Wat wordt er bewaard?
Postvakken, OneDrive, SharePoint, Teams-bestanden? Vraag om een lijst. Wat er niet op staat, wordt niet teruggezet.
Gids · bijgewerkt 28 oktober 2026
Back-up van Microsoft 365: is dat nodig?
Veel ondernemers denken dat hun mail en bestanden in Microsoft 365 vanzelf geback-upt zijn. Dat is half waar. Microsoft zorgt ervoor dat de dienst blijft draaien en dat uw gegevens niet verloren gaan door een defect in een datacenter. Een fout van uzelf of van een aanvaller terugdraaien is een ander verhaal.
14 dagenStandaard bewaartermijn verwijderde mail
Maximaal 30Dagen voor verwijderde mail, na instellen
Eigen keuzeMicrosoft biedt ook een aparte back-updienst
Uw gegevensBlijven van u, ook in de cloud
Kort
Microsoft beschermt uw gegevens tegen uitval van de dienst, met kopieën in minstens twee datacenters. Wat u zelf verwijdert of wat een aanvaller versleutelt, is maar beperkt terug te halen: verwijderde mail standaard 14 dagen, in te stellen tot maximaal 30 dagen. Wilt u langer terug kunnen, bijvoorbeeld na ransomware of bij een bewaarplicht, dan is een aparte back-up zinvol. Microsoft biedt daar zelf een betaalde dienst voor aan, en er zijn partijen die er een eigen oplossing voor leveren.
Wat Microsoft doet
Wat bewaart Microsoft wel voor u?
Microsoft bouwt Microsoft 365 zo dat de dienst een storing kan overleven. Gegevens in SharePoint en OneDrive worden gespiegeld in minstens twee datacenters, om de gevolgen van een ramp te beperken. Microsoft stelt dat het meeste gegevensverlies het gevolg is van handelingen van klanten, en geeft u daarom eigen hulpmiddelen om per ongeluk verwijderde items terug te zetten.
Uw gegevens blijven van u. Microsoft is verantwoordelijk voor de dienst, u voor wat u erin doet: wie erin mag, wat er wordt verwijderd en hoe lang u iets wilt kunnen terughalen. Dat onderscheid is de kern van de vraag of u een back-up nodig heeft.
Hoe lang kunt u herstellen?
Hoe lang krijgt u verwijderde mail en bestanden terug?
Dit zijn de termijnen die Microsoft zelf noemt. Ze gelden voor de standaardinstellingen.
Verwijderde mail
Verwijderde e-mail staat standaard 14 dagen in de map met herstelbare items. U kunt dat per postvak instellen tot maximaal 30 dagen. Daarna wordt het uit Exchange Online verwijderd. Agenda-items hebben standaard een langere termijn van 120 dagen.
Verwijderde bestanden
In SharePoint en OneDrive heeft u versiegeschiedenis en de prullenbak, en de prullenbak van de sitecollectie. Is een bestand daar ook uit verwijderd, dan kunt u Microsoft binnen 14 dagen vragen om toegang tot een back-up.
Heel OneDrive terugzetten
Met de functie Bestanden herstellen zet een gebruiker zijn hele OneDrive terug naar een moment in de afgelopen 30 dagen. Handig na ransomware, mits u het binnen die termijn ziet.
Wanneer u meer nodig heeft
Wanneer is een aparte back-up van Microsoft 365 zinvol?
De ingebouwde herstelmogelijkheden zijn bedoeld voor kleine ongelukken: een mail die per ongeluk weg is, een bestand dat is overschreven. Ze zijn niet gemaakt als back-up waarmee u maanden of jaren terug kunt, of waarmee u na een grote aanval alles in één keer terugzet. Zelfs Microsoft biedt daarvoor een aparte dienst aan: Microsoft 365 Backup, waarmee u SharePoint-sites, OneDrive-accounts en Exchange-postvakken kunt terugzetten met een bewaartermijn van drie maanden tot twee jaar.
Wij zien vier situaties waarin we een aparte back-up aanraden: u moet gegevens langer dan een paar weken kunnen terughalen, een klant of verzekeraar vraagt om aantoonbare back-ups, u hebt veel gevoelige of onvervangbare bestanden, of u wilt bij een ransomware-aanval niet afhankelijk zijn van wat er nog in de prullenbak staat. Valt uw organisatie onder de Cyberbeveiligingswet, dan noemt het NCSC back-upbeheer en herstelplannen bovendien als onderdeel van de zorgplicht.
Een back-up helpt alleen als hij ook kan worden teruggezet. Vraag bij elke oplossing wie erbij kan, waar de gegevens staan, hoe lang ze bewaard blijven en of er ooit een terugzetting is getest.
Testen
Hoe weet u dat uw back-up werkt?
Een back-up die nooit is teruggezet, is een aanname. Stel deze vier vragen, ook aan uw huidige leverancier.
Hoe lang gaat het terug?
Een week, drie maanden, twee jaar? Vergelijk dat met uw behoefte, bijvoorbeeld een afspraak met een klant of verzekeraar.
Wie kan erbij?
Staat de back-up los van uw eigen beheerdersaccounts? Een aanvaller met een beheerdersaccount mag niet ook uw back-up kunnen wissen.
Is het ooit teruggezet?
Vraag om een proefterugzetting en een datum. Kies een bestand of postvak en kijk of het compleet terugkomt, en hoe lang dat duurt.
Uw opties
Welke opties heeft u voor een back-up van Microsoft 365?
Niets extra doen
Zinvol als u weinig kritieke gegevens heeft en genoegen neemt met de ingebouwde termijnen. Zorg dan wel dat uw beveiliging op orde is, zie onze gids Microsoft 365 beveiligen.
Microsoft 365 Backup
De betaalde dienst van Microsoft zelf: u betaalt naar verbruik per gigabyte, kiest een bewaartermijn van drie maanden tot twee jaar en zet terug per site, account of postvak. De prijs staat bij Microsoft.
Een oplossing van een partij
Er zijn leveranciers die een eigen back-upoplossing bouwen, soms op het platform van Microsoft. Vraag naar bewaartermijn, herstelsnelheid en wie het beheert.
Wat wij doen
Hoe regelt SOSO back-up voor Microsoft 365?
In Cloud 365 Secure+ zit een back-up van de identiteitslaag: de gebruikersaccounts, groepen, rechten en beleidsregels in Microsoft Entra ID, zodat u die na een fout of aanval kunt terugzetten. Een back-up van uw bestanden en postvakken regelen wij via Cloud 365 Modern Workplace of als losse dienst. Wat bij uw kantoor past, bespreken we vrijblijvend.
Welke Microsoft 365-licentie u heeft, bepaalt wat u zelf kunt instellen. Lees daarvoor onze gids Basic, Standard of Premium.
Vragen
Veelgestelde vragen
Maakt Microsoft automatisch een back-up van mijn e-mail en bestanden?
Microsoft beschermt de dienst tegen uitval en bewaart kopieën in meerdere datacenters. Verwijderde mail kunt u standaard 14 dagen terughalen. Een aparte, langdurige back-up is niet standaard inbegrepen.
Hoe lang kan ik verwijderde Outlook-mail terughalen?
Standaard 14 dagen, in te stellen tot maximaal 30 dagen. Daarna is het item uit Exchange Online verwijderd. Agenda-items worden standaard 120 dagen bewaard.
Wat is Microsoft 365 Backup?
Een betaalde dienst van Microsoft waarmee u SharePoint-sites, OneDrive-accounts en Exchange-postvakken kunt terugzetten. U betaalt naar verbruik per gigabyte en kiest een bewaartermijn van drie maanden tot twee jaar.
Heb ik een back-up nodig als ik MFA en goede beveiliging heb?
Beveiliging verkleint de kans op een incident, maar haalt het niet weg. Een medewerker kan per ongeluk iets verwijderen, een aanvaller kan door een gat glippen. Een back-up is wat u overhoudt als het toch misgaat.
Bronnen: Microsoft Learn, Data resiliency in Microsoft 365, Beveiliging van gegevens in SharePoint en OneDrive, Recoverable Items folder in Exchange Online en Microsoft 365 Backup, geopend op 28 oktober 2026; NCSC, zorgplicht. Termijnen zijn standaardinstellingen en kunnen per organisatie verschillen. Wat wij over onze eigen back-up schrijven, staat ook op onze pagina over Secure+.
Weet u zeker dat u uw mail en bestanden kunt terugzetten?
Wij kijken met u naar wat er nu is ingesteld, wat u zou missen en welke oplossing past. Zonder verplichtingen.