GuideGuide · Backup e ripristino

Viene eseguito il backup di Microsoft 365 o Google Workspace? Cosa viene conservato, per quanto tempo e cosa no

Microsoft e Google garantiscono il funzionamento del servizio e mettono a disposizione il cestino e la cronologia delle versioni, ma nessuna delle due offre un backup nel senso inteso dal tuo commercialista o dalla tua compagnia assicurativa. Ecco cosa conservano, per quanto tempo, quali sono le lacune e come decidere se la tua azienda ha bisogno di qualcosa in più.

8 minuti di letturaAggiornato

In breve

Microsoft e Google garantiscono il funzionamento dei propri servizi. Il recupero dei dati è un compito condiviso.

  1. Le e-mail e i file eliminati rimangono nel Cestino e nella cronologia delle versioni per un periodo che va da alcuni giorni a qualche mese, dopodiché vengono eliminati definitivamente.
  2. Nulla ti protegge da una cancellazione che nessuno ha notato in tempo, da un attacco ransomware che ha crittografato i file sincronizzati o da un account chiuso i cui dati sono scaduti.
  3. Entrambi i fornitori definiscono questa situazione come “responsabilità condivisa” e invitano a fare riferimento alle politiche di conservazione, a Vault o a un backup separato.

Decidi in base alle conseguenze, non alla paura: se perdere tre mesi di e-mail o la cartella “Finanze” sarebbe un problema, esegui un backup. Se invece la cosa non ti preoccupa più di tanto, potrebbero bastare gli strumenti integrati e una politica di conservazione dei dati.

Cosa significa “backup” per Microsoft e Google

Entrambe le aziende gestiscono la tua posta elettronica e i tuoi file su sistemi ridondanti distribuiti in diversi data center. Se un disco, un server o un intero edificio smette di funzionare, non te ne accorgi nemmeno. Questa è la disponibilità, e entrambi i fornitori eccellono in questo.

Nessuno dei due fornitori promette di ripristinare i dati che la tua azienda ha perso a causa delle proprie azioni una volta scaduti i rispettivi periodi di conservazione. Microsoft definisce questo concetto come “responsabilità condivisa”: l’azienda garantisce la sicurezza della piattaforma, mentre il cliente è proprietario dei propri dati e spetta a lui decidere se eseguire il backup. La documentazione di Google ribadisce lo stesso concetto con parole diverse. Loro si occupano della piattaforma, tu ti occupi dei dati in essa contenuti.

Cosa conserva Microsoft 365 e per quanto tempo

Cosa è successoCosa ti salvaQuanto tempo
E-mail eliminataCartella “Posta eliminata”, quindi “Elementi ripristinabili”Finché non svuoti la cartella “Posta eliminata”, poi 14 giorni per impostazione predefinita, che un amministratore può estendere a 30
File eliminato in OneDrive o SharePointCestino, poi il cestino di secondo livello93 giorni in totale
File sovrascrittoCronologia delle versioni500 versioni per impostazione predefinita in SharePoint e OneDrive
Il ransomware ha crittografato i file sincronizzati“Ripristina OneDrive” e la stessa opzione “Ripristina questa raccolta” in SharePoint, che riporta tutto a una data precedenteEntro 30 giorni dall'attacco
Intero account utente eliminatoL'account resta in stato eliminato e può essere ripristinato insieme alla casella di posta e a OneDrive30 giorni dopo l'eliminazione
La casella di posta di un dipendente uscito dall'azienda, dopo la rimozione della licenzaUn periodo di tolleranza di 30 giorni, a meno che la casella di posta non sia stata prima resa inattiva tramite una politica di conservazione o convertita in una casella di posta condivisa30 giorni dopo la rimozione della licenza, poi viene eliminata
Chat di Teams e messaggi nei canaliConservati in cartelle nascoste della casella di posta, recuperabili solo da un amministratoreSegue la politica di conservazione; un team eliminato può essere ripristinato entro 30 giorni

Ci sono due cose che vale la pena sapere. Il periodo di conservazione predefinito della casella di posta è di 14 giorni e portarlo a 30 giorni richiede all’amministratore solo due minuti. Inoltre, una politica di conservazione, inclusa nei piani Business Premium, E3 ed E5, può conservare tutto ciò che un utente elimina per uno, tre o sette anni, rendendolo invisibile all’utente ma ricercabile dall’amministratore. Si tratta di una vera e propria protezione contro la cancellazione, anche se non contro un tenant a cui non è possibile accedere.

Cosa conserva Google Workspace e per quanto tempo

Cosa è successoCosa ti salvaQuanto tempo
E-mail eliminataCestino, poi lo strumento di ripristino dell'amministratore30 giorni nel Cestino, poi fino a 25 giorni in più per un amministratore
File eliminato in DriveCestino, poi lo strumento di ripristino dell'amministratore30 giorni nel Cestino, poi fino a 25 giorni in più per un amministratore
File sovrascrittoCronologia delle versioni per Documenti, Fogli e Presentazioni Google; fino a 100 versioni o 30 giorni per gli altri fileDocumenti, Fogli e Presentazioni: praticamente illimitati; file caricati: 30 giorni, a meno che non si blocchi una versione
Intero account utente eliminatoL'amministratore può ripristinare l'utente con posta e Drive20 giorni dopo l'eliminazione
I file di un dipendente uscito dall'aziendaTrasferire la proprietà al momento dell'eliminazione dell'utente oppure spostare prima i file in un Drive condivisoEliminati insieme all'account se non vengono trasferiti
Il ransomware ha crittografato i file sincronizzatiNessun rollback dell'intero Drive; ripristinare i file uno per uno dalla cronologia delle versioni30 giorni per i file caricati
Messaggi di chatSegue la conservazione di Vault, se disponi di VaultIncluso nei piani Business Plus ed Enterprise; componente aggiuntivo nei piani Starter e Standard

Google Vault, incluso nei piani Business Plus ed Enterprise e venduto come componente aggiuntivo per i piani Business Starter e Standard, è l'equivalente delle politiche di conservazione di Microsoft: conserva e-mail, file e chat per tutto il tempo previsto dalla regola, indipendentemente da ciò che l'utente elimina. Si tratta di uno strumento di conservazione e di blocco legale, non di un pulsante di ripristino per un errore quotidiano, e non protegge nulla se l'abbonamento a Workspace viene disdetto.

Le lacune che gli strumenti integrati non colmano

  • Cancellazioni che nessuno ha notato in tempo. Una cartella eliminata a marzo e richiesta da qualcuno a luglio è ormai oltre tutte le finestre sopra indicate. La maggior parte delle perdite di dati nelle piccole aziende è proprio di questo tipo: lenta e silenziosa.
  • Ransomware e account compromessi. Un malintenzionato che accede come utente può svuotare i cestini, eliminare le versioni e cancellare definitivamente gli elementi recuperabili. La funzione di ripristino di OneDrive è utile se si interviene entro 30 giorni e il malintenzionato non disponeva di diritti di amministratore. Google non dispone di una funzione di ripristino equivalente.
  • Errori nella fase di uscita dall’azienda. Rimuovere la licenza di un dipendente in uscita prima di preservare la casella di posta, oppure eliminare un utente Google senza trasferire i file, fa perdere i dati al termine del periodo di tolleranza. È un errore molto comune, ma del tutto evitabile con una lista di controllo.
  • Perdere l'accesso al tenant stesso. Un account amministratore compromesso, un abbonamento non pagato o una controversia con il rivenditore possono impedirti l'accesso a tutto in un colpo solo. Le politiche di conservazione e Vault risiedono all'interno del tenant, quindi rimangono inaccessibili insieme a te.
  • Documenti che devi conservare per anni. La normativa fiscale, la legge SOX, l’HIPAA, gli obblighi di responsabilità previsti dal GDPR o un contratto con un cliente possono richiedere la conservazione per sette anni delle e-mail o dei documenti finanziari. Le politiche di conservazione consentono di farlo all’interno del tenant, un backup lo consente all’esterno e i revisori preferiscono disporre di entrambe le soluzioni.
  • Cose al di fuori di posta e file. Bacheche di Planner, Forms, impostazioni di Teams, criteri Intune, Google Sites, impostazioni di condivisione del calendario. Alcuni prodotti di backup coprono questi elementi, mentre la maggior parte copre solo posta, file, calendari e contatti.

Hai bisogno di un backup separato? Un breve test

Rispondi con sincerità a queste domande pensando alla tua azienda.

  1. Perdere le e-mail degli ultimi tre mesi di una persona sarebbe un problema? Se la risposta è sì per chiunque lavori nelle vendite, nella finanza o nella direzione, si ottiene un punto.
  2. Sei tenuto a conservare la documentazione? Settore regolamentato, società quotata in borsa o che intende diventarlo, clienti pubblici o enterprise con clausole contrattuali sulla documentazione, o qualsiasi autorità fiscale. Un punto.
  3. Qualcuno ha mai chiesto un file o un’e-mail che non c’era più? Un punto. Succederà di nuovo.
  4. Le persone se ne vanno e la loro uscita viene gestita in fretta e furia? Se la procedura di uscita viene gestita da chiunque abbia tempo a disposizione anziché seguendo una lista di controllo, un punto.
  5. Un giorno senza accesso al tuo tenant bloccherebbe l'attività? Un punto, e un motivo per conservare una copia dei dati al di fuori del tenant.

Zero o un punto: attiva le protezioni integrate indicate di seguito e ricontrolla tra un anno. Due o più: aggiungi un backup. Il servizio costa pochi dollari al mese per utente, molto meno di un pomeriggio dedicato alla ricostruzione di una cartella finanziaria a partire dagli allegati.

Cosa attivare oggi, con o senza backup

Microsoft 365

  • Aumentare la finestra degli elementi recuperabili della casella di posta da 14 a 30 giorni
  • Creare una politica di conservazione di almeno un anno per Exchange, OneDrive, SharePoint e Teams
  • Impostare OneDrive in modo che conservi i file di un utente eliminato per 365 giorni anziché 30
  • Rendere inattive o condivise le caselle di posta degli utenti in uscita prima di rimuovere la licenza
  • Richiedere l'autenticazione a più fattori per tutti, poiché la maggior parte delle perdite di dati inizia con una password rubata

Google Workspace

  • Configurare le regole di conservazione di Vault per Gmail, Drive e Chat se il piano include Vault
  • Spostare i documenti del team da “Il mio Drive” ai Drive condivisi, che rimangono disponibili anche quando l’autore lascia l’azienda
  • Usa l'opzione di trasferimento ogni volta che viene eliminato un utente
  • Attiva l'obbligo della verifica in due passaggi per l'intera organizzazione
  • Controlla le impostazioni di esportazione dati e Takeout in modo che solo gli amministratori possano estrarre i dati

Come dovrebbe essere un buon backup

  • Conservato al di fuori del tenant. Nel cloud del fornitore di backup o in un account di archiviazione che controlli tu, così un tenant bloccato non significa backup bloccati.
  • Automatico e almeno giornaliero. I backup di cui qualcuno deve ricordarsi non sono backup.
  • Ripristina un singolo elemento. Un'e-mail, un file, una versione, nella posizione originale o in una cartella, in pochi minuti. I ripristini dell'intero tenant sono rari; i ripristini di singoli elementi avvengono ogni mese.
  • Copre posta, calendari, contatti, OneDrive o Drive, SharePoint o Drive condivisi, e Teams o Chat. Controlla l'elenco: diversi prodotti saltano silenziosamente Teams o i Drive condivisi.
  • La conservazione la scegli tu. Sette anni per finanza e legale, un anno per tutti gli altri: è uno schema comune.
  • Testato. Ripristina un elemento a caso ogni trimestre e annota di averlo fatto. I revisori chiedono esattamente questo, e lo chiediamo anche noi.

Microsoft ora vende un proprio servizio di backup per Microsoft 365, fatturato in base alla quantità di dati, e i partner Google offrono lo stesso per Workspace. Entrambi vanno bene per un'azienda che vuole un unico fornitore. Un servizio di backup indipendente, che noi forniamo e gestiamo per i nostri clienti, aggiunge la separazione dal tenant che per la maggior parte delle aziende è il senso stesso di un backup.

Domande frequenti

Cosa ci chiedono più spesso

Risposte brevi alle domande che fondatori e responsabili finanziari ci pongono più spesso.

Ci chieda qualcos’altro

Microsoft protegge il servizio dai guasti dalla sua parte e ti dà cestini, cronologia delle versioni e 30 giorni per ripristinare un account eliminato. Non promette di recuperare i dati che la tua azienda ha eliminato una volta trascorsi quei periodi, descrive la protezione dei dati come una responsabilità condivisa e ora vende un proprio servizio di backup. Le politiche di conservazione, incluse in Business Premium, colmano gran parte della lacuna all'interno del tenant.

Il suo parere

Questa guida le è stata utile?

Come aiuta SF3 Technologies

Configuriamo le politiche di conservazione, i periodi del cestino e i passaggi di offboarding nel tuo Microsoft 365 o Google Workspace, in modo che la protezione integrata sia la migliore possibile. Dove un backup ha senso, forniamo il servizio di backup per il tuo ambiente, archiviato al di fuori del tuo tenant, con la conservazione scelta per ciascun team e un test di ripristino trimestrale che eseguiamo insieme a te. Il tuo tenant e i tuoi account restano tuoi, gestiti tramite un accesso amministrativo dedicato.

I periodi di conservazione sono i valori predefiniti pubblicati da Microsoft e Google a ottobre 2026 e possono variare nel tuo tenant. Verifica le tue impostazioni prima di farci affidamento.