MOŽNOSTI ZÁLOHOVÁNÍ MICROSOFT 365 PRO FIRMY

Služby Microsoft 365 (dříve Office 365) poskytují firmám robustní cloudovou infrastrukturu pro e-maily, dokumenty, spolupráci a další agendu. Víte, že Microsoft ale nezajišťuje komplexní zálohování těchto dat? Jejich ochrana zůstává odpovědností zákazníka. Jaké jsou možnosti a které řešení je nejvhodnější pro konkrétní typ zákazníků?

MICHALA BENEŠOVSKÁ

Microsoft se stará o nepřetržitý provoz infrastruktury a má vestavěné mechanismy obnovy po havárii datacentra. Ty však udržují pouze aktuální stav dat bez možnosti návratu k historickým verzím. Pokud tedy dojde ke smazání či poškození dat, vestavěné funkce nemusejí zaručit obnovu do potřebného bodu v čase.

Připomeňme, že vestavěné nástroje Microsoftu pro ochranu dat mají zásadní omezení. Microsoft 365 nabízí pouze omezenou ochranu dat. Odstraněné e-maily jsou dostupné 14 (maximálně 30) dní, smazané soubory na OneDrivu a SharePointu 93 dní. To je problém, protože k odhalení incidentu často dochází až po více než 140 dnech. Verzování dokumentů není spolehlivé při rozsáhlých útocích – např. ransomware může verze vyčerpat a data zničit. Obnova přes archivaci nebo právní hold je složitá a pomalá. Chybí možnost rychle obnovit celé schránky nebo úložiště k určitému datu. Microsoft proto doporučuje zálohování přes třetí strany –za ochranu svých dat totiž nese odpovědnost zákazník.

Důsledky absence zálohování mohou být pro firmu kritické. Ztracené e-maily mohou znamenat nesplnění zákonných povinností (např. při auditu či legal discovery), mohou narušit kontinuitu podnikání a vést k finančním ztrátám či poškození reputace. Obnovení dat přímo ze systému Microsoft 365 (pokud vůbec možné) je zdlouhavé a drahé – například ruční dohledávání a export položek pro splnění právních požadavků bez zálohy výrazně zatěžuje IT oddělení. Ransomwarové útoky mohou zašifrovat soubory synchronizované na OneDrivu/SharePointu, a pokud firma nemá externí zálohy, hrozí úplná ztráta těchto dat. Na výpadcích či masivním úniku dat se může podílet i lidská chyba – např. správce omylem smaže SharePoint web nebo uživatelský účet; bez zálohy není cesty zpět. V neposlední řadě, pokud zaměstnanec odejde a jeho účet je odstraněn, data jsou po krátké době trvale pryč – bez zálohy firma přijde o e-maily a soubory bývalého kolegy, které mohly obsahovat důležité know-how.

Zkrátka zálohování systému Microsoft 365 není „nice to have“, ale nutnost pro každou firmu, jež bere ochranu svých dat vážně. Vestavěné funkce poskytují jen základní krátkodobou ochranu, která nestačí pokrýt většinu reálných scénářů ztráty dat. Jedinou spolehlivou cestou, jak zaručit možnost obnovy důležitých dokumentů, e-mailů a dalších položek i dlouho po jejich smazání nebo poškození, je nasadit samostatné řešení zálohování. Podívejte se na přehled efektivních nástrojů dostupných na českém trhu, které tyto potřeby plní.

Přehled nástrojů pro zálohování systému Microsoft 365

Na trhu je dnes řada specializovaných řešení, která překonávají omezení nativních nástrojů Microsoftu. Lze zvolit cloudové služby zálohování (Backup-as-aService běžící v cloudu výrobce) nebo on-premise varianty (typicky instalované u zákazníka, případně na zařízení NAS).

Veeam Backup for Microsoft 365

Řešení od společnosti Veeam je určené k zálohování Exchange Online, SharePoint, OneDrive pro firmy a Microsoft Teams. Umožňuje kompletní ochranu dat z M365 do úložišť dle volby zákazníka. Veeam patří k lídrům v oblasti zálohování a jeho produkt pro Microsoft 365 se považuje za jedničku na trhu, kterou neustále inovuje (verze V8 přidala např. podporu immutable úložišť a zálohu privátních Teams kanálů).

Veeam nabízí granulární obnovu s více než 50 různými možnostmi obnovení – od jednotlivého e-mailu či souboru až po celé poštovní schránky nebo weby. Podporuje i eDiscovery – lze snadno prohledávat zálohy podle klíčových slov a obnovovat či exportovat nalezené položky. Zálohy mohou být uloženy kamkoli: na lokální disk, síťové úložiště, pásku nebo do libovolného objektového cloudu (Azure Blob, Amazon S3, IBM Cloud apod.). Nově Veeam umí vytvořit neměnné zálohy (immutable backups), které útočník nemůže smazat ani pozměnit – to je důležitá ochrana proti ransomwaru. Samozřejmostí je automatické plánování záloh, monitoring a reporty (integrace do Veeam ONE pro pokročilý dohled). Veeam také podporuje hybridní scénáře – umí zálohovat on-prem Exchange a SharePoint v kombinaci s Office 365 tenantem, což je užitečné při postupné migraci do cloudu.

Nástroj běží na Windows nebo Linux serveru v prostředí zákazníka nebo v cloudu (např. v Azure VM) – není poskytován jako SaaS. Implementace obnáší instalaci aplikace Veeam Backup for Microsoft 365 a konfiguraci účtu/aplikace s oprávněními v M365 tenantu pro čtení dat. Samotné ovládání je poměrně intuitivní přes grafickou konzoli; mnoho IT administrátorů, kteří používají Veeam pro zálohu virtuálních serverů, podobné prostředí oceňuje. Pro malé nasazení (cca do 50 uživatelů) stačí jediný server; ve větších firmách lze nasadit více proxy serverů pro škálování výkonu (novinka v v8 – tzv. Proxy Pools pro lepší paralelizaci záloh ve velkých tenantech). Celkově je nasazení docela náročné – je třeba mít k dispozici infrastrukturu pro běh aplikace a dostatek úložného prostoru pro zálohy. Veeam vydává cca jednu hlavní verzi ročně s průběžnými aktualizacemi. Verze 7 (2022) přinesla podporu multi-factor autentizace a integraci do Microsoft Teams (zálohy dat z Teams). Verze 8 (2023) zavedla neměnné zálohy, podporu privátních a sdílených kanálů v Teams a zvýšení výkonu pro enterprise nasazení. Veeam tak reaguje na nové funkce M365 i na požadavky zákazníků. Výrobce deklaruje plnou podporu aktuálních služeb Microsoft 365 včetně novinek. Díky široké uživatelské základně a komunitě je tento produkt prověřený a dost oblíbený.

Veeam se licencuje podle počtu chráněných uživatelů (mailboxů) v tenantu. Cena je formou předplatného na jeden rok až pět let. Orientačně vychází kolem 450–500 korun bez DPH za uživatele/rok při roční platbě, přičemž při větším počtu uživatelů či víceletém předplatném se poskytují slevy. Například roční licence pro jednoho uživatele stojí cca 641 korun bez DPH. Minimální nákup představuje deset licencí. V ceně jsou zahrnuty veškeré funkce i technická podpora 24/7 po dobu předplatného. Pro malé firmy existuje Community edice zdarma až pro deset uživatelů, která umožňuje otestovat řešení v malém rozsahu.

Veeam nabízí lokalizovanou podporu prostřednictvím partnerů i vlastní globální podporu. Administrace záloh probíhá přes dedikovanou konzoli; k dispozici jsou i PowerShell moduly a REST API pro automatizaci. Pro MSP (poskytovatele služeb) Veeam nabízí speciální program a možnost více tenantů spravovat v multitenantní konzoli, avšak v základu je Veeam spíše než hostovaná služba on-prem produkt pro koncové firmy.

Silné stránky:

• Špičkové možnosti obnovy a granularita (lze obnovit přesně to, co potřebujete).

• Flexibilita úložišť a architektury – bez vendor lock-in (data můžete uložit kamkoli a kdykoli migrovat).

• Robustní výkon i pro enterprise – zvládá desítky tisíc uživatelů s vysokou rychlostí.

• Neměnné zálohy a pokročilé zabezpečení proti mazání (včetně MFA při přístupu do konzole).

• Ověřená značka a rozsáhlá komunita, mnoho integrací (např. monitoring ve Veeam ONE).

Slabé stránky:

• Není to služba na klíč – nutnost provozovat vlastní server a storage pro zálohy.

• Vyžaduje počáteční konfiguraci a průběžný dohled (aktualizace, kontrola úloh) – tedy určitou administrativní režii navíc.

• Licencování pevně na uživatele – pro firmy s fluktuací uživatelů nebo sezonními účty může být méně flexibilní (licence jsou roční, ne pružně měsíční).

• Ukládání velkých objemů dat může vyžadovat investice do kapacitního úložiště (byť lze využít i levné cloudové storage typu Azure Archive Blob).

Veeam je škálovatelný od malých po velké podniky. Pro SMB segment (desítky uživatelů) může být lehce „overkill“, pokud firma nemá žádný server – v takovém případě je lepší zvolit cloudovou službu. Nicméně řada menších společností Veeam využívá, často na doporučení IT partnera, který spravuje více zákazníků přes Veeam. Střední a velké firmy Veeam často preferují kvůli kontrole nad daty a integraci s ostatním zálohováním (mnohé firmy už Veeam používají pro virtuální servery). Pro enterprise s tisíci uživateli je Veeam rovněž vhodný, zejména tam, kde je požadavek data ukládat on-premise nebo do vlastního cloudu z důvodu suverenity dat.

Acronis Cyber Protect (Backup for Microsoft 365)

Acronis patří mezi tradiční výrobce zálohovacího softwaru. Jeho současná platforma Acronis Cyber Protect kombinuje backup s kybernetickým zabezpečením (antimalware) v jednom. Pro zálohování systému Microsoft 365 Acronis nabízí cloud-to-cloud řešení – tj. data z M365 se zálohují do cloudového úložiště Acronisu (není třeba instalovat agenta ani infrastrukturu on-prem). Acronis zdůrazňuje integrovanou ochranu – např. automaticky skenuje záložní data antivirem, aby se při obnově nevrátil do provozu malware. Řešení pokrývá Exchange Online, OneDrive, SharePoint a Teams.

Acronis Backup pro M365 je agentless –napojí se přes API Microsoftu a stahuje data do cloudu. Zálohy jsou automatické (typicky několikrát denně, minimálně každých pět minut pro Exchange podle nastavení, obdobně OneDrive/SharePoint –přesné RPO závisí na plánu) a ukládají se s neomezenou retencí – Acronis deklaruje, že v ceně poskytuje potřebné cloudové úložiště. Data se šifrují a ukládají v datacentrech Acronisu (typicky ve švýcarských datových centrech pro evropské zákazníky, případně Německo – Acronis má více regionů). Obnovy jsou možné granulárně (jednotlivé e-maily, soubory, celé schránky, weby, týmy) pomocí webové konzole. Kromě zálohy dat integruje Acronis i bezpečnostní prvky: provádí antivirovou kontrolu záloh, obsahuje i funkce jako monitoring zranitelností a patch management pro zařízení – tyto funkce ale přesahují samotné zálohování a spíše doplňují portfolio Acronisu (pokud zákazník využívá i pro PC servery atd.). Výhodou je automatická ochrana nových uživatelů – pokud ve firmě přibude nový licencovaný uživatel M365, Acronis jej umí automaticky zařadit do záloh, aby se nezapomnělo na nově vzniklá data. Samozřejmostí je vyhledávání v zálohách (fulltext v mailech, jménech souborů apod.). Acronis také nabízí reporty, monitoring stavu záloh a notifikace o problémech.

Jako SaaS služba je nasazení velmi jednoduché – reseller či zákazník si vytvoří účet v Acronis cloudu (tzv. Acronis Cyber Protect Cloud pro MSP, nebo Acronis Cyber Protect pro koncové firmy) a v konzoli přidá integraci na svůj Microsoft 365 tenant. Autorizace probíhá přes přidělení role nebo registraci Azure AD aplikace. Není třeba instalovat žádný software lokálně. Správa probíhá přes webovou konzoli, která zastřešuje backupy i bezpečnostní funkce. Pro resellery/MSP Acronis poskytuje multitenant portál, kde lze spravovat více zákaznických tenantů z jednoho rozhraní –to je výhodné pro IT poskytovatele služeb, kteří chtějí nabízet zálohu jako službu. Implementace je tedy nenáročná technicky; důležité je nastavit, co vše a jak často se má zálohovat, a ohlídat kapacitu úložiště.

Acronis pravidelně aktualizuje svou cloudovou platformu. V roce 2023 byly vylepšeny možnosti zálohování Teams (např. ochrana celých týmů včetně souborů, zálohování dat z OneNote a Planneru v rámci M365 apod.). Acronis také rozšířil integrace bezpečnostních funkcí – v jednom produktu nyní nabízí kombinaci backup + antiransomware. Do budoucna lze očekávat další sjednocování služeb v jednom dashboardu. Acronis se profiluje jako „cyber protection“ platforma, takže zálohování M365 je jedním z modulů většího celku. To může být výhoda (jedna konzole pro backup serverů, stanic i M365 plus antivirus), ale i nevýhoda v případě, kdy je potřeba jen jednoduchý a jednoúčelový backup.

Licencování Acronisu pro firmy je poměrně komplexní, nabízejí se různé balíčky. Pro M365 zálohy existuje licencování na uživatele za měsíc/rok se včleněným cloudovým úložištěm. Orientačně například balíček Acronis Backup Advanced Office 365 pro pět uživatelů na rok s 50GB úložištěm stál cca 800 korun / uživatel / rok). Pro větší počty uživatelů cena za uživatele klesá. Reálně pro střední firmu lze očekávat cenu kolem cca 50–70 korun/měsíc za uživatele, v závislosti na zvoleném plánu a kapacitě. Cloudové úložiště o určité velikosti je zahrnuto – často v poměru 10 GB na uživatele, popř. Acronis nabízí i varianty s neomezeným úložištěm za vyšší cenu. Pro MSP partnery Acronis poskytuje měsíční „pay-per-use“ model – platí se jen za skutečně chráněné zařízení/ mailboxy každý měsíc, což je flexibilní pro poskytovatele služeb.

Acronis má v ČR zastoupení přes partnery, existuje lokalizovaná podpora i portál znalostní báze. Správa probíhá kompletně přes web – což umožňuje přístup odkudkoli včetně mobilní aplikace pro monitoring. Pro resellery je důležité, že mohou white-labelovat služby Acronisu (nabízet je pod vlastní značkou) a spravovat všechny klienty v jedné konzoli. Datacentra Acronis jsou v EU, takže splňují požadavky na GDPR ohledně uložení v Evropě.

Silné stránky:

• Řešení vše v jednom: záloha + kybernetická ochrana (antimalware) + možnosti ochrany koncových stanic v jednom portálu.

• Žádná starost o infrastrukturu – vše běží v cloudu, škálovatelnost zajišťuje Acronis.

• Zahrnuté cloudové úložiště a předvídatelná cena (úložiště do určité kapacity v ceně).

• Automatická ochrana nových uživatelů a neomezená retence – vhodné pro neustálou ochranu dat i při personálních změnách.

• Pokročilé funkce navíc – antivirová kontrola záloh, kontrola zranitelností – zabraňuje reinfekci při obnově dat po malwaru.

Slabé stránky:

• Závislost na vendorovi: data se ukládají v cloudu Acronis.

• Komplexnost balíku – pro čistě zálohovací účely může být prostředí Acronisu zbytečně robustní, některé funkce nevyužité.

• Cena u menších počtů uživatelů může být vyšší než u konkurence (např. pro pět až deset uživatelů vychází Acronis dráž než Synology či Altaro).

• Omezení storage podle plánu – je třeba hlídat kapacitu, pokud má firma hodně dat (např. OneDrive), defaultní zahrnuté úložiště by nemuselo stačit a bylo by nutné dokoupit další úložiště.

• Nutnost důvěry v cloud – v případě výpadku služby Acronis Cloud by mohly být zálohy dočasně nedostupné (nicméně Acronis jako globální hráč má vysokou dostupnost).

Acronis cílí hodně na MSP a SMB trh, ale obslouží i enterprise. Pro menší firmy bez vlastního IT zázemí je ideální – nemusí nic instalovat a partner jim službu nastaví. Středně velké firmy (desítky až stovky zaměstnanců) využijí, zejména pokud chtějí kombinovat zálohy M365 s dalšími službami (backup serverů, koncových stanic) v jednom řešení. Pro velké enterprise s tisíci uživateli může Acronis také sloužit, ale v této kategorii často vítězí řešení jako Veeam či AvePoint kvůli větší specializaci a on-prem kontrolou. Acronis ale může být využit i velkým podnikem, zejména pokud svěří backup externímu poskytovateli.

Synology Active Backup for Microsoft 365 (NAS)

Synology, známý výrobce NAS zařízení, nabízí Active Backup for Microsoft 365 jako bezplatné řešení pro vlastníky svých NASek. Jde o on-premise variantu zálohování – software běží přímo na Synology NAS serveru. Výhodou je absence licenčních poplatků – Synology umožňuje zálohovat neomezený počet účtů M365, omezením je jen kapacita úložiště NAS. Toto řešení pokrývá Exchange Online (e-maily, kalendáře, kontakty), OneDrive pro firmy, SharePoint Online a nově i Teams (zahrnuje zálohu obsahu kanálů, souborů, wiki stránek atd., které jsou uloženy na SharePointu nebo OneDrive).

Active Backup for M365 poskytuje centrální zálohování na lokální NAS se všemi základními funkcemi: plánování záloh (lze nastavit harmonogram tak, aby nerušil provoz firmy), neomezené verzování záloh (možnost uchovat libovolný počet starších verzí a kdykoliv se k nim vrátit), a deduplikaci na úrovni bloků pro úsporu místa. Deduplikace znamená, že identická data (např. kopie stejného souboru u více uživatelů) se uloží jen jednou, což šetří prostor. Synology tak umožňuje efektivně uložit i velké objemy dat. Obnovy jsou granulární: lze obnovit celé poštovní schránky, jednotlivé e-maily či složky, OneDrive soubory, celé SharePoint weby nebo konkrétní dokumenty či seznamy. Při obnově se zachovávají původní oprávnění uživatelů. U e-mailů je možnost exportu do formátů PST/EML, u kontaktů do CSV atd. pro případnou archivaci mimo systém. Synology nabízí i self-service obnovu – lze nastavit portál pro koncové uživatele (přes integraci s Azure AD), kde si zaměstnanci mohou sami

vyhledat a obnovit své soubory či e-maily z archivu, aniž by museli žádat admina. To je unikátní funkce, která zvyšuje komfort a snižuje zátěž IT oddělení. Celkově Active Backup pokrývá klíčové potřeby – rychlá obnova, vyhledávání v zálohách, export pro offline účely apod. V neposlední řadě Synology podporuje koncept 3-2-1 backup: zálohu na NAS lze ještě replikovat na jinou NAS od Synology (Snapshot Replication), případně synchronizovat do cloudu, čímž firma získá další kopii (např. umístěnou geograficky jinde pro případ havárie lokality).

Toto řešení samozřejmě vyžaduje vlastnictví Synology NAS s operačním systémem DSM 6.1 nebo vyšším. Nasazení spočívá v instalaci balíčku Active Backup for Microsoft 365 z Center balíčků. Poté se v aplikaci nastaví připojení k Microsoft 365 tenantu (opět udělením oprávnění aplikaci). Úložiště

Synology NAS musí být dostatečně výkonné a mít diskovou kapacitu podle objemu dat v M365 – například pro firmu s 50 uživateli a daty cca 2 TB bude potřeba NAS s odpovídajícím prostorem (tedy více než 2 TB plus prostor na verze). Pro deduplikaci se doporučuje, aby NAS podporoval souborový systém Btrfs (většina moderních modelů). Implementace je poměrně přímočará, Synology poskytuje i průvodce a best practice příručky pro větší nasazení. Výzvou může být počáteční stažení velkého objemu dat z cloudu – je třeba počítat s datovým tokem (např. první záloha může u terabajtů dat trvat i dny). Po nastavení však systém běží automaticky. Pro správu využíváte webové rozhraní Synology (přehled záloh, reporty, notifikace v DSM). Celková komplexita je nízká až střední – pro menší firmy to zvládne i mírně pokročilý správce (Synology je známé přívětivým GUI). Nevýhodou je nutnost spravovat hardware (NAS) – udržovat jeho aktualizace, řešit případné poruchy disků atd., což je ale standardní správa úložiště.

Active Backup se průběžně aktualizuje v rámci upgradů DSM. Synology přidalo podporu Teams dat poměrně nedávno, a do budoucna lze očekávat, že bude udržovat kompatibilitu s novými službami Microsoftu. Synology touto funkcí cílí na zvýšení hodnoty svých NAS pro firmy. Vedle on-prem varianty navíc Synology uvedlo i C2 Backup for Business, což je jejich cloudová zálohovací služba (umožňuje zálohovat M365 přímo do cloudu Synology C2 bez NAS). Nicméně v rámci tohoto přehledu se soustředíme na variantu s NAS. Je třeba zmínit, že Synology Active Backup for M365 sdílí kódovou základnu s Active Backup for Business (zálohy PC/serverů) a Active Backup for Google Workspace – všechny jsou k NAS zdarma, což je opravdu velká výhoda.

Software je zdarma pro neomezený počet uživatelů. Náklady jsou tedy pouze na pořízení Synology NAS a disků. Ceny NAS se liší podle výkonu a kapacity – pro menší firmy dostačuje např. čtyřdiskový NAS za 20–30 tisíc korun + disky. Synology tak představuje jednorázovou investici místo opakovaných licenčních poplatků. Příkladem může být model Synology DS923+ (4bay) cca za 18 000 korun bez DPH + čtyři 4TB disky ~ 12 000 korun – celkem ~30 tisíc korun. To by pokrylo třeba 5–8 TB záloh, což pro desítky uživatelů bohatě stačí. Pro větší firmy lze zvolit výkonnější rackové modely. Bez licenčních omezení tedy můžete zálohovat i stovky účtů, jen je nutné dimenzovat hardware (a případně rozdělit na více NAS pro různá oddělení apod., pokud by výkon jednoho nestačil). Podpora softwaru je zahrnuta v rámci podpory NAS zařízení (Synology nabízí standardní záruku dva až tři roky a placenou prodlouženou).

Správu vykonává buď interní IT, nebo partner, který dodal NAS. Synology má v ČR komunitu a podporu přes distributory. Aktualizace softwaru jsou snadné (přes balíčkový manažer). Pro řešení problémů jsou k dispozici obsáhlé znalostní báze a fóra Synology. Jelikož jde o on-premise řešení, data nikdy neopouštějí firmu – to ocení firmy s přísnými pravidly na práci s daty. Na druhou stranu to znamená, že za bezpečnost záloh odpovídá firma – je nutno NAS zabezpečit (silná hesla, zapnuté šifrování sdílených složek s archivy, nastavení přístupů).

Synology Active Backup nemá oficiální telefonickou podporu k softwaru (protože je zdarma), ale Synology NAS jako celek podporu má a obvykle pomohou i s touto aplikací.

Silné stránky:

• Bez licenčních poplatků – cenově velmi výhodné při větším počtu uživatelů (náklady jen na hardware).

• Data jsou plně pod kontrolou firmy, uložena lokálně – řešení vhodné pro organizace preferující on-premise.

• Jednoduché obnovení i export dat včetně samoobslužné obnovy pro uživatele.

• Neomezená retence a verzování – lze uchovávat data libovolně dlouho dle potřeby (omezeno jen kapacitou disků).

• Deduplikace a bloková optimalizace šetří místo – vysoká efektivita ukládání.

• Integrace do ekosystému Synology – možnost dalšího zálohování NAS na jiné NAS nebo cloud (3-2-1).

Slabé stránky:

• Vyžaduje nákup a údržbu vlastního hardwaru –počáteční investice a nutnost správy zařízení (výměna vadných disků, aktualizace firmwaru).

• Závislost na výkonu NAS: u velkých tenantů (stovky uživatelů, mnoho TB dat) to klade vysoké nároky na NAS; může být nutné škálovat do více zařízení či zvolit enterprise model, což zvyšuje cenu.

• Chybějí některé „managed“ prvky, co mají SaaS řešení (např. geo-redundance dat – tu si musí firma zajistit sama replikací).

• Funkce je primárně zaměřena na zálohu dat, nemusí mít tak bohaté možnosti jako některé placené produkty (např. pokročilejší reporting, integrace s ticketingem atd. jsou omezené).

• Podpora Teams je částečně omezená – zálohují se příspěvky a soubory z Teams kanálů, ale ne nutně 100 % všech aspektů (např. 1 : 1 chaty a jejich soubory jsou v Exchange/OneDrive a měly by být pokryty, ale některé metainformace v Teams mohou chybět).

Ideální pro menší a střední firmy (řádově jednotky až desítky), které již využívají nebo plánují NAS infrastrukturu. Například pro firmu o 50 lidech je Synology skvělá volba – dostane komplexní zálohování za zlomek ceny jiných řešení. Pro domácí kancelář nebo mikrofirmu (do deseti uživatelů) může být NAS rovněž zajímavé, obzvlášť pokud slouží i k dalším účelům (souborový server, kamera systém apod.). Enterprise nad 500+ uživatelů: zde už nasazení jednoho NAS nemusí stačit – pokud ale firma akceptuje investici do více zařízení, lze to řešit škálovaně. V praxi ale velké korporace spíše sáhnou po enterprise řešení s podporou (Veeam, AvePoint), ale Synology NAS může posloužit třeba pro zálohy dílčích tenantů nebo pro pobočkové IT.

NAKIVO Backup & Replication (Microsoft 365)

NAKIVO je konkurent Veeamu zaměřený původně na zálohy virtuálních strojů a fyzické infrastruktury. V posledních letech rozšířil svůj produkt NAKIVO Backup & Replication také o podporu systému Microsoft 365. NAKIVO nabízí hybridní přístup: software lze provozovat on-premise (Windows/ Linux server nebo jako virtuální appliance, či dokonce na NAS QNAP/Synology) a zároveň umí zálohovat přímo do cloudu. Licencování je flexibilní a cenově agresivní, což je jedna z předností. Pro M365 poskytuje ochranu Exchange Online, OneDrive, SharePoint Online i Teams (včetně týmových kanálů).

NAKIVO umožňuje inkrementální zálohy s využitím nativního Change Trackingu – tj. po první úplné záloze stahuje jen změny, čímž šetří čas a bandwidth. Podporuje granulární obnovy obdobně jako jiní – jednotlivé e-maily, soubory, celé schránky nebo weby. Obnovení je možné do původního umístění nebo jako soubor ke stažení. Zajímavostí je, že NAKIVO umožňuje archivaci do formátů – například maily do PST, což je užitečné pro dlouhodobou archivaci mimo provozní prostředí. Má také funkce pro eDiscovery (vyhledávání v archivu) a práci s retenčními politikami – admin může nastavit, jak dlouho se mají zálohy držet (pokud třeba nepotřebuje neomezeně). NAKIVO se integruje do jednotné konzole s ostatními zálohami – takže pokud firma užívá NAKIVO pro VM a fyzické servery, přibude jí záložka pro Microsoft 365. Backup úložiště lze volit –NAKIVO umí ukládat na lokální disk / NAS, do úložiště v cloudu (podporuje například AWS S3, Azure Blob atd.). Od verze 10 navíc NAKIVO nabízí možnost provozu jako Docker container, což usnadní nasazení třeba v Synology/QNAP prostředí. Výkonově NAKIVO zvládá i větší prostředí – podporuje paralelní zpracování více mailboxů najednou. Kromě toho se chlubí robustním šifrováním dat a kompresí. Lákadlem je také Free Edition: NAKIVO nabízí zdarma ochranu pro pět uživatelů na rok jako promo, což umožňuje vyzkoušet si řešení bezplatně.

Je to softwarové řešení, takže je potřeba nasadit NAKIVO Backup & Replication server. To jde buď jako virtuálka (dodávají hotový image pro VMware/ Hyper-V), nebo instalovat na Windows/Linux, či dokonce přímo do podporovaných NAS (specificky QNAP a Synology mají NAKIVO balíček). Po zprovoznění se v NAKIVO přidá Microsoft 365 konektor (přes Azure registraci aplikace). Rozhraní NAKIVO je webové. Nasazení je středně složité –je jednodušší než Veeam v tom, že nepotřebuje SQL server, a je méně „enterprise“ v nastavení, ale složitější než čistý cloud, protože musíme hostovat aplikaci. Pro MSP existuje NAKIVO ve verzi s multitenanty (NAKIVO Enterprise Plus umožňuje vytvářet segregované repozitáře per tenant). Pokud by někdo nechtěl nic instalovat, NAKIVO má i partnerské cloudy, kam lze zálohovat (ale to není SaaS v pravém smyslu, spíš zálohování k providerovi). Celkově nasazení vyžaduje základní znalosti serverů, ale NAKIVO je známo svou jednoduchostí – instalace během pár minut a web GUI jsou relativně přehledné.

Aktuální hlavní řada je NAKIVO v10/v11. Podpora Office 365 byla přidána ve v9. NAKIVO pokračuje v rychlém vydávání verzí – často vycházejí dvě velké verze do roka. Jeho vývojáři se zaměřují na přidávání nových úložišť (podpora více cloudů) a zlepšení výkonu. V roce 2023 oznámili podporu záloh Azure AD (metadat adresáře) a vylepšení záloh Teams. Je vidět snaha konkurovat cenou a inovacemi. NAKIVO není tak známé jako Veeam, ale získalo si oblibu u menších poskytovatelů a rozpočtově orientovaných zákazníků.

Velkým tahákem NAKIVO je cena. Licence pro Microsoft 365 se kupuje jako předplatné na uživatele. Startuje na ceně cca 20 korun za uživatele/měsíc (!). V přepočtu tedy cca 250 korun na uživatele/rok, což je výrazně méně než konkurence. Tyto ceny platí pro větší počty, nicméně i pro menší firmy je NAKIVO zpravidla levnější. Často NAKIVO nabízí i akce – např. sleva při přechodu z Veeamu atd. Navíc do pěti uživatelů je na rok zdarma jako promo. Podpora 24/7 je v ceně předplatného. Je třeba ovšem kalkulovat i náklad na infrastrukturu pro běh (server/NAS + úložiště), což však většina firem už má. Pokud by firma nasazovala NAKIVO kvůli M365 a nemá nic, je to podobné jako u Veeamu – nějaký server/disky budou třeba. Ale licenčně NAKIVO vede velmi nízkou cenou na uživatele.

NAKIVO má oficiální partnery i v ČR, podpora je v angličtině a bývá hodnocena kladně. Komunita je menší, ale existuje. Upgrade softwaru je jednoduchý (balíček ke stažení). Z pohledu správy pro admina – jakmile je nastaveno, zálohy běží dle plánu, admin sleduje reporty v e-mailu či dashboardu. NAKIVO lze integrovat s monitoringem (vystavuje SNMP trapy, logy). Co se týče spolehlivosti, reference uvádějí, že funguje stabilně, i když UI není tak oblíbené jako u jiných. Pro resellery existuje program, ale NAKIVO je méně využívané MSP, spíše koncovými firmami přímo.

Silné stránky:

• Velmi příznivá cena licence – patří k nejlevnějším na trhu pro danou funkčnost.

• Flexibilní nasazení – běží v libovolném prostředí (VM, fyzicky, NAS, cloud) a ukládá zálohy kamkoliv (lokálně i do cloudu).

• Jednotná správa s ostatními zálohami – vhodné pro firmy, co už NAKIVO používají pro VM, aby konsolidovaly nástroje.

• Funkčně srovnatelné s konkurenty – pokrývá všechny hlavní potřeby (Exchange, OneDrive, SharePoint, Teams) včetně eDiscovery, exportů atd.

• Free verze pro pět uživatelů/rok pomůže otestovat reálné prostředí bez investic.

Slabé stránky:

• Menší značka = méně referencí, někteří mohou mít nedůvěru a preferovat osvědčenější jména.

• On-premise koncept – nutnost vlastní správy serveru, pro koho to není překážka, v pořádku; ale pro cloudově smýšlející firmy tento fakt představuje krok zpět.

• Uživatelské rozhraní a dokumentace jsou méně „vybroušené“ než u větších hráčů (může chybět lokalizace do češtiny, méně tutoriálů apod.).

• Pokrytí okrajových služeb M365 není tak hluboké – NAKIVO se soustředí na data, ale nenabízí nic navíc jako např. compliance funkce (co má AvePoint) či antimalware (co má Acronis). Je to čistě backup nástroj.

• Chybí plně hostovaná varianta – není to služba, vždy musíte někde provozovat NAKIVO (ale lze najmout poskytovatele, který to hostuje za vás). Pro některé MSP to může být nevýhoda oproti Altaro.

Vhodné pro menší a střední podniky, které chtějí ušetřit na licencích a nevadí jim spravovat řešení in-house. Také pro organizace s mixem workloadů (VM, fyzické servery, M365) –s NAKIVO mohou zálohovat vše v jednom. Pro enterprise může být volbou v případě, že hledají úspory a nepotřebují špičkové jméno. Je třeba zvážit, zda mají kapacity jej spravovat. NAKIVO má některé enterprise zákazníky, ale obecně častěji cílí na středně velké firmy do pár tisíc uživatelů.

Méně známé, ale zajímavé zálohovací alternativy pro Microsoft 365

Vedle zavedených jmen jako Veeam nebo Acronis existují i méně rozšířená, ale funkčně atraktivní řešení. Mezi ně patří zejména:

Hornetsecurity 365 Total Backup (dříve Altaro Office 365 Backup)

Jednoduché a plně cloudové řešení „nastav a zapomeň“, zaměřené na SMB a MSP. Zálohuje Exchange Online, OneDrive, SharePoint i Teams (včetně chatů a souborů) bez potřeby instalace. Výhodou je neomezené úložiště a retence v ceně, intuitivní webové rozhraní a správa více tenantů z jednoho portálu. Vhodné pro poskytovatele služeb díky snadné správě a měsíčním licencím. Nevýhodou je závislost na vendor cloudu a chybějící pokročilé možnosti konfigurace.

AvePoint Cloud Backup

Robustní enterprise řešení s nejširším záběrem záloh – kromě standardních služeb chrání i Planner, Project Online, Power BI či Public Folders. Podporuje self-service obnovu, ransomware detekci a compliance funkce (např. právo na výmaz). Nabízí volbu úložiště (vlastní nebo AvePoint), možnost granulární obnovy a pokročilé nastavení zálohovacích profilů. Vhodné zejména pro střední a velké firmy s důrazem na správu rizik a regulace. Cenově i implementačně náročnější, spíše projektový prodej. Obě platformy mají své místo na trhu –Hornetsecurity boduje jednoduchostí a cenou, AvePoint zase pokročilými funkcemi a šíří pokrytí. Je dobré vědět, že existují i tyto alternativy k mainstreamovým řešením.

Jak prodávat zálohování Microsoft 365: Doporučení pro IT resellery

Zákazníci často mylně předpokládají, že Microsoft zajišťuje kompletní ochranu jejich dat. Důležité je vysvětlit koncept sdílené odpovědnosti – Microsoft garantuje dostupnost služby, nikoli ochranu proti smazání, kyberútokům či lidské chybě.

Podložte to fakty: průměrná doba od incidentu k odhalení je přes 140 dní, zatímco standardní retence u Microsoftu je maximálně 93 dní. Příklady reálných incidentů, dopady na provoz nebo rizika z pohledu compliance (např. účetní zákon, GDPR) pomáhají zákazníkům pochopit, proč je zálohování nutné. Mluvte i o návratnosti investice – náklady na zálohování jsou zanedbatelné ve srovnání s výpadkem provozu nebo ztrátou důležitých dokumentů.

Výběr vhodného řešení se odvíjí od velikosti zákazníka, jeho IT zázemí a požadavků. Menší firmy bez IT týmu často preferují jednoduché SaaS řešení (např. Hornetsecurity, Acronis), které reseller spravuje za ně. Naopak organizace s vlastní infrastrukturou mohou zvolit on-prem řešení (např. Veeam, Synology), které jim dává plnou kontrolu nad uložením a retencí dat. Pokud zákazník využívá širší škálu služeb M365 (např. Planner, Power BI), je namístě zvážit pokročilejší řešení jako AvePoint. Důležitý je také rozpočtový model – firmy s CAPEX preferují jednorázové investice (např. NAS), jiné sázejí na OPEX model s měsíční fakturací.

Zdůrazněte přínosy jako zajištění kontinuity provozu, jednoduché plnění zákonných povinností nebo snížení zátěže na IT tým. Místo technických detailů ukažte praktický přínos – například jak snadno lze obnovit smazaný e-mail. Vhodná je také nabídka balíčků – záloha společně s bezpečnostními nástroji, správou M365 nebo školením uživatelů. Pro resellery není zálohování jednorázovým obchodem – otevřená je cesta k dalším službám, jako jsou kvartální reporty, obnova v krizových situacích nebo konzultace retence. Vyplatí se také sledovat vývoj – např. služba Microsoft 365 Backup může být pro některé klienty zajímavá v kombinaci s externím řešením. Reseller, který se orientuje v portfoliu možností a umí zákazníkovi poradit, si tím buduje roli důvěryhodného partnera.

Zdroj: earn.microsoft.com, veeam.com, nakivo.com, acronis.com, hornetsecurity.com, avepoint.com