Home›Gidsen›Microsoft 365 en Google Workspace

Microsoft 365 en Google Workspace

Back-up van Microsoft 365: wat u moet weten

Microsoft zorgt voor de beschikbaarheid van Exchange, OneDrive, SharePoint en Teams. Een mailbox of site terugzetten naar de toestand van drie weken geleden, na een verwijdering, een gecompromitteerd account of een verkeerd ingestelde retentie, blijft de verantwoordelijkheid van de klant. De gangbare abonnementen leveren die onafhankelijke kopie niet.

Bijgewerkt in oktober 20263 min leestijd5 geciteerde bronnen

De kern

  • Microsoft garandeert de dienst, niet het terugdraaien van uw gegevens: de redundantie kopieert ook verwijderingen.
  • De inbegrepen vangnetten zijn kort: standaard 14 dagen (maximaal 30) voor een definitief verwijderd bericht in Exchange Online, 93 dagen voor de prullenbakken van SharePoint en OneDrive.
  • Microsoft 365 Backup is een afzonderlijk betaald product, gefactureerd op volume, waarvan de kopieën in de Microsoft-cloud blijven.
  • Minimale reikwijdte voor een mkb-bedrijf: persoonlijke en gedeelde mailboxen, OneDrive, SharePoint-sites (en dus de Teams-bestanden).

Twee verantwoordelijkheden

Microsoft staat in voor de infrastructuur: redundante datacenters, integriteit van het platform, continuïteit van de dienst bij een storing aan zijn kant. De klant beheert de accounts, de rechten, het retentiebeleid en de applicaties van derden. Een beheerder, of iemand die zijn toegang heeft gestolen, kan een mailbox verwijderen, een site leegmaken of een regel aanmaken die mail naar buiten doorstuurt. De redundantie van Microsoft kopieert die toestand. Ze spoelt hem niet voor u terug.

Het is dezelfde verdeling als bij een server: de fabrikant garandeert de RAID-schijf, niet uw gewiste bestanden.

Wie doet watMicrosoftDe klant
Beschikbaarheid van de dienst, datacentersJaNee
Accounts, rechten, sterke authenticatieNeeJa
Instellen van retentie en prullenbakkenLevert het hulpmiddelStelt in en controleert
Terugkeren naar de toestand van een gekozen datum, buiten de tenantNee (behalve met een betaald product, in de eigen cloud)Ja, met een back-up

Wat de inbegrepen tools werkelijk doen

  • Prullenbakken en herstelbare items. Ze vangen een recente verwijdering op. In Exchange Online blijft een definitief verwijderd bericht standaard 14 dagen herstelbaar; de beheerder kan die termijn tot maximaal 30 dagen verlengen. In SharePoint en OneDrive blijft een verwijderd item 93 dagen in de prullenbakken; daarna bewaart Microsoft 14 dagen interne back-ups, die alleen via een verzoek aan de support terug te zetten zijn, voor een volledige siteverzameling of subsite.
  • Retentiebeleid en onveranderlijke bewaring (litigation hold). Ze voorkomen dat bepaalde berichten binnen de tenant verdwijnen. Ze dienen voor een audit of een geschil. Ze blijven onder het gezag van de beheerders van de tenant, en ze zetten een SharePoint-site niet terug naar ‘zoals dinsdag’.
  • Bestandsversies in OneDrive en SharePoint. Nuttig voor een overschreven document. Beperkt in aantal en duur, en werkeloos als de hele bibliotheek is verwijderd en de prullenbak voorbij is.
  • Microsoft 365 Backup, een afzonderlijk betaald product, gefactureerd naar verbruik op basis van het beschermde volume. Het maakt back-ups van Exchange Online, OneDrive en SharePoint, met frequente herstelpunten en een instelbare bewaartermijn van drie maanden tot twee jaar. Microsoft geeft aan dat de gegevens zijn vertrouwde Microsoft 365-omgeving niet verlaten. Het is niet inbegrepen in Business Standard of E3. De details staan in Bevat Microsoft 365 echt een back-up?.

Wat een echte back-up toevoegt

Een kopie buiten de tenant, met een gekozen frequentie (dat is de RPO), N dagen bewaard, terug te zetten naar een testmailbox, en idealiter niet te verwijderen tijdens de antiransomwareperiode. Ze dekt de vergissing, het gestolen account en de situatie waarin u niet wilt dat de enige kopie afhangt van dezelfde beheerder en dezelfde leverancier.

Het is de toepassing, in de cloud, van een principe dat het ANSSI, het Franse nationale agentschap voor cyberbeveiliging, voor elk informatiesysteem hanteert: meerdere afzonderlijke kopieën, op verschillende media, waarvan één offline, en een back-upinfrastructuur die de authenticatie niet deelt met de productieomgeving.

Ze ontslaat u niet van sterke authenticatie op de beheerdersaccounts, noch van het bewaken van doorstuurregels.

Minimale reikwijdte voor een mkb-bedrijf

Persoonlijke mailboxen, gedeelde mailboxen, OneDrive, SharePoint-sites (en dus de Teams-bestanden). Gedeelde mailboxen vergeten is de meest gemaakte fout, omdat de factuur en de inventaris de persoonlijke gebruikers volgen.

Checklist vóór ondertekening:

  1. Lijst van mailboxen, inclusief gedeelde en die van oud-medewerkers die bewaard moeten blijven.
  2. Lijst van de SharePoint-sites en Teams-teams die werkelijk worden gebruikt.
  3. Schriftelijk vastgelegde frequentie en bewaartermijn.
  4. Opslaglocatie van de kopieën, en wie ze kan verwijderen.
  5. Datum van de eerste hersteltest.

Bij WeDoBack

WeDoBack ondersteunt Microsoft 365 voor mail, agenda’s en contactpersonen, met één agent per e-mailadres, plus de opslag van het volume, in SMART of in INTEGRAL. De kopieën worden vóór verzending versleuteld, met een sleutel die de klant zelf beheert, en buiten de tenant bewaard, op servers die aan back-up zijn toegewijd. SharePoint en OneDrive worden ook gedekt, met dezelfde versleuteling en dezelfde sleutel in handen van de klant. De pagina’s over e-mail en SharePoint en OneDrive gaan dieper in op elk onderwerp, omdat ze niet op dezelfde manier worden teruggezet.

Veelgestelde vragen

Maakt Microsoft niet al een back-up van mijn gegevens?

Microsoft repliceert de gegevens om de dienst draaiende te houden. Verwijderde items worden ook een beperkte tijd bewaard: standaard 14 dagen in Exchange Online, 93 dagen in de prullenbakken van SharePoint. Daarna, of na een definitieve opschoning, valt er niets meer terug te zetten, tenzij u Microsoft 365 Backup of een back-up van een derde partij hebt afgenomen.

Volstaat een E5-licentie?

Nee. E5 voegt beveiligings- en compliancefuncties toe (retentie, eDiscovery). Deze functies bewaren bepaalde inhoud binnen de tenant, onder het gezag van de beheerders ervan. Ze vormen geen gedateerde kopie buiten de tenant die naar een gekozen datum terug te zetten is.

Welke mailboxen worden het vaakst vergeten?

Gedeelde mailboxen zoals boekhouding@ of contact@. Ze hebben niet altijd een licentie, en inventarissen volgen de persoonlijke gebruikers. Toch zijn ze vaak de nuttigste voor het bedrijf.

Een project voor back-up, DRP of BCP?

Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.

Offerte aanvragen+33 9 72 50 78 28

Bescherm uw gegevens met WeDoBack

Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.