Übersicht über Microsoft Entra Backup and Recovery

Microsoft Entra Backup and Recovery ist eine integrierte Sicherungs- und Wiederherstellungslösung, mit der Sie wichtige Microsoft Entra-Verzeichnisobjekte nach versehentlichen Änderungen oder Sicherheitskompromittierungen in einem zuvor bekannten guten Zustand wiederherstellen können. Unterstützte Objekte sind Benutzer, Gruppen, Apps, Dienstprinzipale, Richtlinien für bedingten Zugriff, benannte Speicherorte, Authentifizierungsmethodenrichtlinie und Autorisierungsrichtlinie (ausgewählte Eigenschaften). Die Lösung unterstützt auch die Agent-ID, da sie aus Benutzer- und Dienstprinzipalobjekten mit unterschiedlichen Typen und Merkmalen besteht.

Funktionsweise von Sicherungen

Microsoft Entra Sicherung und Wiederherstellung erstellt automatisch einmal täglich Sicherungen von unterstützten Objekten, wobei der Sicherungsverlauf bis zu sieben Tage lang aufbewahrt wird. Die Lösung hilft, Ihren Mandanten in einen produktiven und sicheren Zustand wiederherzustellen. Microsoft verbessert und erweitert die Lösung regelmäßig, um mehr Verzeichnisobjekte und mehr Attribute zu unterstützen.

Microsoft erstellt Sicherungen automatisch und stellt sie Administratoren mit ausreichenden Berechtigungen zur Verfügung. Kein angemeldeter Benutzer oder keine Anwendung, auch mit den höchsten Administratorrechten, kann Sicherungen im Mandanten deaktivieren, löschen oder ändern. Sicherungsdaten befinden sich sicher am selben geografischen Standort wie der Microsoft Entra-Mandant, der bei der Mandantenerstellung festgelegt wurde.

Wichtige Funktionen

Microsoft Entra Backup and Recovery ermöglicht Folgendes:

  • Anzeigen verfügbarer Sicherungen: Eine Liste der in Ihrem Microsoft Entra-Mandanten verfügbaren Sicherungen anzeigen.
  • Differenzberichte erstellen: Vergleichen Sie vor dem Wiederherstellen von Objekten in einen früheren Zustand den aktuellen Zustand Ihres Mandanten mit einer Sicherungskopie und überprüfen Sie geänderte Attribute und Verknüpfungen.
  • Wiederherstellen von Objekten: Wiederherstellen aller unterstützten Objekte, ausgewählter Objekttypen oder bestimmter Objekt-IDs.
  • Wiederherstellungsverlauf prüfen: Sie können abgeschlossene und laufende Wiederherstellungsvorgänge für Ihren Mandanten anzeigen.

Tipp

Um sicherzustellen, dass Sie die richtige Sicherung wiederherstellen, führen Sie immer einen Differenzbericht aus, überprüfen Sie die Änderungen, und entscheiden Sie dann, was wiederhergestellt werden soll. Die Zeit für die Wiederherstellung hängt hauptsächlich von der Anzahl der Änderungen am Wiederherstellungsauftrag ab.

Erste Schritte

Um zu beginnen, navigieren Sie zum Microsoft Entra Admin Center , und wählen Sie im linken Navigationsbereich "Sicherung und Wiederherstellung " aus. Diese Seiten sind verfügbar:

  • Übersicht: Anzeigen einer Zusammenfassung des Sicherungs- und Wiederherstellungsfeatures.
  • Sicherungen: Durchsuchen Sie verfügbare Sicherungen aus den letzten sieben Tagen.
  • Differenzberichte: Erstellen und überprüfen Sie Berichte, die eine Sicherungskopie mit dem aktuellen Status des Mandanten vergleichen.
  • Wiederherstellungsverlauf: Zeigen Sie abgeschlossene und laufende Wiederherstellungsvorgänge für Ihren Mandanten an.

Voraussetzungen

Um Microsoft Entra Backup and Recovery zu verwenden, muss Ihr Mandant die folgenden Anforderungen erfüllen:

  • Der Mieter ist ein Arbeitskräftemieter. Externe IDs und Azure AD B2C-Mandanten werden nicht unterstützt.
  • Der Mandant verfügt über Microsoft Entra ID P1- oder P2-Lizenzen .
  • Sie sind mit einer der folgenden Rollen angemeldet:
    • Microsoft Entra Backup Reader: Kann Sicherungen anzeigen, Vergleiche von geänderten Objekten zwischen dem Sicherungsstatus und dem aktuellen Zustand anzeigen und den Wiederherstellungsverlauf überprüfen.
    • Microsoft Entra Backup Administrator: Verfügt über alle Berechtigungen des Microsoft Entra Backup Reader und kann Differenzberichte initiieren und die Wiederherstellung für geänderte Objekte auslösen. Alle Berechtigungen des Microsoft Entra Backup-Administrators sind in der Rolle "Globaler Administrator" enthalten.

Hybrididentität und umfassendere Wiederherstellbarkeit

Organisationen, die hybride Identität mit Microsoft Entra ID verwenden, können Differenzberichte erstellen, um Änderungen an Objekten zu identifizieren, die mit Active Directory Domain Services (AD DS) synchronisiert werden. Bei bestimmten Objekttypen, z. B. Gruppen, können Sie die Autoritätsquelle von AD DS in die Cloud verschieben. Dadurch werden alle Microsoft Entra Backup- und Wiederherstellungsfunktionen für diese konvertierten Objekte verfügbar. Verwenden Sie eine alternative Lösung zum Sichern und Wiederherstellen von Objekten, die in AD DS verwaltet werden.

Vorläufig gelöschte Benutzer, Microsoft 365-Gruppen, Cloudsicherheitsgruppen, Anwendungsregistrierungen und Dienstprinzipale können 30 Tage lang wiederhergestellt werden. Weitere Informationen dazu, wie sich das vorläufige Löschen auf Sicherung und Wiederherstellung bezieht, finden Sie unter "Vorläufige Löschung" in Microsoft Entra Sicherung und Wiederherstellung. Backup und Wiederherstellung stellt unterstützte Eigenschaften und Links aus aufbewahrten Backups wieder her und ergänzt die Wiederherstellung nach vorläufigem Löschen.

Microsoft Entra Backup and Recovery unterstützt keine Wiederherstellung oder erneute Erstellung von endgültig gelöschten Objekten.

Verwenden Sie Microsoft Entra Backup and Recovery als Teil eines umfassenderen Ansatzes zur Wiederherstellbarkeit, der Ihrer Organisation hilft, robuster zu sein. Weitere Informationen zu Einschränkungen, Hybridszenarien und bewährten Methoden zur Wiederherstellbarkeit finden Sie unter Unterstützte Objekte und wiederherstellbare Eigenschaften.

Verwandte Inhalte

  • Last updated on