Exchange Server vs Microsoft 365

Exchange Server это локальный почтовый сервер, который вы устанавливаете и обслуживаете сами, а Microsoft 365 (Exchange Online) это облачная почта, которую обслуживает Microsoft. Выбор зависит от размера компании, бюджета, требований к контролю данных и наличия IT-специалистов.

Exchange Server: своя почта на своём сервере

Короче, Exchange Server это классика корпоративной почты. Ставите на свой сервер, настраиваете, и ваша почта живёт у вас. Физически. На вашем железе. В вашей серверной.

Преимущества очевидны. Полный контроль над данными. Почтовые ящики хранятся на ваших дисках. Никакой Microsoft не может заглянуть в вашу переписку (ну, теоретически). Для организаций с жёсткими требованиями к безопасности данных это критически важно.

Но есть обратная сторона. Вот в чём прикол: Exchange Server это серьёзная инфраструктура. Нужен мощный сервер. Нужен квалифицированный администратор. Нужны бэкапы. Нужно следить за обновлениями безопасности (а они выходят регулярно, и пропускать их нельзя, потому что уязвимости в Exchange это любимая цель хакеров). Вспомните ProxyLogon и ProxyShell в 2021 году, когда тысячи серверов Exchange по всему миру были взломаны через уязвимости нулевого дня.

Мой знакомый Геннадий работает админом в юридической фирме на 60 человек. У них Exchange Server 2019 на выделенном сервере (Dell PowerEdge R750 с двумя Xeon Silver 4314, 128 ГБ RAM). Все письма хранятся локально. Клиенты это адвокаты, и конфиденциальность переписки для них святое. Переходить на облако они отказываются категорически. По факту, Геннадий тратит примерно 30% своего рабочего времени на обслуживание Exchange: обновления, мониторинг очередей, управление сертификатами, бэкапы.

Microsoft 365 (Exchange Online): почта в облаке

Microsoft 365 это подписка, в которую входит Exchange Online, облачный почтовый сервер. Никаких серверов, никакого обслуживания. Платите подписку, и Microsoft делает всё за вас.

Тут такое дело. Для большинства компаний облачная почта это правильный выбор. Не нужно покупать сервер. Не нужно нанимать специалиста по Exchange. Не нужно волноваться о бэкапах (хотя, если честно, стоит подумать о стороннем бэкапе облачных данных, потому что Microsoft не гарантирует восстановление удалённых данных после определённого периода).

Каждый ящик в Exchange Online (план Business Basic) получает 50 ГБ хранилища. В планах E3/E5 до 100 ГБ. Плюс 1 ТБ в OneDrive на каждого пользователя.

А ещё Microsoft 365 это не только почта. В подписку входят:

• Microsoft Teams для коммуникаций (чаты, звонки, видеоконференции)
• SharePoint Online для совместной работы с документами
• OneDrive for Business для облачного хранения файлов
• Office Apps (Word, Excel, PowerPoint) в планах Business Standard и выше
• Microsoft Defender for Office 365 для защиты от фишинга и вредоносных вложений

Грубо говоря, одна подписка покрывает все коммуникационные потребности компании.

Сравнение: что и когда выбирать

Когда выбирать Exchange Server

На самом деле, есть конкретные ситуации, когда локальный Exchange оправдан:

• Регуляторные требования запрещают хранить данные за пределами страны (или даже за пределами компании)
• Организация работает с гостайной или в закрытых сетях без интернета
• Уже есть инфраструктура и квалифицированный персонал
• Нужна кастомная конфигурация, которую облако не поддерживает (кастомные transport rules, специфические коннекторы)
• Организация принципиально не доверяет облакам (банки, военные, силовые структуры)

Знаете что? Для Exchange Server нужны лицензии: сам сервер (Standard или Enterprise) и клиентские лицензии CAL на каждого пользователя. А ещё Enterprise CAL для расширенных функций (архивирование, DLP, Unified Messaging). Суммарно выходит недёшево.

Кстати, Exchange Server Standard поддерживает до 5 баз данных почтовых ящиков. Exchange Server Enterprise до 100 баз. Для компании до 500 человек Standard обычно хватает. Enterprise нужен для крупных организаций с тысячами ящиков и требованиями к отказоустойчивости (DAG с множеством копий баз).

Когда выбирать Microsoft 365

В большинстве случаев. Для компаний от 5 до 500 человек Microsoft 365 почти всегда лучший выбор.

• Нет своего IT-отдела (или он маленький и занят другими задачами)
• Сотрудники работают удалённо или из разных офисов
• Нет бюджета на серверное оборудование
• Хотите получить не только почту, но и Teams, SharePoint, OneDrive
• Не хотите думать о бэкапах, обновлениях и сертификатах

Моя коллега Анна работает HR-директором в рекрутинговом агентстве. У них 25 человек. Перешли с локального Exchange на Microsoft 365 два года назад. Списали старый сервер (HP ProLiant DL380 Gen9, ему было 7 лет). Сэкономили на электричестве и обслуживании. Получили Teams и SharePoint в придачу. По её словам, никто не пожалел. Раньше, когда сервер падал (а это случалось пару раз в год), почта стояла, и все ждали, пока IT-шник починит. Теперь SLA 99.9% от Microsoft.

Стоимость владения: детальный расчёт

Давайте посчитаем TCO (Total Cost of Ownership) для компании на 50 человек на 3 года.

Exchange Server (on-premise):

• Сервер: ~200-300 тыс. руб. (Dell PowerEdge R750 или аналог)
• Windows Server лицензия: ~50-80 тыс. руб.
• Exchange Server лицензия: ~50-100 тыс. руб.
• 50 CAL: ~100-150 тыс. руб.
• Антиспам решение: ~50-100 тыс. руб./год
• SSL-сертификат: ~5-10 тыс. руб./год
• Электричество и охлаждение: ~20-30 тыс. руб./год
• Зарплата администратора (30% времени): ~200-400 тыс. руб./год
• Бэкап решение: ~50-100 тыс. руб.

По факту, за 3 года это 1.5-2.5 млн рублей.

Microsoft 365 Business Basic (только почта):

• 50 пользователей * ~500 руб./мес = 25 000 руб./мес
• За 3 года: ~900 000 руб.

Если честно, облако почти всегда дешевле. Но это при условии, что вам не нужны дополнительные фичи Exchange Server (кастомные transport rules, on-premise архивирование) и нет регуляторных ограничений.

Гибридный вариант

Есть третий вариант. Гибридная конфигурация. Часть ящиков на локальном Exchange, часть в облаке. Это бывает нужно при миграции (переезжаете в облако постепенно) или когда часть данных обязана храниться локально, а остальным удобнее в облаке.

Но гибрид сложнее в настройке и обслуживании. Гибридная конфигурация это не для маленьких компаний. Она требует глубокого понимания обеих платформ. Нужен Hybrid Configuration Wizard, настройка OAuth, синхронизация GAL (Global Address List), маршрутизация почты между on-premise и облаком.

Кстати, даже при полной миграции в облако Microsoft рекомендует оставить один сервер Exchange для управления атрибутами Active Directory (пока вы используете AD синхронизацию). Это странная рекомендация, но она связана с тем, как Exchange хранит почтовые атрибуты в AD.

Миграция с Exchange Server на Microsoft 365

Если вы решили переехать с локального Exchange в облако, процесс выглядит примерно так:

1. Покупаете подписки Microsoft 365 для всех пользователей
2. Настраиваете Entra ID (Azure AD) и синхронизацию с локальным AD через Entra Connect
3. Настраиваете гибридную конфигурацию (Hybrid Configuration Wizard)
4. Мигрируете почтовые ящики пакетами (Cutover или Staged migration)
5. Переключаете DNS-записи (MX, Autodiscover) на Exchange Online
6. Выводите локальный Exchange из эксплуатации

Тут такое дело: для компании до 50 ящиков подходит Cutover Migration (перенос всех ящиков разом за один выходные). Для больших компаний Staged Migration (пакетами по 50-100 ящиков) или Hybrid Migration.

А ещё есть нюанс с DNS. Для миграции нужно иметь собственный домен (company.ru) и доступ к его DNS-записям. Без этого миграция невозможна. На самом деле, это первое, что нужно проверить перед планированием переезда. Если домен зарегистрирован на кого-то другого или у вас нет доступа к DNS, начните с этого.

Версии Exchange Server: какую выбрать

Если вы решили остаться на локальном Exchange, важно выбрать правильную версию:

Exchange Server 2019. Текущая production-версия. Поддерживается до октября 2025 (mainstream), расширенная поддержка до октября 2025. Стабильная, проверенная. Но mainstream support уже закончился.

Exchange Server Subscription Edition (SE). Новая модель лицензирования, анонсированная Microsoft. Подписочная модель вместо бессрочной лицензии. По факту, это будущее on-premise Exchange.

Кстати, Exchange Server 2016 уже вышел из поддержки. Если у вас ещё 2016, мигрируйте на 2019 или в облако. Без обновлений безопасности Exchange Server это бомба замедленного действия.

Требования к серверу для Exchange

Тут такое дело: Exchange Server требователен к ресурсам. Минимальные требования для 50 ящиков:

• CPU: 4+ ядер (рекомендуется 8)
• RAM: 32 ГБ минимум (для роли Mailbox)
• Диск: быстрые диски для баз данных (SSD или RAID10). Размер зависит от количества и размера ящиков
• ОС: Windows Server 2019 или 2022
• Отдельный сервер (не совмещать с DC или файловым сервером)

На самом деле, для отказоустойчивости рекомендуется DAG (Database Availability Group) из двух серверов с репликацией баз данных. Один сервер это единая точка отказа: упал, и вся компания без почты.

Безопасность: кто защищает лучше

Знаете что? Статистика показывает, что облачная почта Microsoft 365 в среднем лучше защищена, чем локальный Exchange. Причина простая: Microsoft обновляет свои серверы мгновенно, а локальные администраторы часто откладывают обновления. ProxyLogon в 2021 году это доказал: облачные серверы не пострадали, а тысячи локальных были взломаны.

Но есть и обратная сторона: в облаке ваши данные технически доступны Microsoft. Для большинства компаний это не проблема (Microsoft подписывает DPA и соблюдает GDPR). Но для организаций, работающих с гостайной или в определённых секторах, это может быть неприемлемо.

Кстати, Microsoft 365 включает мощные инструменты защиты, которых нет в on-premise Exchange из коробки:

• Safe Attachments: проверка вложений в песочнице перед доставкой
• Safe Links: проверка ссылок в реальном времени
• Anti-phishing с AI-анализом поведения отправителей
• Data Loss Prevention для предотвращения утечек
• Information Protection для классификации и защиты документов

На самом деле, чтобы получить аналогичный уровень защиты на on-premise Exchange, нужно покупать отдельное решение (Barracuda, Proofpoint, Mimecast), которое стоит дополнительных денег и требует отдельной настройки.

Что происходит при сбоях Microsoft 365

Главный аргумент противников облака: «А что если Microsoft ляжет?» И это справедливый вопрос. Microsoft 365 гарантирует 99.9% uptime (SLA). Это значит, что допустимый простой составляет около 8 часов в год.

По факту, крупные сбои Microsoft 365 случаются 2-3 раза в год и обычно длятся от нескольких минут до нескольких часов. В 2024 году было два заметных инцидента, когда Exchange Online был частично недоступен.

Но вот вопрос: а как часто падает ваш локальный Exchange? Если у вас один сервер без DAG, один сбой блока питания или один зависший процесс, и вся компания без почты. И чинить будете вы, а не Microsoft с их тысячами инженеров. Знаете что, Геннадий рассказывал, что за прошлый год его Exchange падал трижды: два раза из-за обновлений (конфликт с антивирусом), один раз из-за переполнения диска с логами. Суммарный простой: 12 часов. Microsoft 365 за тот же год был недоступен 2 часа. Считайте сами.

Что покупать на keytrust24.store

Для Exchange Server: лицензия Windows Server (Standard или Datacenter), лицензия Exchange Server, клиентские CAL-лицензии. Всё это есть на keytrust24.store с моментальной доставкой.

Для Microsoft 365: подписки Microsoft 365 Business Basic, Business Standard или Business Premium. Business Basic это минимум (почта + OneDrive), Business Standard добавляет десктопные приложения Office, Business Premium добавляет Intune и Defender for Business.

Часто задаваемые вопросы

Можно ли использовать Exchange Server без Active Directory? Нет. Exchange Server требует Active Directory. Нет AD, нет Exchange. Это жёсткое требование.

Сколько Exchange CAL нужно? По одной на каждого пользователя (User CAL) или на каждое устройство (Device CAL). Если у пользователя 3 устройства, User CAL дешевле. Если 5 сотрудников используют один общий компьютер, Device CAL выгоднее.

Можно ли мигрировать из Microsoft 365 обратно на on-premise? Технически да, но это сложно и редко имеет смысл. Грубо говоря, обратная миграция это как вылезти из удобного кресла и сесть на табуретку. Можно, но зачем?

Выбор между Exchange Server и Microsoft 365 это выбор между контролем и удобством. Контроль требует ресурсов (времени, денег, знаний). Удобство требует доверия (к Microsoft, к облаку). Для большинства компаний малого и среднего бизнеса облако побеждает. Но для тех, кому нужен абсолютный контроль над данными, Exchange Server по-прежнему актуален. Ну и гибрид для тех, кто хочет и то, и другое.

А ещё не забывайте, что выбор можно пересмотреть. Если через год после внедрения Exchange Server вы поймёте, что обслуживание съедает слишком много ресурсов, мигрируйте в облако. Если облако не устраивает по каким-то причинам (хотя это редкость), можно развернуть on-premise. Главное, не бойтесь принять решение и не откладывайте его бесконечно. Работать без корпоративной почты в 2026 году невозможно, а на бесплатных решениях далеко не уедешь.

Безопасность почты: на что обратить внимание

Независимо от выбора (on-premise или облако), безопасность корпоративной почты требует внимания. Exchange Server нужно регулярно обновлять: атака Hafnium в 2021 году затронула десятки тысяч серверов, которые вовремя не получили патч. Microsoft 365 обновляется автоматически, но вы зависите от скорости реакции Microsoft.

По факту, для on-premise нужно настроить: SPF, DKIM и DMARC записи в DNS для защиты от фишинга, TLS-шифрование для всех соединений, антивирусное сканирование вложений (встроенное или через сторонний продукт), политики защиты от потери данных (DLP) если работаете с чувствительной информацией.

В Microsoft 365 всё это есть из коробки в планах E3/E5: Microsoft Defender for Office 365, Safe Attachments, Safe Links, DLP policies. Для Business Basic и Business Standard часть функций доступна как дополнение за отдельную плату.

Тут такое дело: если у вас нет выделенного специалиста по безопасности, облако безопаснее. Microsoft тратит миллиарды долларов на защиту своей инфраструктуры. Ваш on-premise сервер таких ресурсов не имеет. Но если у вас есть требования по 152-ФЗ или отраслевые стандарты, запрещающие хранение данных за рубежом, on-premise Exchange на российском сервере может быть единственным вариантом.

Для развёртывания Exchange Server on-premise потребуется Windows Server с лицензией и CAL для пользователей. Всё это доступно в keytrust24.store с моментальной доставкой ключей.