¿Qué Cubre Microsoft Realmente?
Microsoft garantiza la disponibilidad de la infraestructura de Microsoft 365: los servidores estarán encendidos, el servicio estará accesible, los datos no se perderán por fallo del hardware de Microsoft. Eso es todo. El modelo de responsabilidad compartida de Microsoft establece explícitamente que la protección de sus datos contra pérdida, corrupción o eliminación accidental es responsabilidad del cliente.
En otras palabras: si un empleado borra accidentalmente un sitio de SharePoint completo con 5 años de documentos de proyecto, Microsoft puede no poder recuperarlo. Las papeleras de reciclaje y el historial de versiones tienen límites de tiempo y capacidad que no sustituyen un backup completo.
Microsoft 365 tiene una retención de papelera de reciclaje de 93 días para SharePoint y OneDrive. Si nadie nota una eliminación o corrupción en ese plazo, los datos se pierden de forma permanente en el entorno Microsoft.
Riesgos Específicos en SharePoint Online
SharePoint es el repositorio documental y los sitios internos de su empresa. Los principales escenarios de pérdida de datos en SharePoint incluyen: eliminación accidental de sitios, subsitios, bibliotecas de documentos o listas completas, corrupción de datos por sincronización fallida o migración incorrecta, ransomware que cifra los archivos sincronizados via OneDrive para la Empresa, y eliminación de usuarios (al eliminar un usuario de M365, sus datos en SharePoint pueden perderse).
Riesgos Específicos en OneDrive para la Empresa
OneDrive sincroniza los archivos del escritorio y carpetas de trabajo del empleado con la nube. Si el equipo del empleado es infectado por ransomware, los archivos cifrados se sincronizan automáticamente a OneDrive, propagando el cifrado a la copia en nube. Microsoft Defender puede detectarlo y ofrecer restauración, pero esa capacidad tiene límites y no siempre llega a tiempo.
El problema del ransomware en OneDrive
El historial de versiones de OneDrive guarda versiones anteriores, pero los atacantes de ransomware modernos son conscientes de esto. Algunos esperan meses antes de activar el cifrado para que las versiones previas al ataque también sean sobrescritas. Un backup externo con retención de largo plazo es la única defensa ante este escenario.
Riesgos Específicos en Microsoft Teams
Teams almacena chats, archivos compartidos, grabaciones de reuniones y canales de comunicación. Aunque los chats se guardan en Exchange y los archivos en SharePoint, la recuperación granular (recuperar un chat específico de 6 meses atrás) puede ser extremadamente difícil sin un backup especializado.
Las grabaciones de reuniones se almacenan en OneDrive y tienen las mismas limitaciones que cualquier archivo de OneDrive. Los canales eliminados o los equipos completos borrados pueden no ser recuperables más allá del período de retención de papelera.
La Solución: Backup Externo de Microsoft 365
Un backup externo de Microsoft 365 crea copias independientes de Exchange (correo), SharePoint, OneDrive y Teams fuera del entorno de Microsoft, con retención configurable de meses o años. Esto permite recuperar cualquier elemento — desde un email individual hasta un sitio de SharePoint completo — en cualquier punto del tiempo dentro del período de retención, independientemente de los límites de Microsoft.
DaiBackup utiliza Cove Data Protection de N-able para el respaldo de Microsoft 365, que incluye backup automático diario de Exchange, SharePoint, OneDrive y Teams, retención configurable, restauración granular a nivel de elemento individual, y almacenamiento en la nube fuera del entorno Microsoft con Object Lock (inmutabilidad).
¿Cuántos años de correos, documentos y conversaciones de Teams tiene su empresa? ¿Podría recuperar un contrato firmado hace 3 años que fue borrado por error hace 4 meses? Con backup externo, sí. Sin él, probablemente no.
Conclusión
Microsoft 365 es excelente para colaborar y comunicarse, pero no es una solución de backup. La distinción entre disponibilidad del servicio (lo que Microsoft garantiza) y recuperación de datos ante pérdida accidental (lo que no garantiza) es crítica para cualquier organización. El backup externo de M365 es una necesidad, no un complemento opcional.