Home›Gidsen›Microsoft 365 en Google Workspace

Microsoft 365 en Google Workspace

Hoe maakt u een back-up van e-mail in Microsoft 365?

U maakt een back-up van e-mail in Microsoft 365 door Exchange Online per mailbox te kopiëren naar opslag buiten de tenant, met meerdere datums. Af en toe handmatig een PST exporteren is geen back-up: het is een momentopname die de volgende dag al verouderd is en vaak op een werkplek blijft liggen.

Bijgewerkt in oktober 20263 min leestijd5 geciteerde bronnen

De kern

  • Neem gedeelde mailboxen mee (boekhouding@, contact@): ze hebben niet altijd een licentie en vallen buiten de inventarissen.
  • Minstens dagelijks: de tijd tussen twee kopieën is uw RPO.
  • De Exchange-prullenbak bewaart een definitief verwijderd bericht standaard 14 dagen, maximaal 30: daar begint de back-up.
  • Een tool die verbinding maakt via een applicatie met beperkte rechten, nooit via een account met ‘globale beheerder’-rechten.
  • Een testherstel naar een andere mailbox, twee keer per jaar, met tijdmeting.

Welke mailboxen

  • Alle gebruikersmailboxen die echt werk ontvangen.
  • Gedeelde mailboxen (compta@, contact@, support@). Ze hebben niet altijd een licentie, en inventarissen vergeten ze.
  • Resourcemailboxen alleen als hun inhoud waarde heeft (zelden).
  • Oud-medewerkers, zolang hun mail raadpleegbaar moet blijven, en daarna uitdrukkelijk stoppen, zodat u geen persoonsgegevens zonder reden bewaart. Microsoft laat een verwijderd account, inclusief mailbox, maar 30 dagen terugzetten.

Agenda’s en contactpersonen horen doorgaans bij dezelfde mailbox. Door ze mee te nemen voorkomt u dat u berichten terugzet waarvan de afspraken verdwenen zijn.

Instellingen die ertoe doen

  • Frequentie. Eenmaal per dag is het minimum. Om de paar uur als e-mail het bestelkanaal is. Het interval is de RPO: een incident om 17.00 uur met een kopie van 22.00 uur de avond ervoor kost een hele dag. Vraag u bij het instellen af wat het verlies van een dag, een week of een maand zou kosten: bij ransomware, zo benadrukt No More Ransom (Europol en partners), is de back-up vaak het enige redmiddel.
  • Retentie. 30 tot 90 dagen dekken de vergissing en een compromittering die pas laat wordt ontdekt. Voor langer is een concrete reden nodig (lopend geschil, sectorverplichting). De retentie van Microsoft in de tenant kan daarnaast bestaan: ze vervangt die datums bij een derde partij niet.
  • Rechten van de tool. Een applicatie geregistreerd in Entra ID, met rechten beperkt tot het lezen van mailboxen, toestemming van een beheerder, een beschermd geheim en sterke authenticatie voor de beheerders. Geen account met ‘globale beheerder’-rechten waarvan het wachtwoord in een bestand staat. Het ANSSI, het Franse nationale agentschap voor cyberbeveiliging, beveelt breder aan dat de back-upinfrastructuur niet de authenticatie van de productieomgeving gebruikt.
  • Onveranderlijkheid van de kopie tijdens de antiransomwareperiode, zodat een gecompromitteerde beheerder niet ook de back-up kan leegmaken.
  • Testherstel naar een andere mailbox, twee keer per jaar: een map, een geopende bijlage, een agenda. Meet de tijd. Het ANSSI vraagt dat back-ups regelmatig worden getest en dat er een schriftelijke herstelprocedure is.

Wat de prullenbak kan, zonder hem te overschatten

Een verwijderd bericht gaat eerst naar ‘Verwijderde items’. Wordt het daar definitief verwijderd (prullenbak geleegd, Shift+Delete), dan plaatst Exchange Online het in de map Herstelbare items en bewaart het standaard 14 dagen. De beheerder kan die termijn per mailbox verlengen tot maximaal 30 dagen. Na die termijn, of na een bewuste definitieve verwijdering, geeft de prullenbak het bericht niet meer terug. Hij beschermt ook niet tegen een aanvaller met rechten om definitief te verwijderen.

BehoefteExchange-prullenbakBack-up buiten de tenant
Bericht dat gisteren is verwijderdJaJa
Map die zes weken geleden definitief is gewistNee (maximaal 30 dagen)Ja, afhankelijk van de gekozen retentie
Mailbox leeggemaakt door een gecompromitteerde beheerderNeeJa, als de kopie beschermd is
Terugzetten naar een controlemailboxNeeJa

Herstellen als het zover is

  1. Beëindig de sessies van het betreffende account en verwijder verdachte doorstuurregels. Herstellen zonder deze stap betekent een mailbox vullen die lekt.
  2. Kies de datum van vóór het incident.
  3. Zet de map of mailbox terug naar een controlelocatie, en daarna naar de productieomgeving.
  4. Informeer de gebruiker over wat verloren is gegaan tussen die datum en de ontdekking (de RPO).

Het volledige stappenplan staat in Een mailbox is leeggemaakt of gehackt.

Bij WeDoBack

Mail in Microsoft 365, en ook agenda’s en contactpersonen, valt binnen de gepubliceerde dekking. De facturatie volgt één agent per adres, plus het opslagvolume, in SMART of in INTEGRAL. De kopie wordt bij de bron versleuteld, met de sleutel bij de klant, en buiten de tenant gehost. De installatie gebeurt via de console of met een technicus (€ 45 excl. btw per uur). WeDoBack publiceert geen opgelegde RPO: die is gelijk aan de ingestelde frequentie. De ondersteuning is bereikbaar op +33 9 72 50 78 28, van 9.00 tot 13.00 uur en van 14.00 tot 17.30 uur (Parijse tijd).

Offerte aanvragenBekijk aanbod en prijzen

Veelgestelde vragen

Volstaat een regelmatige PST-export?

Zelden. De export gebeurt handmatig en wordt dus vergeten. Hij staat vaak op een werkplek of schijf, blootgesteld aan dezelfde ransomware als de productieomgeving. Hij biedt geen meerdere hersteldatums en dekt geen nieuwe mailboxen.

Moet u een back-up maken van de mailboxen van oud-medewerkers?

Ja, zolang hun mail raadpleegbaar moet blijven. Microsoft laat een verwijderd account, met de mailbox, maar 30 dagen terugzetten. Stop daarna uitdrukkelijk de back-up, zodat u geen persoonsgegevens zonder reden bewaart.

Wat doet u eerst als een mailbox door een hacker is leeggemaakt?

Beëindig de sessies van het account en verwijder verdachte doorstuurregels, vóór elk herstel. Anders vult u een mailbox die lekt. Kies pas daarna een kopie van vóór het incident.

Verder lezen

Microsoft 365 en Google WorkspaceMoet u een back-up maken van Microsoft 365?Wat te doen als…Een mailbox is leeggemaakt of gehacktIT-back-upHoe maakt u een back-up van Microsoft 365?DRP en BCPWat is een RPO?

Bronnen

Documenten geraadpleegd in oktober 2026.

  1. Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
  2. Restore a user — Microsoft Learn
  3. Back-up van informatiesystemen – De basisprincipes (ANSSI-BP-100, v1.1, 27 november 2025, in het Frans) — ANSSI (Frans agentschap)
  4. The No More Ransom Project — Europol en partners
  5. Aanbod en prijzen — WeDoBack

Een project voor back-up, DRP of BCP?

Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.

Offerte aanvragen+33 9 72 50 78 28

Bescherm uw gegevens met WeDoBack

Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.

Offerte aanvragenBekijk aanbod en tarieven