Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Резервное копирование Microsoft 365 Служба Microsoft 365 предназначена для обеспечения постоянной защиты и возможности восстановления данных организации. Резервное копирование Microsoft 365 обеспечивает полное покрытие критически важных данных благодаря возможности резервного копирования всех или отдельных сайтов SharePoint, учетных записей OneDrive и почтовых ящиков Exchange.
Примечание.
Резервное копирование Microsoft 365 теперь доступно для организаций облака сообщества для государственных организаций (GCC). Резервное копирование Microsoft 365 также поддерживает командлеты PowerShell. Соответствующие командлеты PowerShell можно найти в справочном руководстве по API Graph для резервного копирования Microsoft 365.
Сценарии и ценностное предложение
Обеспечение непрерывности бизнеса является приоритетной задачей для многих компаний. Резервное копирование Microsoft 365 обеспечивает непрерывность бизнес-процессов, спокойствие, обеспечивая производительность и надежность восстановления. При оценке системы резервного копирования и восстановления важно не только резервное копирование, но и возможность быстрого восстановления данных до работоспособного состояния, когда это необходимо. Восстановление больших объемов контента затруднено при масштабном копировании данных из удаленного расположения с воздушным зазором, требующим недель или даже месяцев для восстановления работы вашего бизнеса.
Для атак программ-шантажистов, шифрующих большие участки ваших данных, или случаев внутреннего случайного или злонамеренного удаления или перезаписи данных вам необходимо иметь возможность как можно скорее вернуть свой бизнес в работоспособное состояние. Это то, что предлагает продукт Резервное копирование Microsoft 365 как через Центр администрирования Microsoft 365, так и через партнерские приложения, созданные на платформе хранилища Резервное копирование Microsoft 365.
Подводя итог, можно сказать, что приложения, созданные на основе платформы хранилища Резервное копирование Microsoft 365, предоставляют следующие преимущества независимо от размера или масштаба защищенного клиента:
Быстрое резервное копирование в течение нескольких часов.
Быстрое восстановление (см. ожидаемые производительности далее в этой статье).
Полное восстановление качества сайта SharePoint и учетной записи OneDrive, что означает, что сайт и OneDrive восстанавливаются в точное состояние (исключая, например, таксономию, освоенную за пределами области сайта) в определенные предшествующие моменты времени с помощью операции отката.
Полное восстановление элементов почтового ящика Exchange или детализированное восстановление элементов с помощью поиска для измененных или полностью удаленных элементов.
Консолидированное управление доменом безопасности и соответствия требованиям.
Сводка по функциям
| Функция | OneDrive | SharePoint | Exchange Online |
|---|---|---|---|
| Окно восстановления | Настраивается на основе политики резервного копирования: 3 месяца, 6 месяцев, 1 год или 2 года. Существующие политики и артефакты по умолчанию имеют срок в 1 год. | Настраивается на основе политики резервного копирования: 3 месяца, 6 месяцев, 1 год или 2 года. Существующие политики и артефакты по умолчанию имеют срок в 1 год. | Настраивается на основе политики резервного копирования: 3 месяца, 6 месяцев, 1 год или 2 года. Существующие политики и артефакты по умолчанию имеют срок в 1 год. |
| Точки восстановления | 10 минут за две недели до Мгновенные снимки за 2–52 недели |
10 минут за две недели до Мгновенные снимки за 2–52 недели |
10 минут для предыдущих 52 недель |
| Детализация резервного копирования | Учетная запись OneDrive | Сайт SharePoint | Учетная запись пользователя Exchange |
| Восстановите детализацию | Учетные записи OneDrive Files восстановление с помощью версий (ожидается в ближайшее время) |
Сайты SharePoint Files восстановление с помощью версий (ожидается в ближайшее время) |
Почта/Контакты/Calendar/Элементы задач |
| Параметры восстановления |
Расположение: тот же или новый URL-адрес Восстановление OneDrive выполняет откат к предыдущему состоянию сайта, перезаписывая все содержимое и метаданные с этого момента При восстановлении версии файла выполняется откат файла до состояния на предыдущий момент времени, но сохраняются предыдущие версии. |
Расположение: тот же или новый URL-адрес Выполняется полное восстановление сайта с откатом к предыдущему состоянию с перезаписью всего контента и метаданных с момента предыдущего момента времени При восстановлении версии файла выполняется откат файла до состояния на предыдущий момент времени, но сохраняются предыдущие версии. |
Расположение: та же или новая папка в почтовом ящике пользователя Почтовый ящик на уровне элемента восстанавливает только измененные или удаленные элементы с предыдущего момента времени |
| Скорость восстановления (RTO) | До 1000 учетных записей OneDrive среднего размера со средней скоростью до 1–3 ТБ в час в зависимости от количества элементов сайта и размера сайта. Высокоскоростное восстановление происходит при использовании экспресс-точек восстановления, не обязательно специальных точек восстановления. | До 1000 сайтов среднего размера со средней скоростью до 1–3 ТБ в час в зависимости от количества элементов сайта и размера сайта. Высокоскоростное восстановление происходит при использовании экспресс-точек восстановления, не обязательно со специальными точками восстановления. | До 1000 почтовых ящиков среднего размера со средней скоростью до 1–3 ТБ в час в зависимости от количества и размера элементов в почтовом ящике. Фактическая производительность будет варьироваться от 100 до 500 элементов в почтовом ящике в минуту. |
| Возможность аудита | Действия с полным аудитом | Действия с полным аудитом | Действия с полным аудитом |
| Географическое место жительства | Физически избыточные & географически воспроизводимые Соблюдение требований к географическому месту жительства клиента |
Физически избыточные & географически воспроизводимые Соблюдение требований к географическому месту жительства клиента |
Физически избыточные & географически воспроизводимые Соблюдение требований к географическому месту жительства клиента |
| Модель выставления счетов | 0,15 USD за ГБ в месяц для всех данных, защищенных с помощью резервного копирования Восстановление выполняется бесплатно |
0,15 USD за ГБ в месяц для всех данных, защищенных с помощью резервного копирования Восстановление выполняется бесплатно |
0,15 USD за ГБ в месяц для всех данных, защищенных с помощью резервного копирования Восстановление выполняется бесплатно |
Обзор архитектуры и ожидаемые результаты
Архитектура
Резервное копирование Microsoft 365 предоставляет возможности сверхбыстрого резервного копирования и восстановления путем создания резервных копий в границах данных защищенных служб.
Резервное копирование Microsoft 365 не только обеспечивает уникально быстрое восстановление после распространенных сценариев непрерывного бизнес-процесса и аварийного восстановления (BCDR), таких как программы-шантажисты, случайная или вредоносная перезапись или удаление содержимого сотрудников. Дополнительные средства защиты сценариев BCDR также встроены непосредственно в службу. Например, OneDrive, SharePoint и Exchange Online имеют запатентованную архитектуру, обеспечивающую отказоустойчивость с реплицированными копиями данных клиента, что позволяет легко переходить на живые активные копии без необходимости вмешательства конечного клиента.
Наши резервные копии защищены от злонамеренной перезаписи, так как OneDrive, SharePoint и Exchange используют Append-Only хранилище резервных копий. Это означает, что SharePoint может только добавлять новые большие двоичные объекты содержимого и не может изменять старые, пока они не будут удалены окончательно. Резервное копирование элементов Exchange создается аналогичным способом, доступным только для добавления, и клиентский процесс (например, Outlook, OWA или MFCMAPI) не может получить к ним доступ. Этот процесс гарантирует невозможность изменения элементов после первоначального сохранения, защищая их от злоумышленников, которые пытаются повредить старые версии. Дополнительные сведения о встроенных службах и устойчивости данных см. в статьях Устойчивость данных SharePoint и OneDrive в Microsoft 365 и устойчивость данных Exchange Online в Microsoft 365.
Ключевые архитектурные выводы:
Данные никогда не покидают границу доверия данных Microsoft 365 и учитывают географические местоположения вашего текущего места расположения данных. Ограниченные метаданные (например, tenantID и siteID), отправляемые в Azure только для выставления счетов.
Резервные копии неизменяемы, если они не были явно удалены администратором средства резервного копирования через отключение продукта.
OneDrive, SharePoint и Exchange имеют несколько физически избыточных копий ваших данных, чтобы смягчить последствия физических катастроф.
Ожидаемые результаты
Производительность политики резервного копирования
При создании новой политики защиты инициируется процесс резервного копирования выбранных учетных записей OneDrive, сайтов SharePoint и почтовых ящиков Exchange. После отправки запроса на активацию действительной политики защиты обработка в среднем занимает до 60 минут, а на создание точек восстановления — еще 60 минут. Начальное резервное копирование занимает примерно 15 минут на 1000 единиц защиты изначально или постепенно добавляемых в политику.
Точки восстановления физически создаются в службе, как только подтверждается активация политики в средстве, даже если эти точки восстановления становятся видимыми в средстве восстановления некоторое время.
Производительность восстановления
Производительность восстановления соответствует целевому времени восстановления, то есть времени, необходимому для восстановления данных в работоспособное состояние и восстановления после события уничтожения данных.
При полном восстановлении учетной записи OneDrive и сайта SharePoint восстановление происходит быстрее всего, если выбрать восстановление на месте, а не восстановление нового URL-адреса. Кроме того, выбор одной из рекомендуемых точек «экспресс-восстановления», представленных в пользовательском интерфейсе рабочего процесса восстановления, дает самые быстрые результаты восстановления, иногда значительно быстрее.
Все точки восстановления и восстановления по новым URL-адресам выполняются относительно быстро, однако восстановление тех же URL-адресов с использованием рекомендуемой точки экспресс-восстановления, как правило, дает лучшие результаты. Рабочий процесс восстановления Exchange Online не имеет или не требует "экспрессовых" точек восстановления.
В зависимости от сценария мы предлагаем несколько возможностей восстановления, каждая из которых оптимизирована для конкретного сценария. Восстановление зависит не от объема данных, а от числа сайтов и типа выбранной точки восстановления.
Требуется восстановление одного или дочернего файла: используйте параметр детализированного восстановления папок или файлов. Это восстановление займет в среднем всего пару минут.
Восстановление небольшого сайта: используйте одну из ~ежедневных точек экспресс-восстановления, рекомендуемых в пользовательском интерфейсе. Это позволит восстановить полные сайты размером менее ~1 ТБ менее чем за 20 минут.
Большое количество восстановлений сайтов: Используйте наши быстрые или стандартные точки восстановления. На «разогрев» может уйти несколько часов, но затем все будет выполнено очень быстро. В целом, это будет очень быстро, в соответствии с нашим планом производительности в таблице производительности ниже.
В следующей таблице обобщена ожидаемая медиана производительности для нормально распределенного клиента, включая клиенты большого размера и масштабирования.
Все приведенные ниже числа предполагают, что для OneDrive и SharePoint используется экспресс-точка восстановления (в Exchange Online нет концепции экспресс-RP). Использование стандартной RP для OneDrive и SharePoint может работать значительно медленнее, особенно при небольших операциях восстановления. Все приведенные ниже цифры являются медианными ожиданиями производительности.
| Блоки защиты | OneDrive и SharePoint | Exchange Online. |
|---|---|---|
| 1 | 30 минут (с экспресс-точкой восстановления) | 2 часа |
| 50 | 3 часа (с точкой экспресс-восстановления) | 2,5 часа |
| 250 | 4 часа (с точкой восстановления exrpress) | 3 часа |
| 1,000+ | До 250 защитных устройств в час (с точкой экспресс-восстановления) | 4 часа |
| 1,000+ | До 250 защитных единиц в час До 2 ТБ/час* с точкой экспресс-восстановления по медиане в зависимости от количества элементов на сайте |
250+ защитных единиц в час До 2 ТБ/ч* Медиана, в зависимости от количества элементов в почтовом ящике, составляет примерно 100–500 элементов в почтовом ящике в минуту |
Важные примечания о производительности восстановления:
* Один блок защиты Восстановление OneDrive и SharePoint с использованием экспресс-точек восстановления может занять в среднем от 10 до 120 минут, в зависимости от размера сайта.Время восстановления почтовых ящиков обычно находится в диапазоне 100–500 элементов в минуту при медиане.
*1000+ скоростей восстановления защитных единиц, опубликованных здесь, основаны на внутреннем тестировании производительности, где сайты SharePoint в среднем имеют 12 ГБ хранимого контента на сайт, почтовые ящики Exchange Online содержат в среднем 26 тыс. элементов и совокупный размер 10 ГБ. Для массовых восстановлений используется параметр восстановления на месте, что типично для сценариев восстановления после крупномасштабных атак. Фактическое время зависит от количества и размера элементов в каждом сайте или почтовом ящике.
Резервное копирование масштаба пределов
Резервное копирование Microsoft 365 применяет следующие ограничения масштаба. Эти ограничения применяются к каждой рабочей нагрузке независимо (SharePoint, Exchange и OneDrive).
- Количество элементов в рабочей нагрузке: до 1 000 000 элементов в одной рабочей нагрузке.
- Политики для одной рабочей нагрузки: до 100 политик резервного копирования для каждой рабочей нагрузки.
- Элементов в политике: до 100 000 элементов в каждой политике резервного копирования.
Если вашей организации необходимо защитить данные за пределами этих ограничений, обратитесь в корпорацию Майкрософт, чтобы обсудить варианты увеличения масштаба.
Выставление счетов с оплатой по мере использования
Резервное копирование Microsoft 365 Microsoft 365 — это предложение с оплатой по мере использования, при котором оплата взимается на основе потребления, в отличие от традиционных лицензий на основе пользователя.
Интегрированные партнерские решения
Мы сотрудничаем со многими независимыми издателями программного обеспечения, чтобы предоставлять дифференцированные версии их приложений, интегрированных с платформой хранилища Резервное копирование Microsoft 365, обеспечивая одинаковые базовые предложения по производительности для данных Microsoft 365.
Для партнерского приложения управление и оплата операции средства резервного копирования Microsoft 365 будут полностью осуществляться через приложение партнера. Эти приложения могут предоставить единую панель управления для всех пространств данных, требующих резервного копирования, и они могут предоставить более расширенные возможности или рабочие процессы.
Среды с поддержкой нескольких регионов
Резервное копирование Microsoft 365 поддерживает резервное копирование сайтов и учетных записей пользователей как из центрального, так и из дополнительного расположения.
Обзор возможностей только для добавления и неизменяемого хранилища
Ключевые моменты
Неизменяемость формально определяется как хранилище, которое не может быть изменено, удалено или перезаписано в течение определенного периода времени.
Резервное копирование Microsoft 365 следует этому определению, за исключением запрета удаления. Программа резервного копирования использует хранилище, доступное только для добавления данных, чтобы предотвратить изменение существующих данных точки восстановления, не связанных с удалением. Это защищает от перезаписи данных из резервной копии службами или вредоносными программами.
Удаление резервных копий не блокируется, что дает клиентам возможность при необходимости или желании выполнить отключение. В инструмент встроено несколько средств защиты от нежелательных удалений, чтобы приблизить полную неизменность без некоторых связанных недостатков (например, отсутствие контроля GDPR). Эти дополнительные функции включают:
А. Фиксированный 90-дневный льготный период для восстановления существующих резервных копий, аналогичный корзине с обратимым удалением в средстве резервного копирования, который позволяет пользователю восстановить свои резервные копии в течение 90 дней после отключения.
Б. Политики хранения и удаления (например, из Purview) не влияют на окно восстановления резервной копии, которое остается полностью изолированным от этих политик.
c. Функция уведомления по электронной почте для нескольких администраторов автоматически уведомляет преднастроенную группу администраторов, если выполняется потенциально опасное действие со средством резервного копирования.
Более глубокий архитектурный дизайн хранилища
Резервное копирование Microsoft 365 Хранилище Microsoft 365 построено поверх стандартной инфраструктуры OneDrive и SharePoint, а также поверх стандартной инфраструктуры Exchange Online. Учитывая это, резервное копирование Microsoft 365 наследует некоторые полезные преимущества реализации.
Одним из таких преимуществ является встроенное хранилище резервных копий, доступное только для добавления.
Защита изменения контента SharePoint в OneDrive
Служба не может изменять существующие копии резервных копий, так как резервные копии содержимого хранятся на больших двоичных объектах Azure, доступных только для добавления. Дополнительные сведения об устойчивости "только добавление". В результате наша служба может только создавать новые копии основных данных в резервных копиях, выравнивая их по новой точке восстановления, соответствующей новому моменту времени. Это основа нашей функциональности, позволяющей только добавить приложение.
Защита от изменения метаданных OneDrive SharePoint
Метаданные OneDrive и SharePoint хранятся в базах данных Azure SQL. Средство резервного копирования Microsoft 365 использует сочетание встроенной функции восстановления до определенной точки во времени в Azure SQL и большого двоичных объектов Azure, для которых периодически создаются снимки сериализованных копий баз данных SQL.
В обоих случаях изменения базы данных приводят к созданию новых и неизменяемых копий данных на определенный момент времени. После копирования в большой двоичный объект объяснение неизменяемости из предыдущего раздела применимо и к этим копиям базы данных, хранящимся в BLOB-объекте. Дополнительные сведения об устойчивости метаданных OneDrive и SharePoint.
Защита изменения элементов Exchange Online
Технология резервного копирования Exchange Online создает копии измененных и удаленных элементов почтового ящика на определенный момент времени. После создания эти резервные копии не могут быть изменены службой. Создается новая копия на основе изменений основных данных в запланированных целевых значениях частоты точек восстановления.
Ознакомьтесь с условиями обслуживания Microsoft 365.