Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Data Residency — это географическое положение, в котором хранятся или обрабатываются данные организации. Для Microsoft 365 Data Residency определяет, где хранятся данные ваших клиентов в глобальной инфраструктуре центра обработки данных Майкрософт.
Организациям все чаще необходимо знать, а часто и контролировать, где находятся их данные. Microsoft 365 предлагает несколько вариантов обеспечения соответствия этим требованиям.
Определения терминов, используемых в этой статье, см. в разделе Ключевые термины и определения.
Неактивные данные
Под неактивными данными понимаются данные, которые постоянно хранятся в определенном месте, например в базах данных, файловых системах или облачном хранилище. Это отличается от данных, которые активно перемещаются по сети или обрабатываются.
Для служб Microsoft 365, о которых идет речь в этой статье, корпорация Майкрософт определяет, где будут храниться неактивные данные , на основе двух основных факторов:
Географическое расположениеклиента Microsoft 365 по умолчанию. Когда ваша организация создает клиент Microsoft 365, при регистрации предоставляется страна или регион. Эта страна или регион устанавливает географию по умолчанию для служб Microsoft 365.
Доступные географические регионы для каждой службы — службы Microsoft 365 развернуты в центрах обработки данных по всему миру, но не все службы доступны во всех расположениях. Логика подготовки использует географические данные по умолчанию в сочетании с информацией о доступности службы, чтобы определить, где хранятся данные.
Примечание.
В этой статье описываются Data Residency служб Microsoft 365. Dynamics 365 и Power Platform имеют отдельные поведение и документацию по размещению данных. Дополнительные сведения см. в документации по расположению данных Microsoft Dynamics 365 и Power Platform.
Обрабатываемые данные
Обрабатываемые данные — это данные, которые активно используются, вычисляются или преобразуются службой, в отличие от данных, находящихся в хранилище. В то время как Data at Rest фокусируется на том, где хранятся данные, данные в обработке относятся к местам, где происходят вычислительные операции.
Например, Microsoft 365 Copilot обрабатывает запросы и генерирует ответы. При соответствующей конфигурации эта обработка происходит в тех же географических границах, что и хранимые данные, что помогает организациям соответствовать требованиям к обработке данных, выходящим за рамки хранения.
Примечание.
Подробная документация по обрабатываемым данным ожидается в ближайшее время.
Почему место расположения данных имеет значение
Организации рассматривают Data Residency по нескольким причинам:
Соответствие нормативным требованиям : во многих отраслях и юрисдикциях действуют правила, требующие хранения данных в определенных географических границах. В качестве примеров можно привести GDPR в ЕС, законы о локализации данных в определенных странах или регионах, а также отраслевые нормативные акты в сфере здравоохранения и финансов.
Суверенитет данных - Правительства и организации государственного сектора часто требуют, чтобы данные граждан оставались в пределах национальных границ под действием местных законов и надзора.
Организационная политика — некоторые организации устанавливают внутренние политики в отношении расположения данных на основе управления рисками, обязательств перед клиентами или бизнес-стратегии.
Ожидания клиентов и заинтересованных сторон . Конечным клиентам и деловым партнерам могут требоваться гарантии того, где хранятся их данные в рамках договорных соглашений.
Microsoft 365 предоставляет множество вариантов для решения этих вопросов, начиная от обязательств по умолчанию, включенных в подписку, и заканчивая дополнительными службами, предоставляющими расширенный географический контроль.
Долгосрочные обязательства Microsoft 365 в отношении расположения данных
Существует три метода, позволяющих избежать изменения расположения данных клиента для конкретной службы Microsoft 365.
- Условия продукта: см. Условия использования продукта на странице Data Residency для получения дополнительных сведений.
- Подписка с несколькими регионами: позволяет клиентам назначать расположение данных для Exchange Online, SharePoint, OneDrive, Microsoft Teams и Microsoft 365 Copilot и Microsoft 365 Copilot Chat для любого поддерживаемого географического положения. Сведения о конкретных обязательствах см. в статье Обязательства по работе с данными Multi-Geo Capabilities.
- Подписка Advanced Data Residency: предоставляет обязательства по Data Residency для определенных основных служб Microsoft 365 и расширенных служб Microsoft 365 в локальных географических регионах. См. раздел Advanced Data Residency: Обязательства перед данными для получения конкретных требований и обязательств.
Подробные сравнения см. в разделах Охват служб по предложениям и Обязательства по размещению данных по географии. Чтобы узнать расположения центров обработки данных в городах, см. сведения о расположениях центров обработки данных Microsoft 365.
Общие вопросы и ответы о данных и конфиденциальности
Следующие вопросы охватывают более широкие темы, связанные с данными, конфиденциальностью и безопасностью. Дополнительные сведения по этим темам см. в Центре управления безопасностью Майкрософт. Ответы на вопросы, связанные с расположением данных, см. в разделе "Расположение данных: вопросы и ответы".
Как Майкрософт определяет данные?
Выберите, чтобы развернуть
Ознакомьтесь с нашими определениями для различных типов данных клиентов в Центре управления безопасностью Майкрософт. В Условиях продукта корпорация Майкрософт принимает на себя договорные обязательства в отношении данных клиента, вашего клиента и пользовательских данных. Мы называем Данными клиентаДанные клиента , которые хранятся в неактивном состоянии только в регионе Клиента в соответствии с Условиями продукта.
Оказывает ли расположение данных клиента непосредственное влияние на работу конечных пользователей?
Выберите, чтобы развернуть
Производительность Microsoft 365 не просто пропорциональна расстоянию пользователя арендатора до местоположений центров обработки данных. Постоянные инвестиции корпорации Майкрософт в глобальную облачную сеть, глобальную облачную инфраструктуру и архитектуру служб Microsoft 365 помогают предоставлять пользователям единый, согласованный интерфейс независимо от того, где хранятся неактивные данные клиентов . Если у ваших пользователей возникают проблемы с производительностью, вам следует тщательно устранять их. Корпорация Майкрософт опубликовала руководство для клиентов Microsoft 365 по планированию и оптимизации производительности для конечных пользователей на веб-сайте поддержки Office.
Как Майкрософт помогает обеспечить соответствие национальным, региональным и отраслевым нормам?
Выберите, чтобы развернуть
Чтобы помочь Арендатору соблюдать национальные, региональные и отраслевые требования, регулирующие сбор и использование личных данных, Microsoft 365 предлагает наиболее полный набор предложений по обеспечению соответствия требованиям среди всех глобальных поставщиков облачных услуг. Ознакомьтесь с нашими предложениями по обеспечению соответствия требованиям и более подробной информацией в разделе Microsoft Purview в Центре управления безопасностью Майкрософт. Кроме того, некоторые планы Microsoft 365 предлагают дополнительные решения по обеспечению соответствия, которые помогают Арендатору управлять своими данными, соблюдать законодательные и нормативные требования и отслеживать действия, предпринимаемые с их данными.
У кого есть доступ к данным и в соответствии с какими правилами?
Нажмите, чтобы развернуть
Корпорация Майкрософт принимает строгие меры для защиты данных клиента от ненадлежащего доступа или использования неавторизованными лицами. Это включает в себя ограничение доступа для персонала и субподрядчиков Майкрософт, а также тщательную разработку требований к реагированию на запросы государственных организаций о предоставлении данных клиентов. Однако вы можете получить доступ к данным клиента вашего клиента в любое время и по любой причине. Дополнительные сведения см. в центре управления безопасностью Майкрософт.
Обращается ли Майкрософт к вашим данным?
Выберите, чтобы развернуть
Корпорация Майкрософт автоматизирует большинство операций Microsoft 365, намеренно ограничивая собственный доступ к данным клиентов. Это помогает нам управлять Microsoft 365 в большом масштабе и устранять риски, связанные с внутренними угрозами данным клиентов. По умолчанию у инженеров Майкрософт нет постоянных прав администратора и постоянного доступа к данным клиентов в Microsoft 365. Инженер корпорации Майкрософт может иметь ограниченный доступ к данным клиента в течение ограниченного периода времени, но только если это необходимо для нормальной работы службы и только с разрешения члена высшего руководства корпорации Майкрософт (и, в случае клиентов, имеющих лицензию на функцию защищенного хранилища, клиентом).
Как Майкрософт защищает ваши данные?
Выберите, чтобы развернуть
Корпорация Майкрософт использует надежные политики, элементы управления и системы, встроенные в Microsoft 365, чтобы защитить вашу информацию. Дополнительные сведения см. в разделе безопасности Microsoft 365 в центре управления безопасностью Майкрософт.
Осуществляется ли шифрование ваших данных в Microsoft 365?
Выберите, чтобы развернуть
Microsoft 365 использует технологии на стороне службы, шифрующие данные клиентов во время хранения и передачи. Для неактивных данных клиентов Microsoft 365 использует шифрование на уровне томов и файлов. Для передаваемых данных клиентов Microsoft 365 использует несколько технологий шифрования для обмена данными между центрами обработки данных, между клиентами и серверами, таких как TLS и IPsec. Microsoft 365 также включает функции шифрования, управляемые пользователями.
Почему я вижу свои запросы на обслуживание Microsoft 365 для моих неактивных данных, подключающихся к серверам в странах или регионах за пределами моего региона?
Нажмите, чтобы развернуть
Иногда запрос клиента может обрабатываться серверами, расположенными не в том регионе, где хранятся неактивные данные клиента клиента. Это может произойти, когда решения о маршрутизации сети выбирают другой сервер для обработки запроса, но в таких случаях данные клиента такого клиента не перемещаются в новое место хранения.