Copias de Veeam para Microsoft 365 de 5.000+ usuarios

El reto

La protagonista de este caso es una integradora especializada en Veeam que opera el backup de varios clientes corporativos. Uno de ellos tiene un tenant de Microsoft 365 con más de 5.000 usuarios, y aunque Microsoft replica los datos por disponibilidad, no los protege frente a borrados accidentales, fugas de empleados ni ransomware. La responsabilidad de tener una copia recuperable e independiente recae sobre la integradora, que ya usaba Veeam Backup for Microsoft 365 para cubrir Exchange Online, SharePoint, OneDrive y Teams.

El problema no era Veeam, sino dónde dejar las copias. Externalizar M365 a almacenamiento de objetos tropezaba con dos obstáculos recurrentes:

• Una factura imposible de prever. Las copias de Microsoft 365 no son un puñado de ficheros grandes: son millones de objetos pequeños (correos individuales, elementos de SharePoint y OneDrive, mensajes de Teams). Con un proveedor que cobra por cada operación PUT, GET, LIST y, a veces, hasta por borrar, las decenas de millones de peticiones que Veeam genera al respaldar y retener ese tenant convertían el coste en una incógnita mes a mes.
• Rendimiento en restauraciones granulares. El valor real del backup de M365 está en recuperar un buzón concreto, una carpeta de SharePoint o el OneDrive de una persona que se ha ido. Sobre almacenamiento lento, recorrer catálogos con millones de objetos pequeños para localizar y restaurar elementos individuales se vuelve doloroso.

La integradora necesitaba un destino externo, compatible de fábrica con Veeam, con un coste calculable de antemano y con rendimiento suficiente para que las restauraciones no se eternizaran.

La solución con OtterStorage

OtterStorage entra en Veeam Backup for Microsoft 365 como un object storage S3 compatible más: nada de agentes ni gateways propietarios. La integradora añadió el destino apuntando al endpoint https://s3.otterstorage.io, en la región eu-mad, y eligió el pool SSD precisamente por el perfil de carga de M365.

El esquema que dejaron montado:

• Bucket dedicado por cliente. Crearon un bucket exclusivo para este tenant (por ejemplo veeam-m365-cliente) con su propia carpeta, de modo que las copias de este cliente quedan separadas del resto de su cartera.
• Access keys aisladas. Cada bucket lleva su propio access key + secret key, así que las credenciales que viven en la consola de Veeam Backup for Microsoft 365 solo dan acceso a ese repositorio y a ningún otro dato de la organización.
• Pool SSD como backup repository. Al definir el backup repository sobre el object storage de OtterStorage, eligieron SSD para que el catálogo y las restauraciones granulares de Exchange, SharePoint, OneDrive y Teams respondan con la latencia que un volumen de 5.000+ usuarios exige.
• Inmutabilidad cuando se requiere. Para los buckets sujetos a retención, OtterStorage permite apoyar la protección en Object Lock (OtterVault) y aplicar Legal Hold a nivel de bucket, de forma que ni un atacante con las credenciales pueda borrar o sobrescribir las copias durante el periodo fijado.

La pieza económica que lo hace viable es el modelo de precios: OtterStorage no factura por peticiones (PUT/GET/LIST) ni por borrados (DELETE). Con M365 y sus millones de objetos pequeños, esto deja de ser un detalle y pasa a ser la diferencia entre un coste estimable y una sorpresa. La integradora paga por los TB del pool SSD (16 €/TB al mes) y nada más, sin permanencia y con un 15 % de descuento si contrata anual.

Si quieres reproducir esta arquitectura, los pasos exactos de configuración están en la solución de repositorio S3 para Veeam, y el detalle del aislamiento por bucket en access keys por bucket.

Resultados

• 5.000+ usuarios de Microsoft 365 protegidos con Exchange Online, SharePoint, OneDrive y Teams respaldados sobre un destino externo e independiente del tenant.
• Coste predecible y bajo: 0 € por petición y 0 € por borrado, pese a los millones de objetos pequeños que genera M365; la factura depende solo de los TB ocupados en el pool SSD.
• Backup y restauraciones granulares más rápidos gracias al rendimiento del pool SSD, clave para recorrer catálogos enormes y recuperar elementos individuales.
• Aislamiento total por cliente mediante buckets independientes y access keys propias, con la opción de inmutabilidad (Object Lock) y Legal Hold por bucket cuando hay requisitos de retención.
• Compatibilidad de fábrica con Veeam Backup for Microsoft 365: integración como S3 Compatible, sin software intermedio ni infraestructura propia que mantener.

Más escenarios de copias en soluciones de backup y desglose completo de tarifas en precios.