Dokáže Windows Backup for Organizations konečně vyřešit problém s migrací?

Dne 26. srpna 2025 Microsoft oznámil všeobecnou dostupnost služby Windows Backup for Organizations. Na první pohled by se mohlo zdát, že jde jen o další aktualizaci Windows. Skutečná otázka však zní: uzavírá tato funkce konečně dlouhodobou mezeru mezi bezproblémovou migrací a problematickým resetem zařízení?

IT týmy se po desetiletí potýkají s rovnováhou mezi produktivitou uživatelů a složitostí přechodu na nový hardware, přeinstalací zařízení nebo upgradem operačních systémů. Toto oznámení má potenciál tento stav zásadně změnit, zejména s blížícím se ukončením podpory Windows 10 v říjnu 2025.

Co je nového v rámci všeobecné dostupnosti?

Veřejná ukázka Windows Backup byla představena na Ignite 2024, ale vydání v rámci GA přináší doladěné podnikové funkce. Nejvýznamnějším vylepšením je možnost zálohovat a obnovovat seznamy aplikací z Microsoft Store. Když se uživatel přihlásí na nové zařízení, jeho nabídka Start se zobrazí s „placeholdery“, které automaticky znovu nainstalují aplikace ze Store.

Další novinkou je automatický plán záloh. Jakmile je funkce povolena, zálohy probíhají každých osm dní bez zásahu uživatele. Organizace mohou uživatelům také umožnit spustit manuální zálohu prostřednictvím nové aplikace Windows Backup, pokud je to povoleno nastavením tenantu.

Nakonec Microsoft přidal centrální nastavení v Intune, které administrátorům umožňuje rozhodnout, zda se během out-of-box experience (OOBE) zobrazí stránka pro obnovu. Toto centrální řízení značně usnadňuje konzistentní nasazení ve velkých prostředích.

Co je potřeba k používání této funkce?

Aby bylo možné využít nové možnosti zálohování, je nutné splnit technické požadavky.

Pro zálohování musí být zařízení připojeno k Microsoft Entra (nebo hybridně), běžet alespoň na Windows 10 22H2 nebo Windows 11 22H2 a obsahovat bezpečnostní aktualizaci ze srpna 2025 (nebo novější). Bez těchto podmínek aplikace Windows Backup není k dispozici.

Pro obnovu jsou požadavky konkrétnější. Zařízení musí běžet na Windows 11 (22H2 nebo novější) a splňovat minimální buildy: 22H2 build 22621.3958+, 23H2 build 22631.3958+ nebo 24H2 build 26100.1301+. Pokud se použijí starší buildy, musí administrátoři nakonfigurovat zásady Enrollment Status Page (ESP) pro instalaci kumulativních aktualizací během zřizování.

Důležitý je i role-based access. Pouze správci Intune Service Administrators nebo Global Administrators mohou konfigurovat tenant-wide volbu obnovy v Intune. To zajišťuje konzistentní správu a předchází konfliktům se sadami jiných zásad.

Úplná dokumentace je k dispozici zde: https://learn.microsoft.com/cs-cz/windows/configuration/windows-backup/?tabs=intune

Co se zálohuje a co nikoli?

Windows Backup for Organizations pokrývá širokou sadu nastavení personalizace a systému. Patří sem vzhled plochy, předvolby Průzkumníka souborů, konfigurace hlavního panelu, nastavení zobrazení a zvuku, jazykové a vstupní preference a funkce zpřístupnění. Pro mnoho uživatelů jsou to právě tyto detaily, které z nového zařízení dělají „jejich“ počítač.

Největším přínosem je nový backup seznamu Store aplikací. Díky tomu se připnuté aplikace zobrazí ihned po OOBE a automaticky se znovu nainstalují ze Store. Tím se výrazně zkracuje doba potřebná k návratu uživatele k produktivitě.

Existují však omezení. Aplikace Win32 a line-of-business se nezálohují, stejně jako jejich konfigurace. Tyto aplikace je nutné nadále distribuovat prostřednictvím Intune, Configuration Manageru nebo jiného řešení. Nepodporovány jsou také scénáře jako Autopilot self-deployment nebo předpřipravené zřizování.

Co vidí uživatel během obnovy?

Pro koncové uživatele je proces navržen jako zcela bezproblémový. Během OOBE, po přihlášení pomocí účtu Microsoft Entra, se jim zobrazí možnost obnovit předchozí zálohu nebo začít s čistým nastavením.

Pokud zvolí obnovu, zařízení automaticky aplikuje zálohovaná nastavení personalizace a systému. Nabídka Start okamžitě reflektuje dříve nainstalované aplikace z Microsoft Store a zobrazuje „placeholdery“, které se na pozadí znovu stahují.

Z pohledu uživatele to eliminuje frustraci z nutnosti začínat znovu na novém zařízení. Známé rozvržení, předvolby a aplikace dělají přechod plynulejší a zkracují dobu ztracenou při resetu, upgradu nebo výměně zařízení.

Jak by to měli administrátoři povolit a spravovat?

Pro administrátory je povolení Windows Backup poměrně jednoduché, ale vyžaduje pečlivé plánování. Prvním krokem je konfigurace zásady Settings Catalog v Intune nebo použití ekvivalentního nastavení v Group Policy. Jakmile je aktivní, zařízení začnou automaticky zálohovat každých osm dní.

Druhé klíčové nastavení se nachází v možnostech zřizování Intune, kde mohou administrátoři povolit nebo zakázat stránku pro obnovu během OOBE. Tento tenant-wide přepínač zajišťuje konzistenci napříč organizací.

Nakonec se IT může rozhodnout, zda zpřístupní aplikaci Windows Backup uživatelům pro manuální spuštění záloh. Ve výchozím nastavení zálohy probíhají automaticky, ale v některých prostředích, například u vývojářů, kteří často mění nastavení, může být manuální kontrola užitečná.

Jak se to srovnává s jinými nástroji Microsoftu?

• Enterprise State Roaming je stále užitečný pro synchronizaci nastavení vázaných na účet Microsoft, ale neposkytuje stejný zážitek s obnovou při zřizování zařízení.
• User State Migration Tool (USMT) má nadále roli v komplexních scénářích, kde je třeba migrovat nastavení Win32 aplikací a uživatelská data. Windows Backup je nezachycuje, takže USMT zůstává relevantní pro break-fix a legacy prostředí.
• OneDrive Known Folder Move (KFM) je také nezbytný. Windows Backup nepokrývá uživatelské soubory, proto je přesměrování Dokumentů, Plochy a Obrázků do OneDrive stále nejlepší řešení pro zálohování dat.

Kombinací těchto funkcí s Autopilotem v režimu user-driven vzniká kompletní ekosystém: Autopilot zřizuje zařízení, Windows Backup obnovuje stav a seznam aplikací, Intune distribuuje Win32 aplikace a OneDrive chrání uživatelská data.

Proč je tato funkce důležitá právě teď?

Načasování tohoto vydání není náhodné. Windows 10 končí podpora 14. října 2025, což vytváří značný tlak na organizace, aby dokončily migraci na Windows 11.

V minulosti znamenaly migrace pro uživatele bolestivé resety. Nyní může IT díky Windows Backup výrazně snížit míru narušení práce uživatele, protože nastavení a aplikace se na novém zařízení objeví automaticky. To znamená méně času stráveného ručním nastavováním a méně tiketů na helpdesk.

Pro organizace, které stále váhají se strategií migrace, představuje tato funkce další důvod k urychlení přechodu na Windows 11 místo spoléhání na Extended Security Updates (ESU) pro Windows 10.

Jak můžete začít?

Nejlepší přístup je pilotní nasazení v malé skupině uživatelů, ideálně v rámci scénářů Autopilot user-driven. To umožní IT ověřit, že procesy zálohování a obnovy fungují podle očekávání.

Dále je nutné ověřit kompatibilitu buildů a nakonfigurovat požadované zásady v Intune. Zajistěte, aby zařízení buď splňovala minimální verze buildů, nebo aby ESP nainstalovalo aktualizace kvality před OOBE.

Poté je vhodné vytvořit podpůrný playbook pro helpdesk. Pokud například uživatel nevidí stránku pro obnovu, prvním krokem při řešení problému je zkontrolovat nastavení tenant-wide obnovy a verzi buildu zařízení.

Nakonec je možné rozšiřovat nasazení postupně v jednotlivých vlnách. Kombinujte Windows Backup se strategiemi nasazení aplikací v Intune a ochranou souborů přes OneDrive, a doplňte USMT nebo jiné nástroje pro pokrytí legacy aplikací a nastavení.

Závěrečná otázka: Je to chybějící dílek skládačky?

Windows Backup for Organizations není všelék. Neodstraňuje potřebu nasazování aplikací, ochrany souborů ani nástrojů pro migraci legacy prostředí. Ale vyplňuje kritickou mezeru tím, že obnovuje nastavení a seznamy aplikací právě ve chvíli, kdy uživatel dostane nové nebo resetované zařízení.

Pro IT tak nyní vyvstává otázka: dokáže tato funkce skutečně učinit migrace natolik bezproblémové, že si uživatelé všimnou menšího omezení a IT stráví méně času hašením požárů? První signály naznačují, že odpověď by mohla být ano.