Início›Guias›Microsoft 365 e Google Workspace

Microsoft 365 e Google Workspace

Backup do Microsoft 365: o que precisa de saber

A Microsoft garante a disponibilidade do Exchange, OneDrive, SharePoint e Teams. Voltar ao estado de uma caixa de correio ou de um site de há três semanas, após uma eliminação, uma conta comprometida ou uma retenção mal configurada, continua a ser responsabilidade do cliente. As subscrições habituais não fornecem essa cópia independente.

Atualizado em outubro de 20263 min de leitura5 fontes citadas

O essencial

  • A Microsoft garante o serviço, não o regresso a um estado anterior dos seus dados: a redundância também replica as eliminações.
  • As redes de segurança incluídas são curtas: 14 dias por predefinição (30 no máximo) para uma mensagem eliminada definitivamente no Exchange Online, 93 dias para as reciclagens do SharePoint e do OneDrive.
  • O Microsoft 365 Backup é um produto pago à parte, faturado em função do volume, cujas cópias permanecem na nuvem da Microsoft.
  • Perímetro mínimo de uma PME: caixas nominativas e partilhadas, OneDrive, sites SharePoint (e, portanto, os ficheiros do Teams).

Duas responsabilidades

A Microsoft compromete-se com a infraestrutura: centros redundantes, integridade da plataforma, continuidade do serviço em caso de avaria do seu lado. O cliente administra as contas, as permissões, as políticas de retenção e as aplicações de terceiros. Um administrador, ou alguém que lhe tenha roubado o acesso, pode eliminar uma caixa de correio, esvaziar um site ou criar uma regra que reencaminha o correio para o exterior. A redundância da Microsoft replica esse estado. Não o reverte por si.

É a mesma divisão que num servidor: o fabricante garante o disco RAID, não os seus ficheiros apagados.

Quem trata de quêMicrosoftO cliente
Disponibilidade do serviço, centros de dadosSimNão
Contas, permissões, autenticação forteNãoSim
Configuração das retenções e das reciclagensFornece a ferramentaConfigura e verifica
Regresso ao estado de uma data escolhida, fora do tenantNão (exceto produto pago, na sua nuvem)Sim, através de um backup

O que as ferramentas incluídas fazem realmente

  • Reciclagens e itens recuperáveis. Permitem recuperar uma eliminação recente. No Exchange Online, uma mensagem eliminada definitivamente continua recuperável durante 14 dias por predefinição; o administrador pode alargar esse prazo até 30 dias no máximo. No SharePoint e no OneDrive, um item eliminado permanece 93 dias nas reciclagens; a Microsoft guarda depois 14 dias de backups internos, restauráveis apenas mediante pedido ao suporte, para uma coleção de sites ou um subsite inteiro.
  • Políticas de retenção e conservação inalterável (litigation hold). Impedem, no tenant, o desaparecimento de determinadas mensagens. Servem uma auditoria ou um litígio. Continuam sob a autoridade dos administradores do tenant e não restauram um site SharePoint «como estava na terça-feira».
  • Versões de ficheiros do OneDrive e do SharePoint. Úteis para um documento sobrescrito. Limitadas em número e em duração, e ineficazes se a biblioteca inteira for eliminada para lá da reciclagem.
  • Microsoft 365 Backup, produto pago separado, faturado por consumo de acordo com o volume protegido. Faz o backup do Exchange Online, OneDrive e SharePoint, com pontos de restauro frequentes e uma conservação configurável de três meses a dois anos. A Microsoft esclarece que os dados não saem do seu perímetro de confiança Microsoft 365. Não está incluído no Business Standard nem no E3. O detalhe encontra-se em O Microsoft 365 inclui realmente um backup?.

O que um verdadeiro backup acrescenta

Uma cópia fora do tenant, com uma frequência escolhida (é o RPO), guardada durante N dias, restaurável para uma caixa de correio de teste, idealmente impossível de eliminar durante o período anti-ransomware. Cobre o erro, a conta roubada e o caso em que não se pretende que a única cópia dependa do mesmo administrador e do mesmo fornecedor.

É a aplicação à nuvem de um princípio definido pela ANSSI, a agência nacional francesa de cibersegurança, para qualquer sistema de informação: várias cópias distintas, em suportes diferentes, uma das quais offline, e uma infraestrutura de backup que não partilha a autenticação da produção.

Não dispensa a autenticação forte nas contas de administrador, nem a monitorização das regras de reencaminhamento.

Perímetro mínimo de uma PME

Caixas de correio das pessoas, caixas partilhadas, OneDrive, sites SharePoint (e, portanto, os ficheiros do Teams). Esquecer as caixas partilhadas é o erro mais frequente, porque a fatura e o inventário acompanham os utilizadores nominativos.

Lista de verificação antes de assinar:

  1. Lista das caixas de correio, incluindo as partilhadas e as de antigos colaboradores a conservar.
  2. Lista dos sites SharePoint e das equipas Teams realmente utilizados.
  3. Frequência e duração de conservação definidas por escrito.
  4. Local de armazenamento das cópias, e quem as pode eliminar.
  5. Data do primeiro teste de restauro.

Na WeDoBack

A WeDoBack suporta o Microsoft 365 para e-mails, calendários e contactos, com um agente por endereço de e-mail, mais o armazenamento do volume, na oferta SMART ou INTEGRAL. As cópias são cifradas antes do envio, com uma chave detida pelo cliente, e conservadas fora do tenant, em servidores dedicados ao backup. O SharePoint e o OneDrive também estão cobertos, com a mesma cifragem e a mesma chave detida pelo cliente. As páginas e-mails e SharePoint e OneDrive detalham cada tema, porque não se restauram da mesma forma.

Perguntas frequentes

A Microsoft não faz já o backup dos meus dados?

A Microsoft replica os dados para manter o serviço. Também conserva os itens eliminados durante um período limitado: 14 dias por predefinição no Exchange Online, 93 dias nas reciclagens do SharePoint. Depois disso, ou após uma purga, já não há nada para restaurar, a menos que tenha subscrito o Microsoft 365 Backup ou um backup de terceiros.

A licença E5 é suficiente?

Não. A E5 acrescenta funções de segurança e de conformidade (retenção, eDiscovery). Estas funções conservam determinados conteúdos no tenant, sob a autoridade dos respetivos administradores. Não constituem uma cópia datada, restaurável numa data escolhida, fora do tenant.

Que caixas de correio são esquecidas com mais frequência?

As caixas partilhadas, como contabilidade@ ou contacto@. Nem sempre têm licença, e os inventários acompanham os utilizadores nominativos. No entanto, são muitas vezes as mais úteis para a empresa.

Um projeto de cópia de segurança, PRD ou PCN?

Mais de 20 anos de experiência na proteção dos dados das empresas.

Pedir um orçamento+33 9 72 50 78 28

Proteja os seus dados com a WeDoBack

Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.