Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft 365-back-up is ontworpen om ervoor te zorgen dat de gegevens van uw organisatie altijd worden beschermd en gemakkelijk kunnen worden hersteld. Met de mogelijkheid om een back-up te maken van alle of geselecteerde SharePoint-sites, OneDrive-accounts en Exchange-postvakken, biedt Microsoft 365-Back-up uitgebreide dekking voor uw kritieke gegevens.
Opmerking
Microsoft 365-back-up is nu beschikbaar voor GCC-organisaties (Government Community Cloud). Microsoft 365-back-up biedt ook ondersteuning voor PowerShell-cmdlets. U vindt de bijbehorende PowerShell-cmdlets in de naslaghandleiding voor API's voor Microsoft 365 back-up-opslaggrafiek.
Scenario's en waardevoorstel
Bedrijfscontinuïteitsgarantie is voor veel bedrijven een top-of-mind. Microsoft 365-back-up biedt gemoedsrust over bedrijfscontinuïteit door prestaties en betrouwbaar herstelvertrouwen. Bij het evalueren van een back-up- en herstelaanbod is het niet alleen belangrijk om de back-up, maar ook om de mogelijkheid om uw gegevens snel terug te zetten naar een gezonde staat wanneer dat nodig is. Het herstellen van grote hoeveelheden inhoud is moeilijk wanneer u gegevens op schaal kopieert vanaf een externe, air-gapped locatie, weken of zelfs maanden nodig heeft om uw bedrijf weer operationeel te krijgen.
In het geval van een ransomware-aanval waarbij grote delen van uw gegevens worden versleuteld, of in gevallen van een interne onopzettelijke of kwaadaardige gegevensverwijdering of overschrijvingsgebeurtenis, moet u uw bedrijf zo snel mogelijk weer gezond kunnen maken. Dit is wat het Microsoft 365-back-up-product biedt, zowel via het Microsoft 365-beheercentrum als via partnertoepassingen die zijn gebouwd op het Microsoft 365-back-up-opslagplatform.
Samengevat bieden toepassingen die zijn gebouwd op het Microsoft 365-back-up-opslagplatform de volgende voordelen, ongeacht de grootte of schaal van de beveiligde tenant:
Snelle back-up binnen enkele uren.
Snel herstellen (zie prestatieverwachtingen verderop in dit artikel).
Volledige herstelkwaliteit van de SharePoint-site en het OneDrive-account, wat betekent dat de site en OneDrive via een terugdraaibewerking worden hersteld naar hun exacte status (met uitzondering van bijvoorbeeld taxonomie die buiten het sitebereik wordt beheerst).
Gewijzigde of volledig verwijderde items worden met behulp van zoekopdrachten volledig of gedetailleerd hersteld via de zoekfunctie.
Geconsolideerd domeinbeheer voor beveiliging en compliance.
Functieoverzicht
| Functie | OneDrive | SharePoint | Exchange Online |
|---|---|---|---|
| Herstelperiode | Configureerbaar op basis van een back-upbeleid: 3 maanden, 6 maanden, 1 jaar of 2 jaar. Bestaande beleidsregels en artefacten worden standaard ingesteld op 1 jaar. | Configureerbaar op basis van een back-upbeleid: 3 maanden, 6 maanden, 1 jaar of 2 jaar. Bestaande beleidsregels en artefacten worden standaard ingesteld op 1 jaar. | Configureerbaar op basis van een back-upbeleid: 3 maanden, 6 maanden, 1 jaar of 2 jaar. Bestaande beleidsregels en artefacten worden standaard ingesteld op 1 jaar. |
| Herstelpunten | 10 minuten gedurende twee weken van tevoren Wekelijkse momentopnamen 2-52 weken van tevoren |
10 minuten gedurende twee weken van tevoren Wekelijkse momentopnamen 2-52 weken van tevoren |
10 minuten voor voorgaande 52 weken |
| Granulariteit van back-up | OneDrive-account | SharePoint-site | Exchange-gebruikersaccount |
| Granulariteit herstellen | OneDrive-accounts Files restororable via versions (binnenkort beschikbaar) |
SharePoint-sites Files restororable via versions (binnenkort beschikbaar) |
Mail/Contactpersonen/Calendar/Taakitems |
| Herstelopties |
Locatie: dezelfde of nieuwe URL Met OneDrive-herstel wordt de status van de site op het vorige tijdstip teruggezet, waarbij alle inhoud en metagegevens sinds dat eerdere tijdstip worden overschreven Met Bestandsversieherstel wordt het bestand doorgestuurd naar de status van het vorige tijdstip, maar blijven eerdere versies behouden |
Locatie: dezelfde of nieuwe URL Volledig siteherstel wordt teruggedraaid naar de status van de site op het vorige tijdstip, waarbij alle inhoud en metagegevens sinds dat eerdere tijdstip worden overschreven Met Bestandsversieherstel wordt het bestand doorgestuurd naar de status van het vorige tijdstip, maar blijven eerdere versies behouden |
Locatie: dezelfde of nieuwe map in het postvak van de gebruiker In het postvak Volledig en op itemniveau worden alleen gewijzigde/verwijderde items van een eerder tijdstip hersteld |
| Herstelsnelheden (RTO) | Maximaal 1000 OneDrive-accounts van gemiddelde grootte met een gemiddelde snelheid van maximaal 1-3 TB per uur, afhankelijk van het aantal items op de site en de grootte van de site. Herstel met hoge snelheid vindt plaats wanneer u de snelle herstelpunten gebruikt, niet noodzakelijkerwijs de ad-hocherstelpunten. | Maximaal 1000 sites van gemiddelde grootte met een gemiddelde snelheid van maximaal 1-3 TB per uur, afhankelijk van het aantal items op de site en de grootte van de site. Herstel met hoge snelheid vindt plaats bij gebruik van een snel herstelpunt, niet noodzakelijkerwijs met ad-hoc herstelpunten. | Maximaal 1000 postvakken van gemiddelde grootte met een gemiddelde snelheid van 1-3 TB per uur, afhankelijk van het aantal items en de grootte in het postvak. De werkelijke prestaties liggen tussen de 100-500 items per postvak per minuut. |
| Controleerbaarheid | Acties volledig controleerbaar | Acties volledig controleerbaar | Acties volledig controleerbaar |
| Geografische locatie | Fysiek redundante & geografisch gerepliceerd Vereisten voor geografische ingezetenschap van Honors-tenant |
Fysiek redundante & geografisch gerepliceerd Vereisten voor geografische ingezetenschap van Honors-tenant |
Fysiek redundante & geografisch gerepliceerd Vereisten voor geografische ingezetenschap van Honors-tenant |
| Factureringsmodel | $ 0,15 per GB per maand voor alle gegevens die worden beschermd door back-up Herstellen is gratis |
$ 0,15 per GB per maand voor alle gegevens die worden beschermd door back-up Herstellen is gratis |
$ 0,15 per GB per maand voor alle gegevens die worden beschermd door back-up Herstellen is gratis |
Architectonisch overzicht en prestatieverwachtingen
Architectuur
Microsoft 365-back-up biedt ultrasnelle back-up- en herstelmogelijkheden door back-ups te maken binnen de gegevensgrenzen van de beveiligde services.
Microsoft 365-back-up biedt niet alleen een uniek snel herstel van veelvoorkomende BCDR-scenario's (Business Continuity and Disaster Recovery), zoals ransomware of het per ongeluk overschrijven of verwijderen van inhoud van werknemers. Meer BCDR-scenariobeveiligingen zijn ook rechtstreeks in de service ingebouwd. OneDrive, SharePoint en Exchange Online hebben bijvoorbeeld een eigen architectuur die gericht is op tolerantie met gerepliceerde kopieën van klantgegevens voor een naadloze failover naar live actieve kopieën zonder tussenkomst van de eindklant.
Onze back-ups zijn beveiligd tegen kwaadwillige overschrijvingen omdat OneDrive, SharePoint en Exchange gebruikmaken van Append-Only back-upopslag. Dit betekent dat SharePoint alleen nieuwe inhoudsblobs kan toevoegen en nooit oude kan wijzigen totdat ze definitief zijn verwijderd. Van de Exchange-items wordt op een vergelijkbare manier alleen toevoegen een back-up gemaakt en deze zijn niet toegankelijk voor een clientproces (zoals Outlook, OWA of MFCMAPI). Dit proces zorgt ervoor dat items niet kunnen worden gewijzigd na een eerste opslagbewerking, en beschermt tegen aanvallers die proberen oude versies te beschadigen. Zie Gegevenstolerantie in SharePoint en OneDrive in Microsoft 365 en gegevenstolerantie voor Exchange Online in Microsoft 365 voor meer informatie over de ingebouwde service en gegevenstolerantie.
Belangrijkste architecturale afhaalrestaurants:
Gegevens verlaten nooit de grens van het Microsoft 365-gegevensvertrouwen en respecteren de geografische locaties van uw huidige gegevensopslag. Beperkte metagegevens (bijvoorbeeld tenant-id en site-id's) die alleen voor facturering naar Azure worden verzonden.
De back-ups zijn onveranderlijk, tenzij ze uitdrukkelijk worden verwijderd door de beheerder van het back-uphulpprogramma via productoffboarding.
OneDrive, SharePoint en Exchange hebben meerdere fysiek redundante kopieën van uw gegevens om de gevolgen van fysieke rampen te beperken.
Prestatieverwachtingen
Prestaties van back-upbeleid
Wanneer u een nieuw beveiligingsbeleid maakt, wordt het proces van het maken van back-ups van geselecteerde OneDrive-accounts, SharePoint-sites en Exchange-postvakken gestart. Nadat u een aanvraag heeft ingediend om een geldig beveiligingsbeleid te activeren, duurt het gemiddeld maximaal 60 minuten om deze te verwerken en nog eens 60 minuten om herstelpunten te maken. De eerste back-ups duren ongeveer 15 minuten per 1000 beveiligingseenheden die in eerste instantie of stapsgewijs aan een beleid worden toegevoegd.
Herstelpunten worden fysiek gemaakt in de service zodra is bevestigd dat het beleid wordt geactiveerd in het hulpprogramma, zelfs als het even duurt voordat deze herstelpunten zichtbaar worden in het hulpprogramma.
Herstelprestaties
Herstelprestaties komen overeen met de doelstelling van uw hersteltijd of de tijd die u nodig hebt om uw gegevens weer in goede staat te houden en te herstellen van een gegevensvernietiging.
Bij volledig herstellen van OneDrive-accounts en SharePoint-sites vindt het snelste herstel plaats wanneer u in-place herstel kiest in plaats van een nieuwe URL. Bovendien levert het kiezen van een van de aanbevolen 'expres'-herstelpunten uit de gebruikersinterface van de herstelwerkstroom de snelste herstelresultaten op, soms aanzienlijk sneller.
Alle herstelpunten en herstelbewerkingen naar nieuwe URL's zijn relatief snel, maar hetzelfde URL-herstel met behulp van een aanbevolen punt voor expres herstel levert doorgaans betere resultaten op. De herstelwerkstroom van Exchange Online kent geen 'expres'-herstelpunten en vereist deze niet.
We hebben een aantal herstelmogelijkheden, afhankelijk van het scenario, elk geoptimaliseerd voor dat scenario. Het terugzetten is niet afhankelijk van de hoeveelheid gegevens, maar van het aantal sites en het gekozen type herstelpunt.
Bestanden herstellen van één of subsite vereist: gebruik de optie voor het herstellen van gedetailleerde mappen/bestanden. Dit herstel duurt gemiddeld slechts een paar minuten.
Herstellen van kleine sites: gebruik een van de ~dagelijkse punten voor snel herstel die worden aanbevolen in de gebruikersinterface. Hiermee worden volledige sites die kleiner zijn dan ~1 TB in minder dan 20 minuten hersteld.
Groot veel siteherstel: Gebruik onze snelle of standaard herstelpunten. Het kan een paar uur duren om op te warmen, maar het zal dan zeer snel worden uitgevoerd. Over het algemeen zal dit zeer snel zijn volgens ons prestatieoverzicht in de onderstaande prestatietabel.
De volgende tabel bevat een overzicht van de verwachte mediaanprestaties voor een normaal gedistribueerde tenant, inclusief tenants van groot formaat en schaal.
Bij alle onderstaande getallen wordt ervan uitgegaan dat een punt voor snel herstel wordt gebruikt voor OneDrive en SharePoint (Exchange Online heeft geen expliciet RP-concept). Het gebruik van een standaard RP voor OneDrive en SharePoint kan aanzienlijk trager zijn, vooral voor kleinschalige herstelacties. Alle onderstaande getallen zijn de mediane prestatieverwachtingen.
| Beschermingseenheden | OneDrive en SharePoint | Exchange Online |
|---|---|---|
| 1 | 30 minuten (met punt voor snel herstellen) | 2 uur |
| 50 | 3 uur (met punt voor snel herstellen) | 2,5 uur |
| 250 | 4 uur (met ExrPress-herstelpunt) | 3 uur |
| 1,000+ | Tot 250 beschermingseenheden per uur (met snelherstelpunt) | 4 uur |
| 1,000+ | Tot 250 beschermingseenheden/uur Tot 2 TB/uur* met snelherstelpunt bij de mediaan, afhankelijk van het aantal items in de site |
250+ beschermingseenheden/uur Tot 2 TB per uur* bij de mediaan, afhankelijk van het aantal items in het postvak, op ongeveer 100-500 items/postvak/min |
Belangrijke opmerkingen over de herstelprestaties:
*Enkelvoudige beveiligingseenheid Het herstellen van OneDrive en SharePoint met behulp van punten voor snel herstel kan gemiddeld tussen de 10 minuten en 120 minuten duren, afhankelijk van de grootte van de site.Voor postvakken liggen de hersteltijden meestal in het bereik van 100 - 500 items per minuut bij de mediaan.
*1.000+ herstelsnelheden van beschermingseenheden die hier worden gepubliceerd, zijn gebaseerd op interne benchmarking waarbij SharePoint-sites gemiddeld 12 GB aan opgeslagen inhoud per site hebben, Exchange Online postvakken gemiddeld 26.000 items en een totale grootte van 10 GB. Bij deze bulkherstelbewerkingen wordt de optie voor herstel ter plaatse gebruikt, wat typisch is voor grootschalige herstelscenario's voor aanvallen. De werkelijke tijden zijn afhankelijk van het aantal items in de site/elk postvak en het aantal items.
Betalen naar gebruik
Microsoft 365-back-up is een aanbieding voor betalen per gebruik die in rekening wordt gebracht op basis van verbruik, in tegenstelling tot traditionele gebruikerslicenties.
Geïntegreerde partneroplossingen
We werken samen met veel onafhankelijke software-uitgevers om gedifferentieerde versies van hun toepassingen te bieden die zijn geïntegreerd met het Microsoft 365-back-up-opslagplatform, allemaal met dezelfde onderliggende prestatiewaardepropositie voor uw Microsoft 365-gegevens.
Voor een partnertoepassing wordt de werking van het Microsoft 365-back-up-hulpprogramma volledig beheerd en betaald via de toepassing van de partner. Deze toepassingen hebben de mogelijkheid om één enkel laagje glas te bieden voor al uw gegevensdomeinen waarvoor back-ups zijn vereist, en ze kunnen verbeterde ervaringen of werkstromen bieden.
Multi-geo-omgevingen
Microsoft 365-back-up ondersteunt de back-up van sites en gebruikersaccounts vanaf zowel de centrale als satellietlocaties.
Overzicht van alleen-toevoegen versus onveranderlijke opslag
Belangrijke punten
Onveranderlijkheid is formeel gedefinieerd als opslag die gedurende een bepaalde periode niet kan worden gewijzigd, verwijderd of overschreven.
Microsoft 365-back-up volgt die definitie, behalve dat verwijdering niet is toegestaan. Bij het maken van back-ups wordt gebruikgemaakt van alleen-toevoegen opslag om te voorkomen dat bestaande herstelpuntgegevens niet worden verwijderd of gewijzigd. Op deze manier kunt u voorkomen dat de back-upgegevens door service of malware worden overschreven.
Het verwijderen van de back-ups wordt niet geblokkeerd, waardoor klanten de mogelijkheid hebben om indien nodig of gewenst te offboarden. Er zijn een aantal verdedigingen tegen ongewenste verwijderingen ingebouwd in de tool om volledige onveranderlijkheid te benaderen zonder enkele van de bijbehorende nadelen (bijvoorbeeld gebrek aan GDPR-controle). Deze extra functies omvatten:
a. Een vaste respijtperiode van 90 dagen voor back-upherstel, vergelijkbaar met een prullenbak voor voorlopig verwijderen in het back-uphulpprogramma, waarmee de klant zijn back-ups tot 90 dagen na offboarding kan herstellen.
b. Bewaar- en verwijderingsbeleid (bijvoorbeeld van Purview) heeft geen invloed op het back-upherstelvenster, dat volledig geïsoleerd blijft van dat beleid.
c. De functie voor e-mailmeldingen voor meerdere beheerders stelt automatisch een vooraf ingestelde groep beheerders op de hoogte als er een mogelijk schadelijke actie wordt uitgevoerd op het back-upprogramma.
Diepere architecturale uitstraling voor opslag
Microsoft 365-back-upopslag is gebouwd op de standaard OneDrive- en SharePoint-infrastructuur, en bovenop de standaard Exchange Online-infrastructuur. Gezien het feit dat Microsoft 365-back-upopslag een aantal nuttige implementatievoordelen heeft.
Een van deze voordelen is ingebouwd in de opslag van de back-ups die alleen beschikbaar zijn.
Beveiliging tegen inhoudswijziging in OneDrive SharePoint
De service is niet in staat bestaande kopieën van de back-ups te wijzigen, omdat back-ups van inhoud worden opgeslagen in Azure-blobs die alleen worden toegevoegd. Meer informatie over tolerantie voor alleen toevoegen. Als gevolg hiervan kan onze service alleen nieuwe kopieën maken van de primaire gegevens in de back-ups, die worden uitgelijnd met een nieuw herstelpunt dat overeenkomt met een nieuw tijdstip. Dit is de kern van onze functionaliteit die alleen kan worden toegevoegd.
Beveiliging tegen wijzigen van metagegevens in OneDrive SharePoint
Metagegevens voor OneDrive en SharePoint worden opgeslagen in Azure SQL-databases. Het hulpprogramma Microsoft 365-back-up maakt gebruik van een combinatie van de ingebouwde functionaliteit voor herstel naar een bepaald punt in Azure SQL en Azure Blob, waarnaar periodiek geserialiseerde kopieën van de SQL DB's worden gemaakt.
In beide gevallen resulteren wijzigingen in de database in nieuwe en niet-aanpasbare kopieën van de gegevens. Eenmaal gekopieerd naar blob, is de onveranderlijkheidsverklaring uit de vorige sectie ook van toepassing op die met blob opgeslagen DB-kopieën. Lees meer over de tolerantie van OneDrive en SharePoint-metagegevens.
Beveiliging tegen artikelwijziging in Exchange Online
Exchange Online back-uptechnologie worden tijdstippen gekopieerd van gewijzigde en verwijderde postvakitems. Als deze back-ups zijn gemaakt, kunnen deze niet meer worden gewijzigd door de service. Er wordt een nieuwe kopie gemaakt op basis van wijzigingen in de primaire gegevens bij geplande herstelpuntfrequentiedoelen.
Bekijk de servicevoorwaarden van Microsoft 365.