Обзор резервного копирования и восстановления Microsoft Entra

Microsoft Entra Backup and Recovery — это встроенное решение для резервного копирования и восстановления, которое позволяет восстановить критически важные объекты каталога Microsoft Entra в известном ранее хорошем состоянии после случайных изменений или компрометации безопасности. Поддерживаемые объекты включают пользователей, группы, приложения, субъекты-службы приложений, политики условного доступа, именованные местоположения, политику методов аутентификации и политику авторизации (выбранные свойства). Решение также поддерживает ID агента, так как оно состоит из объектов пользователя и основных объектов службы с различными типами и характеристиками.

Принцип работы резервных копий

Microsoft Entra резервное копирование и восстановление автоматически создает резервные копии поддерживаемых объектов( один раз в день), сохраняя до семи дней журнала резервного копирования. Решение помогает восстановить арендатора в продуктивном и безопасном состоянии. Корпорация Майкрософт регулярно улучшает и расширяет решение для поддержки дополнительных объектов каталога и дополнительных атрибутов.

Корпорация Майкрософт автоматически создает резервные копии и делает их доступными администраторам с достаточными разрешениями. Ни один вошедший в систему пользователь или приложение, даже с самыми высокими правами администратора, не может отключить, удалить или изменить резервные копии в арендаторе. Данные резервного копирования безопасно находятся в том же географическом расположении, что и клиент Microsoft Entra, определенный во время создания клиента.

Ключевые возможности

Microsoft Entra Backup and Recovery позволяет:

  • Просмотр доступных резервных копий. См. список резервных копий, доступных в клиенте Microsoft Entra.
  • Создание отчетов о различиях. Перед восстановлением объектов до предыдущего состояния сравните текущее состояние клиента с резервным копированием и просмотрите измененные атрибуты и ссылки.
  • Восстановление объектов: восстановление всех поддерживаемых объектов, выбранных типов объектов или идентификаторов определенных объектов.
  • Просмотрите журнал восстановления: просмотр завершенных и выполняемых операций восстановления для вашего клиента.

Подсказка

Чтобы обеспечить восстановление из правильной резервной копии, всегда выполняйте отчет об изменениях, просмотрите изменения и решите, что нужно восстановить. Время восстановления в основном зависит от количества изменений в задании восстановления.

Начало работы

Чтобы приступить к работе, перейдите в Центр администрирования Microsoft Entraи выберите "Резервное копирование" и восстановление в области навигации слева. Эти страницы доступны:

  • Обзор. Просмотрите сводку функции резервного копирования и восстановления.
  • Резервные копии: обзор доступных резервных копий за последние семь дней.
  • Отчеты о различиях: создание и проверка отчетов, которые сравнивают резервную копию с текущим состоянием клиента.
  • Журнал восстановления: просмотр завершенных и выполняемых операций восстановления для клиента.

Необходимые условия

Чтобы использовать microsoft Entra Backup и Recovery, клиент должен соответствовать следующим требованиям:

  • Клиент является арендатором рабочей среды. Внешний идентификатор и клиенты Azure AD B2C не поддерживаются.
  • Клиент имеет лицензии Microsoft Entra ID P1 или P2 .
  • Вы вошли в систему с помощью одной из следующих ролей:
    • Средство чтения резервных копий Microsoft Entra: может просматривать резервные копии, просматривать сравнения измененных объектов между состоянием резервного копирования и текущим состоянием, а также просматривать журнал восстановления.
    • Администратор резервного копирования Microsoft Entra: имеет все разрешения Microsoft Entra Backup Reader, а также может инициировать отчеты о различиях и инициировать восстановление измененных объектов. Все разрешения администратора резервного копирования Microsoft Entra включены в роль глобального администратора.

Гибридное удостоверение и более широкая восстанавливаемость

Организации, использующие гибридное удостоверение с идентификатором Microsoft Entra ID, могут создавать отчеты о различиях для выявления изменений объектов, синхронизированных из доменных служб Active Directory (AD DS). Для определенных типов объектов, таких как группы, можно переместить источник полномочий из AD DS в облако. Это делает все функции Резервного копирования и восстановления Microsoft Entra доступными для этих преобразованных объектов. Используйте альтернативное решение для резервного копирования и восстановления объектов, управляемых в AD DS.

Обратимо удаленные пользователи, Группы Microsoft 365, группы безопасности облака, регистрации приложений и субъекты-службы могут быть восстановлены в течение 30 дней. Дополнительные сведения о том, как обратимое удаление связано с резервным копированием и восстановлением, см. в статье Обратимое удаление в Microsoft Entra Backup and Recovery. Функция резервного копирования и восстановления восстанавливает поддерживаемые свойства и связи из сохранённых резервных копий и дополняет восстановление после обратимого удаления.

Microsoft Entra Backup и Recovery не поддерживает восстановление или повторное создание жестко удаленных объектов.

Используйте Microsoft Entra Backup и Recovery в рамках более широкого подхода к восстановлению, который помогает вашей организации быть более устойчивым. Дополнительные сведения об ограничениях, гибридных сценариях и рекомендациях по восстановлению см. в статье "Поддерживаемые объекты" и свойства, доступные для восстановления.

Связанный контент

  • Last updated on