Backup Microsoft 365, desenvolvido para a recuperar

O backup em airgap é isolado do seu ambiente ao ativo — nesse caso o seu locatário Microsoft 365 —, para que um invasor que comprometa o seu locatário não possa alcançar ou destruir o backup. Esse isolamento é a lacuna de proteção crítica que as ferramentas nativas do M365 não podem fornecer: se um invasor modificar as políticas de retenção ou apagar dados com credenciais de administrador comprometidas, a cópia backup em airgap permanece intacta e recuperável.

O armazenamento de backup imutável usa o bloqueio WORM (Write Once, Read Many) para garantir que os dados de backup não possam ser alterados, criptografados ou removidos depois de serem gravados, independentemente das credenciais que o invasor usa. Tecnologias como o bloqueio de retenção de SLA e o bloqueio inteligente de dados aplicam isso no nível de armazenamento, fornecendo um ponto de recuperação confiável mesmo após o comprometimento de uma conta com total acesso de administrador.

Não. A retenção de litígio foi concebida para preservar dados para descoberta legal. Ela impede a remoção para fins de descoberta eletrônica, mas não foi construída para a restauração de dados rápida e granular em escala. Ela não protege contra ransomware, não restaura sites SharePoint corrompidos e não oferece defesa contra um invasor em posse de credenciais de administrador que modifica ou apaga políticas de retenção.

As quatro principais cargas de trabalho do M365 representam um risco de perda de dados: caixas de correio Exchange Online (e-mail e calendário), OneDrive (arquivos e sites pessoais), SharePoint (sites, bibliotecas de documentos e listas) e Microsoft Teams (postagens em canais, conversas e arquivos). Cada um tem seus próprios limites de expiração e retenção. Sem backup dedicado, a perda de dados em qualquer uma dessas cargas de trabalho — seja por ransomware, remoção acidental ou configuração incorreta — pode resultar na impossibilidade de recuperação depois que as janelas de tempo de retenção nativas se fechem.

A recuperação manual de 1.000 usuários usando ferramentas nativas do Microsoft 365 leva aproximadamente 14 dias. Essa estimativa abrange: localizar dados nas cargas de trabalho, trabalhar dentro dos limites da API da Microsoft e reconstruir caixas de correio, sites e o conteúdo do Teams sem ferramentas de restauração em massa. Uma solução de backup dedicada reduz isso para horas através de pesquisa rápida, instantâneos pontuais e opções de restauração granular ou em massa.

Com ferramentas M365 nativas, um usuário interno com privilégios pode modificar ou apagar políticas de retenção, anulando a rede de segurança. Uma solução de backup dedicada que impõe a imutabilidade e isola o armazenamento de backup do locatário significa que mesmo um usuário interno com total acesso de administrador não pode alterar nem apagar cópias de backup protegidas. A cadeia de backup permanece intacta, independentemente do que acontece dentro do locatário.

No mínimo, procure por: armazenamento airgap imutável que resista ao comprometimento de credenciais de administrador; cobertura em todas as quatro cargas de trabalho do M365 (Exchange, OneDrive, SharePoint, Teams); recuperação granular e-mails ou arquivos individuais, juntamente com restauração em massa nos grandes incidentes; proteção automatizada e orientada por políticas que descobre novos usuários e sites sem agendamento manual; armazenamento multigeo para requisitos de residência de dados; e licenciamento previsível por usuário com armazenamento incluído.

O Sophos M365 Backup and Recovery isola backups do locatário do M365 com um verdadeiro isolamento. Imutabilidade garantida por WORM, bloqueio de retenção SLA e bloqueio inteligente de dados garantem que os dados de backup não possam ser destruídos nem alterados, mesmo por um invasor com credenciais de administrador de total acesso. O MFA é aplicado independentemente das credenciais do M365, e a criptografia BYOK (Bring Your Own Key) com autorização por quórum de bloqueio de retenção impede a adulteração de políticas. Essa combinação aborda a lacuna mais crítica em um cenário de ransomware: a capacidade do invasor de destruir suas opções de recuperação antes que você saiba que um ataque começou.

O Sophos Backup and Recovery for M365 cobre todas as quatro cargas de trabalho principais: Exchange Online (caixas de correio, caixas de correio compartilhadas, pastas, usuários inativos), OneDrive (arquivos, pastas, sites pessoais, dados de usuários inativos), SharePoint (sites, listas, bibliotecas de documentos, subsites) e Microsoft Teams (postagens em canais, chats, arquivos, estrutura do Teams). Uma única licença por usuário cobre as quatro cargas de trabalho com software e armazenamento incluídos.

Sim. A recuperação varia de um único e-mail, arquivo ou postagem do Teams até um site inteiro do OneDrive ou do SharePoint. Pesquise por palavra-chave, assunto do e-mail, título do evento, autor ou intervalo de data e navegue por instantâneos pontuais. Restaure para o usuário original ou para outros usuários — a recuperação entre usuários é compatível com as quatro cargas de trabalho. Opções de recuperação granular e em massa permitem que as equipes de TI respondam à escala pertinente ao incidente.

O produto suporta políticas de retenção que vão muito além dos padrões da Microsoft, permitindo que as organizações cumpram com GDPR, HIPAA e outros requisitos regulatórios. As cópias imutáveis e à prova de adulteração atendem aos padrões de integridade regulamentar e evidências. Os controles de acesso baseados em função permitem a delegação de responsabilidades de conformidade sem atribuir amplos direitos de administração, e a recuperação pontual permite responder com rapidez a auditorias e consultas legais.

Sim. O Sophos M365 Backup and Recovery mantém cópias de backup independentes que não estão sujeitas às janelas de expiração da lixeira da Microsoft. E-mails, arquivos e o conteúdo do Teams podem ser recuperados instantaneamente mesmo após o encerramento dos períodos de retenção nativos. Isso cobre erros individuais de usuários, remoções em massa de scripts configurados incorretamente ou automação, e erros de administradores que aplicam políticas incorretamente.

Seu acesso se dá por meio de uma integração SSO ao Sophos Central, que é o painel de controle utilizado para gerenciar o Sophos Endpoint, Email, Firewall e MDR. Isso fornece uma melhor visibilidade da sua postura de segurança e da relação entre a detecção da ameaça e o fluxo de trabalho de recuperação.

A licença é por usuário, com software e armazenamento incluídos a um custo fixo e previsível. Uma única licença cobre todas as quatro cargas de trabalho do M365: Exchange Online, OneDrive, SharePoint e Teams. Não há níveis de armazenamento ou infraestrutura separados para gerenciar.

Ele está disponível como um produto autônomo para clientes novos e existentes da Sophos. Ideal para organizações com mais de 200 estações M365, equipes de TI limitadas que precisam de proteção automatizada sem custos operacionais e organizações com requisitos de conformidade ou retenção de longo prazo e que sua configuração atual do M365 não possa atender.