Vad Microsoft faktiskt ansvarar för
| Ansvar | Microsoft | Ni |
|---|---|---|
| Infrastruktur och drifttid | Ja | Nej |
| Redundans mellan datacenter | Ja | Nej |
| Ert innehåll och er data | Nej | Ja |
| Återställning efter felaktig radering | Begränsat i tid | Ja |
| Skydd mot kapat konto och intern sabotage | Nej | Ja |
| Bevarandekrav och exportbarhet | Nej | Ja |
Papperskorg och retention policy är inte backup
Raderat innehåll ligger kvar en begränsad tid, ofta 30 till 93 dagar beroende på tjänst och konfiguration. Därefter är det borta. Retention policies bevarar visserligen längre, men de hanteras i samma administrationsgränssnitt som en angripare med globala administratörsrättigheter kommer åt.
En tredjepartsbackup ligger utanför tenanten, med egna inloggningsuppgifter, och kan därför inte tas bort av någon som tagit över er miljö.
Det här ska omfattas
- Exchange Online: postlådor, kalendrar, kontakter och delade brevlådor.
- OneDrive för företag – varje användares filer, inte bara de synkade.
- SharePoint: dokumentbibliotek, listor, metadata och behörigheter.
- Teams: kanaler, chattar, filer och det underliggande SharePoint-innehållet.
- Planner och Loop där sådana används som verksamhetsdata.
- Entra ID-konfiguration i den mån ni behöver återskapa behörighetsstrukturen.
Vanliga scenarier där backupen räddar er
- En medarbetare slutar, licensen tas bort och OneDrive-innehållet försvinner efter karenstiden.
- Ett phishing-kapat konto raderar eller krypterar SharePoint-bibliotek.
- En felkonfigurerad synkning skriver över tusentals filer med tomma versioner.
- Ett ärende kräver e-post från fyra år tillbaka som inte omfattades av bevarandepolicyn.
Vanliga frågor
Har Microsoft 365 backup inbyggt?
Nej, inte i den mening som avses med backup. Microsoft replikerar data för tjänstens tillgänglighet och erbjuder tidsbegränsad återställning av raderat innehåll, men ingen oberoende, återställbar historik som ni själva kontrollerar.
Hur länge sparas raderad e-post i Exchange Online?
Som standard 14 till 30 dagar i den återställningsbara mappen, och en raderad postlåda cirka 30 dagar. Konfiguration och licens påverkar tiderna – kontrollera era egna inställningar innan ni förlitar er på dem.
Krävs backup av Microsoft 365 för NIS2?
Cybersäkerhetslagen och NIS2 kräver backuphantering och kontinuitet för de system verksamheten är beroende av. Är e-post och dokumenthantering kritiska omfattas de – oavsett att de driftas av någon annan.