Microsoft Entra 備份與恢復中的軟刪除

軟刪除是 Microsoft Entra 中一項基礎的資料保護功能，幫助組織從意外或惡意刪除中恢復。 軟刪除不是立即且永久地移除物件，而是將物件置於可恢復的狀態，維持有限的保留期限。 在此期間，物件可以恢復其屬性與關係的完整。

軟刪除是 Microsoft Entra 備份與恢復的核心組件，能在不重建物件或重新配置存取模型的情況下，實現可靠的復原。 關於刪除與恢復概念的概述，請參見 「從刪除中恢復」。

本文說明什麼是軟刪除、它與備份與恢復的關聯，以及恢復能做什麼、不能做什麼。

什麼是軟刪除？

當一個支援軟刪除的物件被刪除時，Microsoft Entra 不會立即從目錄中移除它。 因此，它會進入軟刪除狀態：

  • 該物件已不再啟用，無法用於認證或授權。
  • Microsoft Entra 會保留該物件的資料 30 天。
  • 你可以在保留期間還原物件，讓它回到先前的活躍狀態。

軟刪除與備份與恢復

Microsoft Entra 備份與恢復基於軟刪除，提供完整的復原體驗。

備份運作方式

Microsoft Entra 會持續記錄支援目錄物件的變更。 如果物件被軟刪除，備份會擷取變更並在你用該備份進行復原時還原該物件。 欲了解哪些物件支援軟刪除，請參閱 Microsoft Entra ID 中的「從刪除中恢復」。

這些備份由 Microsoft 管理，不需要你匯出或管理自己的備份。 備份會隨時間擷取物件狀態，讓恢復到已知良好狀態。

復原的運作方式

在回收作業期間：

  • Microsoft Entra 使用 備份 來判定正確的物件狀態。
  • 備份與復原會還原軟刪除的物件，而非重新建立它們。
  • 備份與恢復 軟體會軟性刪除 備份後新增的物件。
  • 物件識別碼、屬性及支援的關係都會被保留。

這很重要

Microsoft 從不會在復原過程中硬刪除客戶物件。 復原操作總是依賴於還原軟刪除的物件或將物件回滾至先前狀態。 在復原過程中，備份與復原系統會對選定備份之後新增的物件進行軟刪除。 此方法有助於降低復原後意外及惡意錯誤設定的風險。 對於不應該軟刪除一個或多個物件的情況，可以套用過濾器來控制哪些物件在復原範圍內。

此方法避免物件重建的風險與操作負擔，例如：

  • 物件 ID 遺失
  • 失效的相依關係
  • 管理員手動重新設定存取權或政策

軟刪除與硬刪除

了解軟性缺失與硬性缺失的差異對復原規劃至關重要。

刪除類型 會發生什麼事 還能找回來嗎？
軟刪除 物件會在刪除狀態中保留一段有限的時間。 是的，在留任期間內
永久刪除 物件會永久從目錄中移除 No

如果物件被 硬刪除，該物件會永久移除且 無法恢復。 唯一的選項是建立一個新的物件，這會導致新的物件 ID，並失去先前的設定與關聯。

Microsoft Entra 備份與恢復 不支援硬刪除物件的恢復。 組織可利用 Microsoft Entra 條件存取等功能，為敏感權限（包括強制刪除目錄物件）增加保護層。 如需詳細資訊，請參閱什麼是 Microsoft Entra ID 中受保護的動作？。

為什麼軟刪除很重要

軟刪除對於建立具韌性的身份系統至關重要，因為它：

  • 能快速從錯誤與攻擊中恢復
  • 保持物件完整性與關係
  • 減少停機時間與營運風險
  • 奠定可靠備份與復原的基礎

結合軟刪除功能，Microsoft Entra 備份與恢復功能使組織能從非預期或惡意的屬性變更與刪除中恢復。 復原從不會永久刪除客戶資料。

下一步

  • Last updated on