Question 1

Microsoft 365 esegue automaticamente il backup dei dati?

Accepted Answer

No, Microsoft 365 garantisce disponibilità e alcuni strumenti nativi di conservazione dei dati (cestini, cronologia delle versioni e blocco per controversie legali), ma non sono progettati per un recupero dei dati rapido e su vasta scala. I cestini hanno una scadenza, il versionamento presenta dei limiti e il blocco per controversie legali è riservato a procedure giuridiche specifiche, per cui non può essere utilizzato per il ripristino. Le organizzazioni che hanno bisogno di ripristinare i dati su larga scala in seguito a un attacco ransomware, all’eliminazione accidentale dei dati o a errori degli amministratori richiedono una soluzione di backup di terze parti dedicata.

Question 2

Cosa succede ai dati di Microsoft 365 dopo un attacco ransomware?

Accepted Answer

Se l’autore di un attacco ottiene credenziali di amministrazione, è in grado di manomettere o eliminare le policy di conservazione native di Microsoft prima di sferrare l’attacco principale, annullando così la possibilità di ripristinare i sistemi dall’interno della piattaforma. Senza un backup dedicato e air-gapped, le organizzazioni si trovano con opzioni limitate e devono affrontare giorni o settimane di attività manuali di ripristino. In ambienti con 1.000 o più utenti, questo solo intervento manuale può richiedere fino a 14 giorni senza una soluzione dedicata.

Question 3

Che cos’è un backup “air-gapped” e perché è importante per M365?

Accepted Answer

Un backup air-gapped è isolato dal tuo ambiente operativo (in questo caso il tuo tenant di Microsoft 365), in modo tale che un cybercriminale che compromette il tuo tenant non possa raggiungere o eliminare il backup. Questo isolamento rappresenta quel livello di protezione critico che gli strumenti nativi di M365 non sono in grado di offrire: se l’autore di un attacco modifica le policy di conservazione o se elimina dati con credenziali di amministrazione compromesse, un backup air-gapped rimane intatto e recuperabile.

Question 4

Che cos’è l’archiviazione di backup immutabile?

Accepted Answer

L’archiviazione di backup immutabile utilizza il blocco WORM (Write Once, Read Many) per garantire che i dati di backup non possano essere modificati, crittografati o eliminati dopo la loro scrittura, indipendentemente dal tipo di credenziali di cui è in possesso l’autore dell’attacco. Tecnologie come lo SLA Retention Lock e l’Intelligent Data Lock applicano questo vincolo a livello di archiviazione, fornendo un punto di ripristino affidabile anche dopo la compromissione totale di un account di amministrazione.

Question 5

Il blocco per controversia legale equivale a un backup?

Accepted Answer

No. Il blocco per controversia legale è progettato per preservare i dati a fini di ricerca legale: impedisce l’eliminazione a scopo di eDiscovery, ma non è realizzato per un ripristino rapido e granulare dei dati su vasta scala. Non protegge dai ransomware, non è in grado di ripristinare un sito di SharePoint danneggiato e non offre alcuna difesa contro un utente malintenzionato con credenziali di amministrazione che modifica o elimina policy di blocco.

Question 6

Quali sono i workload di Microsoft 365 maggiormente a rischio di perdita dei dati?

Accepted Answer

Tutti e quattro i workload principali di M365 comportano il rischio di perdita di dati: caselle di posta Exchange Online (e-mail e calendario), OneDrive (file e siti personali), SharePoint (siti, raccolte documenti ed elenchi) e Microsoft Teams (post nei canali, chat e file). Ciascuno presenta i propri limiti di permanenza nel cestino e di conservazione. Senza un backup dedicato, la perdita di dati in uno di questi workload (a causa di ransomware, eliminazione accidentale o errori di configurazione) potrebbe risultare irrecuperabile una volta scadute le finestre di conservazione native.

Question 7

Quanto tempo occorre per ripristinare i dati di Microsoft 365 in assenza di una soluzione di backup dedicata?

Accepted Answer

Il ripristino manuale di 1.000 utenti utilizzando gli strumenti nativi di Microsoft 365 richiede circa 14 giorni. Questa stima include l’individuazione dei dati su workload diversi, l’operatività entro i limiti di velocità delle API di Microsoft e la ricostruzione di caselle di posta, siti e contenuti di Teams senza strumenti di ripristino in blocco. Una soluzione di backup dedicata riduce questo tempo a poche ore, grazie a ricerche rapide, snapshot temporizzati e opzioni di ripristino granulare o in blocco.

Question 8

Un utente interno malintenzionato può eliminare i backup di Microsoft 365?

Accepted Answer

Con gli strumenti nativi di M365, un utente interno con privilegi può modificare o eliminare le policy di conservazione, vanificando le tutele di sicurezza esistenti. Una soluzione di backup dedicata che implementa l’immutabilità e isola l’archiviazione dei backup dal tenant significa che anche un amministratore interno con accesso completo non è in grado di modificare o eliminare le copie di backup protette. La catena di backup rimane intatta, a prescindere da cosa accada all’interno del tenant.

Question 9

Cosa devo cercare in una soluzione di backup Microsoft 365?

Accepted Answer

Come minimo, la soluzione deve avere: archiviazione air-gapped e immutabile, in grado di resistere alla compromissione delle credenziali di un amministratore; copertura per tutti e quattro i workload di M365 (Exchange, OneDrive, SharePoint, Teams); ripristino granulare fino ai singoli messaggi e-mail o file, affiancato al ripristino in blocco per incidenti di maggiore entità; protezione automatica basata sulle policy, che individua nuovi utenti e siti senza pianificazioni manuali; archiviazione in più aree geografiche per rispettare i requisiti di residenza dei dati; e licenze prevedibili basate sul numero di utenti, con archiviazione inclusa.

Question 10

Come agisce Sophos Backup and Recovery for M365 per proteggere i sistemi dal ransomware?

Accepted Answer

Sophos M365 Backup and Recovery isola i backup dal tenant di M365 con un vero e proprio air gap. L’immutabilità WORM-locked, lo SLA Retention Lock e l’Intelligent Data Lock garantiscono che i dati di backup non possano essere distrutti o alterati, nemmeno da un cybercriminale in possesso di credenziali complete di amministrazione. La MFA viene implementata indipendentemente dalle credenziali di M365 e la crittografia Bring Your Own Key (BYOK) con Retention Lock Quorum Authorization previene la manomissione delle policy. Questa combinazione risolve la lacuna più critica in uno scenario ransomware: la capacità dell’autore dell’attacco di distruggere le opzioni di ripristino prima che tu ti accorga che l’attacco è iniziato.

Question 11

Di quali workload di M365 effettua il backup Sophos?

Accepted Answer

Sophos Backup and Recovery for M365 copre tutti e quattro i workload principali: Exchange Online (caselle di posta, caselle di posta condivise, cartelle, utenti inattivi), OneDrive (file, cartelle, siti personali, dati degli utenti inattivi), SharePoint (siti, elenchi, raccolte documenti, siti secondari) e Microsoft Teams (post nei canali, chat, file, struttura di Teams). Un’unica licenza basata sul numero di utenti copre tutti e quattro i workload, con software e archiviazione inclusi.

Question 12

Quanto è granulare il ripristino? Posso ripristinare una singola e-mail?

Accepted Answer

Sì. Il recupero può variare da una singola e-mail, file o post di Teams, fino a un intero sito OneDrive o SharePoint. Cerca per parola chiave, oggetto dell’e-mail, titolo dell’evento, autore o intervallo di date, oppure naviga tra gli snapshot temporizzati. Puoi ripristinare i dati all’utente originale o a qualsiasi altro account: il ripristino tra utenti è supportato in tutti e quattro i workload. Le opzioni di ripristino granulare e in blocco consentono ai team IT di rispondere con la giusta scalabilità all’incidente.

Question 13

In che modo Sophos M365 Backup and Recovery gestisce la conformità e la conservazione dei dati a lungo termine?

Accepted Answer

Il prodotto supporta policy di conservazione dei dati che vanno ben oltre le impostazioni predefinite di Microsoft, permettendo alle organizzazioni di soddisfare i requisiti di GDPR, HIPAA e altre normative. Le copie immutabili e a prova di manomissione soddisfano gli standard di integrità normativa e valore probatorio. I controlli di accesso basati sui ruoli permettono di delegare le responsabilità di conformità senza concedere ampi diritti di amministrazione, mentre il ripristino temporizzato consente di rispondere rapidamente ad audit e richieste legali.

Question 14

La soluzione protegge i sistemi dall’eliminazione accidentale dopo lo svuotamento automatico del cestino?

Accepted Answer

Sì. Sophos M365 Backup and Recovery mantiene copie di backup indipendenti che non sono soggette ai limiti di conservazione del cestino di Microsoft. E-mail, file e contenuti di Teams possono essere recuperati all’istante, anche dopo il termine dei periodi di conservazione nativi. Questo include gli errori dei singoli utenti, le eliminazioni in blocco dovute a script o automazioni con errori di configurazione, nonché gli errori di amministratori che applicano policy in modo errato.

Question 15

Come viene gestito Sophos Backup and Recovery for M365?

Accepted Answer

È possibile accedervi tramite un’integrazione SSO con Sophos Central: la console utilizzata per gestire Sophos Endpoint, E-mail, Firewall e MDR. In questo modo si ottiene una maggiore visibilità sul profilo di sicurezza e sulla relazione tra il rilevamento delle minacce e il flusso di lavoro di ripristino.

Question 16

Come viene concesso in licenza Sophos M365 Backup and Recovery?

Accepted Answer

Le licenze vengono calcolate in base al numero di utenti, con software e archiviazione inclusi a un costo fisso e prevedibile. Una singola licenza copre tutti e quattro i workload di M365: Exchange Online, OneDrive, SharePoint e Teams. Non c’è alcun livello di archiviazione o alcuna infrastruttura separata da gestire.

Question 17

Per chi è progettato Sophos Backup and Recovery for M365?

Accepted Answer

È disponibile come prodotto autonomo per i clienti Sophos nuovi e già esistenti. È particolarmente indicato per le organizzazioni con 200 o più postazioni M365, per i team IT con personale ridotto che hanno bisogno di una protezione automatizzata che non aggiunga complessità di gestione, e per qualsiasi organizzazione con requisiti di conformità o conservazione dei dati a lungo termine che l’attuale configurazione di M365 non è in grado di soddisfare.

Backup di Microsoft 365, progettato per il ripristino

Un backup per ogni workload

Exchange Online

OneDrive

SharePoint

Teams

Microsoft non recupererà i tuoi dati: sarai tu a doverlo fare

Le responsabilità di Microsoft

Le tue responsabilità

Ransomware e malware

Eliminazione accidentale e intenzionale

Lacune nella conservazione

Dipendenti che lasciano l’azienda

Ripristino anche quando il bersaglio sono i backup

Tutto ciò di cui hai bisogno per il ripristino

Ripristino da ransomware e malware

Ripristino rapido e granulare

Backup immutabili e air-gapped

Conformità e conservazione a lungo termine

Integrazione con Sophos Central

Protezione completa per M365

Parla con un esperto

Domande frequenti

Microsoft 365 esegue automaticamente il backup dei dati?

Cosa succede ai dati di Microsoft 365 dopo un attacco ransomware?

Che cos’è un backup “air-gapped” e perché è importante per M365?

Che cos’è l’archiviazione di backup immutabile?

Il blocco per controversia legale equivale a un backup?

Quali sono i workload di Microsoft 365 maggiormente a rischio di perdita dei dati?

Quanto tempo occorre per ripristinare i dati di Microsoft 365 in assenza di una soluzione di backup dedicata?

Un utente interno malintenzionato può eliminare i backup di Microsoft 365?

Cosa devo cercare in una soluzione di backup Microsoft 365?

Come agisce Sophos Backup and Recovery for M365 per proteggere i sistemi dal ransomware?

Di quali workload di M365 effettua il backup Sophos?

Quanto è granulare il ripristino? Posso ripristinare una singola e-mail?

In che modo Sophos M365 Backup and Recovery gestisce la conformità e la conservazione dei dati a lungo termine?

La soluzione protegge i sistemi dall’eliminazione accidentale dopo lo svuotamento automatico del cestino?

Come viene gestito Sophos Backup and Recovery for M365?

Come viene concesso in licenza Sophos M365 Backup and Recovery?

Per chi è progettato Sophos Backup and Recovery for M365?

Rendi Microsoft 365 ripristinabile

Download

Ransomware e malware

Eliminazione accidentale e intenzionale

Lacune nella conservazione

Dipendenti che lasciano l’azienda

Ripristino anche quando il bersaglio sono i backup

Tutto ciò di cui hai bisogno per il ripristino

Ripristino da ransomware e malware

Ripristino rapido e granulare

Backup immutabili e air-gapped

Conformità e conservazione a lungo termine

Integrazione con Sophos Central

Protezione completa per M365

Parla con un esperto

Domande frequenti

Microsoft 365 esegue automaticamente il backup dei dati?

Cosa succede ai dati di Microsoft 365 dopo un attacco ransomware?

Che cos’è un backup “air-gapped” e perché è importante per M365?

Che cos’è l’archiviazione di backup immutabile?

Il blocco per controversia legale equivale a un backup?

Quali sono i workload di Microsoft 365 maggiormente a rischio di perdita dei dati?

Quanto tempo occorre per ripristinare i dati di Microsoft 365 in assenza di una soluzione di backup dedicata?

Un utente interno malintenzionato può eliminare i backup di Microsoft 365?

Cosa devo cercare in una soluzione di backup Microsoft 365?

Come agisce Sophos Backup and Recovery for M365 per proteggere i sistemi dal ransomware?

Di quali workload di M365 effettua il backup Sophos?

Quanto è granulare il ripristino? Posso ripristinare una singola e-mail?

In che modo Sophos M365 Backup and Recovery gestisce la conformità e la conservazione dei dati a lungo termine?

La soluzione protegge i sistemi dall’eliminazione accidentale dopo lo svuotamento automatico del cestino?

Come viene gestito Sophos Backup and Recovery for M365?

Come viene concesso in licenza Sophos M365 Backup and Recovery?

Per chi è progettato Sophos Backup and Recovery for M365?

Rendi Microsoft 365 ripristinabile

Download