Migracja poczty firmowej do Microsoft 365 Exchange Online — dlaczego warto i jak to robimy

Dlaczego Exchange Online, a nie zwykła poczta na hostingu?

Wiele polskich firm korzysta z poczty e-mail na zwykłym hostingu — nazwa.pl, home.pl, OVH — przez protokół IMAP. Działa, maile przychodzą i wychodzą. Ale to trochę jak prowadzenie księgowości w Excelu — niby się da, ale przy pierwszym poważnym problemie okazuje się, że brakuje wszystkiego. Standardowa poczta IMAP na hostingu to skrzynka na listy. Exchange Online w Microsoft 365 to system zarządzania komunikacją firmową. Różnica jest zasadnicza:

Bezpieczeństwo i kontrola

Na zwykłym hostingu nie wiesz, kto się logował na skrzynkę, z jakiego IP, o której godzinie. Nie masz logów, nie masz alertów, nie masz możliwości wykrycia przejętego konta. W Exchange Online każde logowanie jest rejestrowane, możesz wymusić MFA (uwierzytelnianie dwuskładnikowe), ustawić Conditional Access (np. logowanie tylko z Polski, tylko z zaufanych urządzeń), a Microsoft Defender automatycznie skanuje załączniki i linki w wiadomościach, zanim użytkownik je otworzy.

Reakcja na incydenty

Gdy ktoś przejmie konto na home.pl, dowiadujesz się o tym od klientów, którzy dostają spam z Twojego adresu. W Exchange Online widzisz to w logach audytowych, możesz natychmiast zablokować sesję, wymusić zmianę hasła i przejrzeć, co atakujący zdążył zrobić — jakie maile przeczytał, co przesłał, czy ustawił przekierowanie.

Zgodność i przejrzystość

Exchange Online daje pełną przejrzystość przepływu poczty: możesz prześledzić każdą wiadomość od nadawcy do odbiorcy, sprawdzić, dlaczego mail wylądował w spamie, kiedy został dostarczony. W przypadku audytu, kontroli lub sporu prawnego masz twarde dane.

Integracja

Kalendarz, kontakty, Teams, SharePoint, OneDrive — wszystko działa razem. Udostępnianie kalendarzy, rezerwacja sal, wspólne skrzynki mailowe, listy dystrybucyjne — to rzeczy, których na IMAP-ie po prostu nie ma.

Ochrona domeny

Na Exchange Online możesz w pełni skonfigurować SPF, DKIM i DMARC — trzy mechanizmy, które chronią Twoją domenę przed podszywaniem się. Na wielu polskich hostingach konfiguracja DKIM jest ograniczona lub niemożliwa.

Krótko: korzystanie z firmowej poczty przez IMAP na standardowym hostingu w 2026 roku to ryzyko, którego większość firm nie jest świadoma. Brak logów, brak MFA, brak ochrony przed phishingiem, brak kontroli nad przepływem poczty — w razie incydentu nie masz narzędzi, żeby zareagować.

Jak przeprowadzamy migrację?

Migracja poczty do Microsoft 365 to proces, który planujemy tak, żeby firma mogła normalnie pracować w trakcie przenoszenia danych. Nie ma sytuacji, w której „jutro rano nie będzie maili".

Etap 1 — Diagnoza i plan

Sprawdzamy: ile skrzynek, ile danych (GB), jakie źródło (IMAP, Exchange on-premises, inny hosting), jakie domeny, jak wyglądają rekordy DNS, czy są specjalne konfiguracje (aliasy, listy dystrybucyjne, skrzynki współdzielone, przekierowania). Na tej podstawie przygotowujemy plan migracji z harmonogramem.

Etap 2 — Przygotowanie tenanta M365

Konfigurujemy tenant: dodajemy domenę, weryfikujemy w DNS, tworzymy skrzynki użytkowników, przypisujemy licencje, konfigurujemy podstawowe zabezpieczenia (MFA, polityki anty-spam, polityki anty-phishing). W tym momencie obie poczty działają równolegle — stara i nowa.

Etap 3 — Migracja danych

Przenosimy maile, kontakty i kalendarz ze starego serwera do Exchange Online. W zależności od źródła używamy migracji IMAP, cutover migration lub staged migration. Konfigurujemy partię migracyjną (migration batch) z synchronizacją przyrostową — dane przenoszą się w tle, a nowe maile trafiające do starego serwera są automatycznie dosynchronizowywane co 24 godziny. Użytkownicy dalej normalnie pracują na starej poczcie.

Etap 4 — Przełączenie DNS (cutover)

W uzgodnionym oknie serwisowym — najczęściej wieczorem lub w weekend — przełączamy rekordy MX, SPF, DKIM, DMARC i Autodiscover na Microsoft 365. Od tego momentu nowa poczta trafia już do Exchange Online. Propagacja DNS trwa od kilku minut do kilku godzin. Uruchamiamy ostatnią synchronizację, żeby złapać maile, które dotarły na stary serwer w trakcie propagacji.

Etap 5 — Weryfikacja i zabezpieczenie

Po przełączeniu sprawdzamy: czy poczta przychodzi i wychodzi poprawnie, czy DKIM podpisuje wiadomości, czy DMARC jest skonfigurowany, czy wszystkie skrzynki mają kompletne dane. Konfigurujemy docelowe zabezpieczenia: Conditional Access, Defender for Office 365, DLP według potrzeb firmy. Usuwamy partię migracyjną i weryfikujemy, że stary serwer nie jest już potrzebny.

Co się dzieje z adresami e-mail pracowników?

Nic się nie zmienia — po migracji pracownicy dalej używają swoich dotychczasowych adresów e-mail (jan@twojafirma.pl). Zmienia się tylko infrastruktura pod spodem — poczta działa na Exchange Online zamiast na starym hostingu. Dla nadawców zewnętrznych nic się nie zmienia — maile dochodzą tak samo, na ten sam adres. Pracownicy konfigurują nowe konto w Outlooku (lub używają outlook.office.com) i mają dostęp do całej historii maili przeniesionej ze starego serwera.

Ile trwa migracja?

Dla typowej firmy (10–50 skrzynek, IMAP jako źródło) cały proces trwa 3–7 dni roboczych, z czego przestój (przełączenie DNS) to maksymalnie kilka godzin, zazwyczaj realizowane po godzinach pracy lub w weekend. Większe środowiska (100+ skrzynek, Exchange on-premises, wiele domen) wymagają dłuższego planowania — 2–4 tygodnie.

Typowe problemy przy migracji i jak ich unikamy

Hasła i uprawnienia IMAP

Największy problem przy migracji IMAP: potrzebujemy aktualnych haseł do każdej skrzynki na starym serwerze. Jeśli firma nie ma ich zebranych, trzeba je zresetować. Przy dużej liczbie skrzynek to dodatkowy etap. Dlatego zbieramy te informacje na samym początku.

Propagacja DNS

Po zmianie rekordów MX może minąć do 48 godzin, zanim wszystkie serwery na świecie zaczną kierować pocztę do Microsoft 365. Dlatego zostawiamy partię migracyjną aktywną z synchronizacją przyrostową — łapie maile, które jeszcze trafiają na stary serwer.

Limit IMAP — brak kalendarzy i kontaktów

Migracja IMAP przenosi tylko maile. Kalendarze i kontakty z webmaila nie migrują się automatycznie. Jeśli to istotne — eksportujemy je ręcznie (ICS, VCF) i importujemy do Exchange Online. Przy migracji z Exchange on-premises ten problem nie występuje.

FAQ

Czy da się migrować do Microsoft 365 bez przestoju?

Tak. Migrację planujemy etapami — poczta synchronizuje się w tle, a przełączenie DNS realizujemy w oknie serwisowym. Użytkownicy mogą pracować normalnie przez cały proces.

Czy stracę stare maile?

Nie — cała historia poczty ze starego serwera jest przenoszona do Exchange Online. Po migracji masz dostęp do wszystkich archiwalnych wiadomości.

Czy muszę zmieniać adresy e-mail?

Nie — po migracji adresy pozostają dokładnie takie same. Zmienia się tylko infrastruktura, nie adresy.

Czy muszę mieć konkretny plan Microsoft 365?

Potrzebujesz licencji zawierającej Exchange Online — np. Microsoft 365 Business Basic, Standard, Premium lub samodzielny Exchange Online Plan 1/Plan 2. Jako Microsoft CSP Partner dobierzemy optymalny plan do potrzeb Twojej firmy.

Ile kosztuje migracja?

Koszt zależy od liczby skrzynek, ilości danych i złożoności środowiska źródłowego. Wycenę przygotowujemy po etapie diagnozy — kontakt: office@itexperts.com.pl lub +48 506 506 350.

Chcesz przenieść pocztę firmową do Microsoft 365?

Bezpłatna konsultacja — ocenimy zakres migracji i przygotujemy wycenę.

📧 office@itexperts.com.pl · 📞 +48 506 506 350