Migracija na Exchange Online: koraki, pasti in časovnica

Migracija na Exchange Online je odločitev, ki jo v praksi izpeljete enkrat – zato mora uspeti prvič. Napačno izbrana metoda ali nedosleden DNS pomenita ure izpada pošte in izgubljene sporočila. Ta vodnik razloži tri glavne metode selitve, kdaj se katera izplača in kakšna je realna časovnica za slovenskega MSP-ja.

3 metode migracije: katero izbrati

Cutover migracija

Vse hkrati. Primerna za majhna podjetja, kjer si lahko privoščimo eno »veliko noč« ob koncu tedna. Enostavno, a brez možnosti postopnega prehoda.

Staged migracija

Nabiralnike selimo v skupinah (batch). Uporabniki v različnih fazah imajo pošto na različnih mestih. Primerno za srednje velika podjetja.

Hibridna migracija

Postavimo Exchange Hybrid Server, ki dela most med lokalnim Exchange in Exchange Online. Uporabniki na obeh straneh vidijo skupni razpored, skupno globalno adresarsko listo. Najdražje, a najbolj gladko.

Predpogoji, ki jih pogosto spregledajo

1. Čist Active Directory / Entra ID: sinhronizacija računov brez podvajanja.
2. DNS pod nadzorom: potrebujemo dostop za spremembo MX, SPF, DKIM, DMARC, Autodiscover.
3. Licenčni pregled: M365 Business Standard/Premium (do 300 uporabnikov), sicer Enterprise.
4. Verzija Exchange na izvoru: podprta pot je iz Exchange 2013+. Iz starejših različic je potrebna vmesna nadgradnja.
5. Velikost nabiralnikov: nabiralniki nad 100 GB je smiselno prej pospraviti (archive).

DNS in SPF/DKIM/DMARC: srce vsake selitve

Napačno postavljeni DNS zapisi po migraciji so razlog #1 za zavrnjeno pošto. Pripravimo:

• MX zapis na Exchange Online (tenant-specific).
• SPF: `v=spf1 include:spf.protection.outlook.com -all`.
• DKIM: vklopljen v Exchange Online admin center za obe selektorja.
• DMARC: začnemo z `p=none` za monitoring, kasneje `p=quarantine`.
• Autodiscover CNAME na `autodiscover.outlook.com`.

Peljemo migracijo na Exchange OnlineIzvedemo popis, izberemo pravo metodo in migracijo brez izpada za uporabnike.

Realna časovnica za MSP s 30 uporabniki

1. Teden 1: popis, načrt, licence, DNS TTL na 300 s.
2. Teden 2: postavitev tenant-a, MFA, varnostne politike, pilotna migracija 3 nabiralnikov.
3. Teden 3: batch migracija ostalih nabiralnikov (nočno).
4. Teden 4: preklop MX, konfiguracija Outlook klientov (Autodiscover), preverjanje pošte v/iz.
5. Teden 5: dekomisija starega Exchange strežnika (če je bila hibridna).

Kaj se zgodi s starimi PST arhivi?

PST datoteke lahko uvozimo v Exchange Online prek Import service (za večje količine) ali Outlook Import wizarda. Priporočamo pretvorbo v online arhiv, ker so PST datoteke poškodovane najpogostejši vir izgube pošte.

Ali med migracijo tvegamo izgubo pošte?

Ne, če je proces dobro pripravljen. Nabiralniki se najprej sinhronizirajo v celoti, nato le razlike (delta sync), preklop MX je zadnji korak, ko so vsi podatki že v oblaku.

Kaj z javnimi mapami (Public Folders)?

Migracija javnih map je ločen postopek. Za majhne količine (do 500 GB, do 250.000 map) je izvedljiva z Microsoftovimi skripti. Za večja okolja je smiselno razmisliti o migraciji na Teams/SharePoint namesto v Exchange Online javne mape.

Ali potrebujem MFA takoj?

Da. Exchange Online brez MFA je nevaren – phishing kampanje bodo vaše nove račune preverile v urah. MFA vklopimo pred prvo migracijo.

Koliko stane migracija za 30 uporabnikov?

Odvisno od metode. Cutover: 20–30 svetovalnih ur. Staged: 40–60 ur. Hibridna: 80+ ur. Prištejte mesečno naročnino M365 licenc.