Мягкое удаление в Microsoft Entra для резервного копирования и восстановления

Обратимое удаление — это базовая возможность защиты данных в Microsoft Entra, которая помогает организациям восстанавливаться от случайного или вредоносного удаления. Вместо немедленного и окончательного удаления объекта обратимое удаление помещает объект в состояние, доступное для восстановления в течение ограниченного периода хранения. В течение этого времени объект можно восстановить со своими свойствами и связями без изменений.

Обратимое удаление — это основной стандартный блок Microsoft Entra Backup и Recovery, что позволяет обеспечить надежное восстановление без повторного восстановления объектов или перенастройки моделей доступа. Общие сведения об удалении и восстановлении см. в разделе "Восстановление после удаления".

В этой статье объясняется, что такое мягкое удаление, как оно относится к резервному копированию и восстановлению, а также что восстановление может и не может сделать.

Что такое мягкое удаление?

Если объект, поддерживающий обратимое удаление, удаляется, Microsoft Entra не сразу удаляет его из каталога. Вместо этого он переходит в состояние мягкого удаления:

  • Объект больше не активен и не может использоваться для проверки подлинности или авторизации.
  • Microsoft Entra сохраняет данные объекта в течение 30-дневного периода.
  • Объект можно восстановить во время периода хранения, возвращая его в предыдущее активное состояние.

Мягкое удаление и резервное копирование и восстановление

Microsoft Entra Backup и Recovery строится на мягком удалении, чтобы обеспечить комплексное восстановление.

Как работает резервное копирование

Microsoft Entra постоянно записывает изменения в поддерживаемые объекты каталога. Если объект обратимо удален, резервная копия записывает изменения и восстанавливает объект при использовании этой резервной копии для восстановления. Чтобы узнать, какие объекты поддерживают мягкое удаление, см. в статье "Восстановление после удаления в Microsoft Entra ID".

Эти резервные копии управляются корпорацией Майкрософт и не требуют экспорта или управления собственными копиями. Резервные копии фиксируют состояние объекта с течением времени, что позволяет восстановить состояние до подтверждённой исправной точки.

Как работает восстановление

Во время операции восстановления:

  • Microsoft Entra использует резервные копии для определения правильного состояния объекта.
  • Резервное копирование и восстановление восстанавливает обратимо удаленные объекты , а не воссоздает их.
  • Резервное копирование и восстановление помечает как удаленные объекты, добавленные после создания резервной копии.
  • Сохраняются идентификаторы объектов, свойства и поддерживаемые связи.

Это важно

Корпорация Майкрософт никогда не удаляет объекты клиента в рамках процесса восстановления. Операции восстановления всегда полагаются на восстановление обратимо удаленных объектов или откат объектов обратно в предыдущее состояние. Во время восстановления система резервного копирования помечает как удалённые новые объекты, добавленные после выбранной резервной копии. Этот подход помогает снизить риск случайных и вредоносных неправильно настроенных конфигураций после восстановления. В сценариях, когда не следует частично удалить один или несколько объектов, примените фильтры для управления объектами, которые подлежат восстановлению.

Такой подход позволяет избежать рисков и операционного бремени повторного создания объектов, таких как:

  • Потеря идентификаторов объектов
  • Сбой зависимостей
  • Перенастройка доступа или политик вручную администраторами

Мягкое удаление против жесткого удаления

Понимание разницы между обратимым удалением и жестким удалением крайне важно для планирования восстановления.

Тип удаления Что происходит Можно ли восстановить его?
Мягкое удаление Объект хранится в удаленном состоянии в течение ограниченного времени Да, в окне хранения
Необратимое удаление Объект окончательно удаляется из каталога Нет

Если объект жестко удален, он окончательно удаляется и не может быть восстановлен. Единственным вариантом является создание нового объекта, что приводит к созданию нового идентификатора объекта и потере предыдущей конфигурации и связей.

Microsoft Entra Backup и Recovery не поддерживает восстановление удаленных объектов. Организации могут использовать такие возможности, как условный доступ Microsoft Entra, чтобы добавить уровень защиты конфиденциальных разрешений, включая жесткое удаление объектов каталога. Дополнительные сведения см. в статье "Что такое защищенные действия в идентификаторе Microsoft Entra ID?".

Почему мягкое удаление имеет значение

Мягкое удаление важно для создания устойчивой системы идентификации, так как это:

  • Обеспечивает быстрое восстановление от ошибок и атак
  • Сохранение целостности объектов и связей
  • Снижает время простоя и операционный риск
  • Формирует основу для надежного резервного копирования и восстановления

При сочетании с мягким удалением Microsoft Entra Backup и Recovery позволяет организациям восстанавливаться после непреднамеренных или вредоносных изменений и удалений атрибутов. Восстановление никогда не удаляет данные клиента безвозвратно.

Дальнейшие действия

  • Last updated on