Model sdílené odpovědnosti Office 365

Nejčastější otázka, kterou neustále dostáváme: „Proč musím zálohovat data aplikací Exchange Online, SharePoint a OneDrive pro firmy ze sady Office 365?“

A obvykle následuje tvrzení jako: „Microsoft se o to postará.“

Opravdu? Jste si jisti?

Abychom tuto diskuzi vyjasnili, vytvořili jsme model sdílené odpovědnosti Office 365. Je navržen tak, aby vám – a všem, kdo mají k této technologii blízko – pomohl přesně pochopit, za co je za společnost Microsoft odpovědná a jaké povinnosti se týkají samotné firmy. Jsou to nakonec VAŠE data!

V tomto příspěvku uvidíte, jak tento model sdílené odpovědnosti naplníme obsahem. V horní části modelu je odpovědnost společnosti Microsoft. Tyto údaje byly sestaveny na základě informací z centra zabezpečení Microsoft Office 365, pokud byste se chtěli podívat sami.

Do spodní poloviny napíšeme odpovědnosti, které náleží firmě, nebo přesněji organizaci IT.

Začneme tím, že budeme mluvit konkrétně o primární odpovědnosti jednotlivých skupin. Primární odpovědnost společnosti Microsoft se zaměřuje na JEJÍ globální infrastrukturu a na závazek milionům zákazníků udržovat tuto infrastrukturu v provozu, důsledně zajišťovat spolehlivý provoz cloudových služeb a zvyšovat produktivitu uživatelů na celém světě.

Odpovědností organizace IT je úplný přístup k datům a jejich kontrola – bez ohledu na to, kde se nacházejí. Tato odpovědnost zázračně nezmizí jen proto, že se organizace rozhodla využívat aplikaci na bázi SaaS.

Zde vidíte podpůrnou technologii navrženou tak, aby každá skupina mohla co nejlépe naplňovat svou primární odpovědnost. Sada Office 365 obsahuje integrovanou replikaci dat, která poskytuje zeměpisnou redundanci mezi datovými centry. Tato funkce je nezbytná. Pokud se v jednom z globálních datových center společnosti Microsoft něco pokazí, může dojít k převzetí služeb při selhání a uživatelé si ve většině případů změny ani nevšimnou.

Replikace ale není zálohování. Tato replika navíc není ani VAŠE replika, patří společnosti Microsoft. Pro lepší vysvětlení se na minutu zamyslete nad touto hypotetickou otázkou:

Co vás zcela chrání, záloha, nebo replika?

Někteří z vás si možná myslí, že replika – protože nepřetržitá nebo téměř nepřetržitá replikace dat na jiné místo může eliminovat prostoje aplikace. Ale někteří z vás také vědí, že se strategií ochrany dat založenou pouze na replikaci jsou spojeny problémy. Spolu s dobrými daty jsou replikována například také odstraněná nebo poškozená data, což znamená, že vaše replikovaná data jsou nyní také odstraněna nebo poškozena.

Abyste byli zcela chráněni, potřebujete zálohu i repliku! Tento základní princip je základem strategie ochrany dat společnosti Veeam již více než 10 let. Stačí se podívat na náš vlajkový produkt s příhodným názvem Veeam Backup & Replication.

Některé z vás už možná napadlo: „Ale co koš v sadě Office 365?“ Ano, společnost Microsoft má několik různých možností koše a ty vám mohou pomoci s omezenou a krátkodobou obnovou ztracených dat. Pokud však máte skutečně úplnou kontrolu nad svými daty, pak vám „omezená“ nemůže stačit. Abyste měli opravdu úplný přístup ke kritickým firemním datům a kontrolu nad nimi, potřebujete úplné uchovávání dat. Jedná se o krátkodobé uchování, dlouhodobé uchování a schopnost zaplnit všechny nedostatky v zásadách uchovávání informací. Navíc potřebujete mít po ruce granulární obnovení, hromadné obnovení i možnosti obnovy bodu v čase.

Další částí modelu sdílené odpovědnosti Office 365 je zabezpečení. Uvidíte, že má strategicky podobu spojeného políčka místo oddělených, protože za zabezpečení nese odpovědnost společnost Microsoft i organizace IT.

Společnost Microsoft chrání data Office 365 na úrovni infrastruktury. To zahrnuje fyzické zabezpečení datových center a ověření a identifikaci v rámci cloudových služeb a také řízení uživatelů a správců integrované do uživatelského rozhraní Office 365.

Organizace IT je odpovědná za zabezpečení na úrovni dat.  Existuje dlouhý seznam interních i externích rizik zabezpečení dat, na kterém je například nechtěné vymazání, zneužívání přístupu škodícími správci nebo ransomware. Podívejte se na toto pětiminutové video o tom, jak může ransomware převzít kontrolu na daty Office 365. Budete z toho mít noční můry.

Poslední součástí jsou právní požadavky a požadavky na dodržování norem. Společnost Microsoft v centru zabezpečení Office 365 jasně uvádí, že její role je role zpracovatele dat. Díky tomu se může zaměřovat na důvěrnost dat a na jejím webu můžete vidět dlouhý seznam oborových certifikátů. Přestože se vaše data nacházejí v sadě Office 365, organizaci IT zůstává role vlastníka dat. A s touto odpovědností jsou spojeny různé vnější tlaky z oboru i požadavky na soulad s předpisy ze strany právního oddělení, oddělení pro soulad s předpisy nebo personálního oddělení.

Celkově byste nyní měli lépe chápat to, co společnost Microsoft v rámci sady Office 365 chrání a PROČ to chrání.  Bez zálohování dat Office 365 máte omezený přístup ke svým datům a kontrolu nad nimi. Můžete se stát obětí nedostatků v zásadách uchovávání dat a nebezpečí ztráty dat. Vystavujete se rovněž některým vážným vnitřním a vnějším bezpečnostním rizikům i riziku ze strany úřadů. Jak často k těmto věcem dochází? Z více než 1000 dotazovaných odborníků v IT se jich 80 % setkalo se ztrátou dat Office 365 – od případů prosté lidské chyby až po významné hrozby pro zabezpečení dat.¹ Věděli jste, že 60 % citlivých dat v cloudu je uloženo v dokumentech sady Office, přičemž 75 % z nich NENÍ zálohováno?¹ 

Všechny tyto problémy lze snadno vyřešit zálohami vašich dat uloženými na místě, které si vyberete, takže můžete snadno otevírat a obnovovat přesně to, co chcete a kdy chcete.

Hledáte jednoduché, snadno použitelné řešení zálohování dat Office 365?

Pak je pro vás určen produkt Veeam Backup for Microsoft Office 365. Toto řešení si již stáhlo více než 84 000 organizací po celém světě, což představuje 9 milionů uživatelů Office 365 po celém světě. Společnost Veeam byla také časopisem Forbes uvedena mezi 100 nejlepšími cloudovými společnostmi na světě a je Gold Microsoft Partner. Vyzkoušejte řešení Veeam a přesvědčte se sami.

Stále nejste přesvědčeni? Přečtěte si tento výzkumný dokument od agentury IDC a zjistíte, proč je zálohování dat sady Office 365 zásadní

Zdroje:

¹ Průzkum mezi zákazníky společnosti Veeam, září 2019

Další zdroje:

• Zpráva Gartner: Zaveďte zálohování dat sady Microsoft Office 365 ke zmírnění škod a rychlému obnovení po škodlivých útocích
• Speciální zpráva Veeam: 6 klíčových důvodů pro zálohování dat sady Office 365
• Tři měsíce ZDARMA: Veeam Backup pro Microsoft Office 365