I dati sono sotto attacco e i criminali informatici non accennano ad arrestarsi. Nel 2022, il costo medio globale di una violazione dei dati ha raggiunto il nuovo picco di 4,35 milioni di dollari. Nel 2023 si prevede che questo dato salirà a 5 milioni di dollari per violazione, per cui è evidente come la sicurezza dei dati richieda più che mai azioni coordinate.
Le aziende utilizzano applicazioni software, come Microsoft 365, per digitalizzare le loro attività, ma queste applicazioni sono i principali obiettivi degli hacker. Pertanto, una strategia di sicurezza dei dati completa ed efficace deve iniziare con il backup e il ripristino efficaci dei dati che queste applicazioni utilizzano e trasferiscono.
In questo articolo viene illustrato come tu, in qualità di MSP, puoi adempiere alle tue responsabilità in fatto di sicurezza offrendo funzionalità di backup per i dati di M365 dei tuoi clienti.
Perché eseguire il backup dei dati di Microsoft 365?
Gli strumenti di Microsoft 365 archiviano ed elaborano una notevole quantità di dati sensibili, come e-mail, documenti, fogli di calcolo, presentazioni e file. Tuttavia, queste soluzioni non sono infallibili. Gli attacchi informatici non sono l'unica causa di perdita di dati, che può verificarsi anche in seguito a cancellazioni accidentali o intenzionali, interruzioni operative dei cloud o dei data center, conflitti tra plugin e applicazioni e altri errori. Per far fronte a questi rischi, è necessaria una soluzione di backup di terze parti che sia in grado di ovviare ai quattro punti deboli di M365 esaminati di seguito.
Periodo di conservazione limitato
M365 conserva i dati per un periodo di tempo compreso tra 30 e 90 giorni. Questo può essere un problema se è necessario recuperare i dati al di fuori di questa finestra temporale. Inoltre, quando eliminiamo manualmente un file o dati dalla cartella degli elementi recuperabili, non possiamo più ripristinarli, a meno che non sottoscriviamo un abbonamento a eDiscovery, un piano progettato per conservare i dati da utilizzare esclusivamente come prova nelle cause legali.
Opzioni di ripristino limitate
Le opzioni di ripristino integrate in Microsoft 365 sono limitate e potrebbero non consentire il recupero di tutti i tipi di dati. Ad esempio, le opzioni di base permettono di ripristinare le e-mail cancellate accidentalmente dalla cartella Elementi eliminati. Ma ciò è possibile solo per i file eliminati di recente, non per quelli eliminati da tempo, per le caselle di posta compromesse o per le migrazioni non riuscite.
Inadeguatezza di OneDrive
Sebbene OneDrive sia uno spazio di cloud storage, conserva copie sincronizzate dei dati di M365. Ciò significa che quando i dati sul dispositivo locale vengono danneggiati, anche i dati sul cloud OneDrive vengono automaticamente infettati. Inoltre, M365 non segue la regola 3-2-1 dei backup, che prevede tre backup separati archiviati su due supporti, almeno uno dei quali off-site. I dati di backup vengono invece archiviati insieme ai dati di origine, rendendo i backup vulnerabili alle stesse minacce.
Rischi per la sicurezza e requisiti di conformità
Per quanto riguarda la sicurezza dei dati, M365 adotta un modello di responsabilità condivisa che richiede agli utenti di utilizzare una soluzione di sicurezza aggiuntiva per garantire una maggiore protezione. I clienti che operano in settori strettamente regolamentati devono anche rispettare requisiti di conformità che impongono la conservazione dei dati per anni. In questi casi, l'utilizzo esclusivo dell'opzione di conservazione limitata di M365 costituisce una violazione e potrebbe comportare sanzioni.
I vantaggi di una soluzione di backup di terze parti
Poiché i servizi di terze parti sono più efficienti delle opzioni di backup integrate in M365, utilizzandoli tu e i tuoi clienti otterrete i seguenti tre vantaggi.
1. Funzionalità di Cyber Security supplementari
Le soluzioni di backup di terze parti offrono ulteriori funzionalità di Cyber Security, ad esempio protocolli di crittografia e sicurezza avanzati, autenticazione a più fattori e controlli di accesso. Aggiungono un ulteriore livello di protezione ai tuoi dati e riducono al minimo la possibilità che un file danneggiato venga sincronizzato su OneDrive. Ma non tutte le "soluzioni di terze parti", compresa quella di Acronis, includono automaticamente funzionalità di sicurezza aggiuntive. Per ottenere una protezione completa, tuttavia, gli MSP possono aggiungere opzioni come il pacchetto Advanced Email Security per Acronis Cyber Protect Cloud.
2. Convenienza
Visti i limiti delle funzionalità di backup offerte da M365, molti clienti possono essere costretti a sviluppare infrastrutture di backup interne, che comportano costi di sviluppo e manutenzione elevati. Tuttavia, le soluzioni di terze parti forniscono migliori funzionalità di backup dei dati, riducendo questo costo. Inoltre, molte soluzioni di terze parti vengono offerte secondo un modello a consumo, consentendo ai tuoi clienti di pagare solo per le funzionalità di cui hanno bisogno. Detto questo, il modello di licensing flessibile della soluzione Acronis per M365 è molto interessante.
3. Protezione nativa dai blocchi dei servizi cloud
Se OneDrive risultasse inaccessibile, perderesti l'accesso ai dati fino al ripristino del servizio. Le soluzioni di backup di terze parti, invece, salvano i dati in più posizioni cloud, riducendo al minimo il potenziale di perdita dei dati. In questo modo, in caso di interruzione operativa di un cloud, sarai comunque in grado di accedere ai tuoi dati utilizzandone uno diverso. I servizi di protezione per M365 offerti da Acronis includono lo storage di TUTTI i dati. La versione di base di Microsoft OneDrive offre fino a 100 GB di storage, che però può essere espanso.
Come eseguire il backup dei dati di Microsoft 365 per i clienti
Devi innanzitutto assicurarti che la tua organizzazione utilizzi una soluzione di backup efficace. Come si fa a sapere se una soluzione di backup di terze parti è "efficace"? Tieni conto di questi tre elementi:
- Storage e accessibilità armonizzati: la soluzione deve conservare tutti i dati aziendali dei tuoi clienti (e-mail di Outlook, file di OneDrive e molti altri) in un cloud sicuro; deve inoltre garantire l'accessibilità a tali dati in qualsiasi momento.
- Facilità d'uso: scegli uno strumento che ti permetta di configurare facilmente le impostazioni di backup e che offra un'interfaccia utente intuitiva. Puoi verificare queste caratteristiche cercando le recensioni dei clienti o controllando popolari siti di recensioni di prodotti come G2.
- Ripristino dei backup: usa uno strumento che ti consenta di testare periodicamente il ripristino dei backup, per avere la certezza di poter recuperare i dati in qualsiasi momento. È inoltre importante scegliere uno strumento che permetta di ripristinare un'intera casella di posta elettronica o singoli messaggi e-mail, nonché l'intero backup di OneDrive o i file e le cartelle individuali al suo interno.
Conclusioni
Le funzionalità di protezione di M365 offerte da Acronis Cyber Protect Cloud sono limitate al solo backup. Il pacchetto Advanced Backup per M365 offre però funzionalità aggiuntive di livello superiore, come la gestione dei gruppi e varie altre. Inoltre, Advanced Email Security di Acronis offre vari controlli di sicurezza, come la scansione dei messaggi in entrata e in uscita, e fornisce funzionalità avanzate per supportare il traffico e-mail e i requisiti di conformità più importanti.
Per un backup completo dei dati di M365 dei tuoi clienti hai bisogno di una soluzione di backup specializzata come Acronis Cyber Protect Cloud, che protegge i dati di Microsoft 365 dei tuoi clienti. Inoltre, consente il recupero rapido dei dati in caso di perdita accidentale o intenzionale, migliorando la fiducia che i clienti ripongono nella tua offerta di soluzioni e servizi di sicurezza.
Richiedi una demo o prova Acronis Cyber Protect Cloud oggi stesso.
