Miękkie usuwanie w usłudze Microsoft Entra Backup and Recovery

Miękkie usuwanie to podstawowa funkcja ochrony danych w Microsoft Entra, która pomaga organizacjom odzyskać dane przypadkowo lub złośliwie usunięte. Zamiast natychmiast i trwale usuwać obiekt, usuwanie nietrwałe umieszcza obiekt w stanie możliwy do odzyskania przez ograniczony okres przechowywania. W tym czasie obiekt można przywrócić z nienaruszonymi właściwościami i relacjami.

Miękkie usuwanie to podstawowy blok konstrukcyjny rozwiązania Microsoft Entra Backup and Recovery, który umożliwia niezawodne odzyskiwanie bez potrzeby odtwarzania obiektów ani rekonfiguracji modeli dostępu. Aby zapoznać się z omówieniem pojęć związanych z usuwaniem i odzyskiwaniem, zobacz Odzyskiwanie po usunięciu.

W tym artykule wyjaśniono, czym jest usuwanie nietrwałe, jak odnosi się do kopii zapasowych i odzyskiwania oraz jakie operacje odzyskiwania mogą i których nie można wykonać.

Co to jest miękkie usuwanie?

Gdy obiekt wspierający miękkie usuwanie zostaje usunięty, Microsoft Entra nie usuwa go natychmiast z katalogu. Zamiast tego przechodzi do stanu miękkiego usunięcia:

  • Obiekt nie jest już aktywny i nie można go używać do uwierzytelniania ani autoryzacji.
  • Firma Microsoft Entra przechowuje dane obiektu przez 30 dni.
  • Obiekt można przywrócić w oknie przechowywania, zwracając go do poprzedniego aktywnego stanu.

Miękkie usunięcie oraz kopia zapasowa i odzyskiwanie

Usługa Microsoft Entra Backup and Recovery wykorzystuje miękkie usuwanie, aby zapewnić kompleksowe doświadczenie odzyskiwania.

Jak działa kopia zapasowa

Firma Microsoft Entra stale rejestruje zmiany w obsługiwanych obiektach katalogu. Jeśli obiekt jest usuwany nietrwale, kopia zapasowa przechwytuje zmianę i przywraca obiekt podczas korzystania z tej kopii zapasowej na potrzeby odzyskiwania. Aby dowiedzieć się, które obiekty obsługują miękkie usuwanie, zobacz Odzyskiwanie po usunięciu w Microsoft Entra ID.

Te kopie zapasowe są zarządzane przez firmę Microsoft i nie wymagają eksportowania własnych kopii ani zarządzania nimi. Kopie zapasowe zapisują stan obiektu w czasie, umożliwiając odzyskiwanie do znanego dobrego stanu.

Jak działa odzyskiwanie

Podczas operacji odzyskiwania:

  • Firma Microsoft Entra używa kopii zapasowych do określenia prawidłowego stanu obiektu.
  • Odzyskiwanie i tworzenie kopii zapasowej przywraca obiekty miękko usunięte zamiast ich ponownego tworzenia.
  • Tworzenie kopii zapasowej i odzyskiwanie miękko usuwa obiekty dodane po utworzeniu kopii zapasowej.
  • Zachowywane są identyfikatory obiektów, właściwości i obsługiwane relacje.

Ważna

Firma Microsoft nigdy nie usuwa definitywnie obiektów klientów w ramach procesu odzyskiwania. Operacje odzyskiwania zawsze polegają na przywracaniu obiektów usuniętych nietrwale lub wycofywaniu obiektów z powrotem do poprzedniego stanu. Proponowane ulepszenia: Podczas odzyskiwania, Oprogramowanie Kopii Zapasowej i Odzyskiwania oznacza jako usunięte nowe obiekty dodane po wybranej kopii zapasowej. Takie podejście pomaga zmniejszyć ryzyko przypadkowych i złośliwych błędów konfiguracji po odzyskiwaniu. W scenariuszach, w których nie należy łagodnie usuwać jednego lub więcej obiektów, zastosuj filtry, aby kontrolować, które obiekty podlegają odzyskiwaniu.

Takie podejście pozwala uniknąć ryzyka i obciążenia operacyjnego ponownego tworzenia obiektów, takich jak:

  • Utrata identyfikatorów obiektów
  • Przerwane zależności
  • Ręczna ponowna konfiguracja dostępu lub zasad przez administratorów

Usuwanie logiczne a usuwanie fizyczne

Zrozumienie różnicy między usuwaniem nietrwałym a twardym usunięciem ma kluczowe znaczenie dla planowania odzyskiwania.

Typ usunięcia Co się stanie Czy można go odzyskać?
Miękkie usunięcie Obiekt jest zachowywany w stanie usuniętym przez ograniczony czas Tak, w oknie przechowywania
Trwałe usunięcie Obiekt jest trwale usuwany z katalogu Nie.

Jeśli obiekt jest trwale usunięty, zostanie trwale usunięty i nie można go odzyskać. Jedyną opcją jest utworzenie nowego obiektu, co powoduje powstanie nowego identyfikatora obiektu i utraty wcześniejszej konfiguracji i relacji.

Usługa Microsoft Entra Backup and Recovery nie obsługuje odzyskiwania trwale usuniętych obiektów. Organizacje mogą korzystać z funkcji, takich jak dostęp warunkowy firmy Microsoft Entra, aby dodać warstwę ochrony dla poufnych uprawnień, w tym twarde usunięcie obiektów katalogu. Aby uzyskać więcej informacji, zobacz Co to są akcje chronione w usłudze Microsoft Entra ID?.

Dlaczego miękkie usuwanie ma znaczenie

Miękkie usuwanie jest kluczowe dla budowy odpornego systemu tożsamości, ponieważ:

  • Umożliwia szybkie odzyskiwanie po błędach i atakach
  • Zachowuje integralność obiektu i relacje
  • Zmniejsza przestoje i ryzyko operacyjne
  • Stanowi podstawę niezawodnej kopii zapasowej i odzyskiwania

Microsoft Entra Backup i Recovery w połączeniu z miękkim usunięciem umożliwia organizacjom przywracanie zmian i usunięć atrybutów wynikających z działań niezamierzonych lub złośliwych. Odzyskiwanie nigdy nie powoduje trwałego usunięcia danych klienta.

Następne kroki

  • Last updated on