Microsoft 365 バックアップについてよく寄せられる質問
データ保護に対する共有責任に対する Microsoft の姿勢は変わりましたか?
いいえ、まだ同じ観点がありますが、組織がこれらの目標と責任を達成するのに役立つより多くのツールを提供しています。
ディザスター リカバリーでバックアップに十分なコピーがないのはなぜですか?
ディザスター リカバリー (DR) は、プライマリ データ センターが引き続き動作できない状況から復旧する機能です。 Microsoft 365 の DR コピーは、以前の時点からの履歴バージョンではなく、コンテンツの現在の状態を維持します。 Microsoft 365 バックアップでは、高速 RTO (復旧時間の目標) と短い RPO (復旧ポイント目標) を使用して、データを以前の正常な状態にすばやく復元できるという利点が追加されています。
バージョンでこの時点の復元の問題が既に解決されないのはなぜですか?
バージョンを使用すると、個々のユーザーはファイルまたはサイトを以前の時点に復元できます。ただし、そのような回復方法は、管理者が回復を調整する必要がある大規模なランサムウェア攻撃に対してうまくスケーリングされません。 管理者が設定したバージョン制限によっては、バージョンが使い果たされる場合もあります。
訴訟ホールドで、すべてのバージョンのアイテムを回復のために保持するという問題を解決しないのはなぜですか?
訴訟ホールドはデータを保持しますが、その機能は一括復元ではなく、エクスポート (電子情報開示など) 用に最適化されています。 Microsoft 365 バックアップは、ランサムウェアや偶発的または悪意のある大規模な削除に対する適切な強化された復元ツールと、それらのシナリオに合わせて最適化されたパフォーマンスを提供します。
"バックアップ" されるメールボックスの変更
メールボックスのバックアップを使用すると、メールボックス アイテム "バージョン" のコピーを回復できます。次の 2 種類のアクションによって、バージョンが作成されます。
- 変更
- Deletions
バージョンであり、バックアップを介して回復可能なイベントの例:
ユーザー操作
- Outlook で "メッセージの編集" を使用して受信したメールを編集する
- メモを編集する (下書きではない)
- メールから添付ファイルを削除する
- メールへの添付ファイルを編集する
- 連絡先を編集する (下書きではない)
- 予定表の招待の本文を変更する
- 予定表の招待の更新時刻
- タスクを編集する (下書きではない)
- 削除済みアイテムからメモを削除する
- 削除済みアイテムからメールを削除する
- 単一アイテムの保持からアイテムを消去する
- アイテムが含まれるフォルダーを削除する
バックアップを使用してバージョン管理または回復できないイベントの例:
ユーザー操作
- 下書きフォルダーのメール アイテムを編集する
- 受信したメールのフラグを更新する
- 受信したメールに "転送不可" を設定する
- 受信したメッセージを非常に重要に設定する
サービス復旧ポイントの目的は何ですか?
目標復旧ポイント (RPO) は、最新のバックアップとデータ破棄イベントの間の最大時間です。 別の方法として、バックアップを介して回復できないデータ破棄イベントが原因で失われたデータ量です。 Microsoft 365 バックアップの場合、RPO は次のとおりです。
OneDrive と SharePoint の場合、末尾の 2 週間の RPO は 10 分です。 つまり、月曜日の午前 8 時の場合は、過去 2 週間までの任意の 10 分の期間に時間を戻すことができます。 それ以上に、過去 2 週間から 52 週間の過去の任意の 1 週間の期間に移動できます。
Exchange Onlineの場合、RPO は 10 分です。つまり、データ破棄イベントが原因で失われる可能性があるデータの量の大部分は、約 10 分分のデータです。
最初に、10 分ごとにスナップショットを作成 するわけではありません 。
バックアップ頻度が 10 分 (アイテムが変更された場合) は、その 10 分の期間内に発生した変更の数に関係なく、アイテムに加えられた変更が 10 分ごとに新しいバージョンとして保存されることを意味します。 たとえば、ランサムウェア攻撃によって 1 分ごとにメール アイテムが暗号化される場合、1 時間に 6 回のコピーを受け取ります。
ユーザー コンテンツがバックアップされた後、Microsoft Entra ID (旧称 Azure Active Directory) から削除された場合はどうなりますか?
ユーザーがバックアップ ポリシーから削除されると、OneDrive アカウントまたは Exchange メールボックスのバックアップは、バックアップが作成された日から 1 年間保持されます。
ユーザーがMicrosoft Entra IDから削除されると、OneDrive アカウントまたは Exchange メールボックスのバックアップは、バックアップが作成された日から 1 年間保持されます。
サイトがバックアップ ポリシーから削除されると、SharePoint サイトのバックアップは、そのサイトに対して特定の復元ポイントが作成されてから 52 週間保持されます。
Microsoft Entra ID (旧称 Azure Active Directory) から削除されたユーザーの OneDrive アカウントまたは Exchange メールボックスを復元するにはどうすればよいですか?
注:
ユーザーがテナントに存在しないため、削除されたユーザーはユーザー インターフェイスに "-" として表示されます。 ただし、バックアップと関連する復元ポイントは、特定の復元ポイントが最初に作成された時点から 365 日間の完全な保持期間に保持されます。
過去 30 日以内にユーザーが削除された場合は、「Microsoft 365 管理センターでユーザーを復元する」の手順に基づいてユーザーを復元することをお勧めします。 ユーザーが再構成されると、バックアップ ツールの復元エクスペリエンスに名前が再表示され、残りのエクスペリエンスは通常どおりに動作します。
OneDrive の場合、OneDrive を元の URL または新しい URL に復元できます。 その時点で、OneDrive は "孤立" 状態になります。 OneDrive をユーザーに接続するには、「 SharePoint または OneDrive でサイト ユーザー ID の不一致を修正する」を参照してください。
Exchange の場合、ユーザー アカウントが現在または完全に削除されている場合、Microsoft 365 バックアップはバックアップ ポリシーの期間中、非アクティブなメールボックスを保持します。 非アクティブなメールボックスを回復および復元するには、次のガイダンスを参照してください。
非アクティブなメールボックスを復旧して新しいメールボックスに復元したら、必要に応じて新しいメールボックスをバックアップ ポリシーに追加する必要があります。