【徹底解説】Google Vaultとは？使い方や料金・設定手順も！

情報漏洩を防ぐGoogle Vaultの仕組み！対応プランや料金も_DriveChecker

PDFダウンロード

情報漏洩を防ぐGoogle Vaultの仕組み!対応プランや料金も(ボルト)

コンテンツをダウンロードする

Google Workspaceを導入し、社内のセキュリティ強化やコンプライアンス対応を進める中で、「Google Vault（グーグルボルト）」の導入を検討されているIT管理者の方は多いのではないでしょうか。

本記事では、Google Vaultの導入を検討中の方に向けて、その基本的な仕組みから料金プラン、実際の使い方・設定手順までを徹底解説します。

さらに、公式ヘルプだけでは分かりにくい「Vaultだけでは防げないリスク」や実務上の注意点、社内のセキュリティをより強固にするための運用ノウハウもあわせてご紹介します。

Google Vaultとは？情報ガバナンスと電子情報開示ツール

Google Vaultは、Google Workspaceにおける「情報ガバナンス（データの保持・管理）」および「eDiscovery（電子情報開示）」のためのツールです。

従業員が退職したり、誤って重要なデータを削除してしまった場合でも、あらかじめ設定したルールに基づいてデータを保持し、後から検索・書き出しを行うことができます。

万が一の情報漏洩時の事後調査や、法的な訴訟対応が発生した際に「会社を守る」ための強力な武器となります。

Google が提供している各種ツールに対応しているので、早速「実際何が出来るのか」をみてみましょう。

サービス	データ保持	記録保持	検索・書き出し	サポートされるデータ
Gmail	✔	✔	✔	・メールのテキスト・メールに直接添付されたテキストベースのファイル、埋め込まれているファイル
Google ドライブ	✔	✔	✔	・Google ドライブに保存されたデータ（Google 以外の形式も対象） ※以下は対象外・ドライブフォルダ・ショートカット・Google Apps Script のスクリプトと、それらに関連付けられたワークフロー
Google グループ	✔	✔	✔	・グループのオーナーが履歴を有効としているメッセージ（添付ファイルも対象）
Google Chat	✔	✔	✔	・Google Workspace 管理者が履歴を有効としているメッセージ（共有ファイルも対象）
従来のハングアウト	Chat のルールの対象	Chat の記録保持の対象	Gmail の検索と書き出しを利用	・Google Workspace 管理者が履歴を有効としているハングアウト・Google Workspace 管理者がオフレコを解除した Google トークのチャット
Google Meet	Meet 固有のルールが有効になっていない限りドライブのルールの対象	ドライブの記録保持の対象	ドライブの検索と書き出しを利用	・Google Meet の録画および付随するチャット・Q＆A ・アンケートのログ・Gemini によって作成されたメモ
Google Workspace 版 Google Voice	✔	✔	✔	・テキストメッセージ・ボイスメールと文字起こし・通話履歴
Google サイト	サイト固有のルールが無効になっていない限りサイトのルールの対象	ドライブの記録保持の対象	ドライブの検索と書き出しを利用	・新しい Google サイト・サイトのページのテキスト・アップロードされた画像・埋め込みコード
Google カレンダー	✔	✔	✔	メインカレンダーの下記・通常の予定・不在の予定・サイレントモードの予定・予約済みの予定・予定のバージョン
Google Vids	ドライブのルールの対象	ドライブの記録保持の対象	ドライブの検索と書き出しを利用	・Google ドライブに保存されたデータ（Google以外の形式も対象） ※以下は対象外・ドライブフォルダ・ショートカット・Google Apps Script のスクリプトと、それらに関連付けられたワークフロー

Google Vault ヘルプ参照：サポートされるデータタイプ

Google Vaultのポイント

管理者が「履歴を有効」にしているツールのみ正常にデータが保持されます。
Google上に実体があるデータは対象となりますが、外部へのリンクなど実体のないものは対象外です。

データの種類等より詳細をご確認されたい場合は、参照元である「サポートされるデータタイプ」内の各ツール詳細をご確認ください。

取得できる情報が多いですね。

Google Vault の対応プランと料金

Google Vaultを利用するには、対応しているGoogle Workspaceのプランを契約するか、オプションとして追加（アドオン）購入する必要があります。

Vaultが標準搭載されているプラン

以下のプランをご契約の場合、追加料金なしでGoogle Vaultを利用可能です。

Business Plus
Enterprise Standard / Enterprise Plus
Education Standard / Education Plus

アドオンで追加購入する場合

「Business Starter」や「Business Standard」を利用している場合、Google Vaultは標準搭載されていません。この場合、Vault単体をアドオン（オプション）として追加契約する必要があります。（※1ユーザーあたりの追加月額費用が発生します）

※ プランの料金は変動があるため、 Google Workspace 公式サイトにてご確認ください。

そのため、例えば現在「Business Starter（1ユーザーあたり月額800円）」プランをご利用の企業様が Google Vault （ボルト）を利用したい場合は、「Business Plus（1ユーザーあたり月額2,500円）」に変更する必要があるため、「1ユーザーあたり月額1,700円」追加で費用が発生することになります。

つまり、年間「20,400円×社員数分」の料金が追加で必要になります。（2025年1月時点）

残念ながら、「数アカウントだけお試しで Google Vault （ボルト）の機能を使いたい」という場合も、Google Vault （ボルト）だけの単独販売はされておらず、同ドメイン内で Google Workspace のプランを分けることはできないため、「社員数分」プランを上げる必要があります。

大変便利な機能ではありますが、現在のご利用プランによっては導入時に利用料金がネックになるかもしれませんね。

「もう少しコストを抑えてリスクに備えたい！」とお困りの方用に朗報です。
実は、「Google ドライブ内のログ管理」であれば、安価なサービスがあるのでご紹介します。

▼Googleドライブ管理ツール詳細

Google ドライブ管理ツール｜DriveChecker で安全に共有を行う方法！_DriveChecker

【実務的】Google Vaultの設定手順と運用の流れ

「導入は決まったが、具体的にどこから設定すればいいか分からない」という管理者の方に向けて、基本的な設定のステップを解説します。

設定はGoogle Workspaceの管理コンソール（またはVaultの専用画面）から行います。

ステップ1：保持ルール（リテンション）の設定

まずは、「どのデータを」「どれくらいの期間」残すかを決めます。

Vaultの画面左メニューから「保持」を選択。
Gmailやドライブなど、対象のサービスを選択し「カスタムルール」を作成します。
「組織全体」や「特定の部門」など対象範囲を絞り、保持期間（例：3650日＝10年、または無期限）を設定します。

ステップ2：記録保持（ホールド）の設定

法的調査などが発生し、「特定のユーザーのデータは期間に関わらず絶対に消してはいけない」という場合は「記録保持（ホールド）」機能を使います。

Vaultで「案件（マター）」を作成します。
案件内で「記録保持（ホールド）」を選択し、対象のアカウントやキーワードを指定してデータを固定（ロック）します。

ステップ3：検索と書き出し（エクスポート）

退職者の過去のメールを調査したい場合などに行います。

案件（マター）内で「検索」タブを開きます。
検索条件（ユーザー、期間、キーワードなど）を入力して実行します。
該当したデータをCSVやPST形式などで「書き出し（エクスポート）」し、監査レポートとして活用します。

【重要】Google Vaultの注意点と限界

Google Vaultは非常に優秀なツールですが、実務で運用する上でいくつか誤解されがちな注意点があります。

① Vaultは「バックアップツール」ではない

最も多い誤解ですが、Vaultは「データの復元（リストア）」を目的としたバックアップツールではありません。

保持期間を過ぎたデータや、ユーザーがゴミ箱から完全に削除してVaultの保持期間も終了したデータは、Vaultからも消失します。

誤って消したファイルをボタン一つで元のフォルダに戻す、といった使い方には向いていません。

② Vaultの検索スピードと膨大なデータの書き出し時間

実際のインシデント発生時、数年分のドライブデータや全社員のメールから特定のキーワードを検索・書き出ししようとすると、非常に時間がかかるケースがあります。

事後調査のための強力なツールではありますが、「すぐに出せる」わけではないという運用上の限界を知っておく必要があります。

【比較】Drive CheckerとGoogle Vaultの使い分け

Google Vaultは「事後調査（インシデント発生後）」には必須級の機能ですが、「そもそも情報漏洩を起こさせない（予防）」という点では弱点があります。

ここで、弊社が提供するセキュリティ管理サービス「DriveChecker（ドライブチェッカー）」とVaultの使い分けを比較してみましょう。

比較ポイント	Google Vault	Drive Checker （+ アクティビティアーカイブ）
主な目的	事後調査・訴訟対応・電子情報開示	情報漏洩の予防・リアルタイム監視・ログ管理
アプローチ	漏洩後に証拠を探し出し、書き出す	外部共有を検知・制限し、そもそも漏洩させない
ライセンス制約	全社一括のプランアップグレード等が必要になることが多い	必要なユーザー分だけ、1ユーザー月額300円〜導入可能
ログの保持期間	ルールに依存	最長10年間のアクティビティログを保持可能

Drive Checkerなら「予防」と「低コストなログ管理」が可能

「Vaultの導入ハードルが高い」「事後調査だけでなく、リアルタイムで危険な共有を止めたい」という企業様には、DriveCheckerが最適です。

DriveCheckerのオプション「アクティビティアーカイブ（1ユーザー税抜300円）」を利用すれば、ファイルのアクセス履歴、編集履歴、共有履歴などを最長10年間詳細に記録・検索でき、Vaultに近いログ管理を低コストで実現できます。

しかも、Google Workspaceのユーザー数と統一する必要がなく、必要な部門だけに導入することが可能です。

【DriveCheckerで出来ることまとめ】

ファイルのアクセス履歴、編集履歴、共有履歴などを詳細に記録
キーワード検索や日付指定など、様々な条件でログを検索
ログデータをCSV形式でエクスポート

こちらは、コストを抑えるという面でも２つポイントがあります。

1ユーザー月額300円で利用可能
Google Workspaceのユーザー数と統一する必要がない

DriveCheckerには14日間の無料トライアルもございます。
無料トライアル中に、オプション機能であるアクティビティアーカイブも操作感を確認いただくことが可能です！
ご興味がございましたら、ぜひ「資料ダウンロード」のページからパンフレットをご覧ください。

Google Vaultに関するよくある質問（FAQ）

Q. Google Vaultはバックアップとして使えますか？

A. いいえ、バックアップツールではありません。Vaultはコンプライアンスのための「データ保持・検索」ツールです。ユーザーが誤って削除したファイルを元のドライブに直接復元（リストア）する機能は備わっていません。復元目的の場合は、サードパーティ製のバックアップツールの導入が必要です。

Q. Business StarterプランからVaultだけを追加購入できますか？

A. はい、可能です。Business StarterやStandardプランをご利用の場合でも、Vault単体をアドオン（オプション）として追加契約することができます。ただし、費用対効果を考えると、プラン自体をアップグレードするか、必要なユーザーのみ「Drive Checker」のような低コストなログ管理ツールを導入するかも含めて検討することをおすすめします。

Q. 削除されたメールはどれくらいの期間保持されますか？

A. 管理者が設定した「保持ルール」に依存します。例えばルールを「無期限」に設定していれば、ユーザーがゴミ箱から完全に削除しても、Vault上には永久に保持されます。逆に、保持ルールを設定していない（または期間を短く設定している）場合は、通常のGoogle Workspaceの仕様に従って完全に削除されます。