Zálohování, rozdílová sestava a model obnovení v Microsoft Entra Backup a Recovery

Microsoft Entra Backup a Recovery automaticky zálohuje podporované objekty tenanta, abyste mohli porovnat změny a obnovit předchozí stav. Mezi podporované objekty patří:

  • Uživatelé, včetně uživatelských účtů agentů
  • Skupiny
  • Aplikace, včetně návrhů identity agenta
  • Instanční objekty, včetně identit agentů a objektů podrobného plánu identit agenta
  • Zásady podmíněného přístupu
  • Zásady pojmenovaného umístění
  • Zásady metod ověřování
  • Zásady autorizace
  • Organizace

Úplný seznam podporovaných atributů najdete v tématu Podporované objekty a atributy.

Zálohy se vytvářejí automaticky jednou denně. Při vytváření reportu rozdílů nebo spuštění obnovení vyberte z uchovaných záloh.

Sestavy rozdílů

Vytvořte přehled rozdílů k porovnání aktuálního stavu vašeho tenanta s vybranou zálohou. V sestavě se zobrazí pouze změněné objekty a ke kontrole se zobrazí jejich změněné atributy a odkazy. Pomocí filtrů můžete zobrazit změny pro konkrétní typ objektu nebo konkrétní objekt. Pokud nepoužijete filtr, do sestavy rozdílů se zahrnou všechny změněné objekty.

Změny pro uživatele a skupiny synchronizované z místní služby Active Directory se zobrazují v sestavě rozdílů, která vám pomůže sledovat změněné objekty. Místní synchronizované objekty ale nemůžete obnovit prostřednictvím služby Backup a Recovery, protože zdroj autority pro tyto objekty je místní služba Active Directory.

První vytváření zprávy o rozdílech

Když poprvé vytvoříte sestavu rozdílů, může dojít ke zpoždění, zatímco se data zálohování načítají před zahájením výpočtu rozdílu. Zkontrolujte průběh generování sestav v sekci Přehledy rozdílů.

Velikost tenanta Odhadovaná doba potřebná pro načtení dat při prvotním generování reportu
1–50 000 objektů Až 1 hodina
50 000–300 000 objektů Až 1 hodina 30 minut
300 000–1 000 000 objektů Až 2 hodiny
Více než 1 000 000 objektů Až 2 hodiny a 30 minut

Při druhém vytvoření zprávy o rozdílech ze stejného zálohování není zapotřebí krok načítání dat, a proto se dokončí rychleji.

Výpočet rozdílu závisí na změnách, ke kterým došlo mezi stavem zálohování a aktuálním stavem. V případě 100 000 změn objektů a/nebo propojení může generování úplné zprávy trvat přibližně 45 minut.

Poznámka:

Odhady času jsou přibližné a poskytují se pouze pro obecné účely plánování. Skutečný výkon se může výrazně lišit v závislosti na souběžných síťových aktivitách, dostupnosti prostředků a velikosti tenanta.

Recovery

Když obnovíte tenanta, použijte filtry k určení, které objekty chcete obnovit:

  • Podle typu objektu: Obnovte pouze objekty určitého typu, jako jsou uživatelé, skupiny, aplikace, instanční objekty nebo zásady podmíněného přístupu.
  • Podle ID objektu: Zadejte typ objektu a ID objektu pro obnovení konkrétního objektu.
  • Všechny změny: Obnovit všechny změněné objekty do stavu zachyceného ve vybraném zálohování.

Výkon obnovení závisí na počtu změn, které se mají obnovit. Obnovení 500 000 změn může trvat až 30 hodin.

Poznámka:

Odhady času jsou přibližné a poskytují se pouze pro obecné účely plánování. Skutečný výkon se může výrazně lišit v závislosti na souběžných síťových aktivitách, dostupnosti prostředků a velikosti tenanta.

Důležité

Současně může běžet jenom jedna úloha, včetně sestav rozdílů a úloh obnovení. Pokud například ve vašem tenantu běží zpráva o rozdílech, nemůžete spustit úlohu obnovení. Před zahájením nové úlohy počkejte, až se aktuální úloha dokončí.

Model obnovení

Typ změny ze stavu zálohování určuje akci obnovení:

Změna od zálohování Akce obnovení
Objekt byl přidán. Zálohování a obnovení provede měkké odstranění objektu.
Objekt byl aktualizován. Zálohování a obnovení aktualizuje objekt na hodnotu zálohování.
Objekt byl měkce odstraněn Zálohování a obnovení obnoví objekt.
Objekt byl obnoven. Zálohování a obnovení provede měkké odstranění objektu.

Zálohování a obnovení nevytvoří nové objekty ani trvale neodstraní objekty z vašeho prostředí.

Výstraha

Pevně odstraněné objekty nelze obnovit. Nakonfigurujte chráněné akce pro zabránění nežádoucím trvalým odstraněním.

U obnovitelně odstraněných uživatelů, Skupiny Microsoft 365, skupin zabezpečení cloudu, registrací aplikací a instančních objektů můžete také použít obnovitelné odstranění v rámci 30denního intervalu uchovávání informací.

Místní synchronizované objekty není možné obnovit prostřednictvím služby Backup a Recovery, protože zdroj autority je místní služba Active Directory. Obnovte tyto objekty v místní službě Active Directory. Změny synchronizovaných objektů se stále zobrazují v sestavách rozdílů.

Microsoft Entra Backup a Recovery je k dispozici pouze pro tenanty pracovních sil. Tenanti Microsoft Entra Externí ID a tenanti Azure AD B2C nejsou podporovány.

Microsoft Entra Backup and Recovery zálohuje a obnovuje objekty adresáře Microsoft Entra. Prostředky Microsoftu 365, jako jsou poštovní schránky, OneDrive nebo weby služby SharePoint, a prostředky Azure nejsou zálohovány řešením Microsoft Entra Backup and Recovery.