Microsoft ha confermato un incidente in corso che sta impedendo agli utenti di Teams e Office per il Web di aprire e accedere ai propri file. Il disservizio, segnalato da numerosi clienti business, evidenzia ancora una volta una vulnerabilità spesso sottovalutata dalle PMI: la dipendenza totale da un unico ecosistema cloud per i dati critici.
Cosa sta succedendo
L'incidente riguarda le componenti cloud della suite Microsoft 365, in particolare l'apertura dei documenti condivisi tramite Teams e l'accesso ai file tramite le versioni web delle applicazioni Office. Gli utenti ricevono errori di accesso o vedono i caricamenti bloccati a tempo indeterminato. Microsoft ha riconosciuto il problema e sta lavorando a una risoluzione, ma per molte aziende il danno operativo è già in corso.
Perché questo riguarda il backup
Quando un servizio cloud come Microsoft 365 diventa inaccessibile, la domanda che ogni azienda dovrebbe porsi è semplice: i miei dati sono al sicuro, ma sono raggiungibili?
Il backup non serve solo a proteggersi da ransomware o cancellazioni accidentali. Serve anche a garantire la continuità operativa quando il provider cloud ha un disservizio. Avere una copia indipendente dei dati, accessibile anche quando la piattaforma principale è offline, significa poter continuare a lavorare con file locali o su un ambiente di disaster recovery.
La trappola della falsa sicurezza SaaS
Molti responsabili IT e titolari di PMI assumono che, spostando i dati su Microsoft 365 o Google Workspace, il problema del backup sia risolto dal provider. Non è così. I principali provider SaaS operano secondo il modello di responsabilità condivisa: garantiscono la disponibilità dell'infrastruttura e la resilienza della piattaforma, ma la tutela dei dati da cancellazioni, corruzioni o blocchi temporanei resta in capo al cliente.
In altre parole, se un utente elimina una cartella critica o se un disservizio impedisce l'accesso per ore, senza un backup di terze parti non c'è un piano B.
Cosa dovrebbero fare gli MSP
Per i Managed Service Provider questo episodio è l'occasione per rivedere con i clienti le politiche di backup cloud. Alcuni punti chiave:
- Backup su archiviazione indipendente: i dati di Microsoft 365 (Exchange, SharePoint, OneDrive, Teams) dovrebbero essere copiati regolarmente su un repository separato, gestito dall'MSP o dal cliente.
- Test di ripristino periodici: un backup non testato è un backup inesistente. Programmare ripristini di verifica almeno trimestrali.
- Retention configurata correttamente: definire per quanto tempo mantenere le versioni storiche dei file, in base alle normative di settore.
- Piano di continuità: stabilire procedure operative alternative per quando il provider principale non è disponibile.
Il costo del fermo
Per una PMI, anche poche ore senza accesso ai file possono tradursi in ordini persi, scadenze non rispettate e clienti insoddisfatti. L'investimento in una soluzione di backup cloud di terze parti è marginale rispetto al costo di un fermo prolungato. Strumenti come Veeam, Acronis, Datto o soluzioni cloud-to-cloud dedicate a Microsoft 365 offrono piani tariffari adatti anche alle realtà più piccole.
Conclusione
L'incidente di Microsoft Teams e Office Web è un promemoria concreto: il cloud è affidabile, ma non infallibile. Un backup cloud indipendente non è un lusso o un opzione, ma una componente essenziale della strategia di sicurezza e continuità operativa di ogni azienda.
