„U cloud-u je, znači Microsoft pravi backup“ jedna je od najskupljih pretpostavki u IT-ju. Microsoft štiti servis: svoje data centre, svoju infrastrukturu i svoje kopije vaših podataka za oporavak od katastrofe. Vraćanje poštanskog sandučeta koje je neko ispraznio pre šest meseci, ili hiljada fajlova koje je šifrovao ransomware, sasvim je drugi problem, i po Microsoft-ovom sopstvenom modelu najveći deo toga je na vama.
Model podeljene odgovornosti
Microsoft deli bezbednost u cloud-u na ono za šta je odgovoran on i ono za šta je odgovoran korisnik. Za softver kao uslugu (SaaS), kao što je Microsoft 365, Microsoft je odgovoran za fizičke data centre, mrežu i hostove. Korisnik je uvek odgovoran za tri stvari: podatke, uređaje i naloge. Microsoft to kaže ovako: „vi ste vlasnik svojih podataka i identiteta. Vi ste odgovorni za zaštitu bezbednosti svojih podataka i identiteta.“
Microsoft je u međuvremenu predstavio sopstveni backup proizvod, a u njegovim čestim pitanjima (FAQ) o backup-u jasno piše da to ne menja ovu podelu. Microsoft samo nudi više alata za deo odgovornosti koji pripada korisniku.
Šta možete da povratite podrazumevano
Microsoft 365 zaista čuva obrisane stavke neko vreme. Ovo su podrazumevani rokovi, a kada prođu, podataka više nema:
| Šta je obrisano | Podrazumevani rok za povraćaj |
|---|---|
| Stavke e-pošte (Recoverable Items) | 14 dana, može se produžiti do 30 dana |
| Celo poštansko sanduče (privremeno obrisano, soft-deleted) | 30 dana |
| SharePoint i OneDrive fajlovi (korpe za otpatke, recycle bin) | ukupno 93 dana, računajući od prvobitnog brisanja |
| SharePoint sadržaj posle korpe za otpatke | još 14 dana, povraćaj moguć samo preko Microsoft podrške |
| OneDrive korisnika koji je napustio kompaniju | podrazumevano 30 dana, može se podesiti do 10 godina |
| Microsoft 365 grupa, sa svojim timom i sajtom | 30 dana, ne može se menjati |
| Teams kanal | 21 dan |
Postoje i dva korisna alata za vraćanje na ranije stanje: Restore your OneDrive i Restore this library u SharePoint-u vraćaju fajlove na bilo koji trenutak u poslednjih 30 dana.
Ovi rokovi pokrivaju svakodnevne greške. Ne pokrivaju grešku otkrivenu u četvrtom mesecu, fajlove koje je obrisao zaposleni pri odlasku, a koji nikome ne nedostaju dok se korpa za otpatke ne isprazni, niti ransomware koji šifruje celu biblioteku.
Zašto politike zadržavanja nisu backup
Politike zadržavanja (retention), oznake zadržavanja i litigation hold čuvaju kopije sadržaja radi usklađenosti sa propisima, i vredi ih imati. Ali Microsoft-ov FAQ o backup-u ukazuje na njihova ograničenja:
- Pravna zadržavanja (legal hold) „čuvaju podatke, ali je ta funkcija optimizovana za izvoz (na primer, preko eDiscovery-ja), a ne za masovno vraćanje.“
- Istorija verzija „se ne skalira dobro kod velikih ransomware napada“, a verzije mogu da se potroše.
- Microsoft-ove kopije za oporavak od katastrofe čuvaju „trenutno stanje sadržaja, a ne istorijske verzije.“
Zadržavanje odgovara na pitanje „možemo li da dokažemo šta je postojalo?“ Backup odgovara na pitanje „možemo li brzo da vratimo sve onako kako je bilo u utorak?“ Većini kompanija potrebno je oboje.
Vaše opcije
Microsoft 365 Backup je Microsoft-ov sopstveni backup servis, opšte dostupan od 2024. godine. Štiti Exchange Online poštanska sandučad, OneDrive naloge i SharePoint sajtove, sa tačkama vraćanja čak na svakih 10 minuta i podesivim periodom za povraćaj do dve godine. Naplaćuje se po potrošnji (pay-as-you-go) preko Azure pretplate, po gigabajtu zaštićenih podataka, a vraćanja su uključena. Teams se ne štiti kao zaseban workload, ali fajlovi timova se nalaze u SharePoint-u i tamo su pokriveni.
Proizvodi za backup drugih proizvođača rade isti posao, sa sopstvenim skladištem, alatima za vraćanje i cenama. Microsoft-ove smernice za zaštitu od ransomware-a preporučuju da razmotrite Microsoft 365 Backup ili partnersko rešenje izgrađeno na Microsoft 365 Backup Storage-u, i upozoravaju da alati koji podatke samo kopiraju na drugo mesto možda neće moći dovoljno brzo da ih vrate posle napada.
Ne raditi ništa je takođe izbor, i tada vam ostaju samo rokovi iz tabele iznad.
Kako da odlučite
Pre izbora proizvoda odgovorite na četiri pitanja:
- Koliko daleko unazad treba da idete? Nekoliko nedelja, godinu dana, nekoliko godina?
- Koliko brzo morate ponovo da radite? Posle jednog obrisanog fajla, i posle ransomware-a na svakom SharePoint sajtu.
- Koji podaci su važni? Pošta, OneDrive, SharePoint i Teams fajlovi, i ko je njihov vlasnik.
- Ko može da vrati podatke i da li je to neko probao? Backup koji nikada nije proveren probnim vraćanjem je nada, a ne plan.
Postavljamo i vodimo backup i usklađenost za Microsoft 365, uz bezbednost identiteta i pristupa koja od samog početka smanjuje verovatnoću incidenta.
Izvori
- Microsoft Learn: Podeljena odgovornost u cloud-u
- Microsoft Learn: Microsoft 365 Backup FAQ i pregled
- Microsoft Learn: Cene za Microsoft 365 Backup
- Microsoft Learn: Fascikla Recoverable Items u Exchange Online-u
- Microsoft Learn: Otpornost podataka u SharePoint-u i OneDrive-u
- Microsoft Learn: Zadržavanje OneDrive-a za obrisane korisnike
- Microsoft Learn: Vraćanje obrisane Microsoft 365 grupe
- Microsoft Learn: Zaštita od ransomware-a u Microsoft 365
Autor
Stefan Šošić
Suosnivač i CEO, BCILITY · Microsoft MVP
Stefan je suosnivač BCILITY-ja i Microsoft MVP. Na svom blogu piše o razvoju za Business Central, performansama AL koda, telemetriji i AppSource-u.
