香港云备份：Microsoft 365 备份与保留期（2026）

简短回答：Microsoft 365 能保证服务持续运行，但它不是备份。微软官方文档（2026年10月27日核对）说明：永久删除的邮箱项目默认保留14天（最长30天），SharePoint 和 OneDrive 中已删除的项目保留93天，过后除非你另有一份副本，否则就无法找回。微软服务协议本身也建议你定期备份自己的内容和数据。对于完全运行在 Microsoft 365 上的香港企业，一份独立、有监控、并经过恢复测试的云备份，才是补上这个缺口的办法。

微软不是已经备份了我们的 Microsoft 365 数据吗？

微软保护的是服务：保持平台可用，并提供在有限时间内恢复已删除项目的工具。它并不承诺在多年之后，当你公司内部或外部有人删除或覆盖了数据时，把数据恢复到你指定日期的状态。

微软服务协议在服务可用性一节中写道：“We recommend that you regularly backup Your Content and Data that you store on the Services.”（我们建议您定期备份您存储在服务中的内容和数据。）这正是微软自己对责任共担界线的表述：微软运营服务，内容由你负责。

许多香港中小企业因为数据“在云上”、一切运转正常，就以为已经有备份。这个缺口只会在某一天暴露：客户要一份文件，而文件已经不在了。

微软实际保留什么，保留多久？

以下数字来自微软文档，于2026年10月27日查阅。这些数字会变化，依赖之前请核对最新页面。

已删除的邮箱项目。用户在 Outlook 或网页版 Outlook 中永久删除项目后，项目进入“可恢复项目”文件夹，默认保留14天。管理员可以延长，最长30天。如果邮箱处于诉讼保留状态，则忽略该保留期限。微软文档。
已删除的 SharePoint 和 OneDrive 文件。项目自从原位置被删除起保留93天，先在站点回收站，再进入站点集合回收站。之后，或者管理员清空回收站，就被永久删除。微软文档。
后台备份。微软说明，SharePoint Online 会在删除之后额外保留内容备份14天，而且从这些备份还原只能针对整个站点集合，经微软支持完成，不能针对具体文件、列表或文档库。
离职用户的 OneDrive。用户账户被删除后，其 OneDrive 文件会被保留一段时间，管理员可以设置为30至3,650天。微软文档。

微软也销售自己的 Microsoft 365 备份产品，文档中指向该产品以获得更长的保护时间。无论你选哪种产品，要点相同：内置的回收站是为误删准备的便利功能，不是归档。

香港办公室里会出什么问题？

我们见到的都是平常的情形，没有一起是网络攻击。

离职的合伙人。合伙人或资深员工离职，IT 为了节省月费移除授权并删除账户。其邮箱和 OneDrive 里有多年的客户往来和工作底稿。保留期过去了，直到客户要三年前的某份文件时才有人发现。
被清空的回收站。有人在整理时清理了共享文件夹或清空回收站。93天过去，才有人来找那份文件。
同步扩散的破坏。勒索软件或有故障的同步工具加密或覆盖了笔记本上的文件，OneDrive 把改动后的文件同步到云端，云端副本同样被破坏。
被覆盖的文件。一份电子表格被错误的版本覆盖。版本历史有帮助，但只在版本仍被保留时有效，而且要有人知道事情发生在何时。
被清理的邮箱。用户删除了本该保留的邮件，14天就过去了。

对专业服务公司来说，丢失客户文件不是IT上的小麻烦，而是服务事故。

保留策略和诉讼保留能覆盖什么？

Microsoft Purview 保留策略和诉讼保留是合规工具。它们按你设定的期限保留内容，以便检索和提交。它们对上述部分情形有帮助，值得配置。但它们不等于备份，原因有三：

它们保留的是租户内的内容。如果租户本身被攻破，或管理员账户被接管，保留的副本与原件在同一个地方。
它们不是为按时间点还原而设计的。你可以找到并导出一个项目；把邮箱或文档库回滚到某天早上的状态，则是另一回事。
它们取决于授权级别和配置。不同方案的设置不同，从未启用的策略不会保护任何东西。

合规用保留，恢复用备份，它们回答的是不同的问题。

真正的备份增加了什么？

规范的 Microsoft 365 备份，是存放在租户之外、有独立访问控制的数据副本。实际上它增加了：

独立副本。备份到单独的云位置，Microsoft 365 中的账户被接管或误删不会波及它。
按时间点还原。选择日期，把邮箱、文件夹、SharePoint 文档库或单个文件恢复到当时的样子。
细粒度还原。一封邮件、一份文档或整个邮箱，不必全部还原。
不可变性。在设定期间内无法被修改或删除的备份，这是勒索软件攻击备份时的主要防线。
有监控的作业。作业失败时有人收到告警，并确认已修复。
恢复测试。定期测试证明恢复可行，因为从未恢复过的备份只是希望，而不是控制措施。

30到60人的公司适合哪种备份方式？

有三种实际可行的方式，并排比较：

仅用原生保留。
*成本：*包含在授权里。
*能防：*保留期内的误删。
*缺口：*超过14、30或93天的内容、保留期后被删除的用户、会同步扩散的勒索软件，以及被攻破的租户。
*谁检查：*没有人，因为没有作业可监控。
自己运行的备份工具。
*成本：*按用户的软件订阅加上你自己的时间。
*能防：*上述情形，前提是配置正确并持续运行。
*缺口：*作业悄悄失败、恢复从未测试，以及设置它的人离职。
*谁检查：*谁记得就谁检查。
带监控作业和恢复测试的云备份托管服务。
*成本：*软件加服务费。
*能防：*同样的情形，并且有人对作业运行和恢复可行负责。
*缺口：*取决于你们约定的范围，所以要写清楚备份什么、多久一次。
*谁检查：*服务商的监控团队，并提供可以向客户或审计人员出示的报告。

关于托管备份与自购备份软件的更广泛比较，以及恢复时间的测算，请阅读香港托管备份服务与备份软件对比。

Microsoft 365 备份要花多少钱？

价格取决于产品、用户数和期限，请要求报价写明。仅供参考，Brocent 的 Acronis 价格页面列出了 Microsoft 365 云到云备份（邮件、OneDrive、SharePoint 和 Teams）：5席位一年期包 US$113，100席位一年期包 US$1,726，该规模下约合每席位每年 US$17。这是根据经销商公布价目换算的参考价，于2026年7月17日观察，不含税，只包含软件授权，不含托管服务。

Brocent 的云备份托管服务列出的基础预防性维护方案起价为每月 USD 298，包含每月备份作业健康检查、备份完整性验证、基础业务连续性文档，以及备份失败的邮件告警。含7×24作业监控、年度恢复演练和月度状态报告的标准托管备份方案则单独报价。各厂商选项及其最新数字，请见备份与恢复价格总览。

Microsoft 365 备份范围清单应包含什么？

“我们备份 Microsoft 365”可以有很不同的含义。签约前，请要一份书面范围，写明每个工作负载以及覆盖什么：

Exchange Online 邮箱。哪些邮箱：用户、共享和归档邮箱。是否包含日历、联系人和任务。
OneDrive。是否自动包含每位用户的 OneDrive，包括之后新增的用户。
SharePoint 站点和 Teams 文件。哪些站点和文档库，新建站点是否无需申请就被纳入。
Teams 聊天和频道消息。常常与文件分开处理，请确认是否在范围内。
频率与保留。备份多久运行一次、副本保留多久，以及能否还原较早的版本。
离职人员。移除授权后，备份是否保留离职用户的数据，以及保留多久。
区域与访问。备份存放在哪里、服务商谁可以访问、如何加密。

小公司最常见的缺口不是技术，而是新用户和新建的 SharePoint 站点从未被加入备份范围，于是最近入职的人受到的保护最少。

如何保护 SharePoint 上的客户文件夹？

对于把客户工作放在 SharePoint 的公司，在使用任何备份工具之前，几个习惯就能降低风险：

统一结构。用一致的文档库结构存放客户文件，使备份范围和还原请求可预测。
限制谁能删除。多数员工有编辑权限，但不能删除整个文件夹或文档库，并减少所有者人数。
启用版本控制。确保客户文档库开启了版本历史，并知道保留多少个版本。
指定所有者。每个客户站点有一位对内容负责的所有者，其离职时要换人。
测试还原。请对方从你选定的日期恢复一个客户文件夹并计时。这是检验任何备份最好的单项测试。

这些做法不能取代备份，但能让备份更容易界定范围，让还原更容易执行。

40人的公司，账怎么算？

用你自己的数字做比较，而不是平均值。估算下列几项并排列：

丢失一份客户文件的成本。重建它的员工时间、客户关系，以及可能的费用减免。哪怕一次严重事件，也可能超过一年的备份订阅费。
软件成本。按用户的年度价格乘以你的人数，可用上文参考数字或报价。
管理成本。你自己运行和检查作业的时间，或托管方案的服务费。
你接受的风险。如果依赖原生保留，请指明谁接受“几个月之前的数据无法恢复”这一风险，并写下来。

对大多数30到60人的公司，决定在于有没有人会真的每季度检查作业并测试恢复。如果诚实的回答是“大概不会”，托管服务就是务实的选择。

谁负责恢复测试？

必须有人负责，并且要写下来。小公司可行的做法：

每月：查看备份报告，确认每个作业都已运行。
每季度：从随机日期恢复一封邮件项目和一份文件，并记录耗时。
每年：针对较大的场景，例如整个邮箱或一个文档库，做一次恢复演练，并与你告知业务的预期时间对照。
每次变更之后：新的授权方案、新的 SharePoint 结构或新的租户设置，都可能改变覆盖范围。请检查备份范围。

在 Brocent 的托管服务中，这属于监控和恢复演练的一部分，所以当客户或审计人员提出时，证据已经存在。

为什么要在移除授权之前先备份？

数据丢失往往始于离职交接。有人离开时的安全顺序：

转换并保留。在移除授权之前，把邮箱转为共享邮箱，或把 OneDrive 的所有权转给主管。
先备份。确认该账户已有最新备份。
设定保留期。决定离职用户的 OneDrive 保留多久并完成设置，管理员设置的范围是30至3,650天。
再移除授权。记录日期和决定。

把这一步写入离职流程清单，由 IT 或行政经理负责，而不是靠当天有人想起来。

这与勒索软件有什么关系？

勒索软件到达启用了 OneDrive 同步的笔记本后，可能加密文件，随后同步到云端。版本历史和回收站有时能恢复，但大规模事件可能超出人工回滚的现实范围。独立且不可变的备份能给你一份干净的副本用于恢复，也让你可以拒绝谈判，因为数据可以恢复。同时落实其他基础措施：多因素认证、复查 Microsoft 365 安全设置和员工意识培训。Brocent 的 Microsoft 365 安全审计涵盖配置方面。

案例示意：一家45人的会计事务所

*以下是示意性例子，不是具体客户。*一家45人的香港会计事务所完全运行在 Microsoft 365 上：用 Exchange 收发邮件，用 SharePoint 存放客户文件夹，用 OneDrive 存放工作文件，并使用 Teams。一位合伙人离开事务所，IT 在次周移除了其授权。十四个月后，客户要一份过去项目的工作底稿，而它存放在已离职合伙人的 OneDrive 里，保留期已过。事务所用客户手中的副本和另一位合伙人的邮件重建了文件，花了几天。此后它增加了有监控的云备份、先备份再移除授权的离职清单，以及每季度一次的恢复测试。