Penghapusan sementara di Microsoft Entra Backup and Recovery

Penghapusan sementara adalah kemampuan perlindungan data dasar di Microsoft Entra yang membantu organisasi pulih dari penghapusan yang tidak disengaja atau berbahaya. Alih-alih menghapus objek secara segera dan permanen, penghapusan sementara menempatkan objek ke dalam status yang dapat dipulihkan untuk periode retensi terbatas. Selama waktu ini, objek dapat dipulihkan dengan properti dan hubungannya secara utuh.

Penghapusan sementara adalah blok penyusun inti Microsoft Entra Backup and Recovery, memungkinkan pemulihan yang andal tanpa membuat ulang objek atau mengonfigurasi ulang model akses. Untuk gambaran umum konsep penghapusan dan pemulihan, lihat Memulihkan dari penghapusan.

Artikel ini menjelaskan apa itu penghapusan sementara, bagaimana hubungannya dengan Pencadangan dan Pemulihan, dan pemulihan apa yang dapat, dan tidak dapat, lakukan.

Apa itu penghapusan lunak?

Saat objek yang mendukung penghapusan sementara dihapus, Microsoft Entra tidak segera menghapusnya dari direktori. Sebaliknya, ia beralih ke status dihapus sementara:

  • Objek tidak lagi aktif dan tidak dapat digunakan untuk autentikasi atau otorisasi.
  • Microsoft Entra menyimpan data objek selama periode 30 hari.
  • Anda dapat memulihkan objek selama jendela retensi, mengembalikannya ke status aktif sebelumnya.

Penghapusan sementara serta Pencadangan dan Pemulihan

Microsoft Entra Backup and Recovery mengembangkan penghapusan lembut untuk memberikan pengalaman pemulihan yang komprehensif.

Cara kerja pencadangan

Microsoft Entra terus merekam perubahan pada objek direktori yang didukung. Jika objek dihapus sementara, cadangan mengambil perubahan dan memulihkan objek saat Anda menggunakan cadangan tersebut untuk pemulihan. Untuk mempelajari objek mana yang mendukung penghapusan sementara yang dapat dipulihkan, lihat Memulihkan dari penghapusan di ID Microsoft Entra.

Cadangan ini dikelola Microsoft dan tidak mengharuskan Anda mengekspor atau mengelola salinan Anda sendiri. Pencadangan menangkap status objek dari waktu ke waktu, memungkinkan pemulihan ke titik yang diketahui baik.

Cara kerja pemulihan

Selama operasi pemulihan:

  • Microsoft Entra menggunakan cadangan untuk menentukan status objek yang benar.
  • Pencadangan dan Pemulihan memulihkan objek yang dihapus sementara daripada membuatnya kembali.
  • Objek penghapusan sementara Pencadangan dan Pemulihan ditambahkan setelah pencadangan diambil.
  • Pengidentifikasi objek, properti, dan hubungan yang didukung dipertahankan.

Penting

Microsoft tidak pernah menghapus objek pelanggan secara permanen sebagai bagian dari proses pemulihan. Operasi pemulihan selalu mengandalkan pemulihan objek yang dihapus lunak atau mengembalikan objek ke status sebelumnya. Selama pemulihan, Pencadangan dan Pemulihan akan menghapus objek baru yang ditambahkan setelah pencadangan yang dipilih. Pendekatan ini membantu mengurangi risiko kesalahan konfigurasi yang tidak disengaja dan berbahaya setelah pemulihan. Untuk skenario di mana Anda tidak boleh menghapus sementara satu atau beberapa objek, terapkan filter untuk mengontrol objek mana yang berada dalam cakupan pemulihan.

Pendekatan ini menghindari risiko dan beban operasional pembuatan ulang objek, seperti:

  • Hilangnya ID objek
  • Dependensi rusak
  • Konfigurasi ulang akses atau kebijakan secara manual oleh administrator

Penghapusan sementara versus penghapusan keras

Memahami perbedaan antara penghapusan sementara dan penghapusan keras sangat penting untuk perencanaan pemulihan.

Jenis penghapusan Apa yang terjadi Dapatkah itu dipulihkan?
Penghapusan sementara Objek dipertahankan dalam status dihapus untuk waktu yang terbatas Ya, dalam jendela penyimpanan
Penghapusan keras Objek dihapus secara permanen dari direktori No

Jika objek dihapus secara permanen, objek akan dihapus secara permanen dan tidak dapat dipulihkan. Satu-satunya opsi adalah membuat objek baru, yang menghasilkan ID objek baru dan hilangnya konfigurasi dan hubungan sebelumnya.

Microsoft Entra Backup and Recovery tidak mendukung pemulihan objek yang dihapus secara permanen. Organisasi dapat menggunakan kemampuan seperti Akses Bersyarat Microsoft Entra untuk menambahkan lapisan perlindungan untuk izin sensitif, termasuk penghapusan keras objek direktori. Untuk informasi selengkapnya, lihat Apa itu tindakan yang dilindungi di MICROSOFT Entra ID?.

Mengapa penghapusan lunak penting

Penghapusan sementara sangat penting untuk membangun sistem identitas yang tangguh karena:

  • Memungkinkan pemulihan cepat dari kesalahan dan serangan
  • Mempertahankan integritas dan hubungan objek
  • Mengurangi waktu henti dan risiko operasional
  • Membentuk fondasi untuk Pencadangan dan Pemulihan yang andal

Saat dikombinasikan dengan penghapusan sementara, Microsoft Entra Backup and Recovery memungkinkan organisasi memulihkan dari perubahan dan penghapusan atribut yang tidak diinginkan atau berbahaya. Pemulihan tidak pernah menghapus data pelanggan secara permanen.

Langkah berikutnya

  • Last updated on