Měkké odstranění ve službě Microsoft Entra Backup and Recovery

Obnovitelné odstranění je základní funkce ochrany dat v Microsoft Entra, která organizacím pomáhá zotavit se z náhodných nebo škodlivých odstranění. Místo okamžitého a trvalého odebrání objektu umístí měkké odstranění objekt do stavu, ze kterého lze obnovit, po omezenou dobu archivace. Během této doby lze objekt obnovit s jeho vlastnostmi a relacemi beze změny.

Měkké odstranění je základní stavební blok Microsoft Entra Backup a Recovery, který umožňuje spolehlivou obnovu bez opětovného vytvoření objektů nebo překonfigurování modelů přístupu. Přehled konceptů odstranění a obnovení najdete v tématu Obnovení z odstranění.

Tento článek vysvětluje, co je měkké smazání, jak souvisí se zálohováním a obnovením a co při obnovení lze a nelze provést.

Co je softmazání?

Když se odstraní objekt, který podporuje obnovitelné odstranění, Microsoft Entra ho okamžitě neodebere z adresáře. Místo toho přejde do stavu dočasného odstranění.

  • Objekt už není aktivní a nejde ho použít k ověřování nebo autorizaci.
  • Microsoft Entra uchovává data objektu po dobu 30 dnů.
  • Objekt můžete obnovit během okna uchovávání a vrátit ho do předchozího aktivního stavu.

Měkké odstranění a zálohování a obnovení

Microsoft Entra Backup a Recovery vychází ze softwarového odstranění, aby poskytoval komplexní zážitek z obnovy.

Jak funguje zálohování

Microsoft Entra průběžně zaznamenává změny podporovaných objektů adresáře. Pokud je objekt měkce smazán, záloha zachytí změnu a obnoví objekt při použití této zálohy pro obnovu. Informace o tom, které objekty podporují měkké odstranění, najdete v tématu Obnovit z odstranění v Microsoft Entra ID.

Tyto zálohy jsou spravované microsoftem a nevyžadují, abyste export nebo správu vlastních kopií řídili. Zálohy zachycují stav objektu v průběhu času a umožňují obnovení do spolehlivého bodu obnovy.

Jak funguje obnovení

Během procesu obnovení:

  • Microsoft Entra používá zálohy k určení správného stavu objektu.
  • Zálohování a obnovení obnoví měkce smazané objekty a nevytvoří je znovu.
  • Po provedení zálohy a obnovení soft maže objekty přidané po zálohování.
  • Identifikátory objektů, vlastnosti a podporované relace se zachovají.

Důležité

Microsoft v rámci procesu obnovení nikdy trvale neodstraní objekty zákazníků. Operace obnovení vždy spoléhají na obnovu dočasně odstraněných objektů nebo obnovení objektů do předchozího stavu. Během obnovy zálohování a obnovy se dočasně odstraní nové objekty přidané po vybraném zálohování. Tento přístup pomáhá snížit riziko náhodných a škodlivých chybných konfigurací po obnovení. Ve scénářích, ve kterých byste neměli provést měkké odstranění jednoho nebo více objektů, použijte filtry pro řízení, které objekty jsou v dosahu obnovení.

Tento přístup zabraňuje rizikům a provozní zátěži opětovného vytváření objektů, například:

  • Ztráta ID objektů
  • Poškozené závislosti
  • Ruční rekonfigurace přístupu nebo zásad správci

Obnovitelné odstranění versus pevné odstranění

Pochopení rozdílu mezi měkkým odstraněním a neobnovitelným odstraněním je klíčové pro plánování obnovení.

Typ odstranění Co se stane Dá se obnovit?
Měkké odstranění Objekt se uchovává v odstraněném stavu po omezenou dobu. Ano, v rámci okna uchovávání informací
Trvalé smazání Objekt se trvale odebere z adresáře. Ne

Pokud je objekt pevně odstraněný, trvale se odebere a nedá se obnovit. Jedinou možností je vytvořit nový objekt, což vede k nové ID objektu a ztrátě předchozí konfigurace a relací.

Microsoft Entra Backup and Recovery nepodporuje obnovení pevně odstraněných objektů. Organizace můžou pomocí funkcí, jako je podmíněný přístup Microsoft Entra, přidat vrstvu ochrany pro citlivá oprávnění, včetně pevného odstranění objektů adresáře. Další informace naleznete v tématu Co jsou chráněné akce v Microsoft Entra ID?.

Proč je důležité měkké odstranění

Měkké odstranění je nezbytné pro vytvoření odolného systému identit, protože:

  • Umožňuje rychlé zotavení po chybách a útocích.
  • Zachovává integritu a vztahy objektů.
  • Snižuje výpadky a provozní riziko.
  • Tvoří základ pro spolehlivé zálohování a obnovení.

V kombinaci s obnovitelným odstraněním umožňuje Microsoft Entra Backup a Recovery organizacím zotavit se z nezamýšlených nebo škodlivých změn atributů a odstranění. Obnovení nikdy trvale neodstraní zákaznická data.

Další kroky

  • Last updated on