Microsoft protege la disponibilidad de su plataforma, pero cada organizaci贸n sigue siendo responsable de configurar identidades, permisos, retenci贸n y procesos de recuperaci贸n. Papelera, versiones, retenci贸n y backup no son exactamente lo mismo.
La pregunta correcta no es si Microsoft 365 tiene protecci贸n, sino si los mecanismos disponibles permiten recuperar los datos correctos dentro del tiempo y per铆odo que necesita la empresa.
Qu茅 protecciones ya existen en Microsoft 365
- Alta disponibilidad del servicio administrada por Microsoft.
- Papelera y recuperaci贸n seg煤n carga de trabajo y configuraci贸n.
- Versionado de documentos en SharePoint y OneDrive.
- Pol铆ticas de retenci贸n, archivo y conservaci贸n cuando fueron configuradas.
- Auditor铆a e investigaci贸n seg煤n licenciamiento y per铆odo disponible.
Por qu茅 esas funciones pueden no reemplazar un backup
- Comparten identidad y administraci贸n con el entorno que se quiere recuperar.
- Los per铆odos disponibles pueden no coincidir con la necesidad del negocio.
- Una eliminaci贸n, cifrado o cambio de permisos puede propagarse.
- La restauraci贸n masiva o granular puede no cumplir el RTO esperado.
- Retener informaci贸n no siempre permite restaurarla al estado operativo deseado.
Escenarios que conviene probar
- Correo eliminado por un usuario y detectado tarde.
- Buz贸n de una persona que sali贸 de la empresa.
- Biblioteca de SharePoint eliminada o con permisos modificados.
- Archivos de OneDrive cifrados o sobrescritos.
- Sitio, Teams o configuraci贸n vinculada que necesita reconstrucci贸n.
- Solicitud legal o de auditor铆a sobre informaci贸n hist贸rica.
Cu谩ndo una copia independiente agrega valor
- Se necesita una retenci贸n distinta de la disponible en producci贸n.
- La empresa quiere una frontera administrativa o proveedor separado.
- Existen objetivos exigentes de recuperaci贸n granular o masiva.
- Hay requisitos contractuales, regulatorios o de evidencia.
- La operaci贸n no dispone de personal para reconstruir manualmente estructuras y permisos.
Qu茅 evaluar en una soluci贸n de backup SaaS
- Cobertura real de Exchange, OneDrive, SharePoint y Teams.
- Frecuencia, retenci贸n, ubicaci贸n y cifrado.
- Protecci贸n de cuentas administrativas y MFA.
- B煤squeda, restauraci贸n granular, masiva y a ubicaciones alternativas.
- Registro de auditor铆a, alertas y pruebas autom谩ticas.
- Salida de datos, costos de almacenamiento y dependencia del proveedor.
Decidir mediante RPO y RTO
Defin铆 cu谩nto dato puede perderse, cu谩nto tiempo puede durar la recuperaci贸n y qu茅 escenarios deben cubrirse. Despu茅s prob谩 los mecanismos nativos y compar谩 la brecha. Si la brecha es relevante, una copia independiente forma parte del control.
No comprar backup sin probar recuperaci贸n
La decisi贸n debe quedar respaldada por una matriz de escenarios, responsables, tiempos y evidencia. Tanto una estrategia basada en funciones nativas como una soluci贸n adicional necesitan pruebas peri贸dicas.