De overstap zelf is geen hogere wiskunde, maar er zijn een paar plekken waar het echt mis kan gaan. Dit is het stappenplan zoals wij het aanpakken, inclusief de valkuilen.
Stap 1 — Inventariseer wat je hebt
Voordat je iets verhuist, moet je weten wát er verhuist:
- Mail: waar draait het nu (oude server, provider, ander cloudpakket), hoeveel mailboxen, hoeveel data, welke gedeelde adressen zoals info@?
- Bestanden: waar staan ze — een server op kantoor, losse laptops, een NAS, een andere clouddienst? En wie mag wat zien?
- Applicaties: welke software gebruiken jullie die aan de oude omgeving hangt? De boekhoudkoppeling of dat ene branchepakket vergeet iedereen tot de dag van de migratie.
- Mensen: wie gebruikt wat? Een magazijnmedewerker die alleen mail leest heeft iets anders nodig dan iemand die de hele dag in gedeelde documenten werkt.
Stap 2 — Kies de juiste licenties (en niet meer dan dat)
Microsoft heeft voor bedrijven grofweg drie smaken. In gewone taal:
- Business Basic — mail, agenda en online versies van Word en Excel. Genoeg voor wie vooral mailt en af en toe iets bekijkt.
- Business Standard — hetzelfde, plus de volwaardige Office-programma's op je computer. De gangbare keuze voor kantoorwerk.
- Business Premium — Standard plus zwaardere beveiliging en apparaatbeheer. Zinvol zodra je met gevoelige gegevens werkt of aan beveiligingseisen van klanten of verzekeraars moet voldoen.
De valkuil: voor iedereen de duurste licentie nemen "voor de zekerheid". Mix gerust — Basic voor wie weinig nodig heeft, Standard of Premium waar het echt wat toevoegt. Dat scheelt elke maand.
Stap 3 — Maak een migratieplan
Twee beslissingen bepalen het plan. Ten eerste de volgorde: meestal eerst mail, dan bestanden — mail is het meest kritiek en het minst afhankelijk van gewenning. Ten tweede het moment: de daadwerkelijke omzetting plan je buiten werktijd, zodat niemand er middenin zit.
Kies daarnaast één of twee collega's als testgroep. Zij gaan eerst over, lopen tegen de kleine dingen aan, en daarna volgt de rest zonder verrassingen.
Stap 4 — De migratie zelf
In grote lijnen: de nieuwe omgeving wordt ingericht, mail en bestanden worden gekopieerd terwijl iedereen gewoon doorwerkt, en op het afgesproken moment wordt het domein omgezet zodat nieuwe mail in de nieuwe omgeving binnenkomt. Oude mail en bestanden gaan mee; medewerkers merken vooral dat ze één keer opnieuw moeten inloggen.
De technische valkuil zit in de domeininstellingen (DNS): wie daar slordig omzet, heeft mail die tijdelijk nergens aankomt. Dit is het deel dat je niet op een vrijdagmiddag "er even bij" doet.
Officiële bron: Microsoft adviseert bij bestandsmigraties een inventarisatie, doel- en rechtenontwerp, pilot, gefaseerde migratie en geplande omzetting in de migratiehandleiding voor OneDrive en SharePoint.
Stap 5 — Nazorg: beveiliging en back-up
Na de migratie begint het echte werk, en dit wordt het vaakst overgeslagen:
- Multifactor-authenticatie aanzetten voor iedereen. Zonder MFA is een gestolen wachtwoord een open voordeur. Dit is de belangrijkste enkele maatregel die er bestaat.
- Zorgen dat je mail betrouwbaar aankomt. Een paar instellingen zorgen dat je berichten niet in de spam belanden en dat niemand zomaar uit jouw naam kan mailen (je IT-partij kent dit als SPF, DKIM en DMARC).
- Herstel en back-up bewust inrichten. Microsoft beheert de clouddienst; jouw organisatie blijft verantwoordelijk voor data, identiteiten, instellingen en toegang. Bepaal daarom hersteldoelen en toets of retentie en/of een aparte back-up daaraan voldoen.
- De oude omgeving netjes afbouwen — pas nadat alles aantoonbaar over is en een tijdje goed draait.
Officiële bronnen: Microsoft licht het gedeelde-verantwoordelijkheidsmodel toe. Het NCSC beschrijft hoe u hersteldoelen, retentie en hersteltests vastlegt in een back-upstrategie.
Stap 6 — Regel de nooduitgang voordat je hem nodig hebt
Is jouw data echt van jou? Eigendom is maar één deel van het antwoord. Voor de dagelijkse bedrijfsvoering telt vooral of je zelf toegang houdt, kunt herstellen en kunt overstappen wanneer een account, dienst of leverancier niet meewerkt.
Controle betekent in de praktijk:
- Beheertoegang van het bedrijf. De tenant, domeinnaam en belangrijkste beheerdersaccounts staan op naam en onder controle van jouw organisatie, niet alleen van een medewerker of leverancier.
- Een onafhankelijke back-up. Niet alleen een kopie binnen dezelfde omgeving, maar een herstelroute die niet volledig afhankelijk is van hetzelfde account of dezelfde storing.
- Een uitvoerbare overstaproute. Je weet welke gegevens exporteerbaar zijn, in welk formaat en wat nodig is om ze bij een andere leverancier of lokaal weer bruikbaar te krijgen.
- Een klein offline continuïteitsplan. Bewaar cruciale contactgegevens, afspraken en hersteltoegang ook buiten de omgeving waarvoor het plan bedoeld is.
De cloud kan nog steeds de beste keuze zijn. Maar zet de handleiding voor “wat nu?” niet uitsluitend in Teams of SharePoint. Als de cloud even weg is, moet het noodplan niet óók weg zijn.
Officiële bronnen: het NCSC adviseert een cloud-exitplan al bij de start van een contract vast te leggen, dataportabiliteit met representatieve data te testen en een incidentresponsplan buiten de getroffen omgeving bereikbaar te houden.
Juridische en leverancierscontext: de Europese Data Act bevat algemene eisen rond het wegnemen van overstapbelemmeringen bij dataverwerkingsdiensten. Microsoft documenteert zelf de reikwijdte en uitzonderingen van de EU Data Boundary.