OneDrive e SharePoint são backup? Entenda o que acontece quando um arquivo é apagado ou criptografado
OneDrive e SharePoint são ferramentas excelentes para colaboração, sincronização de arquivos e trabalho em equipe. Eles permitem acessar documentos de qualquer lugar, compartilhar pastas, editar arquivos em conjunto e manter versões recentes disponíveis na nuvem.
Mas isso não significa, automaticamente, que eles substituem uma estratégia de backup.
Essa confusão é comum. Muitas empresas acreditam que, por armazenarem arquivos no Microsoft 365, já estão totalmente protegidas contra exclusão acidental, erro humano, ransomware, falhas de sincronização ou problemas de retenção. Na prática, OneDrive e SharePoint oferecem recursos importantes de recuperação, mas eles têm limites.
Entender esses limites é essencial para decidir se sua empresa precisa de backup adicional para Microsoft 365.
OneDrive e SharePoint não são a mesma coisa que backup
OneDrive e SharePoint são plataformas de armazenamento e colaboração em nuvem. O foco principal delas é disponibilidade e produtividade: permitir que usuários criem, editem, sincronizem e compartilhem arquivos.
Backup tem outro objetivo: preservar cópias recuperáveis dos dados em pontos no tempo, com retenção definida, proteção contra exclusão, restauração controlada e independência em relação ao ambiente original.
A diferença parece pequena, mas é enorme em um incidente.
Quando um arquivo é sincronizado, uma alteração feita em um dispositivo pode ser replicada rapidamente para a nuvem e para outros dispositivos. Isso é ótimo para produtividade, mas pode ser perigoso quando a alteração é indesejada.
Exemplos:
- um usuário apaga uma pasta por engano;
- alguém sobrescreve um contrato com uma versão errada;
- um colaborador move arquivos para outro local sem perceber;
- um malware criptografa arquivos sincronizados;
- uma conta comprometida exclui dados;
- uma política de retenção está mal configurada;
- arquivos antigos saem da janela de recuperação.
Nesses casos, os recursos nativos podem ajudar, mas não devem ser tratados como garantia absoluta de recuperação.
O que acontece quando um arquivo é apagado?
Quando um arquivo é apagado no OneDrive ou no SharePoint, ele normalmente vai para a lixeira. No Microsoft 365, existe uma estrutura de recuperação com lixeira de primeiro estágio e, em alguns casos, lixeira de segundo estágio.
Isso ajuda bastante em exclusões acidentais recentes. O usuário ou administrador pode restaurar arquivos dentro do período permitido pela configuração do serviço.
O problema é que essa recuperação depende de alguns fatores:
- o arquivo ainda precisa estar dentro do prazo de retenção da lixeira;
- a lixeira não pode ter sido esvaziada definitivamente;
- o usuário ou administrador precisa saber onde procurar;
- a exclusão precisa ser percebida a tempo;
- a conta e o ambiente precisam continuar íntegros.
Se a exclusão só for percebida semanas ou meses depois, pode ser tarde. Se muitos arquivos forem apagados em massa, a recuperação pode ficar trabalhosa. Se uma conta administrativa comprometida apagar conteúdos e limpar lixeiras, o cenário se torna ainda mais grave.
Por isso, lixeira é um recurso de recuperação, mas não é uma estratégia completa de backup.
O que acontece quando um arquivo é criptografado por ransomware?
O risco de ransomware é um dos principais motivos para diferenciar sincronização de backup.
Imagine um computador com OneDrive sincronizado. Se esse computador for infectado por um malware que criptografa arquivos locais, o cliente de sincronização pode entender que aqueles arquivos foram alterados. Em seguida, pode enviar as versões criptografadas para a nuvem.
Dependendo do cenário, a empresa pode tentar recuperar versões anteriores dos arquivos. O SharePoint e o OneDrive possuem histórico de versões, e isso pode ajudar quando a alteração é recente e limitada.
Mas há riscos:
- o volume de arquivos afetados pode ser grande;
- a restauração manual pode ser demorada;
- versões antigas podem estar fora da janela disponível;
- arquivos sem versionamento suficiente podem não voltar;
- o ataque pode atingir várias bibliotecas;
- o atacante pode tentar apagar arquivos, versões ou lixeiras;
- contas comprometidas podem alterar políticas e permissões.
Em incidentes pequenos, versionamento e restauração nativa podem resolver. Em incidentes amplos, depender apenas disso pode deixar a empresa sem previsibilidade de recuperação.
Um backup separado, com retenção adequada e proteção contra alteração, cria uma camada extra. Ele permite restaurar dados para um ponto anterior ao ataque, mesmo se o ambiente principal tiver sido comprometido.
Versionamento ajuda, mas não resolve tudo
O histórico de versões é um dos recursos mais úteis do OneDrive e do SharePoint. Ele permite recuperar uma versão anterior de um documento quando alguém fez uma alteração incorreta.
Isso é muito bom para situações como:
- recuperar uma versão anterior de um Word, Excel ou PowerPoint;
- desfazer alterações acidentais;
- revisar evolução de um documento;
- restaurar conteúdo sobrescrito recentemente.
Mas versionamento não substitui backup porque depende do próprio ambiente do Microsoft 365, das políticas configuradas e da disponibilidade das versões. Além disso, ele não cobre todos os cenários da mesma forma.
Pense em algumas perguntas:
- Por quanto tempo as versões ficam disponíveis?
- Quantas versões são mantidas?
- Quem pode excluir arquivos ou bibliotecas?
- O que acontece se a conta administrativa for comprometida?
- Como restaurar milhares de arquivos de uma vez?
- Como provar que a restauração ficou completa?
- Como recuperar dados depois do fim da retenção?
Se a empresa não sabe responder, ela provavelmente está contando com recursos nativos, mas ainda não tem uma política madura de proteção de dados.
Sincronização não é backup
Sincronização mantém arquivos iguais entre dispositivos e nuvem. Backup preserva cópias recuperáveis em pontos específicos.
Essa diferença fica clara em três exemplos.
No primeiro, um usuário apaga uma pasta sincronizada no computador. A exclusão pode ser sincronizada para o OneDrive ou SharePoint. O arquivo talvez vá para a lixeira, mas ainda será necessário perceber o erro e restaurar dentro do prazo.
No segundo, um arquivo é corrompido ou sobrescrito. A versão ruim pode ser sincronizada para a nuvem. O histórico de versões pode ajudar, mas a recuperação depende de configuração e disponibilidade.
No terceiro, um ransomware criptografa arquivos locais. A criptografia pode ser sincronizada como se fosse uma alteração legítima. A empresa passa a depender de versões anteriores, lixeira, ferramentas de recuperação ou backup externo.
Por isso, usar OneDrive e SharePoint melhora muito a disponibilidade dos arquivos, mas não elimina a necessidade de pensar em backup.
Retenção e backup são coisas diferentes
O Microsoft 365 possui recursos de retenção, conformidade e eDiscovery. Eles podem ser extremamente importantes para auditoria, preservação legal e governança.
Mas retenção não é sempre igual a backup operacional.
Uma política de retenção pode preservar dados para fins legais, impedir exclusão definitiva por determinado período ou apoiar investigações. Já o backup precisa permitir restauração prática, rápida e controlada para que a operação volte a funcionar.
Em outras palavras: retenção pode ajudar a manter dados; backup precisa ajudar a recuperar dados de forma utilizável.
Empresas com exigências regulatórias, contratos importantes, dados sensíveis ou operação crítica devem olhar para os dois temas. Um não substitui automaticamente o outro.
Quando o backup do Microsoft 365 faz sentido?
Backup adicional para Microsoft 365 costuma fazer sentido quando a empresa precisa de mais controle, retenção e previsibilidade.
Alguns sinais:
- arquivos críticos ficam em OneDrive ou SharePoint;
- a empresa não pode depender apenas da lixeira;
- há risco relevante de ransomware;
- usuários apagam ou movem arquivos com frequência;
- existem dados que precisam ser preservados por mais tempo;
- a restauração precisa ser rápida e auditável;
- há muitas bibliotecas, equipes e áreas;
- a empresa precisa recuperar e-mails, OneDrive, SharePoint ou Teams;
- a equipe quer uma camada separada do ambiente principal;
- há exigências contratuais, legais ou de compliance.
O backup do Microsoft 365 pode proteger SharePoint, OneDrive, Exchange e Teams, dependendo da solução adotada. A ideia é manter cópias recuperáveis fora da dependência direta da lixeira e do versionamento nativo.
Para empresas que já usam nuvem, esse tema deve fazer parte da estratégia geral de backup em nuvem e continuidade.
O que avaliar em uma solução de backup para OneDrive e SharePoint
Antes de contratar uma ferramenta, avalie os requisitos da empresa.
Pontos importantes:
- quais serviços serão protegidos: OneDrive, SharePoint, Exchange, Teams;
- frequência das cópias;
- período de retenção;
- local de armazenamento dos backups;
- criptografia;
- autenticação e controle de acesso;
- restauração granular de arquivos e pastas;
- restauração em massa;
- logs e relatórios;
- alertas de falha;
- proteção contra exclusão indevida;
- custo por usuário ou por volume;
- facilidade de teste de restauração.
Também verifique quem administra a solução. Se a mesma conta comprometida no Microsoft 365 conseguir apagar os backups, a camada extra perde força. O ideal é separar permissões, revisar MFA e limitar acesso administrativo.
Esse cuidado se conecta com o guia sobre como implementar backup em nuvem em 5 passos.
Como reduzir riscos no OneDrive e SharePoint
Além do backup, algumas práticas ajudam a reduzir incidentes.
Medidas recomendadas:
- ativar MFA para todos os usuários;
- revisar administradores globais;
- evitar contas compartilhadas;
- limitar compartilhamentos externos;
- revisar permissões de bibliotecas;
- usar grupos em vez de permissões soltas por usuário;
- orientar usuários sobre exclusão e movimentação de arquivos;
- monitorar exclusões em massa;
- configurar alertas de atividade suspeita;
- manter dispositivos protegidos com antivírus ou EDR;
- revisar políticas de retenção;
- testar restaurações periodicamente.
Essas ações não eliminam a necessidade de backup, mas reduzem a chance de incidente e melhoram a resposta quando algo acontece.
Se sua empresa está estruturando o ambiente Microsoft, vale conhecer também a página sobre Microsoft 365.
Checklist rápido: sua empresa está protegida?
Responda às perguntas abaixo:
- Sabemos quem administra o Microsoft 365?
- Todos os usuários usam MFA?
- Sabemos quanto tempo a lixeira mantém arquivos apagados?
- Sabemos quantas versões são mantidas?
- Já testamos restaurar arquivos do SharePoint?
- Já testamos restaurar uma pasta inteira?
- Temos alerta para exclusões em massa?
- Temos backup separado do Microsoft 365?
- Sabemos recuperar arquivos após ransomware?
- Temos documentação do processo de restauração?
Se muitas respostas forem "não", a empresa pode estar mais dependente dos recursos nativos do que imagina.
Como a Mira Sistemas pode ajudar
A Mira Sistemas apoia empresas na configuração, gestão e proteção de ambientes Microsoft 365, incluindo OneDrive, SharePoint, Exchange, Teams, políticas de segurança, MFA, permissões, backup e documentação.
Podemos avaliar como os arquivos estão organizados, revisar riscos de exclusão e compartilhamento, validar políticas de retenção, indicar soluções de backup para Microsoft 365 e testar restauração de dados críticos.
Se sua empresa usa OneDrive ou SharePoint e quer entender se está realmente protegida contra exclusão, erro humano ou ransomware, fale com a Mira Sistemas. Podemos revisar o ambiente e indicar um caminho mais seguro para proteger os dados corporativos.
