Résoudre les problèmes liés à la sauvegarde et à la récupération de Microsoft Entra

Cet article vous aide à diagnostiquer et résoudre les problèmes courants lors de l’utilisation de Microsoft Entra Backup and Recovery, notamment l’accès à la sauvegarde, les travaux de rapport de différence et les travaux de récupération.

Avant de commencer

Vérifiez ces prérequis avant de résoudre les problèmes suivants :

• Votre client est un client de main-d’œuvre (les ID externes et les clients B2C ne sont pas pris en charge).
• Votre locataire dispose de licences Microsoft Entra ID P1 ou P2 .
• Vous êtes connecté avec un compte disposant du rôle Microsoft Entra Backup approprié :
  • Lecteur de sauvegarde Microsoft Entra
  • Administrateur de sauvegarde Microsoft Entra

Le rôle Administrateur général dispose également des autorisations requises.

Si ces conditions préalables ne sont pas remplies, les opérations peuvent échouer avec des erreurs d’autorisation ou des résultats vides.

Problème : aucune sauvegarde n’est répertoriée

Ce problème se produit lorsque la liste de sauvegarde affiche moins de sauvegardes que prévu ou affiche des horodatages en double.

Symptoms

• Moins de sept jours de sauvegarde sont visibles, au lieu des sept jours attendus.
• Deux sauvegardes ou plus semblent avoir le même horodatage dans la liste de sauvegarde.

Causes possibles

La sauvegarde la plus ancienne peut expirer plus tôt lors de l’initialisation du service, de l’intégration du locataire ou en raison de conditions back-end transitoires, ce qui peut temporairement entraîner la disponibilité de moins de sept jours de sauvegardes visibles. Cette condition n’indique pas la perte de données ou une défaillance de sauvegarde.

Résolution

Aucune action n’est requise. Le service continue de créer automatiquement de nouvelles sauvegardes.

Problème : impossible de démarrer un rapport de différences ou un travail de récupération

Ce problème se produit lorsqu’un rapport de différence ou un travail de récupération ne parvient pas à démarrer en raison d’un conflit, d’une défaillance d’autorisation ou d’un type d’objet non pris en charge.

Symptoms

• Le rapport de différences ou le travail de récupération ne démarre pas.
• Une erreur indique un conflit ou un échec d’autorisation.
• Le type d’objet que vous souhaitez utiliser n’apparaît pas dans la liste déroulante du filtre d’étendue.

Causes possibles

• Un autre rapport de différences ou travail de récupération est déjà en cours d’exécution.
• L’utilisateur connecté n’a pas le rôle Microsoft Entra Backup requis.
• Le type d’objet sélectionné n’est pas pris en charge pour la sauvegarde et la récupération dans la version actuelle.

Résolution

1. Vérifiez si un autre rapport de différences ou travail de récupération est actuellement en cours. Un seul travail peut s’exécuter à la fois.
2. Vérifiez que votre compte a le rôle approprié : Microsoft Entra Backup Reader pour les rapports de différence ou Microsoft Entra Backup Administrator pour la récupération.
3. Vérifiez que le type d’objet et les attributs d’objet que vous essayez d’étendre sont pris en charge. Seuls les types d’objets et attributs pris en charge apparaissent dans le filtre d’étendue.

Problème : erreurs liées au rapport de différences

Cette section permet de résoudre les problèmes courants liés aux rapports de différence, notamment les modifications manquantes, les travaux de longue durée, les travaux ayant échoué, les travaux annulés et les rapports manquants.

Symptoms

• Le rapport de différence n’incluait pas les modifications apportées à l’objet que vous recherchiez.
• Le rapport de comparaison tourne depuis plusieurs heures et vous ignorez quand il sera terminé.
• L’état du rapport de différences est « Failed ».
• Vous ne trouvez pas le rapport de différence que vous avez généré précédemment.
• Vous avez sélectionné Annuler, mais le rapport de différence semble toujours en cours d’exécution.

Causes possibles

• L'objet ou la propriété n'est pas pris en charge en préversion dans la version actuelle.
• L’objet n’a pas changé entre l’état de sauvegarde et l’état actuel.
• Le rapport de différences traite un grand nombre d’objets ou de modifications.
• Un seul rapport de différences ou travail de récupération peut s’exécuter à la fois.
• Le rapport a été annulé ou a échoué avant l’achèvement.
• Les rapports de différence ne sont pas conservés indéfiniment.

Résolution

Si les modifications attendues sont manquantes :

1. Vérifiez que le type d’objet et les propriétés sont pris en charge pour la version actuelle.
2. Vérifiez que l’objet a changé après la sauvegarde.
3. Les objets supprimés en dur et les propriétés non prises en charge ne sont pas inclus.

Si le rapport de différences s’exécute depuis longtemps :

Consultez l’estimation du temps de génération du rapport de différence. Les grands locataires ou ensembles de modifications importants peuvent nécessiter un temps de traitement plus long.

• Laissez le rapport continuer à s’exécuter sauf si une annulation est nécessaire.

Si le rapport de différences a échoué :

1. Passez en revue l’état du travail et le message d’erreur affichés dans les détails du rapport.
2. Réessayez le rapport de différence à l’aide d’une étendue plus étroite, telle qu’un type d’objet ou un ID d’objet spécifique.
3. Vérifiez qu’aucun autre rapport de différence ou travail de récupération n’est en cours d’exécution en même temps.

Si vous ne trouvez pas de rapport de différence précédent :

Les rapports de différence sont liés à la sauvegarde à partir de laquelle ils ont été créés.

1. Accédez à la sauvegarde et vérifiez la liste des travaux de rapport de différences associés.
2. Si le rapport n’est pas répertorié, il peut ne plus être disponible, car les rapports de différence sont conservés pendant sept jours après leur date d’achèvement.

Si le rapport de différence continue de s’exécuter après l’annulation :

1. L’annulation est effectuée en mode best-effort. Certains traitements peuvent continuer brièvement après avoir sélectionné Annuler.
2. Si le travail reste à l’état En cours d’exécution, attendez que l’état soit mis à jour avant de lancer un nouveau rapport.

Problèmes liés aux tâches de récupération

Ce problème se produit lorsqu’un travail de récupération ne récupère pas les objets attendus, s’exécute plus longtemps que prévu ou se termine par des avertissements.

Symptoms

• Le travail de récupération n’a pas restauré un objet présent dans le rapport de différences.
• Le travail de récupération est en cours d’exécution pendant plusieurs heures et vous ne savez pas quand il se termine.
• L’état du travail de récupération est « Terminé avec des avertissements ».
• Vous avez annulé le travail de récupération, mais le travail semble toujours en cours d’exécution.

Causes possibles

• L’objet ou la propriété indiqué dans le rapport de différence (par exemple, les propriétés synchronisées locales) ne sont pas prises en charge pour la récupération.
• Le travail de récupération comprend un grand nombre d’objets ou de modifications.
• Un seul rapport de différences ou travail de récupération peut s’exécuter à la fois.
• Le travail de récupération a été annulé ou interrompu alors que les modifications étaient encore en cours de traitement.
• Certaines actions de récupération peuvent réussir partiellement avant qu’une défaillance ou une annulation ne se produise.

Résolution

1. Passez en revue la liste des modifications en échec dans les détails du travail de récupération.
2. Réessayez la récupération avec une étendue plus étroite, en mettant l’accent sur les objets uniquement pris en charge dans le cloud.

Problème : Impossible de trouver un travail de récupération ou tous les liens n'ont pas été récupérés.

Ce problème se produit lorsqu’un travail de récupération terminé précédemment n’est plus visible ou quand seuls certains liens ont été récupérés.

Symptoms

• Vous ne trouvez pas le travail de récupération exécuté hier.
• La tâche de récupération indique que seuls certains liens ou propriétés ont été récupérés (par exemple, 1 sur 5), et que d'autres ne l'ont pas été.

Causes possibles

• Les détails de la tâche de récupération sont automatiquement supprimés sept jours après la fin de la tâche.
• Certains liens ne sont pas pris en charge pour la récupération dans la version actuelle.
• Certains liens dépendent d’autres objets ou états qui n’existent plus.
• Le travail de récupération s’est terminé avec des avertissements, indiquant une réussite partielle.

Résolution

Si vous ne trouvez pas une tâche de récupération que vous avez exécutée auparavant :

1. Recherchez l’horodatage de sauvegarde utilisé pour la récupération.
2. Passez en revue l’historique de récupération pour rechercher les travaux de récupération associés à cet horodatage de sauvegarde.
3. Si le travail n’est plus répertorié, il peut ne plus être disponible, car les travaux de récupération sont conservés pendant sept jours après leur date d’achèvement.

Si tous les liens n’ont pas été récupérés :

1. Consultez les détails du travail de récupération pour détecter les avertissements ou modifications de liens en échec.
2. Vérifiez que les liens que vous prévoyez de récupérer sont pris en charge dans la version actuelle.
3. Certains liens peuvent ne pas être récupérés si :
   • L’objet associé n’existe plus.
   • Le type de lien n’est pas pris en charge.
4. Recréez manuellement les liens non pris en charge ou ayant échoué si nécessaire.

Conditions et messages d’erreur

Pathologie	Code d’erreur et message
Rapport de différence consulté avec un ID de sauvegarde non valide	404 Not Found : ce n’est pas un horodatage valide pour la récupération. L’horodatage fourni doit figurer dans la liste des sauvegardes disponibles.
La tâche est requêtée avec un identifiant de tâche non valide.	404 Introuvable
Un travail est lancé alors qu’un autre rapport de différences ou travail de récupération est encore en cours.	Conflit 409 : un travail de récupération est en cours. Attendez qu’elle se termine avant de lancer un nouveau travail.
Récupérer les changements alors que le rapport de différences n’est pas terminé	400 Demande incorrecte : le travail avec l'identifiant {key} doit avoir abouti avec succès avant l'énumération des modifications.
Rôle d’administrateur insuffisant	403 Interdit : l’autorisation a été refusée pour cette demande. Vérifiez vos informations d’identification.

Limitations connues

Les limitations connues suivantes s’appliquent à Microsoft Entra sauvegarde et récupération dans cette version.

Couverture partielle des propriétés

La sauvegarde et la récupération ne couvrent pas toutes les propriétés des objets pris en charge. Cette limitation inclut les propriétés en lecture seule, les propriétés générées par le système et les propriétés qui s’appuient sur une logique métier spécialisée. Pour plus d’informations, consultez la liste des propriétés prises en charge . Microsoft développe la prise en charge d’autres propriétés au fil du temps.

Étendue de prise en charge du locataire

Microsoft Entra Backup and Recovery est pris en charge uniquement pour les clients professionnels. Les locataires External ID et B2C ne sont pas pris en charge.

Objets supprimés en dur

Les objets supprimés en dur ne peuvent pas être récupérés. Ces objets ne sont pas inclus dans le rapport de différence et ne peuvent pas être recréés ou restaurés par le biais d’un travail de récupération. Pour réduire le risque de suppression difficile, envisagez de configurer des actions protégées.

Objets synchronisés locaux

Les utilisateurs et les groupes synchronisés à partir d’Active Directory local ne peuvent pas être récupérés avec Microsoft Entra Backup and Recovery. Ces objets doivent être récupérés directement dans l’environnement Active Directory local.

Limitations de récupération de liens

Seuls les liens d’appartenance à un groupe statique sont pris en charge pour la récupération. Les liens de propriétaire de groupe, les relations de gestionnaire d’utilisateurs et les liens de sponsor ne sont pas pris en charge.