Úvod›Průvodci›Microsoft 365 a Google Workspace

Microsoft 365 a Google Workspace

Zálohování Microsoft 365: co je třeba vědět

Microsoft zajišťuje dostupnost Exchange, OneDrive, SharePointu a Teams. Vrátit se ke stavu schránky nebo webu z doby před třemi týdny – po smazání, kompromitaci účtu nebo chybně nastaveném uchovávání – je však věcí zákazníka. Běžná předplatná takovou nezávislou kopii neposkytují.

Aktualizováno v říjnu 20263 min čtení5 citovaných zdrojů

To nejdůležitější

  • Microsoft garantuje službu, nikoli návrat k předchozímu stavu vašich dat: redundance kopíruje i smazání.
  • Zahrnuté záchranné sítě jsou krátké: ve výchozím nastavení 14 dní (maximálně 30) pro trvale smazanou zprávu v Exchange Online, 93 dní pro koše SharePointu a OneDrive.
  • Microsoft 365 Backup je samostatný placený produkt účtovaný podle objemu, jehož kopie zůstávají v cloudu Microsoftu.
  • Minimální rozsah pro malou a střední firmu: jmenovité i sdílené schránky, OneDrive, weby SharePointu (a tedy i soubory Teams).

Dvě odpovědnosti

Microsoft se zavazuje k infrastruktuře: redundantní datová centra, integrita platformy, kontinuita služby v případě výpadku na jeho straně. Zákazník spravuje účty, oprávnění, zásady uchovávání a aplikace třetích stran. Správce – nebo někdo, kdo mu ukradl přístup – může smazat schránku, vyprázdnit web nebo vytvořit pravidlo, které přeposílá poštu ven. Redundance Microsoftu tento stav zkopíruje. Nevrátí jej za vás zpět.

Jde o stejné rozdělení jako u serveru: výrobce garantuje disk RAID, nikoli vaše smazané soubory.

Kdo se stará o coMicrosoftZákazník
Dostupnost služby, datová centraAnoNe
Účty, oprávnění, vícefaktorové ověřováníNeAno
Nastavení uchovávání a košůPoskytuje nástrojNastavuje a kontroluje
Návrat ke stavu k vybranému datu, mimo tenantNe (kromě placeného produktu v jeho cloudu)Ano, pomocí zálohy

Co zahrnuté nástroje skutečně dělají

  • Koše a obnovitelné položky. Zachrání nedávné smazání. V Exchange Online zůstává trvale smazaná zpráva ve výchozím nastavení obnovitelná 14 dní; správce může tuto lhůtu prodloužit nejvýše na 30 dní. V SharePointu a OneDrive zůstává smazaná položka 93 dní v koších; Microsoft poté uchovává 14 dní interních záloh, které lze obnovit pouze na žádost podpory, a to pro celou kolekci webů nebo celý podweb.
  • Zásady uchovávání a nezměnitelné uchování (litigation hold). Zabraňují v tenantu zmizení určitých zpráv. Slouží pro kontrolu nebo soudní spor. Zůstávají pod kontrolou správců tenantu a neobnoví web SharePointu „do stavu z úterý“.
  • Verze souborů v OneDrive a SharePointu. Užitečné pro přepsaný dokument. Omezené počtem i dobou a nefunkční, pokud je celá knihovna smazána a koš již vypršel.
  • Microsoft 365 Backup, samostatný placený produkt účtovaný podle spotřeby, tedy chráněného objemu. Zálohuje Exchange Online, OneDrive a SharePoint s častými body obnovení a nastavitelnou dobou uchování od tří měsíců do dvou let. Microsoft uvádí, že data neopouštějí jeho důvěryhodnou hranici Microsoft 365. Není součástí Business Standard ani E3. Podrobnosti najdete v článku Obsahuje Microsoft 365 skutečně zálohování?.

Co přidává skutečná záloha

Kopii mimo tenant, ve zvolené frekvenci (to je RPO), uchovávanou N dní, obnovitelnou do testovací schránky, ideálně nesmazatelnou po dobu ochrany proti ransomwaru. Pokrývá chybu, ukradený účet i situaci, kdy nechcete, aby jediná kopie závisela na stejném správci a stejném dodavateli.

Jde o uplatnění principu v cloudu, který pro každý informační systém stanovila ANSSI, francouzská národní agentura pro kybernetickou bezpečnost: několik oddělených kopií na různých médiích, z toho jedna offline, a zálohovací infrastruktura, která nesdílí ověřování s produkčním prostředím.

Nenahrazuje vícefaktorové ověřování správcovských účtů ani sledování pravidel přeposílání.

Minimální rozsah pro malou a střední firmu

Schránky zaměstnanců, sdílené schránky, OneDrive, weby SharePointu (a tedy i soubory Teams). Opomenutí sdílených schránek je nejčastější chyba, protože faktura i inventář sledují jmenovité uživatele.

Kontrolní seznam před podpisem:

  1. Seznam schránek, včetně sdílených a schránek bývalých zaměstnanců, které je třeba zachovat.
  2. Seznam skutečně používaných webů SharePointu a týmů Teams.
  3. Písemně stanovená frekvence a doba uchování.
  4. Místo uložení kopií a kdo je může smazat.
  5. Datum první zkušební obnovy.

U WeDoBack

WeDoBack zálohuje Microsoft 365 pro e-maily, kalendáře a kontakty, s jedním agentem na e-mailovou adresu a k tomu úložištěm podle objemu, v nabídce SMART nebo INTEGRAL. Kopie jsou šifrovány před odesláním klíčem, který drží zákazník, a uchovávány mimo tenant na serverech vyhrazených pro zálohování. SharePoint a OneDrive jsou rovněž pokryty, se stejným šifrováním a stejným klíčem v držení zákazníka. Stránky e-maily a SharePoint a OneDrive rozebírají každé téma zvlášť, protože se neobnovují stejným způsobem.

Časté otázky

Nezálohuje Microsoft moje data už sám?

Microsoft data replikuje, aby udržel službu v provozu. Smazané položky také uchovává po omezenou dobu: ve výchozím nastavení 14 dní v Exchange Online a 93 dní v koších SharePointu. Po uplynutí této doby nebo po trvalém vymazání už není co obnovit, pokud nemáte předplacenou službu Microsoft 365 Backup nebo zálohování od třetí strany.

Stačí licence E5?

Ne. E5 přidává funkce zabezpečení a dodržování předpisů (uchovávání, eDiscovery). Tyto funkce uchovávají určitý obsah v tenantu, pod kontrolou jeho správců. Nepředstavují datovanou kopii mimo tenant, kterou lze obnovit k vybranému datu.

Které schránky se nejčastěji opomíjejí?

Sdílené schránky, například ucetni@ nebo kontakt@. Ne vždy mají licenci a inventáře sledují jmenovité uživatele. Přitom bývají pro firmu často nejdůležitější.

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku+33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.