Copia de seguridad de Microsoft 365: por qué Microsoft no es su backup
El modelo de responsabilidad compartida implica que sus datos son su responsabilidad. Descubra qué significa esto en la práctica.
El backup de Microsoft 365 es a menudo la brecha de seguridad más ignorada en un entorno corporativo. Microsoft garantiza la disponibilidad del servicio, pero no la recuperación de datos borrados por un usuario, un atacante o una política mal configurada.
TL;DR — Puntos clave
- La papelera de reciclaje y la retención no son un backup: tienen plazos limitados.
- La retención recomendada para datos empresariales es de 1 a 7 años, según el sector.
- El backup debe incluir Exchange, SharePoint, OneDrive y Teams.
- La velocidad de recuperación de archivos individuales o buzones es fundamental.
Qué cubre Microsoft y qué no
Microsoft se encarga de la infraestructura, la replicación entre centros de datos y la disponibilidad del servicio. También ofrece una papelera, almacenamiento temporal de elementos eliminados y políticas de retención configurables; sin embargo, todos estos son mecanismos limitados y a corto plazo.
Lo que no está cubierto: borrado accidental tras el vencimiento del plazo, borrado malintencionado por parte de un administrador, cifrado de archivos mediante sincronización de OneDrive, necesidad de restaurar el estado de hace seis meses y exportación de datos en caso de litigio o auditoría.
Por qué es necesario un backup independiente
La mayoría de las pérdidas de datos en la nube no son de origen técnico.
- Un empleado borra una carpeta y el error se descubre tres meses después.
- Un ransomware cifra los archivos en el dispositivo y el cambio se sincroniza en la nube.
- Al salir un empleado, se libera la licencia y el buzón desaparece.
- Una auditoría o litigio legal requiere datos de hace varios años.
Cómo proceder: pasos recomendados
- Determine qué servicios y qué datos deben incluirse en el backup.
- Establezca los plazos de retención según la legislación y las necesidades de negocio.
- Elija una solución con copia independiente fuera del tenant y almacenamiento inmutable.
- Configure una frecuencia diaria y verifique la cobertura de los nuevos usuarios.
- Realice pruebas periódicas de restauración de archivos individuales y buzones completos.
- Documente el proceso de recuperación y las personas responsables.
Qué debe incluir el backup
| Servicio | Qué se protege | Escenario típico de restauración |
|---|---|---|
| Exchange Online | Correo, calendario, contactos | Recuperación del buzón de un ex empleado |
| OneDrive | Archivos personales | Restauración previa al cifrado por malware |
| SharePoint | Bibliotecas de equipo | Recuperación de una carpeta de proyecto borrada |
| Teams | Chats, canales, archivos | Recuperación del historial del proyecto |
Errores más comunes
El error más frecuente es confiar únicamente en la política de retención. La retención evita el borrado permanente durante un periodo, pero no permite restaurar fácilmente el estado de una fecha específica.
Otro error es tener un backup sin realizar pruebas de restauración. Solo la restauración demuestra si también se incluyen los metadatos, permisos y versiones de los archivos.
Cómo ayudamos en VitalIT
En VitalIT implementamos y supervisamos el backup de Microsoft 365 con pruebas de restauración periódicas. Consulte nuestros servicios de Cloud y Microsoft 365 y ciberseguridad.
Relacionado: Estrategia de backup 3-2-1 y comparativa de licencias Microsoft 365.
Preguntas frecuentes (FAQ)
- ¿Cuánto cuesta el backup de Microsoft 365?
- Normalmente unos pocos euros por usuario al mes, dependiendo del volumen de almacenamiento y el proveedor.
- ¿Es obligatorio el backup por ley?
- Directamente no, pero suele ser una consecuencia necesaria de los requisitos de continuidad de negocio y retención documental exigida por ley.
- ¿Dónde se guardan las copias?
- Recomendamos un centro de datos en la UE, independiente de su tenant principal.
- ¿Qué tan rápido se puede realizar una restauración?
- Un archivo individual en cuestión de minutos; un buzón completo desde unos minutos hasta unas pocas horas.
- ¿El backup incluye también los chats de Teams?
- Con las soluciones modernas sí; este es uno de los criterios clave a la hora de elegir.
Publicaciones relacionadas
Plan de continuidad de negocio: qué debe incluir un BCP para pymes
¿Qué hacemos si mañana por la mañana nada funciona? Un BCP de diez páginas.
Soporte ITDocumentación del entorno IT: qué debe registrarse y por qué
Lo que no está escrito, no existe. El alcance mínimo de documentación para cualquier empresa.
CiberseguridadAutenticación de dos factores: implementación sin resistencia de los empleados
El MFA detiene la gran mayoría de los ataques por robo de contraseñas. Cómo implementarlo rápidamente y sin quejas.