Perguntas mais frequentes sobre a Cópia de Segurança do Microsoft 365
A posição da Microsoft sobre a responsabilidade partilhada da proteção de dados mudou?
Não, ainda temos o mesmo ponto de vista, mas agora oferecemos mais ferramentas para ajudar as organizações a atingir esses objetivos e responsabilidades.
Por que motivo não são suficientes cópias da Recuperação Após Desastre para a minha cópia de segurança?
A Recuperação Após Desastre (DR) é a capacidade de recuperar de uma situação em que o datacenter primário não consegue continuar a funcionar. Uma cópia de DR com o Microsoft 365 mantém o estado atual do conteúdo, não quaisquer versões históricas de pontos anteriores no tempo. A Cópia de Segurança do Microsoft 365 oferece a vantagem adicional de lhe permitir restaurar dados para um estado de funcionamento anterior rapidamente, com RTO rápido (objetivos de tempo de recuperação) e RPO curto (objetivos de ponto de recuperação).
Por que motivo as versões já não resolvem este problema de restauro para um ponto anterior no tempo?
As versões proporcionam aos utilizadores individuais uma forma de restaurar ficheiros ou sites para pontos anteriores no tempo. No entanto, esse tipo de método de recuperação não se dimensiona bem para ataques de ransomware em grande escala em que um administrador precisa de orquestrar a recuperação. As versões também podem estar esgotadas consoante o limite de versões definido pelo administrador.
Por que motivo as suspensões legais não resolvem o problema de manter todas as versões dos itens para recuperação?
As retenções legais retêm dados, mas essa funcionalidade está otimizada para exportação (por exemplo, através da Deteção de Dados Eletrónicos) e não para restauro em massa. A Cópia de Segurança do Microsoft 365 fornece as ferramentas de restauro melhoradas adequadas para ransomware e eliminações acidentais/maliciosas em escala, além de um desempenho otimizado para esses cenários.
Que alterações à caixa de correio são "cópias de segurança"?
A cópia de segurança da caixa de correio permite a recuperação de cópias de "versões" do item da caixa de correio. Dois tipos de ações criam versões:
- Modificações
- Eliminações
Eventos de exemplo que são versões e recuperáveis através da cópia de segurança:
Ação do utilizador
- Editar um e-mail recebido com "editar mensagem" através do Outlook
- Editar uma Nota (não rascunho)
- Remover um anexo de um e-mail
- Editar um anexo para um e-mail
- Editar um contacto (não rascunho)
- Modificar o corpo de um convite de calendário
- Hora de atualização de um convite de calendário
- Editar uma tarefa (não rascunho)
- Eliminar nota de itens eliminados
- Eliminar e-mail de itens eliminados
- Remover itens da retenção de itens únicos
- Eliminar uma pasta com itens na mesma
Eventos de exemplo que não são versões ou recuperáveis através da cópia de segurança:
Ação do utilizador
- Editar um item de e-mail na pasta rascunhos
- Atualizar um sinalizador num e-mail recebido
- Definir "Não Reencaminhar" num e-mail recebido
- Definir uma mensagem recebida como altamente importante
Qual é o objetivo do ponto de recuperação do serviço?
O objetivo de ponto de recuperação (RPO) é a quantidade máxima de tempo entre a cópia de segurança mais recente e um evento de destruição de dados. Dito de outra forma, é a quantidade de dados perdidos devido a um evento de destruição de dados não recuperável através das cópias de segurança. Para a Cópia de Segurança do Microsoft 365, os RPOs são:
Para o OneDrive e o SharePoint, o RPO das primeiras duas semanas é de 10 minutos e, em seguida, uma semana para além disso. Isto significa que, nas primeiras duas semanas, a maior parte dos dados que podem ser perdidos devido a um evento de destruição de dados corresponde a cerca de 10 minutos dos dados mais recentes. Da mesma forma, após duas semanas, a maior parte dos dados que podem ser perdidos corresponde a uma semana de dados.
Para o Exchange Online, o RPO é de 10 minutos, o que significa que a maior parte dos dados que podem ser perdidos devido a um evento de destruição de dados é de aproximadamente 10 minutos de dados.
Vamos começar pelo que não significa: não estamos a tirar instantâneos a cada 10 minutos.
Uma frequência de cópia de segurança de 10 minutos (se o item for modificado) significa que todas as alterações efetuadas ao item serão guardadas como uma nova versão a cada 10 minutos, independentemente do número de alterações que ocorram nesse período de 10 minutos. Por exemplo, se um ataque de ransomware encriptar o item de e-mail a cada minuto, iremos tirar seis cópias numa hora.
O que acontece quando é criada uma cópia de segurança dos conteúdos do utilizador, mas depois é removido ou eliminado do Microsoft Entra ID (anteriormente Azure Active Directory)?
Quando um utilizador é removido da política de cópia de segurança, a cópia de segurança da conta do OneDrive ou da caixa de correio do Exchange é mantida durante um ano a partir da data em que a cópia de segurança foi criada.
Quando um utilizador é eliminado do Microsoft Entra ID, a cópia de segurança da conta do OneDrive ou da caixa de correio do Exchange é mantida durante um ano a partir da data em que a cópia de segurança foi criada.
Quando um site é removido da política de cópia de segurança, a cópia de segurança do site do SharePoint será mantida durante 52 semanas a partir do momento em que foi criado um determinado ponto de restauro para esse site.
Como posso restaurar a conta do OneDrive ou a caixa de correio do Exchange para um utilizador que foi eliminado do Microsoft Entra ID (anteriormente Azure Active Directory)?
Nota
Os utilizadores eliminados aparecerão como "–" na interface de utilizador porque o utilizador não existe no inquilino. No entanto, as cópias de segurança e os pontos de restauro associados serão retidos durante o período de retenção completo de 365 dias a partir do momento em que um determinado ponto de restauro foi originalmente criado.
Se o utilizador tiver sido eliminado nos últimos 30 dias, a melhor opção é restaurar o utilizador com base nas instruções encontradas em Restaurar um utilizador no centro de administração do Microsoft 365. Assim que o utilizador for reconstituído, o nome voltará a aparecer na experiência de restauro da ferramenta cópia de segurança e o resto da experiência funcionará normalmente.
No OneDrive, pode restaurar o OneDrive para o URL original ou para um novo URL. Nessa altura, o OneDrive está num estado "órfão". Para ligar o OneDrive a um utilizador, consulte Corrigir erros de correspondência do ID de utilizador do site no SharePoint ou no OneDrive.
Para o Exchange, se a conta de utilizador for atualmente ou eliminada permanentemente, a Cópia de Segurança do Microsoft 365 mantém a caixa de correio inativa durante a duração da política de cópia de segurança. Para recuperar e restaurar a caixa de correio inativa, consulte a seguinte documentação de orientação:
Assim que uma caixa de correio inativa for recuperada e restaurada para uma nova caixa de correio, a nova caixa de correio tem de ser adicionada à política de cópia de segurança, se assim o desejar.