Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Microsoft Entra Backup and Recovery es una solución integrada de copia de seguridad y recuperación que permite recuperar objetos críticos de directorio de Microsoft Entra a un estado correcto conocido anteriormente después de cambios accidentales o riesgos de seguridad. Los objetos admitidos incluyen usuarios, grupos, aplicaciones, entidades de servicio, directivas de acceso condicional, ubicaciones con nombre, directiva de método de autenticación y directiva de autorización (propiedades seleccionadas). La solución también admite el ID de agente porque consta de objetos de usuario y de entidad de servicio con distintos tipos y características.
Funcionamiento de las copias de seguridad
Microsoft Entra Backup and Recovery realiza automáticamente copias de seguridad de los objetos admitidos una vez al día y conserva hasta siete días de historial de copias de seguridad. La solución ayuda a restaurar el inquilino a un estado productivo y seguro. Microsoft mejora y expande regularmente la solución para admitir más objetos de directorio y más atributos.
Microsoft crea copias de seguridad automáticamente y las pone a disposición de los administradores con permisos suficientes. Ningún usuario o aplicación que haya iniciado sesión, incluso con los privilegios de administrador más altos, puede desactivar, eliminar o modificar copias de seguridad en el inquilino. Los datos de copia de seguridad residen de forma segura en la misma ubicación geográfica que la entidad de Microsoft Entra, determinada durante la creación de la entidad.
Principales funcionalidades
Microsoft Entra Backup and Recovery le permite:
- Ver las copias de seguridad disponibles: consulte una lista de las copias de seguridad disponibles en el inquilino de Microsoft Entra.
- Crear informes de diferencias: antes de recuperar objetos a un estado anterior, compare el estado actual del inquilino con una copia de seguridad y revise los atributos y vínculos modificados.
- Recuperar objetos: recupere todos los objetos admitidos, los tipos de objeto seleccionados o identificadores de objeto específicos.
- Revisar el historial de recuperación: Ver las operaciones de recuperación completadas y en curso de su arrendatario.
Sugerencia
Para asegurarte de recuperar la copia de seguridad correcta, siempre ejecuta un informe de diferencias, revisa los cambios y luego decide qué recuperar. El tiempo de recuperación depende principalmente del número de cambios en el trabajo de recuperación.
Empieza ahora
Para empezar, vaya al Centro de administración de Microsoft Entra y seleccione Copia de seguridad y recuperación en el panel de navegación izquierdo. Estas páginas están disponibles:
- Información general: vea un resumen de la característica de copia de seguridad y recuperación.
- Copias de seguridad: examine las copias de seguridad disponibles de los últimos siete días.
- Informes de diferencias: cree y revise informes que comparan una copia de seguridad con el estado actual del inquilino.
- Historial de recuperación: vea las operaciones de recuperación completadas y en curso del inquilino.
Prerrequisitos
Para usar Microsoft Entra Backup and Recovery, el inquilino debe cumplir estos requisitos:
- El inquilino es un inquilino de la fuerza laboral. No se admiten el identificador externo ni los inquilinos de Azure AD B2C.
- El inquilino tiene licencias de Microsoft Entra ID P1 o P2 .
- Ha iniciado sesión con uno de estos roles:
- Lector de Copia de seguridad de Microsoft Entra: puede ver copias de seguridad, ver comparaciones de objetos modificados entre el estado de copia de seguridad y el estado actual y revisar el historial de recuperación.
- Administrador de Microsoft Entra Backup: tiene todos los permisos del Lector de copia de seguridad de Microsoft Entra, además de puede iniciar informes de diferencias y desencadenar la recuperación de objetos modificados. Todos los permisos del administrador de Microsoft Entra Backup se incluyen en el rol Administrador global.
Identidad híbrida y capacidad de recuperación más amplia
Las organizaciones que usan la identidad híbrida con el identificador de Entra de Microsoft pueden crear informes de diferencias para identificar los cambios en los objetos sincronizados desde Active Directory Domain Services (AD DS). Para determinados tipos de objetos, como los grupos, puede mover el origen de autoridad de AD DS a la nube. Esto hace que toda la funcionalidad de copia de seguridad y recuperación de Microsoft Entra esté disponible para esos objetos convertidos. Use una solución alternativa para realizar copias de seguridad y recuperar objetos administrados en AD DS.
Los usuarios eliminados temporalmente, los Grupos de Microsoft 365, los grupos de seguridad en la nube, los registros de aplicaciones y las entidades de seguridad de servicio se pueden restaurar en un plazo de 30 días. Para obtener más información sobre cómo se relaciona la eliminación temporal con la copia de seguridad y la recuperación, consulte Eliminación temporal en Microsoft Entra copia de seguridad y recuperación. La función Copia de seguridad y recuperación restaura las propiedades y los vínculos admitidos a partir de copias de seguridad conservadas y complementa la recuperación de eliminación reversible.
Microsoft Entra Backup and Recovery no admite la recuperación ni la re-creación de objetos eliminados de forma permanente.
Use Microsoft Entra Backup and Recovery como parte de un enfoque más amplio para la capacidad de recuperación que ayuda a su organización a ser más resistente. Para obtener más información sobre las limitaciones, los escenarios híbridos y los procedimientos recomendados de capacidad de recuperación, consulte Objetos admitidos y propiedades recuperables.