Czy Microsoft 365 potrzebuje dodatkowego backupu?
Dla firm, których praca zależy od poczty i dokumentów w Microsoft 365, dodatkowy backup jest uzasadniony, jeśli potrzebują odzyskiwania danych poza zakresem standardowych funkcji usługi. Kosz, historia wersji i retencja pomagają, ale nie są tym samym co zaplanowany system kopii zapasowych. Rozwiązanie należy dobrać do rodzaju danych, dopuszczalnej straty i czasu odtworzenia.
Microsoft 365 ma mechanizmy ochrony oraz odzyskiwania danych. Nie oznacza to jednak, że każdy usunięty dokument, wiadomość czy element zespołu można przywrócić w dowolnym momencie. Znaczenie mają ustawienia, licencje, sposób usunięcia i czas wykrycia problemu.
Backup Microsoft 365 to proces tworzenia i przechowywania punktów odzyskiwania danych z wybranych usług, z możliwością ich odtworzenia lub eksportu. Nie musi pochodzić od innego producenta: Microsoft oferuje także usługę Microsoft 365 Backup. Jeżeli celem jest kopia poza środowiskiem Microsoft, trzeba wybrać rozwiązanie, które rzeczywiście przechowuje ją poza tym środowiskiem.
Retencja nie jest tym samym co backup
Retencja określa zasady zachowywania lub usuwania danych. W Microsoft Purview może służyć do utrzymania określonej zawartości przez wymagany czas, także po jej usunięciu przez użytkownika. Wymaga odpowiedniego zakresu i konfiguracji; dostępność funkcji zależy od licencji. Microsoft opisuje ją w dokumentacji zasad i etykiet retencji.
To ważna ochrona, ale nie należy utożsamiać jej z możliwością wygodnego odtworzenia całej biblioteki lub skrzynki do wybranego stanu. Z kolei backup również ma własną retencję - okres przechowywania punktów odzyskiwania. Samo słowo „retencja” nie mówi więc, gdzie jest kopia i jak można z niej skorzystać.
| Mechanizm | Do czego służy | Pytanie kontrolne |
|---|---|---|
| Kosz i odzyskiwanie usuniętych elementów | Pomagają cofnąć usunięcie w ramach dostępnego okresu i warunków. | Czy element nadal jest dostępny i kto może go przywrócić? |
| Historia wersji | Pozwala wrócić do zachowanych wersji dokumentu. | Czy istnieje właściwa wersja i czy można odzyskać wymagany zakres danych? |
| Retencja Microsoft Purview | Zachowuje lub usuwa zawartość według skonfigurowanych zasad. | Czy zasada obejmuje te dane i czy sposób odzyskania odpowiada potrzebom firmy? |
| Backup | Zapewnia punkty odzyskiwania i określoną procedurę odtwarzania. | Czy kopia obejmuje potrzebne dane, jest chroniona i została przetestowana? |
Synchronizacja OneDrive także nie zastępuje niezależnej kopii. Przenosi zmiany między urządzeniem a chmurą, w tym zmiany niepożądane. Lokalny folder synchronizacji nie jest osobnym systemem backupu z własnymi punktami odzyskiwania.
Co można odzyskać w Exchange Online, OneDrive, SharePoint i Teams?
Zakres ochrony trzeba ustalić dla każdej usługi. Nie wystarczy informacja, że „Microsoft 365 jest zabezpieczony”. Liczą się konkretne skrzynki, konta, witryny i rodzaje danych.
Exchange Online - wiadomości, kontakty i kalendarze
Exchange Online ma mechanizm odzyskiwania usuniętych elementów. Po usunięciu z użyciem funkcji trwałego usuwania element może trafić do obszaru Recoverable Items. Domyślny okres dla takich elementów wynosi 14 dni i może zostać zwiększony do 30 dni. Nie jest to termin przechowywania wszystkich wiadomości w skrzynce. Szczegóły opisuje dokumentacja odzyskiwania usuniętych elementów Exchange Online.
Zasady retencji, blokady zachowania danych i inne ustawienia mogą zmieniać możliwości odzyskania. Przy wyborze backupu sprawdź ochronę skrzynek użytkowników, skrzynek współdzielonych i archiwów oraz możliwość odtworzenia pojedynczej wiadomości, kontaktu lub kalendarza.
OneDrive i SharePoint - pliki oraz zasoby zespołu
W SharePoint Online usunięte elementy są standardowo przechowywane w koszach przez łącznie 93 dni od usunięcia z pierwotnego miejsca. Przeniesienie do kosza drugiego poziomu nie rozpoczyna nowego okresu. Warunki odzyskiwania i wcześniejszego usunięcia opisuje dokumentacja kosza SharePoint.
Microsoft udostępnia także funkcje przywracania OneDrive oraz przywracania biblioteki współdzielonej, pozwalające cofnąć działania z ostatnich 30 dni zgodnie z warunkami danej funkcji. Są przydatne po masowych zmianach, lecz trzeba sprawdzić zakres cofnięcia i wpływ na poprawne zmiany wykonane w tym czasie.
W backupie zweryfikuj ochronę plików, bibliotek i list oraz potrzebnych uprawnień i metadanych. Możliwość odzyskania dokumentu nie oznacza automatycznie odtworzenia wszystkich ustawień witryny.
Teams - pliki i rozmowy to różne elementy
Pliki z kanałów Teams są przechowywane w SharePoint, a pliki udostępniane w czatach mogą znajdować się w OneDrive osoby udostępniającej. Zależności opisuje dokumentacja Microsoft dotycząca przechowywania i dostępu do danych. Dlatego ochrona plików Teams wymaga właściwego zakresu kopii SharePoint i OneDrive.
Wpisy kanałów, czaty, członkostwo i ustawienia zespołu trzeba sprawdzić osobno. Deklaracja „backup Teams” nie gwarantuje ochrony każdego z tych elementów. Poproś o listę obsługiwanych obiektów oraz informację, czy odzyskanie oznacza przywrócenie w aplikacji, czy eksport do pliku.
Przypadkowe usunięcie, celowe działanie i ransomware
Przy szybko zauważonym błędzie kosz lub historia wersji mogą wystarczyć. Problem pojawia się, gdy usunięcie wychodzi na jaw po dłuższym czasie, dotyczy wielu zasobów lub obejmuje dane poza skonfigurowaną ochroną.
Przykładowa sytuacja: pracownik usuwa folder starego projektu, uznając go za niepotrzebny. Brak dokumentów zostaje zauważony dopiero po kilku miesiącach. Firma potrzebuje wtedy kopii z okresu sprzed usunięcia, obejmującej ten folder i zachowanej wystarczająco długo. Sam fakt istnienia usługi chmurowej nie potwierdza dostępności takiego punktu.
Celowe usuwanie danych lub przejęcie konta administratora wymaga oceny uprawnień napastnika. Prawidłowo skonfigurowana retencja może ograniczać skutki usunięcia, ale nie należy zakładać, że jedna zasada zabezpiecza wszystkie usługi. Osobno trzeba chronić dostęp do kopii i możliwość ich usuwania.
Ransomware na komputerze może zmienić pliki synchronizowane do chmury. Funkcje przywracania Microsoft mogą pomóc, jednak dodatkowy backup daje inne punkty odzyskiwania i własne zasady ich przechowywania. Warunkiem jest zachowanie poprawnej kopii sprzed zdarzenia.
Przed odtwarzaniem trzeba ograniczyć incydent i zabezpieczyć konta oraz urządzenia. Przywrócenie danych do nadal zaatakowanego środowiska może spowodować kolejną utratę. Backup pomaga odzyskać dane; nie cofa ich wcześniejszego ujawnienia osobie nieuprawnionej.
Niezależna kopia wymaga osobnego dostępu i ochrony
Kopia poza Microsoft 365 może ograniczyć zależność od jednego środowiska. Jej odporność zależy jednak od konfiguracji. Jeżeli ten sam zestaw danych dostępowych pozwala usunąć pliki źródłowe i wszystkie kopie, samo inne miejsce przechowywania nie rozwiązuje problemu.
- Oddziel zarządzanie kopią: ogranicz liczbę administratorów i nie udostępniaj repozytorium jako zwykłego folderu pracowników.
- Chroń tożsamości i integracje: stosuj MFA tam, gdzie jest dostępne, oraz kontroluj aplikacje i uprawnienia używane przez backup.
- Chroń punkty odzyskiwania: rozważ blokadę usuwania lub niezmienność, jeśli wybrane rozwiązanie i sprzęt je obsługują.
- Uwzględnij awarię repozytorium: zaplanuj dodatkową kopię w innej lokalizacji oraz procedurę jej użycia.
- Zapewnij dostęp awaryjny: sprawdź, jak odczytać lub wyeksportować dane, gdy firmowe logowanie nie działa.
RAID zwiększa odporność urządzenia na określone awarie dysków, ale nie zastępuje drugiej kopii. Nie chroni samodzielnie przed usunięciem repozytorium, kradzieżą urządzenia ani utratą całej lokalizacji.
Microsoft 365 Backup jest dodatkowo rozliczaną usługą ochrony Exchange Online, OneDrive i SharePoint. Kopie pozostają w granicach środowiska danych Microsoft 365. Może spełniać potrzeby odzyskiwania, ale nie realizuje celu przechowywania kopii poza Microsoft. Podobnie trzeba sprawdzić architekturę produktów partnerskich, zamiast oceniać ją wyłącznie po nazwie dostawcy.
Synology Active Backup for Microsoft 365 - bez opłaty za pakiet, z kosztami utrzymania
Jednym z rozwiązań jest Synology Active Backup for Microsoft 365. To bezpłatny pakiet dla zgodnych urządzeń Synology NAS, bez osobnej opłaty licencyjnej za chronione konta. Kopie są przechowywane na NAS. Przed wyborem trzeba sprawdzić zgodność modelu, wersję DSM i wymagania pakietu.
Bezpłatne oprogramowanie nie oznacza bezpłatnego systemu backupu. Firma musi uwzględnić urządzenie, dyski, miejsce na przyrost danych, zabezpieczenie zasilania, dodatkową kopię oraz konfigurację i obsługę. Jeśli NAS już pracuje w firmie, sprawdź jego wolną pojemność i obciążenie.
Pakiet obsługuje pocztę, kontakty i kalendarze Exchange Online, pliki OneDrive, biblioteki i listy SharePoint oraz określone dane Teams. Umożliwia odzyskiwanie wybranych elementów i eksport. Zakres trzeba porównać z aktualną specyfikacją i ograniczeniami Active Backup for Microsoft 365.
W tej specyfikacji Synology wskazuje między innymi brak ochrony czatów Teams 1:1 i ustawień kanałów prywatnych oraz brak obsługi odtwarzania między tenantami. Nie wszystkie ustawienia SharePoint są kopiowane. Nie należy więc przedstawiać pakietu jako kompletnej kopii całego tenanta.
Przy planowaniu wykorzystaj przewodnik szybkiego startu i zalecenia wdrożeniowe Synology. Pierwsza kopia i odtwarzanie większych zasobów mogą trwać długo, także z powodu ograniczania żądań przez Microsoft. Producent opisuje również replikację kopii na drugi NAS. Dobierz ją do modelu, konfiguracji i wymaganej odporności.
Podatność Synology pokazuje, dlaczego backup wymaga bieżącej obsługi
W 2025 roku opublikowano komunikat Synology-SA-25:06 dotyczący CVE-2025-4679 w Active Backup for Microsoft 365. Producent opisał możliwość uzyskania poufnych informacji przez zdalnego, uwierzytelnionego atakującego. Komunikat ma status „Resolved”, a Synology podaje, że usunięcie tej konkretnej podatności nie wymagało działania klienta.
Nie jest to podstawa do twierdzenia, że problem nadal dotyczy każdego wdrożenia albo że rozwiązaniem była dowolna aktualizacja pakietu. Zalecenia dla konkretnej podatności należy sprawdzać w komunikacie producenta. Ogólny wniosek pozostaje praktyczny: system kopii także jest oprogramowaniem z dostępem do wrażliwych danych i wymaga nadzoru.
Bieżąca obsługa powinna obejmować aktualizacje DSM i pakietów, analizę komunikatów bezpieczeństwa, kontrolę integracji z Microsoft 365, błędów zadań, pojemności i kompletności kopii. Zmiany usług i interfejsów Microsoft mogą również wymagać dostosowania narzędzia.
Zielony status zadania nie potwierdza, że każdy nowy użytkownik i każda nowa witryna są objęte ochroną. Regularny przegląd oraz test odtworzenia powinny być częścią stałej obsługi informatycznej firmy. Praktyczny zakres kontroli opisuje także poradnik jak sprawdzić backup firmy.
Kiedy dodatkowy backup Microsoft 365 ma sens?
Dodatkowy backup jest szczególnie uzasadniony, gdy utrata poczty lub dokumentów zatrzyma pracę, błędy bywają wykrywane po długim czasie albo firma potrzebuje kopii poza Microsoft. Sam rozmiar zespołu nie przesądza o potrzebie: kilka osób może pracować na danych o dużym znaczeniu biznesowym.
Jeśli obecne mechanizmy odzyskiwania odpowiadają wymaganiom firmy i zostały sprawdzone, nie należy kupować dodatkowego narzędzia wyłącznie dla samej obecności backupu. Decyzja powinna wynikać z udokumentowanego zakresu ochrony i akceptowanego ryzyka.
Przed wyborem rozwiązania ustal:
- Zakres: które skrzynki, archiwa, konta OneDrive, witryny i dane Teams są potrzebne do pracy?
- Dopuszczalną stratę: z jakiego momentu dane muszą być dostępne? To cel punktu odzyskiwania, czyli RPO.
- Czas powrotu do pracy: ile może trwać odzyskanie potrzebnego zakresu? To cel czasu odzyskiwania, czyli RTO.
- Okres przechowywania: jak długo zachowywać kopie, z uwzględnieniem celu i zasad firmy?
- Odporność: kto może usunąć kopie i co się stanie po awarii NAS, utracie lokalizacji lub przejęciu administratora?
- Odbiór: czy sprawdzono odzyskanie wiadomości, dokumentu i reprezentatywnego zasobu zespołu?
W teście potwierdź zawartość, możliwość użycia danych, wymagane uprawnienia i czas operacji. Ustal także osobę reagującą na błędy oraz sposób obejmowania ochroną nowych zasobów.
Backup warto zaplanować już przy wdrożeniu Microsoft 365 dla firmy. Wybór lokalnej kopii lub usługi chmurowej powinien być częścią szerszego planu backupu danych firmowych, obejmującego także urządzenia i systemy poza Microsoft 365.