Existe uma conversa que se repete toda vez que uma empresa perde dados no Microsoft 365. Ela começa com “mas está tudo na nuvem” e termina com a descoberta de que ninguém nunca configurou backup nenhum.
A confusão é compreensível. Quando você move os arquivos e os e-mails da empresa para a Microsoft, parece razoável supor que a Microsoft passa a cuidar de tudo. Ela cuida de muita coisa — só não da parte que mais dói quando falha.
O que a Microsoft garante de verdade
A Microsoft trabalha com um conceito chamado responsabilidade compartilhada. A régua é simples: ela responde pela infraestrutura, você responde pelos dados.
Na prática, a Microsoft garante que:
- os servidores estejam no ar, com disponibilidade contratual de 99,9%;
- haja redundância entre datacenters, para o serviço sobreviver a um incêndio ou a uma falha de energia;
- a plataforma esteja protegida contra invasões na camada dela.
E você responde por:
- os seus dados — tudo o que sua equipe cria, edita e apaga;
- quem tem acesso a quê;
- a retenção — por quanto tempo as coisas precisam continuar existindo.
A própria Microsoft documenta isso abertamente no modelo de responsabilidade compartilhada na nuvem. Não é letra miúda escondida: é o desenho oficial do serviço. A frase que resume tudo é que a informação e os dados permanecem sempre responsabilidade do cliente, em qualquer modelo de nuvem.
Redundância não é backup. Redundância protege contra o datacenter pegar fogo. Backup protege contra alguém apagar a pasta errada.
Os quatro jeitos de perder dados que a redundância não cobre
1. Alguém apagou
É de longe o mais comum, e quase nunca por má-fé. Uma pasta compartilhada que some, um e-mail importante excluído numa limpeza de caixa, um documento sobrescrito com a versão errada.
O Microsoft 365 tem lixeiras, e elas salvam o dia muitas vezes. O problema é o prazo: no Exchange Online, um item excluído fica recuperável por 14 dias por padrão, prorrogáveis para no máximo 30. No SharePoint e no OneDrive, o conteúdo passa pela lixeira do site e depois pela lixeira secundária, somando cerca de 93 dias antes de desaparecer de vez.
Noventa e três dias parece bastante até você se lembrar de quanto tempo leva para alguém perceber que um arquivo de 2024 sumiu.
2. A pessoa saiu da empresa
Quando um funcionário é desligado e a licença dele é removida, a caixa de correio entra num período de carência e depois é eliminada. O OneDrive pessoal dele segue o mesmo caminho.
Se o vendedor que saiu tinha dois anos de histórico de negociação com clientes no OneDrive, esse histórico tem prazo de validade a partir do dia em que a licença foi cancelada.
3. Ransomware
O ransomware moderno não para no computador local. Ele usa as credenciais da pessoa, chega ao OneDrive sincronizado e criptografa os arquivos na nuvem — que obedientemente sincronizam a versão criptografada para todo mundo.
O histórico de versões ajuda, mas só se o ataque for descoberto rápido e se as versões limpas ainda estiverem dentro do prazo de retenção.
4. Alguém apagou de propósito
É o cenário que ninguém gosta de considerar, e justamente o que mais justifica backup independente: um administrador descontente, ou uma conta de administrador comprometida, tem poder para apagar caixas de correio inteiras e esvaziar lixeiras.
Backup bom é aquele que o administrador do dia a dia não consegue destruir.
“Mas eu ativei a retenção, não basta?”
Retenção e backup resolvem problemas diferentes, e essa talvez seja a confusão mais cara do Microsoft 365.
| Retenção / Compliance | Backup | |
|---|---|---|
| Para que serve | Impedir que algo seja apagado antes do prazo legal | Restaurar o que foi perdido |
| Quem desenhou | Área jurídica, para auditoria | TI, para continuidade |
| Restaurar 400 arquivos de uma pasta | Processo manual, item por item | Operação de restauração |
| Sobrevive a um admin mal-intencionado | Depende de como foi configurado | Sim, se estiver fora do locatário |
| Prazo | O que a política definir | O que você contratar |
As políticas de retenção do Microsoft Purview são excelentes no que se propõem: garantir que um dado exista pelo tempo que a lei exige. Elas não foram desenhadas para devolver rapidamente a estrutura de pastas de um departamento inteiro depois de um acidente.
O que uma política de backup decente tem
Se você vai contratar ou configurar backup do Microsoft 365, estes são os pontos que realmente importam:
-
Cobertura completa. Exchange (e-mail, calendário, contatos), OneDrive, SharePoint e Teams — inclusive os arquivos dos canais e as conversas. Teams é o mais esquecido, porque os dados dele moram espalhados entre SharePoint e Exchange.
-
Retenção que faça sentido para o seu setor. Contabilidade e saúde costumam precisar de anos. Uma agência talvez se resolva com 12 meses.
-
Cópia fora do locatário. Se o backup vive dentro do mesmo tenant Microsoft, ele compartilha o destino do tenant. Comprometeu a conta de administrador global, comprometeu os dois.
-
Restauração granular. Precisa ser possível devolver um único e-mail ou uma pasta específica, sem restaurar a caixa inteira por cima do trabalho de hoje.
-
Teste de restauração. Backup que nunca foi restaurado é uma suposição, não uma garantia. Uma vez por trimestre, restaure algo de verdade.
O cálculo que decide
A pergunta prática é simples: quanto custa para a sua empresa ficar sem os dados dos últimos seis meses?
Some o retrabalho, os contratos que você não conseguiria comprovar, as propostas perdidas, o tempo da equipe tentando reconstruir o que dava para reconstruir. Compare com o custo de uma solução de backup — que costuma ficar na casa de poucos euros ou dólares por usuário por mês.
Na maioria das empresas que atendemos, a conta não é próxima. É gritante.
Por onde começar
Se você não sabe dizer, agora, se a sua empresa tem backup do Microsoft 365, a resposta provavelmente é não — porque quem tem, sabe.
Três perguntas para levar à sua TI ou ao seu fornecedor hoje:
- O que exatamente está sendo copiado: e-mail, OneDrive, SharePoint e Teams, ou só parte?
- Por quanto tempo as cópias são mantidas?
- Quando foi a última vez que alguém restaurou algo de verdade, só para testar?
Se as três respostas não vierem rápidas e específicas, vale uma conversa.