עובד עוזב. מישהו בהנהלת החשבונות רואה רישיון Microsoft 365 שמשלמים עליו כל חודש בלי שאף אחד משתמש בו, ומבטל אותו. הגיוני לחלוטין. שישה שבועות אחר כך לקוח שואל על סעיף בהצעת מחיר שנשלחה מאותה כתובת, ומסתבר שאין לאן לחזור. ההתכתבות לא נמצאת בסל המיחזור, לא בארכיון ולא אצל מיקרוסופט. היא פשוט לא קיימת יותר.
זה אחד התרחישים הנפוצים שאנחנו נתקלים בהם, והוא כמעט תמיד נובע מאותו פער: אף אחד לא ידע שביטול רישיון מפעיל שעון עצר.
מה קורה בפועל ברגע שמבטלים את הרישיון
מיקרוסופט מגדירה את זה בבירור בתיעוד שלה, אבל זה לא מופיע באזהרה על המסך כשלוחצים על הכפתור. ברגע שרישיון Exchange Online מוסר ממשתמש, הנתונים נשמרים עוד 30 יום. בתוך החלון הזה אפשר להחזיר את הרישיון והכול חוזר לקדמותו, כאילו לא קרה דבר. אחרי 30 יום הנתונים נמחקים — ולא ניתנים לשחזור. לא בפנייה לתמיכה, לא בהסלמה, לא בתשלום.
אותו כלל חל גם על מחיקת חשבון המשתמש עצמו: התיבה עוברת למצב מחיקה רכה (soft-deleted) וניתנת לשחזור במשך 30 יום, ואחריהם נעלמת.
| הפעולה | מה קורה למידע | חלון השחזור |
|---|---|---|
| ביטול רישיון בלבד | הנתונים נשמרים, התיבה לא נגישה | 30 יום להחזרת רישיון |
| מחיקת חשבון המשתמש | התיבה עוברת למחיקה רכה | 30 יום לשחזור |
| מחיקה ללא מדיניות שמירה | מחיקה סופית אחרי החלון | אין |
| המרה לתיבה משותפת | כל הדואר והיומן נשמרים | ללא הגבלת זמן |
שלוש דרכים נכונות לסגור עובד שעוזב
1. המרה לתיבת דואר משותפת
זו האפשרות שמתאימה לרוב העסקים הקטנים והבינוניים. התיבה נשמרת במלואה — דואר, יומן, אנשי קשר — ואפשר לתת גישה אליה למי שירש את התפקיד. תיבה משותפת אינה דורשת רישיון כל עוד היא מתחת ל-50 ג׳יגה-בייט. מעל זה, או אם התיבה משתמשת בארכיון מקוון או נמצאת תחת Litigation Hold, נדרש רישיון Exchange Online Plan 2.
נקודה קריטית שמיקרוסופט מדגישה: אל תמחקו את חשבון המשתמש. החשבון צריך להישאר קיים כדי שההמרה או ההעברה יעבדו.
2. מדיניות שמירה שהופכת את התיבה ל״תיבה לא פעילה״
אם יש דרישה רגולטורית או משפטית לשמור את ההתכתבות לתקופה ארוכה, אפשר להחיל מדיניות שמירה (Retention Policy) או תווית שמירה על התיבה, ורק אחר כך למחוק את החשבון. התוצאה היא ״תיבה לא פעילה״ שנשמרת לפי התקופה שהוגדרה במדיניות.
הסדר כאן הוא כל העניין. המדיניות חייבת להיות מוחלת לפני מחיקת החשבון. אם מוחקים קודם ומחילים אחר כך — אין מה להחיל עליו. מיקרוסופט ממליצה במפורש לאמת שההחזקה פעילה לפני שמוחקים את המשתמש.
שימו לב גם שמדיניות שמירה מסוג MRM של Exchange אינה יוצרת תיבה לא פעילה. זו טעות נפוצה בקרב מי שמכיר את הכלים הישנים.
3. גיבוי חיצוני שלא תלוי במיקרוסופט
שתי האפשרויות הראשונות מנוהלות בתוך Microsoft 365, ומכאן שהן כפופות לאותן הגדרות, לאותן הרשאות ולאותו מנהל מערכת שיכול לטעות. עסק שרוצה שכתובות של עובדים לשעבר יהיו זמינות לו שנים קדימה — בלי לתחזק רישיונות, בלי לזכור מי החיל מדיניות על מה — צריך גיבוי דואר בענן שמחזיק עותק נפרד מהסביבה עצמה.
שוק פתרונות הגיבוי לתיבות דואר בענן השתנה מאוד בשנים האחרונות, והמחיר לתיבה כבר לא מהווה שיקול מכריע עבור רוב העסקים.
נוהל סגירת עובד — רשימת בדיקה
- לחסום את ההתחברות של המשתמש ולאפס את הסיסמה — לפני כל פעולה אחרת
- לבטל אימות רב-שלבי במכשירים שרשומים על שמו
- להחליט על ייעוד התיבה: המרה לתיבה משותפת, העברה לעובד אחר, או שמירה תחת מדיניות
- אם נדרשת שמירה ארוכה — להחיל את המדיניות ולאמת שהיא פעילה, ורק אז למחוק
- להעביר בעלות על קבצים ב-OneDrive לפני שהחשבון נמחק
- לוודא שהתיבה מכוסה בגיבוי החיצוני גם אחרי השינוי
- רק בשלב האחרון — לשקול ביטול רישיון
הנקודה החוזרת ברשימה הזו היא הסדר. כל פעולה בפני עצמה פשוטה; מה שמייצר אובדן מידע הוא ביצוע שלהן בסדר הלא נכון, בדרך כלל כשמישהו מנסה לחסוך רישיון בסוף החודש.
למי זה קריטי במיוחד
לכל עסק, אבל בעיקר לארגונים שההתכתבות שלהם היא חלק מהתיק המקצועי — משרדי עורכי דין, רואי חשבון, יועצים וסוכנויות. שם תיבת דואר של עובד שעזב היא לא ״ארכיון״ אלא ראיה, ואובדן שלה הוא חשיפה ממשית. כתבנו בהרחבה למה ניטור Microsoft 365 הוא חובה במשרדי עורכי דין ורואי חשבון.
שאלות שחוזרות
ביטלנו רישיון לפני חודשיים. יש סיכוי לשחזר?
אם עברו יותר מ-30 יום ולא הייתה מדיניות שמירה על התיבה — לא. זה לא עניין של הסלמה מול מיקרוסופט או תשלום נוסף; המידע נמחק. אם קיים גיבוי חיצוני של התיבה, שם נמצאת התשובה.
האם תיבה משותפת עולה כסף?
לא, כל עוד היא מתחת ל-50 ג׳יגה-בייט ואינה משתמשת בארכיון מקוון או ב-Litigation Hold. במקרים האלה נדרש רישיון Exchange Online Plan 2.
מה עם הקבצים ב-OneDrive של אותו עובד?
הם מתנהגים בנפרד מהדואר, וגם עליהם חל חלון מוגבל אחרי מחיקת החשבון. צריך להעביר בעלות על התיקייה למנהל או לעובד היורש כחלק מנוהל הסגירה, לא אחריו.
כמה זמן צריך לשמור תיבה של עובד שעזב?
אין מספר אחד. זה נגזר מסוג העסק, מדרישות רגולציה החלות עליו ומהסיכון המשפטי בתחום שלו. מה שחשוב הוא שההחלטה תתקבל מראש ותירשם בנוהל, ולא תיפול על מי שבמקרה מטפל בסגירה.
מה אנחנו עושים עם זה
במסגרת שירותי Microsoft 365 שלנו אנחנו בונים ללקוחות נוהל סגירת עובד כתוב, מגדירים מראש את מדיניות השמירה, ומוודאים שהתיבות מכוסות בגיבוי חיצוני — כך שהשאלה ״מה קורה למייל שלו״ נענית לפני שהעובד עוזב, לא אחרי.
אם אתם לא בטוחים מה קורה היום בארגון שלכם כשעובד עוזב, זו בדיקה של חצי שעה. דברו איתנו ונעבור על זה יחד.