# Copia de Seguridad de Conversaciones de IA y Datos de Microsoft 365 Copilot: Lo que los Administradores Deben Saber > Administradores de M365, ¿están preparados para Copilot? Descubran dónde se almacenan los datos de las conversaciones de IA, cómo gestionar su retención y eDiscovery, y por qué una copia de seguridad específica para Copilot es vital para el cumplimiento normativo y una verdadera resiliencia de datos. Source: https://loopbackup.com/es/blog/backup-ai-conversations-microsoft-365-copilot Publisher: Loop Backup Content language: es --- ## En Resumen * **¿Dónde Residen los Datos de Copilot?**: Las interacciones de Microsoft 365 Copilot, incluyendo las indicaciones (prompts) y las respuestas, se almacenan principalmente en una carpeta oculta dentro del buzón de Exchange Online del usuario. Un registro de estas interacciones también se captura en el registro de auditoría de Microsoft 365. * **Los Datos como Registro**: Estas conversaciones de IA se consideran registros empresariales. Están sujetas a las mismas obligaciones legales y de cumplimiento que los correos electrónicos y los documentos, cayendo bajo regulaciones como el GDPR y las normas de servicios financieros (por ejemplo, SEC 17a-4). * **Retención Nativa y eDiscovery**: Microsoft Purview permite a los administradores aplicar políticas de retención y colocar retenciones legales (legal holds) sobre los datos de Copilot. Las herramientas de `eDiscovery de M365` pueden buscar y exportar este contenido para solicitudes legales o regulatorias. * **La Retención por Defecto NO es una Copia de Seguridad**: Las políticas de retención nativas están diseñadas para el cumplimiento normativo, no para la recuperación ante desastres. No protegen contra la corrupción de datos, ataques sofisticados de ransomware, ni proporcionan la recuperación de un punto en el tiempo que ofrece una verdadera copia de seguridad. * **La Necesidad de una Copia de Seguridad de Terceros**: Para una protección integral, una solución de `copia de seguridad de Copilot` de terceros es esencial. Proporciona una copia independiente y aislada (air-gapped) de los datos de sus interacciones de IA, asegurando la recuperabilidad en escenarios donde las herramientas nativas son insuficientes. * **La Gobernanza de Datos de IA es Crucial**: Las organizaciones deben desarrollar una estrategia clara de `gobernanza de datos de IA` que defina los programas de retención, los controles de acceso y un plan de copia de seguridad robusto para todo el contenido generado por IA. --- Microsoft 365 Copilot se está convirtiendo rápidamente en una parte integral del entorno de trabajo digital moderno. Desde la redacción de documentos en Word hasta la síntesis de reuniones en Teams, su capacidad para acelerar la productividad es innegable. Sin embargo, para los administradores de Microsoft 365, esta potente nueva herramienta introduce una pregunta crítica: ¿qué ocurre con los datos? Cada indicación que un usuario escribe y cada respuesta que Copilot genera es una pieza de datos corporativos. Este flujo de contenido generado por IA crea nuevos desafíos para la gobernanza de datos, el cumplimiento normativo y la recuperación ante desastres. Comprender dónde se almacena esta información, cómo gestionar su ciclo de vida y, lo más importante, cómo hacer una copia de seguridad, ya no es opcional. Es un aspecto fundamental de la gestión moderna de la información. Esta guía proporciona una visión general definitiva para los administradores sobre cómo gestionar y proteger los datos de Microsoft 365 Copilot. ### ¿Dónde se Almacenan los Datos de Interacción de Copilot? Para gestionar y proteger eficazmente los datos de Copilot, primero necesita saber dónde reside dentro del ecosistema de M365. La arquitectura de almacenamiento es multifacética, involucrando varios componentes: 1. **Buzón del Usuario (Almacenamiento Primario)**: La ubicación más crítica que los administradores deben conocer es el propio buzón de Exchange Online del usuario. Cuando un usuario interactúa con Copilot en aplicaciones como Teams, Word o PowerPoint, una copia de esa conversación (tanto la indicación del usuario como la respuesta de la IA) se ingiere en una carpeta oculta, no accesible para el usuario, dentro de su buzón. Esto es similar a cómo se manejan los registros de cumplimiento de Teams. Esta elección de diseño permite a Microsoft aprovechar la infraestructura robusta y existente de Exchange Online para la gestión de datos. 2. **Registro de Auditoría de Microsoft 365**: Cada interacción de Copilot, desde la entrada de una indicación hasta la generación de una respuesta, crea un evento de auditoría. Estos eventos se capturan en el `registro de auditoría unificado de Copilot`, que forma parte de la solución de auditoría más amplia de Microsoft Purview. Este registro proporciona un historial inalterable de las actividades del usuario, mostrando quién hizo qué y cuándo. Aunque no almacena el contenido completo de la conversación, es una herramienta esencial para las investigaciones de seguridad y el seguimiento de la adopción por parte de los usuarios. 3. **Microsoft Substrate**: Esta es la plataforma fundamental subyacente para los servicios de M365. Aunque los servicios de Copilot se ejecutan en Substrate y los datos se procesan aquí, no es una ubicación con la que los administradores interactúen directamente para la recuperación de datos o el eDiscovery. La ubicación de almacenamiento principal y persistente para fines de registro sigue siendo el buzón del usuario. ### Retención de Conversaciones de IA y Cumplimiento Normativo Dado que las interacciones de Copilot se almacenan en los buzones de los usuarios y se registran en la pista de auditoría, automáticamente caen bajo el paraguas de los registros electrónicos corporativos. Esto significa que están sujetos al mismo escrutinio legal y regulatorio que los correos electrónicos, los archivos de SharePoint y los mensajes de Teams. Regulaciones como el Reglamento General de Protección de Datos (GDPR) de la UE, particularmente el Artículo 30 (Registros de las actividades de tratamiento), y las estrictas normas de la industria financiera de organismos como la Comisión de Bolsa y Valores (SEC) exigen que las organizaciones mantengan registros precisos de las actividades comerciales. Las actividades asistidas por IA no son una excepción. Su organización es responsable de definir una política de `retención de conversaciones de IA`. Microsoft Purview proporciona las herramientas para hacerlo: * **Políticas de Retención**: Puede configurar políticas de retención de Purview para retener o eliminar automáticamente los datos de Copilot después de un período específico. Al dirigirse a los buzones de Exchange, estas políticas también se aplicarán a la carpeta oculta que contiene las conversaciones de Copilot. Puede crear una política para, por ejemplo, “retener todos los datos de Copilot durante siete años” para cumplir con las regulaciones financieras. * **Etiquetas de Retención**: Para un control más granular, se pueden aplicar etiquetas de retención, aunque su aplicación a este tipo de datos específico es un área en evolución. Sin una política proactiva, estará sujeto a los valores predeterminados de M365, que pueden no alinearse con sus obligaciones legales. ### Uso de M365 eDiscovery para Datos de Copilot Cuando los equipos legales o de recursos humanos necesiten investigar la actividad de un usuario o responder a una solicitud regulatoria, esperarán poder recuperar las conversaciones de Copilot. Microsoft Purview eDiscovery (Standard y Premium) es totalmente capaz de encontrar y exportar estos datos. Al crear un caso de eDiscovery, un gerente de cumplimiento puede definir una búsqueda que se dirija al buzón de un usuario específico. La búsqueda incluirá automáticamente la carpeta oculta que contiene sus interacciones de Copilot. Los resultados se pueden revisar in situ o exportar para su análisis legal. Esta capacidad es vital para demostrar el control sobre los datos corporativos y cumplir con las obligaciones de retención legal. Colocar a un usuario bajo retención legal preservará todo el contenido de su buzón, incluidos los datos de Copilot, independientemente de las políticas de eliminación vigentes. Esto asegura que la información relevante sea inmutable mientras se resuelve una investigación o litigio. ### La Brecha: Por qué las Políticas de Retención No Son una Copia de Seguridad Las herramientas dentro de Microsoft Purview son potentes y esenciales para el cumplimiento normativo. Sin embargo, es una idea errónea común y peligrosa creer que las políticas de retención y la Papelera de Reciclaje constituyen una verdadera copia de seguridad. Están diseñadas para la gobernanza de datos y la gestión del ciclo de vida, no para la recuperación operativa. Las diferencias clave incluyen: * **Propósito**: La retención es para el cumplimiento (mantener lo que es obligatorio, eliminar lo que no). La copia de seguridad es para la recuperación (restaurar datos a un punto específico en el tiempo después de un evento de pérdida). * **Integridad de Datos**: Una solución de copia de seguridad crea una copia independiente e inmutable de sus datos almacenada en una ubicación separada. Esto protege contra ataques de ransomware que cifran los datos in situ, o contra la corrupción de datos accidental pero generalizada. * **Velocidad y Granularidad de Recuperación**: Restaurar datos de las retenciones de Purview puede ser complejo y lento. Una solución de `copia de seguridad de Copilot` dedicada está diseñada para una recuperación rápida y granular, lo que le permite restaurar las conversaciones de un solo usuario o un conjunto de datos completo con facilidad. Aquí es donde un especialista externo en copias de seguridad en la nube se convierte en una parte crítica de una estrategia integral de `gobernanza de datos de IA`. En Loop, extendemos nuestras capacidades de copia de seguridad de nivel empresarial para cubrir todo el alcance de sus datos de M365, incluidos estos nuevos registros de interacción de IA. Al hacer una copia de seguridad de los buzones de Exchange Online donde se almacenan estos datos, nuestra solución en [/microsoft-365-backup](/microsoft-365-backup) garantiza que siempre haya una copia aislada y de un punto en el tiempo disponible. ### Un Enfoque Moderno para la Copia de Seguridad de Copilot Proteger los datos de IA no debería requerir un conjunto completamente nuevo de herramientas o flujos de trabajo complejos. Una estrategia de copia de seguridad robusta los integra en su plan de protección de datos de M365 existente. [Loop Backup](/) incluye automáticamente los datos ocultos del buzón donde se almacenan las interacciones de Copilot como parte de nuestro servicio estándar de copia de seguridad de Microsoft 365. El proceso es transparente para los administradores: 1. **Captura Automatizada**: Nuestro servicio escanea y realiza copias de seguridad regularmente de todo el contenido de los buzones de los usuarios, asegurando que todas las indicaciones y respuestas de Copilot sean capturadas. 2. **Almacenamiento Inmutable e Independiente**: Las copias se almacenan en nuestra infraestructura de nube segura e independiente, completamente aislada de su inquilino de Microsoft. Este enfoque aislado (air-gapped) es su mejor defensa contra amenazas a todo el inquilino como el ransomware. 3. **Recuperación a un Punto en el Tiempo**: Si los datos se pierden, se corrompen o se eliminan maliciosamente, puede restaurar el historial de Copilot de un usuario, junto con su correo electrónico y otros datos, a cualquier punto anterior en el tiempo desde su historial de copias de seguridad. Esto garantiza la continuidad del negocio y la integridad de los datos, y va mucho más allá de las capacidades nativas de Microsoft 365. ### Conclusión: Tome el Control de sus Datos de IA Microsoft 365 Copilot es una tecnología transformadora, pero opera bajo un modelo de responsabilidad compartida. Microsoft proporciona una plataforma potente y herramientas de cumplimiento, pero la responsabilidad final de la gobernanza y protección de los datos recae en su organización. Los administradores deben actuar ahora para construir un marco para gestionar este nuevo flujo de datos. Esto implica comprender su ubicación de almacenamiento, configurar políticas de retención adecuadas en Purview y reconocer las limitaciones de las herramientas nativas. Para una verdadera resiliencia, una `copia de seguridad de Copilot` dedicada de terceros no es un lujo, es una necesidad. Al integrar los datos de las conversaciones de IA en una estrategia de copia de seguridad robusta, se asegura de que su organización pueda innovar con confianza, sabiendo que sus activos digitales más valiosos están seguros, cumplen con la normativa y son recuperables.