NetDriveの読み取り専用ドライブモードでクラウドアーカイブを誤操作から守る

読了目安 8 分 feature windows macos
Tayson
TaysonSenior Engineer
NetDriveならGoogle Drive、S3、SharePointなどをWindows/macOSに読み取り専用ドライブとしてマウントできます。見落とされがちなこの強力な機能の使い所と設定方法を解説します。

先四半期、あるプロフェッショナルサービス企業の法務チームは、マップされたネットワークドライブ経由で署名済みPDFが上書きされてしまい、SharePointのバージョン履歴から契約書を復旧するのに3時間を要しました。対策はわずか10秒で済んだはずです。NetDriveでドライブをマウントする際、OSレベルで読み取り専用に設定できるからです。Word、エクスプローラー、スクリプトなど、そのマシン上のあらゆるアプリケーションが、そのドライブ経由での書き込み・名前変更・削除をブロックされます。特別な権限設定もクラウド側のポリシー管理も不要です。

NetDrive drive manager showing Google Drive, S3 and pCloud mounted as drive lettersMounted clouds appearing as native drives in Windows File Explorer

数分でクラウドを読み取り専用ドライブとしてマウント

NetDrive を使えば Google Drive、OneDrive、S3、SFTP、WebDAV などが Windows と macOS でネイティブドライブとして表示されます — 同期も、まるごとダウンロードも不要です。

  • Google Drive、S3、SharePoint、OneDriveなど20以上のプロバイダーに対応
  • OSレベルの書き込みブロック — どのアプリケーションも回避不可
  • ユーザーログイン不要でシステム起動時に自動マウント
WindowsmacOS
NetDriveをダウンロード →

無料トライアル。永久ライセンスとサブスクリプションプランあり。

4つのドライブタイプ、1つの設定

NetDriveでクラウド接続を追加または編集する際、設定ダイアログには4つの選択肢を持つDrive Typeセレクターが表示されます。

Drive TypeOSからの見え方
Network drive標準的なネットワークボリューム — 読み書き可能。これがデフォルトです。
Read-only drive書き込み保護されたボリューム。保存・名前変更・削除がファイルシステム層で拒否されます。
Local diskネットワークの場所ではなく、ローカルドライブとして「PC」配下に表示されます。
Removable driveリムーバブルデバイスとして表示され、クラウドストレージをUSBキーのように扱うワークフローに便利です。

NetDriveは、この4種類すべてを備える数少ないクラウドマウントツールの一つです — 多くの競合製品はネットワークドライブ形式のみをサポートしています。中でも読み取り専用タイプは特に活用されておらず、以下のようなシナリオでの機会損失につながっています。

複数のクラウドストレージ接続をドライブレターとして表示するNetDrive Drive Manager

OSレベルの書き込み保護は、フォルダレベルの権限設定よりも強固です。SharePointのフル権限を持つユーザーでも、通常のUI操作でファイルを誤って上書きしてしまうことはあります。しかし、ドライブが読み取り専用でマウントされていれば、Wordの「保存」コマンドやエクスプローラーでのドラッグ&ドロップ削除は、クラウドAPIが呼び出される前に、書き込み保護エラーとして即座に失敗します。

読み取り専用マウントが有効な場面

規制対応アーカイブ。 金融チーム、法律事務所、医療機関では、記録を改変せずに数年間保持することが求められる場合が多くあります。S3バケットやAzure Blobコンテナを読み取り専用でマウントすれば、アナリストは自由にファイルを閲覧できる一方、その認証情報で動作する自動化スクリプトを含め、誰も1バイトたりとも変更できません。

マスター素材ライブラリ。 ある映像制作会社は、ライセンス取得済みの楽曲800GBとB-roll映像をBackblaze B2に保管しています。編集者は毎日クリップを閲覧・取得する必要がありますが、オリジナルには絶対に触れてはいけません。読み取り専用マウントなら、誤ったドラッグ&ドロップ削除のリスクなしに、どのワークステーションからでもライブラリにアクセスできます。

チーム間の引き渡しと監査。 プロジェクトが開発からQAへ、あるいは本番から監査レビューへと移行する際、ソースフォルダへの読み取り専用アクセスを受け入れ側チームに与えることで、レビュー期間中に成果物を変更されることなく検査できます。

共有リファレンスドライブ。 ある建築設計事務所は、CAD標準・フォントライブラリ・テンプレートファイルをOneDrive for Businessに保管しています。スタッフは常にこれらのファイルをコピーする必要がありますが、標準フォルダに書き込めるべきなのはリーダー2名だけです。SharePointの権限グループをやりくりする代わりに、各ワークステーションに読み取り専用マウントを設定することで、ファイルシステムレベルでこれを強制できます。

NetDriveで読み取り専用ドライブを設定する

この変更はNetDriveのドライブ設定内でのワンステップです。以下の手順はWindowsとmacOSの両方に適用されます。

  1. NetDriveを開き、Drive Managerで保護したいドライブを見つけるか、Add Driveをクリックして新規接続を開始します。
  2. ドライブの設定を開きます — ドライブカードの歯車アイコンをクリックします。
  3. Drive Typeフィールドを確認します。 デフォルト値はNetwork driveです。
  4. これをRead-only driveに切り替え、設定を保存します。
  5. ドライブをマウントします。 Windowsではドライブレター(例:Z:)が割り当てられ、macOSでは/Volumes/配下に表示されます。

マウントしたドライブ経由でファイルを開いて保存してみてください — どのアプリケーションも書き込み保護エラーを報告します。このブロックは仮想ファイルシステムドライバー層で行われるため、アプリケーションやユーザーアカウント、クラウドプロバイダー自体の権限設定に関わらず有効です。

Windowsエクスプローラーでローカルボリュームのように表示される、ドライブレターとしてマウントされたクラウドストレージ

書き込み可能に戻す作業も同様に簡単です。ドライブ設定を開き、Drive TypeをNetwork driveに戻して再マウントするだけです。再インストールもクラウド側の変更も不要です。

常時利用可能なアーカイブアクセスのための起動時自動マウント

コンプライアンスやアーカイブ用途では、読み取り専用のアーカイブドライブは、誰かがログインする前であっても、いずれかのプロセスがそれを必要とした瞬間に利用可能でなければならないのが通常です。NetDriveは、ユーザーセッションを必要とせずにシステム起動時にドライブをマウントする機能をサポートしています(2017年9月のNetDrive 3.1初回リリース以降利用可能)。

ドライブのマウント設定で、自動マウントのトリガーをWhen logged inからAt system bootに切り替えます。NetDriveは起動シーケンス中にOSへマウントを登録するため、最初のユーザー(またはスケジュールされたタスク)が必要とする時点で、読み取り専用ボリュームはすでに準備が整っています。

ユーザーログインなしでマウントするシステム起動オプションを示すNetDriveの自動マウント設定

Windows Serverでの展開では、これが特に有効です。サーバー起動直後から、管理者が対話型セッションを開く必要なく、あらゆるサービスやスケジュールされたタスクがアーカイブ共有にアクセスできます。読み取り専用モードと起動時自動マウントを組み合わせれば、常時利用可能で書き込み保護されたボリュームを一度設定するだけで実現できます。

まとめ

読み取り専用ドライブモードは、NetDriveのデフォルト設定からドロップダウン一つで切り替えられる機能でありながら、ある種の偶発的なデータ損失を丸ごと排除します。アーカイブバケット、マスター素材ライブラリ、共有リファレンスフォルダには、有効化にかかる10秒の価値が十分にあります。

より広範囲にマルチユーザーのクラウドアクセスを管理する場合は、NetDrive Team Driveガイドで、管理コンソールから全チームメンバーへ共有ドライブ設定をプッシュする方法を確認できます。Windows Server環境については特に、Windows Server 2022でのNetDriveでインストールとサービスアカウント設定の詳細を確認できます。

— Tayson, NetDrive