11 de set. de 2025
Regra 3-2-1 de backup: o que é e como aplicar na sua empresa
A regra 3-2-1 de backup pede 3 cópias, em 2 mídias, com 1 fora da empresa. Veja como aplicar e por que hoje ela virou 3-2-1-1-0 contra ransomware.
Leia mais
Resposta rápida
O backup do Microsoft 365 é responsabilidade da empresa, não da Microsoft. A Microsoft garante que o serviço fique no ar, mas a lixeira e as versões têm prazo: e-mails apagados ficam recuperáveis por 14 dias (até 30, se configurado) e arquivos do OneDrive e do SharePoint, por até 93 dias. Depois disso, ou num ataque de ransomware que sincroniza arquivos criptografados, só uma cópia fora do 365 garante a recuperação.
"Está tudo na nuvem da Microsoft, então está seguro." É a frase que mais ouvimos quando perguntamos sobre o backup dos e-mails e dos arquivos do Microsoft 365.
Faz sentido pensar assim. O 365 quase nunca sai do ar, os arquivos sincronizam sozinhos e existe uma lixeira. Mas manter o serviço funcionando e guardar os seus dados para sempre são duas coisas diferentes.
O que a Microsoft garante e o que fica com você
A Microsoft trabalha num modelo de responsabilidade compartilhada. Ela cuida da infraestrutura: data centers, servidores, disponibilidade do serviço e redundância dos equipamentos. Se um disco queimar do lado dela, você nem fica sabendo.
O que acontece com os seus dados é responsabilidade da sua empresa: quem apagou, quem criptografou, quem saiu da empresa levando acesso a quê. O próprio Contrato de Serviços da Microsoft recomenda que o cliente faça backup regular do seu conteúdo.
| Responsabilidade da Microsoft | Responsabilidade da sua empresa | |
|---|---|---|
| Serviço no ar | Sim | Não |
| Falha de equipamento da Microsoft | Sim | Não |
| Arquivo apagado por engano | Só dentro do prazo da lixeira | Sim |
| Ransomware no computador do usuário | Não | Sim |
| E-mails de quem saiu da empresa | Só dentro do prazo de retenção | Sim |
| Guardar dados por anos | Não, sem configuração extra | Sim |
A lixeira tem prazo
O Microsoft 365 tem recursos de recuperação, e eles ajudam muito no dia a dia. O problema é que todos têm data de validade:
- E-mails apagados (Exchange Online): ficam recuperáveis por 14 dias, por padrão. O administrador pode ampliar para até 30 dias.
- Arquivos do OneDrive e do SharePoint: a lixeira guarda os itens por até 93 dias.
- Restaurar o OneDrive inteiro: dá para voltar o OneDrive a um ponto dos últimos 30 dias.
- Conta de quem saiu da empresa: depois que o usuário é excluído, os dados ficam disponíveis por um período limitado (30 dias, por padrão, no OneDrive) e depois são apagados.
Quem descobre que precisa de um arquivo seis meses depois de ele ser apagado não tem a quem recorrer.
Os 5 cenários em que o 365 sozinho não resolve
1. Exclusão por engano descoberta tarde
Um colaborador apaga uma pasta de projetos achando que era cópia. Ninguém percebe por quatro meses. Quando o cliente pede o documento, a lixeira já foi esvaziada.
2. Ransomware que sincroniza
O ransomware criptografa os arquivos no computador do usuário. O OneDrive faz exatamente o que foi feito para fazer: sincroniza. As versões criptografadas sobem para a nuvem e substituem as boas. A restauração do OneDrive ajuda se o ataque for percebido a tempo, mas depende do prazo e do tamanho do estrago. Veja o que fazer nas primeiras horas de um ataque de ransomware.
3. Funcionário que sai da empresa
A licença é removida para economizar e, semanas depois, alguém precisa de um e-mail com um acordo comercial que só aquela pessoa tinha. Se o prazo de retenção passou, o e-mail não existe mais.
4. Conta invadida
Com a senha de um usuário, o invasor pode apagar e-mails, alterar arquivos e esvaziar a lixeira. Tudo o que ele apaga com as credenciais certas, o 365 trata como uma ação legítima.
5. Exigência legal ou de auditoria
Contratos, notas, prontuários e documentos trabalhistas precisam ser guardados por anos. Sem uma política de retenção bem configurada, contar só com a lixeira é arriscado.
Como fazer o backup do Microsoft 365
O backup do Microsoft 365 segue a mesma lógica de qualquer backup bem feito, a regra 3-2-1: ter uma cópia fora do ambiente original. Na prática:
- Uma cópia fora da Microsoft. Se a conta for invadida ou os arquivos forem criptografados, a cópia não pode estar no mesmo lugar.
- Cobertura completa: e-mails, calendários, contatos, OneDrive, SharePoint e Teams.
- Backup automático e frequente, sem depender de alguém lembrar de rodar.
- Retenção definida pela empresa, e não pelo prazo da lixeira.
- Restauração granular: recuperar um único e-mail ou arquivo, sem precisar voltar a conta inteira.
- Testes de restauração, porque backup que nunca foi testado é só uma esperança.
Backup do Microsoft 365 com a DATACOR
O backup em nuvem da DATACOR cobre Microsoft 365 e Google Workspace, com e-mails e arquivos copiados para o nosso data center, no Brasil e fora da Microsoft. A mesma equipe que cuida do backup dos seus servidores e do ERP acompanha as rotinas e ajuda na restauração, com suporte humano em português e cobrança em reais.
Se a sua empresa também precisa de uma cópia que nem um invasor consegue apagar, vale conhecer o backup imutável.
Perguntas frequentes
A Microsoft faz backup do Microsoft 365?
A Microsoft mantém o serviço no ar e protege a própria infraestrutura, mas não faz backup dos dados da sua empresa no sentido de guardar cópias por anos. A lixeira e as versões têm prazo: 14 a 30 dias para e-mails e até 93 dias para arquivos do OneDrive e do SharePoint.
Por quanto tempo o Microsoft 365 guarda arquivos apagados?
Arquivos do OneDrive e do SharePoint ficam na lixeira por até 93 dias. E-mails apagados ficam recuperáveis por 14 dias, por padrão, e o administrador pode ampliar para até 30 dias.
O OneDrive protege contra ransomware?
Em parte. O OneDrive permite restaurar a pasta a um ponto dos últimos 30 dias, mas sincroniza os arquivos criptografados para a nuvem. Se o ataque não for percebido a tempo, só uma cópia fora do 365 garante a recuperação.
O que acontece com os e-mails de quem sai da empresa?
Depois que a conta é excluída, os dados ficam disponíveis por um período limitado e depois são apagados. Com backup do Microsoft 365, os e-mails e arquivos continuam guardados pelo tempo que a empresa definir.
O backup do Microsoft 365 da DATACOR cobre o Google Workspace também?
Sim. O backup em nuvem da DATACOR cobre Microsoft 365 e Google Workspace (e-mails e arquivos), além de servidores, ERP e máquinas virtuais.
WagnerDiretor de TI e CEO da DATACOR
Há mais de 20 anos à frente da infraestrutura que protege a operação de empresas brasileiras, em data center próprio em Araçatuba/SP.
