Cómo hacer una copia de seguridad de Microsoft 365 Exchange Online

Aunque Microsoft 365 incluye políticas de retención básicas y retenciones legales, estas funciones son muy distintas de una verdadera solución de copia de seguridad SaaS. Conservan el contenido en su sitio con fines de cumplimiento, en lugar de crear una instantánea restaurable, así que no protegen frente a situaciones como un borrado masivo, una cuenta comprometida o un exploit de día cero que corrompa o elimine datos más rápido de lo que los técnicos pueden reaccionar.

Esta guía explica cómo hacer una copia de seguridad de Microsoft 365 Exchange Online, por qué la retención nativa y la retención por litigio no son copias de seguridad reales y cómo tratar los buzones grandes, los buzones compartidos, los archivos y los datos de calendario y contactos. Ayuda a administradores de TI y MSP a comparar exportaciones con PowerShell, el eDiscovery nativo y las plataformas de terceros, además de proponer una rutina mensual para verificar la cobertura de las copias de seguridad.

Los límites de la retención de Microsoft 365 para los datos de Exchange

Las políticas de retención de Microsoft están pensadas para el cumplimiento, no para una recuperación granular ni para las necesidades operativas del día a día. Los elementos eliminados se pueden recuperar durante 30 días y la retención por litigio permite conservar datos, pero estas funciones no protegen frente a problemas como la corrupción de datos, las cuentas comprometidas o los borrados masivos.

Transcurridos 366 días, el historial de sesiones de restauración deja de estar disponible, lo que hace imposible la recuperación a largo plazo con las herramientas nativas. La ventana de 30 días para restaurar usuarios eliminados limita aún más las opciones de las organizaciones con una gestión de usuarios compleja.

Microsoft también ofrece un complemento de pago llamado Microsoft 365 Backup, que proporciona copias de seguridad basadas en instantáneas y con recuperación a un momento concreto para Exchange Online, SharePoint y OneDrive, todo gestionado desde el centro de administración de Microsoft 365. En el caso concreto de Exchange Online, ofrece un RPO de 10 minutos, con una retención de datos limitada a un año. A diferencia de las políticas de retención o de la retención por litigio, está diseñado para restaurar de verdad, no solo para conservar. Sin embargo, Microsoft 365 Backup tiene una cobertura limitada (solo Exchange Online, SharePoint y OneDrive) y no permite controlar dónde se almacenan los datos de la copia de seguridad, ya que permanecen en la infraestructura de Microsoft.

Cómo hacer una copia de seguridad de un buzón de M365

Hacer copias de seguridad de Exchange Online no es un proceso único que valga para todos los casos. Las organizaciones se enfrentan a retos muy distintos, desde buzones de gran tamaño hasta estructuras de permisos complejas, que exigen mucho más que la retención integrada de Microsoft.

Retención por litigio frente a copia de seguridad real

La retención por litigio protege los datos por motivos legales impidiendo que se modifiquen, pero no puede devolver un buzón a un estado anterior ni recuperarlo de una corrupción. Las copias de seguridad reales capturan instantáneas que permiten restaurar el buzón por completo, incluidas las carpetas, los permisos y los metadatos.

Por ejemplo, si un usuario borra sus Elementos enviados, la retención por litigio conserva los elementos, pero recuperarlos exige un proceso de eDiscovery complejo. Una copia de seguridad adecuada de Microsoft 365 Exchange restaura la carpeta entera con un solo clic, manteniendo las marcas de tiempo y los permisos.

Qué tener en cuenta con los buzones compartidos

Los buzones compartidos plantean retos propios a la hora de hacer copias de seguridad, por sus patrones de acceso multiusuario y sus estructuras de permisos complejas. La configuración de delegación, los permisos de «enviar como» y los controles de acceso a nivel de carpeta deben conservarse con cuidado durante las operaciones de copia de seguridad.

Para hacer bien la copia de seguridad de los buzones compartidos:

1. Audita primero los permisos: usa `Get-MailboxPermission` y Get-RecipientPermission` para registrar los derechos de acceso actuales.
2. Documenta la configuración de delegación: ejecuta `Get-Mailbox -Identity [mailbox] | Select-Object GrantSendOnBehalfTo` para mapear todas las relaciones de delegación.
3. Guarda los datos de permisos por separado, junto con tu copia de seguridad, para asegurarte de poder restaurarlo todo.

Protección de los buzones de archivo

Los buzones de archivo se rigen por políticas de retención y de acceso distintas de las de los buzones principales, por lo que necesitan un enfoque de copia de seguridad específico. La expansión automática y la arquitectura de almacenamiento por niveles complican el trabajo de las herramientas de copia de seguridad tradicionales, que dan por hecho estructuras de datos lineales. Además, los requisitos de retención a largo plazo suelen superar las capacidades nativas de Microsoft, lo que hace necesaria la copia de seguridad de los buzones de archivo para cumplir con la normativa.

Problemas de sincronización con dispositivos móviles

Las relaciones ActiveSync entre los dispositivos móviles y Exchange Online pueden interferir en los procesos de copia de seguridad y restauración. Los dispositivos móviles mantienen cachés locales que pueden entrar en conflicto con el estado del buzón restaurado, lo que genera errores de sincronización e incoherencias en los datos. Los procedimientos de recuperación deben tener en cuenta las políticas de gestión de dispositivos móviles y las asociaciones de ActiveSync para evitar la corrupción de datos durante la restauración.

Dificultades de la copia de seguridad de buzones de M365 que arruinan la recuperación

En la práctica, las implementaciones de copia de seguridad se topan con obstáculos técnicos que la documentación estándar casi nunca aborda. Estos problemas aparecen en escenarios de recuperación reales, muchas veces cuando la organización se enfrenta a una pérdida crítica de datos y descubre que su estrategia de copia de seguridad tiene carencias de base.

Limitaciones por el tamaño de los buzones

Los buzones de más de 50 GB generan cuellos de botella de rendimiento que rompen los procesos habituales de copia de seguridad de Microsoft 365 Exchange. La limitación de la API de Microsoft Graph impone un máximo de 10 000 solicitudes cada 10 minutos por aplicación, lo que impide completar la copia de seguridad de los buzones demasiado grandes.

Para gestionar buzones de gran tamaño:

• Aplica estrategias de segmentación con `Export-Mailbox` y parámetros `-ContentFilter` para dividir los buzones grandes en bloques de 10 GB.
• Mide los tiempos de finalización de la copia de seguridad. Un buzón de 100 GB suele tardar entre 8 y 12 horas en la copia inicial con llamadas estándar a la API, mientras que las copias incrementales tardan entre 2 y 4 horas según el volumen diario de cambios.
• Controla el tamaño de los buzones con regularidad y archiva o elimina los datos innecesarios para que no superen unos límites manejables.

Jerarquías de carpetas complejas

Las estructuras de carpetas con muchos niveles anidados, permisos personalizados y reglas propias complican la restauración mucho más de lo que pueden gestionar las herramientas de copia de seguridad sencillas. Las políticas de retención a nivel de carpeta, los formularios personalizados y los permisos heredados exigen conservar relaciones de metadatos complejas.

Documenta las estructuras de carpetas con `Get-MailboxFolderStatistics` antes de las operaciones de copia de seguridad para poder reconstruir la jerarquía completa durante la recuperación. Mapea los permisos de carpeta con `Get-MailboxFolderPermission` en cada nivel antes de iniciar los procesos de copia de seguridad de Microsoft 365 Exchange.

Integración de calendario y contactos

Las citas de calendario con respuestas de reunión, las series periódicas y las relaciones con asistentes externos requieren un tratamiento específico durante la copia de seguridad. Si lo que necesitas es un inventario básico, usa Get-ExoMailboxFolderStatistics -FolderScope Calendar para listar el contenido de la carpeta del calendario y después Export-Csv para guardar el inventario en un archivo.

Este método no conserva todos los metadatos de las reuniones, como las respuestas de los asistentes o las excepciones de las citas periódicas, algo que sí hace una herramienta específica de copia de seguridad SaaS. Comprueba la restauración del calendario verificando que las reuniones periódicas mantienen sus reglas de excepción y siguen enviando notificaciones a los asistentes externos. Verifica también que la integración de los contactos con las listas de distribución y los organigramas funciona como esperas, porque añade una complejidad que va más allá de restaurar los datos del calendario.

Permisos y configuración de delegación

Los permisos de «enviar como», «enviar en nombre de» y la delegación de carpetas definen quién puede acceder y actuar en nombre de otras personas, por lo que es fundamental conservarlos. La mayoría de las herramientas básicas de copia de seguridad se dejan estos detalles. Para evitar problemas de acceso después de una restauración, las copias de seguridad también deben capturar las asignaciones de roles del buzón y las pertenencias a grupos de seguridad asociadas a cada usuario.

Crea scripts de restauración de permisos con los cmdlets `Add-MailboxPermission` y `Add-RecipientPermission` para automatizar la reconstrucción de los derechos de acceso. Muchas recuperaciones fracasan porque no se pueden reconstruir las relaciones de permisos, de modo que los buzones restaurados quedan incompletos a efectos prácticos aunque los datos se hayan restaurado correctamente.

Soluciones de copia de seguridad para Exchange Online que funcionan

Al elegir una solución de copia de seguridad para Exchange Online, valora aspectos como la frecuencia de las copias, la velocidad de restauración, el soporte para buzones grandes y la capacidad de conservar permisos y metadatos. Las mejores soluciones de copia de seguridad para Microsoft 365 reducen al mínimo el tiempo de inactividad y garantizan la continuidad del negocio ante una pérdida de datos.

Limitaciones del eDiscovery nativo

Microsoft Purview eDiscovery es muy potente para buscar y conservar información, pero no es una solución de copia de seguridad real. No puede restaurar buzones completos ni relaciones de datos complejas. Además, tiene límites: solo 10 búsquedas simultáneas y un máximo de 2 TB de exportación por búsqueda. Durante una recuperación, las organizaciones descubren que el contenido de eDiscovery es difícil de consultar e imposible de restaurar en formatos utilizables sin un trabajo manual considerable.

Plataformas de copia de seguridad de terceros

Las soluciones comerciales de copia de seguridad ofrecen una protección integral de Exchange Online con funciones diseñadas específicamente para entornos de Microsoft 365. Evalúa las soluciones según su eficiencia de API (solicitudes por minuto), su granularidad de restauración (a nivel de elemento o de buzón) y sus funciones de cumplimiento. Las principales plataformas alcanzan un RPO de 15 minutos para los buzones críticos y completan las restauraciones en 2 a 4 horas para buzones típicos de 25 GB.

Métodos de exportación con PowerShell

Las copias de seguridad basadas en PowerShell aportan la máxima flexibilidad a las organizaciones con requisitos muy concretos o con presupuestos limitados. Usa `New-MailboxExportRequest` con parámetros `-ContentFilter` para crear scripts de copia de seguridad automatizados y adaptados a las necesidades de tu organización.

Enfoques híbridos de copia de seguridad

Combinar varias metodologías de copia de seguridad crea capas de protección redundantes que cubren distintos escenarios de fallo. Automatiza con PowerShell las copias incrementales diarias y mantén plataformas de terceros para disponer de capacidades de recuperación completas. Configura las herramientas principales para las operaciones diarias automatizadas y las secundarias para las copias completas semanales.

Cómo verificar la cobertura y el acceso a las copias de seguridad de los buzones

Verificar las copias de seguridad exige procedimientos de prueba sistemáticos que validen tanto la integridad de los datos como la capacidad real de recuperación. Establece calendarios de verificación mensuales que incluyan pruebas de restauración de muestras, comprobaciones de coherencia de datos y validaciones de acceso. Microsoft limita las restauraciones de prueba a dos al mes por unidad de protección, así que conviene planificar bien estas actividades.

Sigue estos pasos para la verificación:

• Selecciona cada mes, de forma aleatoria, el 5 % de los buzones con copia de seguridad para probar su restauración.
• Haz restauraciones de prueba en entornos aislados de Exchange Online.
• Verifica las estructuras de carpetas, los permisos y el funcionamiento del calendario.
• Documenta los tiempos de restauración y los errores encontrados.
• Actualiza tus procedimientos de copia de seguridad según los resultados de las pruebas.

Compara los inventarios de copias de seguridad con los buzones realmente existentes mediante los cmdlets de PowerShell `Get-Mailbox` para detectar huecos, buzones compartidos, buzones de archivo y cuentas especiales que necesiten un enfoque de copia de seguridad distinto.

Protege tus datos de Exchange con NinjaOne Backup

Al elegir una solución de copia de seguridad para Exchange Online, valora aspectos como la frecuencia de las copias, la velocidad de restauración, el soporte para buzones grandes y la capacidad de conservar permisos y metadatos. Las mejores soluciones de copia de seguridad para Microsoft 365 reducen al mínimo el tiempo de inactividad y garantizan la continuidad del negocio ante una pérdida de datos.