Microsoft 365-back-up voor het mkb: is de prullenbak genoeg?
Microsoft 365 beschermt zijn infrastructuur en biedt herstelmogelijkheden, maar de prullenbak en standaard bewaartermijnen zijn niet hetzelfde als een zelfstandige back-upstrategie. Voor een mkb-organisatie is vooral belangrijk dat duidelijk is welke gegevens herstelbaar zijn, hoelang dat kan en wie een herstelactie regelmatig test.
Hoelang blijft verwijderde e-mail herstelbaar?
Wanneer een gebruiker in Exchange Online een bericht definitief verwijdert, komt het normaal gesproken in de map met herstelbare items terecht. Microsoft noemt hiervoor standaard een bewaartermijn van 14 dagen. Een beheerder kan deze termijn verhogen tot maximaal 30 dagen.
Dat geeft bescherming tegen recente vergissingen, maar geen onbeperkte terugkijkperiode. Wordt een fout pas maanden later ontdekt, dan kan de standaard herstelfunctie te laat komen.
Ook bij een verwijderd gebruikerspostvak geldt een beperkte periode. Microsoft beschrijft dat een zogenoemd soft-deleted postvak normaal 30 dagen wordt bewaard. Daarna is herstel zonder aanvullende maatregelen niet vanzelfsprekend.
Waarom retentie en back-up niet hetzelfde zijn
Retentiebeleid is vooral bedoeld om gegevens volgens vooraf ingestelde regels te bewaren of te verwijderen. Een back-up is bedoeld om gegevens na een fout, incident of ongewenste wijziging naar een bruikbaar herstelpunt terug te brengen.
Die doelen overlappen, maar zijn niet gelijk. Denk bijvoorbeeld aan:
- een medewerker die een map verwijdert en dit pas weken later meldt;
- ransomware of een kwaadwillende wijziging die ook gesynchroniseerde bestanden raakt;
- een verkeerd ingestelde retentieregel;
- het verwijderen van een account tijdens een personeelswissel;
- de behoefte om één specifiek postvak, bestand of SharePoint-site snel terug te zetten.
Microsoft 365 Backup heeft eigen back-upbeleid en volgens Microsoft momenteel een vaste bewaartermijn van één jaar. Microsoft wijst daarnaast op functionele bijzonderheden: items die alleen naar de map Verwijderde items zijn verplaatst, worden bijvoorbeeld niet door Microsoft 365 Backup teruggezet. Gebruikers moeten zulke items vanuit die map zelf herstellen.
De praktische vraag is daarom niet alleen: “Hebben we Microsoft 365?” De betere vraag is: “Kunnen we onze belangrijkste e-mail, OneDrive- en SharePoint-gegevens binnen de gewenste tijd en naar het juiste herstelpunt terugzetten?”
Vijf controles voor uw Microsoft 365-back-up
1. Bepaal welke gegevens bedrijfskritisch zijn
Maak een overzicht van belangrijke postvakken, gedeelde mailboxen, OneDrive-accounts, Teams-bestanden en SharePoint-sites. Niet iedere dataset vraagt dezelfde bewaartermijn of herstelsnelheid.
2. Leg de gewenste terugkijkperiode vast
Is 30 dagen voldoende, of moet u gegevens van drie maanden, een jaar of langer kunnen herstellen? Baseer dit op bedrijfsrisico, contracten en eventuele wettelijke bewaarplichten.
3. Bescherm ook vertrekkende medewerkers
Leg vast wat er met e-mail en bestanden gebeurt wanneer een account wordt opgeheven. Controleer vóór verwijdering of gegevens zijn overgedragen en of de benodigde back-up nog actief is.
4. Beperk toegang tot back-up en herstel
Back-upbeheerders hebben toegang tot gevoelige bedrijfsgegevens. Gebruik daarom afzonderlijke beheerrollen, multifactorauthenticatie en logging. Voorkom dat één gecompromitteerd account zowel productiegegevens als herstelpunten kan aantasten.
5. Test het herstelproces
Een groen vinkje bij “back-up geslaagd” bewijst nog niet dat herstel werkt. Voer periodiek een kleine hersteltest uit, bijvoorbeeld met één e-mail, één bestand en één SharePoint-map. Noteer hoelang het duurt en of rechten, versies en mappenstructuur correct terugkomen.
Wanneer is aanvullende back-up verstandig?
Aanvullende back-up is vooral relevant wanneer de standaard hersteltermijnen niet aansluiten op uw risico’s, wanneer meerdere Microsoft 365-diensten centraal moeten worden beschermd of wanneer uw organisatie aantoonbaar hersteltests en langere bewaartermijnen nodig heeft.
Een goede oplossing hoeft niet ingewikkeld te zijn. Het begint met drie concrete afspraken: wat moet worden bewaard, hoelang moet het beschikbaar blijven en binnen hoeveel tijd moet herstel mogelijk zijn.
Wilt u weten of uw huidige Microsoft 365-omgeving voldoende herstelmogelijkheden heeft? Bekijk onze cloudoplossingen en IT-advies en ondersteuning, of neem contact op met AFB Communications voor een praktische controle van uw back-up- en herstelproces.
