Backup Microsoft 365 – dlaczego chmura Microsoftu nie chroni Twoich danych?

Większość firm, które przeszły na Microsoft 365, zakłada to samo: skoro dane są w chmurze Microsoftu, ktoś je pilnuje. To logiczne — ale błędne. Microsoft chroni infrastrukturę: serwery, replikację geograficzną, dostępność usług. Nie chroni natomiast Twoich danych przed przypadkowym usunięciem, działaniem ransomware ani błędem administratora. Ta różnica ma nazwę — Shared Responsibility Model (model odpowiedzialności współdzielonej) — i jest źródłem jednego z najczęściej pomijanych ryzyk w firmach korzystających z M365. Ten artykuł wyjaśnia dokładnie, gdzie kończy się ochrona Microsoftu i co powinna obejmować realna kopia zapasowa Microsoft 365 w Twojej organizacji.

„Mam chmurę, więc mam backup” – powszechny i kosztowny błąd

Migracja poczty do Microsoft 365 czy przeniesienie plików do SharePoint i OneDrive to krok w dobrym kierunku. Chmura Microsoftu oferuje wysoką dostępność, redundancję i geograficzną replikację danych. Problem polega na tym, że replikacja to nie backup — i ta różnica ma poważne konsekwencje.

Replikacja oznacza, że Microsoft kopiuje Twoje dane między wieloma centrami danych, żeby zapewnić ciągłość działania usługi. Jeśli jeden datacenter ulegnie awarii, drugi przejmuje ruch. Brzmi jak ochrona — ale nie jest. Replikacja jest natychmiastowa i bezkrytyczna: jeśli pracownik usunie plik, ta operacja zostaje zreplikowana równie szybko do wszystkich kopii. Żadna z nich nie zawiera usuniętego pliku.

Backup to coś innego: niezależna, punktowa kopia danych z określonego momentu, przechowywana osobno, którą możesz przywrócić niezależnie od tego, co dzieje się w środowisku produkcyjnym. Microsoft 365 nie tworzy takich kopii w imieniu Twojej organizacji.

Co tak naprawdę oferuje Microsoft w ramach ochrony danych?

Microsoft zapewnia kilka mechanizmów, które mogą pomóc w odzyskaniu danych — ale tylko w określonych warunkach i przez ograniczony czas:

• Kosz w OneDrive i SharePoint — usunięte pliki trafiają do kosza pierwszego i drugiego poziomu. Domyślny czas przechowywania to 93 dni. Po tym czasie dane są usuwane trwale.
• Usunięte skrzynki pocztowe w Exchange Online — po usunięciu konta użytkownika skrzynka jest przechowywana przez 30 dni (dla kont z licencją). Potem znika.
• Wersjonowanie plików w SharePoint — SharePoint przechowuje poprzednie wersje plików, ale tylko jeśli funkcja była włączona i liczba wersji nie przekroczyła skonfigurowanego limitu.
• Recoverable Items w Exchange Online — skasowane elementy trafiają do folderu Recoverable Items, domyślnie przechowywane przez 14 dni, z możliwością rozszerzenia przez polityki retencji.

To nie jest backup. To mechanizmy awaryjne z twardymi limitami czasowymi, które nie zastąpią pełnej kopii zapasowej danych M365.

Model odpowiedzialności współdzielonej — co Microsoft mówi wprost

Microsoft publicznie dokumentuje podział odpowiedzialności między dostawcę chmury a klienta. W uproszczeniu wygląda to tak:

• Microsoft odpowiada za: dostępność infrastruktury, fizyczne bezpieczeństwo centrów danych, replikację i redundancję, aktualizacje platformy, ochronę przed awariami sprzętowymi.
• Ty jako organizacja odpowiadasz za: zarządzanie dostępem użytkowników, ochronę danych przed przypadkowym lub złośliwym usunięciem, konfigurację polityk retencji, backup i odtwarzanie danych, zgodność z regulacjami dotyczącymi przechowywania danych.

Microsoft wprost zaleca stosowanie narzędzi do backupu M365 od niezależnych dostawców — nie jest to ukryte w przypisach, ale część oficjalnej dokumentacji produktu. Mimo to większość firm MŚP korzystających z M365 nie ma wdrożonego żadnego backupu poza natywnym koszem.

Jakie dane są zagrożone — i w jakich scenariuszach?

Środowisko Microsoft 365 to kilka osobnych usług, z których każda przechowuje dane innego typu. Brak backupu oznacza ryzyko w każdej z nich.

Exchange Online — poczta elektroniczna

Przypadkowe usunięcie skrzynki pocztowej, masowe skasowanie wiadomości przez użytkownika lub atak phishingowy kończący się wyczyszczeniem skrzynki. Bez polityki retencji i zewnętrznego backupu masz 14–30 dni na reakcję — potem dane przepadają bezpowrotnie. Jak zadbać o podstawy bezpieczeństwa poczty, opisujemy w artykule o 3 rzeczach, które musisz mieć, aby poczta była bezpieczna.

SharePoint Online i OneDrive for Business — pliki i dokumenty

Ransomware, który zaszyfruje pliki lokalnie i zsynchronizuje zaszyfrowane wersje do OneDrive, nadpisując oryginały. Masowe usunięcie biblioteki dokumentów przez administratora z nadmiernymi uprawnieniami. Przypadkowe skasowanie witryny SharePoint. Odtworzenie wymaga działania w ciągu 93 dni — i tylko wtedy, gdy dane nie zostały trwale usunięte.

Microsoft Teams — wiadomości i pliki

Dane z czatów Teams są przechowywane w Exchange Online (wiadomości) i SharePoint/OneDrive (pliki). Usunięcie kanału lub całego zespołu może pociągnąć za sobą utratę całej historii rozmów i powiązanych plików. Natywne narzędzia odtwarzania są tutaj najbardziej ograniczone spośród wszystkich usług M365.

Konta użytkowników i ich dane

Usunięcie konta pracownika w Azure AD bez wcześniejszego zabezpieczenia danych może skutkować utratą dostępu do wszystkich powiązanych zasobów — skrzynki, plików OneDrive, kanałów Teams. To jedna z najczęstszych przyczyn niezamierzonej utraty danych w firmach bez zdefiniowanych procedur offboardingu.

RPO i RTO — dwa wskaźniki, które powinny zmienić Twoje podejście

Zanim zdecydujesz, czy backup M365 jest Ci potrzebny, odpowiedz na dwa pytania:

• RPO (Recovery Point Objective): Do jakiego momentu w czasie możesz odtworzyć dane? Jeśli ransomware uderzy dziś — czy możesz wrócić do stanu z wczoraj? Z zeszłego tygodnia? Czy w ogóle masz do czego wracać?
• RTO (Recovery Time Objective): Jak szybko musisz przywrócić działanie systemów? Każda godzina przestoju generuje realne koszty — operacyjne, wizerunkowe i regulacyjne. Ile możesz sobie pozwolić na czekanie?

Natywne mechanizmy Microsoft 365 nie dają Ci kontroli nad RPO ani RTO. Bez zewnętrznego backupu Twoje RPO to „ostatni stan, do którego uda się dotrzeć w koszu”, a RTO zależy od tego, jak sprawnie Twój dział IT ręcznie odtworzy dane z ograniczonych narzędzi natywnych. Dla firm z sektora finansowego, ubezpieczeniowego czy usług profesjonalnych — gdzie M365 jest głównym środowiskiem pracy — taki stan rzeczy jest nieakceptowalny zarówno operacyjnie, jak i regulacyjnie.

Co powinna obejmować realna ochrona danych w Microsoft 365?

Kompletna strategia ochrony danych w środowisku M365 to kilka warstw działających razem:

1. Backup zewnętrzny — niezależna kopia danych przechowywana poza środowiskiem M365, tworzona automatycznie w określonych interwałach. Obejmuje Exchange Online, SharePoint, OneDrive, Teams i inne aktywne usługi M365.
2. Polityki retencji w Purview — jako warstwa compliance, nie substytut backupu. Prawidłowo skonfigurowane zachowują dane przez wymagany czas i ułatwiają spełnienie wymogów regulacyjnych.
3. MFA i zarządzanie dostępem — ograniczenie ryzyka nieautoryzowanego dostępu, który mógłby prowadzić do masowego usunięcia danych.
4. Procedury IN/OUT dla pracowników — zabezpieczenie danych użytkownika przed usunięciem konta to jeden z podstawowych elementów polityki IT, który często bywa pomijany.
5. Regularne testy przywracania — backup, którego nie testujesz, może nie działać w momencie, gdy będzie potrzebny. Weryfikacja RPO i RTO powinna być stałym elementem polityki IT.

Jak to wygląda w praktyce

Podczas wdrożenia Microsoft 365 dla firmy z sektora ubezpieczeniowego jednym z pierwszych kroków był audyt istniejącego środowiska IT. Okazało się, że firma korzystała z M365 od kilku miesięcy, ale nie miała zdefiniowanej żadnej polityki retencji ani zewnętrznego backupu. Dane z Exchange Online, SharePoint i OneDrive były przechowywane wyłącznie w środowisku Microsoftu — bez żadnej dodatkowej warstwy ochrony. W ramach wdrożenia skonfigurowano polityki retencji w Purview, procedury zarządzania kontami użytkowników i zdefiniowano wymagania dotyczące backupu zewnętrznego. Szczegóły tego projektu znajdziesz w realizacji dla Assiduus.

Trzy pytania, które powinieneś zadać swojemu zespołowi IT dziś

Jeśli nie jesteś pewien, czy Twoja organizacja jest narażona na ryzyko utraty danych z M365, zacznij od tych pytań:

1. Czy mamy zewnętrzny backup danych M365 — Exchange Online, SharePoint, OneDrive, Teams — tworzony automatycznie i przechowywany poza środowiskiem Microsoftu?
2. Kiedy ostatnio testowaliśmy przywracanie danych — czy wiemy, ile zajmuje odtworzenie skrzynki lub biblioteki dokumentów?
3. Co się stanie z danymi pracownika, gdy usuniemy jego konto — czy mamy procedurę, która to zabezpiecza?

Jeśli na którekolwiek z tych pytań nie znasz odpowiedzi — to właściwy moment, żeby to sprawdzić. Skontaktuj się z DreamITeam — pomożemy ocenić stan ochrony danych w Twoim środowisku Microsoft 365 i zaproponujemy konkretne rozwiązania dopasowane do skali i branży Twojej firmy.