Microsoft 365 里的邮件网盘也是公司数据：Active Backup for Microsoft 365 收回自有 NAS
引言
公司的邮箱、网盘、协作站点都跑在 Microsoft 365 租户里——平时不觉得，等到员工离职账号停用、误删了一封合同邮件、或者租户续费谈崩的那天，才发现这些数据的主动权不完全在自己手里。Active Backup for Microsoft 365 是套件中心里的专版备份套件：把 Exchange 邮件、OneDrive 文件、SharePoint 站点和 Teams 数据，按任务备份到自己的 Synology NAS 上。先划一条界：Active Backup for Business 家族里讲过的整机备份、裸机恢复盘，管的是物理机、虚拟机和文件服务器；本篇的套件专管 Microsoft 365 租户里的数据，两条线各管一段。
操作步骤
-
核对前提再安装：NAS 需运行 DSM 7.0 或以上版本并与套件兼容，套件中心安装后，先规划一个专门承接备份的共享文件夹当目的地。为什么：备份目的地和日常业务文件夹分开，容量账、权限账、保留策略账才不会搅在一起。
-
走完授权这一关：任务创建向导里按提示生成 Entra ID 应用程序与证书，输入一个安全且好记的证书保护密码，以全局管理员身份登录 Microsoft 365 并接受权限请求，随后把证书下载下来存进安全位置。为什么：授权是整个任务的根，证书丢了轻则折腾重授，重则任务与历史数据对不上号。
-
备份列表圈定范围：在任务设置里编辑备份列表，按帐户类型挑选要保护的用户、群组、站点与团队；Teams 数据属于需要额外验证的敏感数据，初次备份要先申请访问权限。为什么：范围圈定决定保护面，先保核心帐户再逐步扩，比一口气全选更稳。
-
自动发现保持开启：指定帐户类型与备份范围后，新建的用户、站点、团队会在 24 小时内自动纳入备份；移除的帐号也会自动退出备份列表。为什么：入职离职高峰期没人守着改名单，自动发现就是这道防线——这也是这套件省人力的核心。
-
备份与保留策略按业务定：备份策略三选一——连续备份（间隔按检测到的请求速率动态调整）、手动备份、计划备份；保留策略可选保留所有版本，或自定义历史版本保留天数（1 至 3,650 天区间内）。为什么：邮件类数据宜配连续备份加长保留，协作站点按变更频率选计划备份，一刀切必然浪费或欠保。
-
让员工自己救自己：任务里启用 Active Backup for Microsoft 365 Portal，员工登录门户即可自行还原、下载自己的备份数据；管理控制台还支持把还原类操作权限委派给非管理员。为什么：误删一封邮件就提工单找管理员的模式撑不起规模，自助还原把这类请求消化在一线。
三条边界先知道
- 删任务不是重来一遍：删除备份任务时可选是否连同备份数据一起删，手一快勾错了，历史版本就没了——删任何任务前先确认数据去留。
- 并发上限别拉满：设置里可调同时备份的帐户或文件数量（5 到 60），值越高越容易撞上 Microsoft 侧的节流限制，反而拖慢整体进度。
- 搬回来不等于终点：数据从租户落到自有 NAS，只是把主动权拿回来一步；NAS 本身仍要纳入整体的备份体系，别让「备份的备份」缺席。
结语
租户区里的邮件和文档，本质上和机房里的数据一样是公司资产，只是存放位置让人容易忘了它也需要备份。今晚就清点一下公司租户里有多少帐户在保护范围外，再决定先从哪个部门开任务。
企业存储选型参考｜贵州诚鑫致达
做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。