Microsoft 365: retention e backup a confronto, cosa deve sapere ogni IT manager

By Mirko Peters · 2026-08-19 · Updated 2026-09-13

Confronta i criteri di conservazione e il backup di Microsoft 365 per la protezione e il ripristino dei dati. Scopri le loro finalità diverse, i limiti e gli aspetti da pianificare.

Automatically translated with AI from the original post. Read the English original

Chiariamo subito un punto: retention e backup in Microsoft 365 non sono la stessa cosa, anche se questi termini vengono spesso confusi. Per IT manager e amministratori, capire questa differenza significa poter dormire tranquilli invece di essere svegliati dalle emergenze legate alla perdita di dati.

I criteri di conservazione di Microsoft 365 servono a mantenere i dati per un periodo prestabilito, per motivi di conformità o per ridurre i rischi. Il backup, invece, è la tua polizza assicurativa per ricostruire tutto quando succede il disastro: una cancellazione accidentale, un attacco ransomware o persino un utente che dice «ops, non volevo cancellare la casella di posta del CEO».

Questo articolo chiarisce i fraintendimenti più comuni, mostra dove si nascondono i rischi se ti affidi solo alla retention e ti aiuta a costruire una strategia di protezione dei dati nel cloud che riporti davvero l'azienda in piedi in fretta. Se il tuo obiettivo è mantenere l'organizzazione sicura, conforme e resiliente, sapere come e perché separare retention e backup non è un lusso: è una necessità.

Definizioni

Criteri di conservazione di Microsoft 365: controlli di governance dei dati integrati in Microsoft 365 che definiscono per quanto tempo i contenuti (email, file, chat di Teams, SharePoint, OneDrive) vengono conservati o eliminati, per soddisfare requisiti di conformità, legali e normativi. I criteri di conservazione preservano i dati sul posto, impediscono l'eliminazione definitiva e possono cancellare automaticamente i contenuti al termine del periodo di conservazione.

Backup di Microsoft 365: un processo separato o una soluzione di terze parti che crea copie indipendenti e ripristinabili dei dati di Microsoft 365 (caselle di posta, OneDrive, siti SharePoint, dati di Teams e altro) per consentire il ripristino a un punto nel tempo in caso di cancellazione accidentale, corruzione, ransomware o altri eventi di perdita dei dati. I backup sono in genere archiviati al di fuori del tenant principale di Microsoft 365.

Breve spiegazione e differenze principali

• Finalità: i criteri di conservazione servono per la conformità e per preservare i dati sul posto; i backup servono per il ripristino operativo e per riportare i dati a uno stato precedente.
• Ambito: la retention si applica ai servizi di Microsoft 365 e controlla il ciclo di vita dei contenuti; i backup creano copie separate, archiviate all'esterno o comunque separate dal servizio in uso.
• Ripristino: la retention preserva i contenuti ma non è progettata per ripristini completi a un punto nel tempo o per il recupero in blocco; le soluzioni di backup supportano ripristini granulari e a un punto nel tempo (singoli elementi, caselle di posta, siti).
• Protezione dalle minacce: la retention aiuta a difendersi dall'eliminazione prematura e soddisfa le esigenze di blocco per iscrizione (legal hold), ma potrebbe non proteggere da compromissioni dell'account o da ransomware che modificano i dati entro i periodi di conservazione; i backup offrono resilienza contro ransomware, modifiche accidentali e incidenti a livello di tenant, ripristinando copie integre.
• Periodo di conservazione ed eliminazione: i criteri di conservazione possono mantenere i dati per la durata prevista dalla legge e poi eliminarli automaticamente; i backup conservano gli snapshot secondo le politiche del fornitore di backup e le pianificazioni di conservazione, indipendentemente dalle impostazioni di retention di Microsoft 365.
• Responsabilità: Microsoft fornisce la piattaforma e gli strumenti nativi di conformità (modello di responsabilità condivisa), ma non garantisce backup a livello applicativo per tutti gli scenari di ripristino; il cliente è responsabile della propria strategia di backup e spesso si affida a fornitori di backup di terze parti per un ripristino completo.

Quando usare l'uno o l'altro

• Usa i criteri di conservazione per soddisfare i requisiti normativi di conservazione, le esigenze di eDiscovery e di blocco per iscrizione, mantenendo i dati accessibili sul posto.
• Usa i backup quando ti servono il ripristino a un punto nel tempo, la protezione da ransomware ed errori degli utenti, o la possibilità di ripristinare dati al di fuori del modello di conservazione di Microsoft 365.

La differenza reale tra retention e backup in Microsoft 365

Nel mondo le organizzazioni continuano a confondere le definizioni di retention e backup all'interno di Microsoft 365, e in fondo è facile capire perché. Microsoft mette a disposizione una serie di strumenti nelle interfacce di amministrazione (etichette, criteri, finestre di archiviazione), ma se li scambi per una soluzione completa di ripristino e protezione dei dati, ti stai esponendo a dei guai.

La confusione di solito nasce quando qualcuno legge la parola «conservazione» e pensa che i dati siano al sicuro per sempre, o almeno «abbastanza al sicuro». Ma cosa succede davvero quando un utente elimina definitivamente un file critico, un attacco di phishing cancella una casella di posta o all'improvviso devi recuperare contenuti SharePoint usciti dalla finestra di conservazione?

Questa sezione taglia via il rumore tecnico. Vedrai dove iniziano e finiscono i criteri di conservazione di Microsoft 365 e dove un salvagente (il backup!) è indispensabile. Molti sentono «conservazione» e «backup» e pensano: «Sì, è la stessa cosa, giusto?». Ma questo semplice equivoco può trasformarsi in giorni di fermo o persino in un audit di conformità fallito.

Prima di definire il tuo piano di continuità operativa, assicurati di sapere esattamente cosa fanno questi strumenti e cosa non fanno. Di seguito analizziamo i dettagli pratici di come funzionano davvero conservazione e backup e cosa significano per le attività quotidiane.

Cosa significa davvero la conservazione in Microsoft 365

I criteri di conservazione di Microsoft 365 sono come regole che stabiliscono per quanto tempo email, documenti e chat devono restare disponibili, oppure quando devono essere eliminati intenzionalmente. Questi criteri aiutano le organizzazioni a conservare, eliminare o archiviare i dati aziendali per motivi legali, normativi o di business, di solito in base a periodi di tempo o condizioni specifiche.

La conservazione funziona contrassegnando i contenuti in modo che restino disponibili anche se un utente tenta di eliminarli. Ma i dati non sono intoccabili. Quando il periodo di conservazione termina, oppure se i criteri cambiano, gli elementi possono comunque essere eliminati definitivamente. E qui sta il punto decisivo: i criteri di conservazione non creano copie di backup separate. Quindi, se i dati vengono eliminati definitivamente al di fuori della finestra predefinita, non è possibile recuperarli tramite la conservazione. Per un approfondimento sugli obiettivi di governance dei dati e di conformità, dai un'occhiata a questo podcast di panoramica su DLP di Microsoft 365 e strategie di produttività.

Conservazione e backup: la verità semplice per le attività quotidiane

Nella vita quotidiana dell'IT, il punto essenziale è questo: la conservazione mantiene i contenuti «reperibili» per un certo periodo di tempo, in base alle regole che imposti, mentre il backup garantisce che tu possa effettivamente ripristinare dati persi o compromessi, spesso da un luogo completamente separato e sicuro.

Se un dipendente sceglie di eliminare definitivamente un elemento e ti trovi ancora nel periodo di conservazione, potresti cavartela: puoi ancora recuperare l'elemento, ma solo se il criterio lo copre e solo finché dura la finestra. Ma se quella finestra si chiude, oppure se qualcuno elimina file al di fuori dei criteri, il ripristino nativo non servirà a nulla. Il backup è la tua ultima linea di difesa, che rende possibile il recupero oltre il «punto di non ritorno».

Quando la conservazione delude: perché da sola non protegge la tua azienda

Affidarsi solo ai criteri di conservazione lascia le aziende esposte a una serie di disastri reali. Eliminazioni accidentali o intenzionali, contenuti danneggiati o attacchi ransomware possono aggirare la rete di sicurezza della conservazione, soprattutto se i problemi non vengono rilevati in tempo o se le impostazioni sono configurate in modo errato.

La conservazione è solo forte quanto le regole che hai impostato, e non può sempre tenere conto di errori umani, problemi di sincronizzazione o insider malintenzionati. Senza una protezione a più livelli, una semplice svista potrebbe significare che dati aziendali critici o di conformità sono andati persi per sempre. Come evidenziato in questa discussione sugli errori di governance di Microsoft 365, responsabilità frammentate portano spesso a lacune che la sola conservazione non può colmare. Per questo il backup non è «facoltativo»: è essenziale.

Conservazione di Microsoft 365 vs backup: pro e contro

Questo elenco confronta i criteri di conservazione di Microsoft 365 con i backup di terze parti o nativi, per aiutarti a decidere quale approccio — o quale combinazione — risponde alle tue esigenze.

Criteri di conservazione (conservazione di Microsoft 365)

Pro

• Integrati in Microsoft 365: non richiedono distribuzione separata né software aggiuntivo per molte funzionalità di conservazione.
• Orientati alla conformità: progettati per soddisfare i requisiti normativi e di blocco per motivi legali, con impostazioni di conservazione granulari.
• Conservano i contenuti eliminati o modificati: gli elementi possono essere mantenuti anche dopo l'eliminazione da parte dell'utente, per soddisfare le esigenze di eDiscovery e di audit.
• Integrati con i servizi Microsoft: funzionano con Exchange Online, SharePoint, OneDrive, Teams e altri carichi di lavoro Microsoft.
• Automazione basata sui criteri: amministrazione centralizzata e cicli di vita della conservazione automatizzati riducono le attività manuali.

Contro

• Non è una vera soluzione di backup: la conservazione serve a mantenere i dati per esigenze di conformità, non per ripristini a un momento preciso né per l'archiviazione a lungo termine oltre i limiti dei criteri.
• Capacità di ripristino limitate: le opzioni di ripristino sono spesso poco granulari e potrebbero non supportare ripristini semplici a un momento preciso o a livello di singolo elemento, come fanno gli strumenti di backup.
• Ambito e limiti della conservazione: alcune funzionalità di conservazione hanno limiti di licenza o di archiviazione e potrebbero non coprire ogni scenario o carico di lavoro.
• Rischio di configurazione errata: criteri non corretti possono portare a una conservazione eccessiva (rischi di costi e conformità) o insufficiente (perdita di dati).
• Nessuna protezione da modifiche dolose su larga scala: ransomware o corruzione massiva possono essere più difficili da risolvere senza snapshot di backup solidi o copie separate dal tenant principale.

Backup (soluzioni di backup di terze parti o native)

Vantaggi

• Ripristini a un momento preciso reali: consente ripristini granulari di caselle di posta, file, siti e singoli elementi a date e orari specifici.
• Protezione da errori degli utenti e ransomware: le copie isolate riducono il rischio di eliminazioni accidentali, corruzione o attacchi che interessano l'ambiente principale.
• Conservazione a lungo termine e fuori sede: molte soluzioni di backup supportano finestre di conservazione personalizzabili e archiviazione fuori sede indipendente dai criteri di conservazione di Microsoft 365.
• Ampie opzioni di ripristino: ripristini a livello di elemento, cartella, casella di posta e tenant, con flussi flessibili di esportazione e reidratazione.
• Indipendente dalla configurazione del tenant: i backup restano disponibili anche se i criteri di conservazione vengono modificati o le impostazioni del tenant vengono compromesse.

Svantaggi

• Costi aggiuntivi e gestione: richiede l'acquisto, la configurazione e la manutenzione di software o servizi di backup.
• Complessità di integrazione: possono essere necessari connettori, autorizzazioni API e aggiornamenti continui per restare compatibili con le modifiche di Microsoft 365.
• Non sostituisce un criterio di conformità: i backup sono una protezione operativa e potrebbero non soddisfare tutti gli obblighi di blocco legale o di conservazione normativa senza criteri di conservazione complementari.
• Possibili costi di prestazioni e archiviazione: backup frequenti e conservazioni lunghe aumentano il fabbisogno di spazio e potenzialmente l'utilizzo della larghezza di banda.
• Dipendenza dal fornitore: affidarsi a una terza parte introduce una dipendenza dalla sua disponibilità, dalle pratiche di sicurezza e dai criteri di gestione dei dati.

Approccio consigliato

• Usa i criteri di conservazione per soddisfare i requisiti di conformità, blocco legale e normativi all'interno di Microsoft 365.
• Usa le soluzioni di backup per garantire il ripristino operativo, i ripristini a un momento preciso e la protezione da ransomware, eliminazioni accidentali e configurazioni errate del tenant.
• Combina entrambi: conservazione per la conformità e backup indipendenti per maggiore flessibilità di ripristino e protezione aggiuntiva.

Il modello di responsabilità condivisa di Microsoft: sei davvero protetto?

Uno dei miti più diffusi nella sicurezza del cloud è che, passando a Microsoft 365, tutti i problemi di protezione dei dati scompaiano perché Microsoft «ci pensa lui». Ma il modello di responsabilità condivisa di Microsoft mette le carte in tavola: Microsoft garantisce disponibilità e uptime della piattaforma, mentre la sicurezza, il backup e il recupero dei tuoi dati sono affare tuo.

Microsoft protegge il servizio, nel senso che Exchange, SharePoint e Teams continuano a funzionare, ma non garantisce il recupero dei dati aziendali da eventi di perdita come eliminazioni accidentali, malware, ransomware o un errore di conformità. Se i tuoi capi, il team legale o le autorità di vigilanza si aspettano che tu recuperi i dati in modo rapido e affidabile, quel compito spetta a te, non a Microsoft.

Questa sezione fa luce su questi confini sfumati. Sapere cosa è protetto da Microsoft e cosa richiede una strategia propria è fondamentale per colmare le lacune che potrebbero bloccare l'attività. Se vuoi approfondire le insidie sottili nell'applicazione dei criteri di conservazione, ascolta questo podcast sulla deriva della conformità in Microsoft 365.

Perché la conservazione di Microsoft 365 non è una soluzione di backup

Vale la pena ribadirlo: la posizione ufficiale di Microsoft è chiara, la conservazione non è uno strumento di backup. La conservazione serve semplicemente a gestire per quanto tempo i dati restano disponibili, soprattutto per soddisfare esigenze di conformità e legali. Non crea copie indipendenti o isolate e non consente di ripristinare intere caselle di posta, siti o contenuti del tenant a un momento precedente a una violazione o a un attacco malware.

Il backup garantisce l'esistenza di una copia separata e ripristinabile dei tuoi dati, anche se i sistemi primari di Microsoft o le impostazioni di amministrazione dovessero subire un crollo improvviso. Per approfondire come organizzare responsabilità e governance in Microsoft 365, consulta questa panoramica pratica su accesso ai dati e responsabilità.

Cosa rende un vero backup di Microsoft 365: le funzionalità essenziali di cui hai bisogno

Andiamo al punto: non tutte le soluzioni di backup sono uguali, e di certo non equivalgono ai criteri di conservazione. Un backup di Microsoft 365 di livello enterprise deve offrire molto di più del semplice «salvare una copia». Deve garantire l'isolamento dai dati di produzione, assicurare l'immutabilità (così nessuno può manomettere i backup), consentire l'archiviazione indipendente (al di fuori del cloud di Microsoft) e permettere ai team di eseguire ripristini di prova regolarmente, senza timori.

Sono le funzionalità di una vera soluzione di backup a fare la differenza tra un ripristino rapido e completo e una corsa disperata dopo una violazione o un clic sbagliato. E se la tua soluzione non viene testata regolarmente, ti stai affidando alla fortuna, non a una strategia. Questa sezione illustra le funzionalità che devi verificare per una protezione reale, così puoi individuare ciò che manca e colmare le lacune prima che sia la sventura a trovarti.

Cinque funzionalità di backup che vanno oltre la conservazione

• Isolamento: i backup sono archiviati separatamente dai tuoi dati principali di Microsoft 365, proteggendoli da aggressori o cancellazioni accidentali.
• Immutabilità: una volta eseguito il backup, i dati non possono essere modificati né eliminati, utile se qualcuno tenta di coprire le proprie tracce.
• Ripristini testabili: puoi testare regolarmente il ripristino senza interrompere le attività quotidiane, così sai che funziona quando serve.
• Archiviazione indipendente: le copie di backup sono conservate al di fuori dell'infrastruttura di Microsoft, offrendo una rete di sicurezza aggiuntiva se il servizio principale va in down.
• Controllo delle versioni: più «snapshot» di backup ti permettono di tornare a diversi momenti nel tempo, non solo alla versione più recente.

Perché i ripristini di prova sono importanti quanto i backup stessi

Avere un backup è una cosa, ma se non puoi ripristinarlo in modo affidabile, sei a un incidente di distanza da una dura presa di coscienza. I ripristini di prova periodici dimostrano che il backup non è un semplice adempimento formale: ti mostrano che puoi davvero recuperare i dati quando conta.

I ripristini di prova servono anche a verificare che le copie di backup non siano corrotte, obsolete o prive di contenuti critici. Sia gli auditor di conformità sia i responsabili aziendali vogliono la prova che i backup funzionano, non solo che esistano. Per capire il lato pratico delle esercitazioni di ripristino trimestrali, consulta questa guida sui test di ripristino in Microsoft 365.

Conservazione e backup in azione: scenari reali con Microsoft 365

La differenza reale tra conservazione e backup emerge con chiarezza nel momento in cui succede qualcosa di grave. Pensa a un ransomware, a un errore di un dipendente in buona fede o a una condivisione esterna configurata male che espone o cancella file critici di SharePoint. Teoria e promesse valgono poco quando sei sotto pressione per recuperare dati essenziali per il business.

Questa parte della guida esplora cosa succede davvero quando gli incidenti colpiscono da vicino. Vedrai come si comportano conservazione e backup in condizioni critiche, quale dei due dà risultati quando la situazione si fa incandescente e dove potresti restare esposto. Non si tratta di tattiche per spaventare: sono rischi quotidiani che i clienti di Microsoft 365 affrontano, e sapere come reggeranno le tue soluzioni può significare risparmiare giorni (o perfino posti di lavoro) in una crisi.

Vuoi capire le tecniche di attacco e il flusso di risposta agli incidenti? La analisi della catena di attacco per Microsoft 365 è un ottimo materiale di approfondimento.

Cosa succede quando il ransomware colpisce OneDrive

Quando il ransomware colpisce OneDrive, spesso cifra tutti i file accessibili, inclusi quelli sincronizzati sui desktop degli utenti. I criteri di conservazione non «riportano indietro» i file cifrati: conservano solo le versioni che potrebbero essere già state sovrascritte. Nella maggior parte dei casi, se sia le versioni attive sia quelle conservate sono compromesse, non sarà possibile recuperare dati puliti.

Un backup adeguato ti offre una copia sicura, conservata al di fuori di OneDrive, così da poter ripristinare tutto allo stato precedente all'attacco, in modo rapido e con sicurezza. Per indicazioni su protezione avanzata dalle minacce e criteri, consulta queste best practice di sicurezza per Microsoft 365: come proteggere Microsoft 365 senza frustrare gli utenti.

Come recuperare i file eliminati di SharePoint e cosa aspettarsi

I file di SharePoint eliminati per errore a volte possono essere recuperati dal cestino, ma solo se te ne accorgi prima che scada il periodo di conservazione predefinito (in genere 93 giorni). Dopo, l'intervento dell'amministratore diventa complicato e non garantisce il recupero completo.

I backup, invece, ti permettono di recuperare esattamente ciò che ti serve, anche se i file sono scomparsi o le versioni sono andate perse mesi prima. Per approfondire la governance di SharePoint e capire perché Dataverse potrebbe essere una base migliore per dati complessi, leggi questa analisi sulla governance di SharePoint rispetto a Dataverse.

Tabella comparativa degli incidenti: prestazioni di conservazione e backup a confronto

• Velocità di ripristino: i ripristini da backup sono spesso semplici e immediati, mentre quelli dalla conservazione possono essere lenti e manuali, soprattutto su larga scala.
• Affidabilità: il backup offre risultati coerenti e prevedibili. La conservazione può non funzionare se le finestre temporali vengono perse o se i criteri non sono applicati correttamente.
• Completezza dei dati: il backup recupera file, caselle di posta o interi siti completi. La conservazione può offrire solo versioni parziali, recenti o incoerenti.
• Impegno amministrativo: le soluzioni di backup semplificano il processo. La conservazione richiede spesso ricerche lunghe e esportazioni manuali.

Come costruire una strategia di backup pratica per Microsoft 365

È ora di rimboccarsi le maniche. Costruire una strategia di backup intelligente per Microsoft 365 significa prima capire di cosa ha bisogno la tua azienda, stabilire cosa significa un ripristino "abbastanza buono" e scegliere la soluzione giusta in base ai rischi reali.

Qui guidiamo i responsabili IT passo dopo passo nella definizione delle aspettative, evitando i termini di moda e scegliendo strumenti pratici che funzionano davvero. Definirai il tuo Recovery Point Objective (RPO, ovvero quanti dati puoi permetterti di perdere) e il Recovery Time Objective (RTO, ovvero in quanto tempo ti servono di nuovo i dati), con parole semplici, così che i responsabili aziendali e i team IT siano allineati.

Vedrai anche come backup sicuri e isolati e test regolari rendano il tuo piano affidabile, invece di una semplice ipotesi. Ti interessa approfondire come la governance possa venire meno quando mancano automazione e supervisione? La pagina di riferimento non è al momento disponibile, ma puoi trovare altri contenuti e podcast su Microsoft 365 nella homepage.

Definire RPO e RTO senza il gergo tecnico

RPO, o Recovery Point Objective, è semplicemente la risposta a "quanto lavoro recente potremmo permetterci di perdere se qualcosa andasse storto?". RTO, o Recovery Time Objective, è "in quanto tempo abbiamo assolutamente bisogno di riavere i dati per evitare interruzioni dell'attività?".

Conversazioni oneste, orientate al business, e obiettivi chiari semplificano la pianificazione, il budget e la responsabilità di tutti, non solo del reparto IT.

Implementare un backup isolato e testabile

• Scegli una soluzione indipendente: usa strumenti di backup che conservano i dati al di fuori di Microsoft 365, così da coprire anche interruzioni sistemiche o attacchi.
• Imponi l'isolamento: tieni i dati di backup separati dai sistemi in produzione, applicando principi simili alle strategie Zero Trust in Microsoft 365.
• Automatizza la pianificazione dei backup: backup regolari e frequenti significano avere sempre un punto di ripristino aggiornato.
• Testa i ripristini con costanza: esegui simulazioni (non solo report!) per verificare che i ripristini funzionino davvero, con log come prova.
• Monitora la sicurezza: proteggi lo storage dei backup con accesso basato sui ruoli e monitoraggio, esattamente come faresti per qualsiasi dato di produzione.

Le migliori soluzioni di backup per Microsoft 365 e le domande più comuni sulla protezione dei dati

Un settore affollato offre molte opzioni di backup, ma non tutte sono progettate per proteggere davvero i dati di Microsoft 365. Soluzioni come Acronis Cyber Protect Cloud si distinguono per la copertura ampia e cloud-native, la gestione centralizzata, l'archiviazione immutabile e il ripristino di prova semplice: tutte funzioni che manca alla sola conservazione nativa.

Questa sezione esamina gli strumenti più diffusi e le domande più frequenti degli amministratori: le attese di blocco legale eliminano la necessità di un backup? Come gestisco i dati "legacy" vecchi di decenni? Quali sono le insidie della conservazione, della conformità o degli errori degli utenti? Per approfondire le sfumature della deriva dei criteri e della conformità, ti consigliamo questo episodio: Microsoft 365 Compliance Drift Explained.

Il blocco legale sostituisce la necessità di backup?

No, i blocchi legali non sostituiscono i backup. Il blocco legale impedisce l'eliminazione o la modifica di specifici elementi oggetto di contenzioso o indagine, principalmente ai fini di eDiscovery e conformità, non per il disaster recovery o i ripristini ordinari.

Backup e blocchi legali lavorano insieme ma coprono rischi diversi. I backup garantiscono di poter recuperare rapidamente intere caselle di posta, file o persino interi ambienti. Per approfondire come mantenere sicure sia l'AI sia la conformità, consulta questa risorsa sulla conformità di Microsoft Copilot.

Che cosa succede ai dati legacy in Microsoft 365?

I dati legacy, ovvero contenuti migrati da sistemi precedenti, caselle orfane o team eliminati da molto tempo, spesso si trovano al di fuori dei criteri di conservazione nativi. Questo crea punti ciechi per la conformità e il ripristino, soprattutto se verifiche o contenziosi emergono anni dopo.

Una strategia di backup matura prevede l'acquisizione e l'archiviazione regolari di tutti i dati aziendali, indipendentemente dalla loro età, così da non dover correre ai ripari quando "quel contratto del 2013" torna improvvisamente rilevante.

Domande frequenti su conservazione e backup in Microsoft 365

• Qual è la differenza tra conservazione e backup? La conservazione mantiene i dati per periodi definiti; il backup crea copie separate e ripristinabili, anche fuori sede.
• La conservazione nativa è affidabile? Sì, ma solo per i dati e i periodi che specifichi: gli elementi o i periodi non inclusi comportano una perdita permanente.
• I dipendenti dovrebbero usare dispositivi personali per lavorare? È rischioso. I conflitti di sincronizzazione o le eliminazioni accidentali possono aggirare la conservazione; il backup è la tua rete di sicurezza.
• I dati di O365 sono sempre affidabili e recuperabili? Non senza backup: si è esposti alla perdita dovuta a eliminazioni fuori criterio, ransomware o configurazioni errate della conservazione. Per altre domande e risposte, consulta la FAQ sulla sicurezza dei dati.

Conservazione vs backup in Microsoft 365: checklist

• Verifica le differenze di scopo: i criteri di conservazione preservano i dati per la conformità e i blocchi legali; i backup proteggono da eliminazioni accidentali, danneggiamenti, ransomware ed errori degli utenti.
• Verifica l'ambito dei dati: individua quali carichi di lavoro di Microsoft 365 (Exchange, Teams, OneDrive, SharePoint, gruppi) sono coperti dalla conservazione nativa e quali richiedono un backup di terze parti.
• Rivedi i criteri di conservazione: controlla il periodo di conservazione, le azioni di disposizione, i blocchi di conservazione e l'ambito (utente/casella/sito/team) in base alle esigenze normative.
• Valuta la copertura del backup: verifica la frequenza dei backup, la retention, i ripristini point-in-time e se vengono acquisite le versioni e gli elementi eliminati.
• Mappa gli scenari di ripristino: elenca le esigenze di ripristino più comuni (singolo elemento, casella, sito, canale, ripristino a livello di tenant) e verifica quale approccio (conservazione o backup) le soddisfa.
• Definisci gli obiettivi RPO/RTO: stabilisci il recovery point objective e il recovery time objective per ciascun carico di lavoro e verifica se la conservazione o il backup li rispettano.
• Requisiti legali, eDiscovery e di blocco: assicurati che i criteri di conservazione, il blocco per contenzioso e le esportazioni dei backup supportino le richieste legali e le necessità di catena di custodia.
• Valuta la sicurezza e la protezione dal ransomware: verifica che i backup siano immutabili, isolati dall'ambiente di produzione, protetti da controlli di accesso con autenticazione a più fattori e che esistano processi di rilevamento e risposta.
• Definisci la politica organizzativa: documenta quando affidarti alla conservazione di Microsoft 365 e quando usare backup aggiuntivi per la continuità operativa.
• Valuta le soluzioni di backup di terze parti: verifica funzionalità come ripristino granulare, recupero cross-tenant, crittografia, opzioni di posizione di archiviazione e supporto API.
• Conferma crittografia e proprietà dei dati: verifica la crittografia dei dati a riposo e in transito e le condizioni contrattuali che confermano che la proprietà dei dati sottoposti a backup resta al cliente.
• Individua i limiti di conservazione: annota eventuali scadenze automatiche, periodi massimi di conservazione e il comportamento della conservazione alla rimozione di un utente o di una licenza.
• Pianifica la conservazione a lungo termine: assicurati che i backup supportino, se necessario, la conservazione di archiviazione richiesta oltre i limiti dei criteri nativi.
• Pianifica test regolari: esegui periodicamente test di ripristino, verifica l'integrità e documenta i risultati e i miglioramenti.
• Definisci ruoli e controlli di accesso: imposta un accesso con privilegi minimi per la gestione di conservazione e backup e separa le responsabilità per l'approvazione dei ripristini.
• Implementa monitoraggio e avvisi: monitora l'applicazione dei criteri di conservazione, il successo o il fallimento dei processi di backup e le attività di eliminazione anomale.
• Valuta i costi e le implicazioni di archiviazione: stima i costi di archiviazione, di uscita dei dati, di licenza e operativi, confrontando la conservazione con i backup di terze parti.
• Prepara la documentazione per gli audit: conserva registrazioni delle configurazioni di conservazione e backup, dei criteri, dei test e dei log di accesso per gli auditor.
• Crea un playbook per incidenti e ripristino: documenta le procedure di ripristino passo dopo passo, i piani di comunicazione e i ruoli per gli incidenti più comuni.
• Rivedi periodicamente: pianifica revisioni regolari dei criteri per adattare la strategia di conservazione e backup ai cambiamenti di business, normativi e tecnici.

Conclusione: usare insieme conservazione e backup per una vera resilienza dei dati

Affidare la tua azienda solo alla conservazione o solo al backup lascia evidenti crepe nelle tue difese. La conservazione ti garantisce la conformità e mantiene i dati per motivi legali o normativi, ma solo il backup ti permette di riprenderti rapidamente da un disastro, pianificato o meno.

Le organizzazioni più resilienti combinano entrambi: usano la conservazione per la gestione dei dati guidata dai criteri e backup a più livelli per un ripristino rapido e prevedibile. Le revisioni periodiche e gli aggiornamenti della strategia sono il modo migliore per restare un passo avanti, soprattutto perché minacce e requisiti continuano a cambiare.

Esegui una simulazione di ripristino ogni trimestre per validare i tuoi backup

Eseguire i backup non basta: devi sapere, con assoluta certezza, che in caso di emergenza funzionano. Le simulazioni di ripristino trimestrali sono lo standard di riferimento per validare la tua prontezza. Scegli file, caselle di posta o siti a caso ed esegui ripristini di prova senza preavviso.

Documenta ciò che funziona (e ciò che non funziona), colma le lacune e conserva le prove per gli audit di conformità o le revisioni della direzione. Il tempo dedicato ai test ne fa risparmiare molto di più nel recupero. Pronto a migliorare i tuoi test? Dai un'occhiata a questo episodio sull'esecuzione di simulazioni di ripristino in Microsoft 365.

Risorse consigliate per la protezione dei dati in Microsoft 365

• Microsoft 365 Compliance Drift Explained: approfondimenti su come la cronologia delle versioni può scomparire inosservata durante il drift dei criteri.
• Stop Blind External Sharing: guida passo passo per controllare la condivisione esterna rischiosa in ambienti SharePoint e OneDrive.
• M365 Security and Governance FAQ: risposte chiare alle domande più comuni su backup e conformità di M365.

office 365 retention: cos'è la conservazione dei dati in Microsoft 365 e come funziona?

La conservazione dei dati in Microsoft 365 indica criteri e funzionalità, principalmente in Microsoft Purview, che conservano, trattengono o eliminano i contenuti di Exchange Online, OneDrive, SharePoint e Teams in base a regole di conservazione ed etichette di conservazione. Gestisce il ciclo di vita dei dati conservando o eliminando automaticamente gli elementi per esigenze di conformità, eDiscovery e requisiti normativi, ma non è progettata come sostituzione del tradizionale backup e ripristino dei dati.

office 365 backup: il backup di Office 365 è necessario se utilizzo la conservazione nativa di Microsoft 365?

Sì. La conservazione nativa di Microsoft 365 offre controlli di conservazione ed eliminazione e un ripristino nativo limitato, ma non prevede una conservazione completa dei backup, ripristini point-in-time né lo stesso livello di protezione da eliminazioni accidentali, ransomware o azioni malevole di insider che offre una soluzione di backup separata per Office 365.

conservazione dei dati vs backup vs: In che cosa differiscono la conservazione e il backup dei dati?

La conservazione dei dati si concentra sulla conformità, mantenendo o eliminando i contenuti in base ai criteri di conservazione (etichette di conservazione, criteri di conservazione di Purview) e al ciclo di vita dei dati. Il backup dei dati crea copie indipendenti dei dati (backup vero e proprio), archiviate separatamente, per consentire il ripristino point-in-time, il recupero di dati storici e scenari di continuità operativa e disaster recovery.

conservazione e backup nativi vs: La conservazione nativa può sostituire una soluzione di backup di Microsoft 365 di terze parti?

La conservazione nativa (conservazione nativa di 365, conservazione nativa di Microsoft 365) non può sostituire completamente un backup di terze parti, perché è pensata per la conformità e l'eliminazione controllata, non per il backup e il ripristino. Le soluzioni di backup vere e proprie offrono conservazione dei backup, replica, finestre di conservazione più lunghe e un ripristino dei dati più rapido, calibrato sulle esigenze aziendali.

criteri di conservazione di purview: Che cosa sono i criteri di conservazione e le etichette di conservazione di Microsoft Purview?

I criteri di conservazione di Microsoft Purview stabiliscono per quanto tempo gli elementi vengono conservati o quando vengono eliminati in tutto l'ambiente Microsoft 365. Le etichette di conservazione possono essere applicate manualmente o automaticamente a elementi specifici, per la conservazione e la gestione dei record. Questi strumenti consentono conservazione ed eliminazione, blocco per controversia legale ed eDiscovery, ma non offrono la stessa flessibilità di ripristino dei dati di un servizio di backup e ripristino.

conservazione dei dati di microsoft 365: Quali limitazioni ha la conservazione dei dati di Microsoft 365?

Le limitazioni includono l'assenza di ripristino point-in-time, la mancanza di copie di backup immutabili garantite per gli scenari di ripristino, il rischio di configurazioni errate dei criteri, lacune quando gli utenti eliminano definitivamente contenuti al di fuori dell'ambito di conservazione e vincoli nel ripristino rapido di oggetti complessi o di intere caselle di posta, rispetto agli strumenti dedicati di backup e ripristino.

protezione delle caselle di posta e conservazione dei backup: In che modo la conservazione di Office 365 protegge le caselle di posta di Exchange Online?

Exchange Online usa i criteri di conservazione e il blocco per controversia legale per preservare il contenuto delle caselle di posta. Sebbene queste funzioni possano impedire l'eliminazione definitiva e supportare eDiscovery, per la vera conservazione dei backup e per il ripristino rapido a livello di casella di posta su più punti nel tempo serve una soluzione dedicata di backup di Exchange Online o di backup e ripristino di terze parti.

Exchange Online e backup dei dati: Posso affidarmi al ripristino di singoli elementi di Exchange Online per il recupero dei dati?

Il ripristino di singoli elementi di Exchange Online e le cartelle Recoverable Items offrono un ripristino limitato a breve termine. Per un recupero completo dei dati storici, ripristini in blocco e protezione da incidenti complessi, le organizzazioni dovrebbero usare un backup vero e proprio che supporti il backup di Exchange Online, la conservazione dei backup e flussi di ripristino efficienti.

criteri di conservazione di 365 vs backup e ripristino: Come progettare i criteri per bilanciare conformità e backup?

Definisci una strategia di criteri di conservazione di 365 per soddisfare i requisiti legali e di conformità (criteri di conservazione ed etichette di conservazione), implementando al contempo un piano di backup e ripristino separato che copra la continuità operativa, il ripristino da ransomware e l'accesso ai dati storici. La conservazione gestisce le regole di ciclo di vita e di eliminazione; i backup gestiscono il ripristino e il disaster recovery.

etichetta di conservazione ed eliminazione dei dati: Le etichette di conservazione impediscono agli utenti di eliminare definitivamente i dati?

Le etichette di conservazione possono impedire l'eliminazione definitiva finché il periodo di conservazione è attivo e possono trasformare il contenuto in un record. Tuttavia, le etichette fanno parte dei controlli di conservazione ed eliminazione e non sostituiscono il backup: gli amministratori devono comunque pianificare le eliminazioni accidentali o la rimozione dolosa che potrebbero non essere coperte dalle regole di conservazione.

conservazione dei backup e microsoft purview: Per quanto tempo devo conservare i backup rispetto ai periodi di conservazione di Purview?

La durata di conservazione dei backup deve basarsi su esigenze aziendali, requisiti normativi e obiettivi di tempo di ripristino: molte organizzazioni conservano i backup per mesi o anni, per garantire il recupero dei dati storici. I periodi di conservazione di Purview sono pensati per la conservazione e l'eliminazione ai fini di conformità e possono essere impostati in modo diverso; coordina le due strategie, così che le regole di conservazione non rimuovano dati prima che le copie di backup siano al sicuro.

Conservazione nativa di Microsoft 365 e backup reale: cos'è la capacità di ripristino nativa rispetto al backup e al ripristino?

Il ripristino nativo riguarda funzionalità di Microsoft 365 come il controllo delle versioni, il cestino e la conservazione per controversie legali (litigation hold), che consentono un certo recupero all'interno dell'ambiente nativo di 365. Il backup e il ripristino veri e propri offrono copie indipendenti, recupero a un punto nel tempo, ripristini tra utenti o tra tenant e garanzie più solide per la continuità operativa e gli scenari di disaster recovery.

prevenzione della perdita di dati e backup: in che modo la prevenzione della perdita di dati (DLP) e il backup si completano a vicenda?

La DLP aiuta a prevenire la fuga di dati sensibili e applica criteri per proteggere i dati critici, mentre i backup garantiscono che, se si verifica una perdita di dati, dovuta a eliminazione accidentale, danneggiamento o ransomware, tu possa recuperare le versioni storiche. Sono parti complementari di una strategia completa di gestione e sicurezza dei dati.

microsoft purview ed esigenze di business: come scelgo tra le funzionalità di conservazione di Microsoft Purview e un backup esterno di Office 365 in base alle esigenze di business?

Valuta gli obblighi di conformità, gli obiettivi di tempo di ripristino (RTO), i requisiti di conservazione e la tolleranza al rischio. Usa la conservazione e le etichette di Microsoft Purview per la conformità e la gestione dei record; scegli un backup esterno di Office 365 quando ti servono tempi di conservazione del backup più lunghi, tempi di ripristino più rapidi, piena portabilità dei dati o una protezione che vada oltre i criteri di conservazione e di eliminazione.

ambienti 365 e gestione dei dati: quali best practice di backup e gestione dei dati valgono in tutti gli ambienti 365?

Le best practice includono: definire criteri di conservazione e di conservazione dei backup che rispettino i requisiti legali e operativi; implementare sia i criteri di conservazione di Purview sia i backup di terze parti; testare regolarmente le procedure di backup e ripristino; proteggere i dati critici, come i dati di OneDrive e le caselle di Exchange Online; e documentare le regole di conservazione, le etichette di conservazione e i processi di ripristino come parte della pianificazione della continuità operativa e del disaster recovery.