Eliminación suave en la copia de seguridad y recuperación de Microsoft Entra

La eliminación temporal es una funcionalidad fundamental de protección de datos en Microsoft Entra que ayuda a las organizaciones a recuperarse de eliminaciones accidentales o malintencionadas. En lugar de quitar de forma inmediata y permanente un objeto, la eliminación temporal coloca el objeto en un estado recuperable durante un período de retención limitado. Durante este tiempo, el objeto se puede restaurar con sus propiedades y relaciones intactas.

La eliminación temporal es un bloque de construcción principal de Microsoft Entra Backup and Recovery, permitiendo una recuperación confiable sin tener que volver a crear objetos ni configurar los modelos de acceso. Para obtener información general sobre los conceptos de eliminación y recuperación, consulte Recuperación de eliminaciones.

En este artículo se explica qué es la eliminación suave, cómo se relaciona con la copia de seguridad y la recuperación, y qué puede hacer la recuperación y qué no puede hacer.

¿Qué es la eliminación suave?

Cuando se elimina un objeto que admite la eliminación temporal, Microsoft Entra no lo quita inmediatamente del directorio. En su lugar, pasa a un estado de eliminación temporal:

  • El objeto ya no está activo y no se puede usar para la autenticación o autorización.
  • Microsoft Entra conserva los datos del objeto durante un período de 30 días.
  • Puede restaurar el objeto durante la ventana de retención y devolverlo a su estado activo anterior.

Eliminación lógica, copia de seguridad y recuperación

Microsoft Entra Backup and Recovery se basa en la eliminación suave para ofrecer una experiencia de recuperación completa.

Funcionamiento de la copia de seguridad

Microsoft Entra registra continuamente los cambios en los objetos de directorio admitidos. Si un objeto se elimina temporalmente, la copia de seguridad captura el cambio y restaura el objeto cuando se usa esa copia de seguridad para la recuperación. Para obtener información sobre qué objetos admiten la eliminación temporal, consulte Recuperar de eliminaciones en Microsoft Entra ID.

Estas copias de seguridad son administradas por Microsoft y no requieren que exporte ni administre sus propias copias. Las copias de seguridad capturan el estado del objeto a lo largo del tiempo, lo que permite la recuperación a un punto correcto conocido.

Funcionamiento de la recuperación

Durante una operación de recuperación:

  • Microsoft Entra usa copias de seguridad para determinar el estado de objeto correcto.
  • Copia de seguridad y recuperación restaura objetos eliminados temporalmente en lugar de volver a crearlos.
  • Copia de seguridad y recuperación elimina temporalmente los objetos añadidos después de realizar la copia de seguridad.
  • Se conservan los identificadores de objeto, las propiedades y las relaciones admitidas.

Importante

Microsoft nunca elimina permanentemente los objetos de cliente como parte del proceso de recuperación. Las operaciones de recuperación siempre dependen de restaurar objetos eliminados temporalmente o revertir objetos a un estado anterior. Durante la recuperación, Backup and Recovery elimina temporalmente los nuevos objetos agregados después de la copia de seguridad seleccionada. Este enfoque ayuda a reducir el riesgo de configuraciones incorrectas accidentales y malintencionadas después de la recuperación. En escenarios en los que no debe eliminar temporalmente uno o varios objetos, aplique filtros para controlar qué objetos están en el ámbito de recuperación.

Este enfoque evita los riesgos y la carga operativa de la re-creación de objetos, como:

  • Pérdida de identificadores de objeto
  • Dependencias interrumpidas
  • Reconfiguración manual del acceso o las directivas por parte de los administradores

Eliminación blanda frente a eliminación permanente

Comprender la diferencia entre la eliminación temporal y la eliminación permanente es fundamental para la planificación de la recuperación.

Tipo de eliminación ¿Qué ocurre? ¿Se puede recuperar?
Eliminación suave El objeto se conserva en un estado eliminado durante un tiempo limitado. Sí, dentro de la ventana de retención
Eliminar de forma permanente El objeto se quita permanentemente del directorio No

Si un objeto se elimina de forma permanente, se quita y no se puede recuperar. La única opción es crear un nuevo objeto, lo que da como resultado un nuevo identificador de objeto y la pérdida de relaciones y configuración anteriores.

Microsoft Entra Backup and Recovery no admite la recuperación de objetos eliminados de forma permanente. Las organizaciones pueden usar funcionalidades como el acceso condicional de Microsoft Entra para agregar una capa de protección para permisos confidenciales, incluida la eliminación dura de objetos de directorio. Consulte ¿Qué son las acciones protegidas en Microsoft Entra ID? para obtener más información.

¿Por qué importa la eliminación suave?

La eliminación suave es esencial para construir un sistema de identidad robusto porque:

  • Permite una recuperación rápida de errores y ataques
  • Conserva la integridad y las relaciones de objetos.
  • Reduce el tiempo de inactividad y el riesgo operativo
  • Forma la base para la copia de seguridad y recuperación confiables

Cuando se combina con la eliminación temporal, Microsoft Entra Backup and Recovery permite a las organizaciones recuperarse de cambios y eliminaciones de atributos no deseados o malintencionados. La recuperación nunca elimina permanentemente los datos del cliente.

Pasos siguientes

  • Last updated on