Home›Guide›Microsoft 365 e Google Workspace
Microsoft 365 e Google Workspace
Backup di Microsoft 365: cosa c’è da sapere
Microsoft garantisce la disponibilità di Exchange, OneDrive, SharePoint e Teams. Tornare allo stato di una casella o di un sito di tre settimane fa, dopo un’eliminazione, un account compromesso o una conservazione configurata male, resta compito del cliente. Gli abbonamenti standard non forniscono questa copia indipendente.
Aggiornato a ottobre 20263 min di lettura5 fonti citate
In sintesi
- Microsoft garantisce il servizio, non il ripristino dei vostri dati: la ridondanza replica anche le eliminazioni.
- Le reti di sicurezza incluse sono brevi: 14 giorni per impostazione predefinita (30 al massimo) per un messaggio eliminato definitivamente in Exchange Online, 93 giorni per i cestini di SharePoint e OneDrive.
- Microsoft 365 Backup è un prodotto a pagamento distinto, fatturato in base al volume, le cui copie restano nel cloud Microsoft.
- Perimetro minimo di una PMI: caselle nominative e condivise, OneDrive, siti SharePoint (quindi i file di Teams).
Due responsabilità distinte
Microsoft si impegna sull’infrastruttura: data center ridondati, integrità della piattaforma, continuità del servizio in caso di guasto dalla sua parte. Il cliente amministra gli account, i permessi, i criteri di conservazione e le applicazioni di terze parti. Un amministratore, o chi ne ha rubato l’accesso, può eliminare una casella, svuotare un sito o creare una regola che inoltra la posta all’esterno. La ridondanza di Microsoft replica questo stato. Non lo riavvolge al posto vostro.
È la stessa ripartizione che vale per un server: il produttore garantisce il disco RAID, non i vostri file cancellati.
| Chi si occupa di cosa | Microsoft | Il cliente |
|---|---|---|
| Disponibilità del servizio, data center | Sì | No |
| Account, permessi, autenticazione forte | No | Sì |
| Configurazione di conservazione e cestini | Fornisce lo strumento | Configura e verifica |
| Ritorno allo stato di una data scelta, fuori dal tenant | No (salvo prodotto a pagamento, nel suo cloud) | Sì, tramite un backup |
Cosa fanno davvero gli strumenti inclusi
- Cestini ed elementi recuperabili. Rimediano a un’eliminazione recente. In Exchange Online, un messaggio eliminato definitivamente resta recuperabile per 14 giorni per impostazione predefinita; l’amministratore può portare questo termine a un massimo di 30 giorni. In SharePoint e OneDrive, un elemento eliminato resta 93 giorni nei cestini; Microsoft conserva poi 14 giorni di backup interni, ripristinabili solo tramite una richiesta al supporto, per un’intera raccolta siti o un intero sottosito.
- Criteri di conservazione e blocco per controversia legale (litigation hold). Impediscono, all’interno del tenant, la scomparsa di determinati messaggi. Servono per un’ispezione o un contenzioso. Restano sotto l’autorità degli amministratori del tenant e non ripristinano un sito SharePoint «com’era martedì».
- Versioni dei file di OneDrive e SharePoint. Utili per un documento sovrascritto. Limitate per numero e durata, e inefficaci se l’intera raccolta documenti viene eliminata oltre il cestino.
- Microsoft 365 Backup, prodotto a pagamento separato, fatturato a consumo in base al volume protetto. Esegue il backup di Exchange Online, OneDrive e SharePoint, con punti di ripristino frequenti e una conservazione configurabile da tre mesi a due anni. Microsoft precisa che i dati non escono dal suo perimetro di fiducia Microsoft 365. Non è incluso in Business Standard o E3. I dettagli sono in Microsoft 365 include davvero un backup?.
Cosa aggiunge un vero backup
Una copia fuori dal tenant, con una frequenza scelta (è l’RPO), conservata per N giorni, ripristinabile in una casella di test, idealmente non eliminabile durante il periodo anti-ransomware. Copre l’errore, l’account rubato e il caso in cui non si vuole che l’unica copia dipenda dallo stesso amministratore e dallo stesso fornitore.
È l’applicazione al cloud di un principio stabilito dall’ANSSI, l’agenzia nazionale francese per la cybersicurezza, per qualsiasi sistema informativo: più copie distinte, su supporti diversi, di cui una offline, e un’infrastruttura di backup che non condivide l’autenticazione della produzione.
Non esonera dall’autenticazione forte sugli account amministrativi, né dal monitoraggio delle regole di inoltro.
Perimetro minimo di una PMI
Caselle delle persone, caselle condivise, OneDrive, siti SharePoint (quindi i file di Teams). Dimenticare le caselle condivise è l’errore più comune, perché la fattura e l’inventario seguono gli utenti nominativi.
Checklist prima di firmare:
- Elenco delle caselle, comprese quelle condivise e quelle di ex dipendenti da conservare.
- Elenco dei siti SharePoint e dei team Teams effettivamente utilizzati.
- Frequenza e durata di conservazione messe per iscritto.
- Luogo di archiviazione delle copie, e chi può eliminarle.
- Data della prima prova di ripristino.
Con WeDoBack
WeDoBack gestisce Microsoft 365 per email, calendari e contatti, con un agente per indirizzo email, più lo storage del volume, con l’offerta SMART o INTEGRAL. Le copie sono cifrate prima dell’invio, con una chiave detenuta dal cliente, e conservate fuori dal tenant, su server dedicati al backup. Anche SharePoint e OneDrive sono coperti, con la stessa cifratura e la stessa chiave detenuta dal cliente. Le pagine email e SharePoint e OneDrive approfondiscono ciascun argomento, perché non si ripristinano allo stesso modo.
Domande frequenti
Microsoft non esegue già il backup dei miei dati?
Microsoft replica i dati per mantenere il servizio. Conserva inoltre gli elementi eliminati per un periodo limitato: 14 giorni per impostazione predefinita in Exchange Online, 93 giorni nei cestini di SharePoint. Oltre questo termine, o dopo un’eliminazione definitiva, non resta nulla da ripristinare, a meno che non abbiate sottoscritto Microsoft 365 Backup o un backup di terze parti.
La licenza E5 è sufficiente?
No. E5 aggiunge funzioni di sicurezza e conformità (conservazione, eDiscovery). Queste funzioni conservano alcuni contenuti nel tenant, sotto l’autorità dei suoi amministratori. Non costituiscono una copia datata, ripristinabile a una data scelta, al di fuori del tenant.
Quali caselle vengono dimenticate più spesso?
Le caselle condivise come contabilita@ o info@. Non sempre hanno una licenza, e gli inventari seguono gli utenti nominativi. Eppure sono spesso le più utili per l’azienda.
Fonti
Documenti consultati a ottobre 2026.
- Overview of Microsoft 365 Backup — Microsoft Learn
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- SharePoint data deletion in Microsoft 365 — Microsoft Learn
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI (agenzia francese per la cybersicurezza)
- Offerte e prezzi — WeDoBack
Un progetto di backup, DRP o BCP?
Oltre 20 anni di esperienza nella protezione dei dati aziendali.
Richiedi un preventivo+33 9 72 50 78 28Protegga i Suoi dati con WeDoBack
Backup cifrato fuori sede, storage immutabile, DRP e BCP: ci descriva i Suoi server e Le proporremo la combinazione più adatta.
