En resumen
- Microsoft 365 no realiza copias de seguridad de sus datos de la forma que la mayoría de las empresas asume. La responsabilidad de los datos es del cliente.
- La mayoría de las empresas pagan licencias de más — por planos sobredimensionados y por cuentas de quienes ya se han ido.
- A autenticación en dos pasos es la medida aislada que más reduce el riesgo y sigue desactivada en muchas suscripciones.
- Migrar el correo electrónico es fácil; migrar archivos y hábitos es que da trabajo.
En este artículo
Microsoft 365 es hoy la base de trabajo de la mayoría de las empresas portuguesas. Precisamente por ser tan común, es también donde se acumulan los errores más caros — casi siempre en tres frentes: licencias de más, seguridad por configurar y la idea equivocada de que los datos están automáticamente protegidos.
Elegir el plan sin pagar de más
El error más frecuente es atribuir el mismo plan a todo el mundo. En una empresa, los perfiles de utilización son muy diferentes: quien pasa el día en hojas de cálculo y presentaciones no tiene las mismas necesidades de quien solo necesita correo electrónico y un sitio para guardar archivos.
Antes de renovar, vale la pena responder a tres preguntas por persona: ¿necesita las aplicaciones instaladas en el ordenador o le basta con la versión en el navegador? ¿Necesita más espacio que el plan básico? ¿Necesita funcionalidades avanzadas de seguridad y cumplimiento?
En la mayoría de las empresas, una revisión honesta encuentra un número relevante de licencias que pueden bajar de categoría — y otro tanto que simplemente ya no deberían existir.
Cuentas de quien ya salió. Es el despilfarro más habitual y el más fácil de solucionar. A un empleado que se marchó hace un año se le sigue cobrando cada mes y, lo que es peor, sigue siendo una puerta de entrada. Una revisión trimestral resuelve ambas cosas.
El malentendido de las copias de seguridad
Esta es la confusión más peligrosa, y vale la pena ser muy claro al respecto.
Microsoft garantiza disponibilidad del servicio — que la plataforma funciona y que no pierde sus datos por fallo de infraestructura. Eso no es lo mismo que hacer copia de seguridad de sus datos contra sus propios errores.
Si alguien borra una carpeta compartida y nadie se da cuenta durante meses, si una cuenta es comprometida y el contenido borrado, o si ransomware cifra archivos sincronizados, los mecanismos nativos de retención tienen plazos limitados. Pasados esos plazos, el contenido no vuelve.
Una empresa que dependa de Microsoft 365 para correo electrónico y documentos necesita una solución de copia de seguridad dedicada, con retención definida por usted y restauración probada. Es un coste pequeño frente a lo que protege.
Seguridad mínima
Hay un conjunto de medidas que debería estar activo en cualquier suscripción empresarial y que, en la práctica, está apagado con frecuencia desconcertante:
- Autenticación en dos pasos para todos — sin excepciones para la dirección, que es precisamente a quien más se apunta.
- Bloqueo de protocolos antiguos de autenticación, que permiten sortear el segundo factor.
- Alertas de reenvío automático de correo electrónico — crear una regla que reencamina todo hacia fuera es el primer paso clásico de quien compromete una cuenta.
- Revisión de recursos compartidos externos — archivos compartidos por enlace con todo el mundo, creados hace dos años y nunca revisados.
- Registro de auditoría activo, porque después de un incidente es la única forma de entender lo que sucedió.
Archivos: donde las migraciones salen mal
Migrar el correo electrónico es hoy un proceso bastante predecible. Lo que suele salir mal es la parte de los archivos — y el motivo raramente es técnico.
El problema es decidir dónde vive cada cosa. Los documentos personales de trabajo, los documentos del equipo y los documentos de la empresa se guardan en lugares diferentes, y mezclarlos genera una confusión que se prolonga durante años. Cuando un documento importante se guarda en el espacio personal de alguien, sale de la empresa cuando esa persona se marcha.
Vale la pena definir tres reglas antes de mover el primer archivo: lo que es de equipo vive en espacios de equipo; los permisos se definen por grupo y no por persona; y las estructuras de carpetas heredadas de un servidor antiguo deben simplificarse en la migración, no replicarse.
Y contar con tiempo de adaptación. La tecnología migra en un fin de semana; los hábitos tardan semanas.
Gestión corriente
Microsoft 365 no es un producto que se instala y se olvida. Cambia con frecuencia, y una suscripción sin mantenimiento se degrada en silencio.
Cuatro rutinas simples mantienen las cosas en orden: revisión trimestral de licencias y cuentas activas; verificación periódica de recursos compartidos externos; prueba real de restauración de la copia de seguridad al menos una vez al año; y revisión de accesos siempre que alguien entra o sale.
Ninguna de estas exige conocimiento profundo. Exigen únicamente que alguien tenga la responsabilidad asignada — y es ahí donde suele fallar.
DataRoad implementa y gestiona Microsoft 365 y soluciones en la nube para empresas, incluyendo migración, configuración de seguridad y copias de seguridad dedicadas, dentro de los servicios de TI gestionados.
Una charla antes de tomar una decisión
Tanto si estás resolviendo un problema concreto, planificando un cambio o simplemente buscando una segunda opinión, siempre empezamos de la misma manera: analizando tu caso antes de proponerte nada. Sin compromiso, sin jerga técnica y sin catálogos.
Artículos del Blog de DataRoad
- Massamá y Monte Abraão: migración de 50 buzones de Office 365
- Servidores: Sustituir, Virtualizar o Migrar a la Nube
- Simulación ETI: 6000 m de cableado CAT6 y migración de servidores
- Contrato público 2022: Massamá y Monte Abraão adjudica a DataRoad servidor, SAI y sistema de copias de seguridad
