Forum aux questions sur Sauvegarde Microsoft 365 (préversion)

  • Article

Remarque

Cette fonctionnalité est actuellement en préversion et est susceptible d’être modifiée.

La position de Microsoft sur la responsabilité partagée de la protection des données a-t-elle changé ?

Non, nous avons toujours le même point de vue, mais nous offrons maintenant des outils supplémentaires pour aider les organisations à atteindre ces objectifs et responsabilités.

Pourquoi les copies de récupération d’urgence ne suffisent-elles pas pour ma sauvegarde ?

La récupération d’urgence (DR) est la possibilité de récupérer à partir d’une situation dans laquelle le centre de données principal n’est pas en mesure de continuer à fonctionner. Une copie de récupération d’urgence avec Microsoft 365 conserve l’état actuel du contenu, et non les versions historiques des points précédents dans le temps. Sauvegarde Microsoft 365 offre un avantage supplémentaire en vous offrant un moyen de restaurer des données à un état sain dans le passé avec un RTO rapide à avec des intervalles de RPO courts.

Pourquoi les versions ne résolvent-elles pas déjà ce problème de restauration dans le temps ?

Les versions offrent aux utilisateurs individuels un moyen de restaurer des fichiers ou des sites à des points antérieurs dans le temps, mais ce type de méthode de récupération n’est pas bien mis à l’échelle pour les attaques de ransomware de masse où un administrateur doit orchestrer la récupération. Les versions peuvent également être épuisées en fonction de la limite de version définie par l’administrateur.

Legal conserve les données, mais cette fonctionnalité est optimisée pour l’exportation (par exemple, via eDiscovery), et non pour la restauration en masse. Sauvegarde Microsoft 365 offre les outils de restauration améliorés appropriés pour les rançongiciels et les suppressions accidentelles/malveillantes à grande échelle, ainsi que des performances optimisées pour ces scénarios.

Quelles modifications apportées aux boîtes aux lettres sont « sauvegardées » ?

La sauvegarde de boîte aux lettres permet de récupérer des copies des « versions » de l’élément de boîte aux lettres. Les versions sont créées par deux types d’actions :

  • Modifications
  • Suppressions

Exemples d’événements qui sont des versions et récupérables via une sauvegarde :

Action de l'utilisateur

  • Modifier un e-mail reçu à l’aide de « modifier le message » via OL
  • Modifier une note (pas un brouillon)
  • Supprimer une pièce jointe d’un e-mail
  • Modifier une pièce jointe à un e-mail
  • Modifier un contact (pas de brouillon)
  • Modifier le corps d’une invitation de calendrier
  • Heure de mise à jour d’une invitation de calendrier
  • Modifier une tâche (et non brouillon)
  • Supprimer la note des éléments supprimés
  • Supprimer les e-mails des éléments supprimés
  • Vider les éléments de la rétention d’un seul élément
  • Supprimer un dossier contenant des éléments

Exemples d’événements qui ne sont pas versionnés ou récupérables via la sauvegarde :

Action de l'utilisateur

  • Modifier un élément d’e-mail dans le dossier brouillons
  • Mettre à jour un indicateur sur un e-mail reçu
  • Définir « Ne pas transférer » sur un e-mail reçu
  • Définir un message reçu sur très important

Quel est l’objectif du point de récupération de service ?

L’objectif de point de récupération (RPO) est la durée maximale entre la sauvegarde la plus récente et un événement de destruction de données. Autrement dit, il s’agit de la quantité de données perdues en raison d’un événement de destruction de données non récupérable via les sauvegardes. Dans le cas de Sauvegarde Microsoft 365, les RPO sont les suivants :

Pour OneDrive et SharePoint, le RPO pour les deux premières semaines est de 15 minutes, puis une semaine au-delà. Cela signifie que pendant les deux premières semaines, la plus grande quantité de données qui peuvent être perdues en raison d’un événement de destruction de données est d’environ 10 minutes des données les plus récentes. De même, après deux semaines, la plus grande quantité de données qui peut être perdue est la valeur d’une semaine de données.

Par Exchange Online, le RPO est de 10 secondes, ce qui signifie que la plus grande quantité de données qui peuvent être perdues en raison d’un événement de destruction de données représente environ 10 secondes de données.

Commençons par ce que cela ne signifie pas : nous ne prenons pas d’instantanés toutes les 10 secondes.

La fréquence de sauvegarde de 10 secondes (si l’élément est modifié) signifie que les modifications apportées à l’élément sont enregistrées en tant que version toutes les 10 secondes, quel que soit le nombre de modifications apportées au cours de cet intervalle de 10 secondes. Par exemple, si une attaque par ransomware chiffre l’élément d’e-mail toutes les secondes, allons-nous en prendre six en une minute.