Apakah Microsoft 365 Perlu Di-backup? Ini Fakta Shared Responsibility

Pertanyaan mengenai apakah perusahaan membutuhkan layanan backup Microsoft 365 tambahan sering muncul ketika tim manajemen beranggapan bahwa seluruh email Exchange Online, dokumen OneDrive, SharePoint, dan percakapan Microsoft Teams sudah otomatis dicadangkan oleh Microsoft. Faktanya, di dalam dokumen resmi Microsoft Services Agreement dan konsep Shared Responsibility Model, Microsoft secara tegas menyatakan bahwa mereka bertanggung jawab atas ketersediaan infrastruktur cloud, sedangkan perlindungan dan keterpulihan isi data pengguna sepenuhnya menjadi tanggung jawab perusahaan Anda.

5 Risiko Kehilangan Data Jika Tidak Menggunakan Backup Microsoft 365

Tanpa solusi backup Microsoft 365 independen yang disimpan di luar tenant produksi, perusahaan Anda rentan terhadap lima skenario berikut:

1. Penghapusan Tidak Sengaja (Human Error): Karyawan sering kali menghapus folder bersama di SharePoint atau OneDrive tanpa sadar, dan baru menyadari kehilangan dokumen penting tersebut berbulan-bulan kemudian setelah masa simpan Recycle Bin (30–93 hari) habis dan data terhapus permanen.
2. Serangan Ransomware & Sinkronisasi OneDrive: Ketika laptop karyawan terinfeksi ransomware, agen sinkronisasi OneDrive secara otomatis mengunggah versi file yang sudah terenkripsi ke cloud. Memulihkan ribuan file satu per satu menggunakan version history bawaan akan memakan waktu sangat lama.
3. Sabotase Internal atau Karyawan yang Resign: Karyawan yang akan berhenti bekerja atau pelaku insider threat dapat mengosongkan kotak surat email dan menghapus Second-Stage Recycle Bin sebelum akunnya dinonaktifkan.
4. Pengambilalihan Akun Admin (Account Takeover): Jika kredensial Global Administrator bocor akibat phishing, peretas memiliki akses penuh untuk menghapus seluruh data di dalam tenant yang sama.
5. Kewajiban Retensi Kepatuhan Audit & Biaya Lisensi: Menyimpan data mantan karyawan dengan terus membayar lisensi aktif Microsoft 365 setiap bulan sangat membebani anggaran IT.

Cara Kerja Datto SaaS Protection untuk Backup Microsoft 365 & Google Workspace

Sebagai bagian dari strategi Business Continuity dan penerapan aturan backup 3-2-1 untuk aplikasi cloud, One Data Asia menghadirkan Datto SaaS Protection yang melakukan pencadangan otomatis 3 kali sehari langsung dari cloud-to-cloud ke penyimpanan immutable yang terisolasi.

• Granular Point-in-Time Restore: Pulihkan satu email, satu folder OneDrive, situs SharePoint, maupun seluruh akun pengguna ke titik waktu sebelum serangan terjadi dalam hitungan klik.
• Hemat Lisensi Akun Non-Aktif: Arsipkan data karyawan yang sudah resign di Datto SaaS Protection sehingga lisensi Microsoft 365 mereka dapat langsung dialihkan ke karyawan baru.

Padukan juga dengan proteksi Datto SaaS Defense dan pahami perbedaan arsitektur pencadangan di artikel apa itu BCDR dan bedanya dengan backup biasa. Jadwalkan demo Datto SaaS Protection bersama One Data Asia.