"Tanto è su Microsoft 365, è tutto al sicuro." È una delle convinzioni più comuni — e più rischiose — tra chi usa la posta in cloud. Microsoft garantisce che l'infrastruttura funzioni. Non garantisce che i tuoi dati non vadano persi.

Il modello di responsabilità condivisa

Microsoft, come tutti i grandi cloud provider, opera secondo un modello di responsabilità condivisa: si impegna sulla disponibilità e sicurezza dell'infrastruttura (i server, la rete, l'applicazione), ma la responsabilità del contenuto — le tue email, i tuoi file, i tuoi contatti — resta tua. È scritto nero su bianco nei termini di servizio.

Cosa succede in pratica

  • Un dipendente elimina per errore un'intera cartella di email: dopo il periodo di conservazione del cestino (di norma alcune settimane), i messaggi non sono più recuperabili con gli strumenti nativi
  • Un account compromesso viene usato per cancellare deliberatamente delle comunicazioni: senza una copia indipendente, quei messaggi sono persi
  • Un ransomware sincronizzato tramite OneDrive o SharePoint cifra i file: se il backup risiede sullo stesso ecosistema compromesso, anche quello è a rischio
  • Una causa legale richiede di produrre email di due anni fa: le policy di conservazione predefinite spesso non arrivano così lontano

Perché le policy native non bastano

Microsoft 365 offre funzionalità di conservazione e recupero, ma sono pensate per errori a breve termine, non per una vera strategia di backup: finestre temporali limitate, configurazione complessa per una copertura realmente completa, e soprattutto: se qualcuno ha accesso amministrativo compromesso all'intero tenant, può modificare o disattivare quelle stesse policy.

Il punto chiave: un backup non è tale se vive nello stesso ambiente che dovrebbe proteggere. Un vero backup è indipendente: copiato altrove, con la propria conservazione, non raggiungibile da chi (persona o malware) ha compromesso l'account principale.

Cosa aggiunge un backup indipendente

  • Conservazione dei messaggi separata dal tenant Microsoft 365, con crittografia AES-256
  • Periodi di retention più lunghi, configurabili in base alle tue esigenze legali o organizzative
  • Ricerca e ripristino puntuale, anche di singoli messaggi eliminati mesi prima
  • Protezione anche in caso di compromissione totale dell'account o del tenant

Il backup indipendente è incluso, allo stesso modo, sia su Microsoft 365 gestito sia su MailGestITA: la protezione non dipende da quale casella di posta usi.