Varmuuskopioinnin ja tietosuojan asiantuntijanne!Tarpeisiinne räätälöity ratkaisu
Etusivu›Oppaat›Microsoft 365 ja Google Workspace
Microsoft 365 ja Google Workspace
Microsoft 365:n varmuuskopiointi: mitä on hyvä tietää
Microsoft vastaa Exchangen, OneDriven, SharePointin ja Teamsin käytettävyydestä. Postilaatikon tai sivuston palauttaminen kolmen viikon takaiseen tilaan poiston, kaapatun tilin tai väärin määritetyn säilytyksen jälkeen on kuitenkin asiakkaan vastuulla. Tavalliset tilaukset eivät sisällä tällaista erillistä kopiota.
Tärkeimmät asiat
- Microsoft takaa palvelun, ei teidän tietojenne palauttamista aiempaan tilaan: redundanssi kopioi myös poistot.
- Sisältyvät turvaverkot ovat lyhyitä: Exchange Onlinessa pysyvästi poistettu viesti on palautettavissa oletuksena 14 päivää (enintään 30), SharePointin ja OneDriven roskakoreissa kohteet säilyvät 93 päivää.
- Microsoft 365 Backup on erillinen maksullinen tuote, joka laskutetaan volyymin mukaan ja jonka kopiot pysyvät Microsoftin pilvessä.
- Pk-yrityksen vähimmäislaajuus: nimetyt ja jaetut postilaatikot, OneDrive sekä SharePoint-sivustot (eli myös Teamsin tiedostot).
Kaksi eri vastuuta
Microsoft sitoutuu infrastruktuuriin: kahdennettuihin konesaleihin, alustan eheyteen ja palvelun jatkuvuuteen omien häiriöidensä aikana. Asiakas hallinnoi tilejä, käyttöoikeuksia, säilytyskäytäntöjä ja kolmannen osapuolen sovelluksia. Ylläpitäjä tai hänen tunnuksensa varastanut henkilö voi poistaa postilaatikon, tyhjentää sivuston tai luoda säännön, joka välittää postin ulos organisaatiosta. Microsoftin redundanssi kopioi tämän tilan. Se ei kelaa sitä taaksepäin puolestanne.
Vastuunjako on sama kuin palvelimessa: valmistaja takaa RAID-levyn, ei poistettuja tiedostojanne.
| Kuka vastaa mistäkin | Microsoft | Asiakas |
|---|---|---|
| Palvelun käytettävyys, konesalit | Kyllä | Ei |
| Tilit, käyttöoikeudet, vahva tunnistautuminen | Ei | Kyllä |
| Säilytysten ja roskakorien asetukset | Tarjoaa työkalun | Määrittää ja tarkistaa |
| Palautus valitun päivän tilaan vuokraajaympäristön ulkopuolelta | Ei (paitsi maksullisella tuotteella, omassa pilvessään) | Kyllä, varmuuskopion avulla |
Mitä sisältyvät työkalut todella tekevät
- Roskakorit ja palautettavat kohteet. Niillä korjataan tuore poisto. Exchange Onlinessa pysyvästi poistettu viesti on palautettavissa oletuksena 14 päivää; ylläpitäjä voi pidentää aikaa enintään 30 päivään. SharePointissa ja OneDrivessa poistettu kohde säilyy roskakoreissa 93 päivää; sen jälkeen Microsoft säilyttää 14 päivän sisäiset varmuuskopiot, jotka voidaan palauttaa vain tukipyynnöllä ja vain koko sivustokokoelmalle tai alisivustolle.
- Säilytyskäytännöt ja muuttumaton säilytys (litigation hold). Ne estävät tiettyjen viestien katoamisen vuokraajaympäristössä. Ne palvelevat tarkastuksia ja oikeusriitoja. Ne pysyvät vuokraajaympäristön ylläpitäjien hallinnassa, eivätkä ne palauta SharePoint-sivustoa ”tiistain tilaan”.
- Tiedostoversiot OneDrivessa ja SharePointissa. Hyödyllisiä ylikirjoitetun asiakirjan kohdalla. Määrältään ja kestoltaan rajallisia, eivätkä ne auta, jos koko kirjasto poistetaan roskakorin säilytysajan jälkeen.
- Microsoft 365 Backup, erillinen maksullinen tuote, joka laskutetaan käytön mukaan suojatun volyymin perusteella. Se varmuuskopioi Exchange Onlinen, OneDriven ja SharePointin tiheillä palautuspisteillä ja säädettävällä, kolmesta kuukaudesta kahteen vuoteen ulottuvalla säilytyksellä. Microsoftin mukaan tiedot eivät poistu sen Microsoft 365 -luottamusalueelta. Se ei sisälly Business Standard- tai E3-tilaukseen. Lisätietoja on artikkelissa Sisältääkö Microsoft 365 todella varmuuskopioinnin?.
Mitä kunnollinen varmuuskopiointi tuo lisää
Kopion vuokraajaympäristön ulkopuolelle, valitulla tiheydellä (tämä on RPO), N päivän säilytyksellä, palautettavissa testipostilaatikkoon ja mieluiten poistamattomana kiristyshaittaohjelmilta suojaavan jakson ajan. Se kattaa virheet, varastetut tilit ja tilanteen, jossa ainoa kopio ei saa olla saman ylläpitäjän ja saman toimittajan varassa.
Se on pilviympäristössä sovellettu periaate, jonka Ranskan kansallinen kyberturvallisuusvirasto ANSSI on esittänyt kaikille tietojärjestelmille: useita erillisiä kopioita eri tallennusvälineillä, joista yksi offline-tilassa, sekä varmuuskopiointi-infrastruktuuri, joka ei jaa tuotantoympäristön tunnistautumista.
Se ei korvaa ylläpitäjätilien vahvaa tunnistautumista eikä välityssääntöjen valvontaa.
Pk-yrityksen vähimmäislaajuus
Henkilöiden postilaatikot, jaetut postilaatikot, OneDrive ja SharePoint-sivustot (eli myös Teamsin tiedostot). Jaettujen postilaatikoiden unohtaminen on yleisin virhe, koska laskutus ja inventaario seuraavat nimettyjä käyttäjiä.
Tarkistuslista ennen sopimuksen allekirjoittamista:
- Luettelo postilaatikoista, mukaan lukien jaetut sekä säilytettävät entisten työntekijöiden laatikot.
- Luettelo todella käytössä olevista SharePoint-sivustoista ja Teams-tiimeistä.
- Kirjallisesti sovittu varmuuskopiointitiheys ja säilytysaika.
- Kopioiden tallennuspaikka ja se, kuka voi poistaa ne.
- Ensimmäisen palautustestin päivämäärä.
WeDoBackilla
WeDoBack varmuuskopioi Microsoft 365:n sähköpostit, kalenterit ja yhteystiedot yhdellä agentilla sähköpostiosoitetta kohden sekä volyymin mukaisella tallennustilalla, SMART– tai INTEGRAL-palvelussa. Kopiot salataan ennen lähetystä asiakkaan hallussa olevalla avaimella ja säilytetään vuokraajaympäristön ulkopuolella, varmuuskopiointiin varatuilla palvelimilla. Myös SharePoint ja OneDrive kuuluvat palveluun samalla salauksella ja samalla asiakkaan hallussa olevalla avaimella. Sivuilla sähköpostit sekä SharePoint ja OneDrive käsitellään kumpaakin aihetta tarkemmin, koska ne palautetaan eri tavoin.
Usein kysytyt kysymykset
Eikö Microsoft jo varmuuskopioi tietojani?
Microsoft replikoi tiedot palvelun ylläpitämiseksi. Se säilyttää myös poistetut kohteet rajoitetun ajan: oletuksena 14 päivää Exchange Onlinessa ja 93 päivää SharePointin roskakoreissa. Sen jälkeen tai tyhjennyksen jälkeen palautettavaa ei enää ole, ellette ole hankkineet Microsoft 365 Backupia tai kolmannen osapuolen varmuuskopiointia.
Riittääkö E5-lisenssi?
Ei. E5 tuo lisää tietoturva- ja vaatimustenmukaisuustoimintoja (säilytys, eDiscovery). Nämä toiminnot säilyttävät tiettyä sisältöä vuokraajaympäristön (tenant) sisällä sen ylläpitäjien hallinnassa. Ne eivät ole päivättyä, valittuun ajankohtaan palautettavaa kopiota vuokraajaympäristön ulkopuolella.
Mitkä postilaatikot unohtuvat useimmin?
Jaetut postilaatikot, kuten kirjanpito@ tai info@. Niillä ei aina ole lisenssiä, ja inventaariot seuraavat nimettyjä käyttäjiä. Silti ne ovat usein yritykselle kaikkein hyödyllisimpiä.
Lue lisää
Lähteet
Asiakirjat tarkistettu lokakuussa 2026.
- Overview of Microsoft 365 Backup — Microsoft Learn
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- SharePoint data deletion in Microsoft 365 — Microsoft Learn
- Tietojärjestelmien varmuuskopiointi – perusteet (ANSSI-BP-100, v1.1, 27.11.2025, ranskaksi) — ANSSI (Ranskan kyberturvallisuusvirasto)
- Palvelut ja hinnat — WeDoBack
Onko teillä varmuuskopiointi-, DRP- tai BCP-hanke?
Yli 20 vuoden kokemus yritysten tietojen suojaamisesta.
Pyytäkää tarjous+33 9 72 50 78 28Suojatkaa tietonne WeDoBackin avulla
Salattu ulkoinen varmuuskopiointi, muuttumaton tallennus, toipumissuunnitelma (DRP) ja jatkuvuussuunnitelma (BCP): kertokaa meille palvelimistanne, niin ehdotamme teille sopivan kokonaisuuden.