J.A.I Solution · NAKIVO Partner

Microsoft 365 Backup

สำรองข้อมูล Microsoft 365 ด้วย NAKIVO

อีเมล ไฟล์ใน OneDrive เอกสารใน SharePoint และข้อมูลใน Teams คือข้อมูลขององค์กร ไม่ใช่ของ Microsoft NAKIVO Backup & Replication ช่วยเก็บสำเนาไว้นอก tenant ในที่ที่คุณเลือกเอง และกู้คืนได้เมื่อมีคนลบผิด โดนแรนซัมแวร์ หรือพนักงานลาออก

ขอใบเสนอราคา ภาพรวม NAKIVO

ทำไม Microsoft 365 ยังต้องมี backup ของตัวเอง

Microsoft ดูแลให้บริการพร้อมใช้งานและข้อมูลไม่หายเพราะฮาร์ดแวร์ของ Microsoft เสีย แต่การป้องกันข้อมูลจากความผิดพลาดของผู้ใช้ การลบโดยเจตนา หรือแรนซัมแวร์ที่เข้ารหัสไฟล์ผ่านบัญชีที่ถูกเจาะ เป็นหน้าที่ขององค์กรเอง แนวคิดนี้เรียกว่า shared responsibility model

ถังขยะของ Microsoft 365 ไม่ใช่ backup ระยะยาว อีเมลที่ถูกลบถาวรใน Exchange Online เก็บไว้ 14 วันตามค่าเริ่มต้นและขยายได้สูงสุด 30 วัน ส่วนไฟล์ที่ลบใน SharePoint และ OneDrive อยู่ในถังขยะได้ 93 วัน ถ้าพบปัญหาช้ากว่านั้น หรือต้องการย้อนไปดูข้อมูลเมื่อหลายเดือนก่อน ก็ไม่มีอะไรให้กู้

NAKIVO Backup & Replication สำรองข้อมูล Microsoft 365 ไปเก็บใน repository ที่องค์กรควบคุมเอง กำหนดได้ว่าจะเก็บย้อนหลังนานแค่ไหน และใช้หน้าจอเดียวกับงานสำรอง VM และเซิร์ฟเวอร์ที่มีอยู่

NAKIVO สำรอง Microsoft 365 ได้อะไรบ้าง

ครอบคลุม 4 บริการหลักของ Microsoft 365 ตั้งเวลาสำรองอัตโนมัติ และเลือกกู้คืนเฉพาะสิ่งที่ต้องการได้

Exchange Online

สำรอง mailbox ของผู้ใช้ shared mailbox และ group mailbox รวมถึงอีเมล ปฏิทิน และรายชื่อติดต่อ กู้คืนได้ทั้งกล่องจดหมายหรือเลือกเฉพาะบางโฟลเดอร์และบางฉบับ

OneDrive for Business และ SharePoint Online

สำรองไฟล์และโฟลเดอร์ใน OneDrive รวมทั้ง site, document library และ list ใน SharePoint กู้คืนไฟล์เดียวหรือทั้ง library ได้ โดยคง permission และ metadata ไว้

Microsoft Teams

สำรองทีมแบบ public, private และ org-wide พร้อมการตั้งค่าและสิทธิ์ของทีม เลือกสำรองทั้งบัญชีหรือเฉพาะบางทีมได้

กู้คืนระดับรายการ

เลือก recovery point แล้วค้นหาอีเมล ไฟล์ หรือรายการที่ต้องการ กู้กลับที่เดิมหรือส่งไปยัง mailbox, site หรือบัญชีอื่น เหมาะกับกรณีพนักงานลาออกแล้วต้องส่งต่อข้อมูลให้คนใหม่

เก็บไว้ที่ไหนก็ได้ที่องค์กรเลือก

เก็บ backup ไว้บนเซิร์ฟเวอร์หรือ NAS ในองค์กร หรือส่งขึ้น object storage อย่าง Amazon S3, Wasabi, Azure Blob และ S3-compatible storage ได้ ทำ backup copy เพิ่มอีกชุดเพื่อแยกสำเนาไว้คนละที่ได้

Immutable และเข้ารหัส

ถ้าเก็บใน repository แบบ incremental with full จะตั้งเป็น immutable บน Linux หรือ object storage ที่รองรับได้ เพื่อไม่ให้ใครลบหรือแก้ backup ได้จนกว่าจะครบกำหนด และเปิดการเข้ารหัสตั้งแต่ต้นทางได้ (การเข้ารหัสระดับ job ไม่ครอบคลุมงานที่เก็บลง SaaS repository อย่างเดียว)

Retention แบบ GFS

เก็บ recovery point ตามรอบรายวัน รายสัปดาห์ รายเดือน และรายปี ทำให้ย้อนกลับไปดูข้อมูลได้นานกว่าถังขยะของ Microsoft 365 มาก ใช้ incremental backup จึงส่งเฉพาะข้อมูลที่เปลี่ยน

รองรับ Microsoft Graph แทน EWS

Microsoft เริ่มทยอยปิด EWS ใน Exchange Online ตั้งแต่ 1 ตุลาคม 2569 และปิดถาวร 1 เมษายน 2570 NAKIVO ตั้งแต่เวอร์ชัน 11.2.3 สำรอง Exchange Online ผ่าน Microsoft Graph ได้แล้ว แต่ค่าเริ่มต้นยังเป็น EWS ต้องเปลี่ยนค่าเองและรัน full backup ใหม่หนึ่งครั้ง

ขั้นตอนการวางระบบกับ J.A.I

J.A.I Solution เป็นพาร์ทเนอร์อย่างเป็นทางการของ NAKIVO ดูแลตั้งแต่ประเมินจำนวน license จนถึงทดสอบกู้คืนจริง

สำรวจ tenant และนับ license

ตรวจจำนวนผู้ใช้ที่ต้องสำรอง ขนาดข้อมูล และบริการที่ใช้จริง เพื่อคำนวณจำนวน license แบบ per user subscription ให้พอดีกับองค์กร

ออกแบบที่เก็บ backup

เลือกว่าจะเก็บบน NAS เซิร์ฟเวอร์ในองค์กร หรือ object storage และวางชุดสำเนาที่สองแบบ immutable หรือแยกออฟไซต์ตามความเสี่ยงที่รับได้

เชื่อมต่อ Microsoft 365 อย่างถูกสิทธิ์

ลงทะเบียนแอปใน Microsoft Entra ID ให้สิทธิ์ API ที่ NAKIVO ต้องใช้ ตั้งค่า Conditional Access และเปิดโหมด Microsoft Graph สำหรับ Exchange Online

ตั้งงานสำรองและ retention

สร้าง job แยกตามกลุ่มข้อมูล กำหนดรอบเวลาและระยะเวลาเก็บย้อนหลังตามนโยบายขององค์กร และเปิดการแจ้งเตือนทางอีเมลเมื่องานล้มเหลว

ทดสอบกู้คืนและส่งมอบ

ทดลองกู้อีเมล ไฟล์ และข้อมูลทีมจริงให้เห็นว่าใช้งานได้ พร้อมสอนทีม IT เป็นภาษาไทย และตอบคำถามภายใน 24 ชั่วโมงหลังส่งมอบ

ข้อควรรู้ก่อนเริ่ม

การให้สิทธิ์ API (admin consent) ต้องใช้บัญชี Global Administrator และบัญชีที่ NAKIVO ใช้ควรมีบทบาท Global Administrator หรือ SharePoint Administrator เพื่อให้ระบบตั้งสิทธิ์ Site Collection Administrator ให้เองและเข้าถึง site ได้ครบ
บัญชีที่ NAKIVO ใช้ต้องได้รับการยกเว้นจาก Conditional Access ไม่อย่างนั้นการเชื่อมต่อจะไม่ผ่าน
ถ้าใช้ NAKIVO เวอร์ชันต่ำกว่า 11.2.3 ควรอัปเดตและเปลี่ยนไปใช้ Microsoft Graph โดยเร็ว เพราะ Microsoft เริ่มบังคับใช้ EWS allow list แล้วตั้งแต่ตุลาคม 2569 ระหว่างนี้เพิ่ม NAKIVO เข้า EWS allow list เป็นทางแก้ชั่วคราวได้จนถึง 1 เมษายน 2570
ในโหมด Microsoft Graph ยังไม่สำรอง public folder, in-place archive และ contact list (รายชื่อกลุ่มหรือ distribution list ใน Outlook ส่วนรายชื่อติดต่อปกติยังสำรองได้) และข้อมูลที่ติด Litigation Hold หรือ In-Place Hold จะสำรองเฉพาะอีเมลกับไฟล์แนบ ถ้าองค์กรพึ่งข้อมูลเหล่านี้ควรวางแผนแยก
Teams สำรองข้อมูลทีมและ standard channel ได้ แต่ไม่รวมแชท 1:1 และแชทกลุ่ม, private channel และ shared channel, การโทรเสียงและวิดีโอ และวิดีโอบันทึกการประชุม และการสำรองทีมไม่รวม mailbox หรือ OneDrive ของสมาชิก (ต้องสำรองแยก)
backup ของ Microsoft 365 ต้องเก็บใน repository ชนิด SaaS หรือ incremental with full และต้องมี Transporter ที่ติดตั้งบนระบบปฏิบัติการที่รองรับสำหรับงานนี้ (NAS ที่ใช้ชิป ARM ใช้ไม่ได้)
แต่ละผู้ใช้นับ license ครั้งเดียวครอบคลุมทั้ง 4 บริการ และ shared mailbox กับ group mailbox ไม่ต้องใช้ license แยก

คำถามที่พบบ่อย

Microsoft 365 มีระบบสำรองข้อมูลให้อยู่แล้ว ทำไมต้องซื้อเพิ่ม

Microsoft มีระบบสำรองเพื่อดูแลบริการของตัวเอง แต่ไม่ได้มีไว้ให้ลูกค้าย้อนกลับไปกู้ข้อมูลที่ถูกลบหรือถูกเข้ารหัสได้ตามต้องการ ถังขยะเก็บข้อมูลได้แค่ระดับสัปดาห์ถึงไม่กี่เดือน การมี backup แยกไว้นอก tenant ทำให้กู้คืนได้แม้บัญชีผู้ดูแลถูกเจาะหรือข้อมูลถูกลบเกินระยะถังขยะ

Microsoft ทยอยปิด EWS แล้ว งานสำรองอีเมลของ NAKIVO จะหยุดไหม

ถ้ายังใช้โหมด EWS อยู่ งานสำรอง Exchange Online อาจล้มเหลวเมื่อ tenant ถึงคิวปิด ขณะที่ OneDrive, SharePoint และ Teams ยังทำงานปกติจึงอาจไม่มีใครสังเกต ทางแก้ถาวรคืออัปเดตเป็น NAKIVO 11.2.3 ขึ้นไปแล้วเปลี่ยนไปใช้ Microsoft Graph ส่วนการเพิ่ม NAKIVO เข้า EWS allow list ใช้ได้ถึงสิ้นเดือนมีนาคม 2570 เท่านั้น

กู้คืนอีเมลฉบับเดียวหรือไฟล์ไฟล์เดียวได้ไหม

ได้ เลือก recovery point แล้วค้นหาอีเมล ไฟล์ หรือรายการใน SharePoint ที่ต้องการ กู้กลับที่เดิมหรือส่งไปยังบัญชีอื่นได้ ยกเว้นรายชื่อติดต่อและปฏิทินที่กู้กลับได้เฉพาะ mailbox เดิม

เก็บ backup ไว้ในองค์กรได้ไหม หรือต้องขึ้น cloud

เลือกได้ทั้งสองแบบ เก็บบนเซิร์ฟเวอร์หรือ NAS ในองค์กร หรือส่งไป object storage เช่น Amazon S3, Wasabi และ Azure Blob ก็ได้ หลายองค์กรเลือกเก็บในองค์กรเป็นหลักแล้วทำ backup copy อีกชุดไว้นอกสถานที่

License คิดอย่างไร

เป็นแบบ subscription ต่อผู้ใช้ ผู้ใช้หนึ่งคนนับครั้งเดียวไม่ว่าจะสำรอง Exchange, OneDrive, SharePoint หรือ Teams ส่วน shared mailbox และ group mailbox ไม่ต้องนับ license ทีม J.A.I ช่วยนับจำนวนผู้ใช้ที่ต้องสำรองจริงและเสนอแผนที่เหมาะกับองค์กรได้

ใช้ร่วมกับ NAKIVO ที่สำรอง VM อยู่แล้วได้ไหม

ได้ license ของ Microsoft 365 ใช้คู่กับ NAKIVO ทุก edition จัดการผ่านหน้าจอเดียวกับงานสำรอง VM และเซิร์ฟเวอร์ ไม่ต้องติดตั้งระบบแยกอีกชุด

อ่านต่อ

ระบบอื่นที่ NAKIVO รองรับ

สำรองข้อมูล VMware vSphere Backup VM บน ESXi และ vCenter แบบ agentless พร้อม instant VM recovery และสำเนา immutable ที่ ransomware แก้ไม่ได้

สำรองข้อมูล Proxmox VE Backup VM บน Proxmox VE แบบ agentless ทั้ง host เดี่ยวและคลัสเตอร์ พร้อม replication และกู้คืนได้หลายระดับ

สำรองข้อมูล Microsoft Hyper-V Backup และ replicate VM บน Hyper-V host เดี่ยวและ Failover Cluster แบบ agentless พร้อมกู้คืนทั้งเครื่องหรือรายไฟล์ ป้องกันข้อมูลสำรองจาก Ransomware Immutable backup, สำเนาแยกออฟไลน์บน tape, สแกน malware ก่อนกู้คืน และล็อกหน้าจัดการด้วย 2FA

VM Replication และ Disaster Recovery สำเนา VM พร้อมเปิดใช้ที่ไซต์สำรอง และแผน DR อัตโนมัติด้วย Site Recovery ทดสอบได้โดยไม่หยุดระบบจริง

ให้เราประเมินระบบและจำนวน license ให้ฟรี

แจ้งจำนวนเครื่องหรือจำนวนผู้ใช้ที่ต้องการสำรอง เราตอบกลับพร้อมแนวทางและใบเสนอราคาภายใน 24 ชั่วโมง ปรึกษาเบื้องต้นไม่มีค่าใช้จ่าย

ขอใบเสนอราคา ทักแชทผ่าน LINE

พาร์ทเนอร์ที่ได้รับการรับรอง J.A.I Solution Co., Ltd. เป็น NAKIVO Partner อย่างเป็นทางการ ให้คำปรึกษา จำหน่าย license และติดตั้งระบบให้ใช้งานได้จริง