Archivace a retenční politiky e-mailů v Microsoft 365 rozhodují o tom, jak dlouho vaše firma uchová obchodní korespondenci, zda splníte zákonné povinnosti a jestli se vám podaří dohledat důležitý e-mail i roky zpět. Přitom jde o oblast, kterou většina malých firem řeší až ve chvíli, kdy je pozdě – po odchodu zaměstnance nebo při kontrole. V tomto praktickém průvodci si ukážeme, jak archivace e-mailů v Microsoftu 365 funguje, jak dlouho poštu uchovávat a jak nastavit retenční politiku krok za krokem.

Firemní e-mail není jen komunikační nástroj – je to i archiv smluv, objednávek, reklamací a rozhodnutí. Když ho spravujete bez pravidel, hrozí dva opačné problémy najednou: buď smažete něco, co jste měli povinně uchovat, nebo naopak držíte roky staré e-maily, které už dávno měly zmizet kvůli ochraně osobních údajů. Správně nastavená archivace a retence řeší obojí automaticky.

Proč řešit archivaci a retenci firemních e-mailů

Archivace e-mailů není jen technická vychytávka pro velké korporace. I malá firma má hned několik důvodů, proč ji zavést:

• Zákonné povinnosti. Účetní a daňové doklady – včetně e-mailů, které je obsahují nebo doprovázejí – se musí podle zákona o účetnictví uchovávat běžně 5 až 10 let.
• Ochrana při sporech. Když dojde na reklamaci, soud nebo obchodní spor, dohledaná e-mailová komunikace bývá klíčovým důkazem.
• Odchod zaměstnanců. Po offboardingu zaměstnance nesmí jeho firemní pošta jednoduše zmizet spolu se zrušeným účtem.
• GDPR a mazání. Osobní údaje nelze držet donekonečna – retenční politika zajistí, že se po uplynutí lhůty automaticky smažou.
• Kapacita schránek. Archivace uvolní hlavní schránku a zrychlí práci s Outlookem, aniž byste cokoli ztratili.

Jinými slovy: archivace a retence e-mailů je zároveň otázka práva, bezpečnosti i každodenního provozu. A Microsoft 365 na ni má vestavěné nástroje, které stačí správně zapnout.

Archivace, retence a zálohování – jaký je rozdíl

Tři pojmy, které se často zaměňují, přitom každý řeší něco jiného. Pojďme si je jasně vymezit:

• Archivace přesune starší e-maily z hlavní schránky do samostatné archivační schránky. Data zůstávají dostupná, jen nezabírají místo v běžné poště. Jde o organizaci, ne o ochranu proti smazání.
• Retence (uchování) určuje, jak dlouho musí e-mail existovat a kdy se má naopak smazat. Retenční politika dokáže poštu zamknout proti smazání i automaticky vymazat po uplynutí lhůty.
• Zálohování je nezávislá kopie dat pro případ havárie, ransomwaru nebo omylem smazaného obsahu. Microsoft 365 plnohodnotné zálohy sám nedělá – proto doporučujeme samostatné řešení, jak jsme rozebrali v článku o zálohování Microsoft 365.

Zjednodušeně: archivace řeší místo, retence řeší čas a soulad s předpisy a zálohování řeší obnovu po katastrofě. Pro plnou ochranu firemní pošty potřebujete všechny tři.

Jak dlouho uchovávat firemní e-maily

Univerzální odpověď neexistuje – lhůta závisí na obsahu e-mailu. Orientačně se v českém prostředí řídíme těmito pravidly:

• Účetní záznamy (faktury, objednávky, doklady) – 5 let podle zákona o účetnictví, u některých dokladů více.
• Daňové doklady (DPH) – 10 let od konce zdaňovacího období.
• Obchodní a smluvní korespondence – po dobu trvání vztahu a promlčecích lhůt, obvykle 4 až 10 let.
• Pracovněprávní dokumenty – dle typu 3 až 10 let, mzdové listy až 30 let.
• Běžná provozní komunikace bez trvalé hodnoty – typicky 1 až 3 roky, pak smazat kvůli GDPR.

Doporučujeme si nejdřív vytvořit jednoduchý retenční plán – tabulku, která říká, jaký typ pošty se uchovává jak dlouho. Teprve podle něj se v Microsoftu 365 nastaví politiky. Konkrétní lhůty vždy konzultujte s účetní nebo právníkem, protože se liší podle oboru.

Archivační schránka (In-Place Archive) v Microsoft 365

Prvním nástrojem je archivační schránka. Jde o druhou, oddělenou schránku, která se uživateli zobrazí v Outlooku pod hlavní poštou. Starší e-maily se do ní přesouvají automaticky podle nastavené politiky – třeba vše starší dvou let.

Klíčové vlastnosti archivační schránky:

• Je součástí většiny plánů s Exchange Online (například Microsoft 365 Business Standard i Premium).
• Nabízí auto-expanding archiving – kapacita se automaticky rozšiřuje, takže se schránka prakticky „nezaplní“.
• Data zůstávají prohledávatelná přímo z Outlooku i webového rozhraní.
• Odlehčí hlavní schránce, což zrychlí synchronizaci a zálohování zařízení.

Detailní technický popis najdete v oficiální dokumentaci Microsoftu k archivačním schránkám. Pozor ale – samotná archivace nechrání e-maily před smazáním uživatelem. K tomu slouží retenční politiky.

Retenční politiky a štítky v Microsoft Purview

Skutečnou kontrolu nad životním cyklem e-mailů získáte přes retenční politiky a retenční štítky v Microsoft Purview (dříve Centrum dodržování předpisů). Ty umí dvě zásadní věci:

• Uchovat (retain) – zabrání trvalému smazání e-mailu po stanovenou dobu, i kdyby ho uživatel vymazal z koše.
• Smazat (delete) – po uplynutí lhůty poštu automaticky a nevratně odstraní.

Politiku můžete nasadit plošně na všechny schránky, nebo cíleně jen na vybrané uživatele a skupiny. Retenční štítky pak umožní jemnější řízení – například delší lhůtu pro e-maily označené jako „Smlouvy“. Postup nastavení popisuje Microsoft v návodu k vytvoření retenčních politik.

Pro pokročilejší funkce – jako jsou adaptivní rozsahy nebo automatické štítkování podle obsahu – je potřeba licence úrovně Microsoft 365 E5, případně samostatný doplněk Purview. Většině malých firem ale bohatě stačí základní statické retenční politiky dostupné v Business Premium.

Uchování schránky bývalého zaměstnance

Častý a nákladný přešlap: firma po odchodu zaměstnance zruší jeho účet – a s ním nenávratně zmizí i celá pošta. Přitom právě ta může být za půl roku potřeba. Microsoft 365 nabízí několik správných řešení:

1. Inactive mailbox (neaktivní schránka). Pokud je na schránku nasazená retenční politika nebo hold, po smazání účtu se pošta zachová jako neaktivní schránka – a to bez placení další licence.
2. Převedení na sdílenou schránku. Elegantní varianta pro adresy jako faktury@ nebo obchod@, kterou jsme popsali v článku o sdílených poštovních schránkách.
3. Litigation Hold. Zámek celé schránky pro případ sporu – nic z ní nelze smazat, dokud hold trvá.

Díky tomu firma splní zákonné povinnosti a zároveň ušetří za zbytečné licence pro už neexistující zaměstnance.

Jak nastavit archivaci a retenci krok za krokem

Základní nasazení zvládne zkušený správce během jednoho odpoledne. Doporučený postup vypadá takto:

1. Vytvořte retenční plán. Sepište typy e-mailů a jejich lhůty (viz kapitola výše).
2. Zapněte archivační schránky. V Exchange admin centru aktivujte archiv u uživatelů, kteří ho potřebují, a nastavte auto-expanding archiving.
3. Nastavte politiku přesunu do archivu. Například „přesunout vše starší 24 měsíců“.
4. Vytvořte retenční politiky v Purview. Definujte, co se uchovává a co se po lhůtě maže; začněte konzervativně (raději déle uchovat).
5. Ošetřete odchody zaměstnanců. Nastavte proces převodu na sdílenou schránku nebo neaktivní schránku.
6. Otestujte vyhledávání. Ověřte, že přes Content Search v Purview dohledáte konkrétní e-mail napříč schránkami.
7. Zdokumentujte a komunikujte. Zaměstnanci by měli vědět, že archivace probíhá a kde starou poštu najdou.

Retenční politiky se v Microsoftu 365 aplikují postupně – plné rozšíření na všechny schránky může trvat i několik dní. Počítejte s tím a nasazení nenechávejte na poslední chvíli před kontrolou.

Časté chyby, kterým se vyhnout

• Zaměňování archivace za zálohu. Archiv ani retence vás neochrání před ransomwarem – k tomu potřebujete nezávislou zálohu.
• Žádná retenční politika. Bez ní se e-maily smažou spolu s účtem zaměstnance nebo je smaže sám uživatel.
• Uchovávání „všeho navždy“. Odporuje zásadě minimalizace dat podle GDPR a zvyšuje riziko při úniku dat.
• Ignorování bezpečnosti e-mailu. Archivace nemá smysl bez ochrany schránek – nasaďte i ochranu proti phishingu a zabezpečení domény přes SPF, DKIM a DMARC.
• Nulová dokumentace. Když nikdo neví, jak jsou pravidla nastavená, při kontrole to nedoložíte.

Kolik to stojí a jaké licence potřebujete

Dobrá zpráva pro malé firmy: většinu potřebného už pravděpodobně máte. Archivační schránky a základní retenční politiky jsou součástí Microsoft 365 Business Premium i Standard. Litigation Hold vyžaduje Business Premium (obsahuje Exchange Online Plan 2). Pokročilé compliance funkce Purview jsou až v edici E5 nebo formou doplňku – ty ale běžná malá firma zpravidla nepotřebuje.

Reálný náklad tak většinou není v licencích, ale v čase na správné nastavení – a právě to je oblast, kde se vyplatí externí IT specialista, který politiky nastaví jednou a správně.

Často kladené otázky

Zálohuje Microsoft 365 automaticky moje e-maily?

Ne v pravém slova smyslu. Microsoft zajišťuje dostupnost služby a základní ochranu proti ztrátě, ale plnohodnotné zálohy s dlouhou historií a rychlou obnovou nedělá. Pro ochranu proti ransomwaru a hromadnému smazání potřebujete samostatné zálohovací řešení.

Jak dlouho mám firemní e-maily uchovávat?

Podle obsahu. Účetní doklady zpravidla 5 let, daňové doklady k DPH 10 let, obchodní korespondence obvykle 4 až 10 let. Běžnou provozní poštu bez trvalé hodnoty je naopak vhodné po 1 až 3 letech smazat kvůli GDPR. Konkrétní lhůty konzultujte s účetní nebo právníkem.

Jaký je rozdíl mezi archivací a retenční politikou?

Archivace přesouvá starší e-maily do samostatné schránky, aby uvolnila místo – ale nechrání je před smazáním. Retenční politika naopak určuje, jak dlouho musí e-mail existovat, dokáže ho zamknout proti smazání a po uplynutí lhůty ho automaticky vymazat.

Co se stane s poštou po odchodu zaměstnance?

Pokud je na schránce retenční politika nebo hold, po zrušení účtu se pošta zachová jako neaktivní schránka bez nutnosti platit licenci. Alternativně lze schránku převést na sdílenou. Bez těchto opatření se pošta smaže spolu s účtem.

Potřebuji na retenční politiky drahou licenci?

Ne. Základní statické retenční politiky a archivační schránky jsou dostupné už v Microsoft 365 Business Standard a Premium. Drahou edici E5 potřebujete jen pro pokročilé funkce jako adaptivní rozsahy nebo automatické štítkování podle obsahu, které malá firma zpravidla nevyužije.

Závěr: nastavte pravidla dřív, než je budete potřebovat

Archivace a retenční politiky e-mailů v Microsoft 365 nejsou luxus, ale základní hygiena každé firmy, která bere svá data vážně. Správně nastavené pravidlo jednou – a firemní pošta se pak sama uchovává tak dlouho, jak má, a maže tehdy, kdy má. Ušetříte si tím starosti při kontrole, sporu i odchodu zaměstnance.

Nevíte, jestli máte archivaci a retenci nastavenou správně? Nabízíme bezplatný IT audit, při kterém prověříme vaše schránky, retenční politiky i zálohování a doporučíme konkrétní kroky na míru vaší firmě. Ozvěte se nám a zbavte se nejistoty kolem firemní pošty jednou provždy.