Я, вот, что еще подумал. Исходя из своего опыта эксплуатации почтовых серверов (Exchange vs MDaemon). Mdaemon мне нравится больше. (Сразу помещу отамзку, чтоб не забросали тухлыми помидорами: я понимаю, что Exch - это много больше чем почтовый сервер, но в данном случае, как и во многих других небольших организациях, он используется только в этом качестве). MDaemon прост в обслуживании (вы можете выполнять бэкап на уровне отдельных писем стандартными средствами ОС), у него имеется мощная встроенная система борьбы со спамом (на всех этапах прохождения письма, включающая в себя SpamAssassin, контекстные фильтры, SPF и многое-многое-многое-многое другое), опционально (за отдельные деньги) может быть добавлен антивирус с базами KAV. Exch (даже в связке со многими 3d продуктами фильтрации спама) тихо курит в сторонке.
Так, что тут, IMHO, варианты таковы: либо брать услугу почтового хостинга со своей эффективной системой фильтрации (типа упоминавшейся уже выше Google apps, либо не брать Exch, а то со спамом замумукаешься).