Så fungerar Microsoft 365-skyddet och varför extern backup krävs
Microsoft 365 erbjuder hög tillgänglighet och verktyg som versioner och papperskorgar, men inte en komplett, fristående backup med lång lagringstid och snabb, granulär återställning på begäran. Det betyder att raderade eller krypterade filer, e-post och Teams-data ofta bara kan återskapas inom begränsade tidsfönster och inte alltid till exakt läge före incidenten.
I Microsoft 365 är ansvaret delat: Microsoft skyddar infrastrukturen, du ansvarar för era data. Därför behövs en oberoende backup-lösning.
Vad är skillnaden mellan retention och riktig backup?
Retention och papperskorgar i OneDrive/SharePoint är regelstyrd bevarandehantering. Backup är ett fristående, säkrat datalager utanför produktionsmiljön med möjlighet att återställa specifika objekt eller hela tenants till valfri tidpunkt. Med backup kan du punktåterställa en enskild fil, en postlåda eller ett helt team, även månader senare, utan att riskera att live-data skrivs över.
Vilka risker täcks inte utan extern backup?
Utan extern backup blir företaget sårbart för:
- Mänskliga misstag och långsam korruption, där felaktigheter upptäcks först efter att retention löpt ut.
- Ransomware, som krypterar filer och versioner och kan spridas över delade ytor.
- Skadliga eller misstag i admin-ändringar, t.ex. massradering av postlådor eller team.
- Compliancekrav som kräver längre lagringstid eller möjligheten att bevisa oförändrade original vid granskning.
Här uppstår verklig affärsrisk: driftstopp, dataförlust, skadat rykte och potentiella sanktionsavgifter.
Hur väljer man rätt Microsoft 365-backup?
Börja med dina affärskrav och arbeta baklänges. Sätt tydliga mål för RPO (hur mycket data ni kan förlora) och RTO (hur snabbt ni måste vara igång). Välj en lösning som täcker Exchange, OneDrive, SharePoint och Teams, inklusive privata och delade kanaler.
Checklista inför val:
- Täckning: Exchange, OneDrive, SharePoint, Teams (inkl. metadata, rättigheter och kalender/uppgifter).
- Återställning: Granulärt till objekt-/filnivå, till ny plats utan överskrivning, självservice vid behov.
- Lagringstid: Flexibla retentionpolicyer, juridiska spärrar och möjlighet till långtidsarkiv.
- Säkerhet: Kryptering, MFA, immutability (oföränderlig lagring) och separerat konto/tenant.
- Prestanda: Mätbar RTO och RPO, dokumenterade återställningsprocesser och SLA.
- Kostnad: Transparent prissättning per användare eller datavolym, utan dolda avgifter.
- Stöd: Svensk support, onboarding och regelbundna återställningstester.
Hur snabbt kan vi återställa – RPO och RTO i praktiken?
Sikta på ett RPO på 4–24 timmar för Microsoft 365, beroende på hur ofta era filer ändras. RTO beror på incidentens storlek: enskilda e-postmeddelanden och filer bör gå att få tillbaka på minuter, medan ett större SharePoint-bibliotek eller Teams kan kräva timmar. Be leverantören visa mätvärden från riktiga återställningar, inte bara teori.
Exempel: så återställer du vid felradering
En medarbetare flyttar felaktigt ett kundavtal och råkar sedan radera mappen. Efter två veckor märks felet. Med extern backup går du in i backup-konsolen, väljer biblioteket, väljer datumet innan felet och återställer mappen till en alternativ plats “Restore to new site/folder”. Du kan jämföra filversioner och återställa bara det som saknas – utan att riskera aktuellt arbete.
Hur påverkar GDPR och bokföringslagen valet av backup?
Backup hjälper dig bevara original, visa spårbarhet och hantera legala hållbarhetstider. Samtidigt måste du kunna radera personuppgifter när det är lagligt motiverat. Välj en lösning med tydlig datapolicy, dataplacering inom EU/EES-alternativ och rollbaserad åtkomst så att endast behöriga kan söka och återställa.
Vad kostar det att låta bli?
Räkna på timkostnad x antal personer som står stilla vid dataförlust, plus risken för avtalsbrott och sena leveranser. För de flesta mindre företag överstiger en enda incident kostnaden för flera års backup. En praktisk tumregel: om ni inte kan återskapa en kritisk fil inom timmar, är risken redan för hög.
Varför ska du kombinera Microsoft 365 och extern backup – inte välja?
Microsoft 365 är din produktionsmiljö. Extern backup är ditt säkerhetsnät. Tillsammans ger de både hög driftsäkerhet och kontrollerad återställning. Det minskar driftstopp, skyddar intäkter och uppfyller kunders och revisors krav – utan att krångla till vardagen.
Hur kommer du igång snabbt?
- Definiera RPO/RTO per datatyp och godkänn i ledningsgruppen.
- Kör en pilot med 5–10 konton, genomför ett skarpt återställningstest och dokumentera processen i er incidentplan.
Sammanfattning
Microsoft 365 levererar stabil drift och grundläggande skydd, men inte komplett backup. En extern, fristående backup minskar risk för dataförlust, påskyndar återställning och stärker regelefterlevnad. Definiera affärskrav, välj lösning med bevisad täckning och prestanda, och testa återställning innan skarpt läge. Det är så du skyddar data, tid och pengar.