Quem protege os seus dados?
A Microsoft cuida da nuvem. Os seus dados são com você.
O contrato do Microsoft 365 chama isso de Responsabilidade Compartilhada. Vale a pena ver, lado a lado, o que cada um realmente assume.
O que a Microsoft assume
- ✓Manter a infraestrutura global no ar
- ✓A disponibilidade do serviço, dia após dia
- ✓Replicar os dados entre data centers
- ✓Uma lixeira de recuperação de curto prazo, limitada
O que continua sendo seu
- ▲A retenção completa dos dados, de curto e de longo prazo
- ▲Recuperar o que foi apagado por engano
- ▲Recuperar o que um funcionário apagou de propósito
- ▲Voltar de um ransomware ou de uma conta invadida
- ▲Atender uma auditoria e defender a empresa em um processo
A retenção nativa do Microsoft 365 guarda de 30 a 90 dias dependendo do tipo de dado, e um administrador comprometido pode apagar esse prazo. Backup independente do Microsoft 365 é obrigatório, não opcional.
Seis mitos que custam caro
O que a maioria acredita, e o que de fato acontece.
“A Microsoft faz backup de tudo.”
A verdade: A Microsoft entrega o serviço, mas não se responsabiliza por recuperar o que for apagado, de propósito ou por engano, nem o que o ransomware levar.
“Meu provedor de TI recupera qualquer coisa.”
A verdade: Sem um backup independente do Microsoft 365, nem o melhor time recupera um e-mail apagado há mais de 90 dias, ou a conta de quem saiu há mais de 30.
“Meus funcionários nunca me prejudicariam.”
A verdade: A maioria da perda é acidental, mas um funcionário magoado pode apagar dados de propósito. Em 2020, o Departamento de Justiça dos Estados Unidos prendeu um ex-funcionário de uma empresa de suprimentos médicos que entrou com uma conta falsa e apagou milhares de registros.
“Backup é caro demais.”
A verdade: Custa poucos dólares por usuário ao mês, sem nenhum equipamento para manter, e se paga sozinho no primeiro incidente.
“Na nuvem o dado fica mais exposto.”
A verdade: O dado isolado e imutável na nuvem é mais seguro do que num notebook ou servidor, que pode ser perdido, roubado ou cifrado.
“É difícil de usar.”
A verdade: A Zamak instala e gerencia por você. O que você ganha é a tranquilidade de saber que, se precisar, volta.
Você reconhece alguma destas?
As situações em que só um backup independente salva.
Não é sobre se vai acontecer. É sobre o dia em que acontecer, e quem vai conseguir voltar.
Precisar recuperar um arquivo que alguém apagou de propósito.
Procurar um arquivo apagado há mais de 90 dias e descobrir que ele já não existe.
Recuperar a caixa e os arquivos de um funcionário que saiu há mais de 30 dias.
Restaurar e-mails ou contas que alguém apagou por má-fé.
Um ransomware congela o acesso a todos os seus dados.
Um invasor assume o Outlook e envia e-mails no nome dos seus funcionários.
O que você acha que está protegido
Quatro portas do Microsoft 365 que parecem fechadas.
Cada serviço do Microsoft 365 guarda um tipo diferente de informação crítica, e todos compartilham a mesma janela curta de retenção. Veja o que cada um guarda e o que acontece quando algo se perde.
E-mails, anexos, caixas inteiras, calendários, contatos e tarefas.
30 a 90 dias
Um e-mail apagado, a caixa inteira de quem saiu da empresa ou anexos cifrados por ransomware não voltam depois que a janela nativa expira.
Arquivos e pastas pessoais de cada colaborador, sincronizados com o computador.
30 a 90 dias
O ransomware que cifra a máquina sincroniza a versão cifrada para a nuvem, e a exclusão em massa some com tudo depois que a retenção curta termina.
Bibliotecas de documentos, sites de equipe, estrutura de pastas e permissões.
30 a 90 dias
Uma biblioteca apagada, uma estrutura de permissões alterada ou um site removido por engano levam junto o histórico que o time inteiro usa.
Equipes, canais (inclusive privados), conversas, arquivos e configurações.
30 a 90 dias
Conversas de decisão, arquivos de canal e até canais inteiros desaparecem quando uma equipe é excluída ou alguém mal-intencionado limpa o registro.
E o Google Workspace?
A mesma lógica vale para o Gmail e o Google Drive: o Google mantém o serviço no ar, mas a recuperação de um dado apagado depende de uma janela limitada. O backup independente do Google Workspace está no plano de evolução do Cove e passa a fazer parte da oferta quando a N-able o disponibilizar.
Sua exposição em um minuto
Marque o que a sua empresa usa.
Sem dados sensíveis, sem instalação. Você marca os serviços e o contexto, e o mapa revela onde a sua recuperação tem prazo de validade.
Quanto mais tempo de uso, mais dado já existe fora da janela de retenção.
Receba o mapa completo
Para onde enviamos o seu mapa de exposição?
Você recebe o laudo completo por e-mail: a tabela por serviço, a leitura para o seu setor e o caminho para fechar a lacuna. Sem compromisso.
Por que isto é agora
A janela de 90 dias está correndo enquanto você lê isto.
A retenção nativa não espera. Tudo o que foi apagado há mais de noventa dias, e nunca teve uma cópia independente, já saiu do alcance. Não existe botão de desfazer depois que o prazo vence.
Quanto mais tempo a sua empresa usa o Microsoft 365, mais história já está além dessa janela: contratos, conversas de decisão, registros que você só vai procurar no dia em que precisar deles.
A resposta
Uma cópia que o ataque não alcança.
A Zamak protege o seu Microsoft 365 com o Cove Data Protection da N-able: um backup independente, isolado da sua rede e impossível de alterar, que devolve o que a janela nativa deixa para trás.
Cópias isoladas e imutáveis
As cópias ficam fora da sua rede e não podem ser alteradas nem apagadas, nem por um administrador comprometido. Um ataque na sua rede não é um ataque nos seus backups.
Retenção de até 7 anos
No lugar da janela de 30 a 90 dias, você guarda o histórico pelo tempo que o seu setor e os seus contratos exigem.
Restauração granular
De um único e-mail à caixa inteira, de um arquivo a uma biblioteca do SharePoint, sem precisar restaurar tudo para achar uma coisa.
Recuperação verificada
As cópias passam por teste de recuperação automatizado com inteligência artificial, então a recuperação deixa de ser uma esperança e vira evidência.
São 15 anos a serviço de empresas que não podem parar. Microsoft Solutions Partner e Addee Elite Group, operando sobre infraestrutura certificada ISO 27001, HIPAA, PCI-DSS e SOC 2 Type II (data center do Cove, da N-able).
Perguntas frequentes
O que perguntam sobre backup do Microsoft 365.
Não espere o incidente para agir
Você descobre a lacuna hoje, ou no dia em que perder o dado.
O mapa de exposição mostra onde a sua recuperação tem prazo de validade. O passo seguinte é fechar essa lacuna antes que ela cobre a conta.
Ver o backup do Microsoft 365
Conheça o Cove M365 Backup: cópias isoladas, imutáveis e recuperação verificada.
Ver a soluçãoFalar com um especialista
Revise a sua exposição com a Zamak e desenhe a proteção do seu Microsoft 365.
Agendar conversaDiagnóstico gratuito
Um retrato mais amplo da maturidade de TI e segurança da sua empresa.
Fazer diagnósticoLeitura de demonstração gerada a partir das suas respostas. A adequação completa é um trabalho conduzido pela Zamak na contratação.