Contenuto informativo basato su fonti istituzionali. L’applicazione concreta richiede una valutazione del contesto, del rischio e della normativa vigente.
Partire dagli scenari di perdita
La strategia deve considerare cancellazioni accidentali, azioni malevole, compromissione di account amministrativi, ransomware sincronizzato, uscita di personale e necessità di recuperare contenuti a una data precisa.
Microsoft documenta copie ridondanti e capacità di resilienza dei servizi, ma queste proteggono soprattutto dalla perdita fisica o dall’indisponibilità della piattaforma. Non sostituiscono la definizione aziendale di dati, tempi e granularità del recupero.
- Exchange Online e cassette postali prioritarie
- Siti SharePoint e account OneDrive critici
- Teams e dati conservati nei servizi sottostanti
- Configurazioni, identità e applicazioni collegate
- RTO, RPO e periodo storico necessario
Separare retention, resilienza e backup
Le policy Microsoft Purview gestiscono il ciclo di vita: possono conservare o eliminare contenuti per esigenze organizzative e di conformità. Un backup crea invece punti da cui recuperare dopo un evento. Usare la retention come unico meccanismo di recovery confonde finalità e responsabilità.
Microsoft 365 Backup protegge Exchange Online, SharePoint e OneDrive con restore point e storage append-only. La documentazione Microsoft aggiornata a luglio 2026 indica una retention dei punti di ripristino di 365 giorni e frequenze differenti secondo servizio e anzianità del punto. Funzioni, copertura e costi devono essere verificati sul tenant reale.
- Policy di retention per il ciclo di vita
- Backup per il recupero da uno stato precedente
- Ruoli amministrativi separati e notifiche
- Copertura esplicita di utenti, siti e mailbox
- Conoscenza dei limiti di restore e della licenza
Progettare e provare il recupero
Prima di scegliere il prodotto occorre definire un catalogo dei dati e casi di test: singolo file, cartella, sito, mailbox, contenuto eliminato e ripristino massivo. Ogni caso deve avere proprietario, frequenza, destinazione e criterio di successo.
Microsoft segnala che alcuni restore possono avvenire nella posizione originale o in una nuova destinazione e che frequenza dei restore point e granularità variano. Il runbook deve riportare queste differenze e prevedere controlli su permessi, metadati, condivisioni e contenuto recuperato.
Domande frequenti
Microsoft 365 esegue già il backup dei dati?+
La piattaforma offre resilienza, retention e oggi anche un servizio Microsoft 365 Backup dedicato. L’organizzazione deve comunque configurare la protezione, definire il perimetro e verificare che recupero, storico e granularità soddisfino i propri requisiti.
Una policy Purview sostituisce il backup?+
No. La retention governa conservazione ed eliminazione; il backup è progettato per recuperare dati e stati precedenti. Possono essere complementari.
Quali carichi di lavoro vanno verificati?+
Almeno Exchange Online, SharePoint e OneDrive, oltre a Teams, identità, configurazioni e applicazioni pertinenti. La copertura effettiva dipende dalla soluzione scelta.