Übersicht über Microsoft 365 Backup
Microsoft 365 Backup wurde entwickelt, um sicherzustellen, dass die Daten Ihrer Organisation immer geschützt und leicht wiederhergestellt werden können. Mit der Möglichkeit, alle SharePoint-Websites, OneDrive-Konten und Exchange-Postfächer zu sichern oder auszuwählen, bietet Microsoft 365 Backup eine umfassende Abdeckung Für Ihre kritischen Daten.
Szenarien und Wertversprechen
Die Sicherstellung der Geschäftskontinuität ist für viele Unternehmen ein wichtiges Anliegen. Microsoft 365 Backup bietet Sicherheit bei der Geschäftskontinuität, indem leistung und zuverlässiges Wiederherstellungsvertrauen bereitgestellt wird. Bei der Bewertung eines Sicherungs- und Wiederherstellungsangebots kommt es nicht nur auf die Sicherung an, sondern auf die Möglichkeit, Ihre Daten bei Bedarf schnell in einen fehlerfreien Zustand wiederherzustellen. Das Wiederherstellen großer Mengen von Inhalten ist schwierig, wenn das Kopieren von Daten in großem Umfang von einem Remotestandort mit Air Gap wochen- oder sogar monatelang benötigt wird, um Ihr Unternehmen wieder in Betrieb zu nehmen.
In Fällen eines Ransomware-Angriffs, der große Mengen Ihrer Daten verschlüsselt, oder in Fällen eines internen versehentlichen oder böswilligen Datenlöschungs- oder Überschreibungsereignisses müssen Sie in der Lage sein, Ihr Unternehmen so schnell wie möglich wieder in einen fehlerfreien Zustand zu versetzen. Dies bietet das Microsoft 365 Backup-Produkt sowohl über das Microsoft 365 Admin Center als auch über Partneranwendungen, die auf der Microsoft 365 Backup Storage-Plattform basieren.
Zusammenfassend lässt sich sagen, dass Anwendungen, die auf der Microsoft 365 Backup Storage-Plattform basieren, unabhängig von der Größe oder Größe des geschützten Mandanten die folgenden Vorteile bieten:
Schnelle Sicherung innerhalb von Stunden.
Schnelle Wiederherstellung innerhalb von Stunden (siehe Leistungserwartungen weiter unten in diesem Artikel).
Vollständige Wiederherstellungsgenauigkeit der SharePoint-Website und des OneDrive-Kontos, d. h., die Website und OneDrive werden zu bestimmten früheren Zeitpunkten über einen Rollbackvorgang auf ihren genauen Zustand wiederhergestellt (z. B. mit Ausnahme der Taxonomie, die außerhalb des Websitebereichs gemastert wurde).
Vollständige Wiederherstellung von Exchange-Postfachelementen oder differenzierte Elementwiederherstellungen mithilfe der Suche nach geänderten oder gelöschten Elementen.
Konsolidierte Verwaltung von Sicherheits- und Compliancedomänen.
Featurezusammenfassung
| Feature | OneDrive | SharePoint | Exchange Online |
|---|---|---|---|
| Aufbewahrungszeitraum | 1 Jahr | 1 Jahr | 1 Jahr |
| Wiederherstellungspunkte | 10 Minuten für zwei Wochen vorher Wöchentliche Momentaufnahmen vor 2 bis 52 Wochen |
10 Minuten für zwei Wochen vorher Wöchentliche Momentaufnahmen vor 2 bis 52 Wochen |
10 Minuten für die vorherigen 52 Wochen |
| Granularität von Sicherungen | OneDrive-Konto | SharePoint-Website | Exchange-Benutzerkonto |
| Wiederherstellungsgranularität | OneDrive-Konten Dateien, die über Versionen wiederherstellbar sind (in Kürze verfügbar) |
SharePoint-Websites Dateien, die über Versionen wiederherstellbar sind (in Kürze verfügbar) |
Mail/Kontakte/Kalender/Aufgabenelemente |
| Wiederherstellungsoptionen |
Speicherort: Gleiche oder neue URL Bei der OneDrive-Wiederherstellung wird ein Rollback auf den Zustand der Website zum vorherigen Zeitpunkt ausgeführt, wobei alle Inhalte und Metadaten seit diesem früheren Zeitpunkt überschrieben werden. Wiederherstellung der Dateiversion führt ein Rollforward der Datei in den Zustand zum vorherigen Zeitpunkt durch, behält jedoch frühere Versionen bei. |
Speicherort: Gleiche oder neue URL Vollständige Websitewiederherstellung führt ein Rollback auf den Zustand der Website zum vorherigen Zeitpunkt durch, wobei alle Inhalte und Metadaten seit diesem früheren Zeitpunkt überschrieben werden Wiederherstellung der Dateiversion führt ein Rollforward der Datei in den Zustand zum vorherigen Zeitpunkt durch, behält jedoch frühere Versionen bei. |
Speicherort: Derselbe oder neuer Ordner im Postfach des Benutzers Postfach auf Voll- und Elementebene stellt nur geänderte/gelöschte Elemente aus einem früheren Zeitpunkt wieder her |
| Wiederherstellungsgeschwindigkeiten (RTO) | Bis zu 1.000 oneDrive-Konten mit durchschnittlicher Größe mit einer Rate von bis zu 1-3 TB pro Stunde | Bis zu 1.000 durchschnittlich große Standorte mit einer Rate von bis zu 1-3 TB pro Stunde | Bis zu 1.000 Postfächer mit durchschnittlicher Größe mit einer Rate von bis zu 1-3 TB pro Stunde |
| Überprüfbarkeit | Aktionen, die vollständig überprüfbar sind | Aktionen, die vollständig überprüfbar sind | Aktionen, die vollständig überprüfbar sind |
| Geografischer Wohnsitz | Physisch redundante & geografisch repliziert Berücksichtigt die geografischen Wohnsitzanforderungen des Mandanten. |
Physisch redundante & geografisch repliziert Berücksichtigt die geografischen Wohnsitzanforderungen des Mandanten. |
Physisch redundante & geografisch repliziert Berücksichtigt die geografischen Wohnsitzanforderungen des Mandanten. |
| Abrechnungsmodell | 0,15 USD pro GB pro Monat für alle daten, die durch Backup geschützt werden Wiederherstellungen sind kostenlos |
0,15 USD pro GB pro Monat für alle daten, die durch Backup geschützt werden Wiederherstellungen sind kostenlos |
0,15 USD pro GB pro Monat für alle daten, die durch Backup geschützt werden Wiederherstellungen sind kostenlos |
Architekturübersicht und Leistungserwartungen
Architektur
Microsoft 365 Backup bietet ultraschnelle Sicherungs- und Wiederherstellungsfunktionen, indem Sicherungen innerhalb der Datengrenzen der geschützten Dienste erstellt werden.
Microsoft 365 Backup bietet nicht nur eine einzigartig schnelle Wiederherstellung nach gängigen BcDR-Szenarien (Business Continuity and Disaster Recovery) wie Ransomware oder versehentliches/böswilliges Überschreiben/Löschen von Mitarbeiterinhalten. Weitere BCDR-Szenarioschutzfunktionen sind auch direkt in den Dienst integriert. OneDrive, SharePoint und Exchange Online verfügen beispielsweise über ein proprietäres Architekturdesign für Resilienz mit replizierten Kopien von Kundendaten, die nahtlos auf aktive Livekopien failovern, ohne dass ein Eingreifen des Endkunden erforderlich ist.
Unsere Sicherungen sind vor böswilligen Überschreibungen geschützt, da OneDrive, SharePoint und Exchange Append-Only Sicherungsspeicher verwenden. Dies bedeutet, dass SharePoint nur neue Inhaltsblobs hinzufügen und alte blobs nie ändern kann, bis sie endgültig gelöscht werden. Die Exchange-Elemente werden auf unveränderliche Weise gesichert und können nicht von einem Clientprozess (z. B. Outlook, OWA oder MFCMAPI) aufgerufen werden. Dieser Prozess stellt sicher, dass Elemente nach dem ersten Speichern nicht geändert werden können, und schützt vor Angreifern, die versuchen, alte Versionen zu beschädigen. Weitere Informationen zum integrierten Dienst und zur Datenresilienz finden Sie unter SharePoint- und OneDrive-Datenresilienz in Microsoft 365 und Exchange Online-Datenresilienz in Microsoft 365.
Wichtige architektonische Erkenntnisse:
Daten verlassen niemals die Microsoft 365-Datenvertrauensgrenze oder die geografischen Standorte Ihrer aktuellen Datenresidenz.
Die Sicherungen sind unveränderlich, es sei denn, sie werden vom Backup-Tooladministrator über produktoffboarding gelöscht.
OneDrive, SharePoint und Exchange verfügen über mehrere physisch redundante Kopien Ihrer Daten, um die Auswirkungen physischer Katastrophen zu minimieren.
Leistungserwartungen
Leistung von Sicherungsrichtlinien
Das Erstellen einer neuen Schutzrichtlinie initiiert den Prozess der Sicherung ausgewählter OneDrive-Konten, SharePoint-Websites und Exchange-Postfächer. Nachdem Sie eine Anforderung zum Aktivieren einer gültigen Schutzrichtlinie übermittelt haben, dauert die Verarbeitung durchschnittlich bis zu 60 Minuten und das Erstellen von Wiederherstellungspunkten weitere 60 Minuten. Erste Sicherungen dauern ungefähr 15 Minuten pro 1.000 Schutzeinheiten, die anfänglich oder inkrementell zu einer Richtlinie hinzugefügt wurden.
Wiederherstellungspunkte werden physisch im Dienst erstellt, sobald die Aktivierung der Richtlinie im Tool bestätigt wird, auch wenn es etwas länger dauert, bis diese Wiederherstellungspunkte im Wiederherstellungstool sichtbar werden.
Wiederherstellungsleistung
Die Wiederherstellungsleistung korreliert mit Ihrem Wiederherstellungszeitziel oder der Zeit, die Sie benötigen, um einen fehlerfreien Zustand Ihrer Daten wiederherzustellen und nach einem Datenvernichtungsereignis wiederherzustellen. Für vollständige OneDrive-Konto- und SharePoint-Websitewiederherstellungen erfolgt die schnellste Wiederherstellung, wenn Sie die direkte Wiederherstellung anstelle einer neuen URL-Wiederherstellung auswählen. Darüber hinaus ergibt die Auswahl eines der empfohlenen express-Wiederherstellungspunkte, die auf der Benutzeroberfläche des Wiederherstellungsworkflows angezeigt werden, die schnellsten Wiederherstellungsergebnisse.
Alle Wiederherstellungspunkte und Wiederherstellungen auf neuen URLs sind relativ schnell, aber gleiche URL-Wiederherstellungen mit einem empfohlenen express-Wiederherstellungspunkt führen in der Regel zu besseren Ergebnissen. Der Exchange Online-Wiederherstellungsworkflow enthält oder erfordert keine "schnelleren" Wiederherstellungspunkte.
In der folgenden Tabelle wird die erwartete Leistung für einen normal verteilten Mandanten zusammengefasst, einschließlich mandantengroßer und skalierbarer Mandanten.
| Schutzeinheiten | OneDrive und SharePoint | Exchange Online: |
|---|---|---|
| 1 | 30 Minuten | 2 Stunden |
| 50 | 3 Stunden | 2,5 Stunden |
| 250 | 4 Stunden | 3 Stunden |
| 1,000 | 10 Stunden | 4 Stunden |
| More than 1,000 | 250/Stunde Bis zu 3 TB/Stunde |
250+/Stunde Bis zu 2,7 TB/Stunde |
*OneDrive- und SharePoint-Wiederherstellungen einzelner Schutzeinheiten mithilfe von Express-Wiederherstellungspunkten können im Durchschnitt zwischen 10 Minuten und 120 Minuten dauern.
Integrierte Partnerlösungen
Wir arbeiten mit vielen unabhängigen Softwareanbietern (INDEPENDENT Software Vendors, ISVs) zusammen, um differenzierte Versionen ihrer Anwendungen bereitzustellen, die in die Microsoft 365 Backup Storage-Plattform integriert sind. Dies alles bietet das gleiche Leistungsversprechen für Ihre Microsoft 365-Daten.
Bei einer Partneranwendung wird der Betrieb des Microsoft 365 Backup-Tools vollständig über die Anwendung des Partners verwaltet und bezahlt. Diese Anwendungen haben die Möglichkeit, einen einzigen Bereich für alle Ihre Datenressourcen bereitzustellen, die Sicherungen erfordern, und sie bieten möglicherweise verbesserte Funktionen oder Workflows.
Datenschutz-Grundverordnung (DSGVO)
Weitere Informationen zur DSGVO und Microsoft 365 Backup finden Sie unter GDPR special handling, compliance, and backup data deletion( GDPR special handling, compliance, and backup data deletion).