Hvordan tager man backup af Microsoft 365?
Man tager backup af Microsoft 365 ved regelmæssigt at kopiere Exchange-postkasser, OneDrive og SharePoint uden for tenanten med flere gendannelsestidspunkter. Microsofts papirkurve, opbevaringspolitikker og retssagsopbevaring er stadig nyttige, men de ligger i den samme tenant og har korte frister: De udgør ikke denne kopi.
Opdateret i oktober 20263 min. læsning5 kilder citeret
Det vigtigste
- Som standard beholder Exchange Online permanent slettede elementer i 14 dage, højst 30 dage.
- En slettet bruger kan gendannes i 30 dage; derefter er kontoen og postkassen tabt.
- Medtag Exchange, OneDrive, SharePoint og Teams samt delte postkasser.
- Tilslut værktøjet med en dedikeret applikation med minimale rettigheder, ikke en global administrator.
- Lav en prøvegendannelse af en postkasse og et site hvert kvartal.
Hvad Microsoft gemmer, og hvor længe
Detaljerne om, hvad abonnementet indeholder og ikke indeholder, finder I i Indeholder Microsoft 365 reelt en backup?. Denne side beskriver metoden. Husk de indbyggede frister, som Microsoft dokumenterer:
| Situation | Indbygget gendannelsesfrist |
|---|---|
| Permanent slettet element i en Exchange Online-postkasse | 14 dage som standard, højst 30 dage |
| Slettet brugerkonto (med postkasse) | 30 dage |
| OneDrive for en slettet bruger | 30 dage som standard (kan justeres), derefter 93 dage i papirkurven |
Disse frister rækker til en fejl, der opdages samme dag. De dækker hverken en kompromittering, der opdages efter en måned, eller en sletning foretaget af en administrator, hvis konto er blevet stjålet.
Hvad skal med
- Exchange Online: beskeder, mapper, kalendere, kontakter. En postkasse, der slettes eller tømmes af en kompromitteret konto, er det hyppigste tilfælde.
- OneDrive: brugernes filer. Microsofts versionsstyring er begrænset i tid og antal versioner.
- SharePoint og Teams (Teams-filer ligger i SharePoint): teamsites, biblioteker. Det er ofte her, det fælles arbejde foregår.
- Delte postkasser og ressourcepostkasser, ikke kun de personlige brugere.
Applikationer, der gemmer deres data andre steder end i disse tre tjenester (visse tredjepartsapps i tenanten), er ikke dækket af en generisk “Microsoft 365”-backup. De skal identificeres.
Metoden
- Lav en oversigt over postkasser og sites, herunder konti for medarbejdere, der er fratrådt inden for de seneste tredive dage, samt delinger.
- Vælg et værktøj, der forbinder sig til Microsofts API’er via en dedikeret applikation med minimale rettigheder, beskyttet af stærk autentificering. Undgå en global administratorkonto, hvis adgangskode ligger i et script.
- Fastlæg frekvensen. Én gang om dagen er nok for mange SMV’er. Ledelsens postkasser eller et aktivt salgsteam kan begrunde flere kørsler om dagen. Denne frekvens er mailens RPO.
- Fastlæg opbevaringen. Tredive til halvfems dage dækker fejl og en stor del af kompromitteringerne. Ud over det bør I kun gemme det, som en forretningsregel begrunder: GDPR gælder for postkasser i backuppen.
- Opbevar kopien uden for tenanten, krypteret og helst uforanderlig i ransomware-beskyttelsesperioden. CNIL, den franske databeskyttelsesmyndighed, anbefaler at beskytte backups på samme sikkerhedsniveau som de oprindelige data.
- Lav prøvegendannelser: en postkasse til en testpostkasse, en OneDrive-mappe, et site. Mindst en gang i kvartalet.
Den første kørsel kopierer al den historik, som værktøjet kan læse. Den tager lang tid. De efterfølgende tager kun ændringerne.
Før I sletter kontoen for en medarbejder, der fratræder, skal I kontrollere, at vedkommendes postkasse og OneDrive er med i backuppen: Efter 30 dage kan Microsoft ikke længere gendanne brugeren.
Hyppige fejl
- At aktivere en opbevaringspolitik i Microsoft og betragte det som “backup”. Opbevaringen forhindrer visse sletninger i tenanten. Den skaber ikke en uafhængig kopi.
- At glemme de delte postkasser.
- At give værktøjet en permanent rolle som global administrator.
- Aldrig at gendanne og så opdage, at API-applikationen blev tilbagekaldt for seks måneder siden.
Hos WeDoBack
Microsoft 365 er omfattet: mails, kalendere, kontakter samt SharePoint og OneDrive. Den offentlige prisliste kræver én agent pr. e-mailadresse plus lagring med SMART eller INTEGRAL svarende til den opbevarede mængde. Krypteringen sker før afsendelse, nøglen forbliver hos kunden, og kopierne opbevares uden for tenanten på servere dedikeret til backup. Backupperne overvåges døgnet rundt. Installationen sker fra konsollen eller med hjælp til udrulning fra en tekniker (45 € ekskl. moms pr. time). Supporten svarer på +33 9 72 50 78 28 kl. 9.00-13.00 og 14.00-17.30 (Paris-tid).
Ofte stillede spørgsmål
Tager Microsoft ikke allerede backup af mine data?
Microsoft sikrer tjenestens tilgængelighed og redundans mellem sine datacentre. I standardabonnementet får I ikke en uafhængig kopi, der kan gendannes til en dato efter eget valg. De indbyggede gendannelsesfrister er korte: 14 dage som standard for slettede elementer i en postkasse, 30 dage for en slettet bruger.
Er en opbevaringspolitik i Microsoft Purview nok?
Den forhindrer visse permanente sletninger i tenanten og tjener compliance. Dataene forbliver i den samme tenant, under de samme administratorer, og masse-gendannelse af en postkasse eller et site til en bestemt dato er ikke dens formål. Den er et supplement, ikke en ekstern kopi.
Hvor længe skal backuppen af en fratrådt medarbejders postkasse gemmes?
Så længe et forretningsbehov eller en forpligtelse begrunder det, ikke på ubestemt tid: Postkasser indeholder personoplysninger, der er omfattet af GDPR. Husk også at tage backup af postkassen, før kontoen slettes: Microsoft tillader kun gendannelse af en slettet bruger i 30 dage.
Kilder
Dokumenter gennemgået i oktober 2026.
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- Restore a user — Microsoft Learn
- OneDrive retention and deletion — Microsoft Learn
- Sikkerhed: Tag backup (på fransk) — CNIL (fransk myndighed)
- Tilbud og priser — WeDoBack
Et projekt inden for backup, DRP eller BCP?
Mere end 20 års erfaring med beskyttelse af virksomheders data.
Anmod om et tilbud+33 9 72 50 78 28Beskyt dine data med WeDoBack
Krypteret offsite-backup, uforanderlig lagring, DRP og BCP: Fortæl os om dine servere, så foreslår vi den rette kombination.
