O Microsoft 365 não guarda tudo: o backup que quase nenhuma empresa tem

8 min de leitura · DataRoad

O backup do Microsoft 365 é a peça que falta na maioria das empresas que passaram o email e os ficheiros para a cloud da Microsoft. “Está na cloud, logo está seguro” é meia verdade: a Microsoft protege a plataforma contra avarias, mas não guarda indefinidamente o que os seus utilizadores apagam, alteram ou deixam cifrar. Se alguém apagar a pasta errada, se a conta de quem saiu for eliminada ou se um ransomware entrar por um portátil, a recuperação depende de prazos curtos e de ferramentas pensadas para pequenos acidentes — não para desastres.

O que a Microsoft garante — e o que fica do lado da sua empresa

A Microsoft publica um modelo de responsabilidade partilhada para os seus serviços cloud. A frase mais importante é esta: seja qual for o tipo de serviço, o cliente mantém sempre a responsabilidade pelos dados, pelos equipamentos que acedem ao serviço, pelas contas de utilizador e pela gestão de acessos.

Se a Microsoft perder um disco, o problema é dela. Se a sua empresa perder um ficheiro, o problema é seu. Não por acaso, a própria Microsoft vende um serviço de backup à parte, o Microsoft 365 Backup, cobrado por consumo.

Os prazos que quase ninguém conhece

Os prazos abaixo vêm da documentação oficial da Microsoft, na configuração por omissão. São estes que valem hoje, se não tiver um backup independente.

Quando um colaborador sai

É o cenário mais comum. Alguém sai, a conta é eliminada para libertar a licença e, meses depois, um cliente pede uma proposta que só existia no email ou no OneDrive dessa pessoa. Segundo a Microsoft, a caixa de correio de um utilizador eliminado só pode ser recuperada durante 30 dias; depois disso é apagada e não pode ser recuperada. No OneDrive, o prazo de retenção por omissão também é de 30 dias, a que se somam 93 dias na reciclagem da coleção de sites — e a recuperação exige comandos de administração.

Sem backup, a decisão “eliminar a conta” é irreversível ao fim de poucas semanas.

Quando o ransomware se sincroniza

Um portátil infetado cifra os ficheiros locais. O OneDrive, fiel à sua função, envia essas versões cifradas para a cloud. A Microsoft permite restaurar um OneDrive para um momento anterior, mas só dentro dos últimos 30 dias, e repõe a conta inteira — o trabalho legítimo feito depois desse momento perde-se. Em pastas partilhadas do SharePoint, o impacto multiplica-se por todos os utilizadores que lhes acedem.

Há ainda situações que nenhuma reciclagem resolve: a pasta apagada em março e procurada em setembro, o colaborador que apaga dados de propósito e esvazia a reciclagem, ou a auditoria que pede o que existia numa data concreta, anos depois. Em todas, a pergunta é a mesma: de onde vem a cópia?

Checklist: o que deve existir numa empresa com Microsoft 365

1. Backup independente de Exchange (email, calendários, contactos), OneDrive, SharePoint e Teams, guardado fora da conta Microsoft 365 da empresa.
2. Frequência diária, no mínimo, com várias versões por ficheiro.
3. Retenção definida pela empresa (por exemplo, 1 ano ou mais), em vez de 14, 30 ou 93 dias.
4. Cópia que não se pode apagar durante o período de retenção, nem por um administrador comprometido.
5. Procedimento de saída de colaboradores: converter ou arquivar a caixa de correio e confirmar que o backup existe antes de eliminar a conta.
6. MFA em todas as contas, sobretudo nas de administração — veja o nosso guia sobre autenticação multifator.
7. Licenças certas: a segurança varia por plano — veja Microsoft 365 para PME: licenças e segurança.
8. Teste de reposição pelo menos trimestral, com relatório escrito — o método está em o teste de 30 minutos que deve pedir ao fornecedor.

Um caso real: 50 caixas de correio migradas para o Microsoft 365

Na migração da União das Freguesias de Massamá e Monte Abraão, adjudicada à DataRoad por concurso público, foram transferidas 50 caixas de correio para o Exchange Online, com todo o conteúdo — emails, estrutura de pastas e dados associados. O trabalho incluiu o planeamento do percurso de migração, a reconfiguração do Outlook nos postos de trabalho e nos dispositivos móveis e a validação depois da passagem.

Uma migração é o momento ideal para tratar o backup: sabe-se que dados existem, quem os usa e onde passam a viver. Quem migra sem desenhar a cópia de segurança fica dependente dos prazos da tabela acima.

Nem todas as empresas têm o email no Microsoft 365. A PTR Pharma Consulting, por exemplo, aloja o website e o email nos servidores DataRoad, ao abrigo do contrato anual IT Unlimited. A pergunta, porém, é sempre a mesma: quem guarda a cópia, onde, e quando foi testada pela última vez.

Como tratamos isto num contrato IT Unlimited

Na DataRoad, o backup do Microsoft 365 entra no contrato desde o primeiro dia. Configuramos a solução de backup com cópia fora do Microsoft 365, definimos a retenção com a administração, acompanhamos os alertas de falha e fazemos testes de reposição com registo. Juntamos a gestão do Microsoft 365 — licenças, MFA, saídas de colaboradores.

No escalão IT Unlimited Premium, a assistência no local está incluída: se for preciso repor um portátil ou acompanhar uma recuperação no escritório, não há deslocações faturadas à parte. O contrato é anual, com renovação automática, 60 dias de pré-aviso e sem fidelização.

Perguntas frequentes

O Microsoft 365 faz backup dos meus dados?

Não no sentido de uma cópia que a empresa controla. A Microsoft replica os dados para garantir que o serviço não falha, e oferece reciclagem e retenção por períodos curtos (14 a 93 dias, conforme o caso). Um backup independente, com retenção definida por si, tem de ser contratado à parte.

As políticas de retenção do Microsoft 365 substituem o backup?

Não. As políticas de retenção servem sobretudo para conformidade e pesquisa legal. Não foram pensadas para repor rapidamente uma pasta, uma caixa de correio ou um OneDrive inteiro à data que escolher, e os dados continuam dentro da mesma conta Microsoft 365.

O que acontece ao email de um colaborador que sai da empresa?

Se a conta for eliminada, a caixa de correio pode ser recuperada durante 30 dias; depois é apagada em definitivo. Antes de eliminar a conta, convém converter a caixa em partilhada ou confirmar que existe backup.

Quanto tempo demora a repor dados a partir de um backup?

Um email ou um ficheiro repõe-se em minutos. Uma caixa de correio ou um OneDrive completo pode demorar horas, conforme o volume. É isso que um teste de reposição mede.

Verificação do backup Microsoft 365 em 5 dias úteis

Analisamos a conta Microsoft 365 da sua empresa, identificamos o que está e o que não está protegido e entregamos um relatório com prazos reais de recuperação e as correções a fazer. Para empresas com mais de 10 postos · contrato de assistência · suporte remoto, local e telefónico.

Fontes

• Microsoft Learn — Shared responsibility in the cloud
• Microsoft Learn — Change how long permanently deleted items are kept (Exchange Online)
• Microsoft Learn — Delete or restore user mailboxes in Exchange Online
• Microsoft Learn — OneDrive retention and deletion
• Microsoft Support — Restore items from the site collection recycle bin
• Microsoft Support — Restore your OneDrive
• Microsoft Learn — Pricing model for Microsoft 365 Backup