Denk je dat Microsoft 365 je data veiligstelt? Retentie is geen back-up
Veel organisaties gaan ervan uit dat Microsoft 365 hun data automatisch veilig bewaart. Dat is ook logisch, want functies zoals retentiebeleid en de prullenbak geven een gevoel van controle. Totdat er echt iets misgaat. Dan blijkt dat deze voorzieningen niet hetzelfde zijn als een echte back-upstrategie. En die ontdekking komt zelden op een rustig moment, maar juist wanneer de druk hoog is. In dit blog leggen we uit wat het verschil is tussen retentie en back-up, waarom dat onderscheid belangrijk is en hoe je voorkomt dat je dit pas beseft als herstel daadwerkelijk nodig is.
Waarom dit misverstand zo vaak voorkomt
Microsoft 365 is betrouwbaar, stabiel en ontworpen met continuïteit in gedachten. Dat leidt al snel tot de aanname: “Microsoft regelt dit wel.” Wat daarbij vaak over het hoofd wordt gezien, is dat Microsoft verantwoordelijk is voor het platform, niet voor jouw databeheerstrategie. Jij blijft eigenaar van de data én van het risico.
Retentie en de prullenbak zijn bedoeld om gebruikersfouten te beperken en om te voldoen aan compliance‑eisen. Ze zijn waardevol, maar niet ontworpen om elk denkbaar scenario van dataverlies of dataschade op te vangen.
Wat retentie en de prullenbak wél doen
Retentie zorgt ervoor dat data gedurende een vooraf ingestelde periode bewaard blijft, zelfs wanneer een gebruiker deze verwijdert. De prullenbak biedt een tijdelijke herstelmogelijkheid bij simpele fouten, zoals een per ongeluk verwijderd bestand of e‑mail.
Dat werkt prima zolang alles volgens verwachting verloopt. Maar beide mechanismen hebben duidelijke grenzen. Retentie werkt binnen vaste regels en termijnen. De prullenbak is tijdelijk. En beide gaan ervan uit dat de Microsoft 365‑omgeving zelf intact blijft.
Waar het misgaat bij stress
De echte problemen ontstaan in situaties die je niet dagelijks oefent, zoals:
- een ransomware‑aanval waarbij versleutelde bestanden gewoon onder het retentiebeleid blijven vallen
- een foutief script of synchronisatie die in korte tijd grote hoeveelheden data wijzigt of verwijdert
- een medewerker die kwaadwillend handelt en precies weet hoe lang retentie loopt
- een audit- of compliancevraag waarbij je data van maanden geleden in een specifieke staat moet herstellen
Op dat moment ontdek je dat data misschien nog wel bestaat, maar niet meer bruikbaar is. Of dat herstel alleen mogelijk is binnen de bestaande Microsoft 365‑tenant, met alle beperkingen van dien.
Retentie versus backup: het kernverschil
Het verschil zit niet in de vraag óf data bestaat, maar in hóé je deze kunt herstellen.
Retentie is gericht op bewaren en vasthouden. Het voorkomt dat data binnen een bepaalde periode definitief verdwijnt, maar biedt weinig mogelijkheden voor goed herstel. Een echte back-up is daar juist op gericht. Je bepaalt zelf wanneer, wat en hoe je data terugzet, onafhankelijk van gebruikers, policies of de staat van de primaire omgeving.
Kort samengevat:
- Retentie is er voor compliance en governance
- Backup is er voor continuïteit en herstelbaarheid
Je hebt ze allebei nodig, maar ze zijn niet uitwisselbaar. De vraag die je jezelf moet stellen is
Niet: “Staat onze data ergens opgeslagen?”
Maar: “Kunnen we onze data herstellen op het moment dat het erop aankomt?”
Juist de scenario’s die je liever niet meemaakt, bepalen of je strategie voldoende is.
Hoe voorkom je vervelende verrassingen
De meeste verrassingen rondom dataverlies ontstaan door aannames. Veel organisaties denken dat ze “iets van back-up” hebben, terwijl ze in werkelijkheid alleen gebruikmaken van de standaard retentie die bij hun Microsoft 365‑licentie hoort. Standaard biedt Microsoft 365 het volgende:
- Verwijderde e‑mails en bestanden komen eerst in de prullenbak
- Items blijven daar meestal slechts 30 dagen beschikbaar
- SharePoint en OneDrive kennen een tweede fase prullenbak, samen ongeveer 93 dagen
- Versiebeheer werkt zolang het bestand bestaat
- Na definitieve verwijdering is herstel vaak niet meer mogelijk
Dit is geen back-up, maar een gebruikersvriendelijke vangrail. Het helpt bij kleine foutjes, niet bij serieuze incidenten.
Wil je data langer bewaren of beschermen tegen opzettelijke verwijdering, dan kom je uit bij uitgebreidere retentie. Daarvoor zijn aanvullende Microsoft 365‑licenties nodig, zoals Purview‑retentie, eDiscovery en auditfunctionaliteit. Deze oplossingen zijn waardevol voor compliance, maar ze maken herstel niet sneller, eenvoudiger of flexibeler. De data blijft binnen dezelfde tenant en dezelfde risico’s gelden nog steeds.
En daar zit de blinde vlek.
Een echte back-upoplossing voor Microsoft 365 voegt iets toe wat retentie niet kan: onafhankelijke opslag, herstel naar een specifiek moment, fijnmazig terugzetten en bescherming tegen ransomware of kwaadwillige acties. Samengevat:
- Standaard M365 biedt korte bewaartermijnen en beperkt herstel
- Uitgebreide retentie biedt compliance, maar geen echte back-up
- Externe back-up geeft controle over herstel, juist onder druk
Dus…
Retentie geeft rust zolang alles goed gaat. Back-up geeft zekerheid als dat niet zo is. Het verschil merk je pas wanneer de druk erop staat. Juist daarom is het verstandig om dit nu te bekijken en niet pas tijdens een incident.
Wil je een snelle check op jullie backup en herstelrisico’s binnen Microsoft 365? Plan een intake. Dan brengen we samen in kaart waar jullie staan en waar mogelijke blinde vlekken zitten.
Rolf Warntjes
partner BCONN
