Microsoft 365 backup: hvorfor det er nødvendigt

Ansvaret er delt — også i skyen

Microsoft 365 bygger på en model for delt ansvar. Microsoft står for, at tjenesten kører: infrastrukturen, oppetiden, replikering mellem datacentre og beskyttelse mod hardwarefejl. Det er en høj standard for tilgængelighed, men det er ikke det samme som en backup af jeres indhold. Replikering betyder, at en fil findes flere steder samtidig — også den forkerte version, hvis nogen har slettet eller overskrevet den.

Ansvaret for selve dataene ligger hos jer som kunde. Det står i Microsofts egne vilkår, hvor det anbefales at bruge en tredjeparts­løsning eller egne rutiner til at sikre data. Med andre ord garanterer platformen, at systemet er oppe, men ikke at en bestemt mail, mappe eller kanal kan hentes tilbage, hvis den forsvinder ved en fejl, et angreb eller en menneskelig beslutning.

Det er værd at forstå denne grænse, før man har brug for den. Diskussionen om ansvar føles abstrakt, indtil en konkret sag melder sig: en kunde beder om en gammel korrespondance, en revisor efterspørger et dokument, eller en afdeling opdager, at et helt bibliotek er forsvundet. I de situationer hjælper det ikke, at platformen har haft fuld oppetid — det afgørende er, om I selv har en kopi, I kan gendanne fra.

Hvorfor indbygget opbevaring ikke er en backup

Microsoft 365 har flere mekanismer, der ligner en sikkerhedskopi: papirkurv, opbevaringspolitikker, versionshistorik og bevaring af slettede postkasser i en periode. De er nyttige og løser mange dagligdags fejl, men de er designet til opbevaring og efterlevelse — ikke til fuld gendannelse. Papirkurve tømmes automatisk efter et fast antal dage, og når fristen er passeret, er dataene væk.

En backup adskiller sig ved at være en uafhængig kopi, som I kontrollerer. Den kan gendanne data til et tidspunkt før en hændelse, den er ikke bundet til den samme konto eller det samme lejermiljø, og den bevarer historik ud over de standardfrister, Microsoft anvender. Hvis en konto kompromitteres, eller en administrator ved en fejl fjerner en opbevaringspolitik, beskytter den indbyggede opbevaring ikke nødvendigvis dataene — men en separat backup gør.

Det er ikke en kritik af Microsoft. Platformen gør præcis det, den skal. Pointen er, at opbevaring og backup er to forskellige discipliner, og at forveksle dem er en almindelig og dyr misforståelse.

De reelle risici

De fleste datatab i Microsoft 365 skyldes ikke, at Microsofts systemer fejler. De skyldes noget, der sker inde i jeres eget miljø. En medarbejder sletter en mappe ved en fejl og opdager det først uger senere. En utilfreds bruger fjerner filer bevidst, inden vedkommende stopper. Et ransomware-angreb kryptrerer filer i OneDrive og SharePoint, og synkroniseringen spreder de krypterede versioner. Eller en tidligere ansats postkasse ryddes, før nogen tænker på det manglende kundekorrespondance, den indeholdt.

Fælles for scenarierne er, at problemet ofte opdages efter, at de indbyggede frister er udløbet. Når en fejl først bliver synlig måneder senere, er papirkurven forlængst tømt, og versionshistorikken rækker ikke tilbage. Det er netop her, en uafhængig backup med længere opbevaring gør forskellen mellem et irriterende tab og en reel forretningskrise.

• Utilsigtet sletning — mapper eller mails fjernes ved en fejl og opdages for sent.
• Ondsindet sletning — en bruger fjerner data bevidst, ofte lige inden en fratrædelse.
• Ransomware — krypterede filer synkroniseres til OneDrive og SharePoint og overskriver de gode versioner.
• Opbevaringshuller — data falder ud af papirkurv og versionshistorik, når standardfristerne udløber.
• Tidligere ansatte — postkasser og filer ryddes, før nogen sikrer den nødvendige historik.

Hvad en rigtig backup dækker

En dækkende Microsoft 365 backup omfatter mere end mail. Exchange er den mest oplagte kilde med postkasser, kalendere og kontakter, men de fleste virksomheder har lige så meget kritisk indhold i OneDrive, SharePoint og Teams. OneDrive rummer den enkelte medarbejders dokumenter, mens SharePoint typisk indeholder de fælles websteder, dokumentbiblioteker og den struktur, mange afdelinger arbejder ud fra dagligt.

Teams er ofte det mest oversete. En Teams-kanal er ikke ét system, men en sammensætning: samtaler, filer der ligger i den tilknyttede SharePoint, og indstillinger. En backup, der kun tager filerne, men glemmer samtalerne, giver et falsk billede af tryghed. Derfor er det vigtigt at afklare, hvad løsningen faktisk sikrer for hver enkelt tjeneste — ikke blot at den siger “Microsoft 365”.

En brugbar backup kører automatisk med en aftalt frekvens, opbevarer flere versioner over tid og gemmer kopien adskilt fra det miljø, den beskytter. Adskillelsen er afgørende: hvis backuppen ligger i samme lejermiljø og med samme adgang som originalen, kan et angreb eller en kompromitteret administratorkonto ramme begge dele på én gang.

Gendannelse, GDPR og datalokation

En backup er kun så god som den gendannelse, den muliggør. Det vigtige spørgsmål er ikke, om data kopieres, men hvor hurtigt og hvor præcist I kan få dem tilbage. Kan I gendanne en enkelt mail uden at rulle hele postkassen tilbage? Kan I hente en tidligere version af ét dokument? Og hvor lang tid tager det at få en hel medarbejders indhold tilbage efter en hændelse? En gendannelse, der aldrig er afprøvet, er reelt en antagelse — ikke en sikkerhed.

Backup handler også om efterlevelse. Under GDPR er I dataansvarlige for personoplysninger i jeres Microsoft 365, og en backup-leverandør, der behandler oplysningerne på jeres vegne, er databehandler. Det kræver en databehandleraftale og et klart billede af, hvor kopierne fysisk opbevares. For mange virksomheder er det et bevidst valg at holde data inden for EU af hensyn til både lovgivning og kunders forventninger.

Målet er ikke frygt, men et realistisk billede. Microsoft 365 er en solid platform, og for de fleste virksomheder er den det rigtige valg. En separat backup ændrer ikke på det — den lukker det hul, platformen med vilje overlader til jer, så et uheld, et angreb eller en fratrædelse ikke bliver til tabt forretning.