Em resumo
- O Microsoft 365 não faz cópia de segurança dos seus dados da forma que a maioria das empresas assume. A responsabilidade dos dados é do cliente.
- A maioria das empresas paga licenças a mais — por planos sobredimensionados e por contas de quem já saiu.
- A autenticação em dois passos é a medida isolada que mais reduz risco, e continua desativada em muitas subscrições.
- Migrar email é fácil; migrar ficheiros e hábitos é que dá trabalho.
Neste artigo
O Microsoft 365 é hoje a base de trabalho da maioria das empresas portuguesas. Precisamente por ser tão comum, é também onde se acumulam os erros mais caros — quase sempre em três frentes: licenças a mais, segurança por configurar e a ideia errada de que os dados estão automaticamente protegidos.
Escolher o plano sem pagar a mais
O erro mais frequente é atribuir o mesmo plano a toda a gente. Numa empresa, os perfis de utilização são muito diferentes: quem passa o dia em folhas de cálculo e apresentações não tem as mesmas necessidades de quem só precisa de email e de um sítio para guardar ficheiros.
Antes de renovar, vale a pena responder a três perguntas por pessoa: precisa das aplicações instaladas no computador ou chega a versão no navegador? Precisa de mais espaço do que o plano base? Precisa de funcionalidades avançadas de segurança e conformidade?
Na maioria das empresas, uma revisão honesta encontra um número relevante de licenças que podem descer de escalão — e outro tanto que simplesmente já não deviam existir.
Contas de quem já saiu. É o desperdício mais comum e o mais fácil de corrigir. Uma conta de um colaborador que saiu há um ano continua a ser faturada todos os meses — e, pior, continua a ser uma porta de entrada. Uma revisão trimestral resolve as duas coisas.
O mal-entendido das cópias de segurança
Esta é a confusão mais perigosa, e vale a pena ser muito claro sobre ela.
A Microsoft garante a disponibilidade do serviço — que a plataforma funciona e que não perde os seus dados por falha de infraestrutura. Isso não é a mesma coisa que fazer cópia de segurança dos seus dados contra os seus próprios erros.
Se alguém apagar uma pasta partilhada e ninguém der por isso durante meses, se uma conta for comprometida e o conteúdo apagado, ou se ransomware cifrar ficheiros sincronizados, os mecanismos nativos de retenção têm prazos limitados. Passados esses prazos, o conteúdo não volta.
Uma empresa que dependa do Microsoft 365 para email e documentos precisa de uma solução de cópia de segurança dedicada, com retenção definida por si e restauro testado. É um custo pequeno face ao que protege.
Segurança mínima
Há um conjunto de medidas que devia estar ativo em qualquer subscrição empresarial e que, na prática, está desligado com frequência desconcertante:
- Autenticação em dois passos para todos — sem exceções para a direção, que é precisamente quem mais é visado.
- Bloqueio de protocolos antigos de autenticação, que permitem contornar o segundo fator.
- Alertas de reencaminhamento automático de email — criar uma regra que reencaminha tudo para fora é o primeiro passo clássico de quem compromete uma conta.
- Revisão de partilhas externas — ficheiros partilhados por link com toda a gente, criados há dois anos e nunca revistos.
- Registo de auditoria ativo, porque depois de um incidente é a única forma de perceber o que aconteceu.
Ficheiros: onde as migrações correm mal
Migrar email é hoje um processo bastante previsível. O que costuma correr mal é a parte dos ficheiros — e a razão raramente é técnica.
O problema é decidir onde vive cada coisa. Documentos pessoais de trabalho, documentos de equipa e documentos da empresa têm sítios diferentes, e misturá-los cria confusão que dura anos. Quando um documento importante fica guardado no espaço pessoal de alguém, sai da empresa quando essa pessoa sair.
Vale a pena definir três regras antes de mover o primeiro ficheiro: o que é de equipa vive em espaços de equipa; permissões definem-se por grupo e não por pessoa; e estruturas de pastas herdadas de um servidor antigo devem ser simplificadas na migração, não replicadas.
E contar com tempo de adaptação. A tecnologia migra num fim de semana; os hábitos demoram semanas.
Gestão corrente
O Microsoft 365 não é um produto que se instala e esquece. Muda com frequência, e uma subscrição sem manutenção degrada-se em silêncio.
Quatro rotinas simples mantêm as coisas em ordem: revisão trimestral de licenças e contas ativas; verificação periódica de partilhas externas; teste real de restauro da cópia de segurança pelo menos uma vez por ano; e revisão de acessos sempre que alguém entra ou sai.
Nenhuma destas exige conhecimento profundo. Exigem apenas que alguém tenha a responsabilidade atribuída — e é aí que costuma falhar.
A DataRoad implementa e gere Microsoft 365 e soluções cloud para empresas, incluindo migração, configuração de segurança e cópias de segurança dedicadas, dentro dos serviços de IT geridos.
Uma conversa antes de decidir
Quer esteja a resolver um problema concreto, a planear uma mudança ou apenas à procura de uma segunda opinião, começamos sempre da mesma forma: perceber o seu caso antes de propor seja o que for. Sem compromisso, sem jargão e sem catálogos.
