Il ransomware può colpire i backup delle email di Microsoft 365?

Il ransomware può cifrare o eliminare sia i dati sugli endpoint sia quelli nel cloud: le cassette postali di Microsoft 365 non sono automaticamente al sicuro solo perché sono ospitate nel cloud. Una copia di backup conservata separatamente dal tenant attivo è il principale strumento per recuperare i dati non compromessi dopo un attacco.

Cosa succede a una cassetta postale quando viene rimossa una licenza Microsoft 365?

In genere Microsoft mantiene la cassetta postale priva di licenza in uno stato di eliminazione temporanea per un periodo limitato, prima che diventi idonea all’eliminazione definitiva: una finestra più breve di quanto richiedano la maggior parte dei criteri di conservazione o di conformità. Trascorso quel periodo, di norma i dati non sono più recuperabili con gli strumenti nativi di Microsoft 365.

Che differenza c’è tra archiviazione delle e-mail e backup delle email?

L’archiviazione conserva una copia delle email ricercabile e spesso non modificabile, utile per conformità, blocchi a fini legali e consultazione a lungo termine; il backup crea invece snapshot ripristinabili, pensati per recuperare dati persi o danneggiati. Rispondono a esigenze diverse, quindi la maggior parte delle organizzazioni che devono garantire sia la conformità sia il disaster recovery li utilizza insieme.

Backup Microsoft 365 Exchange Online: guida

Riepilogo

Questo post del blog NinjaOne offre un elenco completo di comandi CMD di base e un’analisi approfondita dei comandi di Windows con oltre 70 comandi cmd essenziali sia per i principianti che per gli utenti avanzati. La guida si propone si piegare in modo pratico i comandi del prompt dei comandi per la gestione dei file, la navigazione nelle directory, la risoluzione dei problemi di rete, le operazioni su disco e l’automazione, con esempi reali per migliorare la produttività. Che tu voglia imparare i comandi cmd fondamentali o padroneggiare gli strumenti avanzati della CLI di Windows, questa guida ti aiuterà a utilizzare il Prompt dei comandi in modo più efficace.

Punti chiave

La conservazione nativa di Microsoft offre un punto di ripristino di 10 minuti per i dati con un’età compresa tra 0 e 14 giorni, ma la cronologia delle sessioni di ripristino scompare completamente dopo 366 giorni: non sostituisce quindi un backup.
Cassette postali di grandi dimensioni, cassette postali condivise, cassette postali di archivio e sincronizzazione dei dispositivi mobili richiedono ciascuna una gestione specifica durante il backup e il ripristino.
Il blocco a fini giudiziari conserva i dati per motivi legali, ma non è in grado di riportare una cassetta postale a uno stato precedente: solo un vero backup cattura uno snapshot completo e ripristinabile.
L’eDiscovery nativo è limitato a 10 ricerche simultanee e a un’esportazione massima di 2 TB per ricerca, quindi non può fungere da soluzione completa di ripristino delle cassette postali.
Una soluzione di backup dedicata per Exchange Online, abbinata a test di ripristino mensili, colma le lacune lasciate aperte dalla conservazione nativa e dall’eDiscovery.

Microsoft 365 mette a disposizione criteri di conservazione di base e blocchi a fini legali, ma queste funzionalità sono profondamente diverse da una vera soluzione di backup SaaS. Conservano i contenuti dove si trovano per finalità di conformità, senza creare uno snapshot ripristinabile: non proteggono quindi da scenari come eliminazioni di massa, compromissione degli account o un exploit zero-day che danneggia o cancella i dati più velocemente di quanto i tecnici riescano a reagire.

Questa guida spiega come eseguire il backup di Microsoft 365 Exchange Online, perché la conservazione nativa e il blocco a fini giudiziari non sono veri backup e come gestire cassette postali di grandi dimensioni, cassette postali condivise, archivi e dati di calendario e contatti. È pensata per amministratori IT e MSP che vogliono confrontare esportazioni con PowerShell, eDiscovery nativo e piattaforme di terze parti, e include una routine mensile per verificare la copertura del backup.

I limiti della conservazione di Microsoft 365 per i dati di Exchange

I criteri di conservazione di Microsoft sono pensati per la conformità, non per un recupero granulare o per le esigenze operative quotidiane. Gli elementi eliminati possono essere recuperati per 30 giorni e il blocco a fini giudiziari può conservare i dati, ma queste funzionalità non proteggono da problemi come il danneggiamento dei dati, gli account compromessi o le eliminazioni di massa.

Dopo 366 giorni la cronologia delle sessioni di ripristino non è più disponibile, il che rende impossibile un recupero a lungo termine con gli strumenti nativi. La finestra di 30 giorni per il ripristino degli utenti eliminati limita ulteriormente le opzioni per le organizzazioni con una gestione degli utenti complessa.

Microsoft offre anche un componente aggiuntivo a pagamento chiamato Microsoft 365 Backup, che fornisce backup point-in-time basati su snapshot per Exchange Online, SharePoint e OneDrive, gestibili dall’interfaccia di amministrazione di Microsoft 365. Nello specifico, per Exchange Online offre un RPO (recovery point objective) di 10 minuti, con una conservazione dei dati limitata a un anno. A differenza dei criteri di conservazione o del blocco a fini giudiziari, è progettato per il ripristino vero e proprio, non solo per la preservazione. Microsoft 365 Backup ha però una copertura limitata (solo Exchange Online, SharePoint e OneDrive) e non consente alcun controllo su dove vengono archiviati i dati di backup, che restano all’interno dell’infrastruttura Microsoft.

Come eseguire il backup di una cassetta postale M365

Il backup di Exchange Online non è un processo uguale per tutti. Le organizzazioni devono affrontare sfide molto diverse, dalle cassette postali di grandi dimensioni alle strutture di autorizzazioni complesse, che richiedono molto più della semplice conservazione integrata di Microsoft.

Blocco a fini giudiziari e vero backup a confronto

Il blocco a fini giudiziari protegge i dati per motivi legali impedendone la modifica, ma non può riportare una cassetta postale a uno stato precedente né recuperare dati danneggiati. Un vero backup cattura snapshot che consentono il ripristino completo della cassetta postale, incluse cartelle, autorizzazioni e metadati.

Ad esempio, se un utente elimina la cartella Posta inviata, il blocco a fini giudiziari conserva gli elementi ma richiede una complessa procedura di eDiscovery per recuperarli. Un backup corretto di Microsoft 365 Exchange ripristina l’intera cartella con un clic, mantenendo marche temporali e autorizzazioni.

Aspetti da considerare per le cassette postali condivise

Le cassette postali condivise presentano sfide particolari a causa degli accessi multiutente e delle strutture di autorizzazioni complesse. Impostazioni di delega, autorizzazioni di invio per conto di altri e controlli di accesso a livello di cartella vanno preservati con attenzione durante le operazioni di backup.

Per eseguire correttamente il backup delle cassette postali condivise:

Esegui prima un audit delle autorizzazioni: usa `Get-MailboxPermission` e Get-RecipientPermission` per registrare i diritti di accesso attuali.
Documenta le impostazioni di delega: esegui `Get-Mailbox -Identity [mailbox] | Select-Object GrantSendOnBehalfTo` per mappare tutte le relazioni di delega.
Archivia i dati sulle autorizzazioni separatamente e salvali insieme al backup, così da garantire un ripristino completo.

Protezione delle cassette postali di archivio

Le cassette postali di archivio seguono criteri di conservazione e di accesso diversi rispetto a quelle principali e richiedono quindi approcci di backup specifici. L’espansione automatica e l’architettura di storage a livelli creano difficoltà per gli strumenti di backup tradizionali, che presuppongono strutture di dati lineari. I requisiti di conservazione a lungo termine superano spesso le capacità native di Microsoft, rendendo il backup delle cassette postali di archivio necessario ai fini della conformità normativa.

Problemi di sincronizzazione con i dispositivi mobili

Le relazioni ActiveSync tra dispositivi mobili ed Exchange Online possono interferire con i processi di backup e ripristino. I dispositivi mobili mantengono cache locali che possono entrare in conflitto con lo stato ripristinato della cassetta postale, generando errori di sincronizzazione e incoerenze nei dati. Le procedure di recupero devono tenere conto dei criteri di gestione dei dispositivi mobili (MDM) e delle associazioni ActiveSync, per evitare il danneggiamento dei dati durante il ripristino.

Le difficoltà del backup delle cassette postali M365 che compromettono il recupero

Nella pratica, le implementazioni di backup incontrano ostacoli tecnici che la documentazione standard affronta di rado. Queste difficoltà emergono durante gli scenari di recupero reali, spesso quando l’organizzazione si trova a gestire una perdita di dati critica e scopre che la propria strategia di backup presenta lacune di fondo.

Vincoli legati alle cassette postali di grandi dimensioni

Le cassette postali che superano i 50 GB creano colli di bottiglia nelle prestazioni che mandano in crisi i normali processi di backup di Microsoft 365 Exchange. I limiti di throttling dell’API Microsoft Graph impongono 10.000 richieste ogni 10 minuti per ciascuna applicazione, impedendo il completamento del backup delle cassette postali troppo grandi.

Per gestire le cassette postali di grandi dimensioni:

Adotta strategie di segmentazione usando `Export-Mailbox` con i parametri `-ContentFilter` per suddividere le cassette postali più grandi in blocchi da 10 GB.
Verifica i tempi di completamento del backup. Una cassetta postale da 100 GB richiede in genere 8-12 ore per il backup iniziale con le normali chiamate API, mentre i backup incrementali richiedono 2-4 ore, a seconda del volume di modifiche giornaliere.
Monitora regolarmente le dimensioni delle cassette postali e archivia o elimina i dati non necessari, per evitare che superino limiti gestibili.

Gerarchie di cartelle complesse

Strutture di cartelle profondamente annidate, con autorizzazioni e regole personalizzate, creano difficoltà di ripristino che gli strumenti di backup più semplici non riescono a gestire. Criteri di conservazione a livello di cartella, moduli personalizzati e autorizzazioni ereditate richiedono la conservazione di relazioni complesse tra i metadati.

Documenta le strutture delle cartelle con `Get-MailboxFolderStatistics` prima delle operazioni di backup, così da garantire la ricostruzione completa della gerarchia durante il recupero. Mappa le autorizzazioni delle cartelle con `Get-MailboxFolderPermission` per ogni livello, prima di avviare i processi di backup di Microsoft 365 Exchange.

Integrazione di calendario e contatti

Gli appuntamenti di calendario con risposte alle riunioni, serie ricorrenti e partecipanti esterni richiedono una gestione specifica durante le operazioni di backup. Se ti serve un inventario di base, usa Get-ExoMailboxFolderStatistics -FolderScope Calendar per elencare il contenuto della cartella del calendario, poi Export-Csv per salvare l’inventario in un file.

Questo approccio non conserva tutti i metadati delle riunioni, come le risposte dei partecipanti o le eccezioni degli appuntamenti ricorrenti, cosa che invece fa uno strumento di backup SaaS dedicato. Verifica il ripristino del calendario controllando che le riunioni ricorrenti mantengano le regole di eccezione e continuino a inviare notifiche ai partecipanti esterni. Controlla inoltre che l’integrazione dei contatti con le liste di distribuzione e gli organigrammi funzioni come previsto, perché aggiunge una complessità che va oltre il semplice ripristino dei dati di calendario.

Autorizzazioni e impostazioni di delega

Le impostazioni di invio come, invio per conto di e delega delle cartelle definiscono chi può accedere e agire per conto di altri: per questo è fondamentale preservarle. La maggior parte degli strumenti di backup di base trascura questi dettagli. Per evitare problemi di accesso dopo un ripristino, i backup devono includere anche le assegnazioni di ruolo delle cassette postali e le appartenenze ai gruppi di sicurezza associate a ciascun utente.

Crea script di ripristino delle autorizzazioni con i cmdlet `Add-MailboxPermission` e `Add-RecipientPermission` per automatizzare la ricostruzione dei diritti di accesso. Gli scenari di recupero falliscono spesso quando non è possibile ricostruire le relazioni di autorizzazione: le cassette postali ripristinate restano incomplete dal punto di vista funzionale, nonostante il ripristino dei dati sia andato a buon fine.

Soluzioni di backup collaudate per Exchange Online

Nella scelta di una soluzione di backup per Exchange Online, valuta fattori come la frequenza dei backup, la velocità di ripristino, il supporto per le cassette postali di grandi dimensioni e la capacità di preservare autorizzazioni e metadati. Le migliori soluzioni di backup per Microsoft 365 riducono al minimo i tempi di inattività e garantiscono la continuità operativa in caso di perdita di dati.

I limiti dell’eDiscovery nativo

Microsoft Purview eDiscovery è molto efficace per la ricerca e la preservazione, ma non è una vera soluzione di backup. Non può ripristinare cassette postali complete né relazioni complesse tra i dati. Esistono inoltre dei limiti: solo 10 ricerche simultanee e un’esportazione massima di 2 TB per ricerca. Durante il recupero, le organizzazioni scoprono che i contenuti di eDiscovery sono difficili da consultare e impossibili da ripristinare in formati utilizzabili senza un notevole lavoro manuale.

Piattaforme di backup di terze parti

Le soluzioni di backup commerciali offrono una protezione completa di Exchange Online, con funzionalità pensate specificamente per gli ambienti Microsoft 365. Valuta le soluzioni in base all’efficienza delle API (richieste al minuto), alla granularità del ripristino (a livello di singolo elemento o di intera cassetta postale) e alle funzionalità di conformità. Le piattaforme migliori raggiungono un RPO (recovery point objective) di 15 minuti per le cassette postali critiche e supportano operazioni di ripristino che si completano in 2-4 ore per cassette postali tipiche da 25 GB.

Metodi di esportazione con PowerShell

Gli approcci di backup basati su PowerShell offrono la massima flessibilità alle organizzazioni con requisiti specifici o vincoli di budget. Usa `New-MailboxExportRequest` con i parametri `-ContentFilter` per creare script di backup automatizzati, calibrati sulle esigenze specifiche dell’organizzazione.

Approcci di backup ibridi

Combinare più metodologie di backup crea livelli di protezione ridondanti che coprono scenari di guasto diversi. Implementa l’automazione con PowerShell per i backup incrementali giornalieri, mantenendo al contempo piattaforme di terze parti per capacità di recupero complete. Configura gli strumenti di backup principali per le operazioni giornaliere automatizzate e quelli secondari per i backup completi settimanali.

Verificare la copertura e l’accessibilità del backup delle cassette postali

La verifica dei backup richiede procedure di test sistematiche che convalidino sia l’integrità dei dati sia le capacità di recupero. Definisci piani di verifica mensili che includano test di ripristino a campione, controlli di coerenza dei dati e procedure di convalida degli accessi. Microsoft limita i ripristini di prova a due volte al mese per unità di protezione: le attività di verifica vanno quindi pianificate con attenzione.

Esegui la verifica seguendo questi passaggi:

Seleziona ogni mese in modo casuale il 5% delle cassette postali sottoposte a backup per i test di ripristino.
Esegui ripristini di prova in ambienti Exchange Online isolati.
Verifica strutture delle cartelle, autorizzazioni e funzionalità del calendario.
Documenta i tempi di completamento del ripristino e gli errori riscontrati.
Aggiorna le procedure di backup in base ai risultati dei test.

Confronta l’inventario dei backup con l’elenco effettivo delle cassette postali usando i cmdlet PowerShell `Get-Mailbox` per individuare lacune, cassette postali condivise, cassette postali di archivio e account particolari che richiedono approcci di backup diversi.

Come eseguire il backup di Microsoft 365 Exchange Online