Microsoft 365: perché valutare un backup indipendente

Si legge spesso che Microsoft 365 «non ha il backup». Non è corretto: la piattaforma offre diversi strumenti per recuperare dati eliminati, ripristinare versioni precedenti e conservare contenuti per finalità di conformità. È però vero che questi strumenti hanno scopi, finestre temporali e limiti diversi da quelli di un backup tradizionale. Conoscerli è il modo migliore per decidere se e dove serve qualcosa in più.

Disponibilità, conservazione e backup non sono la stessa cosa

Tre concetti vengono spesso confusi.

• Disponibilità del servizio. Microsoft replica i dati su più copie fisicamente ridondanti per proteggere il servizio da guasti dei propri sistemi. Questo protegge dalla perdita del data center, non da una cancellazione eseguita da un utente o da un attaccante: la cancellazione viene replicata come qualsiasi altra modifica.
• Funzioni di recupero native. Cestini, versioni dei file, elementi ripristinabili della posta: permettono di annullare errori recenti, entro finestre temporali definite.
• Conservazione (retention). Le policy di Microsoft Purview conservano i contenuti per obblighi normativi o interni e li rendono ricercabili con gli strumenti di eDiscovery. Sono progettate per preservare e ritrovare le informazioni, non per riportare rapidamente un ambiente a uno stato precedente.

Un backup è una copia separata dei dati, con punti di ripristino nel tempo, che permette di recuperare singoli elementi o interi insiemi di dati in modo controllato.

Che cosa offre Microsoft 365 nativamente

Le principali funzioni di recupero, per ciascun servizio, secondo la documentazione Microsoft consultata a ottobre 2026.

Servizio	Funzioni native di recupero	Finestra indicativa
Exchange Online	Gli elementi eliminati passano nella cartella Elementi ripristinabili, da cui l'utente può recuperarli. Con il single item recovery l'amministratore può recuperare anche gli elementi eliminati definitivamente.	14 giorni predefiniti, configurabili fino a 30.
OneDrive	Cestino, cronologia delle versioni e funzione «Ripristina OneDrive», che riporta l'intero OneDrive a un momento precedente.	Ripristino a un momento precedente entro gli ultimi 30 giorni.
SharePoint	Cestino del sito e della raccolta siti, cronologia delle versioni, ripristino dei siti eliminati dall'interfaccia di amministrazione.	93 giorni per elementi e siti eliminati.
Teams	Teams non ha un archivio unico: i file condivisi stanno in SharePoint e OneDrive, mentre per finalità di conformità i messaggi sono copiati in cartelle nascoste delle cassette postali Exchange. Il recupero segue quindi le regole dei servizi sottostanti.	Dipende dal servizio in cui risiede il dato.

Queste funzioni coprono bene l'errore quotidiano: un messaggio cancellato per sbaglio, un file sovrascritto, una cartella eliminata la settimana scorsa. Diventano più strette in altri scenari.

Dove finiscono le protezioni native

• Eventi scoperti tardi. Una cancellazione o una corruzione dei dati notata dopo la scadenza delle finestre indicate sopra non è più recuperabile con gli strumenti standard.
• Eventi su larga scala. Un ransomware che cifra i file sincronizzati di molti utenti, o un account compromesso che elimina grandi quantità di contenuti, richiedono di riportare indietro molti dati in modo coordinato.
• Utenti che lasciano l'azienda. Quando un account viene eliminato, i dati associati seguono regole di conservazione che vanno pianificate prima, non dopo.
• Stesse credenziali, stessi rischi. Le funzioni native vivono nello stesso tenant e sono amministrate con gli stessi account: un amministratore compromesso può agire anche su di esse.

Microsoft 365 Backup

Microsoft offre anche un servizio dedicato, Microsoft 365 Backup, a pagamento in base al consumo. Copre OneDrive, SharePoint ed Exchange Online e consente ripristini a punti precedenti nel tempo, con una finestra di recupero configurabile nelle policy (da 3 mesi a 2 anni, secondo la documentazione attuale). I backup restano all'interno dei confini del servizio Microsoft 365 e sono protetti contro la modifica.

Lo stesso servizio è usato anche da alcuni prodotti di terze parti integrati con la piattaforma. Teams non compare tra i servizi elencati direttamente: i suoi file sono protetti attraverso SharePoint e OneDrive.

Che cosa significa «indipendente»

Quando si parla di backup indipendente di Microsoft 365 si intendono di solito una o più di queste caratteristiche:

1. separazione amministrativa: il backup non è gestito con le stesse credenziali e gli stessi ruoli del tenant;
2. separazione dei dati: le copie risiedono fuori dal tenant, in un'infrastruttura diversa;
3. finestre di conservazione decise dall'azienda e non legate alle impostazioni predefinite del servizio;
4. ripristini granulari e verificabili, con procedure documentate e testate.

Non esiste una risposta valida per tutti. Per alcune organizzazioni le funzioni native, ben configurate e accompagnate da policy di conservazione adeguate, sono sufficienti. Per altre, il valore dei dati, i requisiti normativi o il rischio di un evento su larga scala giustificano una copia separata.

Domande per decidere

• Se un errore o un attacco venisse scoperto dopo due mesi, quali dati sarebbero ancora recuperabili?
• Quanto tempo servirebbe per riportare allo stato precedente le cassette postali o i siti di un intero reparto?
• Chi può modificare o disattivare le protezioni attuali, e con quali account?
• Le policy di conservazione sono configurate in modo consapevole, o sono rimaste le impostazioni predefinite?
• Il ripristino è mai stato provato?