Backup no Microsoft 365: o que a Microsoft não faz por você

Existe uma conversa que se repete quase igual toda vez. Um cliente liga porque um funcionário saiu, a conta dele foi excluída e junto foram três anos de e-mails que agora fazem falta num processo. A pergunta seguinte é sempre a mesma: "mas está tudo na nuvem, não está?"

Está na nuvem. Só que nuvem e backup são coisas diferentes, e essa confusão custa caro.

O modelo de responsabilidade compartilhada

A Microsoft opera sob o que chama de responsabilidade compartilhada. Simplificando: ela garante que o serviço esteja no ar, que os data centers não peguem fogo e que a infraestrutura seja redundante. Os seus dados, e o que acontece com eles, são responsabilidade sua.

Isso não está escondido em letra miúda — está na documentação oficial. Mas quase ninguém lê, porque a palavra "nuvem" carrega uma sensação de segurança que não corresponde ao contrato.

Na prática, a Microsoft protege você contra a falha dela. Não contra a sua.

O que o Microsoft 365 não protege

Exclusão por engano ou de má-fé. Um item excluído do Exchange fica na Lixeira por 14 dias (configurável até 30). Passou disso, sumiu. Um site do SharePoint excluído tem 93 dias na lixeira do administrador. São prazos de recuperação, não de arquivamento.

Contas removidas. Ao excluir uma licença de usuário, o OneDrive dele fica retido por 30 dias por padrão. Depois disso, some. Este é o caso que mais gera ligação desesperada.

Ransomware. Se o computador do usuário é infectado e os arquivos criptografados sincronizam com o OneDrive ou SharePoint, a versão criptografada vira a versão atual na nuvem. O histórico de versões ajuda em alguns cenários, mas restaurar milhares de arquivos um a um não é um plano.

Corrupção silenciosa e erro de sincronização. Alterações que se propagam sem ninguém perceber, até alguém precisar do arquivo de dois meses atrás.

Retenção legal. Se o seu setor exige guardar comunicações por cinco ou sete anos, os prazos padrão do 365 não chegam perto.

A pergunta que resolve

Antes de decidir se você precisa de backup, responda: se um funcionário excluir uma pasta inteira hoje e ninguém perceber por dois meses, você consegue recuperá-la?

Com a configuração padrão do Microsoft 365, a resposta é não.

O que dá para fazer sem gastar mais

Nem tudo exige uma ferramenta paga. Antes de contratar qualquer coisa, vale ajustar o que já está incluído:

• Estender a retenção de itens excluídos no Exchange de 14 para 30 dias. É uma mudança de configuração, não custa nada.
• Ativar políticas de retenção no centro de conformidade, definindo por quanto tempo e-mails e arquivos devem ser preservados mesmo se o usuário excluir.
• Aumentar a retenção do OneDrive de contas removidas, que por padrão é de 30 dias.
• Ativar o versionamento no SharePoint com um número de versões que faça sentido para o seu volume.
• Documentar quem tem permissão de exclusão em massa. Boa parte dos incidentes vem de permissão excessiva, não de ataque.

Essas medidas cobrem o erro comum do dia a dia. Não cobrem ransomware nem retenção de longo prazo.

Quando faz sentido um backup de terceiros

Se a sua empresa se encaixa em qualquer um destes casos, a configuração nativa não basta:

• Precisa reter dados por mais de um ano por exigência legal ou contratual
• Tem rotatividade de pessoal e histórico de contas excluídas
• Já teve um incidente de ransomware ou trabalha em setor visado
• Depende do SharePoint como repositório principal de documentos operacionais

Nesses cenários, uma solução de backup dedicada permite restauração pontual, retenção definida por você e cópia independente do ambiente da Microsoft — que é o que importa se a conta administrativa for comprometida.

Por onde começar

Faça um teste simples esta semana: escolha um arquivo sem importância no SharePoint, exclua, esvazie as duas lixeiras e tente recuperar. O que você aprender nesse exercício vale mais que qualquer artigo.

E se descobrir que não consegue, ainda dá tempo de corrigir antes de precisar de verdade.