# Backup delle Conversazioni AI e dei Dati di Microsoft 365 Copilot: Cosa Devono Sapere gli Amministratori > Amministratori M365, siete pronti per Copilot? Scoprite dove vengono archiviati i dati delle conversazioni AI, come gestire la loro conservazione ed eDiscovery, e perché un backup dedicato di Copilot è vitale per la conformità e una vera protezione dei dati. Source: https://loopbackup.com/it/blog/backup-ai-conversations-microsoft-365-copilot Publisher: Loop Backup Content language: it --- ## In Sintesi * **Dove Risiedono i Dati di Copilot**: Le interazioni di Microsoft 365 Copilot, inclusi prompt e risposte, sono archiviate principalmente in una cartella nascosta all'interno della mailbox Exchange Online dell'utente. Una traccia di queste interazioni viene anche registrata nel log di audit di Microsoft 365. * **Il Dato come Registrazione**: Queste conversazioni AI sono considerate registrazioni aziendali. Sono soggette agli stessi obblighi legali e di conformità di email e documenti, rientrando in normative come il GDPR e le regole dei servizi finanziari (es. SEC 17a-4). * **Conservazione & eDiscovery Nativi**: Microsoft Purview consente agli amministratori di applicare politiche di conservazione e blocchi legali (legal hold) sui dati di Copilot. Gli strumenti di `M365 eDiscovery` possono cercare ed esportare questo contenuto per richieste legali o normative. * **La Conservazione Predefinita Non È un Backup**: Le politiche di conservazione native sono progettate per la conformità, non per il disaster recovery. Non proteggono dalla corruzione dei dati, da attacchi ransomware sofisticati, né offrono il ripristino point-in-time fornito da un vero backup. * **La Necessità di un Backup di Terze Parti**: Per una protezione completa, una soluzione di `Copilot backup` di terze parti è essenziale. Fornisce una copia indipendente e 'air-gapped' dei dati delle interazioni AI, garantendo la recuperabilità in scenari in cui gli strumenti nativi non sono sufficienti. * **La Governance dei Dati AI È Cruciale**: Le organizzazioni devono sviluppare una chiara strategia di `AI data governance` che definisca i programmi di conservazione, i controlli di accesso e un solido piano di backup per tutti i contenuti generati dall'AI. --- Microsoft 365 Copilot sta rapidamente diventando una parte integrante del moderno ambiente di lavoro digitale. Dalla stesura di documenti in Word al riassunto di riunioni in Teams, la sua capacità di accelerare la produttività è innegabile. Per gli amministratori di Microsoft 365, tuttavia, questo nuovo potente strumento introduce una domanda cruciale: che fine fanno i dati? Ogni prompt digitato da un utente e ogni risposta generata da Copilot è un pezzo di dato aziendale. Questo afflusso di contenuti generati dall'AI crea nuove sfide per la governance dei dati, la conformità e il disaster recovery. Comprendere dove queste informazioni sono archiviate, come gestire il loro ciclo di vita e, cosa più importante, come eseguirne il backup, non è più un'opzione. È un aspetto fondamentale della gestione moderna delle informazioni. Questa guida fornisce una panoramica definitiva per gli amministratori sulla gestione e protezione dei dati di Microsoft 365 Copilot. ### Dove Sono Archiviati i Dati delle Interazioni di Copilot? Per gestire e proteggere efficacemente i dati di Copilot, è necessario innanzitutto sapere dove risiedono all'interno dell'ecosistema M365. L'architettura di archiviazione è sfaccettata e coinvolge diversi componenti: 1. **Mailbox dell'Utente (Archiviazione Primaria)**: La posizione più critica di cui gli amministratori devono essere a conoscenza è la mailbox Exchange Online dell'utente. Quando un utente interagisce con Copilot in app come Teams, Word o PowerPoint, una copia di quella conversazione (sia il prompt dell'utente che la risposta dell'AI) viene ingerita in una cartella nascosta, non accessibile all'utente, all'interno della sua mailbox. Questo è simile a come vengono gestite le registrazioni di conformità di Teams. Questa scelta di design consente a Microsoft di sfruttare l'infrastruttura robusta ed esistente di Exchange Online per la gestione dei dati. 2. **Microsoft 365 Audit Log**: Ogni interazione di Copilot, dall'inserimento di un prompt alla generazione di una risposta, crea un evento di audit. Questi eventi vengono catturati nel `Copilot audit log` unificato, che fa parte della più ampia soluzione Microsoft Purview Audit. Questo log fornisce una registrazione inalterabile delle attività degli utenti, mostrando chi ha fatto cosa e quando. Sebbene non memorizzi il contenuto completo della conversazione, è uno strumento essenziale per le indagini di sicurezza e il monitoraggio dell'adozione da parte degli utenti. 3. **Microsoft Substrate**: Questa è la piattaforma fondamentale sottostante per i servizi M365. Sebbene i servizi Copilot operino su Substrate e i dati vengano elaborati qui, non è una posizione con cui gli amministratori interagiscono direttamente per il recupero dei dati o l'eDiscovery. La posizione di archiviazione primaria e persistente per scopi di archiviazione rimane la mailbox dell'utente. ### Conservazione delle Conversazioni AI e Conformità Normativa Poiché le interazioni di Copilot sono archiviate nelle mailbox degli utenti e registrate nel log di audit, rientrano automaticamente nell'ombrello dei registri elettronici aziendali. Ciò significa che sono soggette allo stesso controllo legale e normativo di email, file di SharePoint e messaggi di Teams. Normative come il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE, in particolare l'Articolo 30 (Registri delle attività di trattamento), e le rigorose regole del settore finanziario di enti come la Securities and Exchange Commission (SEC) richiedono alle organizzazioni di mantenere registrazioni accurate delle attività aziendali. Le attività assistite dall'AI non fanno eccezione. La vostra organizzazione è responsabile della definizione di una politica di `AI conversation retention`. Microsoft Purview fornisce gli strumenti per farlo: * **Politiche di Conservazione**: È possibile configurare le politiche di conservazione di Purview per conservare o eliminare automaticamente i dati di Copilot dopo un periodo specifico. Mirando alle mailbox di Exchange, queste politiche si applicheranno anche alla cartella nascosta contenente le conversazioni di Copilot. È possibile creare una politica per, ad esempio, "conservare tutti i dati di Copilot per sette anni" per soddisfare le normative finanziarie. * **Etichette di Conservazione**: Per un controllo più granulare, possono essere applicate etichette di conservazione, sebbene la loro applicazione a questo tipo di dati specifico sia un'area in evoluzione. Senza una politica proattiva, siete soggetti alle impostazioni predefinite di M365, che potrebbero non essere allineate con i vostri obblighi legali. ### Utilizzo di M365 eDiscovery per i Dati di Copilot Quando i team legali o HR devono indagare sull'attività di un utente o rispondere a una richiesta normativa, si aspetteranno di recuperare le conversazioni di Copilot. Microsoft Purview eDiscovery (Standard e Premium) è pienamente in grado di trovare ed esportare questi dati. Quando si crea un caso eDiscovery, un responsabile della conformità può definire una ricerca che mira alla mailbox di un utente specifico. La ricerca includerà automaticamente la cartella nascosta contenente le interazioni di Copilot. I risultati possono essere esaminati sul posto o esportati per l'analisi legale. Questa capacità è vitale per dimostrare il controllo sui dati aziendali e soddisfare gli obblighi di legal hold. Mettere un utente in legal hold preserverà tutto il contenuto della sua mailbox, inclusi i dati di Copilot, indipendentemente dalle politiche di eliminazione in atto. Ciò garantisce che le informazioni pertinenti siano immutabili in attesa dell'esito di un'indagine o di un contenzioso. ### La Lacuna: Perché le Politiche di Conservazione Non Sono un Backup Gli strumenti all'interno di Microsoft Purview sono potenti ed essenziali per la conformità. Tuttavia, è un errore comune e pericoloso credere che le politiche di conservazione e il Cestino costituiscano un vero backup. Sono progettati per la governance dei dati e la gestione del ciclo di vita, non per il ripristino operativo. Le differenze chiave includono: * **Scopo**: La conservazione è per la conformità (mantenere ciò che si deve, eliminare ciò che non si deve). Il backup è per il ripristino (ripristinare i dati a un punto specifico nel tempo dopo un evento di perdita). * **Integrità dei Dati**: Una soluzione di backup crea una copia indipendente e immutabile dei dati archiviata in una posizione separata. Questo protegge da attacchi ransomware che crittografano i dati sul posto o da una corruzione accidentale ma diffusa dei dati. * **Velocità e Granularità del Ripristino**: Il ripristino dei dati dai blocchi di Purview può essere complesso e lento. Una soluzione di `Copilot backup` dedicata è progettata per un ripristino rapido e granulare, consentendo di ripristinare le conversazioni di un singolo utente o un intero set di dati con facilità. È qui che uno specialista di backup cloud di terze parti diventa una parte critica di una strategia completa di `AI data governance`. In Loop, estendiamo le nostre capacità di backup di livello enterprise per coprire l'intera portata dei vostri dati M365, inclusi questi nuovi record di interazione AI. Eseguendo il backup delle mailbox di Exchange Online dove questi dati sono archiviati, la nostra soluzione su [/microsoft-365-backup](/microsoft-365-backup) garantisce che una copia 'air-gapped' e point-in-time sia sempre disponibile. ### Un Approccio Moderno al Backup di Copilot Proteggere i dati AI non dovrebbe richiedere un set di strumenti completamente nuovo o flussi di lavoro complessi. Una strategia di backup robusta la integra nel vostro piano di protezione dei dati M365 esistente. [Loop Backup](/) include automaticamente i dati della mailbox nascosta dove le interazioni di Copilot sono archiviate come parte del nostro servizio di backup standard di Microsoft 365. Il processo è trasparente per gli amministratori: 1. **Acquisizione Automatizzata**: Il nostro servizio scansiona e esegue regolarmente il backup del contenuto completo delle mailbox degli utenti, assicurando che tutti i prompt e le risposte di Copilot siano catturati. 2. **Archiviazione Immutabile e Indipendente**: Le copie sono archiviate nella nostra infrastruttura cloud sicura e indipendente, completamente isolata dal vostro tenant Microsoft. Questo approccio 'air-gapped' è la vostra migliore difesa contro minacce a livello di tenant come il ransomware. 3. **Ripristino Point-in-Time**: Se i dati vengono persi, corrotti o eliminati intenzionalmente, è possibile ripristinare la cronologia di Copilot di un utente, insieme alle sue email e altri dati, a qualsiasi punto precedente nel tempo dalla cronologia del backup. Questo garantisce la continuità aziendale e l'integrità dei dati vanno ben oltre le capacità native di Microsoft 365. ### Conclusione: Prendete il Controllo dei Vostri Dati AI Microsoft 365 Copilot è una tecnologia trasformativa, ma opera su un modello di responsabilità condivisa. Microsoft fornisce una piattaforma potente e strumenti di conformità, ma la responsabilità ultima per la governance e la protezione dei dati ricade sulla vostra organizzazione. Gli amministratori devono agire ora per costruire un framework per la gestione di questo nuovo flusso di dati. Ciò implica comprendere la sua posizione di archiviazione, configurare politiche di conservazione appropriate in Purview e riconoscere i limiti degli strumenti nativi. Per una vera resilienza, un `Copilot backup` dedicato di terze parti non è un lusso, è una necessità. Integrando i dati delle conversazioni AI in una strategia di backup robusta, garantite che la vostra organizzazione possa innovare con fiducia, sapendo che le sue risorse digitali più preziose sono sicure, conformi e recuperabili.