Sua empresa migrou para a nuvem, contratou as licenças e, desde então, dorme tranquila. Afinal, se os dados estão na infraestrutura de um dos maiores provedores do mundo, alguém já cuida da cópia de segurança. Certo? Não.
Essa suposição é justamente o que transforma um incidente comum em uma crise cara. Na prática, o backup do Microsoft 365 não vem embutido na sua assinatura. Ele é uma responsabilidade sua, e a fatura dessa confusão chega em forma de contrato perdido, histórico de atendimento apagado e auditoria de LGPD sem prova de retenção.
Neste artigo, você vai entender o que a Microsoft realmente entrega e o que ela nunca prometeu entregar. Continue para saber mais.
O que a Microsoft entrega no Microsoft 365
A Microsoft opera uma das plataformas mais confiáveis do mercado. Ela garante redundância geográfica, alta disponibilidade e SLA de uptime do serviço. Ou seja, se um data center cair, seu Exchange Online continua de pé.
No entanto, disponibilidade e recuperabilidade são coisas diferentes. A infraestrutura da Microsoft protege você contra falhas dela, mas ela não protege você contra o que acontece dentro do seu próprio tenant.
Disponibilidade não é recuperação
Ter alta disponibilidade não significa ter os recursos necessários para recuperar dados perdidos. É importante entender onde termina a proteção da infraestrutura e começa a responsabilidade sobre os dados.
- Redundância replica o erro: se um arquivo for apagado ou criptografado, a alteração pode ser replicada para todas as cópias disponíveis;
- A lixeira tem prazo: itens excluídos do SharePoint e do OneDrive seguem períodos de retenção padrão, contados em dias, não em anos;
- Retenção não substitui backup: políticas de retenção e retenção por litígio atendem a requisitos de conformidade, mas não foram projetadas para substituir uma estratégia de backup e restauração;
- O SLA cobre o serviço, não o dado: a disponibilidade da plataforma não garante a recuperação de um e-mail ou arquivo que um usuário tenha excluído, especialmente após o fim das janelas de retenção.
Na prática, o Microsoft 365 mantém o serviço disponível, mas a proteção e a recuperação dos dados exigem uma estratégia complementar de backup.
Responsabilidade compartilhada: quem responde pelo backup do Microsoft 365
O modelo de responsabilidade compartilhada é público e está na documentação da própria Microsoft. Nesse modelo, a plataforma divide a segurança em duas colunas bem definidas.
| Camada | Responsabilidade da Microsoft | Responsabilidade da sua empresa |
| Infraestrutura | Data centers, rede, hardware, redundância física | Nenhuma |
| Aplicação | Disponibilidade do Exchange, Teams, SharePoint e OneDrive | Configuração, permissões e políticas do tenant |
| Dados | Armazenar o estado atual do dado | Cópia independente, retenção de longo prazo e recuperação |
| Identidades | Ferramentas de autenticação | Gestão de acessos, offboarding e contas privilegiadas |
| Conformidade | Certificações da plataforma | Provar retenção e rastreabilidade em auditoria de LGPD |
Repare na última linha: diante da ANPD, o controlador de dados é a sua empresa, não o provedor de nuvem. Portanto, quando o jurídico precisa comprovar a cadeia de custódia de um e-mail, a resposta terá que sair do seu backup do Microsoft 365, e não de um ticket aberto com a Microsoft.
5 cenários que o backup do Microsoft 365 não cobre de forma nativa
Esses casos não são hipóteses de laboratório. Eles se repetem em empresas de todos os portes, todos os meses.
1. Exclusão acidental descoberta tarde demais
Um gerente limpa a caixa de entrada para liberar espaço e arrasta uma pasta inteira de negociações comerciais para o lixo. Ninguém percebe. Então, três meses depois o contrato entra em disputa e aquele fio de e-mails vira prova. A essa altura, a janela de retenção nativa já expirou e, sem um backup do Microsoft 365 independente, aquele fio de mensagens simplesmente não existe mais.
2. Ransomware que se propaga via sincronização
O ataque começa em um notebook, criptografa a pasta local do OneDrive e a sincronização faz o resto do trabalho: leva os arquivos corrompidos para a nuvem em minutos. Como o serviço registra isso como uma alteração legítima, a cópia “boa” desaparece junto. Sem um backup do Microsoft 365 isolado, sobra negociar com o atacante.
3. A conta do ex-funcionário
O colaborador sai, o RH pede o corte imediato da licença e a equipe de TI executa. Semanas depois, a área comercial procura o histórico de propostas daquele vendedor. Contudo, ao remover a licença, os dados associados entram em contagem regressiva para exclusão definitiva. O backup de e-mail corporativo é o que preserva esse acervo mesmo sem licença ativa.
4. Retenção limitada e o pedido do jurídico
Uma ação trabalhista exige mensagens do Teams de dois anos atrás, porém a política nativa cobria doze meses. Ou seja, o dado simplesmente não existe mais, e a empresa entra no processo sem poder se defender documentalmente.
5. Erro de configuração em massa
Uma política mal aplicada a um grupo de centenas de usuários pode expurgar itens de todos ao mesmo tempo. Nesse caso, o problema não foi um ataque nem um descuido individual, e sim uma operação legítima executada com o parâmetro errado. Ainda assim, o dado se foi.
Esses cenários mostram que depender apenas da proteção nativa deixa lacunas críticas na continuidade do negócio. Por isso, garantir um backup independente e isolado do Microsoft 365 é a única forma de assegurar a recuperação rápida dos dados e a conformidade legal, independentemente do tipo de incidente.
Quanto custa não ter um backup do Microsoft 365 dedicado?
Essa é a pergunta que muda a conversa, porque desloca o assunto de “custo de ferramenta” para “exposição financeira e jurídica”.
De um lado, o backup do Microsoft 365 dedicado tem custo por usuário, previsível, recorrente e orçável. Ele entra na planilha como despesa fixa, sem CAPEX e sem hardware.
Do outro lado, o custo da perda é imprevisível por definição. Veja o contraste:
- Horas técnicas e jurídicas gastas tentando reconstruir e-mails, contratos e históricos de atendimento que não existem mais.
- Parada operacional enquanto times comerciais e de suporte trabalham sem base histórica.
- Sanções de LGPD por não demonstrar controles de retenção e recuperação de dados pessoais.
- Prejuízo contratual quando a empresa perde uma disputa por falta de evidência documental.
- Resgate de ransomware pago porque não havia uma cópia limpa para restaurar.
Em resumo: o backup é a única linha do orçamento cujo valor você conhece antes do incidente acontecer.
Como funciona um backup do Microsoft 365 dedicado na prática
Agora vale conectar cada cenário acima a um recurso específico. O backup do Microsoft 365 da Acronis, que o Grupo Wiser Tecnologia implanta e gerencia, responde ponto a ponto.
Cloud-to-cloud e agentless: zero impacto na sua banda
A proteção é feita direto da nuvem da Microsoft para a nuvem da Acronis. Dessa forma, não há hardware necessário e não há impacto na banda local. Logo, o backup do Microsoft 365 roda sem concorrer com a operação do escritório e sem agente instalado em cada estação.
Restauração granular: só o que você perdeu
Esta é a resposta direta aos cenários 1, 3 e 4 citados anteriormente. É possível recuperar itens específicos, como e-mails, arquivos, contatos e anexos, contas inteiras ou todo o ambiente 365. Dessa forma, um bom backup do Microsoft 365 permite recuperar uma pasta apagada sem restaurar a caixa postal completa e sem interromper o usuário.
A cobertura inclui Exchange, Teams, OneDrive e SharePoint, com busca que atravessa múltiplas caixas de correio e se estende a esses serviços. Assim, o pedido do jurídico deixa de ser uma caça ao tesouro.
Gerenciamento por política e proteção automática
Para grandes volumes de usuários, políticas podem ser atualizadas e aplicadas a centenas de contas de uma só vez, garantindo proteção uniforme. Além disso, novos usuários, grupos e sites entram automaticamente sob proteção. Isso elimina o cenário 5, no qual alguém simplesmente esquece de incluir um departamento inteiro.
Relatórios e monitoramento de status
Relatórios avançados, widgets, notificações e alertas para eventos críticos mantêm o time informado e em conformidade. Na prática, é o que transforma “acho que está rodando” em evidência auditável.
Fechando a porta de entrada da ameaça
O backup restaura. Mas, ainda assim, o ideal é que o incidente nem comece. Por isso, o pacote soma várias camadas na origem:
- Advanced Email Security: detecta e bloqueia spam, phishing, BEC, malware, APTs e zero-days antes de chegarem ao usuário, com verificação de DMARC, DKIM e SPF contra falsificação de remetente. O tempo de detecção cai de 20 minutos, típico de sandboxing legado, para menos de 30 segundos.
- Collaboration App Security: varre dinamicamente conteúdo em SharePoint, Teams e OneDrive em busca de ransomware, malware e URLs maliciosas embutidas em arquivos, com taxa de 99,95% na identificação de ameaças.
- SOC 24/7 gerenciado: acesso a especialistas em cibersegurança, com redução de até 75% no esforço de resposta a incidentes.
Ou seja, o cenário 2 é atacado dos dois lados: barrando o ransomware na entrada e garantindo a restauração limpa caso ele passe.
Vale a pena? Comparativo entre recursos nativos e backup do Microsoft 365 dedicado
| Necessidade | Recursos nativos do Microsoft 365 | Backup do Microsoft 365 dedicado |
| Retenção de longo prazo | Janelas padrão curtas, contadas em dias | Definida pela sua política, por anos |
| Exclusão acidental antiga | Perdida após a janela nativa | Recuperável com restauração granular |
| Dados de ex-funcionário | Expiram com a licença removida | Preservados independentemente da licença |
| Ransomware sincronizado | Réplica acompanha a criptografia | Cópia isolada em nuvem separada |
| Prova para auditoria LGPD | Depende de políticas de conformidade | Relatórios e status auditáveis |
| Escala e padronização | Configuração manual por grupo | Gestão por política e proteção automática |
| Custo do incidente | Imprevisível e reativo | Previsível, por usuário, sem CAPEX |
A resposta, portanto, é direta: vale a pena sempre que o custo de reconstruir a informação for maior que a assinatura mensal do backup. Para praticamente qualquer empresa com operação comercial, jurídica ou de atendimento rodando no 365, esse cálculo não é apertado.
Grupo Wiser Tecnologia e Acronis: backup do Microsoft 365 com parceiro Platinum
O Grupo Wiser Tecnologia é Platinum Partner Acronis no Brasil. Isso significa que a implementação não termina na venda da licença: envolve desenho de política de retenção, alinhamento com os requisitos de LGPD da sua operação e monitoramento contínuo do status do backup do Microsoft 365.
Pela WiNode, nossa unidade de cibersegurança, cloud e infraestrutura, a proteção do Microsoft 365 é tratada como parte de uma arquitetura maior. A plataforma Acronis protege o 365 ao lado de mais de 25 outras cargas de trabalho, físicas, virtuais, em nuvem, SaaS ou móveis, o que permite consolidar fornecedores e reduzir a superfície de gestão.
Dê o próximo passo!
Você não precisa decidir nada agora. Precisa, antes, saber onde está exposto.
Nosso time faz um diagnóstico do seu ambiente Microsoft 365 e mostra, com base na sua configuração atual, quais dados estariam irrecuperáveis hoje em cada um dos cinco cenários deste artigo, e qual seria o desenho ideal de backup do Microsoft 365 para o seu caso.
Sobre o autor:
Jony do Vale é Head da WiFlux e WiNode. Com mais de 20 anos de experiência em infraestrutura de TI, segurança da informação e gestão de ambientes críticos, lidera as frentes da WiFlux e WiNode, garantindo resiliência, governança e continuidade operacional.
Perguntas frequentes
Não. O Microsoft 365 oferece redundância de infraestrutura, alta disponibilidade e janelas curtas de retenção na lixeira, mas não oferece backup no sentido de cópia independente e recuperável a longo prazo.
É a divisão formal de deveres entre provedor e cliente. A Microsoft cuida de data centers, rede, hardware e disponibilidade das aplicações. A sua empresa cuida dos dados, das identidades, das permissões, da retenção de longo prazo e da comprovação de conformidade em auditorias de LGPD. Recuperar um dado apagado ou criptografado está sempre do seu lado da linha.
Itens excluídos ficam disponíveis por janelas de retenção padrão definidas pela Microsoft, contadas em dias e não em anos. Por isso um backup de e-mail corporativo dedicado é o que garante recuperação meses ou anos depois, inclusive de contas cuja licença já foi removida.
Sim, desde que a cópia esteja isolada. Quando o ransomware criptografa arquivos locais, a sincronização leva a versão corrompida para a nuvem. Um backup cloud-to-cloud mantém a cópia limpa fora do alcance dessa propagação.
O modelo é por usuário protegido, com custo recorrente e previsível, sem CAPEX e sem hardware, já que a proteção é agentless e cloud-to-cloud. O valor exato depende do número de contas, do escopo (Exchange, Teams, OneDrive, SharePoint) e do tempo de retenção desejado. A Wiser Tecnologia dimensiona isso no diagnóstico do ambiente.
