Contenuto informativo basato su fonti istituzionali. L’applicazione concreta richiede una valutazione del contesto, del rischio e della normativa vigente.

Partire dagli scenari di perdita

La strategia deve considerare cancellazioni accidentali, azioni malevole, compromissione di account amministrativi, ransomware sincronizzato, uscita di personale e necessità di recuperare contenuti a una data precisa.

Microsoft documenta copie ridondanti e capacità di resilienza dei servizi, ma queste proteggono soprattutto dalla perdita fisica o dall’indisponibilità della piattaforma. Non sostituiscono la definizione aziendale di dati, tempi e granularità del recupero.

  • Exchange Online e cassette postali prioritarie
  • Siti SharePoint e account OneDrive critici
  • Teams e dati conservati nei servizi sottostanti
  • Configurazioni, identità e applicazioni collegate
  • RTO, RPO e periodo storico necessario

Separare retention, resilienza e backup

Le policy Microsoft Purview gestiscono il ciclo di vita: possono conservare o eliminare contenuti per esigenze organizzative e di conformità. Un backup crea invece punti da cui recuperare dopo un evento. Usare la retention come unico meccanismo di recovery confonde finalità e responsabilità.

Microsoft 365 Backup protegge Exchange Online, SharePoint e OneDrive con restore point e storage append-only. La documentazione Microsoft aggiornata a luglio 2026 indica una retention dei punti di ripristino di 365 giorni e frequenze differenti secondo servizio e anzianità del punto. Funzioni, copertura e costi devono essere verificati sul tenant reale.

  • Policy di retention per il ciclo di vita
  • Backup per il recupero da uno stato precedente
  • Ruoli amministrativi separati e notifiche
  • Copertura esplicita di utenti, siti e mailbox
  • Conoscenza dei limiti di restore e della licenza

Progettare e provare il recupero

Prima di scegliere il prodotto occorre definire un catalogo dei dati e casi di test: singolo file, cartella, sito, mailbox, contenuto eliminato e ripristino massivo. Ogni caso deve avere proprietario, frequenza, destinazione e criterio di successo.

Microsoft segnala che alcuni restore possono avvenire nella posizione originale o in una nuova destinazione e che frequenza dei restore point e granularità variano. Il runbook deve riportare queste differenze e prevedere controlli su permessi, metadati, condivisioni e contenuto recuperato.

Domande frequenti

Microsoft 365 esegue già il backup dei dati?+

La piattaforma offre resilienza, retention e oggi anche un servizio Microsoft 365 Backup dedicato. L’organizzazione deve comunque configurare la protezione, definire il perimetro e verificare che recupero, storico e granularità soddisfino i propri requisiti.

Una policy Purview sostituisce il backup?+

No. La retention governa conservazione ed eliminazione; il backup è progettato per recuperare dati e stati precedenti. Possono essere complementari.

Quali carichi di lavoro vanno verificati?+

Almeno Exchange Online, SharePoint e OneDrive, oltre a Teams, identità, configurazioni e applicazioni pertinenti. La copertura effettiva dipende dalla soluzione scelta.

Fonti istituzionali

Approfondisci nel sito