Sigurnosna kopija Microsoft 365: zašto koš za smeće nije sigurnosna kopija

Podijeljena odgovornost

Za usluge u oblaku vrijedi model podijeljene odgovornosti: pružatelj odgovara za podatkovne centre, hardver i dostupnost usluge. Ono što se događa sa sadržajem (tko ga briše, prepisuje ili šifrira) stvar je korisnika. Microsoft replicira vaše podatke u više podatkovnih centara, ali jednako pouzdano replicira i svako brisanje i svako šifriranje.

Koliko dugo Microsoft 365 čuva izbrisano

Bez dodatnih pravila zadržavanja vrijede ove zadane vrijednosti:

Pravila zadržavanja i arhiviranje u Microsoftu 365 mogu produljiti te rokove. No to nisu sigurnosne kopije u užem smislu: nalaze se u istom tenantu, s istim administratorskim računima, a tko preuzme te račune, može promijeniti i pravila.

Pet slučajeva u kojima pomaže samo sigurnosna kopija

1. Izbrisano i kasno primijećeno: mapa s projektnom dokumentacijom nedostaje već četiri mjeseca, a koš za smeće odavno je ispražnjen.
2. Ransomware putem sinkronizacije: zaraženo prijenosno računalo šifrira lokalne datoteke, a OneDrive sinkronizira šifrirane verzije u oblak.
3. Djelatnici koji su otišli: račun i licenca su izbrisani; tjednima kasnije e-pošta ili datoteke potrebni su za spor.
4. Kompromitiran administratorski račun: napadač namjerno briše poštanske sandučiće i web-mjesta.
5. Revizija i dokazi: zbog obveza čuvanja ili revizije mora se prikazati stanje određenog dana.

Što je važno za sigurnosnu kopiju Microsofta 365

• Potpuna: e-pošta iz svih mapa, kalendari, kontakti, zadaci, OneDrive i SharePoint, ne samo poštanski sandučići.
• Izvan tenanta: sigurnosna kopija pohranjena je na mjestu do kojeg napadač s Microsoftovim pristupnim podacima ne može doći.
• Šifrirana i u Njemačkoj: za GDPR su važni mjesto pohrane, ugovor o obradi podataka i to tko drži ključ.
• S minimalnim pravima: zasebna registracija aplikacije u Entra ID-u s pravima čitanja, po mogućnosti ograničena na potrebne poštanske sandučiće i web-mjesta.
• Mnogo verzija: svaki se dan može zasebno vratiti, i mjesecima kasnije.

Kako AegisGrid štiti Microsoft 365

AegisGrid kopira putem Microsoft Grapha sa zasebnom registracijom aplikacije: Exchange poštanske sandučiće sa svim mapama, kalendare s privicima, kontakte, zadatke, OneDrive i SharePoint biblioteke dokumenata, za određene račune ili za cijeli tenant. Svako pokretanje je potpuna verzija, ali prenosi se samo ono što se promijenilo. Podaci se šifriraju prije pohrane i mogu ići na do osam odredišta, na primjer na vlastiti backup poslužitelj i u pohranu u oblaku u Njemačkoj.

Vraćanje se danas izvodi izvozom: e-pošta kao datoteke .eml, datoteke kao stablo mapa s datumom izmjene, sastanci, kontakti i zadaci kao datoteka, filtrirano po računu, mapi i razdoblju. Izravno vraćanje u tenant još nije dostupno.