Criteri di conservazione vs etichette di conservazione

By Mirko Peters · 2026-04-27 · Updated 2026-07-18

Confronta i criteri di conservazione e le etichette di conservazione in Microsoft 365 e scopri quando usare ciascun approccio per la gestione del ciclo di vita e la conformità.

Automatically translated with AI from the original post. Read the English original

Quando si tratta di gestire i dati in Microsoft 365, pochi argomenti sono tanto importanti quanto – e tanto fonte di confusione – quanto i criteri di conservazione e le etichette di conservazione. Questa guida spiega esattamente cosa fanno queste funzionalità, perché sono fondamentali per la conformità e come evitare le sviste che possono esporre la tua azienda a dei rischi. Non troverai solo i dettagli tecnici, ma anche suggerimenti pratici per mettere questi strumenti al lavoro: dalla distribuzione in scenari reali alle strategie di governance, fino agli errori da tenere d'occhio lungo il percorso.

Che tu sia alle prime armi con la data governance o voglia semplicemente affinare la tua strategia per Microsoft 365, questa guida è il tuo playbook. Troverai di tutto: dalle differenze chiave tra criteri ed etichette, ai casi d'uso avanzati, esempi concreti e approfondimenti che non trovi altrove. Se vuoi mantenere la tua organizzazione conforme e i tuoi dati sotto controllo, sei nel posto giusto.

Comprendere i criteri di conservazione e le etichette di conservazione in Microsoft 365

Se lavori con Microsoft 365, sai che la traccia documentale digitale può allungarsi rapidamente: file, chat, email e tutto il resto. È qui che entrano in gioco i criteri di conservazione e le etichette di conservazione. Non sono semplici termini tecnici: ti danno il controllo su come i dati vengono conservati, eliminati o classificati lungo tutto il loro ciclo di vita, direttamente dal centro conformità.

La conservazione serve soprattutto a proteggere l'organizzazione dai rischi: eliminazioni accidentali, sanzioni per non conformità o fughe di dati. Quando imposti controlli di conservazione intelligenti, aiuti la tua azienda a rispettare normative come il GDPR o l'HIPAA ed eviti di conservare i dati più a lungo del necessario. Sia i criteri sia le etichette automatizzano queste regole, così non devi controllare manualmente ogni documento o casella di posta.

Il vantaggio migliore? Decidi tu quanto essere rigido o flessibile, definendo cosa viene conservato, per quanto tempo e chi è responsabile del processo. Non si tratta solo di spuntare caselle per la conformità: impostazioni di conservazione chiare significano meno disordine, audit più agevoli e meno grattacapi quando devi dimostrare di rispettare le regole. Se vuoi un promemoria tempestivo sul motivo per cui la governance non è automatica, dai un'occhiata a questo approfondimento sull'illusione della governance in M365. Nella prossima sezione entreremo nel dettaglio di cosa sono questi strumenti di conservazione e come funziona ciascuno di essi.

Cosa sono i criteri di conservazione e le etichette di conservazione?

I criteri di conservazione in Microsoft 365 sono regole che imposti per automatizzare la conservazione e l'eliminazione di email, file, chat e altri contenuti, indipendentemente dalle azioni dell'utente. L'obiettivo è garantire che i dati vengano conservati per un periodo minimo (per esigenze di conformità o di business) e poi eliminati in modo sicuro quando non sono più necessari.

Le etichette di conservazione, invece, sono tag che puoi applicare ai contenuti, manualmente o automaticamente, per controllarne il ciclo di vita in modo più granulare. Le etichette possono attivare regole specifiche di conservazione o eliminazione, contrassegnare gli elementi come record o indicarne lo stato normativo. Sia i criteri sia le etichette sono fondamentali per automatizzare la gestione dei record, la conformità e il controllo del ciclo di vita dei contenuti in Microsoft 365.

Differenze chiave tra criteri di conservazione ed etichette di conservazione

• Ambito: i criteri di conservazione si applicano in modo ampio a più posizioni, come intere caselle di posta o siti SharePoint, mentre le etichette di conservazione offrono un controllo file per file o a livello di singolo elemento.
• Coinvolgimento dell'utente: i criteri operano in background; le etichette possono essere applicate dagli utenti o dagli amministratori a elementi specifici.
• Flessibilità: le etichette offrono opzioni più sfumate, come la dichiarazione di record o azioni personalizzate, mentre i criteri applicano regole generalizzate.
• Gestione: i criteri vengono gestiti in modo centralizzato; le etichette richiedono una pianificazione della tassonomia e possono essere distribuite tramite criteri di etichetta.

Implementazione e configurazione di etichette e criteri di conservazione

Implementare i controlli di conservazione in Microsoft 365 non significa solo spuntare caselle: si tratta di creare un sistema che funzioni sia per le tue esigenze di conformità sia per i team reali che lavorano ogni giorno. Questa sezione è il trampolino di lancio per configurare, pubblicare e scalare etichette e criteri di conservazione in SharePoint, OneDrive, Exchange Online e Teams.

Scoprirai come creare etichette significative, organizzarle per favorire l'adozione e distribuirle con i criteri per le etichette, sia a tutta l'organizzazione sia solo a gruppi specifici. Vedrai anche i diversi modi per applicare le etichette (automaticamente o manualmente) e come strutturare criteri di conservazione a livello di sito o di casella di posta per ottenere la massima copertura e la minima confusione.

Preparati a ricevere consigli concreti, passo dopo passo, che ti aiutano a evitare gli errori in cui sono incappati altri, come assegnazioni di etichette non funzionanti, confusione tra gli utenti o problemi di ambito. Se stai pensando anche a come questo si integra con strategie più ampie di sicurezza o automazione, puoi consultare risorse come questa guida pratica sul DLP in Microsoft 365. Per ora, vediamo come configurare, distribuire e sfruttare al meglio i controlli di conservazione.

Come creare e pubblicare etichette di conservazione in Microsoft 365

1. Pianifica la tassonomia delle etichette: inizia definendo le categorie che rispecchiano le esigenze normative, legali o di business dell'organizzazione, ad esempio «Documenti HR», «Bilanci» o «Corrispondenza generale». Avere le idee chiare fin dall'inizio rende l'adozione molto più semplice in seguito.
2. Crea le etichette di conservazione nel centro di conformità di Microsoft Purview: vai al centro di conformità, seleziona Governance delle informazioni o Gestione del ciclo di vita dei dati, quindi Etichette di conservazione. Fai clic su «Crea» per definire una nuova etichetta con le impostazioni di conservazione desiderate (conservazione, eliminazione, contrassegno come record, ecc.).
3. Configura le impostazioni dell'etichetta: per ogni etichetta, imposta per quanto tempo conservare il contenuto, l'azione da eseguire al termine del periodo (eliminazione o nessuna azione) e se contrassegnare gli elementi come record. Se necessario, usa la funzione di applicazione automatica per assegnare l'etichetta al contenuto in base a filtri o parole chiave.
4. Pubblica le etichette tramite i criteri per le etichette: una volta pronte le etichette, pubblicale con un criterio per le etichette. Questo ti permette di stabilire chi e dove saranno disponibili, che si tratti di tutti gli utenti e siti oppure solo di gruppi specifici, siti SharePoint, team o caselle di Exchange.
5. Rivedi e aggiorna con regolarità: dopo la pubblicazione, monitora l'adozione e i feedback. Adatta le etichette e i criteri man mano che cambiano le normative o le esigenze di business, in modo che la struttura delle etichette resti pertinente ed efficace.

Applicazione delle etichette di conservazione in automatico o manuale

1. Etichettatura manuale da parte degli utenti: gli utenti finali con le autorizzazioni necessarie possono applicare etichette di conservazione a singoli documenti, messaggi di posta o altri elementi direttamente nell'interfaccia di Microsoft 365, ad esempio in SharePoint, OneDrive o Outlook. Questo approccio dipende dalla capacità degli utenti di capire quando e come assegnare le etichette, quindi la formazione è fondamentale.
2. Assegnazione di un'etichetta predefinita: gli amministratori possono impostare un'etichetta di conservazione predefinita per una libreria documenti o una cartella. Ogni nuovo contenuto creato lì riceve automaticamente l'etichetta, a meno che un utente non la modifichi. Questo riduce al minimo gli errori umani ed è ideale per le posizioni che archiviano dati sensibili o regolamentati.
3. Criteri di etichettatura automatica: puoi configurare le etichette in modo che vengano applicate automaticamente in base a corrispondenze con il contenuto, come parole chiave specifiche, tipi di informazioni sensibili (ad esempio i codici fiscali) o condizioni sui metadati. Questo approccio è ideale per le organizzazioni che necessitano di una forte conformità o in cui gli errori degli utenti sono frequenti.
4. Approcci ibridi: spesso la soluzione migliore è una combinazione dei tre metodi. Ad esempio, usa l'etichettatura automatica per i contenuti regolamentati, le etichette predefinite per una copertura ampia e l'assegnazione manuale per i casi particolari. Controlla regolarmente l'uso delle etichette e offri sessioni di formazione di aggiornamento per mantenere un'adozione coerente e ridurre le incoerenze e gli errori di etichettatura.

Configurazione dei criteri di conservazione per siti e caselle di posta

Configurare i criteri di conservazione a livello di sito o di casella di posta consente una governance dei dati ampia e uniforme in Microsoft 365. Il processo prevede la definizione di un criterio nel centro di conformità di Microsoft Purview, in cui si specificano il tipo di contenuto che copre (messaggi di posta, file, chat di Teams), la durata della conservazione e se il contenuto viene eliminato al termine del periodo.

Applica questi criteri alle posizioni pertinenti: tutte le caselle di posta, siti SharePoint specifici, account OneDrive o team di Microsoft Teams. Fai attenzione alle sovrapposizioni tra criteri o a un ambito errato, che possono causare conflitti o lasciare lacune nella copertura di conformità. Una pianificazione accurata e revisioni periodiche aiutano a mantenere una conservazione efficace e affidabile in tutta l'organizzazione.

Conformità, sicurezza e gestione del rischio con le funzionalità di conservazione

Diciamocelo: basta un solo documento fuori posto o una email dimenticata per creare grossi guai quando arrivano le autorità di controllo. I criteri di conservazione e le etichette sono i tuoi strumenti in prima linea per proteggere i dati sensibili, rispettare le normative di settore e rendere audit o verifiche legali molto meno un'emergenza.

Con queste funzionalità ottieni struttura: i dati vengono conservati esattamente per il tempo necessario (neanche un giorno in più) e poi eliminati automaticamente in base ai tuoi requisiti di conformità. Questo significa meno rischi di fughe accidentali di dati, record fantasma o esposizione di informazioni soggette alle leggi sulla privacy. Un approccio così strutturato è particolarmente importante se gestisci ambienti complessi o se sei sotto pressione da normative sulla privacy come GDPR, HIPAA o FINRA.

Ma una conservazione intelligente non serve solo a evitare sanzioni o cattiva pubblicità: aiuta anche il tuo team a concentrarsi su ciò che conta, invece di cercare vecchi contenuti o ripulire manualmente gli archivi. Per le organizzazioni che gestiscono sia carichi di lavoro tradizionali sia carichi basati sull'IA in Microsoft 365, è sempre più importante combinare questi controlli di conservazione con soluzioni come Microsoft Purview, per una visibilità e una copertura di sicurezza più ampie. Se lo Shadow IT o gli strumenti di IA emergenti sono nel tuo radar, assicurati di capire perché criteri di conservazione e di Purview solidi sono oggi più critici che mai.

Contrassegnare i contenuti come record con le etichette di conservazione 365

Le etichette di conservazione in Microsoft 365 possono essere impostate per dichiarare un contenuto come record, rendendolo immutabile per tutta la durata del periodo di conservazione. Una volta etichettati come record, file ed email non possono essere modificati, eliminati o alterati, nemmeno dagli amministratori, fino alla scadenza del periodo di conservazione.

Questa funzionalità è fondamentale per i requisiti legali, normativi o di audit, perché garantisce l'integrità dei dati e fornisce una traccia affidabile delle prove. Tra i casi d'uso ci sono i documenti HR, i contratti e i bilanci, dove responsabilità e immutabilità non sono negoziabili. Per esigenze di conformità avanzate e monitoraggio degli audit, strumenti come Microsoft Purview Audit potenziano ulteriormente la capacità di tracciare lo stato dei record e le azioni degli utenti.

Best practice e strategie di governance per la gestione della conservazione

Gestire bene la conservazione non significa solo definire delle regole: significa costruire una governance sostenibile e scalabile, che mantenga il tuo ambiente Microsoft 365 ordinato e conforme man mano che cresce. Un errore importante da evitare è la proliferazione incontrollata di SharePoint, con siti, librerie e documenti che si moltiplicano senza controllo, rendendo quasi impossibile applicare la conservazione o trovare ciò che serve quando serve. Le lezioni pratiche tratte dagli errori di governance di SharePoint ne sono la prova.

Definisci etichette di conservazione predefinite chiare per le librerie e le cartelle più utilizzate, soprattutto dove si trovano dati sensibili o business-critical. Sfrutta gli ambiti adattivi, che ti permettono di applicare automaticamente la conservazione a specifici reparti, aree geografiche o gruppi, senza bisogno di suddivisioni manuali. In questo modo la gestione resta semplice anche quando l'organizzazione e la quantità di dati crescono.

Non sottovalutare l'aspetto umano della governance. Forma regolarmente gli utenti, inserisci indicazioni visive nelle librerie e pianifica revisioni periodiche per adattare i criteri quando cambiano le esigenze e le normative. Infine, i controlli operativi (processi strutturati, audit regolari e cicli di feedback immediati) aiutano a prevenire guasti silenziosi o il caos dei dati. Partire sia dalle lezioni su SharePoint e Dataverse sia dai protocolli di governance di SharePoint e dell'IA può aiutarti a orientare il tuo approccio verso un successo duraturo.

Limitazioni, compromessi e considerazioni chiave

Nessuna soluzione è perfetta, e i criteri di conservazione e le etichette di Microsoft 365 comportano compromessi importanti da valutare prima di affidare a essi il tuo programma di conformità. Innanzitutto, non tutte le funzionalità funzionano subito: incontrerai differenze di licenza, limiti tecnici e modelli di autorizzazione talvolta confusi, soprattutto quando scali a centinaia o migliaia di utenti.

Anche se la conservazione aiuta a gestire il ciclo di vita dei dati e a ridurre il disordine, non è la soluzione a tutto. Non puoi contare sui controlli di conservazione come backup (vedremo tra poco il perché). I criteri possono avere limiti sul numero che puoi creare o sui punti in cui possono essere assegnati: se li superi, le cose possono rompersi silenziosamente in background. E non dimentichiamo l'impatto sul business: se configuri male un criterio o un'etichetta, rischi di eliminare dati preziosi o di conservare i contenuti molto più a lungo del necessario, e in entrambi i casi si creano grattacapi di conformità.

Familiarizza con i requisiti di licenza della tua organizzazione e concentrati sulla misurazione del comportamento reale degli utenti, invece di fidarti semplicemente delle dashboard: errori come il salvataggio automatico, la compressione della co-authoring o le sovrapposizioni accidentali possono compromettere quella che sembra una governance a prova di proiettile. Per approfondimenti su questi limiti reali e su come costruire strategie documentali pronte per l'audit, leggi i contenuti su compliance drift e su come costruire il tuo scudo Purview.

Limiti tecnici e requisiti di licenza

• Limite di criteri di conservazione ed etichette: Microsoft 365 applica un numero massimo di criteri di conservazione ed etichette attivi per tenant; superarlo può impedire nuove distribuzioni.
• Requisiti di licenza: Le funzionalità avanzate di conservazione, come le etichette con applicazione automatica o la gestione dei record, richiedono Microsoft 365 E5 oppure i componenti aggiuntivi di Microsoft Purview.
• Limiti delle autorizzazioni: Applicare o gestire i controlli di conservazione richiede ruoli amministrativi specifici nel centro conformità; gli errori degli utenti possono verificarsi con una formazione insufficiente o assegnazioni poco chiare.
• Problemi di sincronizzazione tra sistemi: Gli ambienti ibridi o multi-cloud possono registrare ritardi di sincronizzazione o metadati non supportati, limitando l'applicazione dei criteri sulle diverse piattaforme.

Perché la conservazione non è un backup per i dati di Office 365

I criteri e le etichette di conservazione sono progettati per controllare per quanto tempo i dati restano disponibili e quando vengono eliminati, non per creare una copia recuperabile da ripristinare in caso di problemi. Se elimini definitivamente un contenuto prima che una regola di conservazione entri in vigore, oppure se anomalie tecniche rimuovono dati al di fuori della copertura dei criteri, quelle informazioni sono perse per sempre.

Ciò significa che la conservazione non può proteggere da tutte le forme di eliminazione accidentale o dolosa, da guasti di sistema o da più ampi eventi di perdita dei dati. Per una recuperabilità continua e garantita, le organizzazioni dovrebbero comunque affiancare alla conservazione una soluzione di backup dedicata. Per un contesto aggiuntivo sul motivo per cui le funzionalità native di Microsoft 365 non sostituiscono una governance e un backup rigorosi, consulta questo episodio del podcast sulle illusioni della governance.

Casi d'uso avanzati e applicazioni reali

Alcune organizzazioni vanno oltre la conservazione e le etichette di base, usando funzionalità avanzate e integrazioni per gestire i rischi, dimostrare la conformità e mantenere le operazioni efficienti, soprattutto nei settori altamente regolamentati o nelle grandi aziende internazionali. I casi di studio reali mostrano cosa è possibile ottenere combinando le best practice con i controlli più sofisticati di Microsoft 365.

Dall'automazione dei requisiti specifici di settore (come l'eliminazione delle cartelle cliniche obsolete secondo una pianificazione regolamentata) all'integrazione con SharePoint Premium per analisi approfondite, automazione e reporting, vedrai come queste funzionalità possono essere adattate a configurazioni complesse e su larga scala. Il risultato: le organizzazioni possono evitare errori, rispondere rapidamente ad audit o blocchi per ragioni legali e ridurre disordine e rischi a livello enterprise.

Se cerchi ispirazione o modelli pratici da replicare, le prossime sezioni mostrano come i clienti reali di Microsoft 365 usano le etichette di conservazione per la conformità di settore, e come SharePoint Premium può potenziare la tua strategia di conservazione e gestione dei contenuti con opzioni avanzate.

Casi di studio: come i clienti usano le etichette di conservazione 365

• Hughes Hall Modernise: Questo istituto accademico ha adottato le etichette di conservazione per automatizzare la conformità alle leggi britanniche sui dati in ambito educativo. Etichettando i contenuti sensibili di ricerca e risorse umane, ha semplificato le pianificazioni di eliminazione, facilitando gli audit e prevenendo la conservazione accidentale dei dati.
• Sistemi verticali su Azure: un fornitore di servizi finanziari ha integrato le etichette di conservazione in SharePoint e negli archivi di Azure, così da applicare i requisiti di conservazione di FINRA e SEC. L'etichettatura automatica dei bilanci ha ridotto gli errori umani e i report di audit periodici hanno aiutato a evitare sanzioni normative.

Integrare la conservazione con SharePoint Premium per una gestione avanzata

SharePoint Premium permette alle organizzazioni di andare oltre le funzionalità di base di conservazione di Microsoft 365. Con Premium ottieni automazione avanzata, analisi approfondite e report robusti, utili a gestire il ciclo di vita delle informazioni su larga scala. Questi strumenti rendono più semplice visualizzare la copertura delle etichette, individuare le lacune di conformità e applicare la conservazione anche quando volumi e posizioni dei dati crescono.

L'integrazione con SharePoint Premium è particolarmente utile per team grandi e distribuiti o per organizzazioni di settori altamente regolamentati, dove i controlli standard possono non bastare per le esigenze avanzate di governance e operative.

Domande frequenti su criteri di conservazione ed etichette

1. Qual è il periodo minimo di conservazione che posso impostare in Microsoft 365? Il minimo è di solito un giorno, ma i periodi pratici per la conformità iniziano in genere da alcuni mesi.
2. Cosa succede se il contenuto è già etichettato e modifico il periodo di conservazione? Il contenuto esistente segue le nuove impostazioni dell'etichetta, ma la transizione richiede tempo in base agli intervalli di sincronizzazione dei criteri.
3. Per usare le etichette applicate automaticamente servono licenze E5 o Purview? Sì: l'applicazione automatica, la dichiarazione di record e le analisi avanzate richiedono un abbonamento Microsoft 365 E5 o Purview.
4. Posso ripristinare i dati eliminati da un criterio di conservazione? No: una volta che la conservazione elimina i dati, il ripristino non è supportato. Combina sempre questa soluzione con un backup dedicato per un disaster recovery solido.
5. Come monitoro l'attività di etichettatura ai fini della conformità? Usa i log di controllo di Microsoft 365 per tracciare assegnazione e modifiche delle etichette, verificare che i criteri siano applicati e individuare le lacune di conformità causate dagli utenti.

Considerazioni finali e prossimi passi per la tua organizzazione

Una gestione efficace della conservazione in Microsoft 365 significa soprattutto bilanciare conformità, rischio ed esigenze operative. Inizia mappando i tipi di dati chiave, i requisiti normativi e i flussi di lavoro dei team, poi usa criteri di conservazione ed etichette per automatizzare e dimostrare i controlli sul ciclo di vita dei dati.

Rivedi la strategia con regolarità, mantieni aggiornata la formazione degli utenti e non trascurare i requisiti tecnici e di licenza man mano che scali. Con un piano chiaro e il mix giusto di strumenti, incluse le opzioni avanzate di SharePoint Premium, sarai in una posizione solida per gestire i dati in modo responsabile e rispondere con sicurezza a audit, richieste legali o minacce alla sicurezza.

Ascolta anche questi episodi

Se stai studiando criteri di conservazione vs etichette, questi episodi aggiungono contesto pratico che collega governance, sicurezza, conformità e concetti di AI agli ambienti Microsoft reali.

• Microsoft Purview – Simply Explained — Chiarisce come classificazione, conservazione, conformità e data governance si integrano in Microsoft 365.
• Microsoft Defender XDR – Simply Explained — Mostra come i segnali di rischio sui dati si collegano a rilevamento, indagine e risposta coordinata.
• Conditional Access – Simply Explained — Spiega come il contesto di identità, dispositivo e rischio rafforza la protezione dei dati sensibili.
• Microsoft Teams Governance – Simply Explained — Esplora il modello operativo di governance necessario per trasformare i criteri in comportamenti coerenti degli utenti.

Sono utili prossimi passi quando vuoi passare da una definizione o da un framework a decisioni di implementazione.