Checklist ย้าย Email สู่ Google Workspace อย่างปลอดภัย 2026

ทีม Bacon Hunter 20 เมษายน 2569 12 นาที
Checklist ย้าย Email สู่ Google Workspace อย่างปลอดภัย 2026

สรุปย่อ 40 วินาที

ย้าย email องค์กรสู่ Google Workspace 2026 แบ่ง 5 เฟส — (1) Pre-migration audit, (2) Domain + MX setup, (3) User provisioning, (4) Data migration ผ่าน IMAP หรือ Google Takeout, (5) Post-migration verification — downtime ปกติ ≤30 นาทีถ้าเตรียม DNS TTL ล่วงหน้าและทำ dual-delivery ช่วง cutover

ทำไมหลายบริษัทย้ายในปี 2026

3 สัญญาณที่ทำให้องค์กรไทย accelerate migration ช่วงปี 2025-2026

ค่า license ลดลง + Gemini รวมใน tier ส่วนใหญ่ — Business Standard และ Plus tier ตอนนี้รวม Gemini AI ใน Docs/Sheets/Gmail โดยไม่ต้องซื้อ add-on แยก (ข้อมูลจาก Google Workspace pricing update ตุลาคม 2025)

On-prem Exchange end-of-life + security risk — Microsoft Exchange 2016/2019 ออก extended support แล้วปลายปี 2025, องค์กรต้อง migrate ไป Exchange Online หรือ Workspace เพื่อรับ security patch ต่อเนื่อง

Compliance + PDPA + archive — Google Vault เป็น eDiscovery + legal hold tool ที่ผ่าน ISO 27001, SOC 2, HIPAA, PDPA 2562 ready ทำให้ legal/audit ง่ายกว่า on-prem 10 เท่า

5 เฟสของ migration

Phase 1 — Pre-migration audit (1-2 สัปดาห์)

ก่อน sign order Google Workspace ต้องมีข้อมูลครบก่อน — หัวข้อสำคัญ

1.1 User + mailbox inventory

  • นับ user ที่ใช้งานจริง (active ภายใน 90 วัน)
  • แยก shared mailbox, distribution list, alias
  • ดึงขนาด mailbox ต่อ user (average + top 10%)
  • ระบุ executive/VIP ที่ต้อง priority migration

1.2 Domain + DNS audit

  • ตรวจ current MX record + TTL (ลด TTL เป็น 300 วินาทีก่อน cutover 48 ชั่วโมง)
  • ตรวจ SPF, DKIM, DMARC ปัจจุบัน
  • List subdomain ทั้งหมด (mail.company.com, smtp., imap. ฯลฯ)
  • ยืนยัน domain ownership (TXT record ชั่วคราวให้ Google)

1.3 License tier selection

  • Business Starter (฿) — 30GB/user, ไม่มี Vault, พอสำหรับทีม < 50 คน basic email
  • Business Standard (฿฿) — 2TB/user, Meet recording, Gemini — pattern มาตรฐานของ SME
  • Business Plus (฿฿) — 5TB/user, Vault, eDiscovery, endpoint management
  • Enterprise (฿฿฿) — DLP, CASB, Assured Controls, S/MIME

1.4 Third-party integration list

  • ERP/CRM ที่ integrate email
  • Marketing tool (Mailchimp, Brevo) — update SPF include
  • Scanner / printer SMTP relay
  • Line-of-business app ที่ส่ง notification email

Phase 2 — Domain + MX setup (ครึ่งวัน)

2.1 Activate Workspace tenant

  • ซื้อ license ตรงกับ Google หรือผ่าน partner
  • Verify domain ownership ด้วย TXT record
  • สร้าง super admin account (เก็บ credential ใน password manager + 2FA บังคับ)

2.2 Preparation DNS (ยังไม่เปลี่ยน MX)

  • ลด TTL MX เหลือ 300s
  • สร้าง SPF record ใหม่ include _spf.google.com
  • เตรียม DKIM key จาก Google (2048-bit) — publish TXT เมื่อ ready
  • DMARC เริ่มที่ policy p=none เพื่อรับ report 2 สัปดาห์ก่อน enforce

2.3 Dual-delivery (recommended) Config Gmail เป็น secondary destination ก่อน — email ถูกส่งเข้าทั้ง on-prem และ Workspace → users เริ่มใช้ Gmail ได้โดยไม่กระทบ production → Migration ข้อมูลเก่า background → Cutover MX เมื่อพร้อม

Phase 3 — User provisioning (1-2 วัน)

3.1 Bulk create user

  • Export user list จาก AD/LDAP เป็น CSV
  • Upload ผ่าน Admin Console หรือ GAM CLI
  • Password นโยบาย — force change ครั้งแรก + 2FA ภายใน 7 วัน

3.2 Group + distribution list

  • แยก group type (security, distribution, Google group for Business)
  • Map shared mailbox เป็น delegated mailbox หรือ group
  • ตรวจ membership ซ้อน (nested group)

3.3 Organizational Unit (OU) structure

  • สร้าง OU ตามแผนก/ทีม — ใช้ apply policy เป็นชุด
  • OU “VIP” สำหรับ executive — เพิ่ม layer security เช่น advanced phishing protection, encrypted email

3.4 License assignment

  • Assign license ตาม user — ไม่ต้องจ่ายเต็ม tier ทุกคน
  • Archive user (₹ ฿) สำหรับ ex-employee ที่ต้องเก็บ data

Phase 4 — Data migration (3-14 วัน — ขึ้นกับ mailbox size)

ทางเลือกหลัก 3 แบบ

4.1 Google Workspace Migration for Microsoft Exchange (GWMME / ปัจจุบันเรียก Data Migration Service)

  • ✅ ทำงานกับ Exchange 2007+ และ Office 365
  • ✅ รองรับ mail + calendar + contact
  • ❌ ต้องมี account credential หรือ service account access
  • ⏱️ 1-5 GB/ชั่วโมง ต่อ connection

4.2 IMAP migration

  • ✅ ทำงานกับทุก IMAP server — cPanel, Zimbra, Postfix/Dovecot, iRedMail
  • ✅ เข้าถึงได้ถ้ามี user password (หรือ admin impersonation)
  • ❌ ไม่ migrate calendar + contact (ทำ CSV import แยก)
  • ⏱️ 0.5-2 GB/ชั่วโมง ต่อ mailbox

4.3 PST / mbox file import

  • ✅ สำหรับ legacy / archive ที่ไม่มี server แล้ว
  • ❌ Manual — ใช้ได้กับ 10-20 mailbox, ไม่ scale
  • ⏱️ ~1 GB/ชั่วโมงต่อ user ใช้ GWMMO tool

4.4 Timing strategy

  • Migrate batch user ที่ไม่ใช่ VIP ก่อน 20% — วัด error rate
  • Snapshot delta migration (incremental) ช่วง 24-48 ชั่วโมงก่อน cutover
  • Final delta sync ช่วง weekend cutover window

Phase 5 — Post-migration verification (1-2 สัปดาห์)

5.1 MX cutover

  • เปลี่ยน MX เป็น Google (5 record ตาม official list)
  • ลบ dual-delivery connector (จาก Phase 2)
  • Monitor mail flow 24-48 ชั่วโมง — watch bounce rate

5.2 Mail flow verification

  • Test ส่ง/รับ internal + external + reply
  • Test attachment ขนาดใหญ่ (25MB Gmail limit — > ใช้ Drive share)
  • Test distribution list + alias
  • Check SPF/DKIM/DMARC pass อย่างสมบูรณ์ผ่าน MXToolbox หรือ dmarcian

5.3 Calendar + contact verification

  • Recurring meeting ยังถูก (ระวัง timezone drift)
  • Room resource booking ทำงาน
  • Contact group สมบูรณ์

5.4 User training + documentation

  • จัด training 1-2 session ทีมแผนกละ
  • แจก cheat sheet shortcut Gmail + Calendar
  • ชี้แจง Gemini AI feature (Help me write, summarize)

5.5 Decommission on-prem

  • เก็บ on-prem archive 30-90 วันเผื่อ rollback
  • Export legal archive ไป Vault
  • Wipe + shutdown server ตาม data retention policy

Common gotchas

1 SPF record ยาวเกิน 10 lookup ถ้า SPF เดิมมี include หลายตัว (marketing, CRM, SMTP relay) รวมกับ Google อาจเกิน lookup limit → permerror → mail bounce → ใช้ SPF flattening tool

2 DMARC reject ก่อนพร้อม อย่าตั้ง p=reject ทันที — ควรทำ p=none 2 สัปดาห์ → p=quarantine 2 สัปดาห์ → p=reject

3 Shared mailbox confusion Google ไม่มี concept shared mailbox เหมือน Exchange — ใช้ Google Group for Business หรือ delegate access แทน, ลูกค้าที่เคยใช้ Exchange shared mailbox ต้องฝึกใหม่

4 Archive + legal hold Business Standard ไม่มี Vault — ถ้าต้อง compliance legal hold ต้องเพิ่มเป็น Business Plus ก่อน migrate ไม่งั้นเสีย data chain of custody

5 Scanner / MFP relay Printer เก่าใช้ SMTP unauthenticated บน port 25 — Google ไม่รองรับ → ใช้ SMTP relay service ของ Google (บน port 587 auth) หรือ relay ผ่าน Postfix

Migration timeline ปกติ

ขนาดองค์กรเวลาโดยประมาณDowntime cutover
10-30 user1-2 สัปดาห์≤15 นาที
30-100 user2-4 สัปดาห์≤30 นาที
100-300 user4-8 สัปดาห์≤60 นาที (wave migration)
300+ user2-3 เดือนWave-by-wave, no full downtime

FAQ

Q ทำเองได้ไหม? A ทำได้ถ้าองค์กร < 30 คน + ทีม IT มีพื้นฐาน DNS + IMAP — แต่ถ้ามี compliance, VIP, หรือ legacy system แนะนำให้ partner ช่วยเพื่อลดความเสี่ยง downtime

Q Email เก่า 10 ปีย้ายได้ไหม? A ย้ายได้ทุก mailbox ที่ยังเปิด IMAP อยู่ — ถ้าเป็น PST archive ใช้ GWMMO import ได้ — ข้อจำกัดหลักคือเวลา (15GB mailbox ~ 7-20 ชั่วโมง migration)

Q ต้อง downtime นานไหม? A ด้วย dual-delivery pattern — downtime cutover ≤ 30 นาที สำหรับ SME < 100 user

Q ราคา Google Workspace ต่อคนต่อเดือน? A tier ตาม requirement — entry tier ฿, mid tier ฿฿, enterprise tier ฿฿฿ — ติดต่อ partner เพื่อขอ volume discount

Q ถ้าเจอปัญหา rollback ได้ไหม? A ได้ — เก็บ MX เก่าไว้ไม่เปลี่ยน, เก็บ on-prem running 30-90 วัน, rollback ใช้เวลาเปลี่ยน DNS เท่านั้น (TTL 300s)

Q Gemini AI ใช้ข้อมูลบริษัทไป train ไหม? A ไม่ — Google ระบุว่า Workspace data (Gmail, Docs, Drive) ไม่ถูกใช้ train foundation model — เป็น enterprise-grade privacy contract ต่างจาก consumer Gemini

สรุป

Migration ที่เรียบร้อยคือ migration ที่ users รู้สึกว่า “ไม่มีอะไรเกิดขึ้น” — สำเร็จได้จากการวางแผน 5 เฟสนี้ให้ครบและใช้ dual-delivery เป็น safety net

ต้องการทีมช่วย plan + execute? โทร 062-513-2856 หรือ LINE @baconhunter — ทีม Bacon Hunter มีประสบการณ์ย้าย mailbox 10-500 user ดูบริการ Email & Collaboration