"Microsoft 365 nije bekap: šta Microsoft čuva, a šta je vaša briga"

Šta ugrađene opcije stvarno mogu

Microsoft 365 ima korpu za otpatke, verzionisanje i politike retencije, i za svakodnevne nezgode to je sasvim dovoljno. Obrisan fajl se vraća iz korpe, pregažen dokument iz prethodne verzije. Problem nastaje kada scenario nije svakodnevan:

• Rokovi ističu: korpa za otpatke i mogućnost vraćanja biblioteka rade u ograničenim vremenskim prozorima, merenim nedeljama i mesecima. Ako se brisanje primeti kasnije od toga, podataka više nema. A brisanja koja niko nije primetio na vreme su, po našem iskustvu, najčešći slučaj.
• Retencija nije bekap: politika retencije čuva ono što joj kažete da čuva, po pravilima koja neko mora ispravno da podesi. Pogrešno podešena politika izgleda identično kao ispravna, sve do dana kada zatreba.
• Ukraden nalog briše legitimno: napadač sa administratorskim pristupom može da isprazni SharePoint, obriše korisnike i skrati retenciju, i sistem će sve to uredno izvršiti, jer iz ugla platforme to radi ovlašćen korisnik. Isto važi i za nezadovoljnog zaposlenog pred odlazak.
• Ransomware se sinhronizuje: ako ransomware šifruje fajlove na računaru, OneDrive će šifrovane verzije verno sinhronizovati u cloud. Verzionisanje tu često pomaže, ali oporavak hiljada fajlova kroz ugrađene opcije je spor i neizvestan proces, bez garantovanog ishoda.

Šta znači nezavisan bekap tenanta

Nezavisan bekap Microsoft 365 okruženja znači kopiju koja živi izvan samog tenanta: Exchange pošta, SharePoint, OneDrive i Teams podaci se redovno kopiraju u odvojeno skladište, sa sopstvenom retencijom koju vi određujete, i sa granularnim vraćanjem, od jednog mejla do celog sajta. Ključna osobina: kompromitovan nalog u tenantu ne može da dohvati tu kopiju. Time se M365 uklapa u isti standard koji važi za servere, jer podatak koji postoji na samo jednom mestu nije zaštićen, bez obzira što to mesto ima Microsoftov logo.

Kako da proverite gde ste

Tri pitanja za brzu samoprocenu. Prvo: ako neko danas obriše ceo SharePoint sajt, a to primetite za šest meseci, možete li da ga vratite? Drugo: ko je i kada poslednji put proverio politike retencije? Treće: koliko bi trajalo vraćanje celog poštanskog sandučeta ključne osobe? Ako na bilo koje od ova tri pitanja odgovor glasi "ne znam", oslanjate se na pretpostavku, ne na zaštitu.

Zaključak

Microsoft 365 je odličan servis i ništa u ovom tekstu ne govori suprotno. Ali pretplata kupuje dostupnost platforme, ne i garanciju da će vaši podaci preživeti ljudsku grešku, zlonameru ili loše podešenu politiku. Za to je potreban nezavisan bekap, isto kao što je oduvek bio potreban za servere.

INTO MSP klijentima postavlja nezavisan bekap M365 tenanta sa definisanom retencijom i testiranim vraćanjem. Ako ne znate šta bi vaš tenant danas preživeo, javite se za proveru.