Mitul periculos care lasă mii de firme fără plasă de siguranță
Peste 80% dintre firmele care folosesc Microsoft 365 cred că Microsoft le face automat backup la email, documente și fișiere. Este o convingere aproape universală – și complet greșită. Când întrebăm un client „unde e backup-ul la Microsoft 365?", răspunsul tipic este: „păi... e în cloud, nu?".
Cloud-ul nu este un backup. Cloud-ul înseamnă doar că datele tale stau pe serverele altcuiva. Dacă un fișier este șters din OneDrive, criptat de ransomware sau distrus de un angajat nemulțumit, el dispare din cloud exact așa cum ar dispărea de pe un laptop – doar că mai rapid, pentru că se sincronizează instant pe toate dispozitivele.
Acest ghid îți explică, fără jargon, de ce ai nevoie de backup separat pentru Microsoft 365, ce riscuri reale acoperă și ce soluții folosesc firmele serioase în 2026 – de la servere NAS Synology cu Active Backup până la soluții cloud-to-cloud.
Modelul responsabilității partajate: ce garantează Microsoft și ce NU
Microsoft funcționează după un principiu numit „responsabilitate partajată" (shared responsibility model). Îl găsești scris negru pe alb în contractul de servicii Microsoft. Pe scurt: Microsoft răspunde de platformă, tu răspunzi de date.
| Responsabilitatea Microsoft | Responsabilitatea TA (firma) |
|---|---|
| Disponibilitatea serviciului (uptime ~99,9%) | Backup-ul propriu al datelor |
| Redundanța centrelor de date (geo-replicare) | Recuperarea după ștergere accidentală/intenționată |
| Securitatea infrastructurii fizice | Protecția împotriva ransomware la nivel de cont |
| Protecție de bază anti-spam/malware | Retenția pe termen lung (ani, nu zile) |
| Recuperare din pană hardware la ei | Configurarea corectă a accesului și a MFA |
Microsoft însuși, în documentația oficială, recomandă utilizarea unei soluții terțe de backup pentru date critice. Cu alte cuvinte: chiar și furnizorul îți spune că protecția datelor este treaba ta.
⚠️ Redundanța (geo-replicarea) NU este backup. Dacă un email este șters, ștergerea se replică în toate centrele de date Microsoft. Redundanța te protejează de un incendiu într-un data center, nu de o greșeală umană sau un atac.
Ce se poate pierde de fapt – 6 scenarii reale din firme
„Bine, dar mie nu mi se va întâmpla." Iată exact scenariile în care am fost chemați să recuperăm date din Microsoft 365 – și de multe ori a fost prea târziu:
1. Ștergere accidentală
Un angajat șterge un folder întreg din SharePoint crezând că e o copie veche. Se observă peste 4 luni, când cineva caută un contract. Coșul de reciclare l-a golit deja automat.
2. Ștergere intenționată (angajat plecat)
Un om de vânzări pleacă la concurență și, în ultima zi, își „curăță" mailbox-ul și OneDrive-ul cu tot cu istoricul clienților. Contul e dezactivat, licența realocată – datele dispar definitiv după perioada de grație.
3. Ransomware care ajunge în cloud
Un laptop infectat cu ransomware criptează fișierele locale din OneDrive, iar sincronizarea urcă versiunile criptate în cloud. Fără backup independent, ai fișiere criptate peste tot, inclusiv „în siguranță în cloud".
4. Cont compromis prin phishing
Un atacator obține parola printr-un email de phishing, intră în cont și șterge sau exfiltrează date. Chiar dacă recâștigi accesul, ce a fost șters rămâne șters. (Aici, passkeys și MFA reduc riscul, dar nu îl elimină.)
5. Expirarea retenției
Ai nevoie de un email de acum 2 ani pentru un litigiu sau un control ANAF. Retenția implicită l-a șters demult. Fără backup pe termen lung, dovada nu mai există.
6. Erori de sincronizare și corupere
O sincronizare eșuată între dispozitive suprascrie versiunea bună a unui document cu una goală sau coruptă. Se propagă înainte să observi.
💡 Regulă simplă: dacă o dată dispare din Microsoft 365 și n-o poți recupera dintr-un loc independent de Microsoft, atunci nu ai backup – ai doar speranță.
„Dar am coș de reciclare și politici de retenție!" – de ce nu sunt backup
Microsoft 365 chiar are mecanisme native de recuperare. Problema e că oamenii le confundă cu un backup. Iată realitatea:
- Coș de reciclare Exchange: elementele șterse se rețin implicit 14 zile (configurabil până la 30). După aceea – gata.
- Coș de reciclare OneDrive / SharePoint: maximum ~93 de zile în total (două etape). Nu este o arhivă, este o fereastră.
- Mailbox după ștergerea contului: ~30 de zile de grație, apoi se distruge cu tot conținutul.
- Politici de retenție (retention policies): pot păstra date mai mult, dar sunt complicate de administrat, NU oferă restaurare punctuală (point-in-time) simplă și nu te protejează de un administrator rău-intenționat care le poate modifica.
Un backup adevărat înseamnă: copie independentă, automată, cu istoric pe termen lung și cu restaurare granulară (un email, un fișier, un site întreg – la alegere), stocată în afara controlului contului tău Microsoft.
Regula 3-2-1 aplicată în cloud
Principiul clasic backup 3-2-1 rămâne valabil și pentru date din cloud: 3 copii ale datelor, pe 2 tipuri de suport diferite, din care 1 în altă locație / alt furnizor.
Pentru Microsoft 365 asta înseamnă:
- Copia 1: datele „live" din Microsoft 365 (Exchange, OneDrive, SharePoint, Teams).
- Copia 2: un backup pe un server NAS la tine (ex. Synology cu snapshot-uri imutabile anti-ransomware).
- Copia 3: o copie într-un cloud diferit de Microsoft (Backblaze, Wasabi) sau la un al doilea NAS.
Ideea-cheie: cel puțin o copie trebuie să fie în afara ecosistemului Microsoft. Dacă tot backup-ul tău depinde de același cont care poate fi spart, nu ai diversificat riscul.
Ce trebuie să acopere un backup Microsoft 365 complet
Nu e suficient să salvezi „email-urile". Un backup corect acoperă tot ce ține firma în funcțiune:
| Serviciu | Ce conține | De ce contează |
|---|---|---|
| Exchange Online | Email, calendar, contacte | Corespondență, dovezi, agende |
| OneDrive for Business | Fișierele personale ale angajaților | Documente de lucru, plecări angajați |
| SharePoint | Biblioteci, site-uri de echipă, intranet | Datele „de firmă", proceduri, arhive |
| Teams | Fișiere din canale, conversații | Fișierele Teams stau în SharePoint/OneDrive |
Soluții de backup Microsoft 365 pentru firme în 2026
Sunt trei abordări principale. Alegerea depinde de buget, de câți angajați ai și de cât control vrei asupra datelor.
1. Synology Active Backup for Microsoft 365 (cu server NAS propriu)
Dacă ai deja sau plănuiești un NAS Synology (ex. DS923+), aplicația Active Backup for Microsoft 365 este gratuită – incluse în DSM, fără licență per utilizator. Face backup la Exchange, OneDrive, SharePoint, contacte și calendar, cu restaurare granulară și programare automată.
- ✅ Fără cost lunar per utilizator (doar investiția inițială în NAS)
- ✅ Datele rămân fizic la tine, sub controlul firmei (bun pentru GDPR)
- ✅ Se combină cu snapshot-uri imutabile anti-ransomware pe NAS
- ⚠️ Necesită un NAS funcțional și întreținere minimă
Este soluția noastră preferată pentru firme mici și mijlocii din Brașov: cost predictibil, control total, se integrează cu restul infrastructurii.
2. Veeam Backup for Microsoft 365
Standardul enterprise. Acoperă complet Exchange, OneDrive, SharePoint și Teams, cu restaurare foarte granulară. Poate stoca backup-ul local (pe NAS/server) sau în cloud (S3, Azure Blob, Wasabi). Ideal pentru firme cu 25+ utilizatori sau cerințe stricte de conformitate.
3. Soluții SaaS „cloud-to-cloud" (Afi, Dropsuite, Acronis, Keepit)
Nu ai niciun echipament de administrat: te abonezi, conectezi tenant-ul Microsoft 365 și backup-ul rulează automat în cloud-ul furnizorului. Cel mai simplu de pornit, dar cu cost lunar per utilizator și cu datele stocate tot la un terț.
| Soluție | Model cost | Potrivită pentru |
|---|---|---|
| Synology Active Backup M365 | Software gratuit + cost NAS (one-time) | 1–50 angajați, control local |
| Veeam Backup for M365 | Licență ~an + stocare | 25+ angajați, conformitate |
| SaaS cloud-to-cloud | 10–20 RON/utilizator/lună | Firme care nu vor echipamente |
Cât costă backup-ul Microsoft 365 în 2026
Cifre orientative pentru piața din România, pentru o firmă mică/medie:
| Variantă | Cost tipic | Observații |
|---|---|---|
| SaaS cloud-to-cloud (10 utilizatori) | ~100–200 RON/lună | 1200–2400 RON/an, recurent |
| Synology NAS DS923+ (2 discuri) | ~4000–6000 RON one-time | Software backup gratuit, durează ani |
| Configurare inițială backup M365 | 500–1200 RON | One-time, setup + testare restaurare |
| Monitorizare în mentenanță lunară | inclus în contract | Verificare că backup-ul chiar merge |
Observația importantă: pe 3 ani, soluția cu NAS Synology iese aproape mereu mai ieftină decât un abonament SaaS per utilizator – și îți lasă datele acasă.
⚠️ Un backup care nu a fost testat prin restaurare NU este un backup. Cea mai frecventă surpriză neplăcută: firma „avea backup", dar nimeni nu încercase vreodată să restaureze ceva – și nu funcționa.
Plan de implementare pas cu pas
Pasul 1 · Inventar
Ce folosești din Microsoft 365? Câți utilizatori, cât spațiu în OneDrive/SharePoint, ce e critic (mailbox-uri de conducere, biblioteci de contracte).
Pasul 2 · Alege arhitectura
NAS local (Synology), Veeam sau SaaS – în funcție de buget și de cerințele GDPR/NIS2.
Pasul 3 · Configurează backup automat zilnic
Frecvență zilnică (sau de mai multe ori pe zi pentru mailbox-uri critice), cu retenție pe termen lung (minim 1 an, ideal 3–7 ani pentru documente contabile/legale).
Pasul 4 · Securizează backup-ul
Snapshot-uri imutabile pe NAS, criptare, MFA pe consola de backup, acces separat de contul de administrator M365.
Pasul 5 · Testează restaurarea
Recuperează un email, un fișier și un site întreg – ca exercițiu. Repetă testul trimestrial.
Greșeli frecvente pe care le vedem la firme
- Se bazează exclusiv pe coșul de reciclare și pe retenția nativă.
- Fac backup doar la email, uitând de SharePoint și OneDrive (unde stau, de fapt, cele mai multe date).
- Păstrează singura copie a backup-ului în același ecosistem Microsoft.
- Nu testează niciodată restaurarea.
- Nu documentează cine e responsabil de verificarea backup-ului lunar.
Și dacă folosesc Google Workspace?
Exact aceleași reguli. Google Workspace (Gmail, Drive, Shared Drives) funcționează tot pe model de responsabilitate partajată – Google asigură platforma, tu asiguri datele. Soluțiile de backup (Synology Active Backup, Veeam, SaaS) acoperă și Google Workspace. Dacă nu te-ai decis încă între cele două platforme, vezi comparația noastră Microsoft 365 vs Google Workspace.
Backup, GDPR și NIS2 – legătura pe care o uită firmele
Backup-ul nu e doar o măsură tehnică, e și una de conformitate. GDPR (art. 32) cere „capacitatea de a restabili disponibilitatea și accesul la datele personale în timp util în caz de incident". NIS2 / Legea 58/2024 impune continuitatea activității și recuperarea după dezastru. La un audit, un backup independent și testat pentru Microsoft 365 este exact genul de dovadă care îți salvează dosarul.
Întrebări frecvente
Microsoft chiar spune că trebuie să-mi fac singur backup?
Da. Modelul responsabilității partajate este public, iar Microsoft recomandă explicit soluții terțe de backup pentru date critice. Uptime-ul infrastructurii nu înseamnă recuperarea datelor tale.
Nu e suficientă versionarea din OneDrive/SharePoint?
Versionarea te ajută la o modificare greșită a unui fișier, dar nu te salvează de ștergerea contului, ransomware la scară largă sau expirarea retenției. Nu este un backup complet și independent.
Cât de des ar trebui să ruleze backup-ul?
Minim o dată pe zi. Pentru mailbox-uri critice (conducere, facturare) merită de mai multe ori pe zi. Important este și cât timp păstrezi istoricul – recomandăm minim un an.
Puteți configura voi backup-ul pentru firma mea?
Da. Configurăm backup Microsoft 365 (și Google Workspace) pe Synology Active Backup, Veeam sau soluții SaaS, testăm restaurarea și, la cerere, monitorizăm lunar că funcționează, în cadrul unui contract de mentenanță.
💡 Vrei să știi dacă firma ta e vulnerabilă? Îți facem o verificare gratuită: ce date ai în Microsoft 365, ce s-ar pierde azi la un incident și ce ar costa un backup corect. Sună la 0723 497 753 sau scrie pe WhatsApp.
Concluzie
Microsoft 365 este excelent – dar nu este un backup. Furnizorul îți garantează că serverele merg, nu că datele tale sunt recuperabile după o greșeală, un atac sau o plecare. Un backup independent, automat și testat pentru Exchange, OneDrive, SharePoint și Teams este diferența dintre „am pierdut o oră" și „am pierdut istoricul firmei".
Dacă folosești Microsoft 365 sau Google Workspace și nu ești 100% sigur unde e backup-ul tău și când a fost testat ultima dată, hai să stăm de vorbă. Prima discuție e gratuită și pleci cu un răspuns clar.