Exchange · SharePoint · OneDrive · Teams
Backup de Microsoft 365: lo que la plataforma no garantiza
Microsoft 365 asegura que el servicio funcione. No asegura que un correo borrado por error, una cuenta eliminada al dar de baja a un empleado o un ataque que cifre documentos en OneDrive puedan recuperarse siempre. Esa parte de la protección depende de la empresa que usa la plataforma. Implantamos un backup externo de Exchange, SharePoint, OneDrive y Teams con retención propia y restauración rápida y selectiva.
El modelo de responsabilidad compartida, explicado sin letra pequeña
Cuando una empresa contrata Microsoft 365, delega en Microsoft la infraestructura: los centros de datos, la disponibilidad del correo, la seguridad física de los servidores y la continuidad de la plataforma como servicio. Eso es responsabilidad de Microsoft y lo cumple con niveles de servicio contractuales.
Lo que no delega es la gestión de su propio contenido. Si un empleado borra por error una carpeta entera de SharePoint, si una cuenta comprometida elimina correos para ocultar su actividad, si una regla de reenvío maliciosa provoca que se depuren mensajes automáticamente, o si simplemente se da de baja a una persona y su buzón se libera, la recuperación de esos datos depende de las herramientas que la propia empresa haya puesto en marcha, no de Microsoft.
Esta distinción no es una opinión nuestra: aparece de forma explícita en los términos de servicio de Microsoft, que recomienda a sus clientes utilizar copias de seguridad de terceros para su propio contenido. El backup externo no sustituye a Microsoft 365, lo completa exactamente en la parte que la plataforma deja en manos del cliente.
Por qué la retención nativa se queda corta
Papelera con caducidad
Los elementos eliminados permanecen un periodo limitado antes de perderse de forma definitiva, insuficiente ante un descubrimiento tardío.
Historial de versiones acotado
El número de versiones conservadas por documento tiene un límite, que puede agotarse antes de detectar el problema.
Cuentas dadas de baja
Al eliminar una licencia o un usuario, su contenido puede entrar en un periodo de gracia y desaparecer después.
Sin restauración masiva ordenada
Recuperar decenas de buzones o sitios de SharePoint a la vez tras un incidente no es un flujo pensado para el usuario final.
Sin aislamiento del cifrado
Un ransomware que sincroniza cambios puede propagar ficheros cifrados sin que la retención nativa lo distinga de un cambio legítimo.
Cumplimiento normativo
Sectores con obligación de conservar comunicaciones o documentación durante años necesitan una retención propia, no la de la plataforma.
Cómo se implanta el backup de Microsoft 365
- 01
Alcance
Definimos qué buzones, sitios de SharePoint, OneDrive y equipos de Teams se protegen, y con qué prioridad.
- 02
Conexión segura
Se autoriza el acceso mediante las interfaces oficiales de Microsoft, sin exponer credenciales de usuario.
- 03
Primera copia
Se ejecuta la copia inicial completa de correo, documentos y contenido de equipos.
- 04
Copias incrementales y verificación
A partir de ahí se copian los cambios diarios y se verifica la integridad de cada ejecución.
Retención nativa frente a backup externo
| Escenario | Retención nativa de Microsoft 365 | Backup externo gestionado |
|---|---|---|
| Borrado accidental de un correo o documento | Recuperable solo dentro de la ventana de la papelera | Recuperable según la retención pactada, mucho más amplia |
| Baja de un empleado | Riesgo de pérdida del buzón tras el periodo de gracia | El contenido queda preservado de forma independiente |
| Ataque que cifra o elimina archivos en masa | Difícil de revertir de forma ordenada y completa | Restauración selectiva a un punto anterior al incidente |
| Requisito de conservación normativa | Sujeta a configuraciones y límites de la plataforma | Política de retención definida según la obligación aplicable |
| Migración o cambio de proveedor | El histórico depende de exportaciones manuales | El histórico ya está disponible en un repositorio propio |
Exchange, SharePoint, OneDrive y Teams, cada uno con sus riesgos
El correo en Exchange Online concentra buena parte de la actividad crítica de una empresa: contratos, comunicaciones con clientes, evidencias ante disputas. Su pérdida no siempre es visible de inmediato, lo que hace más necesaria una retención amplia.
SharePoint y OneDrive alojan documentación de proyectos y archivos personales de trabajo que en muchas empresas ya no existen en ningún otro sitio. Teams, además de los chats, guarda ficheros compartidos en canales que a menudo nadie identifica como "algo que hay que respaldar" hasta que se pierden.
Qué revisamos antes de proponer una solución
Analizamos cuántos usuarios y licencias tiene la organización, qué volumen de correo y documentación se maneja, si existen requisitos normativos de conservación específicos del sector, y qué incidentes ha sufrido la empresa hasta ahora relacionados con pérdida de contenido en la plataforma.
Con esa información dimensionamos una política de copia razonable, evitando tanto la infraprotección de dejar solo la retención nativa como el sobrecoste de copiar datos que la empresa no necesita conservar más allá de lo habitual.
Preguntas frecuentes
Dudas habituales de los responsables de IT y dirección antes de contratar.
¿Microsoft no hace ya copia de seguridad de mis datos de Microsoft 365?
Microsoft garantiza la disponibilidad e integridad de la plataforma, pero la responsabilidad de proteger tu contenido —correos, documentos, equipos de Teams— frente a borrado, sobrescritura o un ataque es del cliente. Es el modelo de responsabilidad compartida, presente en el propio contrato de servicio.
¿Qué es exactamente la responsabilidad compartida en Microsoft 365?
Microsoft se responsabiliza de que la infraestructura funcione, de la seguridad física de sus centros de datos y de la disponibilidad del servicio. La empresa cliente es responsable de sus propios datos: qué se borra, quién tiene acceso, cómo se configuran las políticas y, sobre todo, cómo se recupera algo que se ha perdido.
¿No basta con la papelera de reciclaje y las versiones anteriores?
No para todos los escenarios. La papelera y el historial de versiones tienen límites de tiempo y de alcance, no cubren un borrado malicioso deliberado por parte de un empleado saliente, no cubren la eliminación de una cuenta completa de usuario, y no ofrecen una restauración masiva y ordenada tras un incidente que afecte a muchos buzones a la vez.
¿Qué pasa si elimino la licencia de un empleado que se va de la empresa?
Según la configuración, el contenido asociado puede entrar en un periodo de gracia limitado antes de perderse de forma definitiva. Sin una copia externa, ese correo, esos documentos y ese historial de Teams pueden desaparecer sin posibilidad de recuperación.
¿Qué servicios de Microsoft 365 se pueden proteger con backup externo?
Exchange Online (correo), SharePoint Online, OneDrive for Business y Teams, incluyendo canales, chats y ficheros compartidos asociados a los equipos.
¿Cuánto tiempo se conservan las copias externas?
La retención se define según normativa y necesidad de la empresa, sin las limitaciones por defecto de la plataforma; se ajusta durante el proyecto inicial en función del tipo de dato y del criterio de tu organización.
¿El backup de Microsoft 365 afecta al rendimiento del servicio para los usuarios?
No. La copia se realiza a través de las interfaces de programación oficiales de Microsoft de forma independiente al uso diario de correo, documentos y Teams por parte de los empleados.
¿Cómo se restaura un buzón o un documento borrado?
Se identifica el elemento o la cuenta a recuperar y se restaura de forma selectiva sin necesidad de reconstruir todo el entorno, minimizando el tiempo de interrupción para el usuario afectado.
Recursos relacionados
- Backup Google WorkspaceEl mismo problema de responsabilidad compartida en el entorno de Google.
- Copias de seguridad en la nubeCómo se diseña una política de retención cloud completa para tu empresa.
- Backup onlineLos fundamentos del envío automático de copias fuera de la sede.
- Backup para empresasLa estrategia general de protección de datos corporativos.
- Ciberseguridad para empresasProtección del correo y las identidades frente a compromisos de cuentas.
- SOC gestionadoVigilancia continua sobre actividad anómala en tu entorno Microsoft 365.
Comprueba qué pasaría si un usuario borrara su buzón hoy
Revisamos tu configuración actual de retención en Microsoft 365 y te mostramos las brechas reales de protección de tu contenido.
También puedes escribir a info@backupnube.es