Dataverlies bij Microsoft 365 Business voorkom je door een externe back-upoplossing te combineren met bewust beheer van je gegevens. Microsoft biedt zelf geen volledige bescherming tegen permanent verlies door menselijke fouten, ransomware of kwaadwillende medewerkers. In dit artikel beantwoorden we de meest gestelde vragen over dataverlies, retentiebeleid en back-up binnen Microsoft 365.
Wat beschermt Microsoft 365 zelf niet tegen dataverlies?
Microsoft 365 beschermt je data niet tegen verlies door menselijke fouten, ransomware, kwaadwillende medewerkers of het per ongeluk permanent verwijderen van bestanden. Microsoft hanteert een zogeheten gedeelde verantwoordelijkheid: zij zorgen voor de beschikbaarheid van de infrastructuur, maar de verantwoordelijkheid voor de inhoud van je data ligt bij jou als gebruiker.
Concreet betekent dit dat Microsoft 365 geen bescherming biedt tegen de volgende situaties:
- Accidenteel verwijderen van bestanden, e-mails of volledige mappen door medewerkers
- Ransomware-aanvallen die bestanden versleutelen of overschrijven in OneDrive of SharePoint
- Kwaadwillende medewerkers die bewust data wissen voordat ze vertrekken
- Synchronisatiefouten waarbij een corrupte versie van een bestand wordt overschreven naar de cloud
- Verlopen licenties waarna Microsoft na verloop van tijd gegevens verwijdert
Veel ondernemers gaan ervan uit dat “in de cloud opgeslagen” automatisch betekent dat data veilig is. Dat klopt voor de beschikbaarheid van de dienst, maar niet voor de inhoud van je bestanden. Je blijft zelf verantwoordelijk voor het bewaken en herstellen van je eigen gegevens.
Hoe lang bewaart Microsoft 365 verwijderde bestanden en e-mails?
Microsoft 365 bewaart verwijderde bestanden en e-mails standaard 30 dagen in de prullenbak. Na die periode worden ze definitief verwijderd, tenzij je een retentiebeleid hebt ingesteld. Voor e-mails in Outlook geldt een vergelijkbare termijn via de map Verwijderde items en de herstelmap voor verwijderde items.
De exacte bewaartermijnen per onderdeel van Microsoft 365:
- OneDrive en SharePoint: bestanden blijven 93 dagen bewaard in de prullenbak (30 dagen in de eerste prullenbak, daarna nog eens 63 dagen in de tweede prullenbak)
- Outlook-e-mails: verwijderde berichten blijven standaard 14 tot 30 dagen herstelbaar, afhankelijk van de instelling
- Teams-berichten: worden niet automatisch geback-upt en zijn na verwijdering moeilijk terug te halen zonder extra beleid
- Verlopen Microsoft 365-abonnement: Microsoft bewaart je data nog 30 dagen na het verlopen, waarna definitieve verwijdering volgt
Na het verstrijken van deze termijnen is herstel via Microsoft zelf niet meer mogelijk. Dit maakt een externe back-upoplossing voor veel bedrijven noodzakelijk, zeker als je werkt met gegevens die je langer dan drie maanden wilt kunnen terugzetten.
Wat is het verschil tussen Microsoft 365-retentiebeleid en een echte back-up?
Een retentiebeleid in Microsoft 365 bepaalt hoe lang bepaalde gegevens bewaard blijven en voorkomt dat medewerkers ze kunnen verwijderen. Een echte back-up maakt een onafhankelijke kopie van je data op een apart systeem, zodat je die kopie kunt terugzetten als er iets misgaat. Dit zijn fundamenteel verschillende functies.
Het retentiebeleid van Microsoft 365 is ontworpen voor compliance en juridische bewaarplicht, niet voor herstel na dataverlies. Het werkt als een vergrendeling op de originele data. Als die data beschadigd raakt, versleuteld wordt door ransomware of op een andere manier aangetast wordt, biedt het retentiebeleid geen garantie op een schone, herstelbare versie.
Een externe back-up werkt anders:
- De data wordt op een apart systeem opgeslagen, los van je Microsoft 365-omgeving
- Je kunt terugkeren naar een specifiek moment in de tijd, bijvoorbeeld de dag voor een ransomware-aanval
- Herstel is mogelijk op bestand-, map- of gebruikersniveau, zonder dat de hele omgeving wordt geraakt
- De back-up is niet aanpasbaar door medewerkers, ook niet per ongeluk
Kortom: retentiebeleid beschermt je tegen het te vroeg verwijderen van data. Een back-up beschermt je tegen het verlies van data zelf. Beide vullen elkaar aan, maar vervangen elkaar niet.
Welke Microsoft 365-gegevens lopen het grootste risico op verlies?
De gegevens die het grootste risico lopen op permanent verlies binnen Microsoft 365 zijn Teams-chatberichten, SharePoint-bestanden en e-mailbijlagen in Outlook. Dit komt doordat deze gegevens vaak intensief worden gebruikt, snel worden overschreven of verwijderd, en beperkte standaardherstelperiodes kennen.
Per applicatie geldt een ander risicoprofiel:
- Microsoft Teams: chatberichten en bestanden die worden gedeeld in Teams zijn kwetsbaar, zeker als een medewerker een kanaal of chat verwijdert. Herstel is zonder externe back-up beperkt.
- SharePoint: gedeelde documenten worden regelmatig bewerkt door meerdere mensen. Synchronisatiefouten of onbedoelde overschrijvingen kunnen leiden tot verlies van eerdere versies.
- OneDrive: persoonlijke bestanden van medewerkers die het bedrijf verlaten, worden na verloop van tijd verwijderd als de licentie wordt ingetrokken.
- Outlook-contacten en agenda: worden minder vaak als back-upprioriteit gezien, maar zijn bij verlies lastig handmatig te reconstrueren.
Bedrijven die werken met gevoelige klantinformatie, zoals juridische kantoren, accountants of zorgorganisaties, lopen extra risico als deze gegevens verloren gaan. Niet alleen operationeel, maar ook vanuit privacywetgeving zoals de AVG.
Hoe werkt een externe back-upoplossing voor Microsoft 365?
Een externe back-upoplossing voor Microsoft 365 werkt door automatisch en periodiek een kopie te maken van al je Microsoft 365-data en die kopie op te slaan op een server die volledig los staat van de Microsoft-omgeving. Zo heb je altijd een onafhankelijk herstelpunt beschikbaar, ongeacht wat er in je Microsoft 365-omgeving gebeurt.
De werking in de praktijk ziet er als volgt uit:
- Koppeling via API: de back-uptool verbindt zich via een beveiligde koppeling met je Microsoft 365-omgeving en leest de gegevens uit.
- Automatische back-ups: dagelijks of vaker worden snapshots gemaakt van Outlook, OneDrive, SharePoint, Teams en Contacten.
- Opslag op een aparte locatie: de kopieën worden bewaard op een server die niet onder beheer van Microsoft valt, bij voorkeur in een veilige datacenteromgeving.
- Granulair herstel: bij dataverlies kun je kiezen welk bestand, welke e-mail of welke map je terugzet, zonder de hele omgeving te hoeven herstellen.
- Bewaartermijn naar keuze: in tegenstelling tot de standaard Microsoft-termijnen kun je zelf bepalen hoe lang back-ups bewaard blijven, bijvoorbeeld een jaar of langer.
Een goed ingerichte externe back-up geeft je controle over je eigen data en maakt je onafhankelijk van de beperkingen van Microsoft’s standaardretentie.
Wanneer is een Microsoft 365-back-up verplicht of sterk aanbevolen?
Een Microsoft 365-back-up is sterk aanbevolen voor vrijwel elk bedrijf dat afhankelijk is van zijn digitale gegevens. In specifieke sectoren, zoals de gezondheidszorg, financiële dienstverlening en juridische sector, kan een back-up ook voortkomen uit wettelijke bewaarplichten op grond van de AVG of sectorspecifieke regelgeving.
Een externe back-up is in ieder geval sterk aanbevolen als:
- Je werkt met gevoelige klant- of bedrijfsdata die je niet kunt verliezen
- Je een wettelijke bewaarplicht hebt voor bepaalde documenten of communicatie
- Je medewerkers regelmatig bestanden delen, bewerken en verwijderen in SharePoint of Teams
- Je bedrijf snel groeit en de hoeveelheid data toeneemt zonder dat er centraal toezicht is
- Je eerder te maken hebt gehad met ransomware of een beveiligingsincident
- Je licenties beheert voor medewerkers die regelmatig wisselen, waarbij accounts worden opgeheven
Vanuit de AVG geldt dat je als verwerkingsverantwoordelijke verplicht bent passende maatregelen te treffen om persoonsgegevens te beschermen. Een aantoonbaar back-upbeleid is daarin een concrete stap. Wacht dus niet op een incident om dit te regelen.
Hoe XtraConnect helpt bij het voorkomen van dataverlies in Microsoft 365
Wij bij XtraConnect bieden een complete back-upoplossing voor Microsoft 365 Business die specifiek is ontworpen om de hiaten op te vullen die Microsoft zelf laat liggen. Onze aanpak is concreet en volledig beheerd, zodat jij je kunt focussen op je bedrijf.
Dit is wat wij voor je regelen:
- Dagelijkse back-ups van al je Microsoft 365-data: Outlook, Contacten, OneDrive, Teams en SharePoint
- Opslag op Nederlandse servers in eigen datacenters, volledig buiten het bereik van de Amerikaanse Cloud Act
- Granulaire hersteloptie: we zetten specifieke bestanden, e-mails of mappen terug zonder de hele omgeving te raken
- Langere bewaartermijnen dan de Microsoft-standaard, afgestemd op jouw bewaarplicht of voorkeur
- Persoonlijk beheer: wij kennen je situatie en handelen snel als er iets misgaat
Wil je weten welke Microsoft 365 Business-opties bij jouw bedrijf passen, inclusief een veilige back-up in Nederland? Neem dan contact op met ons via XtraConnect en we kijken samen naar de beste oplossing voor jouw situatie.