Microsoft heeft erkend dat het de Microsoft 365-data van sommige non-profitorganisaties te vroeg heeft verwijderd, en dat deze niet hersteld kunnen worden. We leggen uit wat er gebeurde en hoe je je eigen data beschermt.
Eind september 2026 bevestigde Microsoft dat het Microsoft 365 data van sommige non profitklanten had verwijderd voordat hun bewaartermijn was afgelopen . Microsoft zegt dat de data niet hersteld kunnen worden. Ze kunnen deze organisaties ook niet vertellen welke data precies zijn verwijderd, of zelfs of er überhaupt iets is verwijderd.
Voor goede doelen die dachten dat ze nog tijd hadden om hun bestanden te exporteren, is dat een harde boodschap. Het is tevens een les voor elke organisatie die afhankelijk is van Microsoft 365 (voorheen Office 365) als de enige plek waar hun data zich bevinden.
Jarenlang konden in aanmerking komende non profitorganisaties een Microsoft 365 Business Premium subsidie claimen, die tot wel tien gratis licenties omvatte. In 2025 kondigde Microsoft aan dat deze subsidie na 1 juli van dat jaar niet meer zou worden verlengd. Organisaties kregen tot 300 gratis Business Basic licenties aangeboden, of korting op betaalde abonnementen zoals Business Premium.
Microsoft adviseerde getroffen organisaties om hun gebruikers naar een ander abonnement over te zetten voordat het oude abonnement verliep, of om alles te exporteren wat ze wilden bewaren. In principe gaf een retentieperiode na het aflopen van het abonnement hen een veiligheidsmarge.
Volgens berichtgeving in de pers gold die veiligheidsmarge niet voor iedereen. Zodra de verlopen Business Premium abonnementen werden beëindigd, zorgde een fout ervoor dat resterende data te vroeg werden verwijderd. Microsoft verklaarde dat hun herstelpogingen waren mislukt. Een woordvoerder bevestigde dat "een fout ertoe leidde dat resterende data, indien aanwezig, werden verwijderd voordat de retentieperiode was afgelopen."
Microsoft heeft niet gezegd hoeveel organisaties getroffen zijn, hoe vroeg de verwijdering plaatsvond, of wat de oorzaak was. Het aanbod aan de getroffen non profitorganisaties is een gratis "concierge" sessie om hen te helpen een nieuwe Microsoft 365 omgeving op te zetten. Dat helpt bij een nieuwe start. Het brengt de oude data echter niet terug.
Het is verleidelijk om dit te zien als een eenmalig probleem met een stopgezette subsidie. Het bredere punt is echter van toepassing op elke Microsoft 365 klant: een bewaartermijn is een beleid, geen garantie.
Het eigen shared responsibility model van Microsoft maakt duidelijk dat Microsoft de service draaiende houdt, en dat de klant verantwoordelijk is voor zijn data. Native functies zoals de prullenbak, retentiebeleid en uitstelperiodes na opzegging zijn nuttig. Maar ze bevinden zich allemaal binnen hetzelfde platform, onder dezelfde provider, en zijn onderhevig aan dezelfde fouten.
Als dat platform per ongeluk iets verwijdert, kan elke kopie die door dat platform wordt beheerd, daarmee verloren gaan. Daarom leggen we zo vaak het verschil uit tussen Microsoft 365 backup en native retentie: retentie is geen onafhankelijke kopie.
De data in dit verhaal gingen niet verloren door ransomware of een ondoordachte klik. Ze gingen verloren tijdens een administratieve wijziging . Dat is een patroon dat we steeds weer zien. Data lopen het grootste risico tijdens:
Abonnementsdowngrades of upgrades. Denk aan het overstappen van Business Premium naar Business Basic, of tussen Enterprise abonnementen. Wijzigingen in subsidies en kortingen. Non profit , onderwijs en startup programma's worden herzien of stopgezet. Verlopen of onbetaalde verlengingen. Een gemiste factuur kan de teller laten lopen voor het einde van een abonnement. Fusies, splitsingen en tenantverhuizingen. Data verhuist tussen tenants en oude tenants worden afgesloten. Vertrekkende medewerkers. Licenties worden verwijderd van vertrekkende gebruikers, samen met hun mailboxen en OneDrive bestanden.
| Controleer | Waarom het belangrijk is | | | | | Bevestig dat een onafhankelijke back up een recente, complete kopie heeft | Je bent niet afhankelijk van een uitstelperiode | | Maak een lijst van elke getroffen mailbox, OneDrive, SharePoint site en Teams | Je weet precies wat er op het spel staat | | Noteer de exacte einddatum van het oude abonnement | Uitstelperiodes beginnen vanaf dit moment te tellen | | Test een herstel van enkele voorbeelditems | Je weet dat de back up daadwerkelijk werkt | | Laat de back up na de wijziging doorlopen | De bescherming blijft actief op het nieuwe abonnement |
Een onafhankelijke back up bewaart een kopie van je Microsoft 365 data buiten je Microsoft tenant , met aparte toegang. Als er iets misgaat binnen Microsoft 365, of het nu een fout, een verlopen licentie of een gecompromitteerd admin account is, blijft jouw kopie onaangetast.
Met Loop Backup voor Microsoft 365:
4 back ups per dag van Exchange Online, OneDrive, SharePoint en Teams. Onveranderlijke, air gapped kopieën die niet kunnen worden gewijzigd of verwijderd vanuit je Microsoft 365 account. Onbeperkte retentie , zodat je data zo lang bewaart als je wilt, niet zolang een licentie duurt. Point in time herstel van één e mail, een bestand, een map of een hele mailbox. Jouw keuze van dataregio , inclusief datacenters in het VK.
Als de getroffen non profitorganisaties een onafhankelijke back up hadden gehad, zou de verwijdering een ongemak zijn geweest in plaats van een permanent verlies. Ze hadden de data kunnen herstellen in een nieuwe tenant en hun werk kunnen voortzetten.
1. Zoek uit welk Microsoft 365 abonnement je hebt en wanneer het wordt verlengd of eindigt. 2. Controleer of je data hebt die alleen in Microsoft 365 bestaan. Voor de meeste organisaties is het antwoord: bijna alles. 3. Stel een onafhankelijke back up in vóór je volgende licentiewijziging , niet erna. 4. Neem vertrekkende medewerkers mee. Maak een back up van hun mailbox en OneDrive voordat je de licentie verwijdert. 5. Test elk kwartaal een herstel , zodat je weet dat het werkt wanneer je het nodig hebt.
Goede doelen hebben specifieke plichten rondom donor , begunstigden en veiligheidsgegevens. Onze pagina back up voor goede doelen behandelt dit gedetailleerder.
Kan Microsoft data herstellen die per ongeluk zijn verwijderd? Niet altijd. In dit geval zei Microsoft dat hun herstelpogingen waren mislukt. Native herstel is afhankelijk van Microsofts eigen systemen, dus het kan je niet beschermen tegen een fout binnen die systemen.
Omvat Microsoft 365 een back up? Microsoft 365 omvat retentie en prullenbakfuncties, maar geen onafhankelijke back up die buiten de service wordt bewaard. Zie onze Cloud Backup FAQ voor meer informatie.
Wat gebeurt er met mijn data als een Microsoft 365 abonnement eindigt? Microsoft bewaart data normaal gesproken gedurende een beperkte uitstelperiode en verwijdert deze vervolgens permanent. Zoals dit incident aantoont, moet je er niet op vertrouwen dat die termijn in elk geval wordt nageleefd.
Is het te laat als mijn abonnement al is gewijzigd? Als je data nog in je tenant staan, nee. Start vandaag nog een back up, zodat je vanaf nu een onafhankelijke kopie hebt.
Laat een licentiewijziging niet bepalen wat jouw organisatie bewaart. Start een gratis 14 daagse Loop Backup proef en heb binnen enkele minuten een onafhankelijke, onveranderlijke kopie van je Microsoft 365 data.