Voor continuïteit met Microsoft 365 Business bij uitval heb je een combinatie nodig van een externe back-upoplossing, een noodprocedure en duidelijke afspraken over herstel. Microsoft zelf biedt geen volledige back-up van jouw bedrijfsdata. De verantwoordelijkheid voor gegevensherstel ligt grotendeels bij jou als gebruiker. Hieronder beantwoorden we de meest gestelde vragen over uitval, dataverlies en bedrijfscontinuïteit bij Microsoft 365.
Wat gebeurt er met je data als Microsoft 365 uitvalt?
Als Microsoft 365 uitvalt, is je data in de meeste gevallen niet verloren maar tijdelijk onbereikbaar. Microsoft slaat data op in redundante datacenters, waardoor bestanden bij een storing doorgaans intact blijven. Het probleem is echter dat je niet bij je e-mail, documenten of Teams kunt totdat de storing is opgelost.
Dat klinkt geruststellend, maar er zijn situaties waarbij data wel degelijk verdwijnt. Denk aan:
- Per ongeluk verwijderde bestanden of e-mails die na de bewaartermijn niet meer terug te halen zijn
- Ransomware-aanvallen die bestanden versleutelen in OneDrive of SharePoint
- Configuratiefouten bij beheer die data permanent wissen
- Het verlopen van een licentie waarna Microsoft data na een bepaalde periode verwijdert
Microsoft beschermt zijn infrastructuur, maar niet jouw specifieke bedrijfsdata. Dat onderscheid is belangrijk: een platformstoring is iets anders dan dataverlies, maar beide kunnen je bedrijfsvoering stilleggen.
Hoe lang duurt een Microsoft 365-storing gemiddeld?
De meeste Microsoft 365-storingen duren tussen de 30 minuten en enkele uren. Grote, wereldwijde storingen die langer dan een dag duren, zijn zeldzaam maar niet onmogelijk. Microsoft publiceert de status van zijn diensten via het Microsoft 365 Service Health Dashboard, zodat beheerders storingen in realtime kunnen volgen.
In de praktijk zijn er twee soorten verstoringen die je als bedrijf raken:
- Platformstoringen bij Microsoft: buiten jouw invloed, maar meestal snel opgelost
- Lokale storingen: problemen met je internetverbinding, netwerk of hardware die de toegang tot Microsoft 365 blokkeren
Juist die tweede categorie wordt vaak onderschat. Als je glasvezelverbinding uitvalt of je lokale netwerk hapert, kom je ook niet bij je cloudwerkplek. Een goede noodprocedure houdt rekening met beide scenario’s, niet alleen met storingen aan de kant van Microsoft.
Wat is het verschil tussen Microsoft 365-back-up en prullenbakbeheer?
Microsoft 365-back-up en prullenbakbeheer zijn twee verschillende mechanismen. De prullenbak in Microsoft 365 is een ingebouwde tijdelijke bewaarplaats voor verwijderde items, met een standaard bewaartermijn van 30 tot 93 dagen afhankelijk van de instelling. Een echte back-up is een onafhankelijke, externe kopie van je data die los staat van de Microsoft-omgeving.
Wat kun je herstellen via de prullenbak?
Via de prullenbak herstel je bestanden, e-mails of SharePoint-items die recent zijn verwijderd. Zodra de bewaartermijn verloopt, zijn deze items definitief weg. Je hebt geen bescherming tegen ransomware, want versleutelde bestanden overschrijven de originelen en belanden niet in de prullenbak.
Wat doet een externe back-up meer?
Een externe back-up slaat periodiek een onafhankelijke kopie op van je volledige Microsoft 365-omgeving, inclusief Outlook, OneDrive, SharePoint, Teams en contacten. Daarmee kun je data herstellen van weken of maanden terug, ook na een aanval of een fout die de prullenbak al heeft overschreven. Dit niveau van herstel biedt de ingebouwde Microsoft-functionaliteit niet standaard.
Hoe zorg je voor een werkende noodoplossing bij uitval?
Een werkende noodoplossing bij uitval bestaat uit vier concrete maatregelen die je van tevoren inricht, niet op het moment van de storing zelf.
- Externe back-up instellen: zorg dat je data dagelijks wordt gekopieerd naar een locatie buiten de Microsoft-omgeving, bij voorkeur op Nederlandse servers
- Alternatieve communicatielijn: als Teams of Outlook uitvalt, moeten medewerkers weten hoe ze elkaar bereiken, via telefonie of een alternatief kanaal
- Offline toegang inrichten: Microsoft 365-apps zoals Word en Excel werken ook offline als je ze lokaal installeert; zorg dat dit actief is op werkstations en laptops
- Herstelplan documenteren: leg vast wie verantwoordelijk is, welke stappen worden gezet en hoelang herstel mag duren
Een noodoplossing is alleen effectief als je hem regelmatig test. Plan minimaal één keer per jaar een hersteltest waarbij je controleert of data daadwerkelijk teruggezet kan worden vanuit de back-up.
Wie is verantwoordelijk voor bedrijfscontinuïteit bij Microsoft 365?
De verantwoordelijkheid voor bedrijfscontinuïteit bij Microsoft 365 is gedeeld. Microsoft is verantwoordelijk voor de beschikbaarheid van het platform zelf. Jij als gebruiker bent verantwoordelijk voor de veiligheid en herstelbaarheid van je eigen data. Dit heet het gedeeld verantwoordelijkheidsmodel en is vastgelegd in de gebruiksvoorwaarden van Microsoft.
In de praktijk betekent dit:
- Microsoft zorgt voor uptime van servers, beveiliging van de infrastructuur en noodstroomvoorziening in datacenters
- Jij zorgt voor een externe back-up, toegangsbeheer, beveiligingsinstellingen en een herstelplan
- Je IT-partner of beheerder is verantwoordelijk voor de correcte configuratie van je omgeving en het bewaken van licenties en beveiligingsbeleid
Veel bedrijven gaan er ten onrechte van uit dat Microsoft ook hun data herstelt bij verlies. Dat is niet het geval bij gebruikersfouten, aanvallen of verlopen licenties. De verantwoordelijkheid voor dataherstel ligt bij jou.
Wanneer is een Microsoft 365-back-up in Nederland verplicht of verstandig?
Een Microsoft 365-back-up in Nederland is wettelijk verplicht voor organisaties die vallen onder de AVG en werken met persoonsgegevens van derden. De AVG schrijft voor dat je aantoonbaar maatregelen treft om dataverlies te voorkomen en data te kunnen herstellen. Een externe back-up is daarvoor een concrete invulling.
Buiten de wettelijke verplichting is een back-up in Nederland ook verstandig om andere redenen:
- Onafhankelijkheid van de Cloud Act: data op Nederlandse servers valt buiten het bereik van de Amerikaanse Cloud Act, die de Amerikaanse overheid het recht geeft om data in te zien die is opgeslagen bij Amerikaanse bedrijven zoals Microsoft
- Bescherming tegen ransomware: een externe kopie buiten de Microsoft-omgeving is niet aangetast als je cloudomgeving wordt versleuteld
- Controle over bewaartermijnen: je bepaalt zelf hoe lang data bewaard blijft, onafhankelijk van de standaardinstellingen van Microsoft
- Naleving van sectorspecifieke regels: juridische kantoren, accountants en zorginstellingen hebben aanvullende verplichtingen rondom gegevensbeveiliging
Voor vrijwel elk bedrijf dat werkt met klant- of bedrijfsdata geldt: een back-up buiten de Microsoft-omgeving is geen luxe maar een verstandige basismaatregel.
Hoe XtraConnect helpt met continuïteit bij Microsoft 365
Wij regelen de volledige Microsoft 365-omgeving voor je, inclusief de maatregelen die bedrijfscontinuïteit bij uitval borgen. Dat doen we concreet op de volgende manieren:
- Microsoft 365 Back-up in Nederland: we maken dagelijks een veilige kopie van je Outlook, OneDrive, SharePoint, Teams en contacten op Nederlandse servers, buiten het bereik van de Cloud Act
- Beheer van licenties en beveiliging: we bewaken je licenties actief zodat je nooit onverwacht toegang verliest tot je data
- Microsoft 365 op eigen servers: voor bedrijven die maximale controle willen, bieden we de mogelijkheid om te werken via onze eigen servers of een dedicated VPS in Nederland
- Persoonlijk aanspreekpunt: bij een storing weet je direct wie je belt en wie actie onderneemt
Wil je weten welke oplossing past bij jouw situatie? Bekijk onze Microsoft 365 Business-diensten of neem direct contact op via XtraConnect.