Microsoft protege la disponibilidad de su plataforma, pero cada organización sigue siendo responsable de configurar identidades, permisos, retención y procesos de recuperación. Papelera, versiones, retención y backup no son exactamente lo mismo.
La pregunta correcta no es si Microsoft 365 tiene protección, sino si los mecanismos disponibles permiten recuperar los datos correctos dentro del tiempo y período que necesita la empresa.
Qué protecciones ya existen en Microsoft 365
- Alta disponibilidad del servicio administrada por Microsoft.
- Papelera y recuperación según carga de trabajo y configuración.
- Versionado de documentos en SharePoint y OneDrive.
- Políticas de retención, archivo y conservación cuando fueron configuradas.
- Auditoría e investigación según licenciamiento y período disponible.
Por qué esas funciones pueden no reemplazar un backup
- Comparten identidad y administración con el entorno que se quiere recuperar.
- Los períodos disponibles pueden no coincidir con la necesidad del negocio.
- Una eliminación, cifrado o cambio de permisos puede propagarse.
- La restauración masiva o granular puede no cumplir el RTO esperado.
- Retener información no siempre permite restaurarla al estado operativo deseado.
Escenarios que conviene probar
- Correo eliminado por un usuario y detectado tarde.
- Buzón de una persona que salió de la empresa.
- Biblioteca de SharePoint eliminada o con permisos modificados.
- Archivos de OneDrive cifrados o sobrescritos.
- Sitio, Teams o configuración vinculada que necesita reconstrucción.
- Solicitud legal o de auditoría sobre información histórica.
Cuándo una copia independiente agrega valor
- Se necesita una retención distinta de la disponible en producción.
- La empresa quiere una frontera administrativa o proveedor separado.
- Existen objetivos exigentes de recuperación granular o masiva.
- Hay requisitos contractuales, regulatorios o de evidencia.
- La operación no dispone de personal para reconstruir manualmente estructuras y permisos.
Qué evaluar en una solución de backup SaaS
- Cobertura real de Exchange, OneDrive, SharePoint y Teams.
- Frecuencia, retención, ubicación y cifrado.
- Protección de cuentas administrativas y MFA.
- Búsqueda, restauración granular, masiva y a ubicaciones alternativas.
- Registro de auditoría, alertas y pruebas automáticas.
- Salida de datos, costos de almacenamiento y dependencia del proveedor.
Decidir mediante RPO y RTO
Definí cuánto dato puede perderse, cuánto tiempo puede durar la recuperación y qué escenarios deben cubrirse. Después probá los mecanismos nativos y compará la brecha. Si la brecha es relevante, una copia independiente forma parte del control.
No comprar backup sin probar recuperación
La decisión debe quedar respaldada por una matriz de escenarios, responsables, tiempos y evidencia. Tanto una estrategia basada en funciones nativas como una solución adicional necesitan pruebas periódicas.