Nie, Microsoft 365 nie zawiera backupu w rozumieniu kopii zapasowej typu point-in-time. Żaden plan Microsoft 365 (Business Basic, Business Standard, Business Premium, E3, E5) nie zapewnia pełnego, niezależnego backupu danych użytkowników — Microsoft gwarantuje jedynie dostępność infrastruktury i podstawową ochronę przed utratą danych w ograniczonym oknie czasowym. Za trwałe zabezpieczenie wiadomości e-mail, plików OneDrive, bibliotek SharePoint i danych Teams odpowiadasz Ty i potrzebujesz do tego zewnętrznego narzędzia — najczęściej Veeam, Acronis lub natywnego Microsoft 365 Backup.
W skrócie
- Microsoft 365 nie zawiera backupu — chroni przed awarią infrastruktury, ale nie przed przypadkowym usunięciem danych, ransomware ani złośliwym działaniem pracownika poza oknem kosza
- Exchange Online: domyślnie 14 dni na odzyskanie usuniętych elementów (maks. 30 dni po konfiguracji)
- OneDrive i SharePoint: kosz pierwszego stopnia (93 dni) + kosz drugiego stopnia (łącznie do 93 dni od usunięcia z pierwszego kosza)
- Microsoft 365 Backup (natywne narzędzie Microsoft) — dostępne od 2024 roku, płatne osobno (~0,15 USD/GB/miesiąc), nie jest częścią żadnej subskrypcji M365
- Veeam Backup for Microsoft 365 — darmowy dla do 10 użytkowników (Community Edition), pełna ochrona Exchange, SharePoint, OneDrive i Teams
- Acronis Cyber Protect — łączy backup M365 z antyransomware, od ~3 USD/użytkownika/miesiąc
- Zasada współdzielonej odpowiedzialności: Microsoft odpowiada za infrastrukturę, Ty za dane
Co Microsoft 365 chroni domyślnie — a czego nie
Microsoft 365 został zaprojektowany z myślą o wysokiej dostępności i odporności na awarie infrastruktury, a nie o długoterminowej ochronie danych użytkownika końcowego. Oto co dokładnie dostajesz w ramach swojej subskrypcji — i jakie są tego granice.
Exchange Online — ochrona wiadomości
| Mechanizm | Działanie | Ograniczenie |
|---|---|---|
| Kosz elementów usuniętych (Deleted Items) | Przechowuje usunięte wiadomości przez 14 dni (domyślnie) | Po 14 dniach — trwałe usunięcie; można wydłużyć do 30 dni przez politykę retencji |
| Foldery odzyskiwania (Recoverable Items) | Drugi poziom kosza, niedostępny dla użytkownika, dostępny dla administratora | Przechowuje wiadomości usunięte z kosza, ale podlega limitowi pojemności skrzynki |
| Litigation Hold / In-Place Hold | Zachowuje wszystkie wiadomości nawet po usunięciu przez użytkownika | Wymaga ręcznej konfiguracji przez administratora; nie jest domyślnie włączony |
Kluczowa luka: jeśli pracownik usunie wiadomość, opróżni kosz, a minie 14-30 dni — danych nie da się już odzyskać środkami dostępnymi w ramach subskrypcji. To samo dotyczy ataku ransomware na skrzynkę — nie ma kopii do przywrócenia sprzed infekcji.
OneDrive i SharePoint — ochrona plików
| Mechanizm | Okres | Co chroni |
|---|---|---|
| Kosz pierwszego stopnia | 93 dni | Pliki usunięte przez użytkownika; widoczny i dostępny dla użytkownika |
| Kosz drugiego stopnia | Do końca 93-dniowego okna od usunięcia z pierwszego kosza | Pliki usunięte z pierwszego kosza; dostępny tylko dla administratora zbioru witryn |
| Preservation Hold Library | Zgodnie z polityką retencji (jeśli skonfigurowana) | Kopie plików zmodyfikowanych lub usuniętych w okresie obowiązywania polityki |
Kluczowa luka: 93-dniowy kosz to nie backup. Jeśli pracownik usunął plik, a zauważyłeś to po 100 dniach — dane przepadły. Jeśli ransomware zaszyfrował pliki na OneDrive i zsynchronizował zmiany do chmury — kosz zawiera tylko wersje sprzed maksymalnie 93 dni, a nie punkt w czasie sprzed ataku.
Microsoft Teams — jeszcze większa luka
Dane Teams (wiadomości czatu, pliki udostępnione w kanałach, nagrania spotkań) są rozproszone między Exchange Online (czaty prywatne), SharePoint (pliki kanałów) i OneDrive (nagrania). Żadna subskrypcja M365 nie zapewnia spójnego backupu wszystkich danych Teams jako całości — każdy komponent podlega własnemu, odrębnemu mechanizmowi retencji.
Zasada współdzielonej odpowiedzialności
Microsoft wyraźnie określa to w swoich warunkach świadczenia usług: odpowiada za infrastrukturę i dostępność usługi, natomiast ochrona danych przed przypadkowym usunięciem, złośliwym działaniem i ransomware leży po stronie klienta. W praktyce oznacza to: jeśli stracisz dane z przyczyn niezależnych od awarii platformy Microsoft, wsparcie Microsoft nie jest w stanie ich przywrócić.
Dostępne rozwiązania backupu Microsoft 365
Na rynku istnieją trzy główne kategorie narzędzi do backupu Microsoft 365 — od natywnego rozwiązania Microsoftu po niezależne platformy z dodatkowymi funkcjami bezpieczeństwa.
Microsoft 365 Backup (pierwsza strona Microsoft)
Od 2024 roku Microsoft oferuje własne narzędzie Microsoft 365 Backup, dostępne w portalu administracyjnym Microsoft 365. To usługa pay-as-you-go, rozliczana według zużycia przestrzeni (~0,15 USD za GB miesięcznie).
Co chroni: OneDrive, SharePoint, Exchange Online (pełne skrzynki).
Co wyróżnia: szybkie przywracanie masowe (do tysięcy obiektów na godzinę), integracja z Microsoft Purview, możliwość przywracania do punktu w czasie z dokładnością do 10 minut.
Czego NIE chroni: Teams (czaty prywatne), Planner, Power BI, Microsoft 365 Groups jako całości.
Dla kogo: duże organizacje korzystające wyłącznie z ekosystemu Microsoft i potrzebujące szybkiego restore'u na dużą skalę. Dla małych i średnich firm koszt może być nieproporcjonalnie wysoki przy większych wolumenach danych.
Veeam Backup for Microsoft 365 (dawniej Veeam Backup for Office 365)
Najbardziej rozpoznawalne narzędzie backupu M365 na rynku, używane przez ponad 15 milionów użytkowników. Veeam oferuje Community Edition całkowicie za darmo dla do 10 użytkowników — pełna funkcjonalność bez ograniczeń czasowych. Wersje płatne zaczynają się od około 1,50 USD/użytkownika/miesiąc (licencja roczna).
Co chroni: Exchange Online (poczta, kalendarz, kontakty, zadania), SharePoint Online (wszystkie typy bibliotek, listy, uprawnienia), OneDrive for Business, Microsoft Teams (wiadomości kanałów, czaty prywatne — przez Exchange, pliki kanałów — przez SharePoint), Microsoft 365 Groups, archiwa online Exchange.
Kluczowe możliwości: backup przyrostowy (tylko zmiany po pierwszej pełnej kopii), przywracanie na poziomie pojedynczego elementu (e-mail, plik, załącznik), wyszukiwanie pełnotekstowe po backupach, eksport do PST i ZIP, backup do lokalnego repozytorium (dowolny storage: NAS, SAN, dysk lokalny) lub do chmury (Azure Blob, AWS S3, Wasabi).
Wersja Community Edition (darmowa): limit 10 użytkowników, pełna funkcjonalność, do zastosowań domowych, jednoosobowych firm i testów.
Acronis Cyber Protect (dawniej Acronis Cyber Backup)
Acronis łączy backup Microsoft 365 z ochroną antyransomware w jednym agencie — to kluczowy wyróżnik względem czystych narzędzi backupowych. Cena od około 3 USD/użytkownika/miesiąc w modelu rocznym.
Co chroni: Exchange Online, SharePoint Online, OneDrive for Business, Microsoft Teams (przez integrację Exchange/SharePoint), a dodatkowo — endpointy (Windows, Mac), serwery fizyczne i wirtualne, maszyny VMware i Hyper-V oraz komputery domowe.
Kluczowe możliwości: AI-based anti-ransomware (Acronis Active Protection) skanujący kopie zapasowe w poszukiwaniu ransomware przed przywróceniem, forensic backup (zbieranie dowodów cyfrowych do analizy po incydencie), fail-safe patching (automatyczny backup przed instalacją łatki), jednowątkowe przywracanie na poziomie pojedynczego e-maila, pliku lub całej skrzynki, nieograniczony storage w chmurze Acronis w modelu per-seat.
Dla kogo: firmy, które chcą połączyć backup M365 z kompleksową ochroną cybernetyczną i nie chcą zarządzać dwoma oddzielnymi narzędziami.
Porównanie rozwiązań
| Cecha | Brak backupu (tylko M365) | Microsoft 365 Backup | Veeam Backup for M365 | Acronis Cyber Protect |
|---|---|---|---|---|
| Punkt w czasie (point-in-time) | ❌ Brak | ✅ Tak | ✅ Tak | ✅ Tak |
| Przywracanie pojedynczego e-maila | ⚠️ Tylko z kosza | ✅ Tak | ✅ Tak | ✅ Tak |
| Ochrona Teams (czaty prywatne) | ❌ Brak | ❌ Nie | ✅ Tak (przez Exchange) | ✅ Tak (przez Exchange) |
| Backup poza chmurą Microsoft | ❌ Nie | ❌ Nie (tylko Azure) | ✅ Tak (lokalny, NAS, cloud) | ✅ Tak (cloud Acronis) |
| Ochrona antyransomware | ❌ Brak | ❌ Brak | ❌ Brak (tylko backup) | ✅ Tak (AI-based) |
| Darmowa wersja | — | ❌ Brak | ✅ Community (do 10 os.) | ❌ Brak |
| Cena od (rocznie/użytk.) | 0 zł | ~0,15 USD/GB/mies. | ~1,50 USD | ~3 USD |
| Przywracanie wielkoskalowe | ❌ Brak | ✅ Do tysięcy/h | ✅ Szybkie, zależne od storage | ✅ Szybkie, z chmury |
| Backup endpointów (laptopy, serwery) | ❌ Brak | ❌ Nie | ❌ Nie (osobny produkt) | ✅ Tak (w cenie) |
| Eksport do PST | ❌ Nie dotyczy | ❌ Nie | ✅ Tak | ✅ Tak |
| Wsparcie zgodności RODO w UE | ⚠️ Ograniczone | ✅ Azure EU | ✅ Storage EU opcjonalny | ✅ Data center EU (23 lokalizacje) |
Kiedy wystarczy Ci to, co daje Microsoft?
Wbudowane mechanizmy Microsoft 365 mogą być wystarczające tylko w jednym scenariuszu: jednoosobowa działalność z minimalnym ryzykiem, gdzie żadna pojedyncza utrata danych nie spowoduje szkody finansowej ani prawnej. Jeśli korzystasz z M365 wyłącznie do prywatnej poczty i kilku dokumentów, 93-dniowy kosz OneDrive i 14-dniowa retencja Exchange mogą być akceptowalne. W każdym innym przypadku — firmowym, nawet mikroprzedsiębiorstwie — brak backupu to ryzyko, którego nie warto podejmować.
Dla kogo które rozwiązanie?
- 1-10 użytkowników, budżet minimalny → Veeam Community Edition (darmowy, pełna funkcjonalność, wymaga własnego storage'a na backup)
- 10-100 użytkowników, zależy Ci na prostocie → Veeam Backup for Microsoft 365 płatny (sprawdzone, szybkie, elastyczny storage)
- Firma z wysokim ryzykiem cyberataków → Acronis Cyber Protect (backup + antyransomware + backup endpointów w jednym)
- Duże przedsiębiorstwo wyłącznie w ekosystemie Azure → Microsoft 365 Backup (najszybszy restore masowy, integracja z Purview)
Bezpieczeństwo danych a zgodność z RODO
Backup Microsoft 365 to nie tylko kwestia wygody — to element zgodności z RODO. Artykuł 32 RODO wymaga od administratora danych wdrożenia "odpowiednich środków technicznych i organizacyjnych" zapewniających zdolność do szybkiego przywrócenia dostępności i dostępu do danych osobowych w razie incydentu fizycznego lub technicznego. Brak backupu Microsoft 365 może zostać uznany za niedopełnienie tego obowiązku — szczególnie jeśli dane utracone w wyniku ransomware lub błędu ludzkiego zawierały dane osobowe klientów lub pracowników.
Częste pytania
Czy Microsoft 365 Business Premium zawiera backup?
Nie. Business Premium (ani żaden inny plan M365 — w tym E3 i E5) nie zawiera rozwiązania backupu. Dodaje on funkcje bezpieczeństwa (Microsoft Defender for Business, Azure AD Premium P1, Intune), ale nie zapewnia kopii zapasowej danych użytkowników poza standardowymi koszami. Microsoft 365 Backup jest dostępny jako osobno płatny dodatek, niezależnie od posiadanego planu.
Czy Veeam Backup for Microsoft 365 Community Edition jest naprawdę darmowy bez haczyków?
Tak. Veeam Community Edition dla Microsoft 365 jest całkowicie darmowy — bez ograniczeń czasowych, bez ograniczeń funkcjonalnych. Jedyny limit to maksymalnie 10 użytkowników (skrzynek/ kont). Po przekroczeniu 10 użytkowników konieczny jest zakup płatnej licencji. Wersja Community jest w pełni legalna również do użytku komercyjnego.
Czy Acronis lepiej chroni przed ransomware niż Veeam?
Tak, Acronis ma przewagę w obszarze cyberbezpieczeństwa — jego silnik Acronis Active Protection wykorzystuje AI do analizy behawioralnej i skanuje kopie zapasowe przed przywróceniem w poszukiwaniu śladów ransomware. Veeam jest narzędziem czysto backupowym — chroni przed utratą danych przez możliwość przywrócenia kopii, ale nie wykrywa aktywnie ransomware w backupie ani na żywych systemach. W zamian Veeam jest tańszy i bardziej elastyczny w wyborze docelowego storage'u.
Czy mogę backupować Microsoft 365 na własny serwer NAS?
Tak, zarówno Veeam jak i Acronis umożliwiają zapisywanie backupu na lokalnym serwerze NAS (Synology, QNAP, TrueNAS) lub dowolnym repozytorium sieciowym. Microsoft 365 Backup natomiast przechowuje dane wyłącznie w chmurze Azure — nie daje możliwości backupu do własnej infrastruktury. Przechowywanie kopii na własnym NAS-ie ma sens przy większych wolumenach danych i przy polityce "trzymamy backup u siebie".
Ile czasu zajmuje pierwszy backup Microsoft 365?
Pierwszy backup (full) dla organizacji 50-osobowej z typowym wykorzystaniem poczty, OneDrive i SharePoint trwa zwykle od kilku do kilkunastu godzin — zależnie od łącznej objętości danych (często 100-500 GB) i przepustowości łącza. Kolejne backupy są przyrostowe — Veeam i Acronis pobierają tylko zmiany od ostatniego backupu, co skraca czas do kilkunastu-kilkudziesięciu minut. Microsoft 365 Backup działa szybciej (działa wewnątrz infrastruktury Azure), ale płaci się za każdy GB.
Czy backup Microsoft 365 jest wymagany przez RODO?
RODO nie wymienia backupu Microsoft 365 z nazwy, ale art. 32 nakazuje "zdolność do szybkiego przywrócenia dostępności i dostępu do danych osobowych w razie incydentu". Jeśli jedynym miejscem przechowywania firmowej poczty i dokumentów jest Microsoft 365 bez backupu, a dane zostaną bezpowrotnie utracone — organ nadzorczy (UODO) może to uznać za brak odpowiednich środków technicznych. Backup to najprostszy sposób wypełnienia tego obowiązku.
Czy jeśli mam Microsoft 365 od operatora (np. w pakiecie hostingowym), backup jest w cenie?
Nie — dotyczy to dokładnie tej samej zasady współdzielonej odpowiedzialności. Operator/hostingodawca zapewnia dostęp do usługi M365 i ewentualnie własne kopie infrastruktury, ale nie backupuje Twoich danych użytkowników, chyba że wyraźnie oferuje taką usługę jako dodatkowy, płatny element umowy. Zawsze sprawdź w regulaminie lub zapytaj operatora wprost.
Niezależnie od tego, które narzędzie backupu wybierzesz — Veeam, Acronis czy Microsoft 365 Backup — potrzebujesz do niego legalnego klucza Microsoft 365. W KluczeSoft.pl znajdziesz sprawdzone, w pełni legalne subskrypcje Microsoft 365 Business i Enterprise nawet 50% taniej niż w oficjalnym cenniku Microsoft — z polską fakturą VAT i natychmiastową dostawą.