“Microsoft 365-back-up” zegt op zichzelf weinig. Een goede afspraak noemt de data en identiteitsgegevens die eronder vallen, de mogelijke herstelacties en wie ze uitvoert.
Benoem de data die ertoe doet
Bepaal welke workloads, gebruikers en informatie je moet beschermen. Leg de dekking expliciet vast met je leverancier, ook bij in- en uitdiensttreding en wijzigingen in de omgeving.
Vraag: Welke workloads en data vallen eronder? Wat valt erbuiten? Hoe wordt de dekking herzien als de organisatie verandert?
Wees precies over identiteit
Een Entra ID-back-up kan veel identiteitsconfiguratie beschermen, van gebruikers en groepen tot apps, rollen en Conditional Access. Dat betekent niet dat elke instelling opnieuw te maken is of dat een complete tenant opnieuw op te bouwen is.
Vraag: Welke objecten en attributen vallen eronder? Welke herstelacties zijn mogelijk? Welke rechten en afhankelijkheden zijn nodig?
Spreek bewaartermijnen en herstelproces af
Kies de bewaartermijn op basis van de situaties waarin je moet kunnen herstellen. Spreek af wie herstel aanvraagt, wie het goedkeurt en hoe je het resultaat controleert.
Vraag: Hoe ver kunnen we terug? Waar komt teruggezette data terecht? Wat als het oorspronkelijke account of de locatie niet meer bestaat?
Test de samenwerking
Met een afgebakende Microsoft 365-scope zie je hoe een beheerpartner start, communiceert en een herstelverzoek afhandelt. Kies een representatieve test en noteer wat die laat zien.
Vraag: Kunnen we een eerste hersteltest doen? Wie beheert de dienst dagelijks? Waar staat de onafhankelijke back-up?
Neem deze vragen mee naar je volgende evaluatie.
Download het werkblad, print het of vul het op je scherm in. Leg je bewijs vast en spreek per vervolgstap een eigenaar af.
Download het werkblad (PDF)