Czy Microsoft 365 ma backup?
Microsoft 365 zapewnia wysoką dostępność, replikację i mechanizmy odzyskiwania właściwe poszczególnym usługom. Standardowy Exchange Online nie jest jednak tradycyjnym backupem pozwalającym zawsze cofnąć całą skrzynkę do dowolnego punktu. Microsoft oferuje osobną usługę Microsoft 365 Backup, a rynek także rozwiązania zewnętrzne. Firma musi określić, jakie zdarzenia chce obsłużyć, jak długo przechowywać kopie, kto może je odtworzyć i jak testować wynik.
Odporność usługi nie rozwiązuje każdego błędu użytkownika
Exchange Online, SharePoint i OneDrive wykorzystują replikację oraz mechanizmy odporności, dzięki którym awaria pojedynczego elementu infrastruktury nie powinna oznaczać utraty bieżących danych. To odpowiedzialność dostawcy za działanie platformy. Jeżeli jednak użytkownik usunie pliki, administrator błędnie zmieni retencję, napastnik zaszyfruje zsynchronizowane dane albo konto zostanie skasowane, potrzebny jest konkretny mechanizm odzyskania właściwej wersji.
Dlatego pytanie „czy chmura ma backup?” jest zbyt ogólne. Trzeba zapytać: przed jakim zdarzeniem, dla jakich danych, z jakiego punktu w czasie i w jakim terminie firma chce się odtworzyć.
Co zapewniają standardowe mechanizmy Microsoft 365
Zakres zależy od usługi i konfiguracji. Exchange Online ma retencję usuniętych elementów, skrzynki miękko usunięte oraz mechanizmy zgodności. OneDrive i SharePoint oferują kosze, historię wersji i funkcje przywracania. Okresy nie są jednak bezterminowe, a polityki retencji mogą zmienić zachowanie danych.
Microsoft w dokumentacji Exchange Online wprost rozróżnia ochronę dostępności od tradycyjnego backupu. W standardowej usłudze nie ma ogólnego mechanizmu przywrócenia całej skrzynki dokładnie do stanu z dowolnego momentu. Nie oznacza to braku ochrony danych, lecz inne cele mechanizmów.
Microsoft 365 Backup i rozwiązania zewnętrzne
Microsoft 365 Backup umożliwia objęcie polityką wybranych skrzynek Exchange, kont OneDrive i witryn SharePoint oraz odtwarzanie z punktów w czasie. Ochrona zaczyna działać po utworzeniu polityk — nie należy zakładać, że każdy tenant automatycznie korzysta z tej usługi.
Rozwiązanie zewnętrzne może być uzasadnione, gdy firma potrzebuje innego miejsca przechowywania, dłuższej lub odmiennej retencji, dodatkowych raportów, eksportu albo obsługi innych aplikacji SaaS. Decyzja powinna wynikać z analizy ryzyka, a nie z samego hasła „backup chmury”.
Za co odpowiada firma
W modelu współdzielonej odpowiedzialności Microsoft wskazuje, że klient pozostaje właścicielem danych i odpowiada między innymi za konta, tożsamości, kontrolę dostępu, ustawienia oraz wymagania ochrony danych. W praktyce organizacja powinna:
- zinwentaryzować skrzynki, OneDrive, SharePoint, Teams i inne aplikacje;
- ustalić, które dane są krytyczne i jak długo trzeba je przechowywać;
- zabezpieczyć konta administratorów i operatorów backupu MFA;
- oddzielić role konfigurujące ochronę od ról wykonujących odtworzenia, jeśli skala na to pozwala;
- monitorować błędy polityk i zmiany zakresu licencji;
- testować odtwarzanie pliku, folderu, skrzynki i większego zbioru danych.
Jak dobrać ochronę do scenariusza
| Scenariusz | Pytanie kontrolne |
|---|---|
| Przypadkowe usunięcie | Czy wersja jest dostępna po czasie potrzebnym na wykrycie błędu? |
| Odejście pracownika | Czy dane są przekazywane przed upływem retencji konta? |
| Ransomware lub złośliwa zmiana | Czy można wybrać zdrowy punkt i odtworzyć większy zakres bez nadpisania dobrych danych? |
| Błąd administratora | Czy osoba, która zmieniła konfigurację, nie może jednocześnie usunąć wszystkich kopii? |
| Wymóg prawny | Czy retencja, legal hold i usuwanie odpowiadają rzeczywistemu obowiązkowi? |
Checklista backupu Microsoft 365
- Spisano wszystkie źródła danych objęte Microsoft 365.
- Dla każdego źródła opisano ryzyko, retencję, RPO i RTO.
- Zweryfikowano standardowe funkcje odzyskiwania i ich ograniczenia.
- Świadomie wybrano Microsoft 365 Backup, rozwiązanie zewnętrzne albo uzasadniony brak dodatkowej kopii.
- Polityki ochrony obejmują nowych użytkowników i witryny.
- Konta operatorów backupu są chronione MFA i minimalnymi rolami.
- Błędy, zmiany zakresu i nieudane odtworzenia generują alerty.
- Wynik okresowego testu odtwarzania jest dokumentowany.
Powiązane usługi Partnerhosted
- Usługa główna: Backup dla firm
- Usługa uzupełniająca: Cyberbezpieczeństwo
- Usługa uzupełniająca: Outsourcing IT
Najczęstsze pytania
Czy Microsoft 365 automatycznie tworzy tradycyjny backup wszystkich danych?
Microsoft zapewnia odporność usług i funkcje retencji, ale dodatkowy Microsoft 365 Backup wymaga skonfigurowania polityk. Zakres standardowego odzyskiwania różni się między Exchange, OneDrive i SharePoint.
Czy kosz OneDrive lub SharePoint zastępuje backup?
Nie w każdym scenariuszu. Kosz ma ograniczoną retencję i działa w obrębie tej samej usługi. Nie zastępuje świadomego planu odtwarzania po masowej zmianie, błędzie konfiguracji lub długim czasie wykrycia.
Czy firma musi kupić zewnętrzny backup Microsoft 365?
Nie ma jednej odpowiedzi dla wszystkich. Decyzja powinna wynikać z wymaganej retencji, RPO, RTO, ryzyka, zakresu licencji i możliwości testowego odtworzenia.
Jak często testować odtwarzanie?
Częstotliwość powinna zależeć od krytyczności danych i tempa zmian. Test trzeba wykonać również po zmianie rozwiązania, polityk, licencji lub struktury tenantów.
Źródła
- Microsoft Learn — Overview of Microsoft 365 Backup: zakres ochrony Exchange, OneDrive i SharePoint oraz architektura usługi.
- Microsoft Learn — Back up email in Exchange Online: różnica między odpornością Exchange Online a tradycyjnym backupem skrzynki.
- Microsoft Learn — Shared responsibility in the cloud: odpowiedzialność klienta za dane, tożsamości, ustawienia i dostęp.
- Microsoft Learn — OneDrive retention and deletion: retencja i proces usuwania OneDrive po usunięciu użytkownika.
Materiał ma charakter ogólny. Konfigurację techniczną, retencję danych i obowiązki prawne należy ocenić w kontekście konkretnej organizacji.
Nie wiesz, czy dane Microsoft 365 można odtworzyć?
Możemy przejrzeć zakres danych, retencję, konta administracyjne i wykonać kontrolowany test odtworzenia.