Microsoft 365 備份概觀

Microsoft 365 備份的設計目的是要確保貴組織的資料一律受到保護且易於復原。 透過備份所有或選取 SharePoint 網站、OneDrive 帳戶和 Exchange 信箱的能力,Microsoft 365 備份可提供完整的重要資料涵蓋範圍。

注意事項

Microsoft 365 備份 現在可供政府社群雲端 (GCC) 組織使用。 Microsoft 365 備份也支援 PowerShell Cmdlet。 您可以在 Microsoft 365 備份儲存圖形 API 參考指南中找到相關聯的 PowerShell Cmdlet。

案例和價值主張

業務連續性保證是許多公司最關心的問題。 Microsoft 365 備份提供效能和可靠的還原信心,讓您安心營運連續性。 在評估備份和還原產品時,真正重要的不僅僅是備份,而是在需要時快速將資料還原到健康狀態的能力。 當從遠端氣隙位置大規模複製資料時,復原大量內容非常困難,需要數週甚至數月的時間才能讓您的業務恢復並運行。

如果發生勒索軟體攻擊而加密您的大量資料,或發生內部意外或惡意資料刪除或覆寫事件的情況,您必須能夠盡快讓業務恢復正常狀態。 這就是 Microsoft 365 備份產品透過 Microsoft 365 系統管理中心,以及透過在 Microsoft 365 備份儲存體平台上建置的合作夥伴應用程式提供的功能。

總而言之,無論受保護租用戶的大小或規模為何,建置在 Microsoft 365 備份儲存體平台之上的應用程式都可提供下列優點:

  • 數小時內快速備份。

  • 快速還原 (本文稍後的) 查看 效能預期

  • 完整的 SharePoint 網站和 OneDrive 帳戶還原精確度,表示網站和 OneDrive 會還原為其確切狀態, (排除例如,透過復原作業在網站範圍外) 特定先前時間點掌握的分類法。

  • 完整 Exchange 信箱項目還原或使用搜尋,針對已修改或完全刪除的項目進行細微項目還原。

  • 整合的安全性與合規性網域管理。

重點摘要

功能 OneDrive SharePoint Exchange Online
復原視窗 可設定備份原則:3 個月、6 個月、1 年或 2 年。 現有原則和成品預設為 1 年。 可設定備份原則:3 個月、6 個月、1 年或 2 年。 現有原則和成品預設為 1 年。 可設定備份原則:3 個月、6 個月、1 年或 2 年。 現有原則和成品預設為 1 年。
復原點 兩週前 10 分鐘

2-52 週前的每週快照
兩週前 10 分鐘

2-52 週前的每週快照
前 52 週 10 分鐘
備份細微性 OneDrive 帳戶 SharePoint 網站 Exchange 使用者帳戶
還原細微性 OneDrive 帳戶

Files可透過即將推出 (版本還原)
SharePoint 網站

Files可透過即將推出 (版本還原)
郵件/連絡人/Calendar/工作項目
還原選項 位置:相同或新的 URL

OneDrive 還原會復原至上一個時間點的網站狀態,覆寫自該上一個時間點以來的所有內容和中繼資料

檔案版本 還原會將檔案轉回前一個時間點的狀態,但會保留先前的版本
位置:相同或新的 URL

完整網站 還原會復原至上一個時間點的網站狀態,覆寫自該前一個時間點以來的所有內容和中繼資料

檔案版本 還原會將檔案轉回前一個時間點的狀態,但會保留先前的版本
位置:使用者信箱內的相同資料夾或新資料夾

完整和項目層級信箱 只會還原先前時間點修改/刪除的項目
(RTO) 還原速度 最多有 1,000 個平均大小的 OneDrive 帳戶,速率中位數為每小時 1-3 TB,視網站項目計數和網站大小而定。 使用快速還原點時會出現高速還原,而不一定是臨機操作還原點。 最多 1,000 個平均大小網站,速率中位數為每小時 1-3TB,視網站項目計數和網站大小而定。 使用快速還原點時會出現高速還原,而不一定是臨機操作還原點。 最多 1,000 個平均大小信箱,平均大小信箱的速率中位數為每小時 1-3 TB,視信箱中的項目數和大小而定。 實際效能介於 100-500 個項目/信箱/分鐘之間。
可稽核性 完全可稽核的動作 完全可稽核的動作 完全可稽核的動作
地理居住地 實體冗餘 & 地理位置複製

尊重租用戶的地理居住要求
實體冗餘 & 地理位置複製

尊重租用戶的地理居住要求
實體冗餘 & 地理位置複製

尊重租用戶的地理居住要求
計費模式 受備份保護的所有資料每月每 GB 0.15 美元

還原是免費的
受備份保護的所有資料每月每 GB 0.15 美元

還原是免費的
受備份保護的所有資料每月每 GB 0.15 美元

還原是免費的

架構概觀和效能期望

架構

Microsoft 365 備份 透過在受保護服務的資料界限內建立備份,提供超快速的備份和還原功能。

Microsoft 365 備份 不僅提供從常見的商務連續性和 BCDR 災害復原 () 勒索軟體或意外或惡意員工內容覆寫或刪除等案例中提供獨特的快速復原。 服務中也直接內建了更多 BCDR 案例保護。 例如,OneDrive、SharePoint 及 Exchange Online 採用專屬架構設計,以實現復原,客戶資料的複寫複本可順暢地容錯移轉至即時使用中複本,而不需要終端客戶介入。

我們的備份受到保護,不會受到惡意覆寫,因為 OneDrive、SharePoint 和 Exchange 使用 Append-Only 備份儲存空間。 這表示 SharePoint 只能新增內容 Blob,而且在永久刪除之前,永遠無法變更舊的內容 Blob。 Exchange 項目會以類似的僅附加方式備份,且無法由 Outlook、OWA 或 MFCMAPI) 等用戶端處理程序 (存取。 此程序可確保在初始儲存後無法變更項目,以防止嘗試破壞舊版本的攻擊者。 如需內建服務和資料復原功能的詳細資訊,請參閱 Microsoft 365 中的 SharePoint 和 OneDrive 資料復原Microsoft 365 中的 Exchange Online 資料復原

主要架構要點:

  • 資料永遠不會離開 Microsoft 365 資料信任邊界,並遵循您目前資料落地的地理位置。 有限的中繼資料 (例如 tenantID 和 siteID) 傳送給 Azure,僅供計費使用。

  • 除非備份工具系統管理員透過產品離線明確刪除,否則備份是不可變的。

  • OneDrive、SharePoint 及 Exchange 擁有多個資料的實體備援複本,以減輕實體災害的影響。

    顯示 Microsoft 365 資料信任邊界的圖表。

效能預期

備份原則效能

建立新的保護原則會啟動備份選取的 OneDrive 帳戶、SharePoint 網站和 Exchange 信箱的程序。 提交啟用有效保護原則的要求後,平均最多需要 60 分鐘的處理時間,以及建立還原點的額外 60 分鐘。 初始備份最初或以增量方式新增至原則每個 1,000 個保護單位大約需要 15 分鐘。

一旦確認原則已在工具中啟用,就會在服務中實際建立還原點,即使這些還原點需要較長的時間才能在還原工具中顯示。

還原效能

還原效能與您的復原時間目標相關,或還原資料的正常狀態以及從資料銷毀事件中復原所需的時間。

對於完整的 OneDrive 帳戶和 SharePoint 網站還原,選擇就地還原而非新的 URL 還原時,復原速度最快。 此外,選擇還原工作流程使用者介面中顯示的建議「快速」還原點之一,可產生最快的還原結果,有時甚至會更快。

所有還原點和還原至新 URL 都相對快速,但使用建議的快速還原點還原相同的 URL 通常會產生更好的結果。 Exchange Online 還原工作流程沒有或不需要「快速」還原點。

我們根據案例提供許多還原功能,每個功能都針對該案例進行了最佳化。 還原不取決於資料量,而是取決於站台數目和所選還原點的類型。

  1. 需要還原單一或子網站檔案:使用精細的資料夾/檔案還原選項。 這些還原平均只需要幾分鐘。

  2. 小型網站還原:使用 UI 中建議的其中一個 ~daily 快速還原點。 這將在 20 分鐘內還原小於 ~1TB 的完整網站。

  3. 大型網站還原:使用我們的快速或標準還原點。 可能需要幾個小時來「預熱」,但隨後會非常快速地執行。 總體而言,根據我們在下表中的效能大綱,這將非常快。

下表摘要說明正常分佈租用戶的預期效能 中位數 ,包括大型和規模的租用戶。

以下所有數字都假設 OneDrive 和 SharePoint 使用 快速 還原點 (Exchange Online 沒有快速 RP 概念) 。 針對 OneDrive 和 SharePoint 使用標準 RP 可能會明顯較慢,特別是針對小規模還原。 以下所有數字均為預期成效中位數。

保護單位 OneDrive 和 SharePoint Exchange Online
1 30 分鐘 (快速還原點) 2 小時
50 3 小時 (快速還原點) 2.5 小時
250 使用 Exrpress 還原點) 4 小時 ( 3 小時
1,000+ 每小時最多 250 個保護單位 (快速還原點) 4 小時
1,000+ 高達 250 個保護單位/小時
使用快速還原點時,最高可達 2 TB*/小時
視網站中的項目數量而定為中位數
250+ 保護單位/小時
最多 2 TB/小時*
根據信箱中的項目數量而定的中位數,大約為 100-500 個項目/信箱/分鐘

重要還原效能資訊:

*單一保護單元 根據網站大小,使用快速還原點進行 OneDrive 和 SharePoint 還原平均可能需要 10 分鐘到 120 分鐘。對於信箱,還原時間通常落在中位數 100-500 個項目/分鐘的範圍內。

*此處發佈的 1,000+ 保護單位還原速度是根據內部基準測試,其中 SharePoint 網站平均每個網站有 12GB 的儲存內容,Exchange Online 信箱平均有 26K 個項目,而總大小為 10 GB。 這些大量復原會使用就地還原選項,這是大規模攻擊復原案例的典型選項。 實際時間將取決於每個網站/信箱中項目的數目和大小。

隨用隨付計費

Microsoft 365 備份是一種隨用隨付方案,與傳統的使用者型授權不同,會根據使用量收費。

整合式合作夥伴解決方案

我們與許多獨立軟體發行商合作,提供與 Microsoft 365 備份儲存體平台整合的應用程式差異化版本,全都為您的 Microsoft 365 資料提供相同的基礎效能價值主張。

對於合作夥伴應用程式,Microsoft 365 備份工具的作業將完全透過合作夥伴的應用程式進行管理和支付。 這些應用程式能夠為所有需要備份的資料資產提供單一窗格,並且可能會提供更增強的體驗或工作流程。

多地理位置環境

Microsoft 365 備份支援從中央和衛星位置備份網站和使用者帳戶。

僅附加與不可變儲存概觀

重點

  1. 不變性被正式定義為在指定的一段時間內無法更改、刪除或覆寫的儲存體。

  2. Microsoft 365 備份遵循該定義,但不允許刪除。 備份使用僅附加儲存體,以防止對現有的還原點資料進行非刪除修改或變更。 這可防止服務或惡意軟體覆寫備份資料。

  3. 系統不會封鎖備份的刪除,因此客戶可以視需要或需要選擇下架。 該工具內建了一些針對不希望的刪除的防禦措施,以近似完全不變性,而不會出現一些相關缺點 (例如缺乏 GDPR 控制) 。 這些額外功能包括:

    a. 固定的 90 天現有備份復原 寬限期,類似於備份工具內的虛刪除資源回收筒,允許客戶在下線後最多 90 天內復原其備份。

    b. 例如,來自 Purview) 的保留和刪除原則 (不會影響備份復原時段,因為備份復原時段會與這些原則完全隔離。

    c. 如果對備份工具採取了可能有害的操作,多管理員電子郵件通知功能將自動通知預設的管理員群組。

更深層的儲存體架構外觀

Microsoft 365 備份儲存體是建置在標準 OneDrive 和 SharePoint 基礎結構之上;以及標準 Exchange Online 基礎結構之上。 有鑑於此,Microsoft 365 備份儲存體繼承了一些有用的實作優點。

其中一個優點是內建在備份的僅附加儲存中。

OneDrive SharePoint 內容修改防護

服務無法修改現有的備份複本,因為內容備份會儲存在僅附加的 Azure Blob 上。 深入了解僅 限附加的復原。 因此,我們的服務只能在備份中建立主要資料的新副本,並對齊與新時間點對應的新還原點。 這是我們僅附加功能的核心。

OneDrive SharePoint 中繼資料修改保護

OneDrive 和 SharePoint 的中繼資料會儲存在 Azure SQL 資料庫中。 Microsoft 365 備份工具使用內建的 Azure SQL 時間點還原功能和 Azure Blob 的組合,並定期將 SQL DB 的序列化複本快照到其中。

在這兩個情況下,對資料庫的修改都會導致新的且不可修改的資料時間點副本。 複製到 blob 之後,上一節中的不變性說明也適用於那些 blob 儲存的資料庫副本。 深入了解 OneDrive 和 SharePoint 中繼資料復原。

Exchange Online 項目修改保護

Exchange Online 備份技術會建立已修改和刪除信箱項目的時間點複本。 這些備份複本一旦建立,服務就無法修改。 根據排程還原點頻率目標的主要資料變更來建立新複本。

檢閱 Microsoft 365 服務條款