Microsoft 365 no guarda todo: el backup que casi ninguna empresa tiene

8 min de lectura · DataRoad

El respaldo de Microsoft 365 Es la pieza que falta en la mayoría de las empresas que han pasado el correo electrónico y los archivos a la nube de Microsoft. “Está en la nube, por lo tanto está seguro” es la mitad de verdad: Microsoft protege la plataforma contra averías, pero no guarda indefinidamente lo que sus usuarios borran, modifican o cifran. Si alguien borra la carpeta equivocada, si la cuenta de quien salió se elimina o si un ransomware entra por un portátil, la recuperación depende de plazos cortos y de herramientas pensadas para incidentes menores —no para desastres.

Lo que Microsoft garantiza — y lo que queda del lado de su empresa

Microsoft publica un modelo de responsabilidad compartida para sus servicios cloud. La frase más importante es esta: sea cual sea el tipo de servicio, el cliente siempre mantiene la responsabilidad por datos, Por los equipamiento que acceden al servicio a través de cuentas del usuario y por gestión de accesos.

Si Microsoft pierde un disco, el problema es suyo. Si su empresa pierde un archivo, el problema es suyo. No por casualidad, Microsoft misma vende un servicio de backup aparte, el Microsoft 365 Backup, que se cobra por consumo.

Los plazos que casi nadie conoce

Los plazos que se indican a continuación se basan en la documentación oficial de Microsoft, en la configuración por omisión. Son los que son válidos hoy en día, si no tienes una copia de seguridad independiente.

Cuando un colaborador se va

Es el escenario más común. Alguien sale, la cuenta se elimina para liberar la licencia y, meses después, un cliente solicita una propuesta que solo existía en el correo electrónico o en el OneDrive de esa persona. Según Microsoft, la carpeta de correo de un usuario eliminado solo puede ser recuperada durante 30 días; después de eso se borra y no se puede recuperar. En el OneDrive, el plazo de retención por omisión también es de 30 días, a lo que se suman 93 días en la reciclaje de la colección de sitios web —y la recuperación requiere comandos de administración.

Sin respaldo, la decisión de “eliminar la cuenta” es irreversible al cabo de unas pocas semanas.

Cuando el ransomware se sincroniza

Un portátil infectado cifra los archivos locales. OneDrive, fiel a su función, envía esas versiones cifradas a la nube. Microsoft permite restaurar un OneDrive a un momento anterior, pero solo dentro de los últimos 30 días, y restablece toda la cuenta — el trabajo legítimo realizado después de ese momento se pierde. En carpetas compartidas de SharePoint, el impacto se multiplica para todos los usuarios que accedan a ellas.

También hay situaciones que ninguna recolección resuelve: la carpeta borrada en marzo y buscada en septiembre, el colaborador que borra datos de propósito y borra la recolección, o la auditoría que solicita lo que existía en una fecha concreta, años después. En todas ellas, la pregunta es la misma: ¿De dónde proviene la copia?

Lista de verificación: lo que debe existir en una empresa con Microsoft 365

1. Backup independiente de Exchange (correo electrónico, calendarios, contactos), OneDrive, SharePoint y Teams, guardados fuera de la cuenta Microsoft 365 de la empresa.
2. Frecuencia diaria, Al menos, con varias versiones por archivo.
3. Retención definida por la empresa (por ejemplo, 1 año o más), en lugar de 14, 30 o 93 días.
4. Una copia que no se puede borrar Durante el período de retención, ni por un administrador comprometido.
5. Procedimiento de salida de colaboradores: convertir o archivar la carpeta de correo y confirmar que el respaldo existe antes de eliminar la cuenta.
6. MFA en todas las cuentas, Sobre todo en las de administración — vea nuestro guía sobre autenticación multifactor.
7. Licencias adecuadasLa seguridad varía según el plan — consulte Microsoft 365 para PYMES: licencias y seguridad.
8. Prueba de reposición al menos trimestralmente, con un informe escrito — el método está en el test de 30 minutos que debe solicitar al proveedor.

Un caso real: 50 cajas de correo migradas a Microsoft 365

Na Migración de la Unión de Freguesias de Massamá y Monte Abraão, Las 50 cajas de correo fueron transferidas a Exchange Online por concurso público, con todo el contenido —emails, estructura de carpetas y datos asociados—. El trabajo incluyó el plan de migración, la reconfiguración de Outlook en los puestos de trabajo y los dispositivos móviles y la validación después de la migración.

Una migración es el momento ideal para tratar el backup: se sabe que los datos existen, quién los utiliza y dónde se alojan. Aquellos que migran sin diseñar una copia de seguridad se ven afectados por los plazos establecidos en la tabla anterior.

No todas las empresas tienen el correo electrónico en Microsoft 365. La Consultoría Farmacéutica PTR, Por ejemplo, aloja el sitio web y el correo electrónico en los servidores DataRoad, bajo el contrato anual IT Unlimited. Sin embargo, siempre se plantea la misma pregunta: ¿quién guarda la copia, dónde y cuándo fue revisada por última vez?.

Cómo tratamos esto en un contrato IT Unlimited

En DataRoad, el respaldo de Microsoft 365 entra en el contrato desde el primer día. Configuramos la Solución de backup con una copia fuera de Microsoft 365, definimos la retención con la administración, seguimos los alertas de fallo y realizamos pruebas de reposición con registro. gestión de Microsoft 365 — licencias, MFA, salidas de colaboradores.

En el escalón IT Unlimited Premium, La asistencia in situ está incluida: si es necesario reemplazar un portátil o acompañar una recuperación en el despacho, no hay gastos de desplazamiento adicionales. El contrato es anual, con renovación automática, 60 días de aviso previo y sin fidelización.

Preguntas frecuentes

¿El Microsoft 365 hace copias de seguridad de mis datos?

No, en el sentido de una copia que la empresa controle. Microsoft replica los datos para garantizar que el servicio no fallará, y ofrece reciclaje y retención por períodos cortos (de 14 a 93 días, según el caso). Una copia independiente, con retención definida por usted, debe ser contratada por separado.

¿Las políticas de retención de Microsoft 365 sustituyen el backup?

No. Las políticas de retención sirven principalmente para la conformidad y la investigación legal. No fueron pensadas para recuperar rápidamente una carpeta, una bandeja de entrada o todo un OneDrive en la fecha que elija, y los datos siguen dentro de la misma cuenta Microsoft 365.

¿Qué sucede con el correo electrónico de un colaborador que deja la empresa?

Si la cuenta se elimina, la carpeta de correo puede recuperarse durante 30 días; después se borra definitivamente. Antes de eliminar la cuenta, conviene convertir la carpeta en compartida o confirmar que existe un respaldo.

¿Cuánto tiempo tarda en restaurar los datos a partir de una copia de seguridad?

Un correo electrónico o un archivo se vuelve disponible en cuestión de minutos. Una carpeta de correo o un OneDrive completo puede tardar horas, según el volumen. Es esto lo que un test de reposición mide.

Verificación del respaldo de Microsoft 365 en 5 días hábiles

Analizamos la cuenta Microsoft 365 de su empresa, identificamos lo que está y lo que no está protegido y le entregamos un informe con plazos reales de recuperación y las correcciones a realizar. Para empresas con más de 10 puestos · contrato de asistencia · soporte remoto, local y telefónico.

Fuentes

• Microsoft Learn — Responsabilidad compartida en la nube
• Microsoft Learn — Cambiar la duración de la conservación de los elementos eliminados permanentemente (Exchange Online)
• Microsoft Learn — Eliminar o restaurar las carpetas de correo de los usuarios en Exchange Online
• Microsoft Learn — Retención y eliminación de archivos en OneDrive
• Suporte de Microsoft — Restaurar elementos del buzón de reciclaje de la colección de sitios
• Suporte de Microsoft — Restaurar su OneDrive
• Microsoft Learn — Modelo de precios para el Backup de Microsoft 365