Backup Microsoft 365 per PMI:
la copia esterna che la licenza non include.

No, non nel senso tradizionale. Microsoft garantisce che il servizio funzioni e replica i dati nei propri data center, ma la documentazione di Exchange Online dice che il ripristino a un punto nel tempo degli elementi della casella è fuori dall'ambito del servizio. Cestini e conservazione coprono solo alcune settimane. Per tornare indietro di mesi serve una copia esterna.

Una mail eliminata definitivamente resta recuperabile per 14 giorni, estendibili a 30 dall'amministratore. Un file di OneDrive o SharePoint resta nel cestino per 93 giorni in totale. Passati questi termini il contenuto non si recupera più, a meno che non esista una regola di conservazione configurata prima oppure un backup esterno.

Quando si elimina l'utente o si toglie la licenza, casella e dati restano ripristinabili per 30 giorni. Il OneDrive dell'utente eliminato viene conservato per 30 giorni come impostazione predefinita, poi passa nel cestino per altri 93. Se la licenza viene riassegnata a un nuovo assunto e nessuno ha esportato i dati, dopo quei termini sono persi.

Solo in parte. La funzione di ripristino dei file di OneDrive riporta la libreria a un momento degli ultimi 30 giorni e si basa sulle versioni dei file. Se l'attacco viene scoperto più tardi, se le versioni sono state ridotte o se un account compromesso ha svuotato i cestini, quel ripristino non basta. Un backup esterno non dipende da nessuna di queste condizioni.

Microsoft 365 Backup è un servizio a consumo di Microsoft, da 0,15 dollari per GB al mese, che copre Exchange, OneDrive e SharePoint con ripristini molto rapidi. I dati però restano dentro il cloud Microsoft e Teams non è tra i carichi coperti. Un backup di terze parti come Acronis tiene la copia in data center separati da quelli di Microsoft.

No. Acronis salva team, canali, file, casella e sito del team, ma non le chat private e di gruppo. Le conversazioni dei canali non si ripristinano dentro Teams: si scaricano come file HTML. È un limite della piattaforma che vale per quasi tutti i prodotti di backup. Se le chat hanno valore legale, si lavora con le regole di conservazione di Microsoft Purview.

Nel nostro piano standard il backup di Microsoft 365 gira una volta al giorno. Su richiesta la frequenza sale fino a sei esecuzioni al giorno, mentre le caselle di gruppo restano a una. Gli orari sono approssimativi perché dipendono dal carico e dai limiti di traffico che Microsoft impone alle proprie interfacce. La conservazione va da 12 mesi a illimitata.

Nel data center Acronis di Francoforte, in Germania. La copia sta quindi fuori dal cloud Microsoft e dentro l'Unione Europea, presso un fornitore diverso e con credenziali diverse da quelle del tenant. È il punto che distingue un backup esterno dai cestini e dalle regole di conservazione, che vivono nello stesso ambiente che devono proteggere.

La NIS2 non nomina Microsoft 365, ma il D.Lgs. 138/2024 mette la gestione dei backup e il ripristino tra le misure di continuità operativa. Le misure di base dell'ACN chiedono backup periodici di dati e configurazioni e, per i sistemi rilevanti, copie offline. Se posta e documenti aziendali stanno su Microsoft 365, rientrano nel perimetro da proteggere.