Copia de seguridad de Microsoft 365: por qué Microsoft no es su backup
El modelo de responsabilidad compartida implica que sus datos son su responsabilidad. Descubra qué significa esto en la práctica.
El backup de Microsoft 365 es a menudo la brecha de seguridad más ignorada en un entorno corporativo. Microsoft garantiza la disponibilidad del servicio, pero no la recuperación de datos borrados por un usuario, un atacante o una política mal configurada.
TL;DR — Puntos clave
- La papelera de reciclaje y la retención no son un backup: tienen plazos limitados.
- La retención recomendada para datos empresariales es de 1 a 7 años, según el sector.
- El backup debe incluir Exchange, SharePoint, OneDrive y Teams.
- La velocidad de recuperación de archivos individuales o buzones es fundamental.
Qué cubre Microsoft y qué no
Microsoft se encarga de la infraestructura, la replicación entre centros de datos y la disponibilidad del servicio. También ofrece una papelera, almacenamiento temporal de elementos eliminados y políticas de retención configurables; sin embargo, todos estos son mecanismos limitados y a corto plazo.
Lo que no está cubierto: borrado accidental tras el vencimiento del plazo, borrado malintencionado por parte de un administrador, cifrado de archivos mediante sincronización de OneDrive, necesidad de restaurar el estado de hace seis meses y exportación de datos en caso de litigio o auditoría.
Por qué es necesario un backup independiente
La mayoría de las pérdidas de datos en la nube no son de origen técnico.
- Un empleado borra una carpeta y el error se descubre tres meses después.
- Un ransomware cifra los archivos en el dispositivo y el cambio se sincroniza en la nube.
- Al salir un empleado, se libera la licencia y el buzón desaparece.
- Una auditoría o litigio legal requiere datos de hace varios años.
Cómo proceder: pasos recomendados
- Determine qué servicios y qué datos deben incluirse en el backup.
- Establezca los plazos de retención según la legislación y las necesidades de negocio.
- Elija una solución con copia independiente fuera del tenant y almacenamiento inmutable.
- Configure una frecuencia diaria y verifique la cobertura de los nuevos usuarios.
- Realice pruebas periódicas de restauración de archivos individuales y buzones completos.
- Documente el proceso de recuperación y las personas responsables.
Qué debe incluir el backup
| Servicio | Qué se protege | Escenario típico de restauración |
|---|---|---|
| Exchange Online | Correo, calendario, contactos | Recuperación del buzón de un ex empleado |
| OneDrive | Archivos personales | Restauración previa al cifrado por malware |
| SharePoint | Bibliotecas de equipo | Recuperación de una carpeta de proyecto borrada |
| Teams | Chats, canales, archivos | Recuperación del historial del proyecto |
Errores más comunes
El error más frecuente es confiar únicamente en la política de retención. La retención evita el borrado permanente durante un periodo, pero no permite restaurar fácilmente el estado de una fecha específica.
Otro error es tener un backup sin realizar pruebas de restauración. Solo la restauración demuestra si también se incluyen los metadatos, permisos y versiones de los archivos.
Cómo ayudamos en VitalIT
En VitalIT implementamos y supervisamos el backup de Microsoft 365 con pruebas de restauración periódicas. Consulte nuestros servicios de Cloud y Microsoft 365 y ciberseguridad.
Relacionado: Estrategia de backup 3-2-1 y comparativa de licencias Microsoft 365.
Preguntas frecuentes (FAQ)
- ¿Cuánto cuesta el backup de Microsoft 365?
- Normalmente unos pocos euros por usuario al mes, dependiendo del volumen de almacenamiento y el proveedor.
- ¿Es obligatorio el backup por ley?
- Directamente no, pero suele ser una consecuencia necesaria de los requisitos de continuidad de negocio y retención documental exigida por ley.
- ¿Dónde se guardan las copias?
- Recomendamos un centro de datos en la UE, independiente de su tenant principal.
- ¿Qué tan rápido se puede realizar una restauración?
- Un archivo individual en cuestión de minutos; un buzón completo desde unos minutos hasta unas pocas horas.
- ¿El backup incluye también los chats de Teams?
- Con las soluciones modernas sí; este es uno de los criterios clave a la hora de elegir.
Sorodne objave
Microsoft 365 Backups: Why Microsoft Is Not Your Backup Solution
The Shared Responsibility Model means your data is your concern. Here is what that means in practice.
Cloud & Microsoft 365Varnostne kopije Microsoft 365: zakaj Microsoft ni vaš backup
Model deljene odgovornosti pomeni, da so vaši podatki vaša skrb. Kaj to pomeni v praksi.
Cloud & Microsoft 365Microsoft 365 Backup: Warum Microsoft nicht Ihr Backup ist
Das Modell der geteilten Verantwortung bedeutet, dass Ihre Daten in Ihrer Verantwortung liegen. Was das in der Praxis bedeutet.