Quando um colaborador desligado apaga e-mails e arquivos no Microsoft 365 ou no Google Workspace, a recuperação pelos recursos nativos só funciona por um período limitado, em geral de algumas semanas, e nem sempre traz tudo de volta. A forma segura de se proteger é combinar três medidas: um processo de desligamento que bloqueia o acesso antes da comunicação, permissões controladas e um backup independente das contas, que guarda cópias dos e-mails e arquivos por quanto tempo a empresa definir.
Um cenário mais comum do que parece
O colaborador é avisado do desligamento, volta para a mesa e, antes que alguém bloqueie a conta, apaga pastas do Drive ou do OneDrive, esvazia a caixa de e-mail e remove arquivos de pastas compartilhadas. Às vezes é intencional. Às vezes é uma limpeza feita sem pensar. Em ambos os casos, a empresa pode perder propostas, contratos, conversas com clientes e o histórico de trabalho daquela pessoa.
O mesmo risco aparece em outras situações: um usuário que apaga arquivos por engano, um ransomware que criptografa arquivos sincronizados com a nuvem, ou uma licença removida antes de alguém copiar os dados da conta.
A nuvem não é backup
Microsoft e Google garantem que os serviços funcionem e que os dados não se percam por falha deles. Mas a proteção dos dados, das contas e dos usuários é responsabilidade da empresa. A Microsoft chama isso de modelo de responsabilidade compartilhada, e o mesmo princípio vale para o Google Workspace.
Os recursos nativos ajudam, mas têm limites:
- Lixeiras e itens excluídos guardam o que foi apagado só por um período. No Google Drive, os arquivos ficam 30 dias na lixeira, e o administrador ainda consegue restaurá-los por 25 dias depois que a lixeira é esvaziada. No Outlook do Microsoft 365, os e-mails removidos da pasta Itens Excluídos podem ser recuperados por 14 dias, ou até 30 se o administrador ajustar.
- Contas excluídas podem ser restauradas por 20 dias no Google Workspace e por 30 dias no Microsoft 365. Depois disso, a conta e os dados são apagados de vez.
- Retenção e arquivamento dependem do plano contratado e precisam estar configurados antes do problema acontecer.
- A restauração é manual e trabalhosa quando envolve muitos arquivos ou uma data específica.
Os prazos exatos variam com o plano e as configurações de cada empresa. O ponto é que eles são curtos, e muitas vezes o problema só é percebido depois que o prazo já passou.
Como se proteger em três passos
1. Desligamento com roteiro
O acesso deve ser bloqueado no momento da comunicação, e não depois. Um roteiro simples evita a maior parte dos problemas:
- Bloquear o login e encerrar as sessões abertas no computador e no celular.
- Trocar senhas de acessos compartilhados que a pessoa conhecia.
- Transferir a propriedade dos arquivos e redirecionar ou delegar a caixa de e-mail ao gestor.
- Só remover a licença depois de garantir que os dados foram preservados.
2. Permissões controladas
Cada pessoa deve acessar apenas o que precisa. Pastas de equipe com donos definidos e permissões revisadas reduzem o estrago que uma única conta consegue fazer.
3. Backup independente das contas
Um backup feito fora da plataforma guarda cópias dos e-mails, agendas, contatos e arquivos de cada usuário por quanto tempo a empresa definir. Se algo for apagado, por qualquer motivo, a restauração é feita a partir da cópia, até de uma data específica, e não depende das lixeiras nem dos prazos do fabricante.
O que um bom backup de Microsoft 365 e Google Workspace precisa ter
| Item | Por que importa |
|---|---|
| Cópias automáticas e frequentes | Ninguém precisa lembrar de fazer backup, e a perda entre uma cópia e outra é pequena |
| E-mail, agenda, contatos e arquivos | Cobre tudo o que o colaborador pode apagar, inclusive OneDrive, SharePoint, Drive e Drives compartilhados |
| Retenção definida pela empresa | Os dados ficam guardados além dos prazos das lixeiras e da exclusão da conta |
| Restauração granular | Recupera um e-mail, uma pasta ou a conta inteira, de uma data específica |
| Armazenamento separado da plataforma | Um problema na conta não atinge as cópias |
| Acompanhamento | Alguém verifica se as rotinas estão rodando e testa a restauração |
Como a R7 Tecnologia faz
A R7 oferece backup gerenciado para Microsoft 365 e Google Workspace com a Acronis, da qual é parceira Gold. As cópias são automáticas, a retenção é definida com cada cliente e a equipe da R7 acompanha as rotinas e faz as restaurações quando necessário. O backup pode ser combinado com a administração das contas, que inclui o roteiro de desligamento, nas páginas de Microsoft 365 e Google Workspace.
Perguntas frequentes
O Microsoft 365 e o Google Workspace já fazem backup?
Os dois protegem contra falhas da própria plataforma e têm lixeiras e recursos de retenção, mas por prazos limitados. Eles não substituem um backup independente, que guarda cópias pelo tempo que a empresa definir.
Dá para recuperar os e-mails de um colaborador desligado?
Pelos recursos nativos, só dentro do prazo de retenção e se a conta ou os itens ainda não tiverem sido removidos de vez. Com um backup independente, os e-mails podem ser restaurados mesmo depois desse prazo.
O que fazer primeiro no desligamento de um colaborador?
Bloquear o acesso à conta e encerrar as sessões abertas no momento da comunicação. Depois, transferir arquivos e e-mails ao gestor e só então remover a licença.
Posso remover a licença do colaborador desligado logo no primeiro dia?
Só depois de garantir que os dados foram transferidos ou estão protegidos por backup. No Microsoft 365, por exemplo, ao remover a licença os e-mails ficam guardados por 30 dias e depois são apagados sem possibilidade de recuperação.
O backup protege contra ransomware?
Ajuda na recuperação. Se arquivos sincronizados com a nuvem forem criptografados, eles podem ser restaurados a partir de uma cópia anterior ao ataque.
Seus e-mails e arquivos estão protegidos?
Converse com a R7 e veja como proteger as contas de Microsoft 365 ou Google Workspace da sua empresa.
R7 Tecnologia: empresa de gestão de TI e serviços gerenciados (MSP) em Vitória (ES), fundada em 2000. Parceira Gold Acronis em backup e recuperação de desastres.