Zálohovanie IT
Ako zálohovať Microsoft 365?
Microsoft 365 sa zálohuje pravidelným kopírovaním schránok Exchange, OneDrive a SharePoint mimo tenanta, s viacerými dátumami obnovy. Kôše, uchovávanie a súdne zadržanie (litigation hold) od Microsoftu sú stále užitočné, no nachádzajú sa v tom istom tenante a majú krátke lehoty: takúto kópiu netvoria.
Aktualizované v októbri 20263 min čítania5 citovaných zdrojov
To podstatné
- Exchange Online štandardne uchováva trvalo vymazané položky 14 dní, najviac 30 dní.
- Vymazaného používateľa možno obnoviť počas 30 dní; potom je jeho účet aj schránka stratená.
- Zahrňte Exchange, OneDrive, SharePoint a Teams, ako aj zdieľané schránky.
- Nástroj pripojte cez vyhradenú aplikáciu s minimálnymi právami, nie cez globálneho administrátora.
- Každý štvrťrok skúšobne obnovte jednu schránku a jednu lokalitu.
Čo Microsoft uchováva a ako dlho
Podrobnosti o tom, čo predplatné zahŕňa a čo nie, nájdete v článku Zahŕňa Microsoft 365 naozaj zálohovanie?. Táto stránka opisuje postup. Zapamätajte si natívne lehoty, ktoré Microsoft dokumentuje:
| Situácia | Natívna lehota na obnovu |
|---|---|
| Trvalo vymazaná položka zo schránky Exchange Online | Štandardne 14 dní, najviac 30 dní |
| Vymazaný používateľský účet (aj so schránkou) | 30 dní |
| OneDrive vymazaného používateľa | Štandardne 30 dní (nastaviteľné), potom 93 dní v kôši |
Tieto lehoty stačia na chybu zistenú v ten istý deň. Nepokrývajú však kompromitáciu odhalenú po mesiaci ani vymazanie, ktoré urobil administrátor s ukradnutým účtom.
Čo treba zahrnúť
- Exchange Online: správy, priečinky, kalendáre, kontakty. Najbežnejším prípadom je schránka vymazaná alebo vyprázdnená kompromitovaným účtom.
- OneDrive: súbory používateľov. Verziovanie Microsoftu má limit trvania aj počtu verzií.
- SharePoint a Teams (súbory Teams sú v SharePointe): tímové lokality, knižnice. Práve tam často žije spoločná práca.
- Zdieľané schránky a schránky zariadení, nielen menovití používatelia.
Aplikácie, ktoré ukladajú dáta mimo týchto troch služieb (niektoré aplikácie tretích strán v tenante), všeobecná záloha „Microsoft 365“ nepokrýva. Treba ich identifikovať.
Postup
- Inventúra schránok a lokalít vrátane účtov zamestnancov, ktorí odišli pred menej ako tridsiatimi dňami, a zdieľaných položiek.
- Voľba nástroja, ktorý sa pripája k API Microsoftu cez vyhradenú aplikáciu s minimálnymi právami, chránenú silným overením. Vyhnite sa účtu globálneho administrátora, ktorého heslo je uložené v skripte.
- Stanovenie frekvencie. Pre mnohé malé a stredné firmy stačí raz denne. Schránky vedenia alebo aktívneho obchodného oddelenia môžu odôvodniť viacero záloh denne. Táto frekvencia je RPO e-mailu.
- Stanovenie doby uchovávania. Tridšať až deväťdesiat dní pokryje chybu aj väčšinu kompromitácií. Dlhšie uchovávajte len to, čo odôvodňuje prevádzkové pravidlo: na zálohované schránky sa vzťahuje GDPR.
- Uloženie kópie mimo tenanta, šifrovanej, ideálne nemennej počas obdobia ochrany pred ransomvérom. CNIL, francúzsky úrad na ochranu osobných údajov, odporúča chrániť zálohy na rovnakej úrovni bezpečnosti ako pôvodné dáta.
- Skúšobná obnova: schránka do testovacej schránky, priečinok OneDrive, lokalita. Minimálne raz za štvrťrok.
Prvá záloha skopíruje celú históriu, ktorú nástroj dokáže načítať. Trvá dlho. Ďalšie už prenesú len zmeny.
Skôr ako vymažete účet odchádzajúceho zamestnanca, overte, že jeho schránka a OneDrive sú v zálohe: po 30 dňoch už Microsoft obnovu používateľa neumožňuje.
Časté chyby
- Zapnúť politiku uchovávania Microsoftu a považovať to za „zálohované“. Uchovávanie zabraňuje niektorým vymazaniam v tenante. Nevytvára nezávislú kópiu.
- Zabudnúť na zdieľané schránky.
- Prideliť nástroju trvalú rolu globálneho administrátora.
- Nikdy neobnovovať a potom zistiť, že API aplikácia bola pred šiestimi mesiacmi odvolaná.
Vo WeDoBack
Microsoft 365 je súčasťou rozsahu: e-maily, kalendáre, kontakty, ako aj SharePoint a OneDrive. Verejný cenník požaduje jedného agenta na e-mailovú adresu plus úložisko SMART alebo INTEGRAL podľa uchovávaného objemu. Šifrovanie prebieha pred odoslaním, kľúč zostáva u klienta, kópie sa ukladajú mimo tenanta na servery vyhradené na zálohovanie. Zálohy sú monitorované nepretržite. Inštalácia sa vykonáva z konzoly alebo s pomocou technika pri nasadení (45 € bez DPH za hodinu). Podpora je k dispozícii na čísle +33 9 72 50 78 28 od 9:00 do 13:00 a od 14:00 do 17:30 (parížsky čas).
Často kladené otázky
Nezálohuje moje dáta už samotný Microsoft?
Microsoft zabezpečuje dostupnosť svojej služby a redundanciu svojich dátových centier. V štandardnom predplatnom vám však neposkytuje nezávislú kópiu, ktorú možno obnoviť k ľubovoľnému dátumu. Natívne lehoty na obnovu sú krátke: štandardne 14 dní pre vymazané položky schránky, 30 dní pre vymazaného používateľa.
Stačí politika uchovávania Microsoft Purview?
Zabraňuje niektorým trvalým vymazaniam v tenante a slúži na dodržiavanie predpisov. Dáta však zostávajú v tom istom tenante, pod kontrolou tých istých administrátorov, a hromadná obnova schránky alebo lokality k určitému dátumu nie je jej účelom. Je to doplnok, nie externá kópia.
Ako dlho uchovávať zálohu schránky zamestnanca, ktorý odišiel?
Tak dlho, ako to odôvodňuje prevádzková potreba alebo povinnosť, nie natrvalo: schránky obsahujú osobné údaje, na ktoré sa vzťahuje GDPR. Nezabudnite tiež zálohovať schránku pred vymazaním účtu: Microsoft umožňuje obnoviť vymazaného používateľa len počas 30 dní.
Zdroje
Dokumenty preštudované v októbri 2026.
- Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
- Restore a user — Microsoft Learn
- OneDrive retention and deletion — Microsoft Learn
- Bezpečnosť: Zálohovať (vo francúzštine) — CNIL (francúzsky úrad)
- Ponuky a ceny — WeDoBack
Plánujete projekt zálohovania, DRP alebo BCP?
Viac ako 20 rokov skúseností s ochranou firemných údajov.
Vyžiadať cenovú ponuku+33 9 72 50 78 28Chráňte svoje údaje s WeDoBack
Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.
