Em revisão
Backup do Microsoft 365: sua empresa tem proteção para e-mails e arquivos?
O que a Microsoft garante, o que fica sob responsabilidade da sua empresa e como avaliar uma solução de backup para o Microsoft 365.
6 min de leitura
Responsabilidade compartilhada: quem cuida do quê
No modelo de responsabilidade compartilhada, a Microsoft cuida da infraestrutura e da disponibilidade do serviço; a empresa cliente responde pelos seus dados, contas e configurações.
Microsoft 365 é o pacote de serviços em nuvem que inclui e-mail (Exchange Online), arquivos (OneDrive e SharePoint), Teams e aplicativos como Word e Excel. Muitos gestores entendem que, por estar na nuvem da Microsoft, tudo está automaticamente protegido.
Na prática, os provedores de nuvem trabalham com o chamado modelo de responsabilidade compartilhada. O provedor garante que os data centers funcionem, que o serviço fique no ar e que a infraestrutura seja protegida. Já quem decide quem acessa o quê, o que é apagado e como os dados são guardados a longo prazo é a empresa cliente. Recomendamos ler a documentação atual da Microsoft e os termos do seu contrato para entender exatamente essa divisão.
Lixeira e retenção de itens excluídos têm limites
Os recursos nativos de lixeira e retenção recuperam itens apagados por um período limitado e com regras que variam conforme o plano e a configuração.
O Microsoft 365 oferece lixeiras, recuperação de itens excluídos e, em alguns planos, políticas de retenção. Esses recursos são úteis, mas não foram desenhados para funcionar como um backup completo e independente.
Os prazos e limites mudam com o tempo e dependem do plano contratado e de como o ambiente foi configurado. Por isso, não confie em números genéricos: confira as regras atuais do seu plano com quem administra o ambiente.
Como se perde dado no dia a dia
As perdas mais comuns vêm de situações rotineiras: exclusão acidental, saída de funcionários, ransomware e contas desativadas.
Raramente a perda de dados acontece por uma falha da Microsoft. Os cenários mais frequentes são outros:
Exclusão acidental
Um colaborador apaga uma pasta compartilhada ou uma caixa de e-mails e o problema só é percebido semanas depois, quando a lixeira já foi esvaziada.
Ex-funcionário
Ao desligar alguém, a conta é removida para liberar a licença e, junto com ela, e-mails e arquivos que eram importantes para a empresa.
Ransomware via OneDrive sincronizado
Um computador infectado criptografa os arquivos locais e a sincronização leva as versões danificadas para a nuvem. Explicamos isso no artigo Google Drive e OneDrive não são backup.
Conta desativada ou comprometida
Uma conta invadida pode ter dados apagados de propósito, e uma conta desativada por engano pode perder conteúdo após os prazos de retenção.
O que um backup de Microsoft 365 deve cobrir
Um backup adequado deve cobrir e-mails, arquivos do OneDrive, sites e bibliotecas do SharePoint e conteúdos do Teams, conforme o plano e a necessidade da empresa.
Antes de contratar, liste o que a sua empresa usa de fato. Em geral, entram na lista:
• E-mails, calendários e contatos das caixas de correio.
• Arquivos pessoais no OneDrive.
• Sites e bibliotecas de documentos do SharePoint.
• Equipes e arquivos compartilhados no Teams.
Cada solução de backup tem uma cobertura diferente, então confirme item a item o que é protegido.
Como avaliar uma solução de backup
Avalie quatro pontos: restauração granular, tempo de retenção, isolamento da cópia e relatórios.
Use esta tabela como roteiro de avaliação:
• Restauração granular: é possível recuperar um único e-mail ou arquivo, sem restaurar a conta inteira?
• Retenção: por quanto tempo as cópias ficam guardadas e quem define esse prazo?
• Isolamento: a cópia fica fora do ambiente Microsoft 365 e protegida contra exclusão por uma conta comprometida?
• Relatórios: a empresa recebe avisos de falhas e relatórios periódicos das rotinas?
Esses pontos fazem parte de como trabalhamos em backup e segurança de dados.
Perguntas para fazer ao seu prestador
Pergunte o que está protegido, onde ficam as cópias, quando foi o último teste e quanto tempo leva uma restauração.
Se a sua TI é terceirizada, estas perguntas ajudam a entender o nível real de proteção:
• Os dados do Microsoft 365 têm backup separado, ou dependemos apenas da lixeira?
• Onde as cópias ficam armazenadas e quem tem acesso a elas?
• O que acontece com os dados quando um funcionário é desligado?
• Quando foi feito o último teste de restauração e qual foi o resultado?
Se preferir, também podemos avaliar esses pontos no seu ambiente com o suporte de TI para empresas.
Perguntas frequentes
- A Microsoft não faz backup dos meus dados?
- A Microsoft mantém a infraestrutura e a disponibilidade do serviço. A proteção dos dados contra exclusões, ataques e erros internos é responsabilidade da empresa cliente.
- A lixeira do Microsoft 365 não é suficiente?
- Ajuda em casos simples e recentes, mas tem limites de prazo e escopo que variam conforme o plano. Não substitui uma cópia independente.
- Preciso fazer backup do Teams?
- Se a equipe guarda arquivos e conversas importantes no Teams, sim. Confirme se a solução escolhida cobre esse conteúdo.
Abner Smith
Fundador
Atua com tecnologia desde os 15 anos de idade e fundou a empresa em 2011, com foco em infraestrutura, segurança e suporte de TI para empresas.
