Veel bedrijven zijn al gemigreerd naar Office 365, maar gaan er onterecht vanuit dat Microsoft hun Office 365-data veilig stelt en zorgt voor backups. Het enige wat Microsoft namelijk doet is een kopie repliceren in een andere geografische locatie, zodat als een datacenter tijdelijk niet beschikbaar is, of erger, het bedrijf kan terugvallen op een andere locatie waar de data ook is opgeslagen. Daarmee doet Microsoft slechts een minimale inspanning om de bedrijfsdata veilig te houden. Er zijn nog tal van scenario’s waarbij de Office 365-data alsnog verloren kan gaan of niet kan voldoen aan compliancy eisen.