Microsoft Entra Yedekleme ve Kurtarma'ya genel bakış

Microsoft Entra Yedekleme ve Kurtarma, kritik Microsoft Entra dizin nesnelerini yanlışlıkla yapılan değişikliklerden veya güvenlik risklerinden sonra daha önce bilinen iyi bir duruma kurtarmanızı sağlayan yerleşik bir yedekleme ve kurtarma çözümüdür. Desteklenen nesneler arasında kullanıcılar, gruplar, uygulamalar, hizmet sorumluları, Koşullu Erişim ilkeleri, adlandırılmış konumlar, kimlik doğrulama yöntemi ilkesi ve yetkilendirme ilkesi (seçili özellikler) bulunur. Çözüm, farklı tür ve özelliklere sahip kullanıcı ve hizmet sorumlusu nesnelerinden oluştuğundan Aracı Kimliğini de destekler.

Yedeklemeler nasıl çalışır?

Microsoft Entra Yedekleme ve Kurtarma, desteklenen nesnelerin yedeklerini günde bir kez otomatik olarak alır ve yedi güne kadar yedekleme geçmişini korur. Çözüm, kiracınızı üretken ve güvenli bir duruma geri yüklemeye yardımcı olur. Microsoft, daha fazla dizin nesnesini ve daha fazla özniteliği desteklemek için çözümü düzenli olarak geliştirir ve genişletir.

Microsoft yedeklemeleri otomatik olarak oluşturur ve yeterli izinlere sahip yöneticilerin kullanımına sağlar. En yüksek yönetici ayrıcalıklarına sahip olsa bile hiçbir oturum açmış kullanıcı veya uygulama kiracıdaki yedeklemeleri kapatamıyor, silemiyor veya değiştiremez. Yedekleme verileri, kiracı oluşturma sırasında belirlenen Microsoft Entra kiracısıyla aynı coğrafi konumda güvenli bir şekilde bulunur.

Önemli özellikler

Microsoft Entra Yedekleme ve Kurtarma şunları yapmanızı sağlar:

  • Kullanılabilir yedeklemeleri görüntüleme: Microsoft Entra kiracınızda kullanılabilen yedeklemelerin listesine bakın.
  • Fark raporları oluşturma: Nesneleri önceki bir duruma kurtarmadan önce kiracınızın geçerli durumunu bir yedeklemeyle karşılaştırın ve değiştirilen öznitelikleri ve bağlantıları gözden geçirin.
  • Nesneleri kurtarma: Desteklenen tüm nesneleri, seçili nesne türlerini veya belirli nesne kimliklerini kurtarın.
  • Kurtarma geçmişini gözden geçirin: Kiracınız için tamamlanan ve devam eden kurtarma işlemlerini görüntüleyin.

Tip

Doğru yedeği geri yüklediğinizden emin olmak için her zaman bir fark raporu oluşturun, değişiklikleri gözden geçirin ve sonra nelerin geri yüklenmesi gerektiğine karar verin. Kurtarma süresi çoğunlukla kurtarma işinde yapılan değişikliklerin sayısına bağlıdır.

Başlayın

Başlamak için Microsoft Entra yönetim merkezine gidin ve sol gezinti bölmesinde Yedekleme ve kurtarma'yı seçin. Bu sayfalar kullanılabilir:

  • Genel bakış: Yedekleme ve kurtarma özelliğinin özetini görüntüleyin.
  • Yedeklemeler: Son yedi gündeki kullanılabilir yedeklemelere göz atın.
  • Fark Raporları: Yedeklemeyi geçerli kiracı durumuyla karşılaştıran raporlar oluşturun ve gözden geçirin.
  • Kurtarma Geçmişi: Kiracınız için tamamlanan ve devam eden kurtarma işlemlerini görüntüleyin.

Önkoşullar

Microsoft Entra Backup ve Recovery'yi kullanmak için kiracınızın şu gereksinimleri karşılaması gerekir:

  • Kiracı bir iş gücü kiracısıdır. Dış kimlik ve Azure AD B2C kiracıları desteklenmez.
  • Kiracının Microsoft Entra ID P1 veya P2 lisansları vardır.
  • Şu rollerden biriyle oturum açtınız:
    • Microsoft Entra Backup Okuyucusu: Yedeklemeleri görüntüleyebilir, yedekleme durumu ile geçerli durum arasındaki değiştirilen nesnelerin karşılaştırmalarını görüntüleyebilir ve kurtarma geçmişini gözden geçirebilir.
    • Microsoft Entra Backup Yöneticisi: Microsoft Entra Backup Okuyucusu'nun tüm izinlerine sahiptir, ayrıca değişen nesneler için fark raporları başlatabilir ve kurtarmayı tetikleyebilir. Microsoft Entra Backup Yöneticisi'nin tüm izinleri Genel Yönetici rolüne dahil edilir.

Karma kimlik ve daha geniş kurtarılabilirlik

Microsoft Entra ID ile karma kimlik kullanan kuruluşlar, Active Directory Etki Alanı Hizmetleri'nden (AD DS) eşitlenen nesnelerde yapılan değişiklikleri tanımlamak için fark raporları oluşturabilir. Gruplar gibi belirli nesne türleri için yetkili kaynağını AD DS'den buluta taşıyabilirsiniz. Bu, dönüştürülen nesneler için tüm Microsoft Entra Yedekleme ve Kurtarma işlevlerini kullanılabilir hale getirir. AD DS'de yönetilen nesneleri yedeklemek ve kurtarmak için alternatif bir çözüm kullanın.

Geçici olarak silinen kullanıcılar, Microsoft 365 Grupları, bulut güvenlik grupları, uygulama kayıtları ve hizmet sorumluları 30 gün boyunca geri yüklenebilir. Geçici silme ile Yedekleme ve Kurtarma arasındaki ilişki hakkında daha fazla bilgi için bkz. Microsoft Entra Yedekleme ve Kurtarma'da geçici silme. Yedekleme ve Kurtarma, saklanan yedeklerden desteklenen özellikleri ve bağlantıları geri yükler ve geçici silme kurtarmasını tamamlar.

Microsoft Entra Backup ve Recovery, sabit silinmiş nesnelerin kurtarılmasını veya yeniden oluşturulmasını desteklemez.

Kuruluşunuzun daha dayanıklı olmasına yardımcı olan daha geniş bir kurtarılabilirlik yaklaşımının parçası olarak Microsoft Entra Backup ve Recovery'yi kullanın. Sınırlamalar, karma senaryolar ve kurtarılabilirlik en iyi yöntemleri hakkında daha fazla bilgi için bkz . Desteklenen nesneler ve kurtarılabilir özellikler.