Em resumo
- A Microsoft garante a infraestrutura do Microsoft 365, mas a proteção contra exclusão acidental, erro de configuração e ataque sobre os dados é responsabilidade da empresa.
- Os prazos de recuperação nativos são curtos: 93 dias na lixeira do SharePoint e do OneDrive, e 14 dias por padrão (máximo de 30) para itens excluídos do Exchange Online.
- Lixeira, versões e retenção ajudam em erros pontuais, mas não substituem uma cópia independente, com retenção longa e recuperação granular.
- Hoje há duas rotas: o Microsoft 365 Backup, da própria Microsoft, e soluções de terceiros, que costumam ampliar a cobertura, como as conversas do Teams.
Perda de dados no Microsoft 365 acontece, sim, mesmo com a nuvem da Microsoft: o serviço mantém a infraestrutura disponível e redundante, mas a empresa continua responsável pelo conteúdo. Um arquivo apagado por engano, um e-mail excluído em uma limpeza ou arquivos criptografados por ransomware só voltam se houver prazo de recuperação ou backup.
Muita gente acredita que guardar dados no Microsoft 365, no Google Workspace ou em qualquer nuvem já resolve a segurança. A nuvem entrega robustez e disponibilidade, mas não substitui a responsabilidade de proteger os próprios dados, principalmente contra o fator humano.
Este artigo trata do Microsoft 365 em particular. Para a estratégia geral de cópias, testes e continuidade em todo o ambiente (servidores, estações, bancos de dados), veja Backup corporativo confiável.
O Microsoft 365 faz backup dos meus dados?
Não no sentido que a maioria das empresas espera. O Microsoft 365 oferece redundância do serviço e ferramentas de recuperação com prazo, mas isso é diferente de uma cópia independente, com retenção longa, que você controla. A Microsoft explica o modelo de responsabilidade compartilhada: em qualquer modelo de nuvem, os dados e as identidades continuam sendo do cliente.
Na prática, a plataforma protege contra falha de hardware, queda de datacenter e desastre natural. Ela não impede, por exemplo, que:
- um funcionário apague sem querer uma pasta inteira de contratos vigentes;
- um analista salve por cima de um relatório financeiro e perca a versão correta;
- alguém prestes a sair da empresa exclua documentos estratégicos de um projeto;
- um ransomware se espalhe e criptografe arquivos sincronizados no OneDrive e no SharePoint;
- uma permissão mal configurada no Teams exponha informações ou leve a exclusões acidentais.
Esses cenários são comuns e quase sempre têm origem em erro humano ou em falha de configuração, e não em falha da plataforma.
Quanto tempo o Microsoft 365 guarda o que foi excluído?
Menos do que a maioria imagina. Os prazos nativos, segundo a documentação da Microsoft:
| Onde estava | Prazo para recuperar | Observação |
|---|---|---|
| SharePoint (lixeira do site e do conjunto de sites) | 93 dias a partir da exclusão | Esvaziar a lixeira do segundo estágio apaga em definitivo. Se a lixeira exceder a cota, os itens mais antigos são removidos antes |
| OneDrive | 93 dias na lixeira, e recurso "Restaurar" do OneDrive para voltar a um ponto anterior | Exclusões por API ou limpeza podem ser irrecuperáveis |
| Exchange Online (e-mail) | 14 dias por padrão, configurável até 30 dias | Depois disso o item é removido do Exchange Online |
| Teams | Depende de onde o conteúdo está | Arquivos ficam no SharePoint ou no OneDrive. Mensagens ficam em caixas de e-mail ocultas e seguem as regras do Exchange |
Fontes: exclusão de dados no SharePoint e pasta Itens Recuperáveis do Exchange Online. Políticas de retenção do Purview podem estender prazos, mas servem a conformidade e não substituem a restauração rápida de um backup.
Ou seja: confiar apenas na proteção nativa pode levar a perdas irreversíveis, em especial quando o problema só é percebido semanas depois.
Por que o erro humano é o maior risco?
A tecnologia evoluiu: há criptografia, autenticação multifator, firewalls inteligentes e monitoramento em tempo real. Mesmo assim, o elo mais antigo continua sendo o mais exposto. Errar é humano: sobrescrever um documento ao clicar em "salvar", apagar algo que parecia desnecessário e descobrir semanas depois que era fundamental.
Em uma empresa com dezenas ou centenas de colaboradores, lidando todo dia com documentos, e-mails e sistemas críticos, isso acontece o tempo todo. Exemplos reais do dia a dia:
- Um colaborador remove uma pasta inteira do SharePoint achando que era só um atalho local.
- Um gerente apaga e-mails antigos para "limpar a caixa de entrada" e leva junto a correspondência com clientes.
- Alguém carrega uma versão incorreta de um contrato no OneDrive, gerando problema jurídico ou financeiro.
Sem um backup robusto, cada pequeno erro vira uma crise: projetos param, clientes se incomodam e informação estratégica pode se perder. Um backup independente não elimina o erro, mas garante que ele tenha conserto.
O que um bom backup do Microsoft 365 precisa garantir?
Ter os dados na nuvem é o primeiro passo. Um plano de backup para o Microsoft 365 deve atender, no mínimo, a estes pontos.
Backups automáticos e frequentes
Uma cópia por dia pode não bastar. Em ambiente corporativo os dados mudam a toda hora, e o ideal é ter várias cópias ao longo do dia. Assim, perder uma tarde inteira de trabalho porque o backup rodava só à noite deixa de ser um risco.
Proteção contra ransomware
O backup precisa ficar isolado e protegido contra alteração maliciosa. Se ele for atingido junto com o ambiente principal, perde a função.
Recuperação granular
Muitas vezes não é preciso restaurar tudo, e sim um e-mail, um arquivo ou uma conversa do Teams. A recuperação granular economiza tempo e reduz a interrupção das operações.
Retenção estendida
Muitos problemas só aparecem semanas ou meses depois. Por isso o backup deve guardar versões antigas por períodos longos, como 30, 180 ou 365 dias, conforme a necessidade da empresa.
Testes de restauração periódicos
Backup sem teste é seguro sem apólice válida: o problema aparece na hora em que mais se precisa. Testes regulares provam que os dados voltam, em tempo hábil.
Painel simples e visível
Em emergência, ninguém tem tempo para decifrar sistemas complexos. É preciso ver o que foi salvo, quando, e recuperar em poucos cliques.
Independência do ambiente de produção
É o ponto mais crítico. Se o Microsoft 365 ficar indisponível por falha, ataque ou erro, os dados precisam estar seguros e recuperáveis em outro lugar.
Microsoft 365 Backup ou solução de terceiros?
A escolha depende do que a empresa precisa proteger. O Microsoft 365 Backup é uma opção nativa para os três serviços principais. Soluções de terceiros costumam ampliar a cobertura (como conversas do Teams), oferecer retenção e relatórios próprios e funcionar de forma independente do tenant. O que importa é que haja uma cópia isolada e restaurável. Para avaliar o seu caso, veja também como a governança de dados se encaixa no plano.
Se quiser ajuda para escolher a rota e definir retenção, restauração e responsáveis, fale com a equipe de segurança da Brizmo.
Perguntas frequentes
O Microsoft 365 faz backup automático dos meus dados?
O Microsoft 365 mantém o serviço disponível e oferece lixeira, versões e recuperação com prazo, mas não entrega uma cópia independente sob seu controle. Para isso é preciso um backup, como o Microsoft 365 Backup ou uma solução de terceiros.
Por quanto tempo consigo recuperar um arquivo apagado no SharePoint ou no OneDrive?
Por até 93 dias a partir da exclusão, somando a lixeira do site e a do conjunto de sites. Se alguém esvaziar a lixeira do segundo estágio, ou se a cota for excedida, o item pode ser removido antes.
E um e-mail excluído no Outlook?
No Exchange Online, o padrão é 14 dias na pasta Itens Recuperáveis, e o administrador pode ampliar para até 30 dias. Passado o prazo, o e-mail é removido, a menos que haja retenção ou backup.
Lixeira, versões e retenção substituem o backup?
Não. Elas resolvem erros pontuais e dentro de um prazo. Um backup protege contra cenários maiores, como ransomware, exclusão em massa, erro de configuração e perda descoberta tarde, com retenção longa e restauração testada.
O ransomware pode afetar arquivos do OneDrive e do SharePoint?
Sim. Arquivos sincronizados no computador podem ser criptografados e a alteração se propaga para a nuvem. As versões e o recurso Restaurar do OneDrive ajudam, mas um backup isolado e imutável é a garantia de voltar a um estado limpo.
Fontes
- Microsoft Learn: Responsabilidade compartilhada na nuvem
- Microsoft Learn: Exclusão de dados do SharePoint (93 dias)
- Microsoft Learn: Pasta Itens Recuperáveis no Exchange Online
- Microsoft Learn: Visão geral do Microsoft 365 Backup
Lidera os projetos técnicos da Brizmo: migrações para o Microsoft 365, segurança com Defender, Entra ID e Intune, e governança de dados.
Conheça a Brizmo
