従業員の退職や異動にともなうアカウント整理は、情報システム担当者にとって日常的な管理業務のひとつです。件数が多いほど流れ作業になりやすく、ライセンスの整理を優先するうちに、データの確認が後回しになることもあります。

本記事では、退職者アカウントを削除する前に確認しておきたいポイントを、実務の流れに沿って整理します。

まず知っておきたい「削除後に戻せる期間」

アカウント削除後のデータ保持期間や復元できる条件は、サービスや管理者の設定によって異なります。主なものは次のとおりです。

※Google Workspaceはユーザーアカウントの復元期間、OneDriveは削除済みユーザーのファイル保持期間を示しています。対象や復元方法が異なるため、同じ条件で比較したものではありません。

※ユーザーアカウントを残したままライセンスを解除したOneDriveは、原則として93日目にアーカイブされ、その後のデータ保持には従量課金の設定が必要となる場合があります。ユーザーアカウントを削除した場合は、別途定められた削除・保持ルールが適用されます。ライセンスや課金の状況によっては、設定した保持期間が終了する前にデータが削除対象となる場合もあります。詳細は出典の公式ドキュメントをご確認ください。

※Microsoft 365では、メールボックスなどサービスごとに扱いが異なる場合があります。

出典：

• Google Workspace 管理者ヘルプ「最近削除したユーザーを復元する」
• Microsoft Learn「OneDrive retention and deletion」
• Microsoft Learn「Set the OneDrive retention for deleted users」
• Microsoft Learn「Manage unlicensed OneDrive user accounts」

つまり、削除後の一定期間内であれば標準機能で復元できる場合がありますが、復元可能な期間や条件には制限があります。「退職から半年後に、当時のやり取りが必要になった」というケースでは、標準機能だけでは対応できないこともあります。

ポイント1：削除ではなく、まず「無効化」する

最も取り入れやすい対策が、段階的な運用です。

1. 退職日：サインインを停止し、社内規程に従って、必要なメールの引き継ぎや自動応答を設定する。
2. 退職後〜社内で定めた期間：必要に応じてライセンスを維持し、アカウントとデータを保全する。
3. 確認完了後：引き継ぎやデータ保存の完了を確かめてから、アカウントを削除する。

この間に「後任者から問い合わせが来る」「取引先から過去のやり取りを求められる」といった事態が起きても、必要なデータを保持していれば対応しやすくなります。

保持期間の長さは、自社の業務サイクルに合わせて決めておくと運用しやすくなります。たとえば「退職後30日間は無効化のみとし、引き継ぎの確認が取れてから削除する」といった形で、期間と条件をあらかじめ決めておくと、担当者が迷いません。

なお、ライセンスを維持すると、その間のコストがかかります。コストを抑える選択肢としては、Microsoft 365の共有メールボックスへの変換、Google Workspaceのアーカイブユーザーライセンスの利用、必要なデータのエクスポートなど、サービスごとに用意された方法もあります。ただし、利用条件や保持できるデータの範囲が異なるため、自社の環境に合った方法を選ぶことが重要です。

ポイント2：データが「個人領域」だけにあるとは限らない

退職者が関わっていたデータは、本人のメールボックスやドライブ以外にも存在します。

• 本人が所有し、他のメンバーと共有していたファイルやフォルダ
• 本人が窓口になっていたグループ宛てのメール
• 本人が管理者になっていた共有領域や各種設定

個人が所有する共有ファイルは、アカウントを削除するとアクセスできなくなる場合があります。削除前に、所有者を後任者へ移すことが基本です。

一方、Google Workspaceの共有ドライブのように組織で管理する仕組みでは、個人アカウントを削除してもファイルそのものは残ります。ただし、退職者が持っていた管理権限や役割は、別途引き継ぐ必要があります。

ポイント3：保存が必要なデータかどうかを判断する

退職者のデータには、業務上または法令上、一定期間の保存が求められるものが含まれることがあります。たとえば、取引先とのやり取りの記録、契約や経理に関わる資料などです。

どのデータを、どのくらいの期間保存するかは、業種や社内規程によって異なります。電子帳簿保存法などが関係する場合もあるため、判断に迷うときは、法務や経理の担当者に確認しておくと安心です。

また、バックアップを取得していることと、法令で求められる保存要件を満たしていることは必ずしも同じではありません。保存方法や検索・閲覧の要件についても、必要に応じて確認しておきましょう。

ポイント4：退職だけでなく、異動や組織再編でも同じ

アカウント整理が必要になるのは、退職のときだけではありません。部署異動、組織再編、プロジェクト終了にともなう一時アカウントの整理などでも、同じ確認が役に立ちます。

特に、異動前の部署で管理していた共有フォルダや、プロジェクト専用のアカウントなどは、権限変更によって業務に支障が出ないか確認しておく必要があります。

退職時のチェックリストを基本に、異動や組織再編では必要な項目を調整して活用すると、効率的に運用できます。

ポイント5：社内のルールとして決めておく

担当者によって対応がばらつかないよう、次の項目をあらかじめルール化しておくと、引き継ぎもしやすくなります。

• 退職者データの保持期間
• 無効化から削除までの猶予期間
• データの保存要否を判断する担当者
• 削除の最終承認者

こうしたルールを明確にし、退職手続きの中に組み込んでおくことで、確認漏れや対応のばらつきを防ぐことができます。

退職者アカウント削除前のチェックリスト

• □ サインインを停止し、必要なデータを保全するまでアカウントの削除を保留しているか
• □ ファイルやフォルダの所有者を、後任者へ移したか
• □ 共有領域や管理者権限を、後任者へ引き継いだか
• □ 業務上・法令上、保存が必要なデータを確認したか
• □ ライセンスを外した場合のデータ保持条件を確認したか
• □ 社内の保持ポリシーに沿った保存期間と削除手順を確認したか

まとめ

退職者アカウントの整理は、ライセンス回収だけで完結する作業ではありません。

「すぐに削除せず、まず無効化する」「所有者や権限を移す」「保存すべきデータを確認する」という3点を手順に組み込むことで、削除後のデータ消失や業務への影響を防ぎやすくなります。あわせて、異動や組織再編でも同じ確認を行うこと、社内ルールとして手順を決めておくことも、確認漏れを防ぐうえで役立ちます。

また、サービスごとのデータ保持期間や復元可能な条件を把握しておくことも重要です。

さらに、保持期間を過ぎたあとにデータが必要になる場合に備え、SaaSのデータを本番環境とは別の場所にバックアップしておくことも有効な対策のひとつです。

SaaSデータ保護全体の考え方については「SaaSデータ保護の重要性とは?」も、Google Workspaceの標準機能の限界については「Google Workspaceのバックアップ｜標準機能で戻せる範囲と限界」もあわせてご覧ください。

※本記事に記載のサービス仕様・保持期間は、2026年10月時点の公式情報に基づきます。各社の仕様は変更される場合があるため、最新の情報は各社の公式ドキュメントもあわせてご確認ください。

Keepitでできること

本記事でご紹介した退職者アカウントのデータ保全に対応するSaaSバックアップサービスの一つが「Keepit」です。

Keepitは、Microsoft 365やGoogle WorkspaceなどのSaaSデータを、本番環境とは独立したクラウドにバックアップするサービスです。バックアップデータはイミュータブルなストレージで保護され、必要なデータを検索し、ファイルやメール、ユーザーなど必要な単位で復元できます。

適切なバックアップと保持設定を行うことで、元のアカウントを削除した後も、保持期間内のデータを参照・復元するための備えになります。復旧方法は対象サービスやアカウントの状態によって異なります。

SaaSのバックアップ／データ保護をご検討中の方は、ぜひKeepit | SaaSデータ保護・バックアップソリューションをご覧ください。