Forum aux questions sur la solution de sauvegarde Microsoft 365

La position de Microsoft sur la responsabilité partagée de la protection des données a-t-elle changé ?

Non, nous avons toujours le même point de vue, mais nous offrons maintenant plus d’outils pour aider les organisations à atteindre ces objectifs et responsabilités.

Pourquoi les copies de reprise après sinistre ne suffisent-elles pas pour ma sauvegarde ?

La reprise d’activité (DR) est la capacité à récupérer d’une situation dans laquelle le centre de données principal est incapable de continuer à fonctionner. Une copie DR avec Microsoft 365 conserve l’état actuel du contenu, et non les versions historiques des points antérieurs dans le temps. La sauvegarde Microsoft 365 offre l’avantage supplémentaire de vous permettre de restaurer rapidement les données à un état sain antérieur, avec des objectifs de temps de récupération rapides et des objectifs de point de récupération courts.

Pourquoi les versions ne résolvent-elles pas déjà ce problème de restauration à un moment donné ?

Les versions offrent aux utilisateurs individuels un moyen de restaurer des fichiers ou des sites à des points antérieurs dans le temps. Toutefois, ce type de méthode de récupération n’est pas très adapté aux attaques de ransomware à grande échelle où un administrateur doit orchestrer la récupération. Les versions peuvent également être épuisées en fonction de la limite de version définie par l’administrateur.

Les conservations légales conservent les données, mais cette fonctionnalité est optimisée pour l’exportation (par exemple, via eDiscovery), et non pour la restauration en masse. La sauvegarde Microsoft 365 offre les outils de restauration améliorés appropriés pour les ransomwares et les suppressions accidentelles/malveillantes à grande échelle, ainsi que des performances optimisées pour ces scénarios.

Quels types de boîtes aux lettres Exchange sont pris en charge ?

La sauvegarde Microsoft 365 prend en charge les boîtes aux lettres utilisateur et les boîtes aux lettres partagées. Les autres types de destinataires Exchange, notamment les boîtes aux lettres de salle et les boîtes aux lettres de groupe, ne sont pas pris en charge.

Quelles modifications de boîte aux lettres sont « sauvegardées » ?

La sauvegarde de boîte aux lettres permet de récupérer des copies des « versions » des éléments de boîte aux lettres. Deux types d’actions créent des versions :

  • Modifications
  • Suppressions

Exemples d’événements qui sont des versions et récupérables via une sauvegarde :

Action de l'utilisateur

  • Modifier un e-mail reçu à l’aide de « Modifier le message » via Outlook
  • Modifier une note (pas un brouillon)
  • Supprimer la pièce jointe d’un courrier électronique
  • Modifier la pièce jointe d’un e-mail
  • Modifier un contact (non brouillon)
  • Modifier le corps d’une invitation de calendrier
  • Mise à jour de l’heure d’une invitation de calendrier
  • Modifier une tâche (pas un brouillon)
  • Supprimer une note d’éléments supprimés
  • Supprimer le courrier électronique d’éléments supprimés
  • Purger des éléments de la conservation d’un seul élément
  • Supprimer un dossier avec des éléments dedans

Exemples d’événements qui ne sont pas versionnés ou récupérables via la sauvegarde :

Action de l'utilisateur

  • Modifier un élément de courrier dans le dossier Brouillons
  • Mettre à jour un indicateur sur un e-mail reçu
  • Définir « Ne pas transférer » sur un e-mail reçu
  • Définir un message reçu comme très important

Quel est l’objectif du point de récupération de service ?

L’objectif de point de récupération (RPO) est la durée maximale entre la sauvegarde la plus récente et un événement de destruction de données. En d’autres termes, il s’agit de la quantité de données perdues en raison d’un événement de destruction de données non récupérable via les sauvegardes. Pour la Sauvegarde Microsoft 365, les RPO sont les suivants :

  • Pour OneDrive et SharePoint, le RPO pour les deux dernières semaines est de 10 minutes. Cela signifie que si c’est lundi à 8h00, vous pouvez remonter dans le temps jusqu’à une période de 10 minutes jusqu’à deux semaines dans le passé. Au-delà de deux semaines, vous pouvez passer à n’importe quelle période d’une semaine dans le passé, de 2 à 52 semaines dans le passé.

  • Pour Exchange Online, le RPO est de 10 minutes, ce qui signifie que la plus grande quantité de données qui peuvent être perdues en raison d’un événement de destruction de données est d’environ 10 minutes de données.

Commençons par ce que cela ne signifie pas : nous ne prenons pas de captures instantanées toutes les 10 minutes.

Une fréquence de sauvegarde de 10 minutes signifie que toutes les modifications apportées à l’élément sont enregistrées dans une nouvelle version toutes les 10 minutes, quel que soit le nombre de modifications apportées au cours de cette période de 10 minutes. Par exemple, si une attaque par ransomware chiffre l’élément e-mail toutes les minutes, six copies sont faites en une heure. La fréquence de sauvegarde ne s’applique pas aux suppressions. Toutes les suppressions sont sauvegardées.

Que se passe-t-il lorsque le contenu utilisateur est sauvegardé, mais ensuite retiré ou supprimé de Microsoft Entra ID (anciennement Azure Active Directory) ?

Lorsqu’un utilisateur est supprimé de la stratégie de sauvegarde, la sauvegarde du compte OneDrive ou de la boîte aux lettres Exchange est conservée pendant un an à compter de la date de création de la sauvegarde.

Lorsqu’un utilisateur est supprimé de Microsoft Entra ID, la sauvegarde du compte OneDrive ou de la boîte aux lettres Exchange est conservée pendant un an à compter de la date de création de la sauvegarde.

Lorsqu’un site est supprimé de la stratégie de sauvegarde, la sauvegarde du site SharePoint est conservée pendant 52 semaines à partir du moment où un point de restauration donné a été créé pour ce site.

Comment restaurer le compte OneDrive ou la boîte aux lettres Exchange d’un utilisateur supprimé de Microsoft Entra ID (anciennement Azure Active Directory) ?

Si l’utilisateur a été supprimé au cours des 30 derniers jours, l’utilisateur est dans un état de suppression réversible. La meilleure option consiste à récupérer l’utilisateur en fonction des instructions trouvées dans Restaurer un utilisateur dans le Centre d’administration Microsoft 365. Une fois que l’utilisateur est rétabli, le reste de l’expérience de restauration se déroule normalement.

Pour OneDrive, vous pouvez restaurer OneDrive à l’URL d’origine ou à une nouvelle URL. À ce stade, OneDrive est dans un état « orphelin ». Pour connecter OneDrive à un utilisateur, consultez Corriger la non-concordance des ID utilisateur de site dans SharePoint ou OneDrive.

Pour Exchange, si le compte d’utilisateur est définitivement supprimé/supprimé de manière définitive, la fonction de sauvegarde Microsoft 365 conserve la boîte aux lettres inactive tant que la stratégie de sauvegarde reste en vigueur. Pour récupérer la boîte aux lettres inactive, suivez les instructions de la section Récupérer une boîte aux lettres inactive pour convertir la boîte aux lettres inactive en une nouvelle boîte aux lettres active. Une fois la boîte aux lettres inactive récupérée, ajoutez le nouvel utilisateur à la stratégie de sauvegarde pour accéder aux sauvegardes à partir de la boîte aux lettres récupérée. L’utilisateur d’origine, maintenant supprimé, peut alors être supprimé de la stratégie de sauvegarde. Seul le processus Récupérer une boîte aux lettres inactive est pris en charge. Le processus de restauration d’une boîte aux lettres inactive ne conserve pas les données de sauvegarde de l’ancienne boîte aux lettres.

Si un message d’erreur indiquant « L’ID ExternalDirectoryObjectID de cette boîte aux lettres inactive existe toujours » s’affiche, l’utilisateur a été supprimé il y a moins de 30 jours. Dans ce cas, restaurez l’utilisateur en suivant les instructions de la page Restaurer un utilisateur dans le Centre d’administration Microsoft 365.

Si je transfère le contrôle de l’outil de sauvegarde de l’application Microsoft 365 interne native vers une application tierce basée sur la plateforme de stockage de sauvegarde Microsoft 365, puis-je rétablir le contrôle de l’application interne à une date ultérieure ?

Pour l’instant, vous pouvez uniquement transférer le contrôle de l’application Microsoft 365 interne vers une application tierce. Nous travaillons activement sur une amélioration pour permettre les transferts d’applications tierces vers l’application première. Si vous avez un besoin urgent de transférer le contrôle d’une application tierce vers l’application interne, créez un ticket de support.

Puis-je utiliser des applets de commande PowerShell pour gérer mes sauvegardes et restaurer à l’aide de la fonction de Sauvegarde Microsoft 365 ?

Oui, c’est possible. La sauvegarde Microsoft 365 prend en charge les applets de commande PowerShell. Vous trouverez les applets de commande PowerShell associées dans le guide de référence des API Storage Graph de Sauvegarde Microsoft 365.

Comment les restaurations de Sauvegarde Microsoft 365 interagissent-elles avec l’archivage au niveau du site et des fichiers ?

L’Archive Microsoft 365 et la Sauvegarde Microsoft 365 sont des fonctionnalités orthogonales. Une restauration au moyen de l’outil de sauvegarde ne modifie pas l’état actuel au niveau du site d’un site SharePoint. Toutefois, lorsqu’un site est restauré à un point antérieur dans le temps, l’état de niveau d’un fichier individuel est restauré à l’état qu’il avait à ce moment-là.

Exemple : état de niveau de site Un site est actuellement archivé, mais vous le restaurez dans une sauvegarde à partir du moment où il était actif. Le site reste archivé après la restauration. Inversement, si le site est actuellement actif, le restaurer à un point où il a été archivé n’archive pas le site ; il reste actif.

Exemple : état de niveau de fichier Un site est actuellement actif et un fichier qu’il contient est archivé. Vous restaurez le site à un point dans le temps où ce fichier était actif. Après la restauration, le fichier est actif. Inversement, si le fichier est actuellement actif mais a été archivé au point de restauration, le fichier restauré est archivé.

Puis-je sauvegarder tous les types de sites SharePoint ?

Non, certains sites SharePoint ne sont pas pris en charge. Bien que la plupart des modèles SharePoint soient pris en charge, il existe quelques types de modèles hérités qui ne le sont pas. Ces modèles non pris en charge sont les suivants :

ID de modèle Modèle Nom du modèle
70 Conteneur SharePoint Embedded CSPCONTAINER#0
6000 Review Center RÉVISIONCTR#0
3500 Centre des stratégies POLICYCTR#0
16 Site de l’administrateur client TENANTADMIN#0
54 Hôte MySite SPSMSITEHOST :#0