Sophos Backup & Recovery M365 instellen en een herstel controleren

Sophos Backup and Recovery M365 is een cloudgebaseerd backup- en herstelaanbod op basis van Rubrik voor Exchange, OneDrive, SharePoint en Teams. De ingang in Sophos Fusion (voorheen Sophos Central) is My Products > Backup and Recovery M365; de eigenlijke inrichting en het herstel vinden plaats in het Rubrik Security Cloud-portaal. Een geactiveerde licentie of geslaagde doorverwijzing betekent nog niet dat de bedoelde gegevens worden geback-upt.

De veilige volgorde is: rechten en tenant controleren, Microsoft 365 verbinden met Rubrik, backuprichtlijnen via een SLA Domain toewijzen, geslaagde backups controleren en een beperkt herstel toetsen. Het volgende klikpad volgt de Sophos-adminhelp van 27 mei 2026, opnieuw gelezen op 27 oktober 2026. Het beschrijft het door Rubrik gehoste model en een voorbeeld van Exchange-herstel, geen universele herstelprocedure voor alle M365-workloads.

Eerst opdracht, tenant en rechten verduidelijken

Leg vooraf vast welke Microsoft 365-organisatie, gebruikers en workloads bescherming nodig hebben. Verantwoordelijken bevestigen de Sophos Fusion-tenant, het bestelde abonnement en de provisioningstatus. Sophos M365 Backup and Recovery ondersteunt Enterprise Master Licensing niet. De licenties kunnen niet tussen sub-estates worden gedeeld; bij meerdere klanttenants zijn voor elke tenant afzonderlijke licenties nodig. De licentiëring en toewijzing van de beoogde Microsoft 365-organisaties/abonnementen worden vóór de bestelling afzonderlijk bevestigd. Zie Enterprise Master Licensing.

Daarnaast is een Microsoft 365-beheerdersaccount nodig met de vereiste rechten voor de koppeling. De algemene Sophos-instructie noemt geen universele minimumrol. Vóór consent moeten daarom de daadwerkelijk gevraagde rechten, betrokken toepassingen en goedkeurende persoon duidelijk zijn. Sophos-beheerdersrechten vervangen geen Microsoft-rechten.

Neem voor de planning ook gegevensregio, bewaarbehoefte, toegestaan gegevensverlies en hersteltijd op in het changeticket. Die laatste twee worden vaak RPO en RTO genoemd: hoe oud mag de herstelde kopie zijn en hoe lang mag de dienst uitvallen? Backup vervangt geen afzonderlijk vereiste archivering, eDiscovery of legal-hold-oplossing.

Commerciële voorwaarden vóór bestelling bevestigen: controleer minimumaantal, inbegrepen opslag, looptijd, uitbreidingsmogelijkheden en trial-/MSP-beschikbaarheid in de actuele offerte. Oudere introductiegegevens garanderen de huidige voorwaarden niet. De uitvoerige beoordeling van Sophos Backup & Recovery met Rubrik behandelt aankoop en architectuur; deze handleiding richt zich op inrichting en bewijs.

1. De Microsoft 365-subscription met Rubrik verbinden

1. Open in Sophos Fusion My Products > Backup and Recovery M365. Controleer na de doorverwijzing de juiste Rubrik-organisatie en kies Inventory > SaaS > Microsoft 365 > Add Subscription.
2. Ga in Microsoft 365 Setup verder met Next. Vul onder Grant Rubrik Access to Azure in Microsoft Entra Domain het domein van de bedoelde Entra-tenant in. Die staat in het Entra-overzicht van die tenant. Sign in to Azure opent de aanmelding; kies daarna Add Subscription. Stop bij een onverwachte tenant of onduidelijke consent.
3. Bepaal onder Azure Configuration de gegevensplaatsing. Sophos adviseert Store data in its original geographic regions; selecteer daarnaast de centrale gegevenslocatie. Toets dit aan het eigen residentiebeleid en behandel het niet als bevestiging van alle privacyvereisten.
4. Rubrik genereert standaard een Azure-sleutel. Use your own Azure key is een aparte optie met Azure Tenant ID, Azure Key Vault ID en Azure Key Name. Gebruik een eigen sleutel alleen met een afgesproken beheer-, toegangs- en herstelproces. Deze handleiding geeft geen aanleiding bestaande sleutels op vermoeden te vervangen. Ga verder met Add Subscription.
5. Voer onder Authorize Access to Microsoft 365 de bedoelde aanmeldingen voor Exchange, OneDrive, SharePoint en Teams uit. Onder Grant Access to Microsoft Management App volgt toestemming via Sign in to Microsoft 365 Management app. Controleer telkens de getoonde rechten en tenant en rond daarna Add Subscription af.

Een gekoppelde subscription bewijst aanvankelijk alleen de integratie. Bescherming van specifieke gegevens hangt ook af van scope, SLA-toewijzing en geslaagde backups. Consent voor alle toepassingen herhalen lost een fout in één workload niet op; baken eerst de betrokken stap en melding af.

2. Een passende SLA Domain toewijzen

Een SLA Domain beschrijft het backupbeleid, vooral frequentie en bewaartermijn. Het is niet simpelweg het domein van het mailsysteem en evenmin een gegarandeerde hersteltijd.

Klik onder Inventory > SaaS > Microsoft 365 op Assign SLA Domain. Selecteer in Manage Protection de bedoelde Microsoft 365-toepassingen en ga verder met Next. Kies onder Assign an SLA Domain het passende bestaande beleid. Sophos documenteert deze defaults:

Het algemene productaanbod noemt maximaal tien jaar bewaring en onveranderbare backups. Daaruit volgt niet dat een default al tien jaar of de gewenste onveranderbaarheid configureert. Plan bij afwijkende waarden een passende Custom SLA Domain aan de hand van de actuele Rubrik-help en controleer de daadwerkelijke rechten en configuratie. De defaultnamen zijn geen aanbeveling voor iedere klant.

Controleer na Next onder Confirmation de volledige scope en richtlijn en kies pas daarna Assign. Controleer voor een eerste pilot de bedoelde testobjecten en hun beschermingsstatus in het portaal; toepassingen selecteren in de wizard bewijst geen willekeurig fijnmazige pilotafbakening.

3. Backups aantonen vóór herstel nodig is

Kies een goedgekeurde testmailbox en maak daarin een onschuldig, duidelijk benoemd testbericht, bijvoorbeeld Backup-Pilot-2026-10-27. Het bevat geen toegangsgegevens, bedrijfs- of klantgegevens. Leg vooraf het verwachte backupvenster en herstelpunt vast.

Controleer vervolgens in Rubrik de bedoelde subscription, beschermingsomvang, toegewezen SLA Domain en geslaagde backuprun. Pas een beschikbare snapshot met het verwachte object maakt het onderstaande herstelbewijs mogelijk. Een groene integratiestatus, ingestelde SLA Domain of oudere backup bewijst niet dat het nieuwe testbericht is opgenomen.

4. Een beperkt Exchange-herstel uitvoeren

Een herstel schrijft gegevens of maakt een export. Doel, gegevensomvang en toestemming moeten daarom vóór de laatste Recover vaststaan. Een testmailbox past bij een pilot; herstel een productiemailbox niet uit voorzorg in-place.

1. Open Inventory > SaaS > Microsoft 365. Kies onder Selected Subscription de bevestigde subscription en klik op Enter Subscription.
2. Selecteer onder Data Source Exchange. Kies onder Username de goedgekeurde testpersoon en onder Snapshots een passend tijdstip in de kalender.
3. Open de snapshot met Recover. Kies in Exchange Recovery Mailbox en ga met Next naar mappen of berichten. Selecteer alleen het afgesproken testbericht; gebruik zo nodig de zoekfunctie.
4. Kies bewust het herstelpad. Restore to original user gebruikt de oorspronkelijke persoon; Restore to another user een andere. Download from Cloud maakt een ZIP-export met één of meer PST-bestanden; Recover to a different subscription raakt een andere tenant-/subscriptioncontext. Deze varianten vereisen verschillende goedkeuringen en zijn geen uitwisselbare testopties.
5. Kies in de gedocumenteerde vervolgstap tussen In-place recovery en Recover to a new folder. Gebruik voor de beperkte test een nieuwe map in het bevestigde doel, als die optie in het gekozen proces wordt aangeboden. Volgens de help blijft Recover to a new folder in de oorspronkelijke regio. Controleer doel, regio en omvang nogmaals vóór Next.
6. Controleer de samenvatting en bevestig pas dan Recover. Controleer jobafronding en meldingen in het portaal. Laat vervolgens samen met de verantwoordelijke testpersoon vaststellen of het verwachte bericht op het juiste doel leesbaar is. Vergelijk onderwerp, inhoud en eventuele bijlage met het oorspronkelijke testobject.

Het controlerapport bevat snapshottijd, job-ID of navolgbare jobverwijzing, bron- en doelobject, omvang, resultaat en gemeten duur. Een geslaagd herstel van één bericht bewijst niet het volledige herstel van een mailbox, SharePoint-site of Teams-structuur. Plan daarvoor aparte representatieve tests.

Voor OneDrive-bestanden, SharePoint-inhoud en Teams-gegevens helpt M365-herstel voor andere workloads controleren bij de afbakening van bron, doel, conflicten en acceptatie.

Een voltooid herstel heeft geen algemene ongedaanmakenknop. Ruim extra testmappen, herstelde objecten of PST-exports na de controle uitsluitend op binnen de overeengekomen testscope en bewaarrichtlijn. Verwijder geen productieberichten of snapshots als vermeende rollback.

Als aanmelden, backup of herstel mislukt

Rubrik opent na een session-timeout opnieuw de Fusion-aanmelding: Sophos vermeldt dit als PHISH-11524 in het known-issues-overzicht dat op 27 oktober 2026 is gelezen. Het betreft een verlopen Rubrik-SSO-sessie bij een nog geldige Fusion-sessie. De gedocumenteerde tijdelijke workaround is opnieuw aanmelden in Sophos Fusion en daarna de Rubrik-SSO-ingang heropenen. Dit is geen permanente oplossing of reden om de subscription te verwijderen of rechten uit te breiden.

De subscription is gekoppeld, maar verwachte snapshots ontbreken: controleer tenant, workload, feitelijke beschermingsscope, SLA-toewijzing, backuptijd en concrete foutmelding afzonderlijk. Geslaagde backups uit een andere subscription zijn geen vervangend bewijs.

Een herstel levert geen bruikbaar resultaat: vergelijk bronpersoon, snapshottijd, gekozen bericht, doel en jobmelding met het ticket. Activeer dezelfde schrijfactie niet herhaaldelijk zolang de uitkomst onduidelijk is. Bepaal eerst of gegevens al zijn hersteld.

Open voor detailhulp het Help-symbool in Rubrik en zoek op de exacte helptitel, bijvoorbeeld Setting up a Microsoft 365 subscription for Rubrik hosting of Recovering email messages to the original location. Sophos wijst erop dat directe Rubrik-helplinks aanvankelijk om aanmelding kunnen vragen. Blijf binnen het bedoelde, geautoriseerde portaalproces; dit artikel veronderstelt geen extra aanmelding of rechtenverhoging.

Geef bij escalatie subscription, workload, tijd met tijdzone, betrokken stap, geschoonde foutmelding en bekende jobverwijzing op. Tokens, sleutels, PST-inhoud en vertrouwelijke berichten horen niet in een openbare beschrijving. Gebruik het bevestigde supportticket en overdrachtspad volgens Supportticket voorbereiden en openen.