¿Microsoft 365 respalda sus datos? Lo que una pequeña empresa debe saber

La mayoría de las pequeñas empresas se pasan a Microsoft 365 y dan por hecho que el tema de las copias de seguridad quedó resuelto. Su correo, sus archivos y sus chats de Teams ahora están "en la nube", y Microsoft es una empresa enorme. Es una suposición razonable, y es la que provoca las llamadas más difíciles que recibimos.

En este artículo explicamos qué protege Microsoft y qué no, las situaciones cotidianas en las que se pierden datos y cómo es una copia de seguridad de Microsoft 365 bien hecha.

Qué protege Microsoft y qué le deja a usted

Los servicios en la nube funcionan con un modelo de responsabilidad compartida. Microsoft se encarga de que el servicio esté disponible: sus centros de datos, el hardware, la electricidad y las copias que mantiene para que un disco o un servidor dañado no deje su buzón fuera de servicio. Si un centro de datos de Microsoft tiene un problema, sus datos siguen ahí.

Usted es responsable de los datos en sí: quién puede acceder a ellos, qué se elimina y si puede recuperar la versión de la semana o del mes pasado. Microsoft ofrece herramientas de recuperación a corto plazo, pero no son una copia de seguridad en el sentido que entienden la mayoría de los dueños de empresas.

Por ejemplo, cuando alguien elimina un correo en Exchange Online, se puede recuperar durante 14 días de forma predeterminada, y un administrador puede ampliar ese plazo hasta un máximo de 30 días (Microsoft Learn). SharePoint y OneDrive tienen papeleras de reciclaje con sus propios límites de tiempo. Después de eso, los datos desaparecen, a menos que usted tenga una copia aparte.

La propia Microsoft vende un producto de pago llamado Microsoft 365 Backup, además de los muchos proveedores externos de copias de seguridad. Solo eso ya indica que la copia de seguridad no viene incluida en cualquier suscripción.

Cómo pierden datos de Microsoft 365 las pequeñas empresas

La pérdida de datos en Microsoft 365 casi nunca viene de Microsoft. Viene de situaciones comunes:

• Eliminación accidental. Alguien ordena una carpeta compartida, vacía sus Elementos eliminados o borra una biblioteca de SharePoint, y nadie se da cuenta durante semanas.
• Un empleado que se va. Se elimina al usuario y se reasigna su licencia antes de revisar qué había en su buzón y en su OneDrive. A veces el borrado es intencional.
• Ransomware. OneDrive sincroniza los archivos de una computadora portátil. Si la computadora se infecta y los archivos se cifran, las versiones cifradas también se sincronizan con la nube.
• Una cuenta comprometida. Un atacante que entra en un buzón puede borrar mensajes, crear reglas de reenvío o eliminar archivos para ocultar lo que hizo.
• Solicitudes legales o de cumplimiento. Un cliente, una aseguradora o un regulador pide registros de hace un año, cuando el plazo de retención ya pasó.
• Migraciones y reorganizaciones. Cambiar de inquilino, fusionar empresas o reorganizar SharePoint puede eliminar datos si algo sale mal.

En todos estos casos, Microsoft 365 funciona exactamente como fue diseñado. El problema es que los datos que usted necesita ya no están ahí.

Qué incluye una buena copia de seguridad de Microsoft 365

Una copia de seguridad de nivel empresarial guarda una copia independiente de sus datos de Microsoft 365 fuera de su inquilino, para que sobreviva aunque el original se elimine o se cifre. Al comparar opciones, busque:

• Cobertura completa: correo, calendarios y contactos de Exchange, OneDrive, SharePoint y Teams.
• Copias automáticas y frecuentes, que no dependan de que alguien se acuerde de hacerlas.
• Retención larga, para poder restaurar datos de hace meses y no solo de la semana pasada.
• Restauraciones precisas: un solo correo, un solo archivo o un buzón completo, de vuelta a su lugar original.
• Separación de su inquilino, para que una cuenta de administrador comprometida no pueda borrar también las copias.
• Monitoreo y pruebas de restauración, porque una copia que nadie revisa es una copia con la que no puede contar.

Ese último punto es donde fallan la mayoría de las configuraciones hechas por cuenta propia. El software de copias es fácil de instalar y fácil de olvidar. Los trabajos fallidos, las licencias vencidas y los usuarios nuevos que nunca se agregaron pasan desapercibidos hasta el día en que hace falta restaurar algo.

¿De verdad lo necesita una pequeña empresa?

Si perder un mes de correos o una carpeta compartida con archivos de clientes le costaría dinero, tiempo o la confianza de un cliente, la respuesta es sí. Eso aplica a casi todas las empresas con las que hablamos, y en especial a:

• Consultorios médicos, dentales y otras prácticas que manejan expedientes de pacientes.
• Firmas de contabilidad, abogados y servicios financieros que deben conservar registros durante años.
• Contratistas y oficinas profesionales cuyas cotizaciones, contratos y planos están en el correo y en SharePoint.
• Cualquier empresa con un seguro cibernético, ya que las aseguradoras preguntan cada vez más cómo se respaldan los datos en la nube.

Un negocio de una sola persona con muy poco en el correo puede decidir que el riesgo es aceptable. Esa debe ser una decisión consciente, no una suposición.

Cómo maneja CyberArm las copias de seguridad de Microsoft 365

En CyberArm, la copia de seguridad de Microsoft 365 forma parte de nuestro servicio adicional de Gestión de Copias de Seguridad, con la licencia de respaldo incluida. Lo configuramos, lo monitoreamos todos los días, corregimos los trabajos fallidos, administramos la retención y probamos las restauraciones, para que usted recupere sus datos cuando los necesite. Se puede agregar a cualquier plan administrado o contratar por separado. Como todos nuestros servicios de copias de seguridad, es independiente de nuestros paquetes de seguridad, así que usted solo paga por lo que necesita. Puede leer más en nuestra página de servicios adicionales.

En resumen

Microsoft 365 es confiable, pero confiable no es lo mismo que respaldado. La pregunta es sencilla: si hoy desapareciera un buzón o una carpeta importante, ¿podría recuperarlo tal como estaba el mes pasado? Si no está seguro, nuestra evaluación gratuita de TI y seguridad incluye una revisión de sus copias de seguridad, y usted recibe un Resumen Ejecutivo por escrito de lo que está protegido y lo que no.