ONLYOFFICE Workspaceデータの自動バックアップを設定する方法

ONLYOFFICE Workspace の自動バックアップは、組み込みのコントロール パネルから設定するのが最適です。このワークフローでは、単に 1 つのコンテナまたは 1 つのデータ ディレクトリをコピーするのではなく、復元可能なポータル アーカイブが作成されます。現在の ONLYOFFICE ドキュメントでは、サーバー側のコア プロセスについて引き続き説明しています。永続ストレージ ターゲットを選択し、自動バックアップを有効にし、日次、週次、または月次のスケジュールを選択し、保持するコピー数を定義し、必要に応じてメールを含め、設定を保存します。このガイドは、自己ホスト型の ONLYOFFICE Workspace Server デプロイメントに焦点を当てています。クラウド エディションでは、自動バックアップの利用可否は料金プランによって異なります。プラン固有の動作については、ONLYOFFICE クラウド バックアップの公式ドキュメントを参照してください。

自動化されたワークスペースバックアップは何を保護すべきでしょうか？

有用なバックアップとは、スケジュールされたジョブが実行されたことを証明するだけではなく、ユーザーが実際に依存しているポータルデータを復元できるものでなければなりません。ONLYOFFICEのコントロールパネルのバックアップは、まさにその目的のために設計されています。サーバーのドキュメントには、完了したバックアップは圧縮.tar.gzアーカイブとして保存され、同じインターフェースから復元ワークフローも実行できると記載されています。以下の設定については、ONLYOFFICEコントロールパネルの公式バックアップおよび復元ガイドを参照してください。

スケジュールを設定する前に、アーカイブの保存場所を決定してください。同じホストにのみ保存されたバックアップは、アプリケーションレベルのエラーの一部には対応できますが、ディスク障害、ランサムウェア、またはサーバー全体の損失に対する保護としては不十分です。ワークスペースホストとは物理的または論理的に分離されたストレージを使用することをお勧めします。インストールで利用可能な統合によっては、コントロールパネルはドキュメントモジュールとサポートされているサードパーティ製ストレージを使用できます。一時ストレージは手動でのバックアップダウンロードを目的としており、自動バックアップの保存先としては提供されていません。

ステップ1：コントロールパネルのバックアップページを開きます

ONLYOFFICE Workspaceに管理者アカウントでサインインします。ポータルのスタートページからコントロールパネルを開きます。ドキュメントには、コントロールパネルはポータルの設定からもアクセスできると記載されています。コントロールパネルで、共通設定またはデータ管理設定エリアのバックアップページを開きます。

インターフェースのラベルが若干異なる場合でも、その機能が欠落していると決めつけないでください。ONLYOFFICEはリリースごとにナビゲーションの表記を変更していますが、ドキュメントに記載されているバックアップと復元機能は、コントロールパネルのワークフローの一部として引き続き利用できます。インストールされているワークスペースのバージョンを確認し、ナビゲーションが一致しない場合は、そのブランチに関する最新のヘルプセンターの手順に従ってください。

ステップ2：自動バックアップを有効にする

バックアップページで、「自動バックアップ」セクションを見つけて有効にします。このスイッチをオンにすると、ポータルは臨時の手動アーカイブからスケジュールされたバックアップに切り替わります。ストレージ、頻度、保持期間、またはメールデータを選択する必要がある場合は、まだ保存しないでください。

ONLYOFFICE Workspace Cloud をセルフホスト型サーバーではなく管理している場合は、まずクラウド専用のドキュメントを確認してください。ONLYOFFICE では、クラウド版の自動バックアップ機能は、契約プランにその機能が含まれている場合にのみ利用可能であると明記されています。この点は重要です。クラウド版でトグルスイッチが表示されないからといって、必ずしもサーバーに問題があるとは限らないからです。

ステップ3：サーバー障害が発生してもデータが失われないストレージ場所を選択する

アーカイブの保存先を選択してください。具体的な選択肢は、ポータルが接続されている環境と、エディションで公開されている機能によって異なります。公式のサーバードキュメントでは、バックアップをドキュメントモジュールまたはポータルに接続されたサポートされているサードパーティ製ストレージに保存する方法が説明されています。また、ONLYOFFICEのセキュリティガイダンスでは、オブジェクトストレージやWebDAVなどのリモートサービスについても解説されています。実用的なルールはシンプルです。ワークスペースホスト自体が利用できなくなった場合でもアクセス可能な保存先を選択してください。

小規模なインストール環境であれば、アクセスを厳密に管理すれば、クラウド接続されたフォルダで十分です。業務上重要な環境では、独立した認証情報、データ保持期間の管理、および監視機能を備えたストレージ設計を使用してください。ONLYOFFICE Workspaceの公式セキュリティガイドでは、自動バックアップを明示的に推奨しており、サードパーティのサービスにも定期的に追加のコピーを保管することを提案しています。

重要なセキュリティ上の注意点として、見落としがちな点があります。ONLYOFFICEのドキュメントによると、ポータル暗号化が有効になっている場合、新しく作成されたバックアップアーカイブには復号化されたファイルが含まれます。復元時には、ファイルはディスク上で再び暗号化されます。バックアップ先は機密データとして扱いましょう。読み取り権限を持つユーザーを制限し、バックアップ先で保存時の暗号化を有効にし、広く共有されているフォルダにアーカイブを配置しないようにしてください。

ステップ4：スケジュール、保持期間、メールオプションを設定し、保存します。

バックアップの実行頻度を選択してください。現在のコントロール パネルのドキュメントでは、「毎日」、「毎週」、「毎月」のいずれかを選択し、該当する日時を指定してください。次に、保存するコピーの最大数を設定します。ONLYOFFICE のドキュメントでは、バックアップ コピーの保持範囲は 1 ～ 30 です。

ユーザーが統合メールモジュールを使用している場合は、「バックアップにメールを含める」を選択してください。ONLYOFFICEは、このオプションを選択しない場合、ポータルバックアップからメールデータが復元されず、アカウントの再接続が必要になる可能性があると警告しています。メールを含めると、バックアップ時間とアーカイブサイズが増加するため、保存先に十分な容量があることを確認してください。

「保存」をクリックしてください。これで設定は完了ですが、バックアップ戦略はまだ確定していません。スケジュールは、新しいアーカイブが作成され、復元方法を理解した上で初めて信頼できるものとなります。

ONLYOFFICE Workspaceのバックアップはどのくらいの頻度で行うべきですか？

普遍的な間隔はありません。許容可能な復旧ポイント目標（失っても構わない直近の作業量）に合わせてスケジュールを設定してください。日々の編集が少ない小規模な社内ポータルであれば、毎晩のバックアップで十分でしょう。ドキュメントを継続的に作成・編集するチームの場合は、組み込みの毎日のスケジュールでは対応できないほど頻繁な保護が必要になる可能性があります。その場合は、コントロールパネルのバックアップを、インフラストラクチャレベルのスナップショットや、デプロイメント用に設計されたストレージレプリケーションと組み合わせる必要があります。

これらは計画例であり、ONLYOFFICE製品の要件ではありません。データ保持期間は、コンプライアンス要件、利用可能な容量、および組織が誤って削除または破損したことに気づくまでの期間に基づいて決定する必要があります。

自動化によって実際にバックアップが作成されていることを確認してください。

最初のスケジュール実行後、バックアップまたは復元領域に戻り、想定される保存場所に新しいアーカイブが存在することを確認してください。サーバーガイドによると、バックアップファイルはポータルとタイムスタンプの命名パターンを使用し、.tar.gzアーカイブとして作成されます。日付、想定されるサイズ範囲、および保存先を確認してください。0バイトのファイル、想定されるほど小さなアーカイブ、または実行が行われなかった場合は、調査が完了するまでバックアップの失敗として扱ってください。

また、保持期間が想定どおりに動作することも確認してください。たとえば、7つのコピーを設定した場合、ストレージ容量が際限なく増加することはありません。サードパーティ製のストレージを使用している場合は、ONLYOFFICEのバックアップ履歴とリモートサービス自体の両方を確認し、古いコネクタ、クォータ制限、期限切れのトークン、または権限の変更によってスケジュールが意図せず無効にならないようにしてください。

必要になる前に復元テストを行ってください

バックアップの目的は復旧であるため、単にアーカイブの数を数えるよりも、復元テストを実施する方がはるかに価値があります。ONLYOFFICEのコントロールパネルには復元ページがあり、管理者はそこでサポートされているソースからバックアップを選択したり、コンピューターファイルを選択したりできます。運用システムの場合は、正常に稼働しているポータルを上書きするのではなく、管理された環境で復元テストを実施してください。

復元に関する詳細事項はいくつかあり、事前に記録しておくと良いでしょう。ONLYOFFICE は、ライセンスデータはバックアップに含まれないため、該当する場合は復元後にライセンスファイルを再度アップロードする必要があると述べています。新しいサーバーへの復元の場合、パスワードの復旧には元のサーバーマシンキーの保持も必要となります。公式ガイドでは、Docker インストールの場合、マシンキーは で置き換える/app/onlyoffice/CommunityServer/data/.private/machinekeyか、インストールスクリプトの machine-key パラメータで指定できると説明されています。障害発生時にその必要性に気づくのではなく、災害復旧ドキュメントの一部としてこのキーを安全に記録しておきましょう。

Dockerボリュームのバックアップは、コントロールパネルのバックアップに取って代わるものですか？

単体では動作しません。公式の ONLYOFFICE Docker Compose 定義によると、Workspace は MySQL、Community Server データ、Document Server データ、Mail Server データ、Control Panel データ、Elasticsearch ストレージなど、複数のステートフル コンポーネントで構成されています。現在の構成は、公式の ONLYOFFICE Docker Compose ファイルで確認できます。

そのため、名前付きボリューム1つの生コピーだけでは、ワークスペース全体を表すことはできません。インフラストラクチャレベルのバックアップは、特にホスト全体の迅速な復旧において、第2のレイヤーとして有効ですが、データベースの一貫性と必要なすべてのボリュームを考慮して設計する必要があります。ほとんどの管理者にとって最も安全な方法は、サポートされているコントロールパネルポータルのバックアップを論理的な復旧方法として維持し、Dockerが実行されているプラ​​ットフォームに応じてホストまたはボリュームの保護を追加することです。

本番環境ワークスペースのバックアップチェックリスト

• サポートされている復元可能なポータルアーカイブを作成するには、コントロールパネルの自動バックアップ機能を使用してください。
• 自動コピーは、ワークスペースホストと同じ物理ディスクに依存しない場所に保存してください。
• データ損失の発見が遅れた場合にも対応できるよう、十分な長さのデータ保持期間を設定してください。
• 統合メールサービスが同じバックアップから復旧可能である必要がある場合は、メールを含めてください。
• バックアップストレージは、アクセス制限と暗号化によって保護する必要があります。特に、暗号化されたポータルファイルは、新しく作成されたバックアップアーカイブ内で復号化されたものとして記録されるため、これは重要です。
• 最初のスケジュール実行後、およびその後定期的に、新しいアーカイブが作成されていることを確認してください。
• 安全な環境で復元テストを実施し、マシンキーとライセンスの再インストール要件を文書化してください。
• Docker環境をデプロイする場合は、複数の永続ボリュームとサービス構成ごとに、別途インフラストラクチャ復旧計画を策定してください。

最終勧告

セルフホスト型のONLYOFFICE Workspaceの場合、最もシンプルで信頼性の高い出発点は、コントロールパネルのバックアップを独立したストレージに毎日保存し、少なくとも数日間の問題発生に対応できるだけのバックアップコピーを保持することです。メールが展開に含まれている場合は、メールもバックアップ対象に含め、定期的に復元テストを実施します。設定自体は数分で完了します。バックアップ戦略の品質は、アーカイブの保存場所、保持期間、そして復元可能であることを既に確認済みかどうかによって決まります。