Det är en av de vanligaste missuppfattningarna vi möter. Microsoft ansvarar för att tjänsten fungerar. Ni ansvarar för innehållet i den. Den uppdelningen står i avtalet, men få har läst den delen förrän något har raderats.
Den delade ansvarsmodellen, i klartext
Microsoft garanterar att plattformen är tillgänglig och att den egna infrastrukturen är redundant. Om ett datacenter fallerar märker ni det inte.
Det Microsoft inte gör är att skydda er från er själva. Raderad e-post, överskriven fil, en användare som lämnar och vars konto städas, eller ett kapat konto som rensar en postlåda — det är ert ansvar, och det täcks inte av att tjänsten fungerar.
Papperskorgen är inte en backup
Raderat material ligger kvar en begränsad tid innan det försvinner permanent. Det räcker för misstag som upptäcks samma vecka. Det räcker inte för det som upptäcks vid ett bokslut, en tvist eller en revision månader senare.
Retentionpolicyer kan förlänga tiden, men de är inställningar i samma system. Går kontot som administrerar dem förlorat gäller inte längre den trygghet ni trodde att ni hade.
De fyra scenarier som faktiskt inträffar
Någon raderar av misstag och upptäcker det för sent. Vanligast, minst dramatiskt, och det som oftast utlöser samtalet till oss.
Ett konto kapas via nätfiske och används för att radera eller kryptera innehåll. Skyddet mot detta är MFA i förebyggande led och en oberoende kopia i efterhand.
En medarbetare slutar, kontot avslutas och det visar sig att viktig information låg i personens OneDrive — ofta en följd av shadow IT, att arbete sker i verktyg verksamheten inte har överblick över.
Ni behöver visa historik vid en tvist eller granskning, och den finns inte längre kvar.
Vad en fullständig säkring omfattar
Exchange Online: e-post, kalendrar, kontakter och delade postlådor. SharePoint Online: dokumentbibliotek, listor och versionshistorik. OneDrive: användarnas personliga lagring, inklusive konton som avslutats.
Teams: chattar, kanaler och filer, som i praktiken lagras i SharePoint och OneDrive i bakgrunden.
Det som ofta missas är just avslutade konton och delade postlådor. De innehåller information som verksamheten behöver, men som ingen enskild person längre bevakar.
Så gör vi det hos Savecore
Savecore 365 Backup säkrar Exchange, SharePoint, OneDrive och Teams i våra egna datacenter i Sverige. Kopian ligger utanför Microsofts miljö, vilket är hela poängen — den överlever både misstag och kapade konton. Behöver ni säkra resten av miljön på samma sätt gäller samma mönster som för backup som tjänst.
Eftersom lagringen sker i Sverige under svensk lag löser samma lösning ofta även frågan om lagringsort och datasuveränitet som dyker upp i upphandlingar.
Vanliga frågor och svar om backup av Microsoft 365
Ingår inte backup i vår Microsoft 365-licens?
Nej. Licensen ger tillgänglighet och begränsad retention, inte backup i egentlig mening. Ansvaret för innehållet ligger på er enligt den delade ansvarsmodellen.
Hur långt bakåt kan vi återställa?
Med en separat backuplösning styr ni själva retentiontiden, till skillnad från plattformens inbyggda gränser.
Täcker det även Teams?
Ja. Teams-innehåll lagras i SharePoint och OneDrive i bakgrunden och ingår i säkringen.
Microsoft skyddar plattformen. Ni ansvarar för innehållet.
Vi säkrar Exchange, SharePoint, OneDrive och Teams i svenska datacenter.