Přehled Microsoft 365 Backup

Microsoft 365 Backup je navržený tak, aby data vaší organizace byla vždy chráněná a snadno obnovitelná. Díky možnosti zálohovat nebo vybrat všechny sharepointové weby, účty OneDrivu a poštovní schránky Exchange Microsoft 365 Backup poskytuje komplexní pokrytí vašich důležitých dat.

Poznámka

Microsoft 365 Backup je teď k dispozici pro organizace GCC (Government Community Cloud). Microsoft 365 Backup také podporuje rutiny PowerShellu. Přidružené rutiny PowerShellu najdete v referenční příručce k rozhraním Microsoft 365 Backup Storage Graph API.

Scénáře a nabídka hodnot

Zajištění provozní kontinuity je pro mnoho společností nejdůležitějším problémem. Microsoft 365 Backup zajišťuje jistotu provozní kontinuity díky výkonu a spolehlivému obnovení. Při vyhodnocování nabídky zálohování a obnovení není důležité jenom zálohování, ale schopnost rychle obnovit data do dobrého stavu, když to potřebujete. Obnovení velkého objemu obsahu je obtížné, když kopírujete data ve velkém měřítku ze vzdáleného umístění se vzduchem, které vyžaduje týdny nebo dokonce měsíce, aby vaše firma znovu zprovozněla a zprovozněla.

V případě útoku ransomwaru, který šifruje velké části vašich dat, nebo případů interního náhodného nebo škodlivého odstranění nebo události přepsání dat, musíte být schopni co nejdříve vrátit firmu do dobrého stavu. To nabízí produkt Microsoft 365 Backup, a to jak prostřednictvím Centrum pro správu Microsoftu 365, tak prostřednictvím partnerských aplikací založených na platformě Microsoft 365 Backup Storage.

Abychom to shrnuli, aplikace postavené na platformě Microsoft 365 Backup Storage poskytují následující výhody bez ohledu na velikost nebo měřítko chráněného tenanta:

• Rychlé zálohování během několika hodin.

• Rychlé obnovení (viz očekávání výkonu dále v tomto článku).

• Úplný sharepointový web a účet OneDrivu obnoví věrnost, což znamená, že web a OneDrive se obnoví do přesného stavu (s výjimkou například taxonomie zvládané mimo obor webu) v určitých předchozích bodech v čase prostřednictvím operace vrácení zpět.

• Úplné obnovení položky poštovní schránky Exchange nebo podrobné obnovení položek pomocí vyhledávání, pro změněné nebo zcela odstraněné položky.

• Konsolidovaná správa domén zabezpečení a dodržování předpisů

Souhrn funkcí

Funkce	OneDrive	SharePoint	Exchange Online
Doba uchovávání	1 rok	1 rok	1 rok
Body obnovení	10 minut před dvěma týdny Týdenní snímky před 2 až 52 týdny	10 minut před dvěma týdny Týdenní snímky před 2 až 52 týdny	10 minut v předchozích 52 týdnech
Členitost zálohování	Účet OneDrivu	Sharepointový web	Uživatelský účet Exchange
Obnovení členitosti	Účty úložiště OneDrive Files obnovitelné prostřednictvím verzí (připravujeme)	Sharepointové weby Files obnovitelné prostřednictvím verzí (připravujeme)	Pošta/Kontakty/Calendar/Položky úkolů
Možnosti obnovení	Umístění: Stejná nebo nová adresa URL Obnovení OneDrivu se vrátí do stavu webu v předchozím bodu v čase a přepíše veškerý obsah a metadata od tohoto předchozího bodu v čase. Obnovení verze souboru vrátí soubor do stavu v předchozím okamžiku, ale zachová předchozí verze.	Umístění: Stejná nebo nová adresa URL Úplné obnovení webu se vrátí zpět do stavu lokality v předchozím bodu v čase a přepíše veškerý obsah a metadata od předchozího bodu v čase. Obnovení verze souboru vrátí soubor do stavu v předchozím okamžiku, ale zachová předchozí verze.	Umístění: Stejná nebo nová složka v poštovní schránce uživatele Úplná poštovní schránka a poštovní schránka na úrovni položek obnoví jenom změněné nebo odstraněné položky z předchozího bodu v čase.
Rychlosti obnovení (RTO)	Až 1 000 účtů OneDrive průměrné velikosti s rychlostí až 1 až 3 TB za hodinu	Až 1 000 lokalit s průměrnou velikostí, rychlostí až 1 až 3 TB za hodinu	Až 1 000 poštovních schránek průměrné velikosti rychlostí až 1 až 3 TB za hodinu
Auditovatelnost	Plně auditovatelné akce	Plně auditovatelné akce	Plně auditovatelné akce
Geografická rezidence	Fyzicky redundantní & geograficky replikované Dodržuje požadavky na geografickou rezidenci tenanta.	Fyzicky redundantní & geograficky replikované Dodržuje požadavky na geografickou rezidenci tenanta.	Fyzicky redundantní & geograficky replikované Dodržuje požadavky na geografickou rezidenci tenanta.
Model fakturace	0,15 USD za GB za měsíc pro všechna data chráněná službou Backup Obnovení je bezplatné.	0,15 USD za GB za měsíc pro všechna data chráněná službou Backup Obnovení je bezplatné.	0,15 USD za GB za měsíc pro všechna data chráněná službou Backup Obnovení je bezplatné.

Přehled architektury a očekávání výkonu

Architecture

Microsoft 365 Backup poskytuje ultrarychlé možnosti zálohování a obnovení tím, že vytváří zálohy v rámci datových hranic chráněných služeb.

Microsoft 365 Backup poskytuje nejen jedinečně rychlé zotavení po běžných scénářích provozní kontinuity a zotavení po havárii (BCDR), jako je ransomware nebo přepsat nebo odstranit náhodný obsah nebo obsah se zlými úmysly zaměstnanců. Přímo do služby jsou také integrovány další ochrany scénářů BCDR. Například OneDrive, SharePoint a Exchange Online mají proprietární návrh architektury pro odolnost s replikovanými kopiemi zákaznických dat, aby se bez nutnosti zásahu koncového zákazníka bezproblémově při selhání při selhání na aktivní kopie.

Naše zálohy jsou chráněné před škodlivým přepsáním, protože OneDrive, SharePoint a Exchange používají Append-Only úložiště zálohování. To znamená, že SharePoint může přidávat jenom nové objekty blob obsahu a nemůže nikdy měnit staré objekty blob, dokud se trvale neodstraní. Položky Exchange se zálohují podobným způsobem, jako je jen pro připojení, a nelze k němu přistupovat klientským procesem (jako je Outlook, OWA nebo MFCMAPI). Tento proces zajišťuje, že položky nelze po počátečním uložení změnit, což chrání před útočníky, kteří se pokoušejí poškodit staré verze. Další informace o integrované službě a odolnosti dat najdete v tématech Odolnost dat SharePointu a OneDrivu v Microsoftu 365 a odolnost dat Exchange Online v Microsoftu 365.

Hlavní architektonické poznatky:

• Data nikdy neopustí hranice důvěryhodnosti dat Microsoftu 365 a respektují zeměpisné umístění vaší aktuální rezidence dat. Omezená metadata (například ID tenanta a id webu) odesílaná do Azure pouze pro účely fakturace.

• Zálohy jsou neměnné, pokud je správce nástroje Zálohování výslovně nesmaže prostřednictvím offboardingu produktu.

• OneDrive, SharePoint a Exchange mají několik fyzicky redundantních kopií dat, aby se zmírnil dopad fyzických havárií.

  

Očekávání výkonu

Výkon zásad zálohování

Vytvořením nové zásady ochrany se zahájí proces zálohování vybraných účtů OneDrivu, sharepointových webů a poštovních schránek Exchange. Po odeslání žádosti o aktivaci platných zásad ochrany trvá zpracování v průměru až 60 minut a vytvoření bodů obnovení dalších 60 minut. Počáteční zálohování trvá přibližně 15 minut na 1 000 jednotek ochrany, které jsou původně nebo postupně přidány do zásad.

Body obnovení se ve službě fyzicky vytvoří, jakmile se potvrdí aktivace zásad v nástroji, a to i v případě, že tyto body obnovení budou v nástroji pro obnovení viditelné ještě nějakou dobu.

Výkon obnovení

Výkon obnovení koreluje s vaším cílem doby obnovení nebo s dobou potřebnou k obnovení dobrého stavu dat a zotavení po události zničení dat.

V případě úplného obnovení účtu OneDrivu a sharepointového webu dojde k nejrychlejšímu obnovení, když zvolíte místní obnovení místo obnovení nové adresy URL. Kromě toho volba jednoho z doporučených bodů expresního obnovení uvedených v uživatelském rozhraní pracovního postupu obnovení poskytuje nejrychlejší výsledky obnovení.

Všechny body obnovení a obnovení na nové adresy URL jsou relativně rychlé, ale obnovení stejné adresy URL pomocí doporučeného bodu expresního obnovení obvykle přinese lepší výsledky. Pracovní postup obnovení Exchange Online nemá nebo nevyžaduje "rychlejší" body obnovení.

V závislosti na konkrétním scénáři máme řadu možností obnovení, které jsou pro tento scénář optimalizované. Obnovení nezávisí na množství dat, ale na počtu lokalit a zvoleném typu bodu obnovení.

1. Vyžaduje se obnovení jednoho souboru nebo podřízeného webu: Použijte možnost podrobného obnovení složky nebo souboru (verze Public Preview od prosince 2025). Obnovení by mělo trvat jen pár minut.

2. Obnovení malého webu: Použijte jeden z denních rychlých bodů obnovení doporučených v uživatelském rozhraní. Tím se obnoví úplné weby menší než ~1 TB za méně než 20 minut.

3. Velké množství obnovení webů: Použijte naše rychlé nebo standardní body obnovení. Může trvat několik hodin, než se "zahřeje", ale pak se spustí velmi rychle. Celkově to bude velmi rychlé podle našeho přehledu výkonu v následující tabulce výkonu.

Následující tabulka shrnuje očekávaný výkon u normálně distribuovaných tenantů, včetně tenantů s velkou velikostí a škálováním.

Ochranné jednotky	OneDrive a SharePoint	Exchange Online
1	30 minut	2 hodiny
50	3 hodiny	2,5 hodiny
250	4 hodiny	3 hodiny
1,000+	Až 250 ochranných jednotek za hodinu	4 hodiny
1,000+	Až 250 ochranných jednotek za hodinu Až 2 TB/hodina*	Více než 250 ochranných jednotek za hodinu Až 2 TB/hodina*

^{Důležité poznámky k výkonu obnovení:}

^{*Obnovení jedné jednotky ochrany z OneDrivu a SharePointu pomocí bodů expresního obnovení může v závislosti na velikosti webu trvat v průměru 10 až 120 minut.U poštovních schránek obvykle doba obnovení spadá do rozsahu 200 až 500 položek za minutu.}

^{*Více než 1 000 zde publikovaných rychlostí obnovení ochranných jednotek vychází z interního srovnávacího testu, kdy sharepointové weby mají průměrně 12 GB uloženého obsahu na jeden web, Exchange Online poštovní schránky mají průměrně 26 tisíc položek a souhrnnou velikost 10 GB. Tato hromadná obnovení používají možnost místního obnovení, která je typická pro scénáře obnovení útoku ve velkém měřítku. Skutečné časy budou záviset na počtu a velikosti položek na jednotlivých webech nebo poštovních schránkách.}

Fakturace s průběžným platbou

Microsoft 365 Backup je nabídka průběžných plateb, která se na rozdíl od tradičních uživatelských licencí účtuje podle spotřeby.

Integrovaná partnerská řešení

Spolupracujeme s mnoha nezávislými vydavateli softwaru, abychom mohli poskytovat odlišné verze jejich aplikací integrovaných s platformou Microsoft 365 Backup Storage. Všechny poskytují stejnou nabídku hodnot výkonu pro vaše data Microsoftu 365.

V případě partnerské aplikace bude provoz nástroje Microsoft 365 Backup spravován a placen výhradně prostřednictvím aplikace partnera. Tyto aplikace mají možnost poskytnout jediné podokno pro všechny vaše datové majetky, které vyžadují zálohy, a mohou poskytovat vylepšené prostředí nebo pracovní postupy.

Prostředí s více geografickým umístěním

Microsoft 365 Backup podporuje zálohování lokalit a uživatelských účtů z centrálních i satelitních umístění.

Přehled úložiště jen pro připojení a neměnné úložiště

Klíčové body

1. Neměnnost je formálně definovaná jako úložiště, které nelze po určitou dobu změnit, odstranit ani přepsat.

2. Microsoft 365 Backup se řídí definicí s výjimkou zákazu odstranění. Zálohování používá úložiště jen pro připojení, aby se zabránilo úpravám nebo změnám existujících dat bodu obnovení bez odstranění. Tím se chrání před přepsáním služby nebo malwaru zálohovaných dat.

3. Odstranění záloh není zablokované, takže zákazníci můžou v případě potřeby nebo potřeby provést offboarding. Existuje několik obran proti nežádoucím odstraněním integrovaných do nástroje, aby se přibližná úplná neměnnost bez některých souvisejících nevýhod (například chybějící kontroly GDPR). Mezi tyto další funkce patří:

   a. Pevná 90denní lhůta odkladu obnovení zálohování, podobná odpadkovému koši obnovitelného odstranění v nástroji Zálohování, která umožňuje zákazníkovi obnovit zálohy až 90 dnů po vyřazení z provozu.

   b. Zásady uchovávání a odstraňování (například z Purview) nemají vliv na dobu uchovávání záloh, která je od těchto zásad plně izolovaná.

   c. Funkce e-mailových oznámení s více správci automaticky upozorní přednastavenou skupinu správců, pokud se v nástroji Zálohování provede potenciálně škodlivá akce.

Podrobnější vzhled architektury úložiště

služba Microsoft 365 Backup Storage je postavená na standardní infrastruktuře OneDrivu a SharePointu a na standardní infrastruktuře Exchange Online. Vzhledem k tomu Microsoft 365 Backup Storage zdědí některé užitečné výhody implementace.

Jednou z těchto výhod je integrované úložiště záloh jen pro připojení.

Ochrana před úpravami obsahu Na SharePointu na OneDrivu

Služba nemůže upravovat existující kopie záloh, protože zálohy obsahu jsou uložené v objektech blob jen pro připojení Azure. Přečtěte si další informace o odolnosti jen pro připojení. V důsledku toho může naše služba vytvářet pouze nové kopie primárních dat v zálohách, které odpovídají novému bodu obnovení odpovídajícímu novému bodu v čase. To je jádro naší funkce jen pro připojení.

Ochrana před úpravami metadat OneDrivu na SharePointu

Metadata pro OneDrive a SharePoint se ukládají v Azure SQL databázích. Nástroj Microsoft 365 Backup používá kombinaci integrované Azure SQL funkce obnovení k určitému bodu v čase a Azure objektu blob, do kterého se pravidelně pořizují serializované kopie databází SQL.

V obou případech změny databáze vedou k novým a neupravitelným kopiím dat k určitému bodu v čase. Po zkopírování do objektu blob se vysvětlení neměnnosti z předchozí části vztahuje i na tyto kopie databáze uložené v objektech blob. Přečtěte si další informace o odolnosti metadat OneDrivu a SharePointu.

ochrana před úpravami položek Exchange Online

technologie Exchange Online Backup vytváří kopie upravených a odstraněných položek poštovní schránky k určitému bodu v čase. Tyto záložní kopie po vytvoření služba nemůže upravit. Na základě změn primárních dat v cílech četnosti naplánovaného bodu obnovení se pořídí nová kopie.

Přečtěte si podmínky služby Microsoftu 365.