この記事は、ファイルサーバーや個人のパソコンに散らばった文書をまとめたい、10〜20名の会社の経営者と管理部門に向けたものです。製品の順位は付けません。容量以外のどこで差が出るか、公的な手引きが何を確認せよと言っているか、そしてAIに社内文書を読ませるために何が要るかを扱います。
文書が見つからない状態そのものの手当ては社内文書が見つからないときに、退職時に消えるものの整理は担当者が辞めるとき、AIまわりで何が消えるかにあります。この記事で扱うのは保存先を選ぶ場面です。
結論：容量ではなく、誰がどこまで見られるかで決まる
比較表の先頭は1人あたりの容量と月額です。この2つは分かりやすい反面、10〜20名の会社では決め手になりません。文書主体の業務であれば、標準的なプランの容量で数年はもちます。容量が効いてくるのは、動画や図面を日常的に扱う業種に限られます。
実際に差が出るのは権限です。部署ごとに分けられるか、1つのフォルダだけを外部へ渡せるか、渡した相手がダウンロードできないようにできるか、渡した後で取り消せるか。事故が起きるのは容量不足ではなく、見えてはいけない人に見えていた場面です。
もう1つ、後から効いてくるのが退職と異動です。個人のアカウントに紐づいたフォルダへ業務の文書が入っていると、その人がいなくなった時点で誰も開けません。導入の段階で、個人のものと会社のものをどう分けるかを決めておく必要があります。
公的な手引きが「確認せよ」と言っていること
情報処理推進機構（IPA）は「中小企業の情報セキュリティ対策ガイドライン」の付録として、中小企業のためのクラウドサービス安全利用の手引きを公開しています。全8ページの短い資料で、中心にあるのはクラウドサービス安全利用チェックシートです。
チェックシートは選定・運用・セキュリティ対策の3段階で整理されています。選定の段階には、利用する業務を明確にする、取り扱う情報の重要度を確認する、事業者の信頼性を確認する、といった項目が並びます。製品の機能を見る前に、自社側で決めることがあるという構成です。
とくに見落とされやすい項目が2つあります。1つはデータ保存先の地理的所在地を確認すること。個人情報保護法の外国にある第三者への提供の扱いに関わるためです。もう1つが利用終了時のデータを確保すること。返却や完全消去を確認せよという趣旨になっています。
事業者の信頼性は、認証で確かめられる
手引きは、事業者側の信頼性を見る手がかりとして、ISMAP、ISMSクラウドセキュリティ認証（ISO/IEC 27017）、クラウド情報セキュリティ監査制度などの取得状況を挙げています。中小企業が自力で監査することは難しいため、第三者の制度を使って確かめる考え方です。
認証があれば安全、という話ではありません。確認できるのは、一定の基準で運用されているかという点までです。自社がそのサービスに何を置くのかを決めたうえで、重要度に見合う確かめ方をする、という順序になります。
比較する5つの軸
手引きの考え方を製品選びに当てると、軸は5つに整理できます。容量、月額、対応するファイル形式といった指標は、ここでは順位を動かしませんでした。
| 軸 | 確認すること | 差が出る理由 |
| 権限の粒度 | フォルダ単位か、ファイル単位か。閲覧のみを設定できるか | 粗いと、見せたくない文書まで共有される |
| 社外共有 | 期限・パスワード・ダウンロード禁止を設定できるか。後から取り消せるか | 取り消せないと、誤送信が回収できない |
| 保存先の所在 | データがどの国に置かれるか。選べるか | 外国にある第三者への提供の扱いに関わる |
| 退職時の処理 | 個人のアカウントを消すと、中の文書はどうなるか | 消えると、業務の記録が失われる |
| 終了時の確保 | 解約時に一括で取り出せるか。消去を確認できるか | 手引きが明示している確認項目 |
この5つのうち、社外共有の取り消しは実際に助かる場面が多い機能です。宛先を間違えた、添付するフォルダを取り違えた、といった事故は起きます。送信後に無効化できるかどうかで、その後の対応がまったく変わります。
社外共有の棚卸しを、定期的にやる
共有リンクは、作った本人も忘れます。期限を設定していないリンクが数年前から生きている、という状態は珍しくありません。管理者の画面から、有効な共有リンクの一覧を見られるかを確認します。見られない製品では、棚卸しのしようがない。
運用としては、リンクを作るときに必ず期限を入れる決まりにするのが簡単です。既定で期限が入る設定にできる製品なら、人が忘れても事故になりません。仕組みで防げる部分は、仕組みに任せるほうが続きます。
退職と異動で消えるものを、先に決める
導入から1年ほど経つと、必ず出てくるのが退職時の扱いです。アカウントを削除すると、その人の領域にあった文書も一緒に消える製品があります。引き継ぎの期間に気づけばよいのですが、数か月後に必要になって初めて分かることが多い。
個人の領域と共有の領域を分ける
防ぎ方は単純です。業務の文書は共有の領域にしか置かない、という決めごとを最初に作ります。個人の領域は下書きと一時的な作業用に限る、と範囲を狭めておくと、退職時に確認する対象が小さくなります。
ただし、決めごとだけでは守られません。共有の領域の構成が分かりにくいと、人は自分の領域に置きます。フォルダの階層を浅くし、どこに置けばよいかが迷わず分かる形にしておくほうが、規程を増やすより効きました。属人化の測り方は属人化とはに整理しています。
移行は、全部を一度に運ばない
ファイルサーバーから移すとき、全フォルダを一括で運ぶと、使っていない古い文書まで持ち込むことになります。直近1年で開かれた文書だけを先に移し、残りは参照用として古い場所に置いておく。この進め方なら、移行後の検索が軽くなります。
古い場所をいつ閉じるかは、先に決めておきます。期限を決めずに残すと、両方を見る状態が固定されます。半年後に参照されていなければ閉じる、といった条件を書いておくと、判断の先送りが起きません。
バックアップとは別物として考える
クラウドに置けばバックアップは要らない、という理解は危険です。誤って削除した、上書きした、暗号化された。こうした事故ではクラウド側も同じ状態になります。版を遡れる期間がどれだけあるか、削除したファイルを何日間復元できるかを確認します。
復元できる期間は製品とプランで分かれます。30日のものもあれば、上位プランで延びるものもある。何日前まで戻せれば自社として足りるのかを先に決めておくと、プランの選択で迷いません。
AIと併用すると、社内文書で何ができるか
オンラインストレージを入れる目的の1つが、散らばった文書を一か所に集めることです。集まった状態は、生成AIに社内の情報を読ませる前提条件でもあります。ばらばらの場所にある文書は、人も機械も探せません。
読ませる前に、権限が引き継がれるかを見る
社内文書をAIに読ませる仕組みでは、誰の権限で読むかが製品によって違います。利用者の権限をそのまま引き継ぐ作りなら、その人が見られない文書は回答にも出てきません。一方、AIへ直接アップロードした文書は、元の権限が引き継がれないことがあります。
この違いは、人事や給与の文書が同じストレージに入っている会社で効いてきます。権限の設計そのものはAIエージェントの権限設計に、製品を選ぶときの見方はAIエージェントの選び方に整理しました。ストレージ側の権限が粗いと、AIを足した時点で問題が表に出ます。
効果が出やすい3つ
| 使い方 | 渡すもの | 出てくるもの |
| 過去の提案書を探す | 条件（業種・規模・時期） | 近い内容の文書の候補。人が中身を確認する |
| 手順書の下書き | 操作の記録や箇条書きのメモ | 文章の形に整えた案 |
| 重複の洗い出し | フォルダ内のファイル名と更新日の一覧 | 似た名前の文書と、古い版の候補 |
3つ目は、整理の入口として使えます。何年も使ったストレージには、同じ文書の版違いが散らばります。どれが最新か分からない状態は、探す時間を増やし続けます。候補を機械に挙げさせて、残す版を人が決める形にすると、整理が現実的な作業量に収まります。
フォルダの構成は、浅く作る
深い階層を作ると、置く人が迷い、探す人も迷います。3階層までに収めると、どこに何があるかが頭に入ります。部署ごとに自由に作らせると、同じ目的のフォルダが別名で増えていくため、第1階層だけは管理者が決めて固定するほうがうまくいきました。
名前の付け方も先に決めます。日付の書き方、版の表し方、顧客名の表記。揃っていないと検索で拾えません。細かいようですが、ここを決めずに使い始めると、1年後には誰も全体を把握していない状態になります。
同期するか、ブラウザだけで使うか
パソコンのフォルダと同期させる使い方は便利ですが、端末の中にファイルの実体が残ります。紛失や盗難のときに、その端末から情報が出る可能性が生まれる。社外へ持ち出す端末では、同期を切ってブラウザからだけ使う設定にできるかを確認します。
同期を使う場合でも、選んだフォルダだけを対象にできる製品が多くあります。全社のフォルダを全員の端末に落とす設定は、容量の面でも安全の面でも避けるほうが無難です。設定の自由度は、製品によって差が出る部分でした。
文書を集めた後に出ている数字
散らばった情報を1か所へ集めると何が変わるかは、公表事例が示しています。大分県の株式会社ヤマナミ麺芸社（従業員399名・飲食サービス業）は、顧客の声、店舗運営データ、製造データをGoogle Workspace上へ一元化し、リアルタイムで統合管理する形にしました。その結果、仮説検証数が2023年度6,941件から2024年度10,353件へ増えています。
長崎県の株式会社ヒューマングループ（従業員53名・サービス業）は、30年使っていた既存システムからクラウドの統合業務プラットフォームへ全面移行し、会議時間75%削減、社内電話90%削減、決裁リードタイム1.5日から3時間という数字を公表しました。いずれも、置き場所を一本化してから次の仕組みを足しています。これらは各社の発表資料を基に経済産業省が作成した値です。
候補が絞れたあとに確認すること
権限の設計が決まり、候補が2〜3製品まで絞れたら、次は料金の形と、やめるときの条件を見ます。オンラインストレージは容量の単価で比べがちですが、総額を動かすのは人数と、取り出すときの条件です。
見積で金額が動く3か所
容量あたりの単価が同じでも、総額は揃いません。容量が1人あたりか会社全体か、社外の人を招く枠があるか、履歴がいつまで残るかで変わります。見積では、月額に含まれない項目を聞いておきます。
- 容量の数え方：1人あたりか、会社全体でまとめてか
- 利用人数：契約した席数か、その月に使った人の数か
- 社外の人の扱い：取引先と共有する枠が、別料金か、人数に含まれるか
- 履歴の保存：古い版がいつまで残るか。消したファイルを戻せる期間は何日か
- 取り出しの費用：大量にまとめて取り出すとき、費用がかかるか
- 最低利用期間：年単位の契約か、途中で容量を下げられるか
5番目の取り出しの費用が、乗り換えのときに効きます。預けるのは安く、取り出すと費用がかかる料金の形があります。やめる場面の金額を見積の段階で聞いておくと、後から動けなくなることを防げます。
提案を受けたときに聞くこと
オンラインストレージは、容量では差が出にくい製品群です。差が出るのは、誰がどこまで見えるかの設計と、退職や異動のときの扱いです。導入事例の数より、同じ規模で権限が崩れた例を聞いたほうが役に立ちます。
- 自社と同じ規模で導入し、権限が崩れた例はあるか。原因は何か
- 社員が社外へ共有した履歴を、後から一覧で追えるか
- 退職や異動のとき、個人の領域にあるファイルはどう扱う設計か
- 管理する人が1人の場合、提供側はどの作業を引き受けるか
- 契約が切れたあと、全ファイルとフォルダの構成を取り出せるか。形式は何か
- 取り出しに費用と日数がかかるか。自社の操作でできるか
2番目が後から効いてきます。社外への共有が追えない製品では、どこまで出たかを確かめられません。共有の履歴が残るかを、権限の設計と合わせて確かめておきます。
断ったほうがよい提案の形
提案の出し方で判断できることがあります。次のいずれかに当てはまるときは、その場で決めずに候補を並べ直したほうが、あとで困りません。容量の単価だけで比べさせる提案は、条件を伏せています。
- 自社の権限の分け方を聞かないまま、容量の単価だけを示してくる
- 社外への共有の履歴が追えるかを聞いても、はっきり答えない
- 退職時のファイルの扱いを、運用でなんとかなると説明する
- 取り出しの費用と日数を、こちらが聞くまで示さない
- 年単位の契約期間と、容量を下げるときの条件を説明しない
4番目は必ず聞きます。取り出しに費用と日数がかかる契約は、事実上やめられない状態を作ります。預ける前に、出すときの条件を文面で確かめておくほうが安全です。
使われなくなったときにすること
オンラインストレージは、置き場所が分かれると探せなくなります。手元の端末と預けた先の両方にファイルがある状態が続くと、どちらが新しいか分からなくなります。止めるか続けるかを、決まった時期に判断します。
止める前に確かめる4つ
使われていない、という状態には段階があります。どの段階で止まっているかで、やることが違います。替えても同じことが起きる原因を先に切り分けます。フォルダの構成が決まっていないなら、製品を替えても同じ結果になります。
- フォルダの構成：どこに何を置くかが決まっているか。人ごとに分かれていないか
- 正本の決め方：手元の端末と預けた先の、どちらを正とするか決めたか
- 権限の設定：見たい人が見られない設定になっていないか
- 共有の経路：社外へ渡すときのやり方が1つに決まっているか
4つのうち3つは、製品を替えても同じ状態になります。替えて直るのは3つ目の権限の設定だけです。解約の前にこの切り分けを済ませておくと、次の製品でも同じ理由で探せなくなることを防げます。
乗り換えるときに持ち出せるもの
別の製品へ移ると決めたら、契約が切れる前にしか取れないものがあります。期限が過ぎてから依頼しても、応じてもらえないことが多いです。システム保守の引き継ぎで渡すものの一覧と、同じ考え方で揃えます。
- ファイルそのもの。フォルダの構成を保った形で取り出す
- 版の履歴。古い版が要る文書があるかを先に確かめる
- 権限の設定内容。どのフォルダを誰に開けていたか
- 社外へ共有した履歴。どのファイルを、いつ、誰に渡したか
- 共有の設定が付いたままのリンクの一覧。移行後に無効になる
5番目を見落とすと、取引先が開けないままになります。共有のリンクは製品ごとに違うため、移行すると全部切れます。渡した先の一覧を持っていれば、新しいリンクを配り直せます。
公的資料の事例：置き場所を変えて、確認する手間が減ったと評価された会社
効果が数値ではなく言葉で残っている事例があります。東京都足立区の今野製作所は従業員37名の製造業で、複数の拠点があり、情報のやり取りが効率的でない状態にありました。業務プロセスを可視化したうえで業務アプリを自社で制作し、拠点間のやり取りを大幅に省力化しています。定量的な生産性向上の数値は出典に記載がありません。一方、従業員の評価として「状況が分かるので心配することや確認するストレスが少なくなった」「自分のやったことが後工程に確実に伝わる」「休暇をとる人がいても最低限の代役がしやすい」という言葉が挙げられています（東京商工会議所「中小企業のデジタル活用・DX事例集」、掲載日の記載なし、2026年9月1日確認）。
従業員37名の製造業で、やり取りの相手は複数の拠点です。オンラインストレージを比べる場面に当てると、この3つの評価が目安になります。容量と料金の比較では出てこない部分です。確かめたいのは、相手が見たかどうかが分かるか、更新した履歴が残るか、担当者が不在でも他の人が開けるかという3点になります。容量が足りているのに使われないストレージは、この3つのどれかが欠けています。
よくあるご質問
無料のオンラインストレージで足りますか
個人で使うなら足ります。会社で使う場合に無料枠で欠けやすいのは、管理者が全体を把握する機能、社外共有の制御、退職時の引き上げです。この3つが無いまま業務で使うと、人数が増えた時点で困ります。境目は業務効率化の無料ツールはどこまで使えるかにあります。
おすすめはどれですか
順位は付けていません。絞る順序は、まず社外共有の制御が自社の要件を満たすものを残し、次に退職時の処理を確認し、最後に保存先の所在と終了時の確保で比べます。容量と月額はその後で足ります。
ファイルサーバーから移すべきですか
社外からの参照が要る、災害時に失いたくない、管理できる人が社内にいない。この3つのどれかに当たるなら移す価値があります。いずれにも当たらず、いまの運用で困っていないなら、急ぐ必要はありません。
出典
- 情報処理推進機構（IPA）「中小企業の情報セキュリティ対策ガイドライン」（付録「中小企業のためのクラウドサービス安全利用の手引き」） 2026年10月17日確認
- 情報処理推進機構（IPA）「中小企業のための クラウドサービス安全利用の手引き」（2026年6月・PDF） 2026年10月17日確認
- 経済産業省「DXセレクション2026」選定企業の公表資料 2026年10月22日確認
置くものの重要度を、先に分ける
当方なら、置くものを重要度で2つに割る
以下は当方の見解で、どこかの基準に沿ったものではありません。ストレージの相談で事故が起きていたのは容量不足ではなく、見えてはいけない人に見えていた場面でした。だから最初に決めるのは、契約書や人事の文書を同じ場所へ置くかどうかになります。
ここが決まると、必要な権限の細かさが自動的に決まり、製品の候補も絞れます。権限の設計と、共有リンクの棚卸しを続ける仕組みづくりは運用・保守・継続改善で承っています。AIに社内文書を読ませる予定があるなら、その前にここを固めるのが順序です。
5つの軸のうち、製品を見る前に決められるのは、何を置くかとその重要度です。契約書と人事の文書を同じ場所に置くのか、分けるのか。ここが決まると、必要な権限の粒度が自動的に決まります。分け方や権限の設計で迷う場合は、お問い合わせから相談できます。
HVLなら、容量より持ち出しの手順を先に確かめる
以下はHVL（ハイ・ヴァーチュ・ラボ）の見解です。ストレージで後から困るのは容量ではなく、やめるときに全部を持ち出せるかどうかです。フォルダの構造と共有の設定が一緒に出てこないと、移した先で作り直しになります。HVLは契約の前に、解約時の書き出しの形式を聞きます。
持ち出しの条件が分かれば、社内の文書をAIに読ませる段の設計もできます。HVLのAI活用プロパートナーでは、文書作成や情報整理を含むバックオフィスの業務を確認し、活用の方法を検討します。
ここまでの整理を踏まえて、無料診断で現在の段階を確認できます。
無料診断をはじめる
