Миграция почтовой системы из облака на локальный сервер с настройкой антиспама и резервного копирования

Задача

Клиент использовал Microsoft 365 как основную платформу для корпоративной электронной почты. Со временем возникли ограничения:
— невозможность глубокой настройки политик фильтрации;
— отсутствие контроля над местом хранения данных;
— рост стоимости лицензий при масштабировании.

Решено было перенести всю почтовую инфраструктуру на локальный сервер, развернуть собственную систему антиспама и внедрить надёжное резервное копирование — всё в рамках единого проекта без потери истории переписки и нарушения бизнес-процессов.

Решение

Мы спроектировали и внедрили on-premise почтовую систему на базе Microsoft Exchange Server, размещённую в локальном ЦОД клиента. Архитектура включала:

• Почтовый сервер с отказоустойчивой конфигурацией (DAG);
• Систему антиспама на базе «Kaspersky Secure Mail Gateway» — российское решение, сертифицированное ФСТЭК, с поддержкой ГОСТ-криптографии и интеграцией в локальную инфраструктуру;
• Резервное копирование с помощью Veeam Backup & Replication — с политиками шифрования, хранения на локальном NAS (8 SATA + NVMe) и регулярными тестами восстановления.

Миграция выполнялась поэтапно:

1. Подготовка: создание учётных записей в локальном Active Directory, настройка DNS-зон (внутренних и внешних), выпуск и установка TLS-сертификатов.
2. Перенос данных: синхронизация почтовых ящиков из Microsoft 365 на локальный Exchange с сохранением папок, меток, правил и календарей. Использовался гибридный режим на время перехода.
3. Настройка фильтрации: конфигурация антиспама «Касперского» — SPF/DKIM/DMARC, анализ содержимого, репутационные базы, карантин подозрительных писем.
4. Резервное копирование: настройка ежедневных полных и инкрементальных бэкапов, шифрование данных, хранение копий на изолированном хранилище без сетевого подключения.
5. Обучение и передача: администраторам передана документация, проведено обучение по управлению антиспамом и восстановлению почтовых ящиков.

Особое внимание уделили непрерывности сервиса: в течение всего перехода пользователи продолжали работать без перебоев — письма приходили и отправлялись как обычно.

Результат

• Полный переход на локальную почтовую инфраструктуру без потери данных.
• Сокращение ежегодных расходов на 35% за счёт отказа от облачных лицензий.
• Повышение уровня контроля: администраторы теперь могут гибко настраивать политики фильтрации, управлять архивами и регулировать доступ.
• Соответствие требованиям по локализации данных и защите персональной информации.
• Надёжная схема резервного копирования: восстановление любого ящика занимает менее 15 минут.

Сегодня система работает стабильно, получает обновления и развивается вместе с бизнесом клиента — полностью под его контролем и без зависимости от внешних облаков.