Twój ekspert od kopii zapasowych i ochrony danych!Rozwiązanie dopasowane do Twoich potrzeb
Strona główna›Poradniki›Microsoft 365 i Google Workspace
Microsoft 365 i Google Workspace
Kopia zapasowa Microsoft 365: co warto wiedzieć
Microsoft zapewnia dostępność Exchange, OneDrive, SharePoint i Teams. Powrót do stanu skrzynki lub witryny sprzed trzech tygodni – po usunięciu danych, przejęciu konta czy źle ustawionej retencji – pozostaje jednak zadaniem klienta. Typowe subskrypcje nie zapewniają takiej niezależnej kopii.
Najważniejsze informacje
- Microsoft gwarantuje działanie usługi, a nie możliwość cofnięcia zmian w Państwa danych: redundancja powiela również usunięcia.
- Wbudowane zabezpieczenia działają krótko: domyślnie 14 dni (maksymalnie 30) dla trwale usuniętej wiadomości w Exchange Online, 93 dni dla koszy SharePoint i OneDrive.
- Microsoft 365 Backup to osobny, płatny produkt, rozliczany według wolumenu, którego kopie pozostają w chmurze Microsoft.
- Minimalny zakres dla MŚP: skrzynki imienne i współdzielone, OneDrive, witryny SharePoint (a więc również pliki Teams).
Dwa obszary odpowiedzialności
Microsoft odpowiada za infrastrukturę: redundantne centra danych, integralność platformy, ciągłość usługi w przypadku awarii po jego stronie. Klient zarządza kontami, uprawnieniami, zasadami retencji i aplikacjami innych firm. Administrator – lub ktoś, kto wykradł jego dostęp – może usunąć skrzynkę, opróżnić witrynę albo utworzyć regułę przekazującą pocztę na zewnątrz. Redundancja Microsoft powieli ten stan. Nie cofnie go za Państwa.
To ten sam podział co w przypadku serwera: producent gwarantuje działanie macierzy RAID, a nie odzyskanie skasowanych plików.
| Kto za co odpowiada | Microsoft | Klient |
|---|---|---|
| Dostępność usługi, centra danych | Tak | Nie |
| Konta, uprawnienia, uwierzytelnianie wieloskładnikowe | Nie | Tak |
| Ustawienia retencji i koszy | Dostarcza narzędzie | Konfiguruje i weryfikuje |
| Przywrócenie stanu z wybranego dnia, poza dzierżawą | Nie (poza płatnym produktem, w jego chmurze) | Tak, dzięki kopii zapasowej |
Co faktycznie robią wbudowane narzędzia
- Kosze i elementy możliwe do odzyskania. Pozwalają cofnąć niedawne usunięcie. W Exchange Online trwale usunięta wiadomość jest możliwa do odzyskania domyślnie przez 14 dni; administrator może wydłużyć ten okres maksymalnie do 30 dni. W SharePoint i OneDrive usunięty element pozostaje w koszach przez 93 dni; następnie Microsoft przechowuje przez 14 dni wewnętrzne kopie zapasowe, które można przywrócić wyłącznie na wniosek złożony do pomocy technicznej i tylko dla całego zbioru witryn lub podwitryny.
- Zasady retencji i blokada na potrzeby postępowania (litigation hold). Zapobiegają zniknięciu określonych wiadomości w obrębie dzierżawy. Służą kontroli lub sporom prawnym. Pozostają pod kontrolą administratorów dzierżawy i nie przywracają witryny SharePoint „do stanu z wtorku”.
- Wersje plików w OneDrive i SharePoint. Przydatne przy nadpisanym dokumencie. Ograniczone liczbą i czasem przechowywania, bezużyteczne, gdy cała biblioteka zostanie usunięta poza kosz.
- Microsoft 365 Backup – osobny, płatny produkt rozliczany według wolumenu chronionych danych. Tworzy kopie zapasowe Exchange Online, OneDrive i SharePoint, z częstymi punktami przywracania i okresem przechowywania od trzech miesięcy do dwóch lat. Microsoft zaznacza, że dane nie opuszczają jego granicy zaufania Microsoft 365. Nie jest zawarty w planach Business Standard ani E3. Szczegóły w artykule Czy Microsoft 365 naprawdę zawiera kopię zapasową?.
Co wnosi prawdziwa kopia zapasowa
Kopię poza dzierżawą, tworzoną z wybraną częstotliwością (to jest RPO), przechowywaną przez N dni, możliwą do przywrócenia do skrzynki testowej, a najlepiej niemożliwą do usunięcia w okresie ochrony przed ransomware. Chroni przed błędem, przejęciem konta oraz sytuacją, w której jedyna kopia zależy od tego samego administratora i tego samego dostawcy.
To zastosowanie w chmurze zasady sformułowanej przez ANSSI, francuską krajową agencję ds. cyberbezpieczeństwa, dla każdego systemu informatycznego: kilka odrębnych kopii na różnych nośnikach, w tym jedna offline, oraz infrastruktura kopii zapasowych, która nie współdzieli uwierzytelniania ze środowiskiem produkcyjnym.
Nie zwalnia to z obowiązku stosowania uwierzytelniania wieloskładnikowego na kontach administratorów ani z monitorowania reguł przekazywania poczty.
Minimalny zakres dla MŚP
Skrzynki pracowników, skrzynki współdzielone, OneDrive, witryny SharePoint (a więc pliki Teams). Pominięcie skrzynek współdzielonych to najczęstszy błąd, ponieważ faktury i inwentaryzacje obejmują użytkowników imiennych.
Lista kontrolna przed podpisaniem umowy:
- Wykaz skrzynek, w tym współdzielonych oraz skrzynek byłych pracowników do zachowania.
- Wykaz faktycznie używanych witryn SharePoint i zespołów Teams.
- Spisana częstotliwość i okres przechowywania kopii.
- Miejsce przechowywania kopii i osoby uprawnione do ich usuwania.
- Termin pierwszego testu przywracania.
W WeDoBack
WeDoBack obsługuje Microsoft 365 w zakresie poczty, kalendarzy i kontaktów – z jednym agentem na adres e-mail oraz przestrzenią dyskową na wolumen danych – w ofercie SMART lub INTEGRAL. Kopie są szyfrowane przed wysłaniem kluczem należącym do klienta i przechowywane poza dzierżawą, na serwerach przeznaczonych wyłącznie do kopii zapasowych. SharePoint i OneDrive są również objęte ochroną, z tym samym szyfrowaniem i tym samym kluczem klienta. Strony poświęcone poczcie e-mail oraz SharePoint i OneDrive omawiają każdy z tych tematów osobno, ponieważ ich przywracanie przebiega inaczej.
Najczęściej zadawane pytania
Czy Microsoft nie tworzy już kopii zapasowej moich danych?
Microsoft replikuje dane, aby utrzymać ciągłość usługi. Przechowuje też usunięte elementy przez ograniczony czas: domyślnie 14 dni w Exchange Online i 93 dni w koszach SharePoint. Po tym czasie lub po trwałym wyczyszczeniu nie ma już czego przywracać, chyba że wykupili Państwo Microsoft 365 Backup lub kopię zapasową innego dostawcy.
Czy licencja E5 wystarczy?
Nie. E5 dodaje funkcje bezpieczeństwa i zgodności (retencja, eDiscovery). Funkcje te zachowują część treści w dzierżawie, pod kontrolą jej administratorów. Nie stanowią datowanej kopii, którą można przywrócić do wybranego dnia, przechowywanej poza dzierżawą.
O których skrzynkach najczęściej się zapomina?
O skrzynkach współdzielonych, takich jak ksiegowosc@ czy kontakt@. Nie zawsze mają licencję, a inwentaryzacje obejmują użytkowników imiennych. Tymczasem często są one dla firmy najważniejsze.
Więcej na ten temat
Źródła
Dokumenty sprawdzone w październiku 2026 r.
- Omówienie Microsoft 365 Backup (Overview of Microsoft 365 Backup) — Microsoft Learn
- Zmiana okresu przechowywania trwale usuniętych elementów w skrzynce Exchange Online — Microsoft Learn
- Usuwanie danych SharePoint w Microsoft 365 — Microsoft Learn
- Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, wersja 1.1, 27 listopada 2025 r., w języku francuskim) — ANSSI (agencja francuska)
- Oferty i cennik — WeDoBack
Planują Państwo projekt kopii zapasowych, DRP lub BCP?
Ponad 20 lat doświadczenia w ochronie danych firmowych.
Poproś o wycenę+33 9 72 50 78 28Proszę chronić swoje dane z WeDoBack
Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.