Domov›Návody›Microsoft 365 a Google Workspace

Microsoft 365 a Google Workspace

Ako zálohovať e-maily Microsoft 365?

E-maily Microsoft 365 sa zálohujú kopírovaním Exchange Online, schránku po schránke, do úložiska mimo tenanta, s viacerými dátumami. Jednorazový ručný export do PST nie je záloha: je to snímka, ktorá je na druhý deň zastaraná a často zabudnutá na niektorom počítači.

Aktualizované v októbri 20263 min čítania5 citovaných zdrojov

To podstatné

  • Zahrňte zdieľané schránky (uctovnictvo@, kontakt@): nie vždy majú licenciu a vypadávajú z inventárov.
  • Frekvencia aspoň denne: interval medzi dvoma kópiami je vaše RPO.
  • Kôš Exchange uchováva vyčistenú správu predvolene 14 dní, najviac 30: tam zálohovanie začína.
  • Nástroj pripojený cez aplikáciu s obmedzenými právami, nikdy cez účet „globálneho správcu“.
  • Testovacie obnovenie do inej schránky dvakrát ročne, s meraním času.

Ktoré schránky

  • Všetky používateľské schránky, do ktorých prichádza skutočná pracovná komunikácia.
  • Zdieľané schránky (compta@, contact@, support@). Nie vždy majú licenciu a inventáre na ne zabúdajú.
  • Schránky prostriedkov len vtedy, ak má ich obsah hodnotu (zriedka).
  • Bývalí zamestnanci, počas obdobia, keď má ich pošta zostať dostupná, potom výslovné ukončenie, aby sa osobné údaje neuchovávali bez dôvodu. Microsoft umožňuje obnoviť odstránený účet vrátane schránky len počas 30 dní.

Kalendáre a kontakty spravidla patria k tej istej schránke. Ich pokrytie zabráni tomu, aby ste obnovili správy, ku ktorým zmizli stretnutia.

Nastavenia, na ktorých záleží

  • Frekvencia. Raz denne je minimum. Každých niekoľko hodín, ak je e-mail kanálom pre objednávky. Interval je RPO: pri incidente o 17.00 s kópiou z 22.00 predchádzajúceho dňa prídete o celý deň. Pri jej nastavovaní si položte otázku, koľko by stála strata jedného dňa, týždňa alebo mesiaca: pri ransomvéri je záloha často jediným riešením, ako pripomína No More Ransom (Europol a partneri).
  • Retencia. 30 až 90 dní pokryje chybu aj kompromitáciu odhalenú s oneskorením. Dlhšia doba si vyžaduje konkrétny dôvod (prebiehajúci spor, odvetvová povinnosť). Retencia Microsoftu v tenante môže existovať súbežne: nenahrádza však tieto dátumy u tretej strany.
  • Práva nástroja. Aplikácia registrovaná v Entra ID, práva obmedzené na čítanie schránok, súhlas správcu, chránený tajný kľúč, silná autentifikácia správcov. Nie účet „globálneho správcu“, ktorého heslo je uložené v súbore. ANSSI, francúzsky národný úrad pre kybernetickú bezpečnosť, širšie odporúča, aby zálohovacia infraštruktúra nepoužívala autentifikáciu produkčného prostredia.
  • Nemennosť kópie počas obdobia ochrany pred ransomvérom, aby kompromitovaný správca nevyprázdnil aj zálohu.
  • Testovacie obnovenie do inej schránky, dvakrát ročne: priečinok, otvorená príloha, kalendár. Merajte čas. ANSSI požaduje, aby sa zálohy pravidelne testovali a aby bol písomne spracovaný postup obnovy.

Čo kôš umožňuje, aby ste ho nepreťeňovali

Odstránená správa sa najprv presunie do priečinka „Odstránené položky“. Ak sa z neho odstráni natrvalo (vyprázdnený kôš, Shift+Delete), Exchange Online ju presunie do priečinka Obnoviteľné položky a uchová ju predvolene 14 dní. Správca môže túto lehotu predĺžiť najviac na 30 dní, schránku po schránke. Po uplynutí tejto lehoty alebo po úmyselnom vyčistení už kôš správu nevráti. Nechráni ani pred útočníkom, ktorý má práva na vyčistenie.

PotrebaKôš ExchangeZáloha mimo tenanta
Správa odstránená včeraÁnoÁno
Priečinok vyčistený pred šiestimi týždňamiNie (najviac 30 dní)Áno, podľa zvolenej retencie
Schránka vyprázdnená kompromitovaným správcomNieÁno, ak je kópia chránená
Obnovenie do kontrolnej schránkyNieÁno

Obnovenie v deň incidentu

  1. Ukončite relácie dotknutého účtu a odstráňte podozrivé pravidlá preposielania. Obnovovať bez toho znamená plniť schránku, z ktorej unikajú dáta.
  2. Zvoľte dátum spred incidentu.
  3. Obnovte priečinok alebo schránku najprv do kontrolnej lokácie, potom do produkčného prostredia.
  4. Informujte používateľa o tom, čo sa stratilo medzi týmto dátumom a zistením incidentu (RPO).

Kompletný postup krok za krokom nájdete v článku E-mailová schránka bola vyprázdnená alebo napadnutá.

Vo WeDoBack

E-maily Microsoft 365, ako aj kalendáre a kontakty, sú súčasťou zverejneného rozsahu služby. Fakturuje sa jeden agent na adresu plus objem úložiska, v ponuke SMART alebo INTEGRAL. Kópia sa šifruje už na zdroji, kľúč má zákazník a uložená je mimo tenanta. Inštalácia sa vykonáva z konzoly alebo s technikom (45 € bez DPH za hodinu). WeDoBack nestanovuje pevné RPO: rovná sa nastavenej frekvencii. Podpora je k dispozícii na čísle +33 9 72 50 78 28, od 9.00 do 13.00 a od 14.00 do 17.30 (parížsky čas).

Vyžiadať cenovú ponukuPozrieť ponuky a ceny

Často kladené otázky

Stačí pravidelný export do PST?

Zriedka. Export je manuálny, a preto sa naň zabúda. Často zostáva na počítači alebo disku, vystavený rovnakému ransomvéru ako produkčné prostredie. Neposkytuje viacero dátumov obnovenia a nepokrýva nové schránky.

Treba zálohovať schránky bývalých zamestnancov?

Áno, počas obdobia, keď má ich pošta zostať dostupná. Microsoft umožňuje obnoviť odstránený účet aj so schránkou len počas 30 dní. Potom zálohovanie výslovne ukončite, aby ste neuchovávali osobné údaje bez dôvodu.

Čo urobiť ako prvé, ak schránku vyprázdnil útočník?

Pred akýmkoľvek obnovením ukončite relácie účtu a odstráňte podozrivé pravidlá preposielania. Inak budete plniť schránku, z ktorej unikajú dáta. Až potom zvoľte kópiu spred incidentu.

Ďalšie čítanie

Microsoft 365 a Google WorkspaceTreba zálohovať Microsoft 365?Čo robiť, ak…E-mailová schránka bola vyprázdnená alebo napadnutáZálohovanie ITAko zálohovať Microsoft 365?DRP a BCPČo je RPO?

Zdroje

Dokumenty overené v októbri 2026.

  1. Change how long permanently deleted items are kept for an Exchange Online mailbox — Microsoft Learn
  2. Restore a user — Microsoft Learn
  3. Zálohovanie informačných systémov – Základy (ANSSI-BP-100, v1.1, 27. novembra 2025, vo francúzštine) — ANSSI (francúzsky úrad)
  4. The No More Ransom Project — Europol a partneri
  5. Ponuky a ceny — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku+33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponukuZobraziť ponuky a ceny