Omówienie usługi Microsoft Entra Backup and Recovery

Microsoft Entra Backup and Recovery to wbudowane rozwiązanie do tworzenia kopii zapasowych i odzyskiwania, które umożliwia odzyskiwanie krytycznych obiektów katalogu Firmy Microsoft Entra do wcześniej znanego dobrego stanu po przypadkowych zmianach lub naruszeniach zabezpieczeń. Obsługiwane obiekty obejmują użytkowników, grupy, aplikacje, jednostki usługi, zasady dostępu warunkowego, nazwane lokalizacje, zasady metody uwierzytelniania i zasady autoryzacji (wybrane właściwości). Rozwiązanie obsługuje również identyfikator agenta, ponieważ składa się z obiektów użytkownika i obiektów zasadniczych usług posiadających różne typy i cechy.

Jak działają kopie zapasowe

Microsoft Entra Kopia zapasowa i odzyskiwanie automatycznie wykonuje kopie zapasowe obsługiwanych obiektów, raz dziennie, zachowując do siedmiu dni historii kopii zapasowych. Rozwiązanie pomaga przywrócić dzierżawcę do produktywnego i bezpiecznego stanu. Firma Microsoft regularnie ulepsza i rozszerza rozwiązanie, aby obsługiwać więcej obiektów katalogu i więcej atrybutów.

Firma Microsoft automatycznie tworzy kopie zapasowe i udostępnia je administratorom z odpowiednimi uprawnieniami. Żaden zalogowany użytkownik lub aplikacja, nawet z najwyższymi uprawnieniami administratora, nie może wyłączyć, usunąć ani zmodyfikować kopii zapasowych w dzierżawie. Dane kopii zapasowej znajdują się bezpiecznie w tej samej lokalizacji geograficznej, co dzierżawa Microsoft Entra, określanej podczas jej tworzenia.

Kluczowe możliwości

Usługa Microsoft Entra Backup and Recovery umożliwia:

  • Wyświetlanie dostępnych kopii zapasowych: zobacz listę kopii zapasowych dostępnych w dzierżawie Microsoft Entra.
  • Tworzenie raportów różnicowych: przed przywróceniem obiektów do poprzedniego stanu porównaj bieżący stan dzierżawy z kopią zapasową i przejrzyj zmienione atrybuty i połączenia.
  • Odzyskiwanie obiektów: Odzyskaj wszystkie obsługiwane obiekty, wybrane typy obiektów lub określone identyfikatory obiektów.
  • Przejrzyj historię odzyskiwania: wyświetl ukończone i w toku operacje odzyskiwania dla Twojej dzierżawy.

Napiwek

Aby mieć pewność, że odtworzysz właściwą kopię zapasową, zawsze uruchom raport różnicy między kopiami zapasowymi, przejrzyj zmiany, a następnie zdecyduj, co należy odzyskać. Czas odzyskiwania zależy głównie od liczby zmian w zadaniu odzyskiwania.

Wprowadzenie

Aby rozpocząć, przejdź do centrum administracyjnego firmy Microsoft Entra i wybierz pozycję Kopia zapasowa i odzyskiwanie w okienku nawigacji po lewej stronie. Dostępne są następujące strony:

  • Omówienie: wyświetlanie podsumowania funkcji tworzenia kopii zapasowej i odzyskiwania.
  • Kopie zapasowe: Przeglądaj dostępne kopie zapasowe z ostatnich siedmiu dni.
  • Raporty różnic: Twórz i przeglądaj raporty porównujące kopię zapasową z bieżącym stanem dzierżawcy.
  • Historia odzyskiwania danych: Wyświetl zakończone i trwające operacje odzyskiwania w Twojej dzierżawie.

Wymagania wstępne

Aby korzystać z Microsoft Entra Backup and Recovery, dzierżawa musi spełniać następujące wymagania:

  • Najemca jest najemcą kadrowym. Identyfikator zewnętrzny i dzierżawy usługi Azure AD B2C nie są obsługiwane.
  • Najemca ma licencje Microsoft Entra ID P1 lub P2.
  • Jesteś zalogowany z jedną z tych ról:
    • Microsoft Entra Backup Reader: może wyświetlać kopie zapasowe, wyświetlać porównania zmienionych obiektów między stanem kopii zapasowej a bieżącym stanem i przeglądać historię odzyskiwania.
    • Administrator usługi Microsoft Entra Backup: ma wszystkie uprawnienia czytelnika kopii zapasowych firmy Microsoft, a także może inicjować raporty różnic i wyzwalać odzyskiwanie zmienionych obiektów. Wszystkie uprawnienia administratora usługi Microsoft Entra Backup są uwzględnione w roli administratora globalnego.

Tożsamość hybrydowa i szersza możliwość odzyskiwania

Organizacje korzystające z tożsamości hybrydowej z identyfikatorem Entra firmy Microsoft mogą tworzyć raporty różnic w celu identyfikowania zmian obiektów synchronizowanych z usługami Active Directory Domain Services (AD DS). W przypadku niektórych typów obiektów, takich jak grupy, można przenieść źródło autorytetu z AD DS do chmury. Dzięki temu wszystkie funkcje usługi Microsoft Entra Backup i Recovery są dostępne dla tych przekonwertowanych obiektów. Użyj alternatywnego rozwiązania do tworzenia kopii zapasowych i odzyskiwania obiektów zarządzanych w usługach AD DS.

Użytkowników usuniętych nietrwale, grupy Microsoft 365, grupy zabezpieczeń w chmurze, rejestracje aplikacji i nazwy główne usług można przywrócić w ciągu 30 dni. Aby uzyskać więcej informacji o tym, jak usuwanie logiczne ma się do tworzenia kopii zapasowych i odzyskiwania, zobacz Usuwanie logiczne w funkcji tworzenia kopii zapasowych i odzyskiwania Microsoft Entra. Tworzenie kopii zapasowych i odzyskiwanie przywraca obsługiwane właściwości i linki z zachowanych kopii zapasowych oraz uzupełnia odzyskiwanie po usunięciu nietrwałym.

Usługa Microsoft Entra Backup and Recovery nie obsługuje odzyskiwania ani ponownego tworzenia trwale usuniętych obiektów.

Użyj usługi Microsoft Entra Backup and Recovery w ramach szerszego podejścia do odzyskiwania, aby wspomóc organizację w zwiększeniu jej odporności. Aby uzyskać więcej informacji na temat ograniczeń, scenariuszy hybrydowych i najlepszych rozwiązań dotyczących możliwości odzyskiwania, zobacz Obsługiwane obiekty i właściwości możliwe do odzyskania.

Treści powiązane

  • Last updated on