Is je Microsoft 365-data veilig? Microsoft 365-backup in 5 vragen

Microsoft zorgt ervoor dat Microsoft 365 beschikbaar is. Maar volgens Microsofts eigen model van gedeelde verantwoordelijkheid blijft je organisatie verantwoordelijk voor haar data en accounts.¹ Beantwoord de vijf vragen hieronder met ja of nee. Elk “nee” of “weet ik niet” is een punt om aandacht aan te geven.

1. Heb je een backup van Microsoft 365 die los staat van je eigen omgeving?

De prullenbak en de restorefuncties van Microsoft 365 zijn geen backup. Ze werken binnen dezelfde omgeving en met dezelfde beheerdersrechten, ook die van een aanvaller die een beheeraccount overneemt.

☐ Ja   ☐ Nee   ☐ Weet ik niet

2. Kun je iets terugzetten dat langer dan drie maanden geleden is verwijderd?

Standaard is een verwijderd e-mailbericht 14 dagen terug te halen (maximaal 30 dagen), een verwijderde mailbox 30 dagen, en een bestand in SharePoint of OneDrive 93 dagen.^{2, 3} Fouten worden vaak pas later ontdekt, bijvoorbeeld wanneer een medewerker al vertrokken is.

☐ Ja   ☐ Nee   ☐ Weet ik niet

3. Is je backup onveranderbaar?

Ransomware en aanvallers proberen steeds vaker eerst de backups te verwijderen of te versleutelen. Een onveranderbare (immutable) backup kan na het wegschrijven door niemand worden aangepast of verwijderd, ook niet met beheerdersrechten.

☐ Ja   ☐ Nee   ☐ Weet ik niet

4. Heb je de restore het afgelopen jaar getest, en weet je hoe lang die duurt?

Een backup is pas waardevol als de restore werkt. Weet je hoe snel je een volledige mailbox, een SharePoint-site of een Teams-omgeving terug hebt, en wie dat uitvoert?

☐ Ja   ☐ Nee   ☐ Weet ik niet

5. Kun je aantonen dat het goed geregeld is?

Bij een audit, een vraag van je cyberverzekeraar of in het kader van NIS2 en de AVG wil je kunnen laten zien dat je data beschermd is: waar de backup staat, hoe lang je bewaart en dat de backups slagen.

☐ Ja   ☐ Nee   ☐ Weet ik niet

Jouw uitkomst

• 5 × ja: uitstekend. Blijf de restore periodiek testen.
• 3 tot 4 × ja: een goede basis, met een paar aandachtspunten.
• 0 tot 2 × ja: je Microsoft 365-data is waarschijnlijk minder goed beschermd dan je denkt.

Hoe Business Continuity Partners hierin zorgt

Met Veeam Data Cloud maken wij een aparte, onveranderbare backup van Exchange Online, SharePoint, OneDrive en Teams, buiten je eigen omgeving in Microsoft Azure (regio Nederland of Ierland).⁴ Onze gecertificeerde engineers richten het in, bewaken de backups dagelijks, voeren de restore voor je uit en leveren een maandelijkse rapportage voor je auditdossier.

Lees ook: Is jouw backup ook echt een disaster recovery-plan?

Zie ook: Entra ID backup: wat zet Microsoft zelf terug, en wat niet?

Bronnen

1. Microsoft Learn, Shared responsibility in the cloud: learn.microsoft.com/azure/security/fundamentals/shared-responsibility

2. Microsoft Learn, Exchange Online limits › Retention limits (14 dagen standaard, maximaal 30; verwijderde mailbox 30 dagen): learn.microsoft.com/office365/servicedescriptions/exchange-online-service-description/exchange-online-limits

3. Microsoft Learn, SharePoint data deletion in Microsoft 365 (93 dagen): learn.microsoft.com/sharepoint/sharepoint-data-deletion

4. BCP-dienstbeschrijving Microsoft 365 backup met Veeam Data Cloud.

Geraadpleegd: 9 oktober 2026. Termijnen zijn Microsoft-standaardwaarden; retentiebeleid of holds kunnen ze wijzigen.