。詳しくは、Google サービスへのアクセスを年齢別に制御するをご覧ください。
通常、データ エクスポート ツールを使用すると、ユーザーが Google データ エクスポートで書き出せるものと同じデータを書き出すことができます。各サービスで書き出されるデータについては、組織のすべてのデータを書き出すのリストをご覧ください。
次のデータは、フィルタされたデータ エクスポートには含まれません。
- 直近 24 時間以内に追加された組織部門とグループは書き出されないことがあります。
- 書き出されるのはユーザーが所有するデータのみです。
ユーザーが所有していないデータ(共有ドライブ内のドキュメントなど)は書き出されません。たとえば、あるユーザーがスプレッドシートを作成して [マイドライブ] に保存している場合、当該スプレッドシートを所有しているのはそのユーザーです。ただし、ユーザーが作成したスプレッドシートを共有ドライブに移動した場合、当該スプレッドシートはそのユーザーの所有ではなくなります。したがって、データは書き出されません。
個々のユーザーによって所有されない対象物は次のとおりです。- Chat スペースとグループ ダイレクト メッセージ
- Google サイト
- 共有ドライブ
- 予備カレンダー
- 共有ドライブのデータは期間でフィルタすることはできず、バッチデータとして書き出されます。
組織全体のデータ(共有ドライブのコンテンツを含む)を書き出す方法については、組織のすべてのデータを書き出すをご覧ください。
データ エクスポート ツールを使用すると、組織のデータを Google Cloud Storage(GCS)バケットに書き出すことができます。デフォルトでは、データ エクスポート ツールは Google が提供する一時的な Cloud Storage バケットを提供します。
Google Workspace Assured Controls と Assured Controls Plus をご利用の場合は、自社で所有する Cloud Storage バケットを指定してローカル データ ストレージを利用できます。この機能を使用すると、データの場所とデータにアクセスできるユーザーをより詳細に管理できるため、データ主権に関する懸念への対処が可能になります。
Google 提供のバケットを選択した場合
- 米国またはヨーロッパにあるバケットを選択することも、[指定なし] を選択することもできます。
- 書き出されたデータは、エクスポートを開始してから 60 日後に自動的に削除されます。
削除に関する注意: データはパッケージ全体ではなくパケットとして書き出されるため、大規模なエクスポートでは、数日にわたって多くのデータパケットが書き出されることがあります。そのため、一部のパケットが他のパケットより先に削除される可能性があります。個々のファイルが削除されるタイミングを割り出すには、書き出しが完了するまでに要した日数を 60 日から差し引きます。この日よりも前にエクスポートをダウンロードする必要があります。
自社で所有する Cloud Storage バケットを選択した場合
データを 60 日を超えて保持するには、カスタム エクスポートを作成し、自社で所有する Cloud Storage バケットを選択する必要があります。詳しくは、ローカル データ ストレージを使用して Workspace のデータをエクスポートするをご覧ください。
データの書き出しを開始すると、書き出しがもうすぐ始まることを知らせるメールが組織のすべての特権管理者に届きます。実際の書き出しが開始されるのは、書き出し処理の開始から 48 時間後になります。この待機時間は、組織データの安全性を確保するためのものです。
データの書き出しは通常 72 時間ほどで完了しますが、書き出すデータ量によっては最長で 14 日ほどかかる場合があります。処理が完了すると、すべての特権管理者に通知メールが届きます。書き出したデータはすべての特権管理者が閲覧できます。
注: 自分が開始した書き出しの実行中に、ご利用の Google アカウントの特権管理者権限が失われた場合、その書き出しは自動的にキャンセルされます。データの書き出しは行われず、書き出しに失敗したことを示すメール通知が他の特権管理者に送信されます。継続的エクスポートには、Assured Controls ライセンスを持つユーザーのデータのみが含まれます。
継続的エクスポートをスケジュールし、自動化できます。継続的エクスポート機能を使用すると、管理者が固有のデータ エクスポート設定を行ったうえで、そのエクスポートを継続的に実行できます。データ エクスポート ツールは書き出し処理を自動で継続的に実行し、前回の書き出し開始から 5 日後に新しい書き出しを自動的に開始します。前回のエクスポートが進行中の場合は、前回のエクスポートが終了すると次のエクスポートが開始され、実行のたびに新しいアーカイブが作成されます。
データ エクスポート ツールを使用すると、自動化した継続的エクスポートで作成されたアーカイブに「継続的」のタグが付けられます。
継続的エクスポートを停止または一時停止する
- アーカイブの今後の書き出しを停止 / 一時停止するには、そのアーカイブの [操作] プルダウンから [継続的エクスポートを無効にする] を選択します(ラベルが [オフ] に変わります)。
- アーカイブの継続的エクスポートを再開する準備ができたら、[継続的エクスポートをオンにする] を選択します。
継続的エクスポートを編集する
今後の書き出しに含めるデータを変更したり、別の書き出し先を指定したりするには、アーカイブの [操作] プルダウンから [エクスポートを編集] を選択します。変更を加えて [エクスポートを更新] をクリックすると、今後の書き出しで新しい設定が適用されます。
ユーザーのデータを書き出す
この操作を行うには、特権管理者としてログインする必要があります。
-
管理者アカウントで Google 管理コンソール にログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
[データのエクスポート] に移動します。
- [新しいエクスポートを設定] をクリックします。
- [名前] ボックスに、書き出すデータに付ける名前を入力します。
- [範囲] ボックスで、書き出すユーザーのデータを選択します。
- 管理者のみが利用できるデータを含む、組織のすべてのデータを書き出すには、[組織全体のすべてのユーザーデータをエクスポートする] を選択して、次のステップをスキップします。詳しくは、組織のすべてのデータを書き出すをご覧ください。
- 選択したユーザーのデータを書き出すには、[特定のユーザーのデータをエクスポートする] を選択し、組織部門、グループ、個々のユーザー名のいずれかを使用してユーザーを識別します。
- (省略可)[グループ]、[組織部門]、[ユーザー名] の中から書き出し元を選んで選択ボックスをクリックするか、直接入力して決定します。
- 組織部門を選択すると、選択した組織部門の直属のメンバーのデータのみが書き出され、子組織部門のメンバーのデータは書き出されません。たとえば、「財務」組織部門に「欧州」と「アジア」の 2 つの子組織部門があるとします。書き出し対象として「財務」組織部門を選択した場合、「財務」に直属のユーザーのデータのみが書き出され、「欧州」と「アジア」の子組織部門のデータは書き出されません。
- [サービス] ボックスで、書き出すサービスのデータを選択します。
- (省略可)[ラベル] ボックスでは、特定の Google ドライブのラベルでデータを書き出すように選択できます。プルダウンから目的のドライブのラベルを選択します。
- [期間とタイプ] ボックスで、Google ドライブ、Gmail、Google Chat のデータを特定の期間から書き出すよう選択するか、継続的な書き出しを設定します。詳しくは、継続的エクスポートをご覧ください。
注: 共有ドライブのファイルを期間でフィルタすることはできません。 - (省略可)[継続的エクスポート] を設定するには、チェックボックスをオンにします。
注: [継続的エクスポート] が表示されるのは、Assured Controls アドオンを使用している組織のみです。 - [エクスポート先] ボックスで、書き出したデータを保存する場所を選択します。
データ エクスポート ツールは、ユーザーデータを Google が提供する Cloud Storage バケットまたはユーザーが所有する Cloud Storage バケットに書き出すことができます。詳しくは、書き出されたデータの保存場所をご覧ください。- Google が提供する一時的なバケットを使用するには、[Google 提供のバケット] を選択し、バケットのリージョンとして [米国]、[ヨーロッパ]、[指定しない] のいずれかを選択します。
注: Google が提供する一時的な Cloud Storage バケットは、継続的エクスポートでは使用できません。
- 所有する Cloud Storage バケットを選択するには、[使用中のバケット] を選択し、作成したバケットの名前を入力します。例: my-gws-data-export-[バケット名]
- Google が提供する一時的なバケットを使用するには、[Google 提供のバケット] を選択し、バケットのリージョンとして [米国]、[ヨーロッパ]、[指定しない] のいずれかを選択します。
- [エクスポートを開始] をクリックします。
書き出したデータを確認、ダウンロードする
データのエクスポートが完了すると、組織の特権管理者に、アーカイブを表示できるリンクが記載されたメール通知が届きます。Google 管理コンソールを使用してアーカイブにアクセスすることもできます。
-
管理者アカウントで Google 管理コンソール にログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
[データのエクスポート] に移動します。
- [データ エクスポート] テーブルには、以下を含め、すべてのデータ エクスポートが列挙されます。
- エクスポート名
- 最終開始日と最終終了日
- 各エクスポートを設定したユーザー
- エクスポート ステータス
- エクスポートされたデータで可能な操作
- [データのエクスポート] の表で、書き出したデータの名前をクリックして詳細ビューを開きます。
- [範囲] で、書き出しが行われたユーザー、グループ、組織部門を確認します。
- [ステータス] で、書き出しが完了したかどうか、エラーが発生したかどうかを確認できます。
- 失敗: データは書き出されませんでした。
- エラー: 一部のデータがアーカイブに含まれていません
- 完了: すべてのデータが書き出されました。
- アーカイブを表示するには、[操作]
[アーカイブを表示] をクリックします。
- データ エクスポートでエラーが発生した場合は、修復を実行できます。
書き出したデータを表示、ダウンロードするには:
- Cloud Storage UI で、ルートフォルダをクリックします。ルートフォルダにはユーザー フォルダのリストが表示されています。各ユーザー フォルダには、そのユーザーのデータの zip ファイルが含まれています。
注: 一部のデータ(共有ドライブ内のファイルなど)は、ユーザーではなくサービス アカウントが所有者です。エクスポート アーカイブでは、サービス アカウントには「リソース」という名前が付けられます。
Cloud Storage UI を使用してダウンロードできるのは個々のオブジェクトだけです。フォルダまたは複数のオブジェクトを一度にダウンロードするには、gsutil コマンドライン ツールを使用してください。
例:
gsutil -m cp -r \
"gs://[データ エクスポート用バケットの gsutil URI]" \
.
- zip ファイルをクリックしてユーザーのデータをダウンロードします。
- ファイルを解凍して、ユーザーのデータをサービスごとに確認します。