論理的な削除は、Microsoft Entra の基本的なデータ保護機能であり、組織が偶発的または悪意のある削除から回復するのに役立ちます。 論理的な削除では、オブジェクトを直ちに完全に削除する代わりに、限られた保有期間にわたってオブジェクトが回復可能な状態になります。 この間、オブジェクトはプロパティとリレーションシップをそのまま使用して復元できます。
論理的な削除は、Microsoft Entra のバックアップと回復の中核となる構成要素であり、オブジェクトを再作成したり、アクセス モデルを再構成したりすることなく、信頼性の高い回復を可能にします。 削除と回復の概念の概要については、「 削除からの回復」を参照してください。
この記事では、論理的な削除とは何か、バックアップと回復との関係、および復旧で実行できる操作と実行できない操作について説明します。
ソフト削除とは
オブジェクトが論理削除をサポートしている場合、そのオブジェクトが削除されても、Microsoft Entra はそれをすぐにディレクトリから削除しません。 代わりに、論理削除された状態に遷移します。
- オブジェクトはアクティブではなくなり、認証や承認には使用できません。
- Microsoft Entra は、オブジェクトのデータを 30 日間保持します。
- 保持期間中にオブジェクトを復元し、以前のアクティブな状態に戻すことができます。
ソフト削除とバックアップおよびリカバリー
Microsoft Entra のバックアップと回復は、包括的な回復エクスペリエンスを提供するために論理的な削除に基づいています。
バックアップのしくみ
Microsoft Entra は、サポートされているディレクトリ オブジェクトに対する変更を継続的に記録します。 オブジェクトが論理的に削除された場合、バックアップは変更をキャプチャし、そのバックアップを回復に使用するときにオブジェクトを復元します。 論理的な削除をサポートするオブジェクトについては、「 Microsoft Entra ID での削除からの回復」を参照してください。
これらのバックアップは Microsoft が管理するため、独自のコピーをエクスポートまたは管理する必要はありません。 バックアップでは、時間の経過と同時にオブジェクトの状態がキャプチャされ、既知の適切な時点への復旧が可能になります。
回復のしくみ
復旧操作中:
- Microsoft Entra は 、バックアップ を使用して正しいオブジェクトの状態を判断します。
- バックアップとリカバリーでは、ソフト削除されたオブジェクトを再作成するのではなく、復元します。
- バックアップと回復 ソフトは、バックアップの 作成後に追加されたオブジェクトを削除します。
- オブジェクト識別子、プロパティ、サポートされているリレーションシップは保持されます。
Important
Microsoft は、復旧プロセスの一環として顧客オブジェクトをハード削除することはありません。 回復操作は常に、論理的に削除されたオブジェクトを復元するか、オブジェクトを以前の状態にロールバックすることに依存します。 回復中、バックアップと回復ソフトは、選択したバックアップの後に追加された新しいオブジェクトを削除します。 このアプローチは、回復後の偶発的および悪意のある構成ミスのリスクを軽減するのに役立ちます。 1 つ以上のオブジェクトを論理的に削除しないシナリオでは、フィルターを適用して、回復の対象となるオブジェクトを制御します。
このアプローチにより、次のようなオブジェクトの再作成のリスクと運用上の負担が回避されます。
- オブジェクト ID の損失
- 破損した依存関係
- 管理者によるアクセスまたはポリシーの手動再構成
ソフト削除とハード削除
復旧計画では、論理的な削除とハード削除の違いを理解することが重要です。
| 削除の種類 | 何が起きるか | 回復できますか? |
|---|---|---|
| ソフトデリート | オブジェクトは削除された状態で一定期間保持されます | はい(リテンション期間内) |
| 物理的な削除 | オブジェクトがディレクトリから完全に削除される | いいえ |
オブジェクトが ハード削除された場合、オブジェクトは完全に削除され、 回復できません。 唯一のオプションは、新しいオブジェクトを作成することです。その結果、新しいオブジェクト ID が作成され、以前の構成とリレーションシップが失われます。
Microsoft Entra のバックアップと回復 では、ハード削除されたオブジェクトの回復はサポートされていません。 論理削除された後、最初の 7 日間は、対象のオブジェクトが完全に削除されるのを防ぐには、ハード削除の保護を構成してください。 また、Microsoft Entra 条件付きアクセスを使用して、ディレクトリ オブジェクトの完全削除など、機密性の高いアクセス許可を保護することもできます。 詳細については、「Microsoft Entra ID 内の保護されたアクションとは」を参照してください。
論理的な削除が重要な理由
ソフト削除は、レジリエントな ID システムを構築するために不可欠です。
- ミスや攻撃からの迅速な回復を可能にする
- オブジェクトの整合性とリレーションシップを保持します。
- ダウンタイムと運用上のリスクを軽減
- 信頼性の高いバックアップと回復の基盤を形成します
論理的な削除と組み合わせると、Microsoft Entra Backup and Recovery を使用すると、組織は意図しない、または悪意のある属性の変更や削除から回復できます。 復旧によって顧客データが完全に削除されることはありません。
次のステップ
- Microsoft Entra のバックアップと回復: オブジェクトの回復を使用して、削除されたオブジェクトを回復する方法、または変更したオブジェクトを以前の状態に復元する方法について説明 します
- サポートされているオブジェクトを即時の完全削除から保護する: ハード削除保護を構成する
- 永続的なデータ損失のリスクを軽減する方法を理解する: Microsoft Entra ID の保護されたアクションとは