A Microsoft faz backup dos emails? O que a cloud não protege
Backups · Por Equipa ONEGEST ·
Descubra como funciona o modelo de responsabilidade partilhada no Microsoft 365 e por que razão a sua PME necessita de um backup independente para proteger emails e ficheiros.
A Microsoft não realiza cópias de segurança (backups) independentes dos seus emails, contactos ou ficheiros guardados no Microsoft 365. O serviço opera segundo o modelo de responsabilidade partilhada, no qual a Microsoft assegura a disponibilidade da infraestrutura e dos servidores, mas a responsabilidade de salvaguardar, recuperar e reter os dados empresariais recai inteiramente sobre a sua empresa. Caso ocorra uma eliminação maliciosa, um ataque de ransomware ou a expiração do período de retenção temporário, os dados perdidos não podem ser restaurados através das ferramentas nativas da plataforma.
O que é o modelo de responsabilidade partilhada no Microsoft 365?
Muitos gestores de PME assumem que, ao migrar a sua comunicação e documentação para uma solução de email e produtividade cloud, a proteção contra a perda de informação fica automaticamente resolvida. No entanto, a arquitetura dos serviços cloud assenta numa divisão clara de deveres entre o fornecedor de tecnologia e o cliente.
A responsabilidade da Microsoft foca-se na resiliência da infraestrutura. Isto inclui a manutenção do tempo de funcionamento dos datacenters, a replicação geográfica dos dados para evitar interrupções de serviço, a gestão de energia, o hardware físico e a aplicação de atualizações de segurança no sistema operativo da plataforma. A Microsoft garante que o serviço está acessível e operacional.
Por outro lado, o cliente detém a responsabilidade total sobre o ativo mais valioso: a informação. Tudo o que diz respeito à criação de dados, gestão de permissões de utilizadores, controlo de acessos e, fundamentalmente, à criação de cópias de segurança de longo prazo é da exclusiva conta da PME. Se a informação for alterada, corrompida ou eliminada por ação humana ou ataque informático, a redundância geográfica da cloud limita-se a replicar a eliminação ou o dano por todos os servidores.
Quais são as limitações da proteção nativa da Microsoft?
O Microsoft 365 oferece mecanismos de retenção e recuperação rápida, mas estes sistemas foram concebidos para lidar com erros pontuais de utilização e não para substituir uma estratégia formal de continuidade de negócio. Compreender onde terminam estas ferramentas é essencial para prevenir surpresas operacionais.
- Retenção temporária na lixeira: Quando um utilizador apaga um email ou um ficheiro do SharePoint ou OneDrive, o elemento é movido para a pasta de itens eliminados. Por predefinição, os dados permanecem recuperáveis durante um período que varia habitualmente entre 14 e 30 dias. Ultrapassado este prazo, ou se a lixeira for esvaziada manualmente, o restauro através do painel de controlo normal torna-se impossível.
- Ausência de cópias num ponto específico no tempo: A Microsoft não permite realizar o restauro de uma caixa de correio completa para o estado em que se encontrava numa data exata no passado (por exemplo, antes de uma infeção de malware que ocorreu há três semanas).
- Ausência de isolamento de dados: As réplicas dos dados do Microsoft 365 residem dentro do próprio ecossistema do fornecedor. Se a conta de administração for comprometida ou a conta de um utilizador sofrer um acesso não autorizado, o atacante pode apagar definitivamente os dados e limpar os históricos de retenção.
Quais são os principais riscos de não ter um backup independente?
Sem uma solução externa de backup gerido, a operação da sua PME fica exposta a diversos cenários críticos de perda de informação diária:
1. Erro humano e eliminação acidental: Um colaborador pode apagar por engano uma pasta crítica de correio eletrónico ou uma pasta partilhada no SharePoint. Se o erro só for detetado semanas mais tarde, quando o período da lixeira já tiver expirado, a recuperação nativa é inviável.
2. Ações maliciosas internas: Em processos de desvinculação de funcionários ou conflitos internos, existe o risco de um utilizador apagar intencionalmente emails importantes, propostas comerciais, contactos de clientes ou ficheiros do OneDrive antes de abandonar a empresa.
3. Ataques de ransomware: O ransomware moderno não afeta apenas os computadores locais. Através da sincronização automática de ficheiros entre os equipamentos de trabalho e a cloud, ficheiros encriptados por programas maliciosos são imediatamente carregados para o OneDrive e SharePoint, substituindo as versões limpas e bloqueando o trabalho da equipa.
4. Cancelamento e gestão de licenças: Quando um colaborador sai da empresa e a sua licença de Microsoft 365 é desativada para otimização de custos, a Microsoft remove permanentemente a caixa de correio e os ficheiros desse utilizador após 30 dias. Sem um backup independente, o histórico de conversas e contratos associados a esse posto de trabalho é irremediavelmente perdido.
5. Requisitos legais e conformidade: Várias regulamentações exigem a conservação de documentos financeiros, emails comerciais e dados operacionais durante vários anos. O armazenamento nativo não assegura políticas de arquivo imutáveis sem custos adicionais de licenciamento avançado.
Comparativo: Proteção Nativa vs. Backup Gerido SaaS
A tabela seguinte ilustra as diferenças estruturais entre contar apenas com os recursos incluídos no Microsoft 365 e adotar um serviço dedicado de backup em cloud:
| Recurso / Funcionalidade | Proteção Nativa Microsoft 365 | Backup Gerido SaaS (ONEGEST) |
|---|---|---|
| Objetivo principal | Alta disponibilidade do serviço | Proteção e recuperação de dados |
| Retenção de dados eliminados | Temporária (14 a 30 dias) | Definível (1 ano a ilimitado) |
| Recuperação de ponto no tempo | Não disponível para caixas de correio | Sim (restauro granular por data/hora) |
| Proteção contra ransomware | Limitada ao histórico de versões | Total (cópia isolada e imutável) |
| Guarda de dados de licenças inativas | Apagados após 30 dias | Sim (preserva histórico sem licença ativa) |
| Independência de fornecedor | Não (dados no mesmo ambiente) | Sim (armazenamento externo seguro) |
Como implementar uma proteção completa na sua PME?
Para garantir a segurança da informação sem sobrecarregar a gestão interna da empresa, a estratégia de proteção de dados deve ser simples, automatizada e integrada com a monitorização global de cibersegurança para PME.
A melhor abordagem consiste em adotar um serviço de backup SaaS automatizado que realize cópias diárias de todas as caixas de correio Exchange Online, ficheiros de OneDrive, sites de SharePoint e conversações do Microsoft Teams. Esta cópia deve ser guardada num ambiente cloud completamente separado da conta principal da Microsoft, garantindo imunidade em caso de comprometimento das credenciais de acesso.
Além da tecnologia de cópia, é fundamental contar com um serviço de suporte e outsourcing de IT que verifique regularmente o estado das cópias de segurança e execute testes periódicos de restauro. Ter um backup apenas é útil se o processo de recuperação for rápido e funcional no momento de uma emergência.
Ao subscrever soluções estruturadas, como os packs de IT da ONEGEST (por exemplo, o pack Produtividade Cloud), a sua empresa beneficia da inclusão direta da gestão de licenças, cibersegurança de postos de trabalho e cópias de segurança cloud com retenção prolongada, assegurando que nada fica esquecido.
Perguntas frequentes
A lixeira do Outlook não serve como cópia de segurança?
Não. A lixeira é apenas um mecanismo de retenção temporária no próprio servidor ativo. Se os itens forem eliminados da lixeira ou se o prazo padrão de retenção expirar, os ficheiros e emails são apagados definitivamente sem hipótese de recuperação direta.
Se o OneDrive sincronizar os meus ficheiros, estou protegido contra perda de dados?
A sincronização não substitui o backup. Se um ficheiro for alterado, corrompido ou encriptado por um vírus no seu computador, essa alteração é replicada no exato segundo para a cloud, danificando a versão guardada no OneDrive.
O que acontece aos emails de ex-colaboradores se cancelar a licença?
Após o cancelamento da licença de um utilizador no Microsoft 365, a caixa de correio e os seus dados são eliminados permanentemente pela plataforma ao fim de 30 dias. Com um backup independente, a informação histórica permanece salvaguardada sem necessidade de pagar a licença mensal desse utilizador.
Com que frequência são feitas as cópias de segurança num serviço SaaS?
As soluções de backup para Microsoft 365 efetuam cópias automáticas várias vezes ao dia (tipicamente até 3 a 4 vezes diárias), garantindo que as alterações recentes em emails, contactos e documentos ficam imediatamente protegidas.
Garantir que a documentação e o histórico de correio eletrónico da sua empresa estão protegidos contra apagamentos, falhas e ciberataques é um passo essencial para manter a operacionalidade. Para avaliar a maturidade da sua infraestrutura e adotar uma solução de backup e continuidade de negócio adaptada à sua PME, fale com os nossos especialistas e solicite um diagnóstico inicial gratuito de 20 minutos na ONEGEST.