Exchange מקומי אחרי סוף התמיכה: מעבר ל-Exchange Online

מה עושים עם שרת Exchange מקומי אחרי שהתמיכה בו הסתיימה? התמיכה המורחבת של Microsoft ב-Exchange Server 2016 וב-Exchange Server 2019 הסתיימה ב-14 באוקטובר 2025. השרת ממשיך לעבוד, אבל Microsoft כבר לא מפרסמת עבורו עדכוני אבטחה ותיקוני באגים, ולא נותנת עליו תמיכה טכנית. נשארו שתי דרכים נתמכות: לשדרג ל-Exchange Server Subscription Edition (Exchange SE), שממשיך לרוץ אצלכם, או להעביר את תיבות הדואר ל-Exchange Online, השירות שמגיע עם Microsoft 365.

בהמשך: מה המשמעות של שרת דואר בלי עדכונים, השוואה בין Exchange SE ל-Exchange Online, שיטות ההעברה ש-Microsoft מתעדת והמגבלות שלהן, ומה עושים עם השרת האחרון אחרי שכל התיבות עברו. אם השאלה הראשונה שלכם היא כמה זה יעלה, הרכיבים של העלות מפורטים במדריך ממה מורכבת העלות של Microsoft 365 לעסק.

מה המשמעות של סוף התמיכה

סוף התמיכה המורחבת אומר שהשרת לא יקבל יותר עדכוני אבטחה. כל פרצה שתתגלה מעכשיו תישאר פתוחה בשרת שלכם.

שרת Exchange חשוף לאינטרנט מטבעו: הוא מקבל דואר מבחוץ, ובדרך כלל משרת גם גישה לדואר מהדפדפן ומהטלפון. זה מה שהופך אותו ליעד נוח לתוקפים. שרת בלי עדכונים אינו מפסיק לעבוד ביום מסוים, ולכן קל לדחות את ההחלטה. הסיכון גדל עם כל חודש שעובר.

לפי דף מחזור החיים של Microsoft, תאריכי התמיכה היו:

גרסה	סוף התמיכה הרגילה	סוף התמיכה המורחבת
Exchange Server 2016	אוקטובר 2020	14 באוקטובר 2025
Exchange Server 2019	ינואר 2024	14 באוקטובר 2025
Exchange Server SE	לפי מדיניות מחזור החיים המודרנית	אין תאריך קבוע, כל עוד מתקינים את העדכונים

ארגונים שעדיין מריצים Exchange 2013 או גרסה ישנה יותר נמצאים בלי תמיכה כבר זמן רב, ואותן אפשרויות חלות גם עליהם.

Exchange SE מול Exchange Online

Exchange SE הוא ההמשך של Exchange בשרת מקומי. Exchange Online הוא אותו שירות דואר, כש-Microsoft מריצה ומעדכנת אותו בשבילכם.

Exchange SE יצא לזמינות כללית ב-1 ביולי 2025. הוא עובד לפי מדיניות מחזור החיים המודרנית של Microsoft, כלומר אין לו תאריך סיום קבוע, בתנאי שמתקינים את העדכונים השוטפים. הרישוי שלו הוא במנוי. מי שמריץ את הגרסה העדכנית של Exchange 2019 יכול לשדרג ל-SE על אותו שרת. ארגון שנמצא עדיין על Exchange 2016 צריך קודם להגיע ל-Exchange 2019, ולכן לרוב מדובר אצלו בהקמת שרתים חדשים והעברת תיבות.

	Exchange SE בשרת מקומי	Exchange Online
מי מעדכן	אתם, בכל עדכון שמתפרסם	Microsoft
חומרה ורישוי שרת	שלכם: שרת, Windows Server ורישוי במנוי	אין שרת לתחזק
גיבוי	באחריותכם, כולל השרת עצמו	Microsoft שומרת על זמינות, והאחריות על המידע נשארת אצלכם
חשיפה לאינטרנט	השרת שלכם מקבל דואר מבחוץ	הדואר מגיע לתשתית של Microsoft
מתאים ל	ארגון שמחויב לשרת מקומי	רוב העסקים הקטנים והבינוניים

לעסק שאין לו צוות שמתחזק את השרת באופן שוטף, Exchange SE מחזיר את אותה בעיה בעוד כמה שנים: מישהו צריך לזכור להתקין כל עדכון. Exchange Online מעביר את העבודה הזו ל-Microsoft.

שיטות ההעברה, ומתי כל אחת מתאימה

Microsoft מתעדת כמה שיטות להעברת תיבות מ-Exchange מקומי ל-Exchange Online, ושלוש מהן נפוצות בעסקים קטנים ובינוניים. הבחירה ביניהן תלויה בגרסת השרת, במספר התיבות ובשאלה אם אתם ממשיכים לנהל משתמשים ב-Active Directory מקומי.

שיטה	איך היא עובדת	מגבלות לפי Microsoft	למי היא מתאימה
Cutover (העברה בבת אחת)	כל התיבות עוברות יחד, ואז מחליפים את רשומות ה-MX	עד 2,000 תיבות, ו-Microsoft ממליצה על 150 לכל היותר	עסק קטן שרוצה לסיים בכמה ימים
Minimal hybrid (העברה מהירה)	סנכרון חד-פעמי של המשתמשים מ-Active Directory, ואז העברת התיבות	מיועדת למעבר שנמשך כמה שבועות לכל היותר, בלי להמשיך את סנכרון המדריך	עסק שרוצה לשמור את הסיסמאות והמשתמשים הקיימים
Hybrid מלא	השרת המקומי ו-Exchange Online עובדים יחד, ומעבירים תיבות בקבוצות	דורשת הגדרה מורכבת יותר ושרת מקומי פעיל בתקופת המעבר	ארגון גדול, או ארגון שממשיך לנהל משתמשים ב-Active Directory

יש עוד שיטה בשם Staged, אבל Microsoft מייעדת אותה רק ל-Exchange 2003 ו-2007, ולכן היא לא רלוונטית לשרתי 2016 ו-2019.

שימו לב לפער בתיעוד עצמו. מאמר ה-Cutover של Microsoft מציין שהשיטה מתאימה ל-Exchange 2003 ומעלה, אבל בדף הסקירה של שיטות ההעברה Microsoft מפנה ארגונים עם Exchange 2013 ומעלה לשיטה היברידית. לפני שבוחרים, כדאי לבדוק את הגרסה המדויקת של השרת ואת עדכון ה-CU שמותקן עליו.

מה העובדים מרגישים

בהעברת Cutover, כל משתמש עם תיבה מקומית הופך למשתמש חדש ב-Microsoft 365, וצריך להקצות לו רישיון. את המחשבים צריך להגדיר מחדש כדי ש-Outlook יתחבר לתיבה החדשה. עד שמחליפים את רשומות ה-MX, דואר חדש ממשיך להגיע לשרת המקומי.

בשיטות ההיברידיות המעבר שקוף יותר: העובדים ממשיכים להיכנס עם אותו שם משתמש וסיסמה, והתיבות עוברות ברקע.

סדר הפעולות

ההעברה עצמה היא שלב אחד מתוך כמה. רוב העבודה נעשית לפני שתיבה אחת זזה.

1. ממפים את מה שיש: מספר התיבות והנפח שלהן, תיבות משותפות, תיבות של חדרי ישיבות, קבוצות תפוצה ותיקיות ציבוריות.
2. ממפים מי שולח דואר דרך השרת: מדפסות ומכונות סריקה, מערכת הנהלת חשבונות, מערכת CRM או אתר. אלה נשכחים בדרך כלל, ומתגלים כשהם מפסיקים לשלוח.
3. בוחרים רישיונות. השוואה בין התוכניות נמצאת בדף Microsoft 365 לעסקים.
4. מאמתים את הדומיין ב-Microsoft 365.
5. מעבירים קבוצת פיילוט קטנה ובודקים דואר, יומן, תיבות משותפות וגישה מהטלפון.
6. מעבירים את שאר התיבות.
7. מחליפים את רשומות ה-MX ואת רשומת Autodiscover, ומעדכנים את רשומת SPF.
8. מגדירים מחדש את המכשירים והמערכות ששלחו דואר דרך השרת המקומי.

אל תכבו את השרת המקומי ביום ההחלפה. השאירו אותו פועל כמה ימים, כדי שדואר שנשלח לפני שרשומות ה-DNS התעדכנו בכל העולם לא ילך לאיבוד, וכדי שתוכלו לבדוק משהו שנשכח.

תיבות משותפות, ארכיון וקובצי PST

מה שנמצא בתוך התיבות עובר בהעברה. מה שנמצא מחוץ להן, בעיקר קובצי PST במחשבים של העובדים, לא עובר מעצמו.

בהרבה עסקים שהשתמשו ב-Exchange מקומי שנים, עובדים שמרו דואר ישן בקובצי PST כדי לחסוך מקום בשרת. הקבצים האלה יושבים במחשב או בכונן רשת, ואף כלי העברה של תיבות לא יראה אותם. ל-Microsoft יש שירות ייבוא לקובצי PST, שמאפשר להעלות אותם דרך הרשת או לשלוח אותם על כונן. כדאי לאסוף את הקבצים ולהחליט מה מהם נכנס לתיבה ומה לתיבת הארכיון, לפני שמחשב ישן נמחק.

תיבת הארכיון של Exchange Online מיועדת לדואר ישן, כדי שהתיבה הראשית תישאר קטנה. ארכיון כזה אינו גיבוי. ההבדל בין שמירה לאורך שנים לבין יכולת לשחזר מידע שנמחק מוסבר במדריך גיבוי דוא"ל מול ארכיון דוא"ל.

מה עושים עם השרת האחרון

אחרי שכל התיבות עברו, מפתה לכבות את השרת ולמחוק אותו. Microsoft מזהירה במפורש לא להסיר את ההתקנה של שרת ה-Exchange האחרון.

אם אתם ממשיכים לסנכרן משתמשים מ-Active Directory מקומי, בעבר היה צריך להשאיר שרת Exchange פעיל רק כדי לנהל את מאפייני הדואר של המשתמשים. היום Microsoft מאפשרת, בתנאים מסוימים, לכבות את השרת האחרון ולנהל את הנמענים דרך כלי הניהול של Exchange 2019 (מעדכון CU12 ואילך) ו-PowerShell. התנאים כוללים, בין היתר, שכל התיבות והתיקיות הציבוריות כבר עברו, ושהשרת משמש רק לניהול נמענים.

אם השרת משמש גם להעברת דואר ממדפסות או ממערכות פנימיות, Microsoft ממליצה לא לכבות אותו עד שמוצאים לזה פתרון אחר. וגם כשמכבים: כיבוי ולא הסרה, אחרת נמחק מ-Active Directory מידע שכלי הניהול צריכים.

אחרי המעבר: גיבוי

Exchange Online שומר פריטים שנמחקו לתקופה מוגבלת, ו-Microsoft אחראית לזמינות השירות ולא לשחזור מידע שנמחק. בשרת המקומי גיביתם את מסד הנתונים של Exchange, וגם בענן כדאי להחזיק עותק משלכם.

גיבוי Microsoft 365 של Acronis שומר עותק של תיבות המשתמשים, התיבות המשותפות ותיבות הארכיון, וגם של OneDrive,‏ SharePoint ו-Teams, בענן נפרד מסביבת Microsoft. הוא רץ ענן-לענן, בלי שרת ובלי התקנה במשרד. למה גם שירות ענן צריך גיבוי כזה, ובאילו מקרים עסקים מאבדים מידע, מוסבר במדריך למה Microsoft 365 צריך גיבוי.

שאלות נפוצות

מה קורה לשרת Exchange 2016 או 2019 שממשיך לרוץ?

הוא ממשיך לשלוח ולקבל דואר, אבל מ-14 באוקטובר 2025 Microsoft כבר לא מפרסמת עבורו עדכוני אבטחה ולא נותנת עליו תמיכה. פרצות חדשות נשארות פתוחות.

מה ההבדל בין Exchange SE ל-Exchange 2019?

Exchange SE הוא ההמשך של Exchange 2019 בשרת מקומי, עם רישוי במנוי ובלי תאריך סיום קבוע, כל עוד מתקינים את העדכונים. מהגרסה העדכנית של Exchange 2019 אפשר לשדרג אליו על אותו שרת.

כמה תיבות אפשר להעביר בשיטת Cutover?

עד 2,000 תיבות. Microsoft ממליצה להעביר בשיטה הזו 150 תיבות לכל היותר, בגלל הזמן שלוקח ליצור ולהעביר מספר גדול של משתמשים.

האם העובדים יצטרכו סיסמה חדשה?

זה תלוי בשיטה. בהעברה היברידית, כולל הגרסה המהירה, המשתמשים מסונכרנים מ-Active Directory, ובדרך כלל נכנסים עם הסיסמה הקיימת. בהעברת Cutover המשתמשים נוצרים מחדש ב-Microsoft 365, ואת המחשבים צריך להגדיר מחדש.

אפשר להשאיר חלק מהתיבות בשרת המקומי?

כן, בהגדרה היברידית מלאה תיבות מקומיות ותיבות ב-Exchange Online עובדות יחד. אבל אז השרת המקומי נשאר בשימוש, וכדי שיקבל עדכוני אבטחה הוא צריך לרוץ על Exchange SE.

מה עושים עם קובצי PST ישנים?

אוספים אותם מהמחשבים ומכונני הרשת, ומייבאים לתיבה או לתיבת הארכיון בשירות הייבוא של Microsoft. כלי העברת התיבות אינו רואה אותם.

בדיקת סביבת ה-Exchange שלכם לפני המעבר

בדף Microsoft 365 לעסקים מפורטים הרישיונות, ההקמה ושירות העברת הדואר שלנו. אנחנו מחברים את הדומיין, פותחים משתמשים, מגדירים הרשאות ואימות רב-שלבי, ומעבירים דואר, יומנים ואנשי קשר בתיאום איתכם. כתבו לנו כמה תיבות יש בשרת, איזו גרסת Exchange רצה אצלכם ומה עוד שולח דואר דרכו, ונחזור עם הצעה.