Synology Active Backup — backup PC, serwerów i M365 (HowTo 2026)

Synology Active Backup w 2026: DSM dla PC, serwerów, VM i Microsoft 365

Synology Active Backup to wybór dla firm, które chcą chronić komputery Windows, serwery, Hyper-V/VMware oraz dane Microsoft 365 bez licencji za użytkownika, agenta lub socket. Pakiet działa na wspieranych NAS z DSM 7.x; ograniczeniem są pojemność, wydajność dysków i jakość projektu.

Dla MŚP model jest prosty: kupujesz NAS, dyski i rozbudowę, a potem budujesz Backup MŚP dla stacji roboczych, Windows Server, wirtualizacji i chmury. Synology opisuje zarządzanie, deduplikację, backup przyrostowy i brak opłat licencyjnych na stronie Synology Active Backup Suite.

Dla kogo jest to rozwiązanie?

• PC i serwery fizyczne: obraz całego systemu, bare-metal restore, odzyskiwanie pojedynczych plików.
• Microsoft 365: Exchange Online, OneDrive, SharePoint i Teams w Active Backup for Microsoft 365.
• Hyper-V i VMware: backup obrazowy VM, wersjonowanie i szybkie przywracanie.
• Budżet: brak licencji per użytkownik, a koszt rośnie głównie wraz z pojemnością dysków.
• Zgodność: dokumentowanie polityki kopii, retencji i testów pod NIS2.

Najczęstszy błąd to uznanie zielonego statusu za gotowy projekt. Dojrzały backup wymaga alertów, retencji, kopii off-site, testu restore i procedury.

Rekomendowane modele NAS dla MŚP

Orientacyjnie w 2026 roku DS923+ kosztuje około 3000-5000 zł brutto, DS1522+ 3700-4500 zł, a RS1221+ 6400-7500 zł bez dysków. Dolicz dyski, UPS, 10GbE i nośnik off-site. Uwzględnij też antywirus dla firm.

Scenariusz 1: Active Backup for Business dla Windows PC i Server

Active Backup for Business wykonuje backup obrazowy: pełne odtworzenie Windows na nowy dysk lub sprzęt oraz odzyskanie pojedynczych plików przez portal restore.

1. Zainstaluj w DSM pakiet Active Backup for Business z Package Center i aktywuj go kontem Synology.
2. Utwórz dedykowany wolumen Btrfs, np. backup-abf, i nie mieszaj go z udziałami użytkowników.
3. Włącz powiadomienia, aktualizacje DSM i konto administratora backupu z MFA.
4. Zainstaluj agenta ABB dla Windows i podłącz go do NAS po FQDN lub stałym IP.
5. Utwórz szablon: pełny backup startowy, potem backup przyrostowy codziennie poza godzinami pracy.
6. Ustaw retencję: 30 dni dla stacji roboczych, 90 dni dla serwerów produkcyjnych, 365 dni dla systemów krytycznych lub księgowych.
7. Po pierwszej kopii odzyskaj plik, zamontuj punkt przywracania i zaplanuj kwartalny bare-metal restore.

Dla komputerów wystarczy harmonogram dzienny. Dla serwerów fizycznych, np. Windows Server 2025, okna planuj po pracy aplikacji lub po natywnej kopii bazy. Spójność SQL/ERP nadal wymaga kontroli.

Bare-metal restore Windows krok po kroku

1. W konsoli ABB wybierz chronione urządzenie i punkt przywracania.
2. Utwórz nośnik odzyskiwania Active Backup for Business Recovery Media Creator.
3. Uruchom komputer lub serwer z USB, załaduj sterownik sieciowy lub storage, jeśli jest wymagany.
4. Połącz się z NAS, wskaż wersję backupu i dysk docelowy.
5. Po odtworzeniu sprawdź start systemu, usługi, logi i dostęp użytkowników.

Scenariusz 2: Synology backup M365

Synology backup M365 jest ważny, bo Microsoft 365 zapewnia dostępność usługi, ale nie zwalnia klienta z odpowiedzialności za retencję, błędy użytkowników, usunięcia i odtworzenie danych po incydencie. Microsoft opisuje model współodpowiedzialności w dokumentacji Microsoft Learn.

Active Backup for Microsoft 365 obejmuje Exchange Online, OneDrive, SharePoint i elementy Teams. Wspiera wiele tenantów, nowe konta i witryny, portal restore oraz polityki retencji.

1. Zainstaluj pakiet Active Backup for Microsoft 365 w DSM.
2. Utwórz osobny folder na dane M365 i włącz szyfrowanie, jeśli wymaga tego polityka firmy.
3. Dodaj tenant przez autoryzację aplikacji w Entra ID.
4. Wybierz zakres: wszystkie konta, wybrane grupy, Exchange, OneDrive, SharePoint i Teams.
5. Włącz automatyczne obejmowanie nowych użytkowników i witryn SharePoint.
6. Ustaw tryb ciągły albo harmonogram 2-4 razy dziennie.
7. Zdefiniuj retencję: 90 dni dla standardowych kont, 365 dni dla zarządu, finansów i projektów regulowanych.
8. Przetestuj odtworzenie wiadomości e-mail, pliku OneDrive, biblioteki SharePoint i konwersacji Teams do alternatywnej lokalizacji.

W multi-tenant każdy tenant powinien mieć osobną dokumentację zgód, harmonogram testów i opis dostępu do portalu restore. To często pomijany obszar: prywatność skrzynek zarządu i kontrola odtworzeń.

Scenariusz 3: Synology backup Hyper-V i VMware

Synology backup Hyper-V i VMware w ABB działa jako backup obrazowy VM. Dla MŚP z kilkoma hostami daje dobry stosunek ceny do funkcji.

1. W ABB przejdź do sekcji Virtual Machine i dodaj host Hyper-V lub VMware vCenter/ESXi.
2. Utwórz zadanie dla wybranych VM, nie dla całego środowiska bez selekcji.
3. Włącz backup przyrostowy i deduplikację, a pełną kopię startową zaplanuj poza godzinami pracy.
4. Ustaw priorytety: kontroler domeny i ERP przed maszynami testowymi.
5. Zastosuj retencję 30/90/365: krótsza dla testów, średnia dla usług bieżących, dłuższa dla księgowości i systemów z wymogiem audytu.
6. Po backupie wykonaj próbne przywrócenie VM do odizolowanej sieci, aby nie zdublować kontrolera domeny ani adresacji produkcyjnej.

Po odtworzeniu VM sprawdź logowanie, DNS, bazę danych, usługi zależne i wydajność.

Synology vs Veeam: kiedy darmowy pakiet wystarczy?

Veeam (alternatywa) jest dojrzalszy dla większych środowisk: wielu repozytoriów, hardened Linux repository, replikacji, DR i raportowania enterprise. Synology wygrywa prostotą i kosztem, jeśli firma ma do około 25 serwerów/VM i akceptuje NAS jako główną platformę backupu.

Dla małej firmy Synology często wystarczy. Dla środowiska regulowanego lub rozproszonego porównaj projekt z Veeam oraz Microsoft 365 Business Premium z dodatkowymi zabezpieczeniami tożsamości.

NIS2, 3-2-1 i niezmienialność kopii

NIS2 wymaga dowodów: polityki backupu, retencji, testów, separacji uprawnień i planu odtworzenia. Polski proces wdrożenia opisuje gov.pl, a ENISA publikuje wskazówki w NIS2 Technical Implementation Guidance.

NAS w biurze nie spełnia sam zasady 3-2-1. Minimum to trzy kopie danych, dwa nośniki i jedna kopia poza lokalizacją. Dodaj niezmienialność: migawki Btrfs, ograniczone konta i eksport do obiektu z blokadą, np. Synology C2 Object Lock albo S3 Object Lock.

• Nie używaj jednego konta admina do DSM, M365 i zadania chmurowego.
• Włącz MFA, alerty, logowanie zdarzeń i okresowy przegląd uprawnień.
• Trzymaj hasła do repozytorium off-site poza domeną Windows.
• Raz w miesiącu testuj plik, raz na kwartał system, raz w roku scenariusz awarii całego NAS.
• Dokumentuj wynik testu: data, osoba, źródło, czas odtworzenia, problemy, decyzje.

Czego brakuje w wielu poradnikach konkurencji?

Wyniki SERP dla fraz synology active backup, synology backup m365, dsm active backup i backup z synology nas zwykle kończą się na instalacji pakietu. Brakuje kosztu całkowitego, testu bare-metal restore, multi-tenant M365, prywatności w portalu odtworzeń, retencji 30/90/365, procedury NIS2 i kryteriów przejścia na Veeam. Dla firm z Windows 11 Pro, serwerem plików, VM i Microsoft 365 Synology może być mocnym fundamentem, ale jako proces, nie sam zielony status zadania.