Hay una creencia tan extendida que rara vez se cuestiona: "nuestros correos y archivos están en Microsoft 365, o sea en la nube de Microsoft, así que están respaldados". Es cómoda, es lógica en apariencia, y es falsa. Entender por qué puede ahorrarte el peor tipo de sorpresa: la que llega cuando ya perdiste algo.
El modelo de responsabilidad compartida
Los servicios en la nube funcionan bajo un principio que Microsoft documenta abiertamente: la responsabilidad compartida. La división es clara una vez que la ves:
- Microsoft se hace cargo de mantener el servicio disponible, la infraestructura funcionando, la plataforma segura y replicada entre sus centros de datos. Si un disco de Microsoft muere, es su problema y ni te enteras.
- Tú te haces cargo de tus datos: de que no se borren por error, de que no los cifre un ransomware, de conservarlos cuando un empleado se va. Microsoft cuida la caja; lo que metes en ella es tuyo.
Dicho de otro modo: Microsoft te garantiza que el servicio no se cae. No te garantiza que tus datos sigan ahí si tú —o un atacante, o un empleado molesto— los borra.
"Pero hay papelera y retención"
Es cierto, y ahí es donde mucha gente se confía. Microsoft 365 tiene papeleras y periodos de retención que recuperan un borrado reciente. El problema es la palabra "reciente": esos mecanismos tienen límites de tiempo. Pasado el plazo, el dato desaparece de verdad. Una retención no es un backup: un backup lo controlas tú y dura lo que tú decidas; la retención la controla la plataforma y expira sola.
Qué se pierde en la vida real
Los escenarios que muerden no son exóticos, son cotidianos:
- Borrado accidental no detectado a tiempo: alguien elimina una carpeta de SharePoint y nadie lo nota hasta meses después, cuando ya expiró la retención.
- Borrado malicioso: un empleado que sale molesto vacía su buzón o sus archivos antes de irse.
- Ransomware: archivos cifrados en un equipo que se sincronizan cifrados a OneDrive.
- Salida de personal: se libera la licencia de quien se fue y con ella se van sus datos, a veces con información que hacía falta.
Qué hacer con esto
La solución no es dramática ni cara: es un backup dedicado de Microsoft 365. Herramientas como Veeam Backup for Microsoft 365 copian Exchange Online, OneDrive, SharePoint y Teams a un repositorio bajo tu control, con la retención que tú definas —independiente de los plazos de Microsoft— y con la capacidad de restaurar desde un solo correo hasta un buzón completo. La misma lógica que ya aceptamos para los servidores locales: tener la copia y saber que restaura.
No es paranoia ni desconfianza hacia Microsoft. Es, simplemente, cumplir con la mitad del modelo que te toca. Si estás migrando o ya operas en la nube de Microsoft, lo contemplamos como parte de la administración de Microsoft 365 —porque un M365 bien administrado incluye, sí, su propio respaldo.