En este artículo
Microsoft 365 es la base de trabajo de la mayoría de las empresas en Portugal, y por eso concentra los errores más caros. Casi todos entran en tres categorías: licencias de más, seguridad sin configurar y la convicción de que Microsoft hace copia de seguridad de los datos. Un Microsoft 365 bien gestionado resuelve las tres con rutinas sencillas y un responsable asignado.
Los cuatro puntos que conviene retener
- Backup Microsoft 365 no hace copia de seguridad de sus datos como la mayoría supone; la responsabilidad sobre los datos es del cliente.
- Licencias La mayoría de las empresas paga de más, por planes sobredimensionados y por cuentas de quien ya se fue.
- Autenticación en dos pasos Es la medida aislada que más reduce el riesgo, y sigue desactivada en muchas suscripciones.
- Migración Cambiar el email es fácil; cambiar archivos y hábitos es lo que da trabajo.
Backup: el malentendido más peligroso
Microsoft garantiza la disponibilidad del servicio: la plataforma funciona y no pierde datos por fallos de su infraestructura. Eso es distinto de proteger sus datos frente a errores de la propia empresa.
Tres escenarios muestran la diferencia:
- Borrado silencioso Alguien borra una carpeta compartida y nadie se da cuenta durante meses.
- Cuenta comprometida Un atacante entra y borra contenido.
- Ransomware Los archivos sincronizados quedan cifrados.
En los tres casos, los mecanismos nativos de retención tienen plazos limitados. Pasado ese plazo, el contenido no vuelve. Quien depende de Microsoft 365 para el email y los documentos necesita un backup dedicado con restauración probada y una retención definida por la empresa: un coste pequeño frente a lo que protege.
Licencias: pagar por lo que cada persona usa
El error habitual es dar el mismo plan a todo el mundo. Quien pasa el día con hojas de cálculo y presentaciones no necesita lo mismo que quien solo usa el email y un espacio para archivos. Antes de renovar, haga tres preguntas por usuario:
- ¿Necesita las aplicaciones instaladas o le basta la versión en el navegador?
- ¿Necesita más almacenamiento del que ofrece el plan básico?
- ¿Necesita funciones avanzadas de seguridad y cumplimiento?
Una revisión honesta encuentra, en la mayoría de las empresas, varias licencias que pueden bajar de nivel y otras que ya no deberían existir.
Las cuentas de antiguos empleados son el despilfarro más común y el más fácil de eliminar. La cuenta de alguien que se fue hace un año se factura cada mes y sigue siendo una puerta de entrada. Una revisión trimestral resuelve ambas cosas.
La configuración de seguridad mínima
Estas medidas deberían estar activas en cualquier suscripción empresarial, y muchas veces no lo están:
- Dos pasos para todos Incluida la administración, que es el objetivo preferido.
- Protocolos antiguos bloqueados Permiten saltarse el segundo factor.
- Alertas de reenvío Una regla que envía todo el email fuera es el primer paso típico de quien compromete una cuenta.
- Uso compartido externo revisado Enlaces abiertos a cualquiera, creados hace años y olvidados.
- Registro de auditoría activado Tras un incidente, es la única forma de reconstruir lo ocurrido.
Migrar archivos sin crear años de confusión
La migración del email es hoy previsible. Son los archivos los que suelen salir mal, y casi nunca por razones técnicas. Lo difícil es decidir dónde vive cada cosa: los documentos personales de trabajo, los de equipo y los de la empresa pertenecen a lugares distintos. Un documento importante guardado en el espacio personal de alguien se va de la empresa con esa persona.
Antes de mover el primer archivo, fije tres reglas:
- Espacios de equipo Lo que es de un equipo vive en espacios de equipo.
- Permisos por grupo Nunca persona a persona.
- Simplificar Las estructuras heredadas de un servidor antiguo se simplifican en la migración, no se copian.
Y cuente con un tiempo de adaptación: la tecnología cambia en un fin de semana; los hábitos tardan semanas.
Las rutinas de un Microsoft 365 gestionado
Microsoft 365 cambia con frecuencia, y una suscripción sin mantenimiento se degrada sin avisar. Cuatro rutinas la mantienen en orden:
| Rutina | Frecuencia |
|---|---|
| Revisión de licencias y cuentas activas | Trimestral |
| Verificación del uso compartido externo | Periódica |
| Prueba real de restauración del backup | Al menos una vez al año |
| Revisión de accesos | Cada vez que alguien entra o sale |
Ninguna exige conocimientos profundos. Exigen que alguien tenga la responsabilidad asignada, y ahí es donde suelen fallar.
Confíe Microsoft 365 a quien lo gestiona cada día
DataRoad - IT Services and Consulting implanta y gestiona Microsoft 365 y cloud para empresas (migración, configuración de seguridad y backup dedicado) como parte de sus servicios gestionados de IT.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Solicite una propuesta sin compromiso.
