Резервное копирование Microsoft 365 под вашим контролем

Данные пользователей: почту, OneDrive, контакты, календарь, заметки Outlook и чаты Teams — личные, групповые и чаты встреч. Данные организации: сайты SharePoint (папки, файлы, элементы списков), команды и каналы Teams с сообщениями и ответами, планы Planner с задачами. Общие ресурсы организации включаются переключателями в консоли.

В вашем S3-совместимом хранилище: Yandex Object Storage, Amazon S3 или любом другом. В консоли задаются адрес, бакет, ключи доступа и регион. Можно подключить несколько бакетов с приоритетом — при переполнении запись продолжится в следующем. Если в копиях есть персональные данные граждан России, выбирайте хранилище на территории страны.

Шифрование включается созданием мастер-ключа организации. После этого у каждой копии свой случайный ключ AES-256, а каждый объект шифруется AES-256-GCM до отправки в хранилище — провайдер хранилища и любой, у кого есть доступ к бакету, видят только шифротекст. Изменённый объект не расшифруется: GCM контролирует целостность. Мастер-ключ RSA-4096 управляет доступом к копиям, его приватная часть есть только у администратора организации.

Расписание задаётся по дням недели и времени или любым выражением CRON — в том числе каждый час или несколько раз в сутки. Время указывается в UTC. Неизменённые файлы OneDrive повторно не скачиваются и места в хранилище не занимают. На крупных объёмах Microsoft временно ограничивает частоту запросов, поэтому первую копию большой организации лучше распределить по времени.

Глубину хранения вы задаёте для каждой нагрузки: без ограничения (по умолчанию), 30, 90 или 180 дней, 1 год или 3 года. Отдельно можно сделать архивную копию выбранных сотрудников — на 14, 30, 90 дней или бессрочно. Удалённую копию можно вернуть из корзины в течение настроенного срока — от 1 до 30 дней.

Включите в политике архив при удалении пользователя из Microsoft 365: копия уйдёт в архивный бакет на 14, 30, 90 дней или до окончания подписки. Сотрудник, удалённый из Microsoft 365, остаётся в списке консоли с пометкой «Удалён», его копии можно восстановить, в том числе в ящик другого сотрудника.

SharePoint возвращается в исходный сайт — в те же библиотеки и списки; при совпадении имени файла его можно пропустить, сохранить под другим именем или заменить. Если исходный сайт удалён, создаётся сайт-замена. Каналы Teams восстанавливаются в новую команду «Название (восстановлено)» с исходными датами и авторами сообщений, чаты — в команду «Восстановленные чаты», каждый чат отдельным каналом.

Да, через консоль. Для этого администратор выдаёт сотруднику ключ доступа — сертификат X.509 на год, подписанный мастер-ключом организации. Ключ работает только под своей учётной записью и при праве на скачивание, его можно отозвать в любой момент; выдача и отзыв видны в журнале операций.

Организация в Microsoft 365, администратор, который разрешит приложению доступ к данным через Microsoft Graph, и S3-совместимое хранилище: адрес, бакет и ключи доступа. Устанавливать ничего не нужно — сервис облачный, пароли сотрудников ему не передаются.

Лицензия — на пользователя в месяц, цены с НДС 22 %. «Базовый» — 199 ₽: почта, OneDrive, календарь, контакты, заметки. «Расширенный» — 349 ₽: плюс чаты Teams, SharePoint, команды Teams и Planner. «Корпоративный» — 449 ₽: плюс архивное хранение. «Базовый» — от 1 пользователя, остальные — от 10. При оплате за год — скидка 20 %, от 1 001 пользователя — ещё 20 %. Хранилище оплачивается его провайдеру отдельно.

Да, 30 дней со всеми возможностями. Зарегистрируйтесь в кабинете, подключите организацию Microsoft 365 и хранилище — и запустите первую копию. Инженер +Альянс поможет с настройкой и подберёт тариф по итогам теста.