Microsoft 365, wel of geen backup?

In Architectuur en Design sessies die we met klanten doen krijgen we vaak de vraag "Microsoft 365, wel of geen backup?" 

Leveranciers van Backup Software willen je graag laten geloven dat hun software altijd noodzakelijk is als je Microsoft 365 gebruikt maar ik pleit voor een beslissing op basis van feiten en daarmee van Requirements van de organisatie. Het "zo doen we het nu ook" (vaak in de pre-cloud tijd) is naar mijn mening geen sterk argument. 

Backup requirements moeten mijns inziens in ieder geval gaan over:

• Beschikbaarheid van data in het geval van een outage (netwerk storing, hardware storing, cyber attack etc.) - dit gaat overigens bijvoorbeeld ook over uitwijk, fail-over, meerdere datacenters etc. 
• Historie – het kunnen terughalen van “die ene belangrijke Excel file van 2 maanden geleden” - dit gaat ook voor een groot gedeelte over "compliancy" 

Twee totaal verschillende zaken, maar traditioneel vaak ingevuld met een Backup oplossing. 

Microsoft 365 beschikt standaard echter al over gerelateerde functionaliteit die je kunt gebruiken zonder investing in een backup oplossing: 

• Beschikbaarheid van data volgens de Microsoft Service Descriptions
• Recycle Bin in OneDrive, Teams en SharePoint – gebruikers kunnen tot maximaal 93 dagen bestanden terug halen
• Versioning in SharePoint Online (en daarmee ook in OneDrive en Teams) – waarmee je eerdere versies van documenten eenvoudig terug kunt halen 
• Legal Hold – voor opslag van informatie om juridische redenen en tegen juridische voorwaarden (“immutable”) – overigens niet geschikt als backup vervanger! 
• OneDrive Restore (bijvoorbeeld in het geval van een Cyber Attack)

Met bovenstaande functionaliteit kun je al heel veel regelen. Alleen als je afgestemde en door de business erkende requirements hebt die niet met Microsoft 365 ingevuld kunnen worden dan zou je over willen gaan tot de aanschaf van een additionele Backup oplossing.