Резервное копирование Microsoft 365 для бизнеса

Сотрудник, ушедший из компании три месяца назад, хранил на своём OneDrive в Microsoft 365 единственный файл с полным списком согласованных цен от поставщиков. Его учётную запись отключили при увольнении — обычная практика безопасности. Когда файл понадобился, его искали — и не нашли: окно, в течение которого его ещё можно было восстановить, уже закрылось. У компании не было «нулевого backup» в классическом смысле — у неё был Microsoft 365 и очень распространённое предположение: «это в облаке, значит, сохранено». Это не одно и то же, и разница становится заметна именно в тот момент, когда она действительно нужна.

Что на самом деле делает Microsoft с вашими данными

Microsoft 365 построен так, чтобы не выходить из строя: инфраструктура, на которой работает сервис, избыточна, реплицирована и обслуживается самой Microsoft, поэтому, например, отказ сервера не затрагивает ваш аккаунт. Это гарантия доступности сервиса, а не гарантия того, что ваши конкретные данные можно восстановить в любой момент по любой причине. Если сотрудник случайно удалил письмо, если аккаунт отключили при увольнении человека, или если файл на OneDrive зашифрован вирусом-шифровальщиком и изменение разошлось синхронизацией по всем устройствам — это сценарии потери, вызванные действиями пользователя, а не сбоем инфраструктуры, и Microsoft 365 обрабатывает их иначе.

Для таких сценариев платформа даёт временные окна восстановления — а не независимую резервную копию с собственным сроком хранения, которым управляет сама компания.

Сколько на самом деле действуют встроенные окна восстановления

Для почты Exchange Online (облачный почтовый сервис Microsoft) помещает каждый удалённый элемент во внутреннюю папку Recoverable Items. Срок, в течение которого письмо остаётся восстановимым из этой папки, по умолчанию составляет 14 дней; администратор может увеличить его, но не больше чем до 30 дней. После истечения этого срока элемент удаляется из Exchange Online окончательно. У этой папки есть и собственный лимит по объёму — по умолчанию 20 ГБ до предупреждения и 30 ГБ жёсткий лимит — который увеличивается до 100 ГБ только если почтовый ящик поставлен на юридическое удержание (Litigation Hold) или на него действует политика хранения Microsoft 365/Office 365. Без такого удержания большой объём удалений может заполнить эту папку быстрее, чем истекут 14–30 дней.

Для OneDrive (облачное хранилище файлов Microsoft) логика устроена иначе, но так же ограничена по времени. Когда учётную запись пользователя удаляют из Microsoft 365, его OneDrive по умолчанию хранится 30 дней — в этот период его можно восстановить прямо из панели администратора. После этого срока OneDrive не исчезает сразу, но переходит в «удалённое состояние», которое длится ещё 93 дня; в этот период восстановить его может исключительно администратор SharePoint (облачная платформа Microsoft, на которой строится OneDrive), с помощью специальных команд PowerShell — не из обычной панели и не силами самого пользователя. После истечения и этого срока содержимое удаляется окончательно.

Почему эти окна — не резервное копирование

Три отличия разделяют встроенное окно восстановления и настоящее решение для backup.

Первое — ограниченное время. Хранение в течение 14, 30 или 93 дней означает, что если потеря обнаружена позже — сотрудник уволился четыре месяца назад, руководитель замечает пропавшую папку только при закрытии квартала — окно уже закрыто. Настоящий backup хранит историю столько, сколько решит сама компания, а не столько, сколько заложено в платформе по умолчанию.

Второе — зависимость от ручного действия администратора с помощью специальных технических инструментов (PowerShell для OneDrive), а не восстановление в один клик, которое мог бы инициировать любой сотрудник компании в момент необходимости. Пока находят того, кто умеет выполнить нужную команду, часть окна уже проходит.

Третье, самое важное: встроенные окна защищают от конкретных сценариев — отключённый аккаунт, удалённый отдельный элемент — но не от изменения, которое распространяется само. Если файл на OneDrive зашифрован вирусом-шифровальщиком, синхронизация разносит точно такое же зашифрованное состояние на все подключённые копии; восстановление из Recoverable Items или из «удалённого состояния» OneDrive здесь не поможет, потому что файл не удалён, а изменён. И если человек, который ошибся или чей аккаунт скомпрометирован, обладает правами администратора, тот же человек может отключить или сократить встроенное хранение.

Что даёт отдельное решение для backup

Решение для backup, построенное специально для Microsoft 365, работает отдельно от вашей подписки на Microsoft 365: копии хранятся независимо, поэтому проблема на уровне аккаунта администратора — удаление, компрометация, отключение — не затрагивает сам backup. Оно позволяет восстанавливать данные на выбранную компанией дату, а не только «последнее состояние перед удалением», и восстанавливать данные на детальном уровне — одно письмо, один файл, а не весь почтовый ящик целиком. И не менее важно: срок хранения определяет сама компания, а не стандартная политика платформы — если по бухгалтерским или договорным причинам переписку нужно хранить три года, отдельный backup справится с этим, а встроенные окна — нет.

Как выбрать и проверить решение для backup Microsoft 365

Отталкиваться стоит от тех же показателей RPO и RTO, что и для любой стратегии резервного копирования: сколько данных компания готова потерять между двумя копиями и сколько времени сотрудник может оставаться без доступа к почте, прежде чем это начнёт мешать работе. Для активной переписки продаж или поддержки клиентов ежедневный backup — разумный минимум.

Кроме частоты, три проверки отделяют серьёзное решение от формальной галочки: данные backup хранятся полностью отдельно от тенанта (рабочей среды) Microsoft 365, так что скомпрометированный аккаунт администратора не может удалить и сами копии; восстановление реально протестировано, а не только настроено — непроверенная копия по практической ценности равна отсутствию копии; и детальность восстановления соответствует реальной потребности — можно восстановить одно отправленное по ошибке письмо, а не только весь почтовый ящик за прошлый день целиком.

А что с Google Workspace?

Та же логика применима к любой SaaS-платформе для работы, не только к Microsoft 365. Google Workspace (облачный пакет сервисов Google для бизнеса — почта, диск, документы) имеет собственные правила хранения удалённых элементов и отключённых учётных записей, отличные по срокам и механике от правил Microsoft 365, и такие же ограниченные по назначению — они не заменяют отдельный backup. Если компания использует Google Workspace, точные сроки хранения нужно проверять напрямую в текущей политике Google для используемого плана, а не полагаться на память — эти правила могут меняться.

Часто задаваемые вопросы

Разве Microsoft не делает backup почты и файлов компании уже сейчас? Нет, не в том смысле, который нужен компании. Microsoft поддерживает избыточность инфраструктуры, чтобы сервис оставался доступен, и даёт временные окна восстановления для удалённых элементов или отключённых аккаунтов — но не независимую резервную копию со сроком хранения, который контролирует сама компания.

Что происходит с окончательно удалённым по ошибке письмом? Оно остаётся восстановимым в папке Recoverable Items Exchange Online по умолчанию 14 дней; администратор может продлить этот срок, но не больше чем до 30 дней. После истечения срока письмо удаляется из Exchange Online окончательно.

Если отключить аккаунт уволившегося сотрудника, теряем ли мы сразу его файлы с OneDrive? Не сразу. OneDrive хранится по умолчанию 30 дней, восстановимый прямо из панели администратора, затем переходит в удалённое состояние, которое длится ещё 93 дня и восстановимо исключительно администратором SharePoint через специальные команды. После этого общего срока содержимое теряется окончательно — достаточная причина для компаний с высокой текучестью кадров не полагаться только на это окно.

Считается ли синхронизация через OneDrive или SharePoint резервной копией? Нет. Синхронизация поддерживает одинаковую копию на нескольких устройствах; если файл удалён или зашифрован на одном устройстве, изменение распространяется на все синхронизированные копии. Она защищает от потери устройства, а не от потери или повреждения данных.

Что проверить перед выбором решения для backup Microsoft 365? Что данные backup хранятся отдельно от тенанта Microsoft 365, что точечное и детальное восстановление реально работает — протестировано, а не только настроено — и что срок хранения соответствует реальным потребностям компании, а не стандартным настройкам платформы.

Выбор и настройка правильного backup для Microsoft 365 или Google Workspace входит в наши услуги облачной инфраструктуры, наряду с мониторингом и регулярным тестированием восстановления. Компаниям, которым нужно ещё и постоянное администрирование учётных записей и подключённых устройств, подойдут наши услуги ИТ-аутсорсинга, закрывающие именно повседневную эксплуатацию вокруг этих систем. Запросите бесплатную оценку текущей стратегии backup для Microsoft 365 или Google Workspace вашей компании.