Restauración no destructiva por defecto
La restauración en Osiris es granular o completa (un solo correo, una carpeta, un archivo, una versión concreta de un archivo, o un buzón u OneDrive entero) en la cuenta original o en otra distinta. Por defecto no sobrescribe nada que ya exista: escribe elementos nuevos en lugar de reemplazar en silencio datos vivos, porque lo único peor que una copia de seguridad que falta es una restauración que destruye algo que en realidad no se había perdido. La beta actual todavía incluye un modo explícito «Reemplazar» tras un aviso para restauraciones de correo y OneDrive. Véase más abajo qué significa exactamente y hacia dónde va.
Autoservicio, y restauración para otros
Hoy, los usuarios finales inician sesión con una clave de acceso (passkey) o la contraseña de emergencia con TOTP y solo pueden restaurar su propio buzón u OneDrive, sin necesidad de ningún ticket de administración para el caso habitual. El inicio de sesión con una cuenta de Microsoft mediante Entra OIDC está integrado en Osiris pero todavía no activado: el botón existe, pero la propiedad hoy dependería solo de la dirección de correo declarada, sin una vinculación verificada al inquilino o usuario de Microsoft: una brecha de seguridad real que este proyecto no está dispuesto a publicar, no un simple interruptor. Restaurar en nombre de otra persona requiere el rol de administrador global de ese cliente, o el rol de administrador de proveedor en la edición Service Provider; cada una de esas restauraciones es una suplantación, y cada suplantación queda escrita en el registro de auditoría de Osiris, con detección de manipulaciones y con cadena de hashes: quién la ejecutó, cuándo, para quién y desde qué IP.
Hacia dónde va «no destructiva por defecto»
Hoy existe un modo de restauración explícito «Reemplazar» para el caso concreto en que sobrescribir es realmente la intención. Está previsto eliminarlo por completo, de modo que sobrescribir un original existente se vuelva estructuralmente imposible en el producto, no solo un modo que hay que evitar pulsar. La verificación completa de la restauración, elemento por elemento (leyendo de vuelta y comprobando cada elemento respaldado, no una muestra semanal), es la otra pieza de «una restauración realmente probada», cubierta en lapágina de verificación.
Preguntas frecuentes
¿Puede una restauración de Osiris sobrescribir mi correo existente?
Por defecto, no. La restauración escribe los elementos en el destino (la cuenta original u otra distinta) en lugar de reemplazar en silencio lo que ya hay. La beta actual todavía ofrece un modo explícito «Reemplazar» tras un aviso, para el caso poco frecuente en que sobrescribir realmente se desea; su eliminación total está prevista como cambio planificado, de modo que sobrescribir se vuelva estructuralmente imposible, no solo desaconsejado.
¿Quién puede restaurar datos en nombre de otra persona?
Hoy, los usuarios finales inician sesión con una clave de acceso (passkey) o la contraseña de emergencia con TOTP y solo pueden restaurar su propio buzón u OneDrive. El inicio de sesión con una cuenta de Microsoft (Entra OIDC) está integrado en Osiris pero todavía no activado: el botón existe, pero la vinculación cuenta/inquilino detrás de él (hoy, solo mediante la dirección de correo declarada) no es lo bastante segura. Restaurar en nombre de otro usuario requiere el rol de administrador global de ese cliente, o de administrador de proveedor, y cada una de esas restauraciones (suplantación) queda escrita en el registro de auditoría de Osiris, con detección de manipulaciones y con cadena de hashes: quién, cuándo, para quién, desde qué IP.
¿Qué se puede restaurar: un buzón completo o un solo correo?
Ambos, y todo lo intermedio: un solo correo, una carpeta, un archivo, una versión concreta de un archivo, o un buzón/OneDrive completo, desde cualquier punto del que Osiris tenga copia de seguridad.