Mais de 170 mil organizações sem fins lucrativos perderam todos os seus dados. A culpa é da Microsoft?
O cancelamento abrupto, pela Microsoft, de certas concessões do Microsoft 365 para organizações sem fins lucrativos teria levado à perda massiva de dados para instituições que dependiam do OneDrive e de serviços relacionados, levantando dúvidas sobre quão claramente a empresa avisou os clientes e se os períodos de carência e as opções de recuperação eram adequados. Os comentaristas debatem onde a responsabilidade recai: na Microsoft, por comunicação opaca e passivo-agressiva e políticas rígidas de exclusão, ou nas organizações sem fins lucrativos, por dependerem de serviços de nuvem “gratuitos” sem backups independentes ou planos de saída. O incidente é apresentado como um alerta mais amplo sobre lock-in de fornecedor, a fragilidade de registros baseados em nuvem e a necessidade de estratégias claras de backup e recuperação de desastres, mesmo para organizações pequenas e com poucos recursos.
Reação Geral
- Muitos veem o incidente como uma falha previsível da dependência da nuvem e do licenciamento SaaS, e não como um evento isolado e extraordinário.
- Há forte indignação com a Microsoft por excluir dados, misturada com críticas às organizações sem fins lucrativos por backup fraco e estratégias de saída insuficientes.
Responsabilidade e Culpa
- Um grupo: a Microsoft é a principal culpada pela exclusão abrupta, pela comunicação pouco clara e por não tratar os dados dos clientes como algo crítico.
- Outro grupo: as organizações são, em última instância, responsáveis pelos seus próprios dados; depender de um ecossistema “gratuito” ou subsidiado sem backups independentes ou planos de saída é negligente.
- Vários comentaristas argumentam que ambas as coisas podem ser verdade: a Microsoft agiu de forma irresponsável, e os clientes também cometeram erros evitáveis.
Notificações e Políticas de Exclusão de Dados
- Alguns administradores de tenant relatam ter recebido vários e-mails claros ao longo de meses sobre mudanças nas licenças para organizações sem fins lucrativos e possível perda de dados.
- Outros dizem não ter recebido aviso algum, ou que a mensagem era confusa e estava enterrada no ruído de atualizações genéricas “importantes”.
- A documentação oficial promete cerca de 90 dias de retenção após o vencimento, mas os comentaristas apontam uma lacuna entre o que “deveria” acontecer e o que os sistemas realmente fazem, e não está claro como as concessões para organizações sem fins lucrativos se encaixam nessa política.
- O número amplamente citado de “170 mil organizações sem fins lucrativos perderam tudo” é atribuído a uma declaração de segunda mão feita por um atendente de suporte de baixo escalão; vários consideram esse número pouco confiável.
Organizações Sem Fins Lucrativos, Custo e Restrições de TI
- Muitas organizações sem fins lucrativos operam com orçamentos muito apertados, com TI voluntária ou improvisada e conhecimento técnico mínimo.
- Isso leva à dependência de configurações “boas o suficiente” (por exemplo, unidades compartilhadas, serviços de nuvem doados) sem backup robusto ou testes de recuperação de desastres.
Nuvem, Backups e Preservação de Dados
- Há um consenso forte sobre o básico: nunca manter apenas uma cópia; não colocar a cópia principal e o backup no mesmo lugar ou no mesmo provedor; testar restaurações.
- As sugestões incluem backups com múltiplos provedores, armazenamento local barato, cópias automatizadas fora do local e períodos de redução gradual/read-only antes da exclusão final.
Alternativas e Lock-in de Fornecedor
- Alguns defendem migrar para Linux/LibreOffice e ferramentas mais “soberanas” para evitar mudanças arbitrárias de grandes empresas.
- Outros argumentam que isso é irrealista para muitas organizações que precisam do compartilhamento na web, permissões, MDM e da integração que a Microsoft oferece.
- Crítica mais ampla: modelos de assinatura, termos opacos e culturas de corte de custos tornam os grandes fornecedores custodians pouco confiáveis para dados críticos.