Pular para o conteúdo
ABN Solutions

Em revisão

Backup do Microsoft 365: sua empresa tem proteção para e-mails e arquivos?

O que a Microsoft garante, o que fica sob responsabilidade da sua empresa e como avaliar uma solução de backup para o Microsoft 365.

6 min de leitura

Responsabilidade compartilhada: quem cuida do quê

No modelo de responsabilidade compartilhada, a Microsoft cuida da infraestrutura e da disponibilidade do serviço; a empresa cliente responde pelos seus dados, contas e configurações.

Microsoft 365 é o pacote de serviços em nuvem que inclui e-mail (Exchange Online), arquivos (OneDrive e SharePoint), Teams e aplicativos como Word e Excel. Muitos gestores entendem que, por estar na nuvem da Microsoft, tudo está automaticamente protegido.

Na prática, os provedores de nuvem trabalham com o chamado modelo de responsabilidade compartilhada. O provedor garante que os data centers funcionem, que o serviço fique no ar e que a infraestrutura seja protegida. Já quem decide quem acessa o quê, o que é apagado e como os dados são guardados a longo prazo é a empresa cliente. Recomendamos ler a documentação atual da Microsoft e os termos do seu contrato para entender exatamente essa divisão.

Lixeira e retenção de itens excluídos têm limites

Os recursos nativos de lixeira e retenção recuperam itens apagados por um período limitado e com regras que variam conforme o plano e a configuração.

O Microsoft 365 oferece lixeiras, recuperação de itens excluídos e, em alguns planos, políticas de retenção. Esses recursos são úteis, mas não foram desenhados para funcionar como um backup completo e independente.

Os prazos e limites mudam com o tempo e dependem do plano contratado e de como o ambiente foi configurado. Por isso, não confie em números genéricos: confira as regras atuais do seu plano com quem administra o ambiente.

Como se perde dado no dia a dia

As perdas mais comuns vêm de situações rotineiras: exclusão acidental, saída de funcionários, ransomware e contas desativadas.

Raramente a perda de dados acontece por uma falha da Microsoft. Os cenários mais frequentes são outros:

Exclusão acidental

Um colaborador apaga uma pasta compartilhada ou uma caixa de e-mails e o problema só é percebido semanas depois, quando a lixeira já foi esvaziada.

Ex-funcionário

Ao desligar alguém, a conta é removida para liberar a licença e, junto com ela, e-mails e arquivos que eram importantes para a empresa.

Ransomware via OneDrive sincronizado

Um computador infectado criptografa os arquivos locais e a sincronização leva as versões danificadas para a nuvem. Explicamos isso no artigo Google Drive e OneDrive não são backup.

Conta desativada ou comprometida

Uma conta invadida pode ter dados apagados de propósito, e uma conta desativada por engano pode perder conteúdo após os prazos de retenção.

O que um backup de Microsoft 365 deve cobrir

Um backup adequado deve cobrir e-mails, arquivos do OneDrive, sites e bibliotecas do SharePoint e conteúdos do Teams, conforme o plano e a necessidade da empresa.

Antes de contratar, liste o que a sua empresa usa de fato. Em geral, entram na lista:

• E-mails, calendários e contatos das caixas de correio.

• Arquivos pessoais no OneDrive.

• Sites e bibliotecas de documentos do SharePoint.

• Equipes e arquivos compartilhados no Teams.

Cada solução de backup tem uma cobertura diferente, então confirme item a item o que é protegido.

Como avaliar uma solução de backup

Avalie quatro pontos: restauração granular, tempo de retenção, isolamento da cópia e relatórios.

Use esta tabela como roteiro de avaliação:

• Restauração granular: é possível recuperar um único e-mail ou arquivo, sem restaurar a conta inteira?

• Retenção: por quanto tempo as cópias ficam guardadas e quem define esse prazo?

• Isolamento: a cópia fica fora do ambiente Microsoft 365 e protegida contra exclusão por uma conta comprometida?

• Relatórios: a empresa recebe avisos de falhas e relatórios periódicos das rotinas?

Esses pontos fazem parte de como trabalhamos em backup e segurança de dados.

Perguntas para fazer ao seu prestador

Pergunte o que está protegido, onde ficam as cópias, quando foi o último teste e quanto tempo leva uma restauração.

Se a sua TI é terceirizada, estas perguntas ajudam a entender o nível real de proteção:

• Os dados do Microsoft 365 têm backup separado, ou dependemos apenas da lixeira?

• Onde as cópias ficam armazenadas e quem tem acesso a elas?

• O que acontece com os dados quando um funcionário é desligado?

• Quando foi feito o último teste de restauração e qual foi o resultado?

Se preferir, também podemos avaliar esses pontos no seu ambiente com o suporte de TI para empresas.

Perguntas frequentes

A Microsoft não faz backup dos meus dados?
A Microsoft mantém a infraestrutura e a disponibilidade do serviço. A proteção dos dados contra exclusões, ataques e erros internos é responsabilidade da empresa cliente.
A lixeira do Microsoft 365 não é suficiente?
Ajuda em casos simples e recentes, mas tem limites de prazo e escopo que variam conforme o plano. Não substitui uma cópia independente.
Preciso fazer backup do Teams?
Se a equipe guarda arquivos e conversas importantes no Teams, sim. Confirme se a solução escolhida cobre esse conteúdo.

Abner Smith

Fundador

Atua com tecnologia desde os 15 anos de idade e fundou a empresa em 2011, com foco em infraestrutura, segurança e suporte de TI para empresas.

E-mailWhatsApp