Microsoft Entra 備份與恢復是一套內建的備份與復原解決方案，讓您能在意外變更或安全漏洞後，將關鍵的 Microsoft Entra 目錄物件恢復到先前已知的良好狀態。 支援的物件包括使用者、群組、應用程式、服務主體、條件存取政策、命名地點、認證方法政策，以及授權政策（選擇屬性）。 此解決方案也支援代理 ID，因為它包含具有不同類型與特性的使用者與服務主體物件。
備份的運作方式
Microsoft Entra 備份與恢復系統每天自動備份支援物件一次，並保留最多七天的備份歷史。 此解決方案有助於讓您的房客恢復到有生產力且安全的狀態。 Microsoft 持續改進並擴充此解決方案，以支援更多目錄物件與屬性。
Microsoft 會自動建立備份，並讓擁有足夠權限的管理員使用。 即使是擁有最高管理員權限的登入使用者或應用程式，也無法關閉、刪除或修改租戶中的備份。 備份資料安全存放於 與 Microsoft Entra 租戶相同的地理位置，該地理位置是在租戶建立時確定的。
主要功能
Microsoft Entra 備份與恢復功能讓您能：
- 查看可用備份：查看您的 Microsoft Entra 租戶中可用的備份清單。
- 建立差異報告：在將物件恢復到先前狀態前，先將租戶的當前狀態與備份比較，並檢視變更的屬性與連結。
- 恢復物件：恢復所有支援的物件、選取的物件類型或特定物件 ID。
- 檢視復原紀錄：查看您租戶已完成及進行中的復原作業。
小提示
為了確保你能恢復到正確的備份，務必執行差異報告，檢視變更，然後決定要恢復哪些。 恢復時間主要取決於恢復工作中變動的次數。
開始
要開始，請瀏覽 Microsoft Entra 管理中心 ，並在左側導覽窗格選擇 備份與恢復 。 這些頁面可供參考：
- 概述：查看備份與復原功能的摘要。
- 備份：瀏覽過去七天可用的備份。
- 差異報告：建立並檢視比較備份與目前租用戶狀態的報告。
- 復原歷史：查看您租戶已完成及進行中的復原作業。
先決條件
要使用 Microsoft Entra 備份與恢復服務，您的租戶必須符合以下要求：
- 租戶是 勞動力租戶。 外部 ID 和 Azure AD B2C 租戶都不被支援。
- 租戶持有 Microsoft Entra ID P1 或 P2 授權。
- 您以以下其中一個角色登入：
- Microsoft Entra 備份閱讀器：可查看備份、查看備份狀態與當前狀態變更物件的比較，並檢視復原歷史。
- Microsoft Entra 備份管理員：擁有 Microsoft Entra Backup Reader 的所有權限，並能啟動差異報告並觸發變更物件的復原。 Microsoft Entra 備份管理員的所有權限都包含在全域管理員角色中。
混合身份與更廣泛的可恢復性
使用混合身份與 Microsoft Entra ID 的組織，可以建立差異報告，以識別從 Active Directory 網域服務（AD DS）同步的物件變更。 對於某些物件類型，例如群組，你可以將權限來源從 AD DS 移到雲端。 這使得所有 Microsoft Entra 的備份與恢復功能都能用於這些轉換後的物件。 使用替代解決方案來備份和恢復在 AD DS 管理的物件。
已軟刪除的使用者、Microsoft 365 群組、雲端安全性群組、應用程式註冊和服務主體可在 30 天內還原。 欲了解更多關於軟刪除與備份與恢復的相關性，請參閱 Microsoft Entra 備份與恢復中的軟刪除。 備份與復原功能可從保留的備份中還原受支援的屬性與連結，作為軟刪除復原的補充。
Microsoft Entra 備份與恢復不支援已硬刪除物件的恢復或重建。
將 Microsoft Entra 備份與復原作為更廣泛的復原方法的一部分，幫助你的組織更具韌性。 欲了解更多關於限制、混合情境及可恢復性最佳實務的資訊，請參閱 支援物件與可恢復屬性。