Uw expert in back-up en gegevensbescherming!De oplossing die past bij uw behoeften
IT-back-up
Hoe maakt u een back-up van Microsoft 365?
U maakt een back-up van Microsoft 365 door de Exchange-mailboxen, OneDrive en SharePoint regelmatig buiten de tenant te kopiëren, met meerdere hersteldata. De prullenbakken, het bewaarbeleid en de juridische bewaring van Microsoft blijven nuttig, maar ze bevinden zich in dezelfde tenant en hebben korte termijnen: ze vormen die kopie niet.
In het kort
- Exchange Online bewaart definitief verwijderde items standaard 14 dagen, maximaal 30 dagen.
- Een verwijderde gebruiker kan 30 dagen lang worden teruggezet; daarna zijn account en mailbox verloren.
- Neem Exchange, OneDrive, SharePoint en Teams op, net als gedeelde mailboxen.
- Verbind de tool via een aparte applicatie met minimale rechten, niet via een globale beheerder.
- Zet elk kwartaal als test een mailbox en een site terug.
Wat Microsoft bewaart, en hoe lang
Wat het abonnement wel of niet omvat, leest u in Bevat Microsoft 365 echt een back-up?. Deze pagina beschrijft de methode. Onthoud de ingebouwde termijnen die Microsoft documenteert:
| Situatie | Ingebouwde hersteltermijn |
|---|---|
| Definitief verwijderd item uit een Exchange Online-mailbox | Standaard 14 dagen, maximaal 30 dagen |
| Verwijderd gebruikersaccount (met mailbox) | 30 dagen |
| OneDrive van een verwijderde gebruiker | Standaard 30 dagen (instelbaar), daarna 93 dagen in de prullenbak |
Deze termijnen volstaan voor een fout die dezelfde dag wordt opgemerkt. Ze dekken geen compromittering die pas na een maand wordt ontdekt, en ook geen verwijdering door een beheerder van wie het account is gestolen.
Wat u moet opnemen
- Exchange Online: berichten, mappen, agenda’s, contactpersonen. Een mailbox die door een gecompromitteerd account is verwijderd of geleegd, is het meest voorkomende geval.
- OneDrive: bestanden van de gebruikers. Het versiebeheer van Microsoft is beperkt in duur en in aantal versies.
- SharePoint en Teams (de bestanden van Teams staan in SharePoint): teamsites, bibliotheken. Daar speelt het gezamenlijke werk zich vaak af.
- Gedeelde mailboxen en resourcemailboxen, niet alleen de persoonlijke gebruikers.
Applicaties die hun gegevens buiten deze drie diensten opslaan (sommige apps van derden in de tenant), worden niet gedekt door een generieke ‘Microsoft 365’-back-up. U moet ze in kaart brengen.
De methode
- Inventariseer de mailboxen en sites, inclusief accounts van medewerkers die minder dan dertig dagen geleden zijn vertrokken en de gedeelde items.
- Kies een tool die via een aparte applicatie met minimale rechten verbinding maakt met de Microsoft-API’s, beschermd door sterke authenticatie. Vermijd een globaal beheerdersaccount waarvan het wachtwoord in een script rondslingert.
- Bepaal de frequentie. Eenmaal per dag volstaat voor veel kmo’s. Mailboxen van de directie of een actieve verkoopafdeling kunnen meerdere keren per dag rechtvaardigen. Die frequentie is de RPO van de e-mail.
- Bepaal de bewaartermijn. Dertig tot negentig dagen dekken fouten en een groot deel van de compromitteringen. Bewaar daarboven alleen wat een bedrijfsregel rechtvaardigt: de AVG (GDPR) is van toepassing op geback-upte mailboxen.
- Bewaar de kopie buiten de tenant, versleuteld, idealiter onveranderlijk gedurende de periode die tegen ransomware moet beschermen. De CNIL, de Franse toezichthouder voor gegevensbescherming, beveelt aan back-ups even goed te beveiligen als de oorspronkelijke gegevens.
- Zet als test terug: een mailbox naar een testmailbox, een OneDrive-map, een site. Minstens eenmaal per kwartaal.
De eerste run kopieert de volledige historiek die de tool kan lezen. Dat duurt lang. De volgende runs nemen alleen de wijzigingen mee.
Controleer voordat u het account van een vertrekkende medewerker verwijdert, of zijn mailbox en zijn OneDrive in de back-up zitten: na 30 dagen kan Microsoft de gebruiker niet meer terugzetten.
Veelgemaakte fouten
- Een bewaarbeleid van Microsoft activeren en ervan uitgaan dat ‘er een back-up is’. Bewaarbeleid voorkomt bepaalde verwijderingen in de tenant. Het maakt geen onafhankelijke kopie.
- De gedeelde mailboxen vergeten.
- De tool permanent de rol van globale beheerder geven.
- Nooit terugzetten en dan ontdekken dat de API-applicatie al zes maanden is ingetrokken.
Bij WeDoBack
Microsoft 365 valt binnen het toepassingsgebied: e-mails, agenda’s, contactpersonen, evenals SharePoint en OneDrive. Het openbare tarief rekent één agent per e-mailadres, plus de SMART– of INTEGRAL-opslag die overeenkomt met het bewaarde volume. De versleuteling gebeurt vóór verzending, de sleutel blijft bij de klant, en de kopieën worden buiten de tenant opgeslagen op servers die aan back-up zijn toegewijd. De back-ups worden 24/7 bewaakt. De installatie gebeurt vanuit de console, of met uitrolhulp van een technicus (€ 45 excl. btw per uur). De ondersteuning is bereikbaar op +33 9 72 50 78 28 van 9.00 tot 13.00 uur en van 14.00 tot 17.30 uur (Parijse tijd).
Veelgestelde vragen
Maakt Microsoft niet al een back-up van mijn gegevens?
Microsoft zorgt voor de beschikbaarheid van zijn dienst en de redundantie van zijn datacenters. Het standaardabonnement biedt u geen onafhankelijke kopie die u kunt terugzetten naar een datum naar keuze. De ingebouwde hersteltermijnen zijn kort: standaard 14 dagen voor verwijderde items uit een mailbox, 30 dagen voor een verwijderde gebruiker.
Volstaat een bewaarbeleid in Microsoft Purview?
Het voorkomt bepaalde definitieve verwijderingen in de tenant en dient de compliance. De gegevens blijven in dezelfde tenant, onder het gezag van dezelfde beheerders, en het massaal terugzetten van een mailbox of site naar een bepaalde datum is niet het doel ervan. Het is een aanvulling, geen externe kopie.
Hoe lang bewaart u de back-up van de mailbox van een vertrokken medewerker?
Zo lang als een zakelijke behoefte of een verplichting rechtvaardigt, niet onbeperkt: mailboxen bevatten persoonsgegevens die onder de AVG (GDPR) vallen. Maak ook een back-up van de mailbox voordat u het account verwijdert: Microsoft laat het terugzetten van een verwijderde gebruiker slechts 30 dagen toe.
Verder lezen
Bronnen
Documenten geraadpleegd in oktober 2026.
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- Restore a user — Microsoft Learn
- OneDrive retention and deletion — Microsoft Learn
- Beveiliging: back-ups maken — CNIL (Franse toezichthouder)
- Aanbod en prijzen — WeDoBack
Een project voor back-up, DRP of BCP?
Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.
Offerte aanvragen+33 9 72 50 78 28Bescherm uw gegevens met WeDoBack
Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.