Microsoft 365 tem backup? O que sua empresa realmente precisa proteger
Entenda o que a Microsoft protege, o que continua sob responsabilidade da empresa e como evitar perda de dados no Exchange, OneDrive e SharePoint.
Exchange Online, OneDrive e SharePoint concentram hoje boa parte da informação de uma empresa: e-mails com histórico de negociação, contratos, planilhas financeiras, documentos de RH, propostas comerciais e arquivos compartilhados por equipes inteiras — muitos deles também acessados dentro do Microsoft Teams. Quando algo desaparece desse ambiente, o impacto é imediato.
Por isso a pergunta chega com frequência ao suporte: se a empresa já paga uma assinatura Microsoft 365, ela já está com backup resolvido? A resposta exige distinguir conceitos que costumam ser tratados como sinônimos — resiliência, lixeira, versionamento, retenção e backup.
Microsoft 365 tem backup?
Sim — o ecossistema Microsoft 365 possui mecanismos nativos de resiliência, lixeira, versionamento e retenção e, além disso, a Microsoft oferece uma solução específica chamada Microsoft 365 Backup, que protege sites do SharePoint, contas do OneDrive e caixas do Exchange Online.
Porém, ter uma licença Microsoft 365 não significa automaticamente que a empresa possui uma política de backup adequada. O Microsoft 365 Backup é um serviço que precisa ser contratado e configurado pelo administrador por meio de políticas de proteção; ele não passa a existir sozinho apenas porque a organização assina o Microsoft 365.
A proteção efetiva depende de:
- quais serviços a empresa realmente utiliza;
- como o ambiente está configurado;
- quais políticas de retenção estão ativas;
- por quanto tempo é necessário poder voltar no tempo;
- quais riscos a organização precisa cobrir;
- quais são os requisitos de recuperação (RPO e RTO);
- se o Microsoft 365 Backup ou outra estratégia foi efetivamente adotado.
Duas frases devem ser evitadas por serem tecnicamente inadequadas em 2026: "Microsoft 365 não tem backup" e "a Microsoft já faz backup de tudo automaticamente". A realidade está no meio — e é onde mora a decisão da empresa.
O que a Microsoft já protege dentro do Microsoft 365?
A plataforma entrega várias camadas que reduzem risco, mas com finalidades diferentes:
- Resiliência e redundância de infraestrutura: a Microsoft mantém a disponibilidade do serviço e a integridade da plataforma, com replicação de dados entre a sua própria infraestrutura. Isso protege contra falhas de hardware e datacenter — não contra o que o usuário ou um invasor faz com o conteúdo.
- Lixeira: no SharePoint e no OneDrive, itens excluídos pelo usuário ficam na lixeira do site por 93 dias a partir da exclusão e, se removidos dali, seguem para a lixeira do conjunto de sites (segundo estágio) pelo restante do período de retenção (Microsoft Learn).
- Recuperação no Exchange Online: itens excluídos permanentemente vão para a pasta Itens Recuperáveis e ficam, por padrão, 14 dias, com possibilidade de o administrador ampliar até no máximo 30 dias (Microsoft Learn).
- Histórico de versões: permite voltar um documento a uma versão anterior sem recriar o arquivo.
- Retenção (Microsoft Purview): políticas e rótulos que determinam por quanto tempo o conteúdo deve ser preservado ou eliminado, em Exchange, SharePoint e OneDrive.
- Microsoft 365 Backup: serviço específico de backup e restauração, com pontos de restauração e janela de recuperação configurável.
Esses mecanismos não são a mesma coisa e não se substituem automaticamente.
Resiliência, retenção, versionamento e backup: qual é a diferença?
| Mecanismo | Objetivo | Exemplo | Substitui backup? |
|---|---|---|---|
| Redundância / resiliência | Manter o serviço disponível e íntegro | Falha de hardware na infraestrutura da Microsoft | Não. Protege a plataforma, não o conteúdo excluído ou alterado pelo usuário. |
| Lixeira | Desfazer exclusões recentes | Usuário apagou uma pasta ontem | Parcialmente, e apenas dentro do período em que o item permanece na lixeira. |
| Histórico de versões | Voltar um arquivo a um estado anterior | Planilha sobrescrita por engano | Parcialmente, e por arquivo — não para recuperação em massa. |
| Retenção | Preservar ou eliminar conteúdo por regra de compliance | Guardar e-mails por exigência regulatória | Não diretamente. O objetivo é governança, não recuperação operacional rápida. |
| Microsoft 365 Backup | Backup e restauração de SharePoint, OneDrive e Exchange Online | Restaurar sites e caixas a um ponto anterior após incidente | É backup — dentro do escopo, da janela de recuperação e das políticas configuradas. |
| Camada adicional de backup | Cópia e recuperação sob outra arquitetura ou regra | Retenção maior que a janela adotada, ou exigência contratual específica | Depende do requisito. Faz sentido quando a estratégia escolhida no Microsoft 365 não atende ao que a empresa precisa. |
OneDrive é backup?
Não exatamente. O OneDrive é um serviço de armazenamento e sincronização em nuvem, com lixeira e histórico de versões. Isso ajuda em muitos incidentes cotidianos, mas sincronização não é sinônimo de proteção histórica: quando um arquivo é excluído ou alterado no computador, a alteração é propagada para a nuvem.
Ou seja, o OneDrive protege contra a perda do equipamento. Ele não foi desenhado, sozinho, para funcionar como política completa de backup corporativo com janelas de recuperação definidas e restauração em massa.
Lixeira e histórico de versões substituem backup?
Resolvem bem a categoria mais comum de incidente: o erro recente e pontual. Alguém apagou um documento, alguém sobrescreveu uma planilha, alguém esvaziou uma pasta na semana passada.
As limitações aparecem quando o incidente é descoberto tarde, quando envolve muitos arquivos ao mesmo tempo, quando a lixeira já foi esvaziada ou quando o período de permanência do item já expirou. Nesses cenários, restaurar item a item deixa de ser viável operacionalmente — e é aí que um backup com ponto de restauração faz diferença.
Retenção é a mesma coisa que backup?
Não. Retenção responde a "por quanto tempo este conteúdo precisa existir (ou precisa ser eliminado)?" — uma pergunta de compliance e governança. Backup responde a "como volto rapidamente a um estado saudável depois de um incidente?" — uma pergunta de continuidade operacional.
São objetivos complementares. Uma política de retenção pode impedir a eliminação definitiva de um e-mail, mas não devolve, em poucas horas, centenas de sites e caixas a um ponto anterior ao ataque. E um backup bem configurado não dispensa a regra de retenção exigida pelo setor da empresa.
O que é o Microsoft 365 Backup?
É a solução própria da Microsoft para backup e restauração dentro do tenant, disponível no centro de administração do Microsoft 365 e também por meio de aplicações de parceiros construídas sobre a plataforma Microsoft 365 Backup Storage. Ela cobre sites do SharePoint, contas do OneDrive e caixas do Exchange Online (Microsoft Learn).
Pontos importantes conforme a documentação atual:
- Políticas definidas pelo administrador. É preciso criar uma política de backup para cada produto (SharePoint, Exchange e OneDrive), indicando o que proteger e qual janela de recuperação adotar. Um mesmo site, caixa ou conta pertence a apenas uma política (Microsoft Learn).
- Pontos de restauração. O administrador escolhe um ponto anterior no tempo para restaurar; a restauração pode ser feita no local original (substituindo o conteúdo) ou em novo local (Microsoft Learn).
- Frequência dos pontos de restauração. A documentação informa RPO de 10 minutos para restauração completa de site/conta e para Exchange Online nos primeiros 14 dias; entre 15 e 365 dias, o RPO passa a ser de uma semana para site/conta completos, mantendo 10 minutos para Exchange Online. Para restauração de arquivos e pastas em SharePoint e OneDrive, a referência é aproximadamente diária nos primeiros 14 dias e semanal depois (Microsoft Learn).
- Restauração granular. Além da restauração completa de site ou conta, a documentação indica disponibilidade geral da restauração granular para sites do SharePoint e contas, permitindo localizar e recuperar arquivos e pastas específicos.
- Cobrança por consumo. O serviço é pay-as-you-go, cobrado pelo volume de conteúdo protegido, conforme o modelo de preços publicado pela Microsoft (Microsoft Learn).
Portanto, o Microsoft 365 Backup não é "uma lixeira melhorada": é um produto de backup e restauração, com características próprias que precisam ser comparadas aos requisitos da empresa.
De quem é a responsabilidade pelos dados no Microsoft 365?
A simplificação "a Microsoft cuida da infraestrutura e o cliente cuida do resto" é imprecisa. O modelo real é mais equilibrado:
- a Microsoft fornece a infraestrutura, a resiliência da plataforma e os recursos de proteção, incluindo lixeira, versionamento, retenção e o próprio Microsoft 365 Backup;
- a organização e seus administradores continuam responsáveis por decidir e configurar quais desses recursos serão usados, com quais parâmetros e para quais serviços;
- identidade, permissões, contas administrativas, políticas de retenção, políticas de backup e procedimentos de restauração precisam ser administrados de forma contínua;
- a existência de recursos nativos não elimina a necessidade de governança, documentação e teste.
Em outras palavras: a plataforma oferece as ferramentas; a adequação dessas ferramentas ao risco do negócio é uma decisão da empresa.
O que acontece se um usuário apagar arquivos?
Depende do cenário:
- Exclusão recente no SharePoint ou OneDrive: normalmente recuperável pela lixeira do site dentro do período de permanência.
- Arquivo alterado ou sobrescrito: o histórico de versões costuma resolver, desde que o versionamento esteja habilitado na biblioteca.
- Exclusão mais antiga: se o item já saiu da lixeira de primeiro e segundo estágio, a recuperação passa a depender de política de retenção ou de backup.
- Exclusão de conta de usuário: há prazos específicos para contas e caixas excluídas; passado esse período, o conteúdo pode ser permanentemente eliminado.
- Com política de retenção ativa: o conteúdo pode continuar preservado mesmo após a exclusão pelo usuário, conforme a regra definida.
- Com política de backup ativa: é possível restaurar a um ponto anterior no tempo, dentro da janela de recuperação configurada.
Não existe garantia universal de que qualquer arquivo sempre será recuperável. O que existe é a combinação de configuração, prazo e descoberta do incidente.
E se a empresa sofrer ransomware?
Em um ataque de ransomware, arquivos podem ser criptografados ou alterados em massa. Como o OneDrive sincroniza, alterações feitas no equipamento podem ser propagadas para a nuvem — o que torna a recuperação bem mais complexa do que restaurar um único documento.
O versionamento ajuda em parte dos cenários, permitindo voltar arquivos a versões anteriores. Quando o volume é grande, porém, a capacidade de restaurar um conjunto inteiro de sites e caixas a um ponto anterior ao ataque passa a ser decisiva — que é justamente o cenário citado pela Microsoft como motivação do Microsoft 365 Backup.
Ainda assim, backup não substitui prevenção. Controle de identidade, MFA, revisão de permissões, proteção de perímetro com firewall corporativo e monitoramento contínuo continuam sendo a primeira linha de defesa. Backup é o que garante a volta; segurança é o que reduz a chance de precisar dela.
Como funciona a recuperação no Exchange Online?
Conceitualmente, há três camadas. A primeira é a recuperação de itens pelo próprio usuário ou pelo administrador, dentro do prazo em que o item permanece recuperável. A segunda é a retenção, que preserva mensagens conforme a política definida. A terceira é o backup, que permite restaurar conteúdo da caixa a partir de um ponto anterior.
No Microsoft 365 Backup, a restauração do Exchange Online é feita a partir de pontos de restauração escolhidos pelo administrador; a documentação registra que, se o conteúdo do ponto anterior for idêntico ao estado atual, nenhum item é restaurado.
Como funciona a recuperação no OneDrive?
No dia a dia, a recuperação usa lixeira e histórico de versões. Para incidentes maiores, existe a restauração da conta a um estado anterior.
A diferença prática entre recuperação nativa e backup está no alcance: a primeira é ótima para o erro isolado e recente; a segunda existe para reverter volume, com ponto de restauração definido e janela de recuperação que pode chegar a períodos bem mais longos, conforme a política adotada.
Como funciona a recuperação no SharePoint?
No SharePoint, a recuperação pode ocorrer no nível do item (lixeira e versões), da biblioteca e do próprio site. Com o Microsoft 365 Backup, é possível restaurar sites completos a um ponto anterior e, com a restauração granular, localizar e recuperar arquivos e pastas específicos dentro dos pontos de restauração.
Para ambientes que usam intensamente bibliotecas e áreas departamentais, vale revisar também a estrutura e as permissões do ambiente — tema tratado na página de SharePoint para empresas.
Microsoft 365 Backup é suficiente para todas as empresas?
Não existe resposta universal. A avaliação honesta depende de critérios objetivos:
- RPO aceitável pelo negócio;
- RTO aceitável pelo negócio;
- período de recuperação necessário;
- requisitos regulatórios ou contratuais do setor;
- volume de dados e custo do armazenamento protegido;
- arquitetura atual do ambiente;
- estratégia de continuidade já existente;
- necessidade de isolamento ou de cópia sob outra administração;
- política interna de segurança da informação.
Para muitas empresas, uma configuração correta de retenção, versionamento e Microsoft 365 Backup atende bem. Para outras, os requisitos ultrapassam o que a arquitetura escolhida entrega. Afirmar que toda empresa precisa obrigatoriamente contratar backup de terceiro seria tão impreciso quanto dizer que ninguém precisa.
Sua configuração atual atende ao que a empresa precisa? Se você não sabe qual é hoje o RPO, o RTO e o período de retenção efetivo do seu ambiente, a Suporte de TI - Resolve Tecnologias pode avaliar a configuração do Microsoft 365 da sua empresa e apontar os pontos que precisam de ajuste, com apoio de consultoria de TI.
Quando avaliar uma camada adicional de backup?
Critérios que costumam justificar a avaliação:
- necessidade de retenção superior à janela de recuperação da solução escolhida;
- exigência de estratégia de recuperação independente da administração do tenant;
- requisitos específicos de compliance ou auditoria;
- necessidade de recuperação granular em cenários não cobertos pela configuração atual;
- exigência de cópia sob outra arquitetura ou outro provedor;
- política corporativa de continuidade que determine múltiplas camadas;
- RPO e RTO mais rígidos do que os praticados hoje;
- ambientes híbridos, com servidores locais e outros serviços além do Microsoft 365;
- obrigação contratual com clientes, seguradoras ou órgãos reguladores.
Se nenhum desses pontos se aplica, adicionar uma camada extra pode significar custo sem ganho real. Se vários se aplicam, o assunto merece projeto — e é o tipo de escopo tratado em backup corporativo.
O que são RPO e RTO?
RPO (Recovery Point Objective) é o quanto de informação a organização admite potencialmente perder entre um ponto de recuperação e o incidente. Se os pontos de restauração são diários, o RPO é de aproximadamente um dia de trabalho.
RTO (Recovery Time Objective) é o quanto de tempo a organização admite levar até voltar a operar com os dados recuperados.
Exemplo simples: um escritório que fecha contratos por e-mail pode considerar inaceitável perder meio dia de mensagens (RPO curto) e inaceitável ficar dois dias sem acesso (RTO curto). Já uma biblioteca de documentos históricos pode tolerar um RPO maior. Definir esses dois números antes de escolher tecnologia evita comprar a solução errada.
Qual estratégia faz sentido para sua empresa?
Cenário 1 — empresa pequena, ambiente simples, requisitos básicos. Perguntas a responder: o versionamento está habilitado? As lixeiras estão sendo esvaziadas por usuários? Alguém sabe restaurar um arquivo? Muitas vezes, configurar corretamente o que já existe resolve a maior parte dos incidentes.
Cenário 2 — empresa que depende fortemente de Exchange, OneDrive e SharePoint. Perguntas a responder: quanto tempo a operação para se uma biblioteca inteira sumir? Existe política de backup configurada, e não apenas retenção? Qual é a janela de recuperação real?
Cenário 3 — empresa com requisitos rígidos de continuidade ou compliance. Perguntas a responder: qual período de recuperação o setor exige? Há exigência de cópia independente? A recuperação precisa ser comprovada em auditoria?
Cenário 4 — empresa que já sofreu exclusão em massa, ransomware ou incidente. Perguntas a responder: o que impediu a recuperação rápida da última vez? As contas administrativas estão protegidas com MFA? O procedimento de restauração foi documentado e testado depois do incidente?
Como definir uma política de backup do Microsoft 365?
- Mapear o que está em uso: Exchange Online, OneDrive, SharePoint e o conteúdo acessado via Teams.
- Identificar quais dados são realmente críticos para a operação.
- Definir responsáveis pela administração e pela recuperação.
- Definir o período de retenção necessário.
- Definir o RPO aceitável.
- Definir o RTO aceitável.
- Avaliar o que os recursos nativos (lixeira, versionamento, retenção) já cobrem.
- Avaliar o Microsoft 365 Backup e suas políticas por produto.
- Avaliar se há requisito não atendido que justifique camada adicional.
- Proteger as contas administrativas com privilégio mínimo.
- Exigir MFA, especialmente para administradores.
- Revisar permissões de sites, bibliotecas e caixas compartilhadas.
- Documentar o procedimento de restauração passo a passo.
- Testar a restauração periodicamente — backup não testado é hipótese, não garantia.
- Revisar a política sempre que o ambiente, o volume ou a regulação mudarem.
Erros de configuração nessas etapas são frequentes; vários deles estão descritos no artigo sobre erros comuns de configuração e segurança no Microsoft 365. Se a discussão na sua empresa envolve também servidores locais e nuvem, o comparativo de backup em nuvem ou backup local ajuda a organizar a decisão.
Conclusão
O Microsoft 365 possui diversas camadas de proteção e, atualmente, também uma solução específica de backup. A pergunta empresarial correta, portanto, deixou de ser "existe backup?".
A pergunta certa é: os recursos, políticas, períodos de recuperação e objetivos de RPO e RTO configurados hoje atendem à necessidade real da empresa?
Backup, segurança, identidade, retenção, governança e testes de restauração são partes complementares da mesma estratégia. Nenhuma delas, isolada, garante a continuidade do negócio.
Perguntas frequentes
Microsoft 365 tem backup automático?
O Microsoft 365 possui recursos automáticos de resiliência, lixeira e versionamento, mas o backup propriamente dito depende do Microsoft 365 Backup ou de outra estratégia adotada pela empresa, com políticas criadas pelo administrador.
O Microsoft 365 Backup já vem ativado por padrão?
Não. É necessário criar políticas de backup para SharePoint, OneDrive e Exchange Online, definindo o que proteger e qual janela de recuperação usar. O serviço é cobrado por consumo, conforme o modelo de preços publicado pela Microsoft.
OneDrive é um backup?
O OneDrive é armazenamento com sincronização, lixeira e histórico de versões. Ele protege contra a perda do equipamento, mas sincronização não equivale a uma política completa de backup com pontos de restauração definidos.
A lixeira do OneDrive substitui backup?
Ela resolve exclusões recentes. Não cobre incidentes descobertos tarde, exclusões em massa ou situações em que a lixeira já foi esvaziada ou o prazo de permanência do item expirou.
Histórico de versões é a mesma coisa que backup?
Não. O versionamento permite voltar um arquivo a um estado anterior, arquivo por arquivo. Backup é pensado para restaurar conjuntos de dados a um ponto anterior no tempo, com escala e prazo definidos.
Retenção do Microsoft 365 é backup?
Não. Retenção atende a compliance e governança, determinando por quanto tempo o conteúdo é preservado ou eliminado. Backup atende à recuperação operacional. Os dois objetivos se complementam, mas não se substituem.
O Microsoft 365 Backup protege Exchange Online?
Sim. A documentação da Microsoft indica suporte a caixas do Exchange Online, com restauração a partir de pontos anteriores escolhidos pelo administrador.
O Microsoft 365 Backup protege SharePoint?
Sim. É possível proteger todos ou apenas os sites selecionados do SharePoint, com restauração completa do site e, conforme a documentação atual, também restauração granular de arquivos e pastas.
O Microsoft 365 Backup protege OneDrive?
Sim. Contas do OneDrive podem ser incluídas em políticas de backup, com restauração da conta a um ponto anterior e recuperação granular conforme a documentação atual.
É possível recuperar dados depois de um ransomware?
Pode ser possível, dependendo do que estava configurado antes do ataque. Versionamento ajuda em parte dos casos e a restauração a um ponto anterior é decisiva em incidentes de grande volume. Sem política prévia, a recuperação fica limitada.
O que acontece quando um usuário exclui arquivos?
Depende de quando e onde. Exclusões recentes costumam ser recuperáveis pela lixeira; alterações, pelo histórico de versões. Exclusões antigas dependem de retenção ou backup. Não há garantia universal de recuperação.
Toda empresa precisa de backup adicional do Microsoft 365?
Não. Depende de RPO, RTO, período de retenção exigido, regulação, volume e política interna. Para parte das empresas, configurar corretamente os recursos nativos e o Microsoft 365 Backup é suficiente.
O que são RPO e RTO?
RPO é quanto de informação a empresa admite perder entre o último ponto de recuperação e o incidente. RTO é quanto tempo a empresa admite levar para voltar a operar. Ambos devem ser definidos antes de escolher a tecnologia.
Como saber se a política atual de backup da empresa é suficiente?
Compare o RPO, o RTO e o período de retenção exigidos pelo negócio com o que está efetivamente configurado no ambiente, e teste uma restauração real. Se o teste não for possível ou o resultado não atender ao prazo, a política precisa ser revista.
Precisa revisar a proteção de dados do Microsoft 365 da sua empresa? A Suporte de TI - Resolve Tecnologias trabalha com backup corporativo e com a configuração e o suporte de Microsoft 365 para empresas, atendendo o Rio de Janeiro e a Região Metropolitana com suporte de TI corporativo remoto e presencial.
Serviços relacionados
Autoria e revisão
Escrito por
Diretor Executivo, Proprietário e Responsável Técnico
13 anos de experiência profissional, formação em cibersegurança e governança de TI e certificações como ITIL 4, ISO/IEC 27001, CRISC e CISSP.
Revisão editorial por
Diretora de Pessoas e Cultura, Responsável Editorial e Revisora Editorial
Formada em Gestão de Recursos Humanos e de Pessoal pela UFF.
Revisão:
Publicado por Suporte de TI - Resolve Tecnologias · Política editorial
