Belangrijkste punten
- Een back-up beschermt tegen gegevensverlies, terwijl archivering de naleving op lange termijn ondersteunt.
- De back-upfuncties van M365 zijn beperkt: tools zoals de prullenbak en versiebeheer bieden geen volledig herstel naar een specifiek tijdstip.
- Archivering in M365 draait om bewaartermijnen: bewaarbeleid in Purview en het In-Place Archive helpen gegevens te bewaren, terwijl eDiscovery helpt om content terug te vinden voor onderzoeken en juridische verplichtingen.
- Archivering beschermt niet tegen ransomware of beschadigde gegevens: gearchiveerde gegevens kunnen geen schone versies terugzetten na een aanval of onbedoelde schade – alleen back-upoplossingen bieden volledige herstelmogelijkheden.
- MKB-klanten hebben vaak zowel back-up als archivering nodig: alleen een back-up voldoet niet aan wettelijke bewaarplichten en alleen archivering garandeert geen herstel na gegevensverlies.
- Leg het verschil tussen back-up en archivering helder uit: gebruik visuals, scenario’s en bedrijfsresultaten om vertrouwen op te bouwen en discussies over de scope te voorkomen.
Een hardnekkig misverstand bij het beveiligen van bedrijfskritieke gegevens is dat de archiveringstools van Microsoft 365 hetzelfde zouden zijn als een back-up. Dat misverstand leidt tot compliance-risico’s, gegevensverlies en misplaatst vertrouwen in de herstelmogelijkheden. Zo speelt u zomaar de hoofdrol in uw eigen IT-horrorverhaal.
Voor MSP’s is het essentieel om deze verwarring rond back-up en archivering in M365 (of het oude Office 365) weg te nemen. Even samengevat:
- Archivering draait om bewaren op lange termijn en compliance.
- Een back-up draait om gegevensherstel, onder meer na ransomware-incidenten, onbedoelde verwijdering en andere vormen van gegevensverlies.
Door dit verschil in begrijpelijke taal uit te leggen, voorkomt u discussies over de scope en onduidelijkheid, stemt u uw diensten af op compliance- en continuïteitseisen en profileert u zich als vertrouwde adviseur die de ingebouwde functies van Microsoft 365 inzichtelijk maakt.
Vereisten:
Voordat u dit onderwerp aan klanten uitlegt, zorgt u dat u het volgende op orde hebt:
- Praktische kennis van de ingebouwde mogelijkheden van Microsoft 365 voor archivering, bewaartermijnen en eDiscovery (In-Place Archive, bewaarbeleid in Purview, eDiscovery)
- Kennis van de ingebouwde herstelmogelijkheden en beperkingen van Microsoft 365 (prullenbak, versiegeschiedenis, herstelopties en hersteltermijnen)
- Een helder beeld van de verwachtingen van de klant rond Recovery Time Objective (RTO) en Recovery Point Objective (RPO) (lees RTO versus RPO: wat is het verschil? voor meer details.)
- Inzicht in de compliance-kaders die relevant zijn voor het MKB (HIPAA, SOX, GDPR, CCPA en opkomende privacywetgeving per staat; CMMC 2.0 voor klanten in de defensiesector)
- Een eenvoudige rapportagetemplate voor klanten (zoals een vergelijkingsoverzicht van één pagina)
In deze video ziet u Zo legt u het verschil tussen archivering en back-up in Microsoft 365 uit aan de hand van het stappenplan in vijf stappen.
Beheer een gecentraliseerde back-up met NinjaOne
Stap 1: begrijp wat archivering in M365 kan
U kunt geen onderscheid maken tussen zaken die u niet begrijpt. De eerste stap om back-up en archivering uit elkaar te houden is weten wat archivering in M365 doet.
Een eenvoudige vergelijking is die van een “archiefkast” voor langdurige documentbewaring. Archivering zorgt ervoor dat belangrijke gegevens niet per ongeluk worden verwijderd (of moedwillig door een aanvaller) en eenvoudig terug te vinden zijn voor audits of juridische doeleinden.
Dit zijn de drie functies die u het vaakst tegenkomt:
- Bewaarbeleid in Purview: Purview is het geïntegreerde platform van Microsoft voor datagovernance en compliance, dat bij verschillende M365-licentieniveaus is inbegrepen.
- eDiscovery: hiermee doorzoekt en exporteert u gegevens bij een onderzoek of juridisch verzoek.
- In-Place Archive (Exchange Online): dit biedt extra ruimte voor oudere e-mails, zodat het hoofdpostvak niet volloopt.
Waarom dit belangrijk is
Archivering helpt informatie te bewaren voor compliance, maar is niet ontworpen om dezelfde herstelmogelijkheden te bieden als een back-up na beschadigde gegevens, ransomware of onbedoelde verwijdering. Daarvoor is een back-up nodig.
Resultaat
Een uitleg in begrijpelijke taal voor klanten, bijvoorbeeld: “Archivering houdt gegevens veilig voor audits en compliance, maar is niet hetzelfde als een back-up. Met een back-up herstelt u gegevens na ransomware of onbedoelde verwijderingen.”
Stap 2: ontdek wat back-up in M365 wel en niet doet
Zodra u archivering begrijpt, is de volgende stap om te weten wat een back-up in M365 daadwerkelijk dekt. Veel klanten gaan ervan uit dat Microsoft alles regelt, maar dat is niet zo.
Microsoft biedt een aantal basisvangnetten:
- Herstel van verwijderde items: Microsoft 365 biedt verschillende mechanismen om verwijderde gegevens terug te halen. De prullenbak van SharePoint bewaart verwijderde items tot 93 dagen in twee fasen, terwijl Exchange Online werkt met herstelmechanismen voor verwijderde items waarvan de bewaartermijn afhangt van de configuratie.
- Versiebeheer: hiermee kunnen gebruikers teruggaan naar een eerdere versie van een bestand, wat handig is bij onbedoelde wijzigingen of beschadigde gegevens.
- Gegevens van verwijderde gebruikers: wanneer een account wordt verwijderd, bewaart Microsoft 365 de postvakgegevens standaard 30 dagen. OneDrive-bestanden kunnen met de juiste beheerdersinstellingen tot 93 dagen worden bewaard. Langer bewaren vereist dat u vóór de verwijdering een litigation hold of een bewaarbeleid in Purview toepast.
Waarom dit belangrijk is
Deze functies zijn nuttig, maar vormen geen volledige back-upstrategie. Ze beschermen u niet tegen ransomware die duizenden bestanden versleutelt en u kunt er niet alle gegevens mee terugzetten naar een specifiek tijdstip. Daarom adviseren MSP’s vaak SaaS backup-tools van derden zoals NinjaOne SaaS Backup om die gaten te dichten.
Resultaat
Een eenvoudige gapanalyse die u met klanten kunt delen, bijvoorbeeld: “De ingebouwde back-upfuncties van Microsoft 365 zijn als veiligheidsgordels. Ze beschermen u bij alledaagse ongelukjes, maar redden u niet bij een zware crash. Daarom hebben bedrijven nog steeds een volwaardige back-upoplossing nodig.”
Stap 3: zet archivering en back-up naast elkaar
Nu u zowel back-up als archivering hebt gedefinieerd, is het tijd om ze naast elkaar te leggen. Klanten begrijpen verschillen vaak sneller wanneer ze die in een eenvoudige tabel of grafiek zien. Hier een voorbeeld:
| Functie | Archivering | Back-up |
| Doel | Compliance, legal hold | Herstel, bedrijfscontinuïteit |
| Toegang | Doorzoekbaar archief | Herstelbare kopie |
| Bewaartermijn | Lange termijn (jaren) | Op basis van het bewaarbeleid van de back-up |
| Use case | Audits, rechtszaken | Ransomware, gebruikersfouten |
Waarom dit belangrijk is
Een visuele vergelijking zorgt ervoor dat de boodschap over het verschil tussen back-up en archivering blijft hangen. Klanten zien in één oogopslag dat beide een ander doel dienen.
Resultaat
Een overzicht zoals hierboven, te gebruiken in QBR’s, bij onboarding of in klanttrainingen.
Stap 4: koppel functies aan bedrijfsresultaten
In dit stadium weet de klant wat back-up en archivering zijn. We moeten echter benadrukken dat technische details niet genoeg zijn. U moet ze koppelen aan zakelijke waarde. Neem het onderstaande voorbeeld:
- Archivering: “Dit zorgt voor compliance tijdens audits of rechtszaken.”
- Back-up: “Hiermee herstelt u gegevens na ransomware of onbedoelde verwijdering.”
Waarom dit belangrijk is
Klanten kopen geen technologie, ze kopen resultaten. Door functies te koppelen aan voordelen in de praktijk, maakt u de waarde duidelijk en voorkomt u verwarring.
Resultaat
Een korte samenvatting van resultaten die IT-functies vertaalt naar begrijpelijke zakelijke taal. We hebben hierover een gids geschreven: Back-up en archivering voor veilige juridische documentatie.
Stap 5: laat praktijksituaties zien waarin beide nodig zijn
De laatste stap is laten zien hoe back-up en archivering in M365 samenwerken in alledaagse bedrijfssituaties. Klanten begrijpen het verschil vaak pas als ze het toegepast zien op hun eigen branche. Gebruik verhalen of scenario’s waarin ze zich herkennen, zoals de volgende:
- MKB in de zorg: archiveren voor bewaartermijnen uit HIPAA en een back-up voor herstel na ransomware.
- Een kliniek moet patiëntendossiers mogelijk jarenlang bewaren volgens de HIPAA-eisen voor gegevensback-up. Archivering zorgt ervoor dat geen enkele e-mail of bestand te vroeg wordt verwijderd en dat alles vindbaar is bij een audit.
- Maar als ransomware toeslaat en elk SharePoint-document versleutelt kan alleen een echte back-up ze terugbrengen naar een schone kopie.
- Accountantskantoor: archiveren voor een bewaartermijn van 7 jaar en een back-up voor herstel na fouten van medewerkers.
- Sommige accountants hanteren uit voorzorg een bewaartermijn van 7 jaar, omdat de verjaringstermijn van de IRS in specifieke gevallen oploopt tot 7 jaar, zoals bij aftrek van oninbare vorderingen. De standaard auditperiode is 3 jaar, maar veel kantoren bewaren langer voor de zekerheid.
- Archivering handhaaft dat bewaarbeleid, zodat er geen gegevens voortijdig worden gewist.
- Tegelijkertijd zorgt een back-up voor een snel en volledig herstel wanneer een junior medewerker de verkeerde klantmap verwijdert.
- Productiebedrijf: archiveren voor audits rond branchecertificering en een back-up voor operationele continuïteit (bijvoorbeeld met een bedrijfscontinuïteitsplan).
- Fabrikanten krijgen vaak te maken met ISO-audits waarbij documentatie en communicatie moeten worden aangetoond. Archivering zorgt ervoor dat ze die stukken direct kunnen overleggen. Lees voor een uitgebreidere bespreking onze gids over ISO-certificering.
- Als een ontevreden medewerker ontwerpbestanden verwijdert, zorgt een back-up ervoor dat de productielijnen geen vertraging oplopen.
- Advocatenkantoor: archiveren voor legal holds en een back-up voor de continuïteit van dossiers
- Bewaartermijnen en legal hold-functies helpen om relevante cliëntcommunicatie en dossierstukken te bewaren tijdens een rechtszaak.
- Een back-up beschermt tegen uitvaltijd als het kantoor wordt getroffen door een cyberaanval, zodat advocaten de toegang tot cruciaal bewijsmateriaal niet verliezen.
Waarom dit belangrijk is
Deze voorbeelden maken duidelijk dat archivering alleen niet volstaat: het beschermt compliance, maar niet de bedrijfscontinuïteit. Klanten zien dat beide tools samenwerken om hen veilig, compliant en operationeel te houden.
Resultaat
Gespreksonderwerpen op basis van scenario’s die u per branche kunt aanpassen. Gebruik deze in QBR’s, bij onboarding of in verkoopgesprekken, zodat het onderscheid praktisch en memorabel wordt.
(Optioneel) Stap 6: gebruik automatisering om klanten de gaten te laten zien
Eén van de beste manieren om het verschil tussen back-up en archivering in M365 uit te leggen is klanten hun eigen bewaarinstellingen te laten zien. Met automatisering maakt u deze stap eenvoudiger.
U kunt bijvoorbeeld het bewaarbeleid van Microsoft 365 exporteren met PowerShell:
Get-RetentionCompliancePolicy | Export-Csv "M365_RetentionPolicies.csv" -NoTypeInformation
Deze PowerShell-cmdlet genereert een CSV-rapport van alle bewaarbeleidsregels voor compliance in Microsoft 365 die via Purview worden beheerd. Om deze opdracht uit te voeren, moeten de juiste PowerShell-modules voor Microsoft Purview/Compliance geïnstalleerd en geladen zijn en moet u verbonden zijn met de service.
Automatiseer back-up en archivering vanuit één centraal IT-platform
Samenvatting van beste praktijken voor back-up- en archiveringsstrategieën in M365
| Onderdeel | Wat u doet | Waarom dit belangrijk is | Voorbeeld uit de praktijk |
| Definieer archivering. | Leg uit dat archivering de manier is waarop Microsoft 365 gegevens bewaart om compliance- en juridische redenen. | Klanten verwarren archivering vaak met back-up. Door dit recht te zetten, voorkomt u later discussies over de dienstverlening. | “Archivering houdt oude e-mails en bestanden beschikbaar voor audits, maar helpt niet als ransomware uw SharePoint-site vergrendelt.” |
| Definieer back-up. | Beschrijf een back-up als het “vangnet” waarmee u gegevens terugdraait of herstelt na verlies of beschadiging. Wees duidelijk over de ingebouwde beperkingen van Microsoft. | MKB-klanten gaan ervan uit dat Microsoft alles back-upt. Door de gaten te laten zien, onderbouwt u waarom MSP’s SaaS backup van derden leveren. | “Microsoft 365 heeft een prullenbak, maar die gaat maar 30–93 dagen mee. Onze back-upoplossing kan bestanden herstellen vanaf elk moment in het afgelopen jaar.” |
| Bied een vergelijking naast elkaar. | Geef een eenvoudige tabel met de verschillende doelen van back-up en archivering. | Visuals helpen besluitvormers (vooral niet-technische eigenaren) het verschil snel te begrijpen. | Laat tijdens een QBR een slide met de vergelijking zien, zodat de klant meteen begrijpt waarom beide diensten bestaan. |
| Koppel aan bedrijfsresultaten. | Vertaal technische functies naar resultaten waar klanten om geven, zoals compliance, audits, continuïteit en gemoedsrust. | Ondernemers geven niet om “RPO” of “bewaartags”. Ze geven om het doorstaan van audits, online blijven en boetes vermijden. | “Archivering ondersteunt de geldende bewaar- en compliance-eisen; een back-up helpt gegevens te herstellen na een ransomware-incident.” |
| Gebruik branchescenario’s. | Stem voorbeelden af op de branche van de klant, zoals zorg, accountancy, juridisch of productie. | Branchespecifieke scenario’s bouwen geloofwaardigheid op en maken de boodschap herkenbaar. | Voor een accountantskantoor: “IRS-regels verplichten u soms om belastinggegevens 7 jaar te bewaren. Archivering handhaaft dat. Maar als medewerkers per ongeluk QuickBooks-bestanden verwijderen redt een back-up u.” |
Zo helpt NinjaOne uw boodschap over archivering versus back-up te versterken
De archiverings- en bewaarmogelijkheden van Microsoft 365 ondersteunen weliswaar langdurige gegevensbewaring, maar NinjaOne SaaS Backup (in combinatie met de add-on SaaS Backup Archiver) dekt zowel back-up- als archiveringsbehoeften. De Archiver-add-on breidt SaaS Backup uit met permanente e-mailjournaling, legal hold en full-text zoeken, waarmee MSP’s beide mogelijkheden vanaf hetzelfde platform beheren.
Host templates in NinjaOne Documentation
NinjaOne Documentation is niet bedoeld als algemene bestandsopslag, maar kan bij juist gebruik uw boodschap aan klanten versterken. U kunt bijvoorbeeld links of verwijzingen naar uw vergelijkingsoverzicht van back-up en archivering opnemen in de documentatie van de beheerde omgeving van de klant. Zo hebben technici en accountmanagers altijd consistente uitleg met de juiste context bij de hand wanneer ze tijdens de dienstverlening of evaluaties over back-up- en archiveringspraktijken praten, zonder de documentatie te misbruiken voor niet-gerelateerde opslag.
Houd compliance-eisen bij
De geautomatiseerde back-uprapportage en audit trails van NinjaOne leveren bewijs van back-upactiviteit en hersteltests. Zo kunnen MSP’s klanten concreet laten zien hoe hun back-uppraktijken de geldende compliance-eisen ondersteunen, als aanvulling op hun archiveringsinrichting in Microsoft 365.
Bouw QBR-dashboards
Gebruik de dashboards en rapportage van NinjaOne om te visualiseren hoe de gegevens van uw klanten worden beschermd. U kunt dekkingscijfers van back-ups tonen, zoals beschermde workloads en slagingspercentages van back-ups. Vul deze rapporten voor de volledige context aan met een samenvatting van het archiveringsbeleid in Microsoft 365 (dat u vanuit Microsoft 365 zelf kunt beheren of exporteren). Samen helpen deze inzichten klanten begrijpen dat back-ups bedoeld zijn om herstel mogelijk te maken, terwijl archivering bedoeld is voor langdurige gegevensbewaring.
Geautomatiseerde notificaties en taken
NinjaOne SaaS Backup kan mislukte back-uptaken automatisch markeren, waarmee MSP’s één van de belangrijkste verschillen tussen archivering en back-up kunnen aantonen: herstelbaarheid.
De archiverings- en bewaarmogelijkheden van Microsoft 365 ondersteunen langdurige gegevensbewaring, maar met de geautomatiseerde notificaties, taaktoewijzingen en rapportage-workflows van NinjaOne bewaken en beheren MSP’s de back-upactiviteiten en pakken ze problemen aan die het herstel in gevaar kunnen brengen.
Het verschil tussen back-up en archivering uitleggen
Het verschil tussen back-up en archivering uitleggen is cruciaal om het vertrouwen van klanten te behouden en misverstanden te voorkomen. In gesprekken met klanten is de belangrijkste boodschap eenvoudig: back-up en archivering in M365 zijn niet hetzelfde en het één kan het ander niet vervangen. Archivering is gebouwd voor compliance en audits, een back-up voor herstel en bedrijfscontinuïteit. Microsoft 365 biedt enkele basistools, maar die hebben hun grenzen.
Zonder een goede back-up lopen klanten het risico cruciale gegevens te verliezen door ransomware, beschadiging of menselijke fouten. Zonder archivering lopen ze het risico niet te voldoen aan juridische of wettelijke eisen.
Gerelateerde onderwerpen:
