本文協助你診斷並解決使用 Microsoft Entra 備份與復原時常見的問題,包括備份存取、差異報告工作以及復原工作。
開始之前
在排除故障前,請先確認以下先決條件:
- 你的租戶是 工作團隊租戶 (不支援外部識別碼和 B2C 租戶)。
- 你的租戶擁有 Microsoft Entra ID P1 或 P2 授權。
- 你使用的帳號是對應的 Microsoft Entra 備份角色:
- Microsoft Entra 備份閱讀器
- Microsoft Entra 備份管理員
全域管理員角色也具備必要的權限。
若未滿足這些前提條件,操作可能會因授權錯誤或結果空白而失敗。
問題:沒有列出備份
當備份清單顯示的備份數量少於預期或顯示重複的時間戳記時,就會發生此問題。
Symptoms
- 可見的備份天數少於七天,而非預期的七天。
- 備份清單中兩個或以上的時間戳似乎相同。
可能的原因
最舊的備份可能在服務初始化、租戶上線或臨時後端狀況時提前到期,導致可見備份時間少於七天。 這個狀況並不代表資料遺失或備份失敗。
Resolution
不需要採取任何動作。 服務持續自動建立新的備份。
問題:無法啟動差異報告或復原作業
此問題發生在差異報告或復原工作因衝突、授權失敗或物件類型不支援而未能啟動時。
Symptoms
- 差異報告或復原任務無法啟動。
- 錯誤表示衝突或授權失敗。
- 你想使用的物件類型不會出現在範圍篩選的下拉選單中。
可能的原因
- 另一份差異報告或恢復作業已經在進行中。
- 目前登入的使用者未具備必要的 Microsoft Entra 備份角色。
- 目前版本中不支援所選物件類型用於備份與恢復。
Resolution
- 檢查是否有其他差異報告或復原工作正在進行。 一次只能執行一個工作。
- 請確認您的帳號有適當的角色: Microsoft Entra Backup Reader 用於差異報告,或 Microsoft Entra Backup Administrator 用於復原。
- 確認你想要範圍的物件類型和物件屬性是否被支援。 只有支援的物件類型和屬性會出現在作用範圍過濾器中。
問題:差異報告問題
本節協助排除與不同報告相關的常見問題,包括缺失變更、長期執行的工作、失敗的工作、取消的工作以及遺失的報告。
Symptoms
- 差異報告沒有包含你要找的物件的變更。
- 差異報告程序已經運行了好幾個小時,並且你不知道什麼時候會完成。
- 差異報告狀態為「失敗」。
- 你找不到先前生成的差異報告。
- 你選擇 取消,但差異報告似乎仍在執行中。
可能的原因
- 該物件或屬性在目前版本中不支援預覽。
- 物件在備用狀態和目前狀態之間沒有變化。
- 差異報告正在處理大量的物件和變更。
- 一次只能執行一份差異報告或復原工作。
- 該報告在完成前被取消或失敗。
- 差異報告不會永久保存。
Resolution
若預期的變更缺失:
- 確認物件類型與屬性是否支援目前版本。
- 確認備份後物件有沒有改變。
- 硬刪除的物件和不支援的屬性則不包含在內。
如果差異報告運行時間過長:
請參閱 估算差報告產生時間。 大規模租戶或是大量變更集可能需要較長的處理時間。
- 除非需要取消,否則請讓報告繼續運行。
若差額報告失敗:
- 請檢視報告細節中顯示的工作狀態及錯誤訊息。
- 用更窄的範圍(例如特定物件類型或物件 ID)重新嘗試差異報告。
- 確保沒有其他差異報告或復原作業同時進行。
如果你找不到之前的差異報告:
差異報告與它們建立的備份相關聯。
- 瀏覽備份,並查看與之相關的異動報告職責列表。
- 若報告未列出,則可能已無法取得,因為差異報告自完成日期起僅保留七天。
如果差額報告在取消後仍持續運行:
- 取消是盡力而為。 選擇 取消後,部分處理可能會短暫繼續。
- 如果工作仍處於執行狀態,請等待狀態更新後再開始新報告。
問題:復原工作問題
當復原工作未恢復預期物件、運行時間超過預期,或有警告完成時,就會發生此問題。
Symptoms
- 復原工作沒有找回差異報告中出現的物件。
- 救援工作已經持續好幾個小時了,你不知道什麼時候結束。
- 復原工作狀態為「已完成,但有警告」。
- 你取消了救援任務,但工作看起來仍在進行中。
可能的原因
- 差異報告中顯示的物件或屬性(例如本地同步的物件)不支援恢復。
- 復原工作包含大量物件及變更。
- 一次只能執行一份差異報告或復原工作。
- 復原工作在變更處理中時被取消或中斷。
- 有些復原行動可能在失敗或取消發生前部分成功。
Resolution
- 請參考復原工作細節中的失敗變更清單。
- 以更窄的範圍重試復原,專注於支援的純雲端物件。
問題:找不到復原工作,或不是所有連結都被恢復
當先前完成的復原工作不再可見,或僅恢復部分連結時,會發生此問題。
Symptoms
- 你尋找不到你昨天執行的那項復原任務。
- 復原工作顯示只有部分連結或屬性被恢復(例如 5 個裡面只有 1 個被恢復),其他則沒有被復原。
可能的原因
- 復原作業詳細資料會在作業完成七天後自動移除。
- 目前版本中部分連結不支援恢復。
- 某些連結依賴於已不存在的其他物件或狀態。
- 恢復作業以警告完成,顯示部分成功。
Resolution
如果你找不到之前執行過的還原作業:
- 找出用於恢復的 備份時間戳 記。
- 檢視 復原歷史 ,找出 與該備份時間戳記相關的復原工作。
- 如果該作業已未列於清單中,則可能已無法使用,因為復原作業自完成日期起僅保留七天。
若未恢復所有連結:
- 請檢視復原工作細節,檢查是否有 警告或連結變更失敗。
- 請確認您預期恢復的連結是否在當前版本中被支援。
- 若以下情況,部分連結可能無法恢復:
- 相關物件已不復存在。
- 連結類型不支援。
- 如有需要,請手動重新建立任何不支援或失敗的連結。
錯誤狀況與訊息
| 狀況 | 錯誤代碼和訊息 |
|---|---|
| 嘗試使用無效的備份ID查詢差異報告 | 找不到 404:這不是有效的復原時間戳記。 所提供的時間戳應該會包含在可用的備份清單中。 |
| 查詢工作時使用了無效的工作ID | 404 找不到 |
| 一個工作開始時,另一個差異報告或恢復工作仍在執行中 | 409 衝突:目前正在進行一項復原工作。 等任務完成後再開始新工作。 |
| 在差異報告尚未完成時取得變更 |
400 錯誤請求:帶有識別碼 {key} 的工作必須在列舉變更前成功完成。 |
| 管理員角色不足 | 403 禁止:此請求被拒絕授權。 檢查您的認證。 |
已知的限制
以下已知限制適用於本版本的 Microsoft Entra 備份與恢復。
部分財產保障
備份和恢復 並不涵蓋 所有支援物件的屬性。 此限制包括唯讀屬性、系統生成屬性,以及依賴專業商業邏輯的屬性。 詳情請參閱 支援屬性清單 。 Microsoft 正逐步擴大對更多物業的支援。
租戶支援範圍
Microsoft Entra 備份與恢復僅支援員工租戶。 外部 ID 和 B2C 租戶不被支援。
硬刪除物件
硬刪除的物件 無法 恢復。 這些物件不包含在差異報告中,且無法透過復原工作重建或還原。 為了降低硬刪除的風險,建議設定 受保護的動作。
本地同步物件
從本地 Active Directory 同步的使用者與群組無法使用 Microsoft Entra 備份與恢復。 這些物件必須直接在本地的 Active Directory 環境中恢復。
連結恢復的限制
僅支援靜態群組成員連結以進行復原。 群組擁有者連結、使用者管理員關係和贊助商連結都不被支援。