Acasă›Ghiduri›Microsoft 365 și Google Workspace

Microsoft 365 și Google Workspace

Backup Microsoft 365: ce trebuie să știți

Microsoft asigură disponibilitatea Exchange, OneDrive, SharePoint și Teams. Revenirea la o căsuță poștală sau la un site de acum trei săptămâni, după o ștergere, un cont compromis sau o retenție configurată greșit, rămâne responsabilitatea clientului. Abonamentele uzuale nu oferă această copie independentă.

Actualizat în octombrie 20263 min de citit5 surse citate

Pe scurt

  • Microsoft garantează serviciul, nu revenirea în timp a datelor dvs.: redundanța copiază și ștergerile.
  • Plasele de siguranță incluse sunt scurte: 14 zile implicit (maximum 30) pentru un mesaj șters definitiv în Exchange Online, 93 de zile pentru coșurile de reciclare SharePoint și OneDrive.
  • Microsoft 365 Backup este un produs separat, cu plată, facturat în funcție de volum, ale cărui copii rămân în cloudul Microsoft.
  • Perimetrul minim pentru un IMM: căsuțe nominale și partajate, OneDrive, site-uri SharePoint (deci și fișierele Teams).

Două responsabilități

Microsoft își asumă infrastructura: centre de date redundante, integritatea platformei, continuitatea serviciului în cazul unei defecțiuni la el. Clientul administrează conturile, drepturile, politicile de retenție și aplicațiile terțe. Un administrator, sau cineva care i-a furat accesul, poate șterge o căsuță poștală, goli un site sau crea o regulă care redirecționează corespondența în exterior. Redundanța Microsoft copiază această stare. Nu o derulează înapoi în locul dvs.

Este aceeași împărțire ca la un server: producătorul garantează discul RAID, nu fișierele dvs. șterse.

Cine se ocupă de ceMicrosoftClientul
Disponibilitatea serviciului, centre de dateDaNu
Conturi, drepturi, autentificare puternicăNuDa
Configurarea retențiilor și a coșurilor de reciclareFurnizează instrumentulConfigurează și verifică
Revenirea la starea de la o dată aleasă, în afara tenantuluiNu (cu excepția unui produs cu plată, în cloudul său)Da, printr-un backup

Ce fac cu adevărat instrumentele incluse

  • Coșuri de reciclare și elemente recuperabile. Ele recuperează o ștergere recentă. În Exchange Online, un mesaj șters definitiv rămâne recuperabil 14 zile implicit; administratorul poate extinde acest termen la maximum 30 de zile. În SharePoint și OneDrive, un element șters rămâne 93 de zile în coșurile de reciclare; Microsoft păstrează apoi 14 zile de backupuri interne, restaurabile doar printr-o cerere către suport, pentru o colecție de site-uri sau un subsite întreg.
  • Politici de retenție și păstrare inalterabilă (litigation hold). Ele împiedică, în tenant, dispariția anumitor mesaje. Servesc unui control sau unui litigiu. Rămân sub autoritatea administratorilor tenantului și nu restaurează un site SharePoint „ca marți”.
  • Versiunile fișierelor OneDrive și SharePoint. Utile pentru un document suprascris. Limitate ca număr și durată și ineficiente dacă întreaga bibliotecă este ștearsă dincolo de coșul de reciclare.
  • Microsoft 365 Backup, produs separat cu plată, facturat în funcție de consum, după volumul protejat. Face backup pentru Exchange Online, OneDrive și SharePoint, cu puncte de restaurare frecvente și o păstrare configurabilă între trei luni și doi ani. Microsoft precizează că datele nu părăsesc perimetrul său de încredere Microsoft 365. Nu este inclus în Business Standard sau E3. Detaliile se găsesc în Include Microsoft 365 cu adevărat un backup?.

Ce adaugă un backup demn de acest nume

O copie în afara tenantului, la o frecvență aleasă (acesta este RPO-ul), păstrată N zile, restaurabilă într-o căsuță poștală de test, ideal imposibil de șters pe durata perioadei anti-ransomware. Acoperă eroarea, contul furat și situația în care nu doriți ca singura copie să depindă de același administrator și de același furnizor.

Este aplicarea, în cloud, a unui principiu formulat de ANSSI, agenția națională franceză de securitate cibernetică, pentru orice sistem informatic: mai multe copii distincte, pe suporturi diferite, dintre care una offline, și o infrastructură de backup care nu partajează autentificarea cu producția.

Nu scutește de autentificarea puternică pe conturile de administrator, nici de monitorizarea regulilor de redirecționare.

Perimetrul minim pentru un IMM

Căsuțele persoanelor, căsuțele partajate, OneDrive, site-urile SharePoint (deci și fișierele Teams). Omiterea căsuțelor partajate este cea mai frecventă greșeală, deoarece factura și inventarul urmăresc utilizatorii nominali.

Listă de verificare înainte de semnare:

  1. Lista căsuțelor poștale, inclusiv cele partajate și cele ale foștilor angajați care trebuie păstrate.
  2. Lista site-urilor SharePoint și a echipelor Teams utilizate efectiv.
  3. Frecvența și durata de păstrare, stabilite în scris.
  4. Locul de stocare a copiilor și cine le poate șterge.
  5. Data primului test de restaurare.

La WeDoBack

WeDoBack acoperă Microsoft 365 pentru e-mailuri, calendare și contacte, cu un agent per adresă de e-mail, plus stocarea volumului, în SMART sau în INTEGRAL. Copiile sunt criptate înainte de trimitere, cu o cheie deținută de client, și păstrate în afara tenantului, pe servere dedicate backupului. SharePoint și OneDrive sunt de asemenea acoperite, cu aceeași criptare și aceeași cheie deținută de client. Paginile e-mailuri și SharePoint și OneDrive detaliază fiecare subiect, deoarece nu se restaurează în același mod.

Întrebări frecvente

Nu face Microsoft deja backup datelor mele?

Microsoft replică datele pentru a menține serviciul. De asemenea, păstrează elementele șterse pentru o perioadă limitată: 14 zile implicit în Exchange Online, 93 de zile în coșurile de reciclare SharePoint. După acest termen sau după o golire definitivă, nu mai există nimic de restaurat, cu excepția cazului în care ați achiziționat Microsoft 365 Backup sau o soluție de backup terță.

Este suficientă licența E5?

Nu. E5 adaugă funcții de securitate și conformitate (retenție, eDiscovery). Aceste funcții păstrează anumite conținuturi în tenant, sub autoritatea administratorilor acestuia. Ele nu constituie o copie datată, restaurabilă la o dată aleasă, în afara tenantului.

Ce căsuțe poștale sunt uitate cel mai des?

Căsuțele partajate, precum contabilitate@ sau contact@. Ele nu au întotdeauna licență, iar inventarele urmăresc utilizatorii nominali. Cu toate acestea, ele sunt adesea cele mai utile pentru companie.

Aveți un proiect de backup, DRP sau BCP?

Peste 20 de ani de experiență în protecția datelor companiilor.

Solicitați o ofertă+33 9 72 50 78 28

Protejați-vă datele cu WeDoBack

Backup criptat în afara sediului, stocare imuabilă, DRP și BCP: descrieți-ne serverele dumneavoastră și vă propunem combinația potrivită.