Backup di Microsoft 365 per le PMI di Torino: i dati nel cloud non sono al sicuro per default

Il backup di Microsoft 365 è una copia indipendente e ripristinabile dei dati contenuti in email, OneDrive, SharePoint e Teams, conservata al di fuori dei sistemi di Microsoft e sotto il controllo dell'azienda. Non è la stessa cosa del cestino o della cronologia delle versioni che molti utenti conoscono: è una protezione separata, pensata per riportare in vita i dati anche quando un errore umano, un guasto o un attacco hanno colpito il servizio principale.

Eppure, nella maggior parte delle PMI di Torino che adottano Microsoft 365, questa copia non esiste. La convinzione diffusa è semplice e rassicurante: "i dati sono nel cloud, quindi Microsoft li tiene al sicuro". È una delle frasi che i tecnici di AscenSys, società IT di Torino, sentono più spesso durante i primi sopralluoghi. Il problema è che si tratta di un equivoco, e quando lo si scopre è quasi sempre troppo tardi.

Microsoft 365 è un servizio eccellente per produttività e collaborazione, e la sua infrastruttura è tra le più affidabili al mondo. Ma "affidabile" e "protetto dalla perdita di dati" sono due concetti diversi. Microsoft garantisce che il servizio sia sempre disponibile; non garantisce che i tuoi contenuti siano recuperabili se vengono cancellati, cifrati da un ransomware o persi insieme all'account di un dipendente che lascia l'azienda.

In questo articolo spieghiamo perché il backup di Microsoft 365 è oggi una necessità per ogni PMI di Torino e del Piemonte, cosa dice davvero il modello di responsabilità condivisa di Microsoft e come AscenSys aiuta le aziende a mettere i propri dati realmente al sicuro.

Per capire il rischio bisogna partire dal modello di responsabilità condivisa (shared responsibility model), il principio con cui Microsoft regola chi protegge cosa nel cloud. In sintesi: Microsoft è responsabile della disponibilità e della sicurezza dell'infrastruttura e della piattaforma; l'azienda cliente resta responsabile dei propri dati e dei propri contenuti. Lo stesso contratto dei servizi Microsoft invita gli utenti a effettuare regolarmente un backup dei contenuti tramite servizi di terze parti.

Perché la retention nativa di Microsoft 365 non è un backup

Microsoft 365 offre cestino, cestino secondario e criteri di conservazione, ma questi strumenti hanno limiti precisi. La conservazione di default arriva al massimo a 93 giorni: superata quella finestra, il dato cancellato sparisce in modo definitivo. Quando un utente elimina una email o un file, la cancellazione viene replicata su tutti i sistemi ridondanti di Microsoft, esattamente come accadrebbe a un dato legittimo. La ridondanza protegge dal guasto hardware, non dall'errore umano o dall'attacco informatico.

I quattro scenari in cui le PMI di Torino perdono i dati di Microsoft 365

• Cancellazione accidentale o massiva: un collaboratore elimina una cartella SharePoint condivisa o svuota una casella per fare spazio, e ci si accorge della perdita mesi dopo, oltre la finestra di recupero.
• Ransomware e account compromessi: un attacco cifra i file su OneDrive e SharePoint, oppure un account violato cancella dati in massa. La sincronizzazione del client propaga la cifratura fino al cloud.
• Dipendente che lascia l'azienda: quando si disattiva la licenza di un ex dipendente per risparmiare, la sua casella e i suoi file OneDrive vengono eliminati dopo il periodo di grazia, portandosi via anni di corrispondenza e documenti.
• Cancellazione dolosa: un collaboratore in uscita o scontento cancella di proposito documenti critici prima di andarsene.

Lo scenario di rischio non è teorico: secondo il Rapporto Clusit 2026 in Italia si sono registrati 507 attacchi gravi, contro i 357 dell'anno precedente, una crescita che colloca il Paese tra i più colpiti. In questo contesto, affidare la sopravvivenza dei dati aziendali alla sola retention di 93 giorni è una scommessa che molte PMI finiscono per perdere.

AscenSys, in qualità di Microsoft Cloud Solution Provider, aiuta le PMI di Torino e del Piemonte a coprire esattamente la parte del modello di responsabilità condivisa che ricade sull'azienda: la protezione dei dati. Lo facciamo affiancando a Microsoft 365 una soluzione di backup esterna, automatica e verificata, che conserva una copia indipendente dei contenuti al di fuori dei datacenter Microsoft.

Un backup esterno per email, OneDrive, SharePoint e Teams

La soluzione protegge tutti i carichi di lavoro di Microsoft 365: caselle Exchange Online, file di OneDrive, librerie e siti SharePoint, chat e file di Teams. I backup vengono eseguiti più volte al giorno in automatico e conservati per periodi molto più lunghi dei 93 giorni nativi — un anno, diversi anni o senza limiti, a seconda delle esigenze di conformità dell'azienda.

La regola 3-2-1 applicata ai dati nel cloud

AscenSys progetta il backup secondo la regola 3-2-1, lo standard riconosciuto della protezione dati: tre copie dei dati, su due supporti diversi, con almeno una copia conservata fuori sede e isolata. Per i dati di Microsoft 365 questo significa che, oltre alla copia operativa nel cloud Microsoft, esiste sempre almeno una copia indipendente, in un'infrastruttura separata, non raggiungibile da un ransomware che colpisce gli account aziendali.

Conservazione e sovranità del dato in Italia

Per le aziende che hanno requisiti di conformità o che preferiscono semplicemente sapere dove risiedono i propri dati, AscenSys può appoggiare il backup su infrastrutture cloud con datacenter in Italia, come quella del partner StrongBox Cloud. Il dato resta così sotto giurisdizione italiana, un aspetto rilevante per il rispetto del GDPR, le cui sanzioni possono arrivare fino al 4% del fatturato annuo globale o 20 milioni di euro.

Ripristino rapido e verificato

Un backup serve solo se il ripristino funziona davvero. AscenSys verifica periodicamente che i dati siano recuperabili e, in caso di necessità, ripristina una singola email, un'intera libreria SharePoint o la casella completa di un utente in tempi rapidi, riducendo al minimo il fermo dell'attività.

Attivare un backup professionale di Microsoft 365 non è un progetto complesso né invasivo: non richiede di toccare la configurazione esistente di posta e file, e gli utenti non si accorgono di nulla nel lavoro quotidiano. AscenSys segue un percorso in cinque passaggi.

1. Assessment iniziale: analizziamo quanti utenti, quali carichi di lavoro (Exchange, OneDrive, SharePoint, Teams) e quali requisiti di conservazione e conformità ha l'azienda.
2. Definizione delle politiche di backup: stabiliamo la frequenza dei backup, il periodo di conservazione e dove conservare le copie, anche in base a vincoli normativi di settore.
3. Collegamento sicuro al tenant Microsoft 365: connettiamo la soluzione di backup tramite autorizzazioni dedicate, senza condividere le password degli utenti.
4. Primo backup completo e backup incrementali: dopo la copia iniziale, il sistema salva automaticamente solo le modifiche, più volte al giorno.
5. Monitoraggio e test di ripristino: controlliamo che ogni backup vada a buon fine e verifichiamo periodicamente che il ripristino dei dati funzioni davvero.

Quanto costa un backup di Microsoft 365 rispetto al rischio di perdere i dati

Sul mercato le soluzioni di backup per Microsoft 365 hanno un costo dell'ordine di pochi euro per utente al mese — tipicamente tra 2 e 4 euro per utente — una cifra trascurabile se confrontata con il danno di una perdita di dati. Secondo le stime di settore, un incidente informatico grave costa a una PMI italiana tra 50.000 e 250.000 euro tra ripristino, fermo dell'attività e danno reputazionale, senza contare le possibili sanzioni privacy. Investire qualche euro al mese per utente per evitare un rischio a cinque o sei cifre è una delle decisioni con il ritorno più evidente nell'intera gestione IT di una PMI.