Seu especialista em backup e proteção de dados!A solução adaptada às suas necessidades
Backup de TI
Como fazer o backup do Microsoft 365?
O backup do Microsoft 365 é feito copiando regularmente as caixas do Exchange, o OneDrive e o SharePoint para fora do tenant, com várias datas de restauração. As lixeiras, a retenção e a retenção para litígio da Microsoft continuam úteis, mas ficam no mesmo tenant e têm prazos curtos: elas não constituem essa cópia.
O essencial
- Por padrão, o Exchange Online mantém os itens excluídos permanentemente por 14 dias, no máximo 30 dias.
- Um usuário excluído pode ser restaurado durante 30 dias; depois disso, a conta e a caixa de correio são perdidas.
- Inclua Exchange, OneDrive, SharePoint e Teams, bem como as caixas de correio compartilhadas.
- Conecte a ferramenta com um aplicativo dedicado com permissões mínimas, e não com um administrador global.
- Faça um teste de restauração de uma caixa de correio e de um site a cada trimestre.
O que a Microsoft guarda, e por quanto tempo
O detalhe do que a assinatura inclui ou não está em O Microsoft 365 inclui realmente um backup?. Esta página descreve o método. Guarde os prazos nativos documentados pela Microsoft:
| Situação | Prazo nativo de recuperação |
|---|---|
| Item excluído permanentemente de uma caixa do Exchange Online | 14 dias por padrão, 30 dias no máximo |
| Conta de usuário excluída (com sua caixa de correio) | 30 dias |
| OneDrive de um usuário excluído | 30 dias por padrão (configurável), depois 93 dias na lixeira |
Esses prazos bastam para um erro percebido no mesmo dia. Eles não cobrem um comprometimento descoberto após um mês, nem uma exclusão feita por um administrador cuja conta foi roubada.
O que incluir
- Exchange Online: mensagens, pastas, calendários, contatos. Uma caixa de correio excluída ou esvaziada por uma conta comprometida é o caso mais frequente.
- OneDrive: arquivos dos usuários. O controle de versões da Microsoft tem limite de duração e de número de versões.
- SharePoint e Teams (os arquivos do Teams ficam no SharePoint): sites de equipe, bibliotecas. É muitas vezes ali que está o trabalho coletivo.
- As caixas de correio compartilhadas e as caixas de recursos, e não apenas os usuários nominais.
Os aplicativos que armazenam seus dados fora desses três serviços (alguns aplicativos de terceiros do tenant) não são cobertos por um backup “Microsoft 365” genérico. É preciso identificá-los.
O método
- Fazer o inventário das caixas de correio e dos sites, incluindo as contas de pessoas que saíram há menos de trinta dias e os compartilhamentos.
- Escolher uma ferramenta que se conecte às APIs da Microsoft com um aplicativo dedicado, com permissões mínimas, protegido por autenticação forte. Evitar uma conta de administrador global cuja senha fica esquecida em um script.
- Definir a frequência. Uma vez por dia basta para muitas PMEs. As caixas da diretoria ou da equipe comercial ativa podem justificar várias execuções por dia. Essa frequência é o RPO do e-mail.
- Definir a retenção. De trinta a noventa dias cobrem o erro e grande parte dos comprometimentos. Além disso, mantenha apenas o que uma regra de negócio justifica: o RGPD, o regulamento europeu de proteção de dados, aplica-se às caixas de correio em backup.
- Armazenar a cópia fora do tenant, criptografada, idealmente imutável durante o período antirransomware. A CNIL, autoridade francesa de proteção de dados, recomenda proteger os backups no mesmo nível de segurança que os dados originais.
- Fazer testes de restauração: uma caixa de correio para uma caixa de teste, uma pasta do OneDrive, um site. No mínimo uma vez por trimestre.
A primeira execução copia todo o histórico que a ferramenta consegue ler. Ela é demorada. As seguintes copiam apenas as alterações.
Antes de excluir a conta de um funcionário que está saindo, verifique se a caixa de correio e o OneDrive dele estão no backup: após 30 dias, a Microsoft não permite mais restaurar o usuário.
Erros frequentes
- Ativar uma política de retenção da Microsoft e considerar que “já há backup”. A retenção impede algumas exclusões no tenant. Ela não cria uma cópia independente.
- Esquecer as caixas de correio compartilhadas.
- Dar à ferramenta uma função de administrador global permanente.
- Nunca restaurar e depois descobrir que o aplicativo de API foi revogado há seis meses.
Na WeDoBack
O Microsoft 365 faz parte do escopo: e-mails, calendários, contatos, além do SharePoint e do OneDrive. A tabela pública de preços prevê um agente por endereço de e-mail, mais o armazenamento SMART ou INTEGRAL correspondente ao volume conservado. A criptografia ocorre antes do envio, a chave fica com o cliente e as cópias são armazenadas fora do tenant, em servidores dedicados ao backup. Os backups são monitorados 24 horas por dia. A instalação é feita pelo console ou com a ajuda de um técnico para a implantação (45 € sem impostos por hora). O suporte atende pelo +33 9 72 50 78 28 das 9h às 13h e das 14h às 17h30 (horário de Paris).
Perguntas frequentes
A Microsoft já não faz o backup dos meus dados?
A Microsoft garante a disponibilidade do seu serviço e a redundância dos seus data centers. Na assinatura padrão, ela não fornece uma cópia independente que possa ser restaurada em uma data de sua escolha. Os prazos nativos de recuperação são curtos: 14 dias por padrão para os itens excluídos de uma caixa de correio e 30 dias para um usuário excluído.
Uma política de retenção do Microsoft Purview é suficiente?
Ela impede algumas exclusões definitivas no tenant e atende à conformidade. Os dados permanecem no mesmo tenant, sob a autoridade dos mesmos administradores, e a restauração em massa de uma caixa de correio ou de um site em uma data específica não é o seu objetivo. É um complemento, não uma cópia externa.
Por quanto tempo guardar o backup da caixa de correio de um funcionário desligado?
Pelo tempo justificado por uma necessidade de negócio ou uma obrigação, não indefinidamente: as caixas de correio contêm dados pessoais sujeitos ao RGPD. Lembre-se também de fazer o backup da caixa antes de excluir a conta: a Microsoft só permite restaurar um usuário excluído durante 30 dias.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- Restore a user — Microsoft Learn
- OneDrive retention and deletion — Microsoft Learn
- Segurança: fazer backup (em francês) — CNIL
- Ofertas e preços — WeDoBack
Um projeto de backup, PRD ou PCN?
Mais de 20 anos de experiência na proteção de dados empresariais.
Solicitar um orçamento+33 9 72 50 78 28Proteja seus dados com a WeDoBack
Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.