Forside›Guider›Microsoft 365 og Google Workspace

Microsoft 365 og Google Workspace

Hvordan tager man backup af e-mails i Microsoft 365?

Man tager backup af e-mails i Microsoft 365 ved at kopiere Exchange Online, postkasse for postkasse, til et lager uden for tenanten, med flere tidspunkter. En lejlighedsvis manuel PST-eksport er ikke en backup: det er et øjebliksbillede, der allerede er forældet næste dag og ofte glemt på en arbejdsstation.

Opdateret i oktober 20263 min. læsning5 kilder citeret

Det vigtigste

  • Medtag de delte postkasser (bogholderi@, kontakt@): de har ikke altid en licens og falder ud af oversigterne.
  • Mindst daglig frekvens: intervallet mellem to kopier er jeres RPO.
  • Exchange-papirkurven beholder en permanent slettet besked i 14 dage som standard, højst 30: det er her, backuppen tager over.
  • Værktøjet forbindes via en applikation med begrænsede rettigheder, aldrig via en »global administrator«-konto.
  • Testgendannelse til en anden postkasse to gange om året, med tidtagning.

Hvilke postkasser

  • Alle brugerpostkasser, der modtager reelt arbejde.
  • De delte postkasser (compta@, contact@, support@). De har ikke altid en licens, og oversigterne glemmer dem.
  • Ressourcepostkasser kun, hvis indholdet har værdi (sjældent).
  • Tidligere medarbejdere, så længe deres post skal kunne tilgås, og derefter et udtrykkeligt stop, så der ikke opbevares personoplysninger uden grund. Microsoft gør det kun muligt at gendanne en slettet konto, inklusive postkassen, i 30 dage.

Kalendere og kontakter følger normalt den samme postkasse. Ved at dække dem undgår man at gendanne beskeder, hvis møder er forsvundet.

De indstillinger, der tæller

  • Frekvens. Én gang om dagen er minimum. Med få timers mellemrum, hvis e-mail er ordrekanalen. Intervallet er RPO: en hændelse kl. 17 med en kopi fra kl. 22 dagen før koster hele dagen. For at fastsætte det skal I spørge jer selv, hvad tabet af en dag, en uge eller en måned ville koste: over for ransomware er backup ofte den eneste udvej, som No More Ransom (Europol og partnere) minder om.
  • Opbevaring. 30 til 90 dage dækker fejl og en kompromittering, der opdages sent. Længere kræver en konkret grund (verserende tvist, branchekrav). Microsofts opbevaring i tenanten kan eksistere side om side: den erstatter ikke disse tidspunkter hos en tredjepart.
  • Værktøjets rettigheder. En applikation registreret i Entra ID, rettigheder begrænset til læsning af postkasser, administratorsamtykke, beskyttet hemmelighed, stærk godkendelse for administratorer. Ikke en »global administrator«-konto, hvis adgangskode ligger i en fil. ANSSI, Frankrigs nationale cybersikkerhedsagentur, anbefaler mere generelt, at backupinfrastrukturen ikke bruger produktionens godkendelse.
  • Uforanderlighed af kopien i hele ransomwarevinduet, så en kompromitteret administrator ikke også tømmer backuppen.
  • Testgendannelse til en anden postkasse to gange om året: en mappe, en åbnet vedhæftet fil, en kalender. Mål tiden. ANSSI kræver, at backups testes regelmæssigt, og at der findes en skriftlig gendannelsesprocedure.

Hvad papirkurven kan, så den ikke overvurderes

En slettet besked havner først i »Slettet post«. Hvis den slettes permanent derfra (tømt papirkurv, Skift+Delete), lægger Exchange Online den i mappen Elementer, der kan gendannes, og beholder den i 14 dage som standard. Administratoren kan forlænge fristen til højst 30 dage, postkasse for postkasse. Efter den frist, eller efter en bevidst tømning, kan papirkurven ikke længere give beskeden tilbage. Den beskytter heller ikke mod en angriber, der har rettigheder til at tømme.

BehovExchange-papirkurvBackup uden for tenanten
Besked slettet i gårJaJa
Mappe tømt for seks uger sidenNej (højst 30 dage)Ja, afhængigt af den valgte opbevaring
Postkasse tømt af en kompromitteret administratorNejJa, hvis kopien er beskyttet
Gendannelse til en kontrolpostkasseNejJa

Gendannelse den dag, det sker

  1. Afbryd sessionerne for den berørte konto, og fjern mistænkelige videresendelsesregler. At gendanne uden at gøre det er at fylde en postkasse, der lækker.
  2. Vælg et tidspunkt fra før hændelsen.
  3. Gendan mappen eller postkassen til en kontrolplacering og derefter til produktionen.
  4. Informer brugeren om, hvad der er gået tabt mellem dette tidspunkt og opdagelsen (RPO).

Den komplette trin-for-trin-vejledning findes i En postkasse er blevet tømt eller hacket.

Hos WeDoBack

E-mails i Microsoft 365 samt kalendere og kontakter er en del af det offentliggjorte omfang. Faktureringen følger én agent pr. adresse plus lagerkapaciteten, med SMART eller INTEGRAL. Kopien krypteres ved kilden, nøglen ligger hos kunden, og den hostes uden for tenanten. Installationen foretages fra konsollen eller sammen med en tekniker (45 € ekskl. moms pr. time). WeDoBack offentliggør ikke en fastlagt RPO: den svarer til den indstillede frekvens. Supporten svarer på +33 9 72 50 78 28 kl. 9-13 og kl. 14-17.30 (Paris-tid).

Bed om et tilbudSe tilbud og priser

Ofte stillede spørgsmål

Er en regelmæssig PST-eksport tilstrækkelig?

Sjældent. Eksporten er manuel og bliver derfor glemt. Den ligger ofte på en arbejdsstation eller en disk, udsat for det samme ransomwareangreb som produktionen. Den giver ikke flere gendannelsestidspunkter og dækker ikke nye postkasser.

Skal man tage backup af tidligere medarbejderes postkasser?

Ja, så længe deres post skal kunne tilgås. Microsoft gør det kun muligt at gendanne en slettet konto med postkassen i 30 dage. Stop derefter backuppen udtrykkeligt, så I ikke opbevarer personoplysninger uden grund.

Hvad skal man gøre først, hvis en postkasse er blevet tømt af en hacker?

Afbryd kontoens sessioner og fjern mistænkelige videresendelsesregler, før der gendannes noget. Ellers fylder I en postkasse, der lækker. Først derefter vælger I en kopi fra før hændelsen.

Læs mere

Microsoft 365 og Google WorkspaceSkal man tage backup af Microsoft 365?Hvad gør man, hvis…En postkasse er blevet tømt eller hacketIt-backupHvordan tager man backup af Microsoft 365?DRP og BCPHvad er en RPO?

Kilder

Dokumenter gennemgået i oktober 2026.

  1. Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
  2. Restore a user — Microsoft Learn
  3. Backup af informationssystemer – det grundlæggende (ANSSI-BP-100, v1.1, 27. november 2025, på fransk) — ANSSI (fransk agentur)
  4. The No More Ransom Project — Europol og partnere
  5. Tilbud og priser — WeDoBack

Et projekt inden for backup, DRP eller BCP?

Mere end 20 års erfaring med beskyttelse af virksomheders data.

Anmod om et tilbud+33 9 72 50 78 28

Beskyt dine data med WeDoBack

Krypteret offsite-backup, uforanderlig lagring, DRP og BCP: Fortæl os om dine servere, så foreslår vi den rette kombination.

Anmod om et tilbudSe løsninger og priser