Respaldar Microsoft 365: por qué Microsoft no lo hace por ti

Hay una creencia tan extendida que rara vez se cuestiona: "nuestros correos y archivos están en Microsoft 365, o sea en la nube de Microsoft, así que están respaldados". Es cómoda, es lógica en apariencia, y es falsa. Entender por qué puede ahorrarte el peor tipo de sorpresa: la que llega cuando ya perdiste algo.

El modelo de responsabilidad compartida

Los servicios en la nube funcionan bajo un principio que Microsoft documenta abiertamente: la responsabilidad compartida. La división es clara una vez que la ves:

1. Microsoft se hace cargo de mantener el servicio disponible, la infraestructura funcionando, la plataforma segura y replicada entre sus centros de datos. Si un disco de Microsoft muere, es su problema y ni te enteras.
2. Tú te haces cargo de tus datos: de que no se borren por error, de que no los cifre un ransomware, de conservarlos cuando un empleado se va. Microsoft cuida la caja; lo que metes en ella es tuyo.

Dicho de otro modo: Microsoft te garantiza que el servicio no se cae. No te garantiza que tus datos sigan ahí si tú —o un atacante, o un empleado molesto— los borra.

"Pero hay papelera y retención"

Es cierto, y ahí es donde mucha gente se confía. Microsoft 365 tiene papeleras y periodos de retención que recuperan un borrado reciente. El problema es la palabra "reciente": esos mecanismos tienen límites de tiempo. Pasado el plazo, el dato desaparece de verdad. Una retención no es un backup: un backup lo controlas tú y dura lo que tú decidas; la retención la controla la plataforma y expira sola.

Qué se pierde en la vida real

Los escenarios que muerden no son exóticos, son cotidianos:

1. Borrado accidental no detectado a tiempo: alguien elimina una carpeta de SharePoint y nadie lo nota hasta meses después, cuando ya expiró la retención.
2. Borrado malicioso: un empleado que sale molesto vacía su buzón o sus archivos antes de irse.
3. Ransomware: archivos cifrados en un equipo que se sincronizan cifrados a OneDrive.
4. Salida de personal: se libera la licencia de quien se fue y con ella se van sus datos, a veces con información que hacía falta.

El caso que convence a todos

El escenario clásico ocurrió en una empresa que daba por hecho que Microsoft 365 respaldaba todo. Un empleado del área comercial salió de la organización y, siguiendo el proceso normal, TI liberó su licencia a las pocas semanas para dejar de pagarla. Meses después, alguien necesitó unos correos y un contrato que solo ese buzón tenía —y ya no existían: al liberar la licencia y expirar la retención, el contenido se había ido de forma definitiva—. No hubo ransomware ni ataque, solo un trámite administrativo rutinario que la plataforma no estaba obligada a compensar. Ese es exactamente el hueco que cubre un backup dedicado: con una copia bajo control propio, el buzón de quien se va se conserva el tiempo que el negocio decida, no el que dicta la licencia. La empresa lo entendió tarde para ese caso, pero a tiempo para desplegar respaldo de M365 antes del siguiente.

Qué hacer con esto

La solución no es dramática ni cara: es un backup dedicado de Microsoft 365. Herramientas como Veeam Backup for Microsoft 365 copian Exchange Online, OneDrive, SharePoint y Teams a un repositorio bajo tu control, con la retención que tú definas —independiente de los plazos de Microsoft— y con la capacidad de restaurar desde un solo correo hasta un buzón completo. La misma lógica que ya aceptamos para los servidores locales: tener la copia y saber que restaura.

No es paranoia ni desconfianza hacia Microsoft. Es, simplemente, cumplir con la mitad del modelo que te toca. Si estás migrando o ya operas en la nube de Microsoft, lo contemplamos como parte de la administración de Microsoft 365 —porque un M365 bien administrado incluye, sí, su propio respaldo.