Kort svar
Ja. Microsoft garanterar att plattformen är igång, men enligt deras egen ansvarsmodell är din data ditt ansvar. Papperskorgen och inbyggd historik är ingen riktig backup. De töms efter 30–93 dagar och skyddar inte mot ransomware, kapade konton eller misstag. En separat backup av Microsoft 365 fyller det gapet.
Ja, och det är ett av de vanligaste missförstånden i småföretags-IT. Microsoft garanterar att Microsoft 365 är igång, men enligt deras egen ansvarsmodell är själva datan ditt ansvar. Raderar någon en mapp av misstag, krypterar ransomware dina filer eller kapas ett konto, finns ingen oberoende kopia som Microsoft återställer åt dig.
Ingår inte backup redan i Microsoft 365?
Nej, även om många utgår från det. Microsoft levererar tillgänglighet: att tjänsten fungerar och att deras servrar är redundanta mellan flera datacenter. Det är inte samma sak som en backup av ditt innehåll.
Principen kallas delat ansvar (shared responsibility): molnleverantören ansvarar för plattformen, kunden ansvarar för sin data och sina konton. Microsoft är tydliga med det själva. I sitt tjänsteavtal rekommenderar de uttryckligen att du regelbundet säkerhetskopierar ditt innehåll. Uppdraget att kunna återställa efter ett misstag eller en attack ligger alltså hos dig.
Vad skyddar Microsoft, och vad skyddar de inte?
Microsoft håller tjänsten igång; innehållet (mejl, filer, Teams) måste du själv kunna återställa. Tabellen visar var gränsen går:
| Microsoft ansvarar för | Du ansvarar själv för |
|---|---|
| Att tjänsten är igång (drift och uptime) | Din data i e-post, OneDrive, SharePoint, Teams |
| Redundant hårdvara och datacenter | Användarkonton och behörigheter |
| Replikering mellan Microsofts servrar | Återställning efter radering eller attack |
| Fysisk och plattformssäkerhet | Konfiguration och bevarandepolicyer |
En separat backup täcker den högra kolumnen.
Räcker inte papperskorgen och bevarandepolicyer?
Nej, för de är tidsbegränsade och går att kringgå. Raderade mejl ligger i papperskorgen i ungefär 30 dagar, filer i OneDrive och SharePoint i upp till 93 dagar. Sedan är de borta. En bevarandepolicy kan förlänga tiden, men den är byggd för regelefterlevnad, inte för att du enkelt ska kunna rulla tillbaka en enskild mapp till hur den såg ut förra veckan.
Framför allt skyddar de inte mot en angripare som medvetet tömmer papperskorgen. Ett kapat administratörskonto kan radera både innehållet och dess historik. Då hjälper bara en kopia som ligger utanför Microsoft 365.
Vilka scenarier gör backup nödvändig?
De flesta dataförluster uppstår inne i din egen miljö, medan plattformen tickar på som vanligt. Någon tar bort fel mapp eller postlåda, och misstaget upptäcks först efter att papperskorgen har tömts. Eller så ger phishing en angripare tillgång till ett konto, med ransomware som krypterar eller raderar innehåll som följd.
Andra scenarier är vardagligare: en anställd slutar, licensen tas bort och kontots data försvinner efter spärrtiden, eller en felaktig synk eller behörighetsändring skriver över eller döljer filer. Och bokförings- och avtalsunderlag behöver ofta sparas i flera år, långt längre än papperskorgens tidsgränser.
Hur ser en riktig Microsoft 365-backup ut?
En riktig backup är en separat, oberoende kopia av din Microsoft 365-data, inte en inställning inuti samma plattform. Den bör:
- köras automatiskt varje dag och omfatta e-post, OneDrive, SharePoint och Teams,
- ha egen lagringstid som du styr (månader eller år efter behov),
- ligga på annan plats än Microsofts moln,
- gå att återställa granulärt: ett enskilt mejl eller en enda fil, och
- testas regelbundet så att du vet att den faktiskt fungerar den dag det gäller.
Det är den här typen av testad, oberoende backup vi sätter upp inom säkerhet och backup, som en del av en samlad IT-lösning med en kontakt och en faktura. Vill du veta om din Microsoft 365-miljö är skyddad i dag? Boka en genomgång så går vi igenom det tillsammans.
Vanliga frågor
Är Microsoft 365 redan säkerhetskopierat?
Nej, inte i den mening de flesta tror. Microsoft ansvarar för att tjänsten är igång och för att deras infrastruktur är redundant mellan datacenter. Ditt innehåll (mejl, filer, Teams och SharePoint) är däremot ditt ansvar enligt Microsofts ansvarsmodell. Om du själv raderar, blir krypterad av ransomware eller får ett konto kapat finns ingen oberoende backup som Microsoft återställer åt dig.
Hur länge sparar Microsoft raderade mejl och filer?
Bara en begränsad tid. Raderade mejl ligger normalt kvar i papperskorgen i cirka 30 dagar och kan i vissa fall återställas i upp till 30 dagar till. Filer i OneDrive och SharePoint hamnar i en papperskorg i upp till 93 dagar. Efter det är de borta för gott. En bevarandepolicy kan förlänga tiden, men den är inte samma sak som en backup du styr över själv.
Skyddar Microsoft 365 mot ransomware?
Bara delvis. Microsoft har skydd som kan upptäcka och bromsa attacker, men om ett kapat konto hinner kryptera eller radera innehåll är det ditt ansvar att kunna återställa det. En separat, oberoende backup med egen historik är det enda som garanterat låter dig rulla tillbaka till läget före attacken.
Vad händer med datan när en anställd slutar?
När licensen tas bort raderas kontots innehåll efter en kort spärrtid, normalt runt 30 dagar. Mejl, OneDrive-filer och Teams-historik försvinner alltså om de inte flyttats eller säkerhetskopierats först. Med backup behåller du den avslutade medarbetarens data så länge du behöver, utan att betala för en licens.
Behöver småföretag verkligen backup av Microsoft 365?
Ja, oftast mer än stora bolag. Ett litet företag har sällan en IT-avdelning som märker när något raderats eller manipulerats, och tappar man e-post, avtal och ekonomiunderlag kan det bli affärskritiskt. Backup av Microsoft 365 kostar lite per användare och månad och är billig försäkring jämfört med att förlora informationen.
