O Microsoft 365 possui, sim, capacidades de backup e recuperação. A questão é se elas cobrem todos os cenários, requisitos e tempos de recuperação que a sua empresa precisa.
Quando uma organização migra os seus e-mails, documentos e colaboração para a nuvem, pode assumir que o fornecedor também se encarrega de todas as necessidades de proteção de dados. Nem sempre é assim.
A Microsoft oferece atualmente o Microsoft 365 Backup para Exchange, OneDrive e SharePoint, além de diferentes mecanismos nativos de recuperação. Mas uma estratégia empresarial deve considerar também a retenção, a independência das cópias, a proteção contra incidentes e a capacidade real de recuperação.
O Microsoft 365 tem realmente backup?
Sim. O Microsoft 365 Backup permite proteger determinados dados do Exchange, OneDrive e SharePoint através de políticas específicas e restaurá-los perante diferentes cenários de perda.
Além disso, o Microsoft 365 incorpora outras capacidades de recuperação, como lixeiras, histórico de versões e mecanismos específicos de cada serviço.
Portanto, a pergunta já não deveria ser simplesmente “O Microsoft 365 tem backup?”, mas sim:
As capacidades de backup e recuperação que utilizamos são suficientes para as necessidades da nossa empresa?
O que a Microsoft protege com o Microsoft 365 Backup?
O Microsoft 365 Backup contempla atualmente:
- Exchange Online.
- OneDrive.
- SharePoint.
Estas capacidades permitem estabelecer políticas de proteção e recuperar dados a partir de pontos de restauração.
Mas o Microsoft 365 é um ecossistema amplo. Uma organização deve analisar que informações considera críticas e como precisa recuperá-las.
A pergunta fundamental é:
Que dados precisamos recuperar, a partir de que momento e em quanto tempo?
Backup, retenção e recuperação não são a mesma coisa
Estes conceitos costumam ser confundidos.
Retenção significa conservar informações durante um período determinado.
Backup significa criar cópias que possam ser utilizadas como pontos de recuperação.
Recuperação significa restaurar os dados após uma perda ou incidente.
Uma empresa pode ter políticas de retenção e mecanismos de recuperação, mas isso não significa automaticamente que a sua estratégia cubra todos os cenários necessários.
O OneDrive e o SharePoint substituem o backup?
Não devem ser considerados equivalentes.
O OneDrive foi concebido principalmente para armazenamento e sincronização de ficheiros. O SharePoint é uma plataforma de colaboração e gestão de conteúdos.
Ambos dispõem de mecanismos de recuperação, mas sincronizar informações não é o mesmo que manter uma estratégia de backup independente.
Se um utilizador eliminar informações, uma conta for comprometida ou um atacante modificar numerosos ficheiros, a organização deve saber a partir de que ponto pode recuperar os dados e durante quanto tempo estarão disponíveis.
O que acontece perante um ransomware no Microsoft 365?
Um atacante que comprometa uma conta pode tentar modificar, eliminar ou cifrar informações.
O backup não substitui o MFA, a gestão de identidades, a proteção de endpoints, a monitorização ou a resposta a incidentes. A sua função é diferente:
proporcionar uma via de recuperação quando as medidas preventivas não conseguiram evitar a perda de informação.
Por isso, uma estratégia de proteção deve analisar também se as cópias estão suficientemente isoladas e protegidas contra eliminação ou manipulação.
O que deve a TI avaliar antes de escolher um backup?
Não basta perguntar quanto custa uma solução.
Convém verificar:
- Cobertura: que serviços e dados protege?
- Retenção: durante quanto tempo conserva os pontos de recuperação?
- Independência: onde são armazenadas as cópias?
- Imutabilidade: podem ser modificadas ou eliminadas?
- Granularidade: é possível recuperar um elemento concreto?
- RPO: quanta informação poderia ser perdida?
- RTO: quanto tempo demoraria a recuperação?
- Testes: foi verificado se os dados podem ser restaurados?
Uma conclusão é especialmente importante:
Ter backup não é o mesmo que ter uma capacidade de recuperação validada.
Uma empresa precisa de um backup independente?
Não necessariamente. A decisão depende dos seus requisitos de proteção, recuperação e continuidade.
Uma solução independente pode ser relevante quando a organização precisa de uma arquitetura adicional de proteção, maiores opções de retenção, controles administrativos separados, cópias independentes ou capacidades específicas de recuperação.
O objetivo não é substituir as capacidades do Microsoft 365, mas determinar se elas realmente cobrem o nível de resiliência de que o negócio necessita.
Na Sinfopac, a proteção de dados SaaS pode incorporar backup, recuperação e proteção adicional contra cenários de perda de informações por meio de uma estratégia gerenciada.
Como saber se o Microsoft 365 está suficientemente protegido?
Estas perguntas oferecem uma primeira avaliação:
- Sabemos quais dados do Microsoft 365 são críticos?
- Temos definido por quanto tempo devemos conservá-los?
- Temos um RPO e um RTO?
- Podemos recuperar informações excluídas ou modificadas?
- As cópias estão protegidas contra exclusão?
- Podemos realizar restaurações granulares?
- Já testamos uma recuperação recentemente?
- Sabemos quanto tempo levaríamos para recuperar os dados críticos?
Se não consegue responder claramente a várias destas perguntas, convém rever a estratégia de proteção.
De backup a resiliência operacional
O Microsoft 365 fornece infraestrutura, disponibilidade e mecanismos de recuperação. A empresa deve determinar se estes mecanismos atendem às suas necessidades específicas.
Uma estratégia de proteção de dados deve contemplar não apenas como evitar a perda, mas também como recuperar a informação quando as defesas falham.
Para as organizações que dependem do Microsoft 365, o backup deve fazer parte de uma estratégia mais ampla de resiliência digital.
{{fs-button}}