Il vostro esperto di backup e protezione dei dati!La soluzione su misura per le vostre esigenze
Backup informatico
Come fare il backup di Microsoft 365?
Il backup di Microsoft 365 si esegue copiando regolarmente le caselle Exchange, OneDrive e SharePoint al di fuori del tenant, con più date di ripristino. I cestini, la conservazione e il blocco per controversia legale di Microsoft restano utili, ma risiedono nello stesso tenant e hanno tempi brevi: non costituiscono questa copia.
In sintesi
- Per impostazione predefinita, Exchange Online conserva gli elementi eliminati definitivamente per 14 giorni, al massimo 30 giorni.
- Un utente eliminato può essere ripristinato entro 30 giorni; oltre, il suo account e la sua casella sono persi.
- Includete Exchange, OneDrive, SharePoint e Teams, oltre alle caselle condivise.
- Collegate lo strumento con un’applicazione dedicata con privilegi minimi, non con un amministratore globale.
- Ripristinate a titolo di prova una casella e un sito ogni trimestre.
Cosa conserva Microsoft, e per quanto tempo
Il dettaglio di ciò che l’abbonamento include o meno si trova in Microsoft 365 include davvero un backup?. Questa pagina descrive il metodo. Tenete presenti i tempi nativi documentati da Microsoft:
| Situazione | Tempo di recupero nativo |
|---|---|
| Elemento eliminato definitivamente da una casella Exchange Online | 14 giorni per impostazione predefinita, al massimo 30 giorni |
| Account utente eliminato (con la sua casella) | 30 giorni |
| OneDrive di un utente eliminato | 30 giorni per impostazione predefinita (configurabile), poi 93 giorni nel cestino |
Questi tempi bastano per un errore notato in giornata. Non coprono né una compromissione scoperta dopo un mese, né un’eliminazione eseguita da un amministratore il cui account è stato rubato.
Cosa includere
- Exchange Online: messaggi, cartelle, calendari, contatti. Una casella eliminata o svuotata da un account compromesso è il caso più frequente.
- OneDrive: file degli utenti. Il controllo delle versioni di Microsoft ha un limite di durata e di numero di versioni.
- SharePoint e Teams (i file di Teams risiedono in SharePoint): siti del team, raccolte. È spesso lì che si trova il lavoro collettivo.
- Le caselle condivise e le caselle delle risorse, non solo gli utenti nominativi.
Le applicazioni che archiviano i propri dati al di fuori di questi tre servizi (alcune app di terze parti del tenant) non sono coperte da un backup «Microsoft 365» generico. Occorre individuarle.
Il metodo
- Censire le caselle e i siti, compresi gli account di chi ha lasciato l’azienda da meno di trenta giorni e le condivisioni.
- Scegliere uno strumento che si colleghi alle API Microsoft con un’applicazione dedicata, con privilegi minimi, protetta da autenticazione forte. Evitare un account di amministratore generale la cui password rimane in uno script.
- Definire la frequenza. Una volta al giorno basta per molte PMI. Le caselle della direzione o dell’ufficio commerciale più attivo possono giustificare più passaggi al giorno. Questa frequenza è l’RPO della posta.
- Definire la conservazione. Da trenta a novanta giorni coprono l’errore e gran parte delle compromissioni. Oltre, conservate solo ciò che una regola aziendale giustifica: il GDPR si applica alle caselle sottoposte a backup.
- Archiviare la copia fuori dal tenant, cifrata, idealmente immutabile per il periodo anti-ransomware. La CNIL, autorità francese per la protezione dei dati, raccomanda di proteggere i backup allo stesso livello di sicurezza dei dati d’origine.
- Ripristinare a titolo di prova: una casella verso una casella di test, una cartella OneDrive, un sito. Almeno una volta al trimestre.
Il primo passaggio copia tutto lo storico che lo strumento riesce a leggere. È lungo. I successivi acquisiscono solo le modifiche.
Prima di eliminare l’account di un dipendente che lascia l’azienda, verificate che la sua casella e il suo OneDrive siano nel backup: dopo 30 giorni, Microsoft non consente più di ripristinare l’utente.
Errori frequenti
- Attivare un criterio di conservazione Microsoft e considerare che «il backup c’è». La conservazione impedisce alcune eliminazioni nel tenant. Non crea una copia indipendente.
- Dimenticare le caselle condivise.
- Assegnare allo strumento un ruolo di amministratore globale permanente.
- Non ripristinare mai, per poi scoprire che l’applicazione API è stata revocata sei mesi prima.
Con WeDoBack
Microsoft 365 rientra nel perimetro: e-mail, calendari, contatti, oltre a SharePoint e OneDrive. Il listino pubblico prevede un agente per indirizzo e-mail, oltre allo storage SMART o INTEGRAL corrispondente al volume conservato. La cifratura avviene prima dell’invio, la chiave resta al cliente, le copie sono archiviate fuori dal tenant, su server dedicati al backup. I backup sono monitorati 24 ore su 24. L’installazione si effettua dalla console, oppure con l’assistenza al deployment di un tecnico (45 € IVA esclusa all’ora). L’assistenza risponde al +33 9 72 50 78 28 dalle 9:00 alle 13:00 e dalle 14:00 alle 17:30 (ora di Parigi).
Domande frequenti
Microsoft non esegue già il backup dei miei dati?
Microsoft garantisce la disponibilità del proprio servizio e la ridondanza dei propri data center. Non vi fornisce, nell’abbonamento standard, una copia indipendente ripristinabile a una data di vostra scelta. I tempi di recupero nativi sono brevi: 14 giorni per impostazione predefinita per gli elementi eliminati di una casella di posta, 30 giorni per un utente eliminato.
Basta un criterio di conservazione Microsoft Purview?
Impedisce alcune eliminazioni definitive nel tenant e serve alla conformità. I dati restano nello stesso tenant, sotto l’autorità degli stessi amministratori, e il ripristino in blocco di una casella o di un sito a una data precisa non è il suo scopo. È un complemento, non una copia esterna.
Per quanto tempo conservare il backup della casella di un dipendente che ha lasciato l’azienda?
Per il tempo giustificato da un’esigenza aziendale o da un obbligo, non indefinitamente: le caselle contengono dati personali soggetti al GDPR. Ricordate anche di eseguire il backup della casella prima di eliminare l’account: Microsoft consente di ripristinare un utente eliminato solo per 30 giorni.
Per approfondire
Fonti
Documenti consultati a ottobre 2026.
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- Restore a user — Microsoft Learn
- OneDrive retention and deletion — Microsoft Learn
- Sécurité : Sauvegarder — CNIL (autorità francese)
- Offerte e prezzi — WeDoBack
Un progetto di backup, DRP o BCP?
Oltre 20 anni di esperienza nella protezione dei dati aziendali.
Richiedi un preventivo+33 9 72 50 78 28Protegga i Suoi dati con WeDoBack
Backup cifrato fuori sede, storage immutabile, DRP e BCP: ci descriva i Suoi server e Le proporremo la combinazione più adatta.