Voorlopig verwijderen in Microsoft Entra Backup en Herstel

Voorlopig verwijderen is een basismogelijkheid voor gegevensbescherming in Microsoft Entra waarmee organisaties kunnen herstellen van onbedoelde of schadelijke verwijderingen. In plaats van een object onmiddellijk en permanent te verwijderen, plaatst zachte verwijdering het object in een herstelbare toestand voor een beperkte bewaarperiode. Gedurende deze tijd kan het object worden hersteld met de eigenschappen en relaties intact.

Voorlopig verwijderen is een kernbouwsteen van Microsoft Entra Backup en Recovery, waardoor betrouwbaar herstel mogelijk is zonder objecten opnieuw te maken of toegangsmodellen opnieuw te configureren. Zie Herstellen uit verwijderingen voor een overzicht van de concepten voor verwijderen en herstellen.

In dit artikel wordt uitgelegd wat voorlopig verwijderen is, hoe het zich verhoudt tot back-up en herstel, en wat herstel wel en niet kan doen.

Wat is zachte verwijdering?

Wanneer een object dat ondersteuning biedt voor zachte verwijdering wordt verwijderd, verwijdert Microsoft Entra het niet onmiddellijk uit de directory. In plaats daarvan verandert deze in een voorlopig verwijderde status:

  • Het object is niet meer actief en kan niet worden gebruikt voor verificatie of autorisatie.
  • Microsoft Entra bewaart de gegevens van het object gedurende een periode van 30 dagen.
  • U kunt het object herstellen tijdens het bewaarvenster en het object terugzetten naar de vorige actieve status.

Zachte verwijdering en back-up en herstel

Microsoft Entra Backup and Recovery bouwt voort op voorlopig verwijderen om een uitgebreide herstelervaring te bieden.

Hoe back-up werkt

Microsoft Entra registreert voortdurend wijzigingen in ondersteunde mapobjecten. Als een object voorlopig is verwijderd, legt de back-up de wijziging vast en herstelt het object wanneer u die back-up gebruikt voor herstel. Zie Herstellen van verwijderingen in Microsoft Entra ID voor meer informatie over welke objecten soft delete ondersteunen.

Deze back-ups worden door Microsoft beheerd en u hoeft uw eigen kopieën niet te exporteren of te beheren. Back-ups leggen de objectstatus in de loop van de tijd vast, waardoor herstel naar een bekend goed punt mogelijk is.

Hoe herstel werkt

Tijdens een herstelbewerking:

  • Microsoft Entra maakt gebruik van back-ups om de juiste objectstatus te bepalen.
  • Back-up en herstel herstelt voorlopig verwijderde objecten in plaats van ze opnieuw te maken.
  • Met zachte verwijdering bij back-ups en herstel worden objecten verwijderd die zijn toegevoegd nadat de back-up is gemaakt.
  • Object-id's, eigenschappen en ondersteunde relaties blijven behouden.

Belangrijk

Microsoft verwijdert nooit klantobjecten als onderdeel van het herstelproces. Herstelbewerkingen zijn altijd afhankelijk van het herstellen van voorlopig verwijderde objecten of het terugdraaien van objecten naar een eerdere status. Tijdens het herstel verwijdert Backup en Herstel voorlopig de nieuwe objecten die na de geselecteerde back-up zijn toegevoegd. Deze aanpak helpt het risico op onbedoelde en schadelijke onjuiste configuraties na herstel te verminderen. Voor scenario's waarin u een of meer objecten niet voorlopig moet verwijderen, past u filters toe om te bepalen welke objecten binnen het herstelbereik vallen.

Deze aanpak voorkomt de risico's en operationele last van het opnieuw maken van objecten, zoals:

  • Verlies van object-ID's
  • Onderbroken afhankelijkheden
  • Handmatige herconfiguratie van toegang of beleid door beheerders

Zachte verwijdering versus harde verwijdering

Inzicht in het verschil tussen voorlopig verwijderen en harde verwijdering is essentieel voor herstelplanning.

Verwijderingstype Wat gebeurt er? Kan het worden hersteld?
Voorlopig verwijderen Object wordt gedurende een beperkte tijd bewaard in een verwijderde status Ja, binnen het retentievenster
Permanent verwijderen Object wordt definitief verwijderd uit de map No

Als een object hard wordt verwijderd, wordt het permanent verwijderd en kan het niet worden hersteld. De enige optie is om een nieuw object te maken, wat resulteert in een nieuwe object-id en verlies van eerdere configuratie en relaties.

Microsoft Entra Backup and Recovery biedt geen ondersteuning voor herstel van hard verwijderde objecten. Organisaties kunnen mogelijkheden zoals voorwaardelijke toegang van Microsoft Entra gebruiken om een beveiligingslaag toe te voegen voor gevoelige machtigingen, waaronder het hard verwijderen van mapobjecten. Zie Wat zijn beveiligde acties in Microsoft Entra ID? voor meer informatie.

Waarom soft deletion belangrijk is

Zachte verwijdering is essentieel voor het bouwen van een veerkrachtig identiteitssysteem omdat het:

  • Maakt snel herstel na fouten en aanvallen mogelijk
  • Objectintegriteit en relaties behouden
  • Vermindert downtime en operationeel risico
  • Vormt de basis voor betrouwbare back-up en herstel

In combinatie met voorlopig verwijderen kunnen organisaties met Microsoft Entra Backup en Recovery herstellen van onbedoelde of schadelijke kenmerkwijzigingen en verwijderingen. Herstel verwijdert nooit definitief klantgegevens.

Volgende stappen 

  • Last updated on