Segundo o próprio contrato de uso da Microsoft — o texto que toda empresa aceita ao assinar o Microsoft 365 (o antigo Office 365) —, a companhia recomenda, em mais de uma cláusula, que o cliente "faça cópia de segurança regularmente" do conteúdo que guarda nos serviços. A recomendação aparece justamente nos trechos sobre interrupção de serviço e sobre encerramento de conta: nos dois casos, o texto avisa que a Microsoft pode não conseguir devolver o que foi perdido.
Isso não é letra miúda escondida. É a mesma lógica que a Microsoft descreve na própria documentação técnica sobre divisão de responsabilidade na nuvem: em qualquer serviço — inclusive um aplicativo pronto para uso, como o Microsoft 365 —, o provedor cuida da infraestrutura e do funcionamento da plataforma, mas o dado que passa por ela continua sendo responsabilidade de quem o criou. Backup, controle de acesso e recuperação ficam do lado de quem contratou, mesmo com tudo hospedado na nuvem.
Para quem decide o orçamento de TI, a distinção importa porque muda a pergunta certa a fazer. Não é "o Microsoft 365 é confiável" — é. A pergunta é outra: se um e-mail, uma pasta ou uma conversa da equipe sumir por engano, existe alguém guardando uma cópia fora do próprio serviço, e essa cópia já foi testada?
Onde a garantia da nuvem termina
Para todo serviço na nuvem — de um servidor alugado até um aplicativo pronto como o Microsoft 365 —, a Microsoft mantém uma tabela pública de divisão de responsabilidade. Ela é clara num ponto que vale para qualquer um dos formatos: o dado da empresa, as configurações e as contas de usuário continuam sendo responsabilidade de quem contratou o serviço, nunca da Microsoft. Nem no aplicativo pronto — o mais "cuidado" dos três formatos — essa linha muda de lado.
O que a Microsoft garante, e cumpre bem, é a infraestrutura: os data centers no ar, a réplica dos dados entre servidores diferentes, a aplicação sempre disponível. Réplica, porém, não é cópia de segurança — é o mesmo dado, espelhado. Se um arquivo é apagado ou corrompido, a réplica apaga e corrompe junto, porque o trabalho dela é manter os servidores idênticos entre si, não guardar uma versão de ontem para trazer de volta.
É por isso que o próprio contrato do Microsoft 365 recomenda, em mais de um trecho, que o cliente mantenha sua própria cópia regular do que guarda ali — e avisa que, sem ela, um conteúdo perdido pode não voltar.
Na prática, isso tem prazo curto. No Exchange Online, o e-mail do Microsoft 365, um item apagado fica recuperável por padrão durante 14 dias; um administrador pode estender esse prazo, mas até um teto de 30 dias. Passado esse período, o item sai da pasta de recuperação e não volta. Trinta dias é bem menos da metade do tempo que separou, no caso do início deste texto, o apagão do dia em que o diretor percebeu.
O hábito que a nuvem não corrige
O comportamento mais comum diante disso é confiar que "estar na nuvem" já resolve — e, quando o assunto aparece, tratar o Microsoft 365 como se já fosse um backup, porque os arquivos sincronizam sozinhos entre o computador e o OneDrive ou o SharePoint.
Sincronização tem o mesmo limite da réplica: ela copia a mudança, não escolhe se a mudança foi um acerto ou um erro. Se um arquivo é apagado, embaralhado por um sequestro de dados ou sobrescrito por engano numa planilha compartilhada, a sincronização leva esse estado adiante para todos os lugares conectados — inclusive para a nuvem.
Outro hábito comum é deixar o assunto sem dono: ninguém releu o contrato de serviço, ninguém testou uma recuperação, e a primeira vez que a empresa descobre o prazo de guarda é quando precisa dele — e ele já passou. Nesse momento, a saída costuma ser abrir chamado com o suporte da própria Microsoft e esperar resposta, sem garantia de que o dado ainda exista para ser devolvido.
O que precisa existir na prática
Um ambiente de Microsoft 365 protegido de verdade tem mecanismos concretos, não a suposição de que "a nuvem já cuida disso".
Cópia guardada fora do Microsoft 365. Não a lixeira nem o histórico de versões do próprio serviço — uma cópia independente, num lugar que continua de pé mesmo se a conta, o e-mail ou o arquivo original desaparecer.
Cobertura de cada parte do ambiente, não só da caixa de entrada. E-mail, arquivos no OneDrive e no SharePoint, e o que é trocado no Teams têm prazos de descarte diferentes entre si — a cópia precisa alcançar todos, não só o que é mais visível no dia a dia.
Prazo de guarda maior do que o prazo de descarte automático do serviço. Se o Microsoft 365 apaga em semanas, a cópia independente guarda por meses — é essa diferença que cobre o caso de alguém perceber o erro tarde.
Simulação periódica de recuperação, e não só a cópia rodando em segundo plano: testar de tempos em tempos se um arquivo específico volta, e em quanto tempo, é a única forma de saber se a cópia funciona antes do dia em que ela precisa funcionar.
Restauração que não depende de abrir chamado com o fabricante. Quem administra a cópia consegue devolver o item sozinho, sem entrar na fila de suporte de um provedor que atende o mundo inteiro.
É assim que a Skills IT trabalha: cópias automatizadas e criptografadas do ambiente Microsoft 365, com prazo de guarda definido em contrato e simulação periódica de recuperação.
O que muda no dia a dia da empresa
O primeiro ganho é o mais simples de explicar: um erro de um funcionário — apagar a pasta errada, sobrescrever a planilha errada — deixa de ser um problema sem volta. Vira um pedido de restauração que se resolve em pouco tempo, sem reconstruir o trabalho de memória nem pedir ao cliente que reenvie o que já tinha sido combinado.
O segundo é a separação entre o ataque e o estrago. Um sequestro de dados que embaralha arquivos no OneDrive ou no SharePoint sincroniza a bagunça para a nuvem junto — sem uma cópia guardada fora desse ciclo, não sobra versão limpa para recuperar. Com ela, a empresa volta a uma versão de antes do ataque, em vez de negociar com quem sequestrou os arquivos.
O terceiro é orçamentário: o custo de manter a cópia é previsível e pequeno perto do custo de recriar contratos, cadastros de clientes ou meses de histórico de e-mail perdido — sem contar o tempo da equipe parada enquanto ninguém sabe se aquilo volta.
A Gartner previu, em agosto de 2024, que só 15% das empresas tratavam o backup de aplicativos usados direto da nuvem — a categoria à qual pertence o Microsoft 365 — como prioridade crítica naquele ano, e que esse número deve chegar a 75% até 2028. Na prática, isso quer dizer que a maioria das empresas ainda trata o assunto como algo para resolver depois. A conta some justamente quando "depois" chega tarde demais.
Quatro perguntas para levar à próxima reunião
Antes de assumir que o Microsoft 365 já está coberto, vale responder a estas quatro perguntas com quem cuida da TI da empresa:
- Onde está a cópia dos dados do Microsoft 365 da empresa, e quem administra essa cópia? Se a resposta for "a Microsoft cuida disso", vale reler o próprio contrato de serviço antes da reunião.
- Por quantos dias um e-mail ou arquivo apagado continua recuperável? Depois desse prazo, o item sai até da pasta de recuperação do próprio serviço, não só do computador do funcionário.
- Quando foi a última vez que alguém testou restaurar um arquivo de verdade? Uma cópia nunca testada é uma suposição, não uma garantia.
- Se alguém apagar uma pasta inteira hoje, quem restaura, e em quanto tempo? Se a resposta for "abrir chamado e esperar", esse é o ponto para resolver primeiro.
