Início›Guias›Microsoft 365 e Google Workspace
Microsoft 365 e Google Workspace
Backup do Microsoft 365: o que é preciso saber
A Microsoft garante a disponibilidade do Exchange, OneDrive, SharePoint e Teams. Voltar ao estado de uma caixa de correio ou de um site de três semanas atrás, após uma exclusão, uma conta comprometida ou uma retenção mal configurada, continua sendo responsabilidade do cliente. As assinaturas comuns não fornecem essa cópia independente.
Atualizado em outubro de 20263 min de leitura5 fontes citadas
O essencial
- A Microsoft garante o serviço, não o retorno a um estado anterior dos seus dados: a redundância também replica as exclusões.
- As proteções incluídas são curtas: 14 dias por padrão (30 no máximo) para uma mensagem excluída definitivamente no Exchange Online, 93 dias para as lixeiras do SharePoint e do OneDrive.
- O Microsoft 365 Backup é um produto pago à parte, cobrado por volume, cujas cópias permanecem na nuvem da Microsoft.
- Escopo mínimo de uma PME: caixas nominais e compartilhadas, OneDrive, sites do SharePoint (portanto, os arquivos do Teams).
Duas responsabilidades
A Microsoft se compromete com a infraestrutura: data centers redundantes, integridade da plataforma, continuidade do serviço em caso de falha do lado dela. O cliente administra as contas, as permissões, as políticas de retenção e os aplicativos de terceiros. Um administrador, ou alguém que tenha roubado seu acesso, pode excluir uma caixa de correio, esvaziar um site ou criar uma regra que encaminhe os e-mails para fora. A redundância da Microsoft replica esse estado. Ela não o reverte por você.
É a mesma divisão que vale para um servidor: o fabricante garante o disco RAID, não os seus arquivos apagados.
| Quem cuida de quê | Microsoft | O cliente |
|---|---|---|
| Disponibilidade do serviço, data centers | Sim | Não |
| Contas, permissões, autenticação forte | Não | Sim |
| Configuração das retenções e das lixeiras | Fornece a ferramenta | Configura e verifica |
| Retorno ao estado de uma data escolhida, fora do tenant | Não (exceto produto pago, na nuvem dela) | Sim, por meio de um backup |
O que as ferramentas incluídas realmente fazem
- Lixeiras e itens recuperáveis. Elas recuperam uma exclusão recente. No Exchange Online, uma mensagem excluída definitivamente permanece recuperável por 14 dias por padrão; o administrador pode estender esse prazo para no máximo 30 dias. No SharePoint e no OneDrive, um item excluído fica 93 dias nas lixeiras; em seguida, a Microsoft mantém 14 dias de backups internos, restauráveis apenas mediante solicitação ao suporte, para um conjunto de sites ou um subsite inteiro.
- Políticas de retenção e retenção para litígio (litigation hold). Elas impedem, dentro do tenant, o desaparecimento de determinadas mensagens. Servem a uma auditoria ou a um litígio. Permanecem sob a autoridade dos administradores do tenant e não restauram um site do SharePoint “como estava na terça-feira”.
- Versões de arquivos do OneDrive e do SharePoint. Úteis para um documento sobrescrito. Limitadas em número e em duração, e ineficazes se a biblioteca inteira for excluída além do prazo da lixeira.
- Microsoft 365 Backup, produto pago separado, cobrado por consumo conforme o volume protegido. Ele faz backup do Exchange Online, OneDrive e SharePoint, com pontos de restauração frequentes e retenção configurável de três meses a dois anos. A Microsoft informa que os dados não saem do seu perímetro de confiança do Microsoft 365. Não está incluído no Business Standard nem no E3. Os detalhes estão em O Microsoft 365 realmente inclui um backup?.
O que um backup digno desse nome acrescenta
Uma cópia fora do tenant, com uma frequência escolhida (é o RPO), mantida por N dias, restaurável em uma caixa de teste e, idealmente, impossível de excluir durante o período de proteção contra ransomware. Ela cobre o erro, a conta roubada e o caso em que não se quer que a única cópia dependa do mesmo administrador e do mesmo fornecedor.
É a aplicação, na nuvem, de um princípio que a ANSSI (agência nacional de cibersegurança da França) estabelece para todo sistema de informação: várias cópias distintas, em mídias diferentes, sendo uma offline, e uma infraestrutura de backup que não compartilhe a autenticação da produção.
Isso não dispensa a autenticação forte nas contas de administrador, nem o monitoramento das regras de encaminhamento.
Escopo mínimo de uma PME
Caixas das pessoas, caixas compartilhadas, OneDrive, sites do SharePoint (portanto, os arquivos do Teams). Esquecer as caixas compartilhadas é o erro mais comum, porque a fatura e o inventário acompanham os usuários nominais.
Checklist antes de assinar:
- Lista das caixas de correio, incluindo as compartilhadas e as de ex-funcionários a conservar.
- Lista dos sites do SharePoint e das equipes do Teams realmente utilizados.
- Frequência e período de retenção definidos por escrito.
- Local de armazenamento das cópias e quem pode excluí-las.
- Data do primeiro teste de restauração.
Na WeDoBack
A WeDoBack cobre o Microsoft 365 para e-mails, agendas e contatos, com um agente por endereço de e-mail, mais o armazenamento do volume, na oferta SMART ou INTEGRAL. As cópias são criptografadas antes do envio, com uma chave mantida pelo cliente, e armazenadas fora do tenant, em servidores dedicados ao backup. O SharePoint e o OneDrive também são cobertos, com a mesma criptografia e a mesma chave mantida pelo cliente. As páginas e-mails e SharePoint e OneDrive detalham cada assunto, pois eles não são restaurados da mesma forma.
Perguntas frequentes
A Microsoft já não faz backup dos meus dados?
A Microsoft replica os dados para manter o serviço. Ela também conserva os itens excluídos por um período limitado: 14 dias por padrão no Exchange Online, 93 dias nas lixeiras do SharePoint. Depois disso, ou após uma limpeza definitiva, não há mais nada a restaurar, a menos que você tenha contratado o Microsoft 365 Backup ou um backup de terceiros.
A licença E5 é suficiente?
Não. O E5 acrescenta recursos de segurança e conformidade (retenção, eDiscovery). Esses recursos conservam determinados conteúdos dentro do tenant, sob a autoridade de seus administradores. Eles não constituem uma cópia datada, restaurável em uma data escolhida, fora do tenant.
Quais caixas de correio são esquecidas com mais frequência?
As caixas compartilhadas, como financeiro@ ou contato@. Nem sempre têm licença, e os inventários acompanham os usuários nominais. No entanto, costumam ser as mais úteis para a empresa.
Fontes
Documentos consultados em outubro de 2026.
- Visão geral do Microsoft 365 Backup — Microsoft Learn
- Alterar por quanto tempo os itens excluídos permanentemente são mantidos em uma caixa de correio do Exchange Online — Microsoft Learn
- Exclusão de dados do SharePoint no Microsoft 365 — Microsoft Learn
- Backup dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025) — ANSSI
- Ofertas e preços — WeDoBack
Um projeto de backup, PRD ou PCN?
Mais de 20 anos de experiência na proteção de dados empresariais.
Solicitar um orçamento+33 9 72 50 78 28Proteja seus dados com a WeDoBack
Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.
