Copia de Microsoft 365: matriz de recuperación empresarial

¿Qué significa realmente «está protegido»?

Una política de retención, la papelera de una aplicación y una copia de seguridad resuelven problemas distintos. Para valorar la recuperación de Microsoft 365, la empresa debe identificar cada carga de trabajo, el incidente que quiere cubrir y el mecanismo que permite volver a un estado utilizable. No basta con marcar una casilla de cumplimiento.

Microsoft documenta mecanismos propios de resiliencia y recuperación para SharePoint y OneDrive, además de su servicio Microsoft 365 Backup. La cobertura, las capacidades y la disponibilidad dependen del servicio y de la configuración vigente; verifica el tenant concreto antes de incorporarlo al plan. La documentación de Microsoft 365 Backup y de resiliencia de datos de SharePoint y OneDrive sirve como punto de partida. Las políticas de retención de Purview tienen objetivos de conservación y cumplimiento; no las trates automáticamente como un mecanismo de recuperación operativa.

Matriz mínima de cobertura

Carga o dato	Incidente que se quiere cubrir	Mecanismo disponible	Responsable	Prueba y evidencia
Correo y calendario	Borrado, alteración o cuenta comprometida	Funciones nativas, retención y/o backup contratado	Identidad y mensajería	Recuperación de elementos de prueba y registro
SharePoint y OneDrive	Eliminación, sobrescritura o cifrado	Recuperación nativa y/o servicio de backup	Colaboración	Restaurar archivo y verificar permisos
Teams	Pérdida de conversación o archivos asociados	Revisar almacenamiento subyacente y alcance contratado	Workplace	Probar cada tipo de dato incluido
Configuración del tenant	Cambio accidental o acceso administrativo malicioso	Exportación/documentación y controles específicos	Administración M365	Reconstrucción controlada de una configuración

Esta matriz es una plantilla: adapta los nombres de datos y capacidades al contrato, licencias y diseño reales. Registra también el punto recuperable, el tiempo objetivo, las dependencias de identidad y el destino de restauración. Una recuperación de datos no es suficiente si no se pueden reconstruir permisos, integraciones o procesos de negocio.

Prueba sin poner producción en riesgo

Elige una muestra aprobada, restaura en un espacio aislado y confirma contenido, metadatos, permisos y acceso de los usuarios autorizados. Comprueba si una cuenta administradora comprometida podría borrar también las copias. Conserva la evidencia, las limitaciones y las acciones correctivas; la periodicidad se decide por criticidad y cambios, no con una cifra universal.

La matriz complementa el guion de prueba de restauración y la guía de recuperación ante ransomware y air-gapping. Revisa el alcance del servicio directamente con Microsoft y con el proveedor de backup.