Sikkerhetskopierer Microsoft M365-dataene deres? (Spoiler: Nei)

Hvis organisasjonen bruker Microsoft 365, er det god sjanse for at dere antar at dataene sikkerhetskopieres. Det gjør de ikke. I henhold til Microsofts modell for delt ansvar holder Microsoft plattformen i drift – men det er deres ansvar å beskytte dataene på den.

I 2025 rapporterte 30,2 % av organisasjonene at de hadde mistet data i M365, opp fra 17,2 % året før. Utilsiktede slettinger, feilkonfigurerte policyer, løsepengevirus og ansatte som slutter, er alle vanlige årsaker. Microsofts innebygde oppbevaringsperioder er begrensede, og når data først er permanent slettet eller overskrevet, er gjenoppretting uten en uavhengig sikkerhetskopi rett og slett ikke mulig.

Replikering er ikke sikkerhetskopiering
Microsofts georedundante infrastruktur er utformet for å beskytte mot maskinvarefeil, ikke menneskelige feil. Når en fil slettes eller løsepengevirus krypterer et SharePoint-bibliotek, replikeres endringen umiddelbart til alle kopier. Uavhengig sikkerhetskopiering etter 3-2-1-regelen (tre kopier, to medietyper, én utenfor stedet) er den eneste pålitelige beskyttelsen. Microsofts innebygde verktøy oppfyller ikke dette prinsippet alene.

Et overfylt marked
Det finnes nå over 30 uavhengige leverandører av sikkerhetskopiering for M365 i markedet. Den praktiske utfordringen er ikke å finne en løsning, men å finne den riktige. Funksjonsforskjellene mellom de ledende plattformene er mindre enn de fleste tror; de vesentlige forskjellene ligger i prismodell, lagringsuavhengighet og langsiktig støtte for krav til etterlevelse og oppbevaring.

ET Works’ primære anbefalinger er Keepit og AvePoint for de fleste M365-miljøer, og HYCU eller Rubrik for organisasjoner med behov på tvers av flere plattformer eller bredere strategier for cybergjenoppretting.

Per bruker eller per kapasitet – det betyr mer enn du tror
En av de mest kommersielt avgjørende beslutningene er valget mellom prising per bruker og per kapasitet. Per bruker gir forutsigbarhet og passer for datatunge miljøer. Per kapasitet kan virke rimeligere i starten, men har en tendens til å øke etter hvert som Teams-opptak, SharePoint-biblioteker og historiske sikkerhetskopier hoper seg opp. Det er avgjørende å modellere begge scenariene mot det faktiske datavolumet før dere forplikter dere.

E-postarkiv er ikke det samme som sikkerhetskopiering
Disse to blir ofte forvekslet. Sikkerhetskopiering beskytter mot datatap og muliggjør operativ gjenoppretting. Arkiv ivaretar etterlevelse, eDiscovery og langsiktig uforanderlig oppbevaring, fanget opp i sanntid ved gatewayen. For organisasjoner i regulerte sektorer trengs begge deler, og begge bør helst vurderes samlet.

Entra ID er også utsatt
Microsoft Entra ID (tidligere Azure Active Directory) er identitetsryggraden i M365-miljøet og styrer tilgangen til alle applikasjoner, enheter og tjenester organisasjonen er avhengig av. Det er også et av de mest oversette hullene i en strategi for sikkerhetskopiering av M365.

Microsoft tilbyr en papirkurv med 30 dagers oppbevaring for slettede brukere og grupper, men dette omfatter ikke policyer for betinget tilgang, appregistreringer, rolletildelinger eller katalogkonfigurasjoner. Hvis noe av dette slettes ved et uhell eller endres med ondsinnet hensikt, er gjenoppretting uten en uavhengig sikkerhetskopi enten svært vanskelig eller helt umulig. Dekningen av Entra ID varierer mellom leverandørene og bør tas med som et eget kriterium når dere vurderer alternativene.

Vurderer dere å bytte leverandør?
Migrering er mer komplisert enn det ser ut. Historiske sikkerhetskopidata kan nesten aldri overføres mellom leverandører, og alle tidligere gjenopprettingspunkter blir utilgjengelige når den gamle kontrakten utløper. Å kjøre plattformene parallelt i 30 til 90 dager, eksportere kritiske data og ikke si opp den gamle kontrakten for tidlig er alle avgjørende steg.

Sett leverandørene på prøve
Når beslutningen har vesentlig kommersiell betydning eller betydning for etterlevelse, anbefaler ET Works en strukturert leverandørkonkurranse (bake-off): en direkte sammenligning av et utvalg leverandører mot et avtalt sett med tekniske, kommersielle og operative kriterier. ET Works håndterer prosessen fra start til slutt, koordinerer demonstrasjoner, gir leverandørene lik informasjon og normaliserer prisene på tvers av ulike kommersielle modeller for å gi en tydelig og sammenlignbar oversikt.

ET Works har utarbeidet en uavhengig rådgivningsveiledning som dekker alt det ovennevnte mer detaljert, inkludert en leverandøroversikt, analyse av prismodeller og veiledning om migrering. Hvis dere ønsker et eksemplar, ta kontakt, så sender vi det over.