Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Copia de seguridad de Microsoft Microsoft 365 está diseñado para garantizar que los datos de su organización siempre estén protegidos y sean fácilmente recuperables. Con la capacidad de realizar copias de seguridad de todos o algunos sitios de SharePoint, cuentas de OneDrive y buzones de Exchange, la Copia de seguridad de Microsoft Microsoft 365 proporciona una cobertura completa para los datos críticos.
Nota:
Copia de seguridad de Microsoft Microsoft 365 ya está disponible para las organizaciones de Government Community Cloud (GCC). Copia de seguridad de Microsoft Microsoft 365 también admite cmdlets de PowerShell. Puede encontrar los cmdlets de PowerShell asociados en la guía de referencia de las API de Storage Graph de copia de seguridad de Microsoft 365 de Microsoft 365.
Escenarios y propuesta de valor
El aseguramiento de la continuidad del negocio es una preocupación primordial para muchas empresas. Copia de seguridad de Microsoft Microsoft 365 ofrece tranquilidad en la continuidad del negocio al proporcionar rendimiento y confianza en restauración confiable. Al evaluar una oferta de copia de seguridad y restauración, lo que realmente importa no es solo la copia de seguridad, sino la capacidad de restaurar los datos a un estado correcto rápidamente cuando sea necesario. La recuperación de grandes volúmenes de contenido es difícil cuando se copian datos a escala desde una ubicación remota y aislada que requiere semanas o incluso meses para que su negocio vuelva a funcionar.
En los casos de un ataque de ransomware que cifre grandes franjas de sus datos, o instancias de un evento interno de eliminación o sobrescritura de datos accidentales o maliciosos, debe poder devolver su negocio a un estado saludable lo antes posible. Esto es lo que ofrece el producto Copia de seguridad Microsoft 365, tanto a través del Centro de administración de Microsoft 365 como a través de aplicaciones de asociados creadas en la plataforma de almacenamiento de Copia de seguridad de Microsoft 365.
En resumen, las aplicaciones creadas sobre la plataforma de almacenamiento de Copia de seguridad de Microsoft 365 ofrecen las siguientes ventajas, independientemente del tamaño o la escala del inquilino protegido:
Copia de seguridad rápida en cuestión de horas.
Restauración rápida (vea las expectativas de rendimiento más adelante en este artículo).
El sitio completo de SharePoint y la cuenta de OneDrive restauran la fidelidad, lo que significa que el sitio y OneDrive se restauran a su estado exacto (exclusión, por ejemplo, la taxonomía masterizada fuera del ámbito del sitio) en momentos previos específicos a través de una operación de reversión.
Restauración completa de elementos del buzón de Exchange o restauración granular de elementos mediante la búsqueda, para elementos modificados o completamente eliminados.
Administración consolidada de dominios de seguridad y cumplimiento.
Resumen de características
| Característica | OneDrive | SharePoint | Exchange en línea |
|---|---|---|---|
| Ventana de recuperación | Configurable en una directiva de copia de seguridad: 3 meses, 6 meses, 1 año o 2 años. Se establece un valor predeterminado de 1 año en las directivas y artefactos existentes. | Configurable en una directiva de copia de seguridad: 3 meses, 6 meses, 1 año o 2 años. Se establece un valor predeterminado de 1 año en las directivas y artefactos existentes. | Configurable en una directiva de copia de seguridad: 3 meses, 6 meses, 1 año o 2 años. Se establece un valor predeterminado de 1 año en las directivas y artefactos existentes. |
| Puntos de recuperación | 10 minutos durante las dos semanas anteriores Instantáneas semanales de 2 a 52 semanas antes |
10 minutos durante las dos semanas anteriores Instantáneas semanales de 2 a 52 semanas antes |
10 minutos durante las 52 semanas anteriores |
| Granularidad de copia de seguridad | Cuenta de OneDrive | Sitio de SharePoint | Cuenta de usuario de Exchange |
| Restaurar granularidad | Cuentas de OneDrive Files restaurables a través de versiones (próximamente) |
Sitios de SharePoint Files restaurables a través de versiones (próximamente) |
Correo/Contactos/Calendar/Elementos de tarea |
| Opciones de restauración |
Ubicación: URL nueva o igual La restauración de OneDrive se revierte al estado del sitio en el momento anterior, sobrescribiendo todo el contenido y los metadatos desde ese punto en el tiempo anterior La restauración de la versión del archivo revierte el archivo al estado del momento anterior, pero conserva las versiones anteriores |
Ubicación: URL nueva o igual La restauración completa del sitio se revierte al estado del sitio en el momento anterior, sobrescribiendo todo el contenido y los metadatos desde ese punto en el tiempo anterior La restauración de la versión del archivo revierte el archivo al estado del momento anterior, pero conserva las versiones anteriores |
Ubicación: misma carpeta o nueva dentro del buzón del usuario El buzón de nivel completo y de elemento solo restaura los elementos modificados o eliminados de un momento dado anterior |
| Velocidades de restauración (RTO) | Hasta 1000 cuentas de OneDrive de tamaño medio a una velocidad media de hasta 1-3 TB por hora, en función del recuento de elementos del sitio y del tamaño del sitio. Las restauraciones de alta velocidad vienen cuando se usan los puntos de restauración rápidos, no necesariamente los puntos de restauración ad-hoc. | Hasta 1000 sitios de tamaño promedio a una velocidad media de hasta 1-3TB por hora, dependiendo del recuento de elementos del sitio y del tamaño del sitio. Las restauraciones de alta velocidad se producen cuando se usa un punto de restauración rápido, no necesariamente con puntos de restauración ad-hoc. | Hasta 1000 buzones de tamaño promedio a una velocidad media de hasta 1-3 TB por hora en función de los recuentos y tamaños de artículos en el buzón. El rendimiento real oscilará entre 100 y 500 elementos por buzón por minuto. |
| Auditabilidad | Acciones totalmente auditables | Acciones totalmente auditables | Acciones totalmente auditables |
| Residencia geográfica | Con redundancia física & replicada geográficamente Respeta los requisitos de residencia geográfica del inquilino |
Con redundancia física & replicada geográficamente Respeta los requisitos de residencia geográfica del inquilino |
Con redundancia física & replicada geográficamente Respeta los requisitos de residencia geográfica del inquilino |
| Modelo de facturación | 0,15 USD por GB al mes para todos los datos protegidos por la copia de seguridad Las restauraciones son gratuitas |
0,15 USD por GB al mes para todos los datos protegidos por la copia de seguridad Las restauraciones son gratuitas |
0,15 USD por GB al mes para todos los datos protegidos por la copia de seguridad Las restauraciones son gratuitas |
Visión general de la arquitectura y expectativas de rendimiento
Arquitectura
Copia de seguridad de Microsoft Microsoft 365 proporciona funcionalidades de copia de seguridad y restauración ultrarrápidas mediante la creación de copias de seguridad dentro de los límites de datos de los servicios protegidos.
Copia de seguridad de Microsoft Microsoft 365 no solo proporciona una recuperación excepcionalmente rápida de escenarios comunes de continuidad empresarial y recuperación ante desastres (BCDR), como ransomware o sobrescritura o eliminación de contenido accidental o malintencionado de empleados. También se integran protecciones de escenario BCDR adicionales directamente en el servicio. Por ejemplo, OneDrive, SharePoint y Exchange Online tienen un diseño de arquitectura patentado para la resistencia con copias replicadas de datos de clientes para conmutar por error a copias activas dinámicas sin necesidad de intervención del cliente final.
Nuestras copias de seguridad están protegidas contra sobrescrituras malintencionadas porque OneDrive, SharePoint y Exchange usan Append-Only almacenamiento de copia de seguridad. Esto significa que SharePoint solo puede agregar nuevos blobs de contenido y nunca puede cambiar los antiguos hasta que se eliminen permanentemente. Se realiza una copia de seguridad de los elementos de Exchange de forma similar a solo datos anexados y un proceso cliente (como Outlook, OWA o MFCMAPI) no puede acceder a ellos. Este proceso garantiza que los elementos no se puedan cambiar después de un guardado inicial, protegiendo contra los atacantes que intentan corromper las versiones antiguas. Para obtener más información sobre el servicio integrado y la resistencia de datos, vea la resistencia de datos de SharePoint y OneDrive en Microsoft 365 y la resistencia de datos de Exchange Online en Microsoft 365.
Conclusiones arquitectónicas clave:
Los datos nunca salen del límite de confianza de datos de Microsoft 365 y respetan las ubicaciones geográficas de su residencia de datos actual. Los metadatos limitados (por ejemplo, tenantID y SiteIDs) enviados a Azure solo con fines de facturación.
Las copias de seguridad son inmutables a menos que el administrador de la herramienta de copia de seguridad las elimine expresamente a través de la retirada del producto.
OneDrive, SharePoint y Exchange tienen varias copias con redundancia física de los datos para mitigar el impacto de los desastres físicos.
Expectativas de rendimiento
Rendimiento de la directiva de copia de seguridad
Al crear una nueva directiva de protección, se inicia el proceso de copia de seguridad de las cuentas de OneDrive, los sitios de SharePoint y los buzones de Exchange seleccionados. Una vez que envíe una solicitud para activar una directiva de protección válida, tardará en promedio hasta 60 minutos en procesarse y otros 60 minutos en crear puntos de restauración. Las copias de seguridad iniciales tardan aproximadamente 15 minutos por cada 1000 unidades de protección agregadas inicial o incrementalmente a una directiva.
Los puntos de restauración se crean físicamente en el servicio en cuanto se confirma la activación de la directiva en la herramienta, incluso si esos puntos de restauración tardan algo más en ser visibles en la herramienta de restauración.
Rendimiento de restauración
El rendimiento de la restauración se correlaciona con el objetivo de tiempo de recuperación, o el tiempo que tarda en restaurar un estado correcto de los datos y recuperarse de un evento de destrucción de datos.
Para las restauraciones completas de la cuenta de OneDrive y del sitio de SharePoint, la recuperación más rápida se produce cuando se elige la restauración local en lugar de una nueva restauración de dirección URL. Además, al elegir uno de los puntos de restauración "rápidos" recomendados que se presentan en la interfaz de usuario del flujo de trabajo de restauración, se obtienen los resultados de recuperación más rápidos, a veces significativamente más rápidos.
Todos los puntos de restauración y restauraciones a nuevas direcciones URL son relativamente rápidos, pero las mismas restauraciones de direcciones URL con un punto de restauración rápido recomendado suelen producir mejores resultados. El flujo de trabajo de restauración de Exchange Online no tiene o requiere los puntos de restauración "rápidos".
Tenemos varias funcionalidades de restauración según el escenario, cada una optimizada para ese escenario. La restauración no depende de la cantidad de datos, sino del número de sitios y del tipo de punto de restauración elegido.
Se necesita una restauración de archivo única o de subsitio: use la opción de restauración granular de carpetas/archivos. Estas restauraciones deberían tomar solo un par de minutos en promedio.
Restauración de sitios pequeños: use uno de los ~ puntos de restauración rápidos diarios recomendados en la interfaz de usuario. Esto restaurará sitios completos de menos de ~ 1 TB en menos de 20 minutos.
Grandes restauraciones de sitios: use nuestros puntos de restauración rápidos o estándar. Puede tardar unas horas en "calentarse", pero luego se ejecutará muy rápidamente. En general, esto será muy rápido según nuestro esquema de rendimiento en la tabla de rendimiento a continuación.
En la tabla siguiente se resume el rendimiento medio esperado para un inquilino distribuido normalmente, incluidos los inquilinos de gran tamaño y escala.
Todos los números siguientes suponen que se usa un punto de restauración rápido para OneDrive y SharePoint (Exchange online no tiene un concepto RP rápido). El uso de un RP estándar para OneDrive y SharePoint puede ser significativamente más lento, especialmente para restauraciones a pequeña escala. Todos los números a continuación son expectativas de rendimiento medianas.
| Unidades de protección | OneDrive y SharePoint | Exchange en línea |
|---|---|---|
| 1 | 30 minutos (con punto de restauración rápido) | 2 horas |
| 50 | 3 horas (con punto de restauración rápido) | 2,5 horas |
| 250 | 4 horas (con Exrpress Restore Point) | 3 horas |
| 1,000+ | Hasta 250 unidades de protección por hora (con punto de restauración rápido) | 4 horas |
| 1,000+ | Hasta 250 unidades de protección/hora Hasta 2 TB/hora* con punto de restauración rápido en la mediana dependiendo del número de elementos en el sitio |
250+ unidades de protección/hora Hasta 2 TB/hora* en la mediana, dependiendo del número de elementos en el buzón, aproximadamente entre 100 y 500 elementos/buzón/min |
Notas de rendimiento importantes de restauración:
*Unidad de protección única Las restauraciones de OneDrive y SharePoint mediante puntos de restauración rápidos pueden tardar una media de entre 10 y 120 minutos, según el tamaño del sitio.En el caso de los buzones, los tiempos de restauración suelen estar entre 100 y 500 elementos/minuto en la mediana.
*+1,000 velocidades de restauración de la unidad de protección publicadas aquí se basan en pruebas comparativas internas donde los sitios de SharePoint tienen un promedio de 12 GB de contenido almacenado por sitio, los buzones de correo de Exchange Online tienen un promedio de 26 mil elementos y un tamaño agregado de 10 GB. Estas recuperaciones masivas usan la opción de restauración local, que es la típica de los escenarios de recuperación de ataques a gran escala. Las horas reales dependerán del número y el tamaño de los elementos de cada sitio o buzón.
Facturación de pago por uso
Copia de seguridad de Microsoft Microsoft 365 es una oferta de pago por uso que cobra en función del consumo, a diferencia de las licencias tradicionales basadas en el usuario.
Soluciones integradas para partners
Nos asociamos con muchos editores de software independientes para proporcionar versiones diferenciadas de sus aplicaciones integradas con la plataforma de almacenamiento de copia de seguridad de Microsoft 365 de Microsoft 365, todas ellas proporcionando la misma propuesta de valor de rendimiento subyacente para sus datos de Microsoft 365.
Para una aplicación de asociado, el funcionamiento de la herramienta de Copia de seguridad de Microsoft 365 se administrará y pagará en su totalidad a través de la aplicación del asociado. Esas aplicaciones tienen la capacidad de proporcionar un único panel para todos los patrimonios de datos que requieren copias de seguridad, y podrían proporcionar experiencias o flujos de trabajo más mejorados.
Entornos multigeográficos
Copia de seguridad de Microsoft Microsoft 365 admite la copia de seguridad de sitios y cuentas de usuario tanto desde la ubicación central como la satélite.
Información general sobre el almacenamiento de solo anexo frente al almacenamiento inmutable
Puntos clave
La inmutabilidad se define formalmente como el almacenamiento que no se puede modificar, eliminar ni sobrescribir durante un período de tiempo especificado.
Copia de seguridad de Microsoft Microsoft 365 sigue esa definición, excepto para no permitir la eliminación. La copia de seguridad utiliza el almacenamiento de solo anexión para evitar la no eliminación, las modificaciones o las alteraciones de los datos de puntos de restauración existentes. Esto protege contra sobrescrituras de servicio o malware de los datos de copia de seguridad.
La eliminación de las copias de seguridad no está bloqueada, lo que ofrece a los clientes la opción de retirarlas si es necesario o lo desean. Hay un par de defensas contra eliminaciones no deseadas integradas en la herramienta para aproximarse a la inmutabilidad total sin algunos de los inconvenientes relacionados (por ejemplo, la falta de control del RGPD). Estas características adicionales incluyen:
a. Un período de gracia fijo de recuperación de copia de seguridad existente de 90 días, similar a una papelera de reciclaje de eliminación temporal dentro de la herramienta Copia de seguridad, que permite al cliente recuperar sus copias de seguridad hasta 90 días después de la retirada.
b. Las directivas de retención y eliminación (por ejemplo, de Purview) no afectan a la ventana de recuperación de la copia de seguridad, que permanece totalmente aislada de esas directivas.
c. La característica de notificación por correo electrónico de varios administradores notificará automáticamente a un grupo preestablecido de administradores si se realiza una acción potencialmente dañina en la herramienta Copia de seguridad.
Aspecto arquitectónico de almacenamiento más profundo
Copia de seguridad de Microsoft 365 El almacenamiento de Microsoft 365 se basa en la infraestructura estándar de OneDrive y SharePoint; y en la infraestructura estándar de Exchange Online. Dado esto, el almacenamiento de Copia de seguridad de Microsoft 365 hereda algunas ventajas de implementación útiles.
Una de esas ventajas es el almacenamiento integrado de solo anexo de las copias de seguridad.
Protección de modificación de contenido de OneDrive SharePoint
El servicio no puede modificar las copias existentes de las copias de seguridad porque las copias de seguridad de contenido se almacenan en blobs de Azure de solo anexión. Obtenga más información sobre la resistencia de solo anexar. Como resultado, nuestro servicio solo puede crear nuevas copias de los datos principales en las copias de seguridad, alineándose con un nuevo punto de restauración correspondiente a un nuevo punto en el tiempo. Este es el núcleo de nuestra funcionalidad de solo anexar.
Protección de modificación de metadatos de OneDrive SharePoint
Los metadatos de OneDrive y SharePoint se almacenan en bases de datos de Azure SQL. La herramienta de Copia de seguridad de Microsoft Microsoft 365 usa una combinación de la funcionalidad de restauración a un momento dado integrada de Azure SQL y blob de Azure, del que se crean instantáneas periódicamente de las copias serializadas de las bases de datos SQL.
En ambos casos, las modificaciones en la base de datos dan lugar a copias puntuales de los datos nuevas y no modificables. Una vez copiado en el blob, la explicación de la inmutabilidad de la sección anterior también se aplica a esas copias de base de datos almacenadas en blobs. Obtenga más información sobre la resistencia de metadatos de OneDrive y SharePoint.
Protección de modificación de artículos de Exchange Online
La tecnología de copia de seguridad de Exchange Online crea copias en un momento dado de los elementos modificados y eliminados del buzón. Estas copias de seguridad, una vez creadas, no son modificables por el servicio. Se realiza una nueva copia en función de los cambios en los datos primarios en los objetivos de frecuencia de punto de restauración programados.
Revise los términos de servicio de Microsoft 365.