Suppression douce dans Microsoft Entra Backup and Recovery

La suppression réversible est une fonctionnalité de protection des données fondamentale dans Microsoft Entra qui aide les organisations à récupérer contre des suppressions accidentelles ou malveillantes. Au lieu de supprimer immédiatement et définitivement un objet, la suppression réversible place l’objet dans un état récupérable pendant une période de rétention limitée. Pendant ce temps, l’objet peut être restauré avec ses propriétés et ses relations intactes.

La suppression réversible est un bloc de construction principal de Microsoft Entra Backup and Recovery, ce qui permet une récupération fiable sans recréer d’objets ou reconfigurer des modèles d’accès. Pour obtenir une vue d’ensemble des concepts de suppression et de récupération, consultez Récupérer des suppressions.

Cet article explique ce qu'est la suppression réversible, comment elle est liée à la sauvegarde et à la récupération, et ce que la récupération peut faire, et ne peut pas faire.

Qu’est-ce que la suppression réversible ?

Lorsqu’un objet qui prend en charge la suppression réversible est supprimé, Microsoft Entra ne le supprime pas immédiatement du répertoire. Au lieu de cela, il passe à un état de suppression temporaire :

  • L’objet n’est plus actif et ne peut pas être utilisé pour l’authentification ou l’autorisation.
  • Microsoft Entra conserve les données de l’objet pendant une période de 30 jours.
  • Vous pouvez restaurer l’objet pendant la fenêtre de rétention, le renvoyant à son état actif précédent.

Suppression logique, sauvegarde et récupération

Microsoft Entra Backup and Recovery s’appuie sur la suppression réversible pour offrir une expérience de récupération complète.

Fonctionnement de la sauvegarde

Microsoft Entra enregistre en permanence les modifications apportées aux objets d’annuaire pris en charge. Si un objet est supprimé de manière réversible, la sauvegarde capture la modification et restaure l’objet lorsque vous utilisez cette sauvegarde pour la récupération. Pour savoir quels objets prennent en charge la suppression réversible, consultez Récupérer des suppressions dans Microsoft Entra ID.

Ces sauvegardes sont gérées par Microsoft et ne vous obligent pas à exporter ou à gérer vos propres copies. Les sauvegardes capturent l'état de l'objet au fil du temps, permettant la récupération à un point de restauration connu et fiable.

Fonctionnement de la récupération

Pendant une opération de récupération :

  • Microsoft Entra utilise des sauvegardes pour déterminer l’état d’objet correct.
  • La sauvegarde et la récupération restaurent les objets supprimés de manière réversible plutôt que de les recréer.
  • La sauvegarde et la récupération suppriment de manière réversible les objets ajoutés après la sauvegarde.
  • Les identificateurs d’objet, les propriétés et les relations prises en charge sont conservés.

Important

Microsoft ne supprime jamais en dur les objets clients dans le cadre du processus de récupération. Les opérations de restauration reposent toujours sur la récupération d’objets en suppression réversible ou sur le retour des objets à un état antérieur. Lors de la récupération, Backup and Recovery supprime de manière temporaire les nouveaux objets ajoutés après la sauvegarde sélectionnée. Cette approche permet de réduire le risque de configurations incorrectes accidentelles et malveillantes après la récupération. Pour les scénarios où vous ne devez pas effectuer une suppression temporaire d’un ou plusieurs objets, appliquez des filtres pour contrôler les objets inclus dans la portée de récupération.

Cette approche évite les risques et la charge opérationnelle de la recréation d’objets, telles que :

  • Perte d’ID d’objet
  • Dépendances rompues
  • Reconfiguration manuelle de l’accès ou des stratégies par les administrateurs

Suppression réversible par rapport à la suppression en dur

La compréhension de la différence entre la suppression réversible et la suppression dure est essentielle pour la planification de la récupération.

Type de suppression Que se passe-t-il ? Peut-il être récupéré ?
Suppression logique L’objet est conservé dans un état supprimé pendant une durée limitée Oui, dans la fenêtre de rétention
Suppression définitive L’objet est supprimé définitivement du répertoire Non

Si un objet est supprimé en dur, il est définitivement supprimé et ne peut pas être récupéré. La seule option consiste à créer un objet, ce qui entraîne un NOUVEL ID d’objet et une perte de configuration et de relations antérieures.

Microsoft Entra Backup and Recovery ne prend pas en charge la récupération d’objets supprimés en dur. Les organisations peuvent utiliser des fonctionnalités telles que l’accès conditionnel Microsoft Entra pour ajouter une couche de protection pour les autorisations sensibles, notamment la suppression en dur d’objets d’annuaire. Pour e savoir plus, consultez Quelles sont les actions protégées dans Microsoft Entra ID ?.

Pourquoi la suppression douce est importante

La suppression réversible est essentielle pour créer un système d’identité résilient, car il :

  • Permet une récupération rapide des erreurs et des attaques
  • Conserve l’intégrité et les relations des objets
  • Réduit les temps d’arrêt et les risques opérationnels
  • Constitue la base d’une sauvegarde et d’une récupération fiables

Lorsqu'elle est combinée avec la suppression logique, Microsoft Entra Backup and Recovery permet aux organisations de récupérer de modifications et suppressions d’attributs involontaires ou malveillants. La récupération ne supprime jamais définitivement les données client.

Étapes suivantes

  • Last updated on