Hướng dẫnHướng dẫn · Sao lưu và khôi phục

Microsoft 365 hay Google Workspace có được sao lưu không? Những gì được lưu giữ, trong bao lâu, và những gì không

Microsoft và Google giúp dịch vụ của bạn luôn hoạt động ổn định và cung cấp các tính năng như thùng rác và lịch sử phiên bản, nhưng cả hai đều không phải là giải pháp sao lưu theo nghĩa mà kế toán viên hay công ty bảo hiểm của bạn đề cập. Dưới đây là những gì họ lưu trữ, thời gian lưu trữ, những lỗ hổng còn tồn tại, và cách xác định xem công ty của bạn có cần thêm giải pháp nào khác hay không.

Thời gian đọc: 8 phútCập nhật

Câu trả lời ngắn

Microsoft và Google vẫn duy trì hoạt động của dịch vụ. Việc khôi phục dữ liệu của bạn là nhiệm vụ chung.

  1. Các email và tệp đã xóa vẫn tồn tại trong thùng rác và lịch sử phiên bản trong khoảng thời gian từ vài ngày đến vài tháng, sau đó chúng sẽ biến mất.
  2. Không có gì có thể bảo vệ bạn khỏi việc một tệp bị xóa mà không ai kịp phát hiện, một cuộc tấn công bằng phần mềm tống tiền đã mã hóa các tệp đã đồng bộ hóa, hoặc một tài khoản đã đóng mà dữ liệu đã hết hạn.
  3. Cả hai nhà cung cấp đều mô tả điều này là trách nhiệm chung và hướng dẫn bạn tham khảo các chính sách lưu trữ, Vault hoặc một bản sao lưu riêng biệt.

Hãy quyết định dựa trên hậu quả, chứ không phải dựa trên nỗi sợ: nếu việc mất ba tháng email hoặc thư mục tài chính sẽ gây ảnh hưởng nghiêm trọng, hãy sao lưu chúng. Nếu bạn có thể thờ ơ với việc đó, các công cụ tích hợp sẵn và chính sách lưu trữ có thể là đủ.

“Sao lưu” có nghĩa là gì đối với Microsoft và Google

Cả hai công ty đều vận hành hệ thống email và tệp tin của bạn trên các hệ thống dự phòng tại nhiều trung tâm dữ liệu. Ngay cả khi một ổ đĩa, một máy chủ hoặc toàn bộ tòa nhà gặp sự cố, bạn cũng sẽ không hề hay biết. Đó chính là tính sẵn sàng, và cả hai nhà cung cấp đều rất xuất sắc trong lĩnh vực này.

Không nhà cung cấp nào cam kết khôi phục dữ liệu mà công ty bạn đã mất do chính hành động của mình sau khi thời hạn lưu trữ của họ kết thúc. Microsoft mô tả điều này là “trách nhiệm chung”: họ đảm bảo an ninh cho nền tảng, còn khách hàng là chủ sở hữu dữ liệu và quyết định việc sao lưu dữ liệu đó. Tài liệu của Google cũng nêu rõ quan điểm tương tự bằng những từ ngữ khác. Họ chịu trách nhiệm về nền tảng, còn bạn chịu trách nhiệm về dữ liệu trên nền tảng đó.

Microsoft 365 lưu giữ những gì, và trong bao lâu

Chuyện gì đã xảy raĐiều gì cứu bạnBao lâu
Đã xóa một emailThư mục “Các mục đã xóa”, sau đó là “Các mục có thể khôi phục”Cho đến khi bạn dọn sạch thư mục “Các mục đã xóa”, sau đó mặc định là 14 ngày, và quản trị viên có thể tăng lên 30 ngày
Đã xóa một tệp trong OneDrive hoặc SharePointThùng rác, sau đó là thùng rác giai đoạn haiTổng cộng 93 ngày
Đã ghi đè lên một tệpLịch sử phiên bảnMặc định 500 phiên bản trong SharePoint và OneDrive
Phần mềm tống tiền đã mã hóa các tệp đã đồng bộ hóa“Khôi phục OneDrive của bạn” và tùy chọn “Khôi phục thư viện này” tương tự trong SharePoint, đưa mọi thứ về trạng thái của một ngày cụ thểTrong vòng 30 ngày kể từ khi xảy ra cuộc tấn công
Đã xóa toàn bộ tài khoản người dùngTài khoản ở trạng thái đã xóa và có thể được khôi phục cùng với hộp thư và OneDrive30 ngày sau khi xóa
Hộp thư của nhân viên đã nghỉ việc sau khi giấy phép bị gỡ bỏThời gian ân hạn 30 ngày, trừ khi hộp thư đã được chuyển sang trạng thái không hoạt động theo chính sách lưu trữ hoặc đã được chuyển đổi thành hộp thư dùng chung trước đó30 ngày sau khi giấy phép bị gỡ bỏ, sau đó bị xóa
Cuộc trò chuyện Teams và tin nhắn trên kênhĐược lưu trong các thư mục ẩn của hộp thư, chỉ quản trị viên mới có thể khôi phụcTuân theo chính sách lưu trữ; một nhóm đã bị xóa có thể được khôi phục trong vòng 30 ngày

Có hai điều đáng lưu ý. Khoảng thời gian lưu trữ hộp thư 14 ngày là mặc định, và việc kéo dài thời gian này lên 30 ngày chỉ mất hai phút đối với quản trị viên. Ngoài ra, chính sách lưu trữ, được tích hợp trong các gói Business Premium, E3 hoặc E5, có thể lưu giữ mọi dữ liệu mà người dùng xóa trong vòng một, ba hoặc bảy năm, không hiển thị với người dùng nhưng quản trị viên vẫn có thể tìm kiếm được. Đây là biện pháp bảo vệ thực sự chống lại việc xóa dữ liệu, dù không áp dụng được đối với một tenant mà bạn không thể đăng nhập vào.

Google Workspace lưu giữ những gì, và trong bao lâu

Chuyện gì đã xảy raĐiều gì cứu bạnBao lâu
Đã xóa một emailThùng rác, sau đó là công cụ khôi phục của quản trị viên30 ngày trong Thùng rác, sau đó quản trị viên có thêm tối đa 25 ngày
Đã xóa một tệp trong DriveThùng rác, sau đó là công cụ khôi phục của quản trị viên30 ngày trong Thùng rác, sau đó quản trị viên có thêm tối đa 25 ngày
Đã ghi đè lên một tệpLịch sử phiên bản của Google Docs, Sheets và Slides; tối đa 100 phiên bản hoặc 30 ngày đối với các tệp khácDocs, Sheets và Slides: gần như không giới hạn; tệp đã tải lên: 30 ngày, trừ khi bạn ghim một phiên bản
Đã xóa toàn bộ tài khoản người dùngQuản trị viên có thể khôi phục người dùng cùng với email và Drive20 ngày sau khi xóa
Tệp của nhân viên nghỉ việcChuyển quyền sở hữu khi xóa người dùng, hoặc chuyển sang bộ nhớ dùng chung trướcBị xóa cùng với tài khoản nếu không được chuyển
Phần mềm tống tiền đã mã hóa các tệp được đồng bộ hóaKhông có khôi phục toàn bộ ổ đĩa; khôi phục từng tệp từ lịch sử phiên bản30 ngày đối với các tệp đã tải lên
Tin nhắn trò chuyệnTuân theo chính sách lưu giữ của Vault nếu bạn có VaultCó trong Business Plus và Enterprise; là tiện ích bổ sung cho Starter và Standard

Google Vault, được tích hợp sẵn trong các gói Business Plus và Enterprise, đồng thời được bán dưới dạng tiện ích bổ sung cho các gói Business Starter và Standard, có chức năng tương đương với các chính sách lưu giữ của Microsoft: tính năng này lưu giữ thư, tệp và nội dung trò chuyện trong khoảng thời gian mà quy tắc quy định, bất kể người dùng xóa gì. Đây là một công cụ lưu giữ và giữ lại dữ liệu theo yêu cầu pháp lý, chứ không phải nút khôi phục cho những sai sót hàng ngày, và nó không bảo vệ bất kỳ dữ liệu nào nếu chính gói đăng ký Workspace bị hủy.

Những lỗ hổng mà các công cụ tích hợp sẵn không bao phủ

  • Những lần xóa mà không ai kịp nhận ra. Một thư mục bị xóa vào tháng 3 mà ai đó yêu cầu lấy lại vào tháng 7 thì đã vượt quá mọi khoảng thời gian nêu trên. Hầu hết các trường hợp mất dữ liệu tại các công ty nhỏ đều thuộc loại này: diễn ra chậm rãi và âm thầm.
  • Phần mềm tống tiền và các tài khoản bị xâm nhập. Kẻ tấn công đăng nhập dưới danh nghĩa người dùng có thể làm trống Thùng rác, xóa các phiên bản và xóa vĩnh viễn các mục có thể khôi phục. Tính năng khôi phục của OneDrive sẽ hữu ích nếu bạn hành động trong vòng 30 ngày và kẻ tấn công không có quyền quản trị. Google không có tính năng khôi phục tương tự.
  • Những sai lầm khi xử lý nhân viên nghỉ việc. Thu hồi giấy phép của nhân viên nghỉ việc trước khi bảo toàn hộp thư, hoặc xóa người dùng Google mà không chuyển các tệp, sẽ làm mất dữ liệu khi thời gian ân hạn kết thúc. Rất phổ biến, và hoàn toàn có thể tránh được bằng một danh sách kiểm tra.
  • Mất quyền truy cập vào chính tenant. Một tài khoản quản trị bị chiếm quyền, gói đăng ký chưa thanh toán hoặc tranh chấp với nhà phân phối có thể khiến bạn bị khóa khỏi mọi thứ cùng một lúc. Các chính sách lưu giữ và Vault nằm trong tenant, do đó chúng cũng bị khóa cùng với bạn.
  • Các hồ sơ bạn phải lưu giữ trong nhiều năm. Luật thuế, SOX, HIPAA, trách nhiệm giải trình theo GDPR hoặc hợp đồng với khách hàng có thể yêu cầu lưu trữ email hoặc tệp tài chính trong bảy năm. Các chính sách lưu giữ có thể làm điều đó bên trong tenant, bản sao lưu có thể làm điều đó bên ngoài, và các kiểm toán viên thích có cả hai.
  • Những thứ ngoài thư và tệp. Bảng Planner, Forms, cài đặt Teams, chính sách Intune, Google Sites, cài đặt chia sẻ lịch. Một số sản phẩm sao lưu bao gồm các mục này, phần lớn chỉ bao gồm email, tệp, lịch và danh bạ.

Bạn có cần một bản sao lưu riêng không? Một bài kiểm tra ngắn

Hãy trả lời những câu hỏi này một cách trung thực cho chính công ty của bạn.

  1. Việc mất ba tháng email gần nhất của một người có gây thiệt hại không? Nếu câu trả lời là có đối với bất kỳ ai trong bộ phận bán hàng, tài chính hoặc ban lãnh đạo, thì đó là một điểm.
  2. Bạn có bắt buộc phải lưu giữ hồ sơ không? Ngành chịu sự quản lý, công ty đại chúng hoặc có kế hoạch trở thành công ty đại chúng, khách hàng là cơ quan chính phủ hoặc doanh nghiệp lớn có các điều khoản hợp đồng về hồ sơ, hoặc bất kỳ cơ quan thuế nào. Một điểm.
  3. Đã bao giờ có ai yêu cầu một tệp hoặc email đã bị xóa chưa? Một điểm. Chuyện đó sẽ lại xảy ra.
  4. Có nhân viên nghỉ việc và việc xử lý nghỉ việc diễn ra vội vàng không? Nếu việc xử lý nghỉ việc do bất kỳ ai có thời gian thực hiện thay vì theo một danh sách kiểm tra, một điểm.
  5. Một ngày không truy cập được tenant của bạn có làm doanh nghiệp ngừng hoạt động không? Một điểm, và cũng là lý do để lưu giữ một bản sao dữ liệu bên ngoài tenant.

0 hoặc 1 điểm: hãy bật các tính năng bảo vệ tích hợp dưới đây và xem lại sau một năm. 2 điểm trở lên: hãy thêm một bản sao lưu. Dịch vụ này có chi phí vài đô la mỗi người dùng mỗi tháng, rẻ hơn rất nhiều so với một buổi chiều dựng lại thư mục tài chính từ các tệp đính kèm.

Những gì cần bật ngay hôm nay, dù có sao lưu hay không

Microsoft 365

  • Tăng thời hạn các mục có thể khôi phục trong hộp thư từ 14 lên 30 ngày
  • Tạo chính sách lưu giữ ít nhất một năm cho Exchange, OneDrive, SharePoint và Teams
  • Cài đặt OneDrive để lưu giữ các tệp của người dùng đã bị xóa trong 365 ngày thay vì 30 ngày
  • Đặt hộp thư của nhân viên nghỉ việc thành không hoạt động hoặc hộp thư dùng chung trước khi gỡ bỏ giấy phép
  • Yêu cầu xác thực đa yếu tố cho tất cả mọi người, vì hầu hết các trường hợp mất dữ liệu đều bắt đầu từ mật khẩu bị đánh cắp

Google Workspace

  • Thiết lập các quy tắc lưu giữ của Vault cho Mail, Drive và Chat nếu gói của bạn bao gồm Vault
  • Chuyển các tài liệu của nhóm từ Drive của tôi sang bộ nhớ dùng chung, nơi vẫn tồn tại khi người tạo rời khỏi công ty
  • Sử dụng tùy chọn chuyển dữ liệu mỗi khi một người dùng bị xóa
  • Bật bắt buộc Xác minh 2 bước cho toàn bộ tổ chức
  • Kiểm tra lại cài đặt Xuất dữ liệu và Takeout để chỉ quản trị viên mới có thể lấy dữ liệu ra

Một bản sao lưu tốt trông như thế nào

  • Được lưu trữ bên ngoài tenant. Trong đám mây của chính nhà cung cấp sao lưu hoặc trong tài khoản lưu trữ do bạn kiểm soát, để một tenant bị khóa không có nghĩa là bản sao lưu cũng bị khóa.
  • Tự động và ít nhất mỗi ngày một lần. Những bản sao lưu cần ai đó phải nhớ đến thì không phải là bản sao lưu.
  • Khôi phục một mục duy nhất. Một email, một tệp, một phiên bản, về đúng vị trí ban đầu hoặc vào một thư mục, trong vài phút. Khôi phục toàn bộ tenant rất hiếm; khôi phục từng mục riêng lẻ diễn ra hàng tháng.
  • Bao gồm thư, lịch, danh bạ, OneDrive hoặc Drive, SharePoint hoặc bộ nhớ dùng chung, và Teams hoặc Chat. Hãy kiểm tra danh sách; một số sản phẩm âm thầm bỏ qua Teams hoặc bộ nhớ dùng chung.
  • Thời hạn lưu giữ do bạn lựa chọn. Bảy năm cho tài chính và pháp lý, một năm cho những bộ phận còn lại là mô hình phổ biến.
  • Đã được kiểm tra. Mỗi quý, hãy khôi phục một mục ngẫu nhiên và ghi lại rằng bạn đã làm. Kiểm toán viên yêu cầu chính xác điều này, và chúng tôi cũng vậy.

Hiện nay Microsoft bán dịch vụ sao lưu riêng cho Microsoft 365, tính phí theo dung lượng dữ liệu, và các đối tác của Google cũng cung cấp dịch vụ tương tự cho Workspace. Cả hai đều phù hợp với doanh nghiệp muốn dùng một nhà cung cấp duy nhất. Dịch vụ sao lưu độc lập mà chúng tôi cung cấp và vận hành cho khách hàng bổ sung sự tách biệt khỏi tenant, và với phần lớn doanh nghiệp, đó chính là mục đích của việc sao lưu.

Câu hỏi thường gặp

Những điều mọi người hay hỏi chúng tôi

Câu trả lời ngắn cho những điều mà nhà sáng lập và người phụ trách tài chính hỏi chúng tôi nhiều nhất.

Hỏi chúng tôi điều khác

Microsoft bảo vệ dịch vụ khỏi các sự cố từ phía họ và cung cấp cho bạn Thùng rác, lịch sử phiên bản và 30 ngày để khôi phục tài khoản đã xóa. Họ không cam kết khôi phục dữ liệu mà công ty bạn đã xóa sau khi các khoảng thời gian đó kết thúc, mô tả việc bảo vệ dữ liệu là trách nhiệm chung, và hiện đang bán dịch vụ sao lưu riêng. Các chính sách lưu giữ, có trong Business Premium, lấp phần lớn khoảng trống bên trong tenant.

Ý kiến của bạn

Hướng dẫn này có hữu ích không?

SF3 Technologies hỗ trợ như thế nào

Chúng tôi thiết lập các chính sách lưu giữ, thời hạn Thùng rác và các bước xử lý nhân viên nghỉ việc trong chính Microsoft 365 hoặc Google Workspace của bạn, để tính năng bảo vệ tích hợp đạt hiệu quả cao nhất có thể. Khi việc sao lưu là hợp lý, chúng tôi cung cấp dịch vụ sao lưu cho môi trường của bạn, lưu trữ bên ngoài tenant của bạn, với thời hạn lưu giữ chọn theo từng nhóm và một bài kiểm tra khôi phục hàng quý mà chúng tôi thực hiện cùng bạn. Tenant và các tài khoản của bạn vẫn là của bạn, được quản lý thông qua quyền truy cập quản trị viên riêng.

Thời hạn lưu giữ là các giá trị mặc định do Microsoft và Google công bố tính đến tháng 10 năm 2026 và có thể khác trong tenant của bạn. Hãy kiểm tra cài đặt của riêng bạn trước khi dựa vào chúng.