【Dropbox】削除ファイルの復元で困った時の監査ログと履歴で追う手順

Dropboxで大切なファイルを誤って削除してしまい、復元方法がわからず困った経験はないでしょうか。特に会社の共有フォルダで発生した場合、他のメンバーにも影響が及ぶため、迅速な対応が求められます。通常はごみ箱から復元できますが、ごみ箱にもない、あるいは復元ボタンがグレーアウトしている場合があります。そうした状況で役立つのが監査ログとイベント履歴です。本記事では、監査ログを使って削除ファイルの復元手順を追跡し、問題を解決する方法を解説します。

1. Dropboxでファイルが削除される仕組みと復元の基本

1-1. 削除の種類と復元可能期間

Dropboxではファイルの削除は主に以下の3種類に分類されます。

• ユーザー自身による削除: マイフォルダ内のファイルを削除すると、ごみ箱に移動します。復元はごみ箱から行います。保持期間はDropbox Basicで30日、Plus/Familyで30日、Professional/Standardで120日、Advanced/Enterpriseで120日以上(管理者設定による)です。
• 共有フォルダ内での削除: 共有フォルダのファイルを削除すると、そのフォルダのごみ箱に移動します。共有メンバー全員が復元可能です(権限による)。
• チームフォルダでの削除: Business/Enterpriseのチームフォルダでは、管理者が監査ログで操作を追跡できます。復元は管理者のみ可能な場合があります。

復元の基本は、削除されたファイルがごみ箱に残っているかどうかを確認することです。Web版Dropboxにアクセスし、左メニューの「ごみ箱」をクリックすると、自分が削除したファイルの一覧が表示されます。共有フォルダのごみ箱は、該当フォルダを開いた右側の情報パネルから「ごみ箱を表示」を選択します。

1-2. ごみ箱にない場合の最初のアクション

ごみ箱に目的のファイルがない場合、以下の原因が考えられます。

• 保持期間を過ぎて完全に削除された
• 他のユーザー(共有メンバーや管理者)が削除した
• ファイルが上書きされ、バージョン履歴のみ残っている
• 同期エラーによりファイルが存在しない場所に移動された

この時点で諦める前に、監査ログを使って削除操作の記録を確認します。次章で具体的な手順を説明します。

2. 復元できない場合に確認すべき監査ログとイベント履歴

2-1. 監査ログとは何か

Dropbox Business/Enterpriseでは、管理コンソール内に「監査ログ」機能が用意されています。ここにはファイルの作成、編集、削除、移動、共有設定の変更など、すべての操作が記録されます。監査ログは管理者のみがアクセスでき、通常のユーザーは閲覧できません。そのため、復元で困った場合は管理者に連絡し、ログの調査を依頼する必要があります。

2-2. 監査ログの確認手順

1. Dropbox管理コンソールに管理者アカウントでログインします。
2. 左メニューから「監査ログ」をクリックします。
3. 検索条件を設定します。特に「イベント」で「ファイルの削除」を選択、「日付」で該当期間を指定、「ユーザー」で削除した可能性のあるユーザーを選択します。
4. 「検索」をクリックすると、該当するイベントの一覧が表示されます。
5. 一覧から目的のファイルの削除イベントを見つけ、詳細を確認します。「削除したユーザー」「削除日時」「削除元のパス」などの情報が表示されます。

監査ログでは削除イベントだけでなく、移動や名前変更も記録されるため、ファイルが別の場所に移動された場合でも追跡可能です。

2-3. イベント履歴の種類と意味

イベント名	内容	復元への手がかり
ファイルの削除	ユーザーまたはシステムがファイルを削除	削除元のパスと削除者を特定
ファイルの移動	ファイルが別のフォルダに移動	現在の場所を確認
ファイルの上書き	同名ファイルで上書きされ、以前のバージョンがバージョン履歴に移動	バージョン履歴から復元可能
ファイルの名前変更	ファイル名が変更された	新しい名前で検索

3. 監査ログを使った復元手順(ステップバイステップ)

ここでは、監査ログを活用して削除ファイルを復元する具体的な手順を説明します。管理者権限を持つ方を対象としています。

1. 管理コンソールにログインします。 https://www.dropbox.com/management にアクセスし、管理者アカウントでサインインします。
2. 監査ログを開きます。 左サイドバーから「監査ログ」を選択し、検索画面を表示します。
3. 検索条件を設定します。 「イベント」ドロップダウンから「ファイルの削除」を選びます。「日付範囲」はファイルが削除されたと思われる日時を含む範囲に設定します。可能であれば「ユーザー」で削除したユーザーを絞り込みます。
4. 検索結果を確認します。 該当イベントが表示されたら、行をクリックして詳細を開きます。ファイル名、パス、削除者、日時が表示されます。
5. 削除元のパスをメモします。 パスがわかれば、そのフォルダにアクセスしてごみ箱を確認できます。共有フォルダの場合は、フォルダのごみ箱も確認します。
6. ごみ箱から復元を試みます。 ごみ箱にファイルがあれば、ファイルを選択して「復元」をクリックします。ごみ箱にない場合は、次のステップに進みます。
7. バージョン履歴を確認します。 監査ログで「ファイルの上書き」イベントがないか検索し、上書きされた場合は該当ファイルのバージョン履歴から以前のバージョンを復元します。
8. 管理者による復元オプションを利用します。 管理コンソールの「チームフォルダ」設定から、該当フォルダの「ごみ箱」を開き、管理者として復元を試みます。チームフォルダの場合、ユーザーごとのごみ箱とは別に管理用ごみ箱があります。
9. Dropboxサポートに連絡します。 上記のいずれでも復元できない場合、監査ログの情報を添えてDropboxサポートに復元依頼を送ります。保持期間内であれば、サポートがデータを復元できるケースがあります。

4. 復元が失敗するパターンと原因の切り分け

4-1. よくある失敗パターン

• ごみ箱の保持期間切れ: 最も多い原因です。ファイル削除から保持期間(例:30日)を過ぎると、ごみ箱から自動的に完全削除されます。監査ログには削除イベントが残っていても、実体は復元不可能です。
• 共有フォルダの権限不足: 自分が削除していないが、共有フォルダのファイルが消えた場合、他のメンバーが削除した可能性があります。その場合、削除したユーザーのごみ箱には残っていますが、自分からは見えません。共有フォルダのごみ箱はフォルダ単位で存在するため、フォルダのごみ箱を確認してください。
• チームフォルダとマイフォルダの混同: チームフォルダは管理者が管理する場所で、削除されたファイルは管理コンソールの「チームフォルダのごみ箱」にあります。ユーザーの個人ごみ箱には表示されません。
• 同期エラーによる紛失: Dropboxデスクトップアプリでの同期中にエラーが発生し、ファイルが存在しない場所に移動されたり、競合ファイルとして名前が変わることがあります。この場合、監査ログには「ファイルの移動」または「ファイルの更新」として記録されるため、ログを確認して新しい場所を探します。

4-2. 原因を切り分けるチェックポイント

以下の質問に答えることで、どの復元方法を試すべきか判断できます。

• ファイルは個人フォルダにありましたか?それとも共有フォルダ/チームフォルダですか?
• 削除したのは自分ですか?他のユーザーですか?
• 削除してからどのくらい時間が経っていますか?
• ごみ箱を確認しましたか?個人のごみ箱、共有フォルダのごみ箱、管理コンソールのごみ箱のすべてを確認しましたか?
• 監査ログで削除イベントを確認できますか?イベントはありますか?

5. 管理者が確認すべき設定と注意点

5-1. 監査ログの保持期間と設定

Dropbox Business/Enterpriseでは、監査ログの保持期間はチームのエディションによって異なります。Advancedで1年、Enterpriseで2年が一般的です。保持期間を過ぎたログは自動的に削除されるため、復元依頼は早めに行う必要があります。管理者は管理コンソールの「設定」→「監査ログ」で保持期間を確認できます。

5-2. 復元に関連するポリシーの比較

設定項目	ユーザー側	管理者側
ごみ箱の保持期間	個人アカウントのプラン依存	チームフォルダは管理者が設定可能(最大120日以上)
ファイルのバージョン履歴	プランにより最大120日	チーム全体でバージョン履歴を有効化可能
監査ログのアクセス	不可(管理者のみ)	管理コンソールから常時確認可能
削除ファイルの復元権限	自分のファイルのみ、共有フォルダはメンバー全員	すべてのチームフォルダのファイルを復元可能

5-3. 外部共有とセキュリティ上の注意

外部ユーザーと共有しているフォルダでファイルが削除された場合、外部ユーザーが削除した可能性もあります。監査ログには外部ユーザーの操作も記録されるため、ログを確認して削除者を特定します。ただし、外部ユーザーのごみ箱にはアクセスできないため、復元は管理者が該当フォルダのごみ箱から行う必要があります。

6. よくある質問(FAQ)

Q1: 監査ログは一般ユーザーでも見られますか?
いいえ、監査ログは管理者のみがアクセスできます。復元できない場合は管理者に連絡し、ログを確認してもらってください。

Q2: ファイルが完全に削除されたあとでも復元できますか?
保持期間内であれば、ごみ箱やバージョン履歴から復元可能です。保持期間を過ぎた場合、Dropboxサポートに依頼しても復元できないことがほとんどです。ただし、Enterpriseプランでは延長保持のオプションがある場合があります。

Q3: 共有フォルダのファイルを自分が削除してしまいました。自分以外のメンバーも復元できますか?
はい、共有フォルダのごみ箱はフォルダ単位で管理されるため、メンバー全員がごみ箱にアクセスして復元できます。ただし、フォルダの管理者権限がないメンバーは、ごみ箱が表示されない場合があります。

Q4: 同期中にファイルが消えたように見えるのですが、監査ログに何も記録されていません。
同期エラーの場合、削除イベントとして記録されないことがあります。代わりに「ファイルの競合」や「ファイルの移動」イベントを探してください。また、デスクトップアプリの同期ログも確認すると手がかりが得られます。

7. まとめ

Dropboxで削除ファイルを復元する際は、まずごみ箱を確認し、なければ監査ログを使って削除操作の記録を追跡します。監査ログは管理者のみが参照できるため、ユーザーは管理者への連絡が必須です。復元失敗の多くは保持期間切れや共有フォルダのごみ箱の見落としが原因です。日頃から管理者は監査ログの保持期間を把握し、重要なファイルはバージョン履歴を有効にしておくことをおすすめします。迅速にログを確認し、必要に応じてDropboxサポートに連絡することで、復元の可能性を最大限に高められます。