Backup Microsoft 365: Kenapa Data Bisnis Anda Tidak Otomatis Aman

Email, dokumen, dan file kolaborasi tim Anda kini tersimpan di Microsoft 365. Namun, tahukah Anda bahwa Microsoft tidak bertanggung jawab untuk memulihkan data yang terhapus, terenkripsi oleh ransomware, atau hilang bersama akun karyawan yang sudah keluar? Inilah alasan backup Microsoft 365 menjadi bagian penting dari strategi perlindungan data bisnis Anda.

Key Takeaways

• Microsoft 365 tidak otomatis mem-backup data Anda. Microsoft menjaga infrastruktur dan ketersediaan layanan, sementara perlindungan data adalah tanggung jawab pelanggan.
• Microsoft Services Agreement sendiri menyarankan pengguna untuk melakukan backup rutin atas konten dan data mereka.
• Fitur bawaan seperti Recycle Bin hanya menyimpan data terhapus sementara: sekitar 93 hari untuk OneDrive dan SharePoint, dan 14–30 hari untuk item email di Exchange Online.
• Risiko terbesar datang dari human error, ransomware, akun karyawan yang sudah keluar, dan kebutuhan kepatuhan seperti UU PDP.
• Solusi backup pihak ketiga memberikan salinan data yang terpisah dari Microsoft, retensi yang bisa diatur, dan pemulihan cepat hingga level satu file atau satu email.

Setiap hari, tim Anda mengirim email lewat Outlook, menyimpan dokumen di OneDrive, berkolaborasi di SharePoint, dan berdiskusi di Microsoft Teams. Karena semuanya berjalan di cloud, banyak perusahaan menganggap data tersebut otomatis aman dan ter-backup oleh Microsoft.

Sayangnya, anggapan itu kurang tepat. Ketika satu folder penting terhapus, akun karyawan dinonaktifkan, atau ransomware mengenkripsi file yang tersinkronisasi, belum tentu data tersebut bisa dikembalikan. Menurut IBM Cost of a Data Breach Report 2025, rata-rata biaya pelanggaran data secara global mencapai USD 4,44 juta, dan insiden ransomware rata-rata menelan biaya USD 5,08 juta.

Di artikel ini, Cloudmatika akan membahas mengapa backup Microsoft 365 tetap diperlukan, apa saja batas perlindungan bawaan Microsoft, dan bagaimana memilih solusi backup yang tepat untuk bisnis Anda. Simak sampai akhir, ya!

Apakah Microsoft 365 Mem-backup Data Anda?

Jawaban singkatnya: tidak dalam arti backup yang sesungguhnya. Microsoft memang memiliki redundansi infrastruktur agar layanan tetap berjalan, tetapi redundansi berbeda dengan backup. Redundansi menjaga layanan tetap aktif, sedangkan backup menjaga data Anda bisa dipulihkan ke kondisi sebelumnya.

Hal ini juga tertulis di Microsoft Services Agreement. Microsoft menyatakan bahwa saat terjadi gangguan layanan, pengguna mungkin tidak dapat mengambil kembali konten atau data yang tersimpan, sehingga Microsoft menyarankan pengguna mem-backup data mereka secara rutin.

Sebagai catatan, sejak 2024 Microsoft juga menawarkan layanan Microsoft 365 Backup berbayar yang terpisah dari langganan standar. Artinya, backup tetap merupakan layanan tambahan yang perlu Anda siapkan sendiri, baik dari Microsoft maupun dari penyedia pihak ketiga.

Memahami Shared Responsibility Model Microsoft 365

Microsoft 365 menggunakan shared responsibility model, yaitu pembagian tanggung jawab antara penyedia layanan dan pelanggan. Sederhananya, Microsoft bertanggung jawab atas “rumahnya”, sedangkan Anda bertanggung jawab atas “isi rumahnya”.

Tanggung Jawab Microsoft

• Infrastruktur fisik dan keamanan data center
• Ketersediaan (uptime) layanan Exchange Online, OneDrive, SharePoint, dan Teams
• Redundansi dan replikasi data antar-server untuk mencegah gangguan layanan
• Keamanan tingkat platform

Tanggung Jawab Anda sebagai Pelanggan

• Mengatur akses dan hak pengguna
• Melindungi data dari penghapusan, baik sengaja maupun tidak
• Memulihkan data setelah insiden seperti ransomware atau akun yang disusupi
• Menentukan berapa lama data disimpan sesuai kebutuhan bisnis dan regulasi

Jadi, jika seorang staf menghapus folder proyek atau akun email diretas lalu isinya dihapus, Microsoft akan menganggap itu sebagai tindakan sah dari pengguna. Pemulihan data sepenuhnya bergantung pada persiapan Anda.

Batas Retensi Bawaan Microsoft 365 yang Perlu Anda Ketahui

Microsoft 365 memang punya Recycle Bin dan fitur retensi, tetapi semuanya dirancang sebagai tempat penampungan sementara, bukan backup jangka panjang. Setelah batas waktunya habis, data terhapus secara permanen.

Perlu diingat juga, jika Recycle Bin tahap kedua penuh, item terlama bisa terhapus lebih cepat dari 93 hari. Sementara itu, akun karyawan yang dihapus hanya muncul di Microsoft 365 admin center selama 30 hari sebelum datanya ikut hilang.

Microsoft Purview memang memungkinkan Anda mengatur retention policy yang lebih panjang. Namun, retention policy berfungsi untuk kepatuhan dan pencarian data (eDiscovery), bukan untuk pemulihan cepat ke kondisi tertentu. Data juga tetap berada di lingkungan Microsoft yang sama.

5 Risiko Kehilangan Data di Microsoft 365

Kehilangan data di Microsoft 365 jarang terjadi karena server Microsoft rusak. Justru, sebagian besar kasus berasal dari aktivitas sehari-hari di dalam organisasi Anda sendiri.

1. Human Error atau Penghapusan Tidak Sengaja

Staf bisa saja menghapus folder bersama, menimpa file penting, atau mengosongkan Recycle Bin. Masalahnya, penghapusan sering baru disadari berminggu-minggu kemudian, saat batas retensi sudah terlewati.

2. Ransomware dan Malware

Ransomware yang menyerang laptop karyawan dapat mengenkripsi file lokal, lalu perubahan itu ikut tersinkronisasi ke OneDrive atau SharePoint. Tanpa backup yang terpisah dari sumbernya, Anda hanya bisa berharap fitur versioning masih menyimpan salinan yang bersih.

3. Akun yang Diretas dan Penghapusan Berbahaya

IBM Cost of a Data Breach Report 2025 mencatat phishing sebagai vektor serangan awal yang paling umum. Begitu penyerang atau orang dalam yang tidak puas mendapat akses, mereka bisa menghapus email dan file secara massal, dan Microsoft akan memprosesnya sebagai tindakan pengguna yang sah.

4. Karyawan Keluar dan Lisensi Dicabut

Saat karyawan resign, banyak perusahaan menghapus akun untuk menghemat lisensi. Padahal, mailbox dan OneDrive mereka bisa berisi korespondensi klien, kontrak, atau dokumen proyek yang masih dibutuhkan. Setelah masa retensi habis, data tersebut hilang.

5. Kebutuhan Kepatuhan dan Audit

Sejak UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) berlaku penuh, perusahaan di Indonesia wajib menjaga keamanan dan ketersediaan data pribadi yang mereka kelola. Industri seperti keuangan dan kesehatan juga sering memiliki kewajiban retensi dokumen bertahun-tahun, jauh melampaui batas 93 hari bawaan Microsoft 365.

Fitur yang Wajib Dimiliki Solusi Backup Microsoft 365

Tidak semua solusi backup memberikan perlindungan yang sama. Gunakan daftar berikut sebagai acuan saat membandingkan pilihan untuk perusahaan Anda.

Cakupan Seluruh Layanan Microsoft 365

Solusi yang baik tidak hanya mem-backup email. Pastikan Exchange Online, OneDrive, SharePoint, dan Teams ikut terlindungi dalam satu sistem.

Backup Otomatis dan Terjadwal

Backup manual mudah terlupakan. Pilih solusi yang berjalan otomatis sesuai jadwal, sehingga tim IT tidak perlu memantau setiap hari.

Penyimpanan Terpisah dari Microsoft

Prinsip dasar backup adalah menyimpan salinan di lokasi berbeda dari data aslinya. Dengan begitu, data tetap bisa dipulihkan meskipun terjadi gangguan atau serangan di tenant Microsoft 365 Anda.

Pemulihan Granular dan Point-in-Time

Anda seharusnya bisa memulihkan satu email, satu file, atau satu folder ke kondisi pada tanggal tertentu, tanpa harus mengembalikan seluruh mailbox atau situs.

Perlindungan Backup dari Ransomware

Backup juga bisa menjadi target serangan. Cari solusi dengan enkripsi dan deteksi malware pada data backup agar salinan Anda tetap bersih.

Retensi Fleksibel dan Sertifikasi Keamanan

Atur masa simpan sesuai kebutuhan bisnis dan regulasi, lalu pastikan penyedia memiliki standar keamanan yang diakui, seperti ISO 27001.

Dukungan Teknis Lokal

Saat terjadi insiden, kecepatan respons sangat menentukan. Tim support yang berada di zona waktu dan bahasa yang sama akan mempercepat proses pemulihan.

Backup Microsoft 365 dengan Cloudmatika Cloud Backup

Cloudmatika Cloud Backup powered by Acronis dirancang untuk melengkapi perlindungan Microsoft 365 Anda. Microsoft tetap menjaga layanannya, sementara Cloudmatika memastikan salinan data Anda selalu tersedia dan siap dipulihkan.

Backup Microsoft 365 dan Workload Lainnya dalam Satu Dashboard

Selain Microsoft 365, Anda juga bisa mem-backup Exchange, SQL Server, Active Directory, website, hingga server dan endpoint perusahaan. Semua dikelola dari satu dashboard terpusat, bersama Cyber Protection untuk keamanan endpoint.

Backup Otomatis dengan Continuous Data Protection

Jadwal backup berjalan otomatis. Fitur Continuous Data Protection membantu menekan potensi kehilangan data hingga mendekati nol, sehingga perubahan terbaru tetap terlindungi.

Deteksi Ransomware pada Data Backup

Cloud Backup dilengkapi deteksi malware dan ransomware secara real-time pada data backup. Jadi, saat Anda melakukan pemulihan, data yang dikembalikan adalah salinan yang bersih.

Tersertifikasi ISO 27001 dan Didukung Tim Lokal 24/7

Layanan Cloud Backup tersertifikasi ISO 27001, dan infrastruktur Cloudmatika berada di data center Indonesia. Tim support Cloudmatika siaga 24/7 dari Indonesia untuk membantu proses pemulihan kapan pun dibutuhkan.

Backup menjaga data Anda. Jika bisnis Anda juga membutuhkan sistem yang tetap berjalan saat terjadi insiden besar, pelajari juga layanan Disaster Recovery Cloudmatika.