Puntos clave
- El modelo de responsabilidad compartida de Microsoft 365 delimita las obligaciones de protección de datos entre Microsoft y el cliente, y precisa quién se encarga de la copia de seguridad, la retención y la gobernanza.
- Asigna roles RACI claros (Responsable, Aprobador, Consultado, Informado) para los controles operativos clave, como MFA, retención y DLP, para reforzar la rendición de cuentas.
- Aplica Zero Trust con MFA, acceso condicional y gestión de acceso privilegiado (PIM) para reducir la pérdida de datos accidental o malintencionada.
- Estandariza el alcance, la frecuencia, la retención y las pruebas de restauración de las copias de seguridad en OneDrive, SharePoint y otras herramientas.
- Aplica el control de acceso basado en roles (RBAC), retira los permisos de administrador que no se usan y recurre a Privileged Identity Management para dar acceso justo a tiempo.
Con la adopción masiva del cloud, gestionar bien los datos importa más que nunca. Microsoft 365 incluye funciones nativas de protección de datos y copia de seguridad, pero las organizaciones siguen necesitando definir estrategias adecuadas de copia de seguridad y recuperación para cargas de trabajo como OneDrive, SharePoint y Teams. Los MSP pueden ayudar a poner en práctica las responsabilidades del cliente dentro del modelo de responsabilidad compartida de Microsoft 365 y a estandarizar la conservación de los datos de trabajo en todas las cargas de trabajo de Microsoft 365.
Así es más fácil identificar qué datos quedan cubiertos por las funciones nativas de protección y recuperación de Microsoft 365 y definir flujos de trabajo adicionales según las necesidades de copia de seguridad de la organización. En esta guía verás, paso a paso, cómo llevar a la práctica las copias de seguridad internas.
Cómo crear un modelo de responsabilidad compartida de Microsoft 365
Esta guía parte del modelo de responsabilidad compartida de Microsoft y añade el contexto específico de cada cliente para elevar tus estándares de copia de seguridad y recuperación con una plataforma de monitorización y gestión remota (RMM).
Requisitos previos:
- Un objetivo de tiempo de recuperación (RTO) y un objetivo de punto de recuperación (RPO) acordados para cada carga de trabajo, con un responsable de negocio designado para cada una
- Acceso de administrador a Microsoft 365, a los roles de Microsoft Entra ID y a las herramientas de copia de seguridad
- Un espacio documental para políticas, matrices RACI y paquetes de evidencias mensuales
- Una ventana de cambios y un proceso de gestión de tickets para las actualizaciones de configuración
Paso 1: crea la matriz RACI y el mapa de controles del tenant
Empieza por enumerar los controles operativos que necesitas monitorizar en cada espacio de trabajo y asignar roles y responsabilidades. Esto mejora la gobernanza desde el principio y agiliza la respuesta ante incidentes. Para cada control (por ejemplo, MFA, prevención de pérdida de datos o políticas de retención), designa a alguien:
- Responsable: la persona o el equipo encargado de supervisar los controles operativos
- Aprobador: quien asume el riesgo y el resultado
- Consultado: las fuentes de asesoramiento experto y de aportaciones imprescindibles
- Informado: quienes deben recibir las actualizaciones y los resultados finales
Por ejemplo, tu mapa de controles de copia de seguridad y recuperación debería parecerse a esto:
| Actividad | Responsable | Aprobador | Consultado | Informado |
| Elegir una solución de copia de seguridad | Equipo de operaciones de TI | Responsable de TI | Partner de Microsoft | Dirección ejecutiva |
| Programar las copias de seguridad | Equipo de operaciones de TI | Responsable de TI | Línea de soporte del proveedor | Unidades de negocio implicadas |
| Probar los flujos de restauración | Equipo de operaciones de TI | Responsable de TI | Equipo de seguridad de datos | Dirección ejecutiva |
Paso 2: protege primero la identidad y el acceso
Aplica los principios de Zero Trust con controles de acceso privilegiado y acceso condicional para limitar el acceso y los privilegios administrativos en Microsoft 365. Así reduces los accesos no autorizados, los privilegios excesivos y los riesgos de pérdida de datos asociados.
Casos de uso: tomar precauciones (por ejemplo, permisos de administrador limitados en el tiempo y aprobaciones adicionales) para reducir los riesgos del acceso privilegiado.
Requisitos previos: Microsoft 365 Business Premium y privilegios administrativos en Microsoft Entra.
- Inicia sesión en el centro de administración de Microsoft Entra.
- Para configurar los métodos de autenticación de MFA, ve a Entra ID > Authentication methods > Policies.
- Habilita los métodos de autenticación adecuados para los usuarios y grupos que lo necesiten.
- Para exigir MFA, ve a Entra ID > Conditional Access > Policies > New policy.
- Selecciona los usuarios y los recursos de destino correspondientes y configura la política para que exija MFA.
- Para configurar el acceso privilegiado, ve a ID Governance > Privileged Identity Management > Microsoft Entra roles > Roles.
- Selecciona el rol correspondiente, asigna a los usuarios como elegibles y configura los requisitos de activación limitada en el tiempo y las aprobaciones que necesites.
Paso 3: define la cobertura de copia de seguridad por carga de trabajo
Fija objetivos de copia de seguridad y restauración según las limitaciones técnicas y las herramientas de las que dependéis tú y tus clientes. Define y documenta lo siguiente:
- Alcance de la copia de seguridad
- Frecuencia de la copia de seguridad
- Retención de datos
- Protocolos de cifrado
- Ubicaciones de almacenamiento
- Pruebas de restauración programadas por carga de trabajo
- Lagunas de cobertura (por ejemplo, tipos de archivo no admitidos, soluciones alternativas aplicadas, etc.)
Paso 4: diferencia retención, archivado y copia de seguridad
Las funciones de retención de Microsoft 365 pueden cubrir la mayor parte de la retención y del cumplimiento de los SLA, pero no sustituyen a una copia de seguridad y puede que no ofrezcan la recuperación a un momento concreto que exigen todos los escenarios. Refuerza la gestión del almacenamiento y las copias de seguridad con una herramienta de copia de seguridad todo en uno con un ROI evidente.
Paso 5: aplica el mínimo privilegio con los roles de Microsoft Entra
El control de acceso basado en roles (RBAC) permite precisar los permisos de cada usuario en toda la empresa y refuerza tu modelo de responsabilidad compartida de Microsoft 365. Para aplicarlo, tu equipo de TI debe hacer lo siguiente:
Asignar tareas según el rol
- Dar permisos de solo lectura al personal de seguridad que necesita revisar informes.
- Conceder permisos de administrador de cumplimiento al equipo de SLA para las políticas de retención.
- Asignar a los responsables de correo los permisos mínimos de Exchange necesarios para ver los buzones.
- Dar permisos de administrador de Helpdesk para restablecer contraseñas, no privilegios de administrador global.
Retirar los permisos de administrador global que no se usan
- Audita mensualmente los usuarios con rol de administrador global.
- Retira los permisos de Administrador global a los antiguos colaboradores externos.
- Mantén entre 2 y 3 cuentas de emergencia con permisos globales.
Implantar aprobaciones y permisos temporales
- Los responsables deben aprobar los roles elevados.
- Usa Privileged Identity Management (PIM) para gestionar los accesos de corta duración.
- Configura alertas en tiempo real para los cambios de permisos.
- Usa MFA para crear flujos de aprobación seguros.
Auditar periódicamente las nuevas asignaciones de roles
- Revisa cada semana los cambios de responsabilidades.
- Revisa cada mes las nuevas asignaciones de roles de administrador.
- Compara los permisos actuales con tu mapa de controles para detectar desviaciones.
Paso 6: monitoriza, prueba y entrega evidencias
Las auditorías periódicas ayudan a mantener los estándares operativos entre una reunión importante con las partes interesadas y la siguiente. Cuando incluyas tu modelo de responsabilidad compartida de Microsoft 365 en el boletín mensual:
- Lleva el seguimiento de las pruebas de copia de seguridad en una plataforma centralizada.
- Crea cuadros de mando con las tasas de éxito de las copias de seguridad.
- Coordina el seguimiento de licencias con los responsables de activos.
- Añade capturas que demuestren que tu modelo de responsabilidad compartida funciona.
Paso 7: empaqueta tu modelo de responsabilidad compartida de Microsoft 365 como servicio gestionado
Tus políticas de copia de seguridad de Microsoft 365 no solo protegen los datos: también atraen nuevo negocio y ayudan a retener el que ya tienes.
Promociona tu modelo de responsabilidad compartida dentro de tu oferta más reciente para captar clientes, mejorar la retención y mantener tu ventaja competitiva frente a otros MSP que no tienen un modelo de responsabilidad de Microsoft 365 puesto en práctica.
La integración con NinjaOne simplifica los planes de copia de seguridad del modelo de responsabilidad compartida de Microsoft 365
El panel de NinjaOne ofrece una visión útil de las operaciones de copia de seguridad y recuperación de Microsoft 365. Así te facilita el proceso:
|
Paso |
Sin NinjaOne |
Con NinjaOne |
| Crear la matriz RACI (Responsable, Aprobador, Consultado, Informado) y el mapa de controles del tenant. | Hojas de cálculo actualizadas a mano y sin control de versiones | Datos operativos e informes centralizados para sustentar las revisiones de la RACI y de los controles |
| Proteger primero la identidad y el acceso. | Varias herramientas para autenticación, acceso condicional, gestión de identidades, etc. | Copia de seguridad y recuperación de los objetos y configuraciones de Microsoft Entra |
| Definir la cobertura de copia de seguridad por carga de trabajo. | Programaciones de copia de seguridad separadas por carga de trabajo y restauraciones manuales | Programación automatizada de copias de seguridad, funciones de restauración e informes en una sola plataforma |
| Diferenciar retención, archivado y copia de seguridad. | Dependencia de las funciones nativas de retención y recuperación de Microsoft | Opciones de restauración granular, funciones de recuperación integradas y retención de copias de seguridad configurable |
| Monitorizar, probar y entregar evidencias | Recopilación manual de datos y plantillas de informes poco homogéneas | Visualización de datos integrada, cuadros de mando e informes claros para el cliente |
| Empaquetar tu modelo de responsabilidad compartida de Microsoft 365 | Pocos datos y dificultad para demostrar el ROI | Paneles personalizados con tu marca que muestran el éxito de las copias de seguridad y las métricas de cumplimiento de los SLA |
Sistematiza tu modelo de responsabilidad compartida
Crear flujos de trabajo basados en datos para proteger la información dentro y fuera del cloud da tranquilidad a tus clientes actuales y atrae nuevo negocio. Para poner en práctica tu modelo de responsabilidad compartida de Microsoft 365, define la matriz RACI del tenant, exige MFA, crea copias de seguridad para cada carga de trabajo, haz pruebas con regularidad, guarda los resultados y publícalos cada mes.
Temas relacionados:
- Cómo explicar a los clientes el modelo de responsabilidad compartida de Microsoft 365
- Cómo explicar a los clientes el modelo de responsabilidad compartida de Microsoft 365 (vídeo)
- Respuesta a incidentes en el cloud: buenas prácticas en 2026
- Por qué la copia de seguridad SaaS es importante para los MSP
- Cómo explicar la diferencia entre archivado y copia de seguridad en Microsoft 365
