Migracja skrzynki pocztowej między dostawcami

Łatwo stracić część historii

Zmiana dostawcy poczty firmowej to operacja, przy której najczęściej gubi się nie cała korespondencja, lecz jej fragmenty: starsze foldery, wiadomości wysłane albo załączniki. Dlatego migrację planujemy, zamiast wykonywać ją w dniu wygaśnięcia poprzedniej usługi.

Kolejność prac

1. Kopia całej zawartości skrzynek przed rozpoczęciem.
2. Utworzenie kont u nowego dostawcy.
3. Przeniesienie wiadomości wraz ze strukturą folderów.
4. Przeniesienie kontaktów, kalendarzy i reguł.
5. Zmiana wpisów domeny kierujących pocztę.
6. Okres przejściowy, w którym odbieramy z obu miejsc.
7. Wyłączenie starej usługi dopiero po sprawdzeniu kompletności.

Okres przejściowy

To element pomijany najczęściej. Zmiana wpisów domeny nie działa natychmiast u wszystkich nadawców — przez pewien czas wiadomości trafiają jeszcze do starej skrzynki. Bez okresu przejściowego część korespondencji po prostu przepada.

Wpisy uwierzytelniające domenę

Po zmianie dostawcy wymagają aktualizacji. Bez nich wiadomości wychodzące z firmy trafiają do niechcianej poczty u odbiorców — a firma dowiaduje się o tym najpóźniej ze wszystkich zainteresowanych. Sprawdzamy to po migracji i kontrolujemy dostarczalność.

Adresy i aliasy

Odtwarzamy wszystkie adresy używane w firmie, także te rzadko wykorzystywane. Zapomniany alias oznacza korespondencję trafiającą w próżnię.

Termin

Migrację wykonujemy w weekend, żeby okres przejściowy przypadł na dni o najmniejszym ruchu.

Nie każda migracja obejmuje ten sam zakres danych

Najprostszy wariant polega na przeniesieniu wiadomości między dwiema skrzynkami obsługującymi IMAP, czyli protokół synchronizujący pocztę przechowywaną na serwerze. W takim przypadku można zachować foldery i przypisane do nich wiadomości. Trzeba jednak sprawdzić, czy oba serwery prawidłowo obsługują nazwy folderów, polskie znaki oraz bardzo duże załączniki. Różnice między dostawcami mogą spowodować pominięcie pojedynczych elementów, mimo że główne foldery wyglądają na kompletne.

Bardziej rozbudowana migracja obejmuje także kalendarze, książki adresowe, listy zadań, podpisy, automatyczne odpowiedzi i reguły sortowania. Te dane nie zawsze są częścią samej skrzynki pocztowej. Mogą być zapisane na serwerze, w programie pocztowym albo wyłącznie w profilu użytkownika na konkretnym komputerze. Z tego powodu przed rozpoczęciem prac ustalamy, z jakich urządzeń i aplikacji korzystają pracownicy oraz które elementy mają zostać zachowane.

Osobny wariant dotyczy skrzynek, w których część poczty pobierano przez POP3. POP3 to protokół pozwalający zapisywać wiadomości lokalnie na komputerze, czasem z jednoczesnym usuwaniem ich z serwera. Wtedy zawartość widoczna u dotychczasowego dostawcy może być znacznie mniejsza niż archiwum znajdujące się w programie pocztowym. Migracja ograniczona do serwera nie objęłaby takiej lokalnej historii, dlatego konieczne jest również sprawdzenie komputerów używanych do korespondencji.

Inwentaryzacja przed przeniesieniem poczty

Przed migracją przygotowujemy listę aktywnych skrzynek, aliasów, grup odbiorców i adresów technicznych. Alias to dodatkowy adres kierujący wiadomości do właściwej skrzynki, natomiast grupa odbiorców rozsyła jedną wiadomość do kilku wskazanych osób. Oba rozwiązania mogą wyglądać podobnie dla nadawcy, lecz wymagają odmiennej konfiguracji po stronie nowego dostawcy.

Sprawdzane są także skrzynki współdzielone, na przykład przeznaczone do obsługi zamówień, reklamacji lub księgowości. Skrzynka współdzielona umożliwia pracę kilku osób na tej samej korespondencji bez przekazywania prywatnego hasła jednego pracownika. Podczas migracji trzeba odtworzyć nie tylko jej zawartość, ale również uprawnienia do odczytu, wysyłania i zarządzania folderami.

Istotne są również przekierowania do zewnętrznych adresów, automatyczne odpowiedzi oraz limity pojemności. Jeżeli stara skrzynka zajmuje więcej miejsca, niż przewiduje nowe konto, samo rozpoczęcie kopiowania nie rozwiąże problemu. Najpierw trzeba ustalić, czy archiwum pozostanie dostępne na serwerze, czy jego część zostanie bezpiecznie zapisana poza główną skrzynką.

Kopia bezpieczeństwa nie jest tym samym co synchronizacja

Synchronizacja odzwierciedla bieżący stan danych pomiędzy programem a serwerem. Jeżeli wiadomość zostanie usunięta na jednym urządzeniu, usunięcie może zostać powtórzone również w innych miejscach. Kopia bezpieczeństwa jest natomiast oddzielnym zapisem wykonanym przed zmianami. Pozwala wrócić do wcześniejszego stanu, gdy podczas przenoszenia zostanie pominięty folder albo użytkownik zauważy brak potrzebnej korespondencji.

Kopia powinna powstać przed zmianą konfiguracji domeny i przed masowym kopiowaniem danych. Sam eksport wymaga późniejszego sprawdzenia. Kontrolujemy, czy plik można otworzyć, czy zawiera foldery wysłane i archiwalne oraz czy widoczne są wiadomości z różnych okresów. Posiadanie pliku o dużym rozmiarze nie potwierdza jeszcze, że zapisano w nim wszystkie potrzebne elementy.

Co dzieje się po zmianie wpisów DNS

DNS to system, który wskazuje między innymi, gdzie mają być kierowane wiadomości dla danej domeny. Za wybór serwera przyjmującego pocztę odpowiada wpis MX, czyli rekord wskazujący docelową usługę pocztową. Po jego zmianie część serwerów nadawców może jeszcze przez pewien czas korzystać z wcześniej zapamiętanej informacji. To właśnie dlatego stara usługa nie powinna być wyłączana natychmiast.

W okresie przejściowym kontrolowane są obie strony. Sprawdzamy, czy nowe wiadomości docierają do właściwych skrzynek, a także czy pojedyncze przesyłki nie pojawiają się nadal u poprzedniego dostawcy. Po ustabilizowaniu kierowania poczty wykonuje się końcową synchronizację, czyli przeniesienie wiadomości odebranych już po rozpoczęciu zasadniczej migracji.

Sama możliwość odbierania poczty nie oznacza jeszcze zakończenia prac. Trzeba również przetestować wysyłanie do adresów w tej samej domenie i poza nią, odpowiedzi, przekazywanie wiadomości oraz działanie aliasów. Kontrola obejmuje też nagłówki wiadomości, czyli techniczne informacje opisujące drogę przesyłki i wynik sprawdzania nadawcy.

SPF, DKIM i DMARC po zmianie dostawcy

SPF jest wpisem określającym, które serwery mogą wysyłać pocztę w imieniu domeny. Po migracji powinien uwzględniać nową usługę oraz inne legalnie używane systemy, na przykład program do fakturowania albo platformę wysyłającą powiadomienia. Pozostawienie wyłącznie danych starego dostawcy może obniżyć wiarygodność nowych wiadomości.

DKIM to podpis kryptograficzny dodawany przez serwer wysyłający. Odbiorca może dzięki niemu sprawdzić, czy wiadomość rzeczywiście została wysłana przez uprawnioną usługę i czy jej treść nie została zmieniona po drodze. Nowy dostawca zwykle wymaga opublikowania własnego klucza w ustawieniach domeny. Skopiowanie starego wpisu bez uruchomienia odpowiadającego mu podpisywania nie zapewnia prawidłowej ochrony.

DMARC określa sposób postępowania z wiadomościami, które nie przejdą kontroli nadawcy, oraz umożliwia odbieranie raportów o wykorzystaniu domeny. Przy zmianie dostawcy polityka DMARC musi być zgodna z nową konfiguracją SPF i DKIM. Zbyt wczesne zaostrzenie ustawień bez testów może spowodować odrzucanie prawidłowej korespondencji wysyłanej przez firmowe systemy.

Najczęstsze błędy podczas samodzielnej migracji

Jednym z częstych błędów jest skonfigurowanie nowej skrzynki w programie pocztowym i przeciągnięcie wszystkich folderów za jednym razem. Program może przestać odpowiadać, połączenie może zostać przerwane, a serwer może ograniczyć liczbę wykonywanych operacji. Na pierwszy rzut oka folder zostaje utworzony, ale nie wszystkie znajdujące się w nim wiadomości muszą zostać przesłane.

Problemem jest również uznanie liczby wiadomości widocznej przy folderze za jedyne potwierdzenie kompletności. Różne programy inaczej zliczają rozmowy, wersje robocze i elementy oznaczone jako usunięte. Bezpieczniejsze jest porównanie kilku cech: struktury folderów, zakresu dat, wybranych załączników oraz wiadomości wysłanych i odebranych.

Nie należy usuwać starego konta z programu zaraz po dodaniu nowego. Jeżeli część danych była zapisana wyłącznie lokalnie, usunięcie profilu może utrudnić dostęp do archiwum. Ryzykowne jest także anulowanie starej usługi przed zakończeniem testów. Po zamknięciu konta odzyskanie brakującej korespondencji zależy już od zasad poprzedniego dostawcy i nie zawsze jest możliwe.

Kolejnym błędem jest zmiana hasła bez sprawdzenia wszystkich urządzeń i usług korzystających ze skrzynki. Poczta może być skonfigurowana w telefonach pracowników, programie do skanowania dokumentów, systemie sprzedażowym albo urządzeniu wielofunkcyjnym. Nieaktualne dane logowania powodują powtarzające się błędy, a czasem blokadę konta po wielu nieudanych próbach. Hasło jest potrzebne tylko wtedy, gdy bez niego nie można wykonać konkretnej konfiguracji; zakres dostępu i cel jego użycia powinny zostać wcześniej wyjaśnione.

Kiedy problem nie wynika z nieudanej migracji

Brak wiadomości po zmianie dostawcy nie zawsze oznacza, że nie została ona przeniesiona. Program pocztowy może wyświetlać tylko część folderów, ponieważ pozostałe nie są zasubskrybowane. Subskrypcja folderu to ustawienie decydujące, które katalogi znajdujące się na serwerze mają być widoczne w danej aplikacji. Wiadomości nadal istnieją, lecz użytkownik nie widzi ich w używanym programie.

Inną przyczyną może być włączony filtr pokazujący wyłącznie wiadomości nieprzeczytane, oznaczone albo pochodzące z określonego okresu. Korespondencja może też znajdować się w archiwum, folderze niechcianej poczty lub w skrzynce o podobnej nazwie. Zanim rozpocznie się ponowne kopiowanie, warto sprawdzić widok przez przeglądarkę, ponieważ pokazuje on dane dostępne bezpośrednio na serwerze.

Jeżeli wiadomości są odbierane, ale odpowiedzi nie wychodzą, przyczyną może być konfiguracja serwera wysyłającego, a nie sama migracja danych. Gdy poczta wychodzi, lecz trafia do spamu, trzeba sprawdzić uwierzytelnienie domeny i reputację używanej usługi. Powielanie skrzynek lub ponowne importowanie archiwum nie rozwiąże żadnego z tych problemów, a może utworzyć duplikaty.

Dodatkowe pytania dotyczące przenoszenia skrzynek

Czy podczas migracji można normalnie korzystać z poczty?

Tak, ale wymaga to ustalenia momentu wykonania kopii końcowej. Wiadomości wysłane lub odebrane po rozpoczęciu pierwszego kopiowania muszą zostać uwzględnione w dodatkowej synchronizacji. W firmie warto też wskazać jeden termin zmiany konfiguracji programów, aby pracownicy nie wysyłali równocześnie z różnych, niespójnych profili.

Czy przeniesienie wiadomości zachowuje daty i nadawców?

Prawidłowo wykonana migracja zachowuje podstawowe informacje wiadomości, w tym nadawcę, odbiorców, temat i datę. Osobnej kontroli wymagają oznaczenia, kategorie, reguły oraz informacje o przeczytaniu, ponieważ ich obsługa zależy od sposobu przechowywania danych przez obie usługi i używane programy.

Czy trzeba przenosić skrzynki nieaktywnych pracowników?

Decyzja zależy od tego, czy ich korespondencja jest nadal potrzebna firmie. Nieaktywnego adresu nie trzeba utrzymywać jako pełnego konta, lecz przed jego zamknięciem należy zabezpieczyć potrzebne archiwum i ustalić sposób obsługi nowych wiadomości. Można odtworzyć odpowiedni alias, przekierowanie albo komunikat automatyczny, zależnie od przyjętej organizacji pracy.

Co z pocztą skonfigurowaną na kilku komputerach?

Każde urządzenie wymaga sprawdzenia po uruchomieniu nowej usługi. Zmieniają się nazwy serwerów, ustawienia szyfrowania lub dane logowania. Jeżeli konto działa przez IMAP, wiadomości są synchronizowane z serwerem, ale lokalne archiwa, podpisy i ustawienia widoku mogą pozostać wyłącznie na konkretnym komputerze. Dlatego samo uruchomienie nowej skrzynki przez przeglądarkę nie kończy konfiguracji stanowisk.

Kiedy można bezpiecznie wyłączyć poprzednią usługę?

Dopiero po potwierdzeniu, że skopiowano potrzebną historię, wykonano synchronizację końcową, odtworzono adresy i uprawnienia, a nowe wiadomości nie trafiają już do starego środowiska. Należy również sprawdzić wysyłanie, odbieranie i dostarczalność poza domenę firmy. Zamknięcie poprzedniej usługi jest ostatnim etapem, a nie sposobem na rozpoczęcie migracji.

Kontrola kompletności zamyka migrację skrzynki

Po zakończeniu prac porównujemy strukturę folderów, zakres korespondencji, wybrane załączniki, kontakty, kalendarze, aliasy i skrzynki współdzielone. Testowane są wiadomości przychodzące oraz wychodzące, także kierowane do zewnętrznych domen. Dopiero po takiej kontroli można uznać, że zmieniono dostawcę bez pozostawienia części firmowej korespondencji w poprzednim środowisku.