Come testare gli scenari di ripristino di Microsoft 365 per posta, OneDrive e SharePoint

Gli esperti IT sanno che eseguire il backup dei carichi di lavoro di Microsoft 365 (M365) è fondamentale. Perfino Microsoft stessa afferma che così facendo “i dati della tua organizzazione sono sempre protetti e facilmente recuperabili”. Ciò che molti responsabili aziendali dimenticano di pianificare è come recuperare i dati. In fondo, non importa quanto bene un software sappia eseguire il backup dei dati se poi non riesci a ripristinarli.

La certezza assoluta arriva solo eseguendo test di ripristino di Microsoft 365, che simulano una perdita di dati reale e misurano il recupero rispetto ai tuoi obiettivi di RTO (recovery time objective) e RPO (recovery point objective).

Testando gli scenari di ripristino in Exchange Online, OneDrive e SharePoint, gli MSP possono:

• Confermare che i dati siano recuperabili entro i tempi richiesti
• Verificare le configurazioni di backup rispetto agli obblighi di conformità
• Fornire prove di resilienza durante audit o QBR con i clienti
• Individuare lacune nella configurazione prima che si verifichi un incidente reale

Questa guida ti accompagna passo dopo passo nei test di ripristino con le funzionalità integrate di M365, strumenti di backup di terze parti e, facoltativamente, script.

Prerequisiti:

• Autorizzazioni di amministratore globale o di amministratore delegato
• Accesso all’interfaccia di amministrazione di M365 e ai portali dei singoli carichi di lavoro (Exchange, SharePoint, OneDrive)
• Una soluzione di backup SaaS attiva oppure l’utilizzo delle funzionalità di conservazione native
• Parametri di riferimento di RTO e RPO definiti
• Un repository di documentazione (ad esempio SharePoint o IT Glue)

Strategie di implementazione consigliate:

Per una panoramica visiva rapida, guarda la nostra video guida su come testare gli scenari di ripristino di Microsoft 365 per posta, OneDrive e SharePoint
Importante:

• I metodi 1, 5 e 7 sono universali: non puoi saltarli se vuoi un framework completo.
• I metodi 2-4 testano singolarmente ciascun carico di lavoro di M365.
• Il metodo 6 (automazione) è facoltativo, ma consigliato alle aziende enterprise che gestiscono volumi elevati e requisiti di conformità.

Metodo 1: definire l’ambito del test e i criteri di successo

Casi d’uso: creare un piano di test dei ripristini di M365 ripetibile e allineato alle esigenze di business

Prerequisiti:

• Accesso a un repository di documentazione (SharePoint, IT Glue, Confluence e simili)
• Parametri di riferimento definiti per RTO (con quale rapidità i dati devono essere ripristinati) e RPO (quanti dati puoi permetterti di perdere)
• Accordo su quali carichi di lavoro e account utente verranno testati

Passaggi:

1. Scegli obiettivi rappresentativi: seleziona almeno una cassetta postale, un account OneDrive e un sito SharePoint da testare.
2. Definisci gli obiettivi di ripristino: metti per iscritto cosa ti aspetti. Ad esempio: “recuperare un’email eliminata entro 15 minuti” oppure “ripristinare una raccolta SharePoint allo stato di ieri”.
3. Allinea tutto a RTO/RPO: assicurati che gli obiettivi del test rispecchino i tempi di recupero e le soglie di perdita dati che hai definito.
4. Documenta il piano: salva l’ambito del test, i set di dati scelti e i criteri di successo nel tuo strumento di documentazione.

Risultato atteso: un piano di test scritto che indichi carichi di lavoro, dati di test ed esiti previsti

Metodo 2: testare il ripristino della posta di Exchange Online

Casi d’uso: verificare che le email di Exchange Online possano essere ripristinate rapidamente e con precisione

Prerequisiti:

• Autorizzazioni di amministratore globale o amministratore di Exchange
• Accesso a Outlook, Outlook Web Access (OWA) o all’interfaccia di amministrazione di Exchange (EAC)
• Soluzione di backup configurata (se stai testando un ripristino di terze parti)

(A) Ripristino nativo

1. Apri Outlook o OWA.
2. Vai a Posta eliminata.
3. Seleziona Recupera elementi eliminati da questa cartella.
4. Ripristina i messaggi (disponibili per impostazione predefinita fino a 14-30 giorni, in base ai criteri di conservazione).
5. Per gli elementi rimossi definitivamente, usa l’interfaccia di amministrazione di Exchange o esegui i comandi PowerShell:

• • Get-RecoverableItems
  • Restore-RecoverableItems

(B) Ripristino con uno strumento di backup

1. Apri la console del tuo strumento di backup. Ti consigliamo NinjaOne SaaS Backup per la sua semplicità d’uso.
2. Seleziona una cassetta postale di test.
3. Scegli le email da ripristinare.
4. Ripristina nella posizione originale (nella cassetta postale) oppure esporta in un file PST.
5. Verifica controllando la visibilità dei messaggi ripristinati e i relativi timestamp.

Risultato atteso: il ripristino verificato di un’email di test che rispetta gli obiettivi di RTO/RPO previsti

Metodo 3: testare il ripristino di OneDrive

Casi d’uso: confermare che i file o gli account OneDrive possano essere ripristinati dopo un’eliminazione accidentale o un attacco ransomware
Prerequisiti:

• Autorizzazioni di amministratore di OneDrive o accesso delegato
• Soluzione di backup con integrazione OneDrive (se applicabile)

(A) Ripristino nativo

1. Accedi al OneDrive dell’utente.
2. Apri il Cestino.
3. Ripristina i file (30 giorni per impostazione predefinita, fino a 93 giorni in alcuni casi).
4. Usa Ripristino file per riportare l’intero OneDrive a uno stato degli ultimi 30 giorni.

(B) Ripristino con uno strumento di backup

1. Nella console di backup, seleziona l’utente OneDrive.
2. Scegli i file o le cartelle da ripristinare. Ripristinali nel percorso originale o in un percorso alternativo.
3. Verifica controllando versioni dei file, autorizzazioni e link di condivisione.

Risultato atteso: il recupero verificato dei file OneDrive e/o dello stato dell’account

Metodo 4: testare il ripristino di SharePoint

Casi d’uso: verificare che siti e raccolte SharePoint possano essere ripristinati entro il periodo di conservazione o dal backup.

Prerequisiti:

• Autorizzazioni di amministratore di SharePoint
• Accesso ai siti SharePoint di destinazione
• Soluzione di backup con supporto per SharePoint (se applicabile)

(A) Ripristino nativo

1. Apri il Cestino del sito.
2. Ripristina i file eliminati.
3. Se non li trovi, controlla il Cestino della raccolta siti.
4. Usa la Cronologia versioni dei documenti per tornare a una versione precedente.

(B) Ripristino con uno strumento di backup

1. Seleziona il sito o la raccolta di destinazione nel tuo strumento di backup.
2. Ripristina i contenuti nella posizione originale o in un sito temporaneo di verifica.
3. Verifica controllando file, elenchi e autorizzazioni.

Risultato atteso: il recupero confermato di file, raccolte o strutture di siti SharePoint

Metodo 5: documentare e confrontare con RTO/RPO

Casi d’uso: misurare le prestazioni reali dei ripristini rispetto agli obiettivi di RTO/RPO definiti dal business.

Prerequisiti:

• Parametri di riferimento RTO/RPO definiti
• Repository di documentazione (ad esempio SharePoint o IT Glue)

Passaggi:

1. Dopo aver completato i test di ripristino (metodo 2, 3 o 4), annota l’ora di inizio e di fine di ciascun ripristino.
2. Confronta la durata del ripristino con l’RTO che hai definito.
3. Controlla quanto sono aggiornati i dati ripristinati rispetto all’RPO definito.
4. Annota eventuali errori, ritardi o elementi mancanti.
5. Salva i risultati nel tuo sistema di documentazione.

Risultato atteso: un registro di convalida dei ripristini che mostri successi o lacune rispetto a RTO/RPO

Metodo 6: automatizzare la convalida dei test di ripristino (facoltativo)

Casi d’uso: semplificare e scalare la convalida dei ripristini per i carichi di lavoro di M365.

Prerequisiti:

• Autorizzazioni di amministratore per Exchange Online, OneDrive e SharePoint
• Accesso a PowerShell (per la convalida di Exchange Online)
• Accesso all’API Microsoft Graph (per la convalida di OneDrive/SharePoint)
• Facoltativo: accesso all’API dello strumento di backup

(A) Exchange Online

1. Apri PowerShell.
2. Esegui questo comando:

Questo metodo funziona in tutti i tenant Exchange Online attuali. Usa la ricerca di conformità di Microsoft Purview per confermare che i messaggi di test ripristinati siano individuabili e registra automaticamente il risultato per i report di audit.

(B) OneDrive/SharePoint

Usa l’API Microsoft Graph per confermare che i file siano stati ripristinati o per controllare la cronologia delle versioni.

(C) Centralizza i risultati

1. Esporta i risultati della convalida in un file CSV o in un log.
2. Salva i log nel tuo sistema di documentazione per gli audit.

Risultato atteso: log di convalida automatizzati che dimostrano il buon esito dei ripristini.

Metodo 7: creare report e integrare i risultati nella governance

Tieni presente che il metodo 7 presuppone che tu abbia già completato i test di ripristino con i metodi 1-6.

Casi d’uso: fornire prove di conformità e un reporting trasparente a clienti e stakeholder.

Prerequisiti:

• Accesso a una piattaforma di reporting o documentazione (SharePoint, IT Glue, Confluence e simili)
• Un processo di reporting definito per QBR o audit

Passaggi:

1. Consolida i risultati dei test in un unico report o dashboard.
2. Archivia i report nel tuo sistema di documentazione o in SharePoint.
3. Presenta i risultati durante i QBR o gli audit.
4. Crea ticket per ogni ripristino fallito, ritardo o lacuna nella copertura.
5. Usa i risultati per pianificare azioni correttive o per motivare l’adozione di nuovi strumenti di backup.

Risultato atteso: un report di convalida dei ripristini destinato al cliente o una dashboard di governance

Esempio di punto di contatto con l’automazione

L’automazione ti aiuta a eseguire i test di ripristino secondo una pianificazione, a convalidare i risultati e a documentare quanto emerso senza grandi sforzi manuali.

Passaggi:

1. Attiva eliminazioni di test in Exchange, OneDrive e SharePoint (crea elementi di test controllati, poi eliminali).
2. Esegui i ripristini in modo automatico tramite l’API del tuo strumento di backup o script PowerShell.
3. Convalida i risultati con la ricerca di conformità di Microsoft Purview per Exchange Online o con query all’API Microsoft Graph per OneDrive e SharePoint, così da confermare che gli elementi ripristinati esistano e rispettino gli obiettivi di recupero.
4. Registra i risultati in un file CSV o in un formato di log strutturato per un monitoraggio semplice.
5. Distribuisci i risultati inviando il log agli amministratori via email o sincronizzandolo con il tuo sistema di documentazione.
6. Archivia quanto emerso nel tuo repository centrale (SharePoint, IT Glue, NinjaOne Docs e simili) per consultazioni future.

Risultato atteso: un flusso di lavoro automatizzato e ripetibile che fa risparmiare tempo, garantisce coerenza e produce log di convalida dei ripristini pronti per gli audit.

Aspetti a cui prestare attenzione

Riepilogo delle best practice per il ripristino dei dati di M365

• Definisci ambito e criteri di successo: fissa obiettivi chiari prima dei test, così i ripristini restano legati alle esigenze di business e ai requisiti di conformità.
• Testa i ripristini di Exchange Online: verifica che le email eliminate o rimosse definitivamente possano essere recuperate entro la finestra di conservazione o di backup.
• Esegui test di ripristino su OneDrive: controlla sia il recupero del singolo file sia il rollback completo dell’account, per confermare la resilienza contro eliminazioni accidentali e ransomware.
• Verifica i ripristini di SharePoint: ripristina raccolte documenti, elenchi e autorizzazioni per dimostrare che i percorsi di recupero a livello di sito sono integri.
• Documenta ogni test di ripristino: registra i risultati in modo coerente per restare pronto agli audit e dimostrare trasparenza.
• Confronta i risultati con RTO/RPO: misura tempi di recupero e aggiornamento dei dati rispetto agli obiettivi, per confermare che le prestazioni siano all’altezza delle aspettative del business.
• Automatizza la convalida dove possibile: usa PowerShell, la ricerca di conformità di Microsoft Purview, l’API Graph o le API dello strumento di backup per ridurre i passaggi manuali. L’automazione velocizza i test, garantisce coerenza e abbassa il rischio di errore umano.

Come NinjaOne può aiutarti a ripristinare i file di M365

NinjaOne può supportare il tuo framework di test dei ripristini di M365 in questi modi:

• Pianificando automazioni o attività di backup ricorrenti (ad esempio trimestrali) per gli account Microsoft 365
• Eseguendo automaticamente script PowerShell per verificare i ripristini di Exchange Online
• Centralizzando la documentazione, con log dei ripristini, file CSV e screenshot archiviati in NinjaOne Documentation.
• Generando report personalizzabili sulle prestazioni di backup e ripristino, utili per QBR o revisioni di conformità.
• Creando automaticamente ticket per backup o ripristini falliti, così da garantire interventi tempestivi

Inoltre, il backup SaaS di NinjaOne può eseguire il backup dei dati di Exchange, OneDrive e SharePoint e consente ai team IT di ripristinare autonomamente i singoli elementi, senza aprire un ticket di supporto Microsoft.

Come testare il ripristino di M365

Testare gli scenari di ripristino in M365 è fondamentale quando esegui il backup dei dati. Verificando i ripristini su Exchange, OneDrive e SharePoint, gli MSP hanno la certezza che i dati critici per il business siano sempre disponibili, anche nello scenario peggiore.

Argomenti correlati:

• Guida completa al backup e al ripristino dei dati
• Che cos’è il backup e il ripristino dei dati?
• I migliori software di backup e ripristino dei dati: 10 soluzioni per il 2026
• Che cos’è una strategia di backup: 4 consigli per crearne una efficace