Часто задаваемые вопросы о Резервное копирование Microsoft 365

Изменилась ли позиция Корпорации Майкрософт в отношении общей ответственности за защиту данных?

Нет, у нас по-прежнему та же точка зрения, но теперь мы предлагаем больше инструментов, которые помогут организациям достичь этих целей и обязанностей.

Почему для резервного копирования недостаточно копий аварийного восстановления?

Аварийное восстановление (DR) — это возможность восстановления после ситуации, в которой основной центр обработки данных не может продолжать работу. Копия аварийного восстановления с Microsoft 365 поддерживает текущее состояние содержимого, а не исторические версии за предыдущие моменты времени. Резервное копирование Microsoft 365 предлагает дополнительное преимущество, позволяющее быстро восстановить данные до предыдущего работоспособного состояния с быстрым RTO (цели времени восстановления) и коротким RPO (цели точки восстановления).

Почему версии уже не решают эту проблему восстановления на определенный момент времени?

Версии позволяют отдельным пользователям восстанавливать файлы или сайты до предыдущих точек во времени. Однако такой метод восстановления не позволяет хорошо масштабироваться для крупномасштабных атак программ-шантажистов, когда администратору необходимо организовать восстановление. Версии также могут быть исчерпаны в зависимости от ограничения версий, установленного администратором.

Почему юридические удержания не решают проблему хранения всех версий элементов для восстановления?

Юридические удержания хранят данные, но эта функция оптимизирована для экспорта (например, с помощью обнаружения электронных данных), а не для массового восстановления. Резервное копирование Microsoft 365 предоставляет правильные расширенные средства восстановления для программ-шантажистов и случайных или вредоносных удалений в большом масштабе, а также оптимизированную производительность для этих сценариев.

Какие изменения почтового ящика создаются для резервной копии?

Резервное копирование почтового ящика позволяет восстанавливать копии элементов почтового ящика "versions". Два типа действий создают версии:

• Изменения
• Удаление

Примеры событий, которые являются версиями и которые можно восстановить с помощью резервного копирования:

Действие пользователя

• Изменение полученного сообщения электронной почты с помощью команды "Изменить сообщение" в Outlook
• Изменение заметки (не черновика)
• Удаление вложения из сообщения электронной почты
• Изменение вложения в сообщении электронной почты
• Изменение контакта (не черновика)
• Изменение текста приглашения календаря
• Обновление времени приглашения календаря
• Изменение задачи (не черновика)
• Удаление заметки из удаленных элементов
• Удаление электронной почты из удаленных элементов
• Очистка элементов от хранения одного элемента
• Удаление папки с элементами в ней

Примеры событий, которые не являются версиями и не могут быть восстановлены с помощью резервного копирования:

Действие пользователя

• Изменение элемента электронной почты в папке черновиков
• Обновление флага в полученном сообщении электронной почты
• Установка параметра "Не пересылать" для полученного сообщения электронной почты
• Задайте для полученного сообщения значение "Очень важно"

Какова цель точки восстановления службы?

Целевая точка восстановления (RPO) — это максимальное время между последней резервной копией и событием уничтожения данных. С другой стороны, это объем данных, потерянных из-за события уничтожения данных, которое невозможно восстановить с помощью резервных копий. Для Резервное копирование Microsoft 365 RPO:

• Для OneDrive и SharePoint RPO в течение двух недель составляет 10 минут. Это означает, что если это понедельник в 8:00, вы можете вернуться во времени к любому 10-минутный период до двух недель в прошлом. Кроме того, вы можете перейти на любой недельный период времени в прошлом от 2 до 52 недель в прошлом.

• Для Exchange Online RPO составляет 10 минут, то есть наибольший объем данных, который может быть потерян из-за события уничтожения данных, составляет примерно 10 минут.

Начнем с того, что это не означает: мы не делаем моментальные снимки каждые 10 минут.

Частота резервного копирования в 10 минут (если элемент изменен) означает, что любые изменения, внесенные в элемент, будут сохраняться в новой версии каждые 10 минут независимо от количества изменений в течение этого 10-минутного периода. Например, если атака программы-шантажиста шифрует элемент электронной почты каждую минуту, в час будет выполняться шесть копий.

Что происходит, когда создается резервная копия пользовательского содержимого, но затем удаляется из Microsoft Entra ID (ранее — Azure Active Directory)?

При удалении пользователя из политики резервного копирования резервная копия учетной записи OneDrive или почтового ящика Exchange сохраняется в течение одного года с даты создания резервной копии.

При удалении пользователя из Microsoft Entra ID резервная копия учетной записи OneDrive или почтового ящика Exchange хранится в течение одного года с даты создания резервной копии.

При удалении сайта из политики резервного копирования резервное копирование сайта SharePoint будет храниться в течение 52 недель с момента создания заданной точки восстановления для этого сайта.

Как восстановить учетную запись OneDrive или почтовый ящик Exchange для пользователя, который был удален из Microsoft Entra ID (ранее — Azure Active Directory)?

Примечание.

Удаленные пользователи будут отображаться в пользовательском интерфейсе как "–", так как пользователь не существует в клиенте. Однако резервные копии и связанные точки восстановления будут храниться в течение полного 365-дневного периода хранения с момента создания данной точки восстановления.

Если пользователь был удален в течение последних 30 дней, лучше всего восстановить пользователя на основе инструкций, приведенных в статье Восстановление пользователя в Центр администрирования Microsoft 365. После восстановления пользователя имя снова появится в интерфейсе восстановления средства резервного копирования, а остальная часть интерфейса будет работать в обычном режиме.

Для OneDrive можно восстановить OneDrive по исходному ИЛИ новому URL-адресу. В это время OneDrive находится в состоянии "потерянный". Сведения о подключении OneDrive к пользователю см. в статье Исправление несоответствия идентификаторов пользователей сайта в SharePoint или OneDrive.

Если учетная запись пользователя в настоящее время или окончательно удалена, Резервное копирование Microsoft 365 сохраняет неактивный почтовый ящик на время действия политики резервного копирования. Чтобы восстановить и восстановить неактивный почтовый ящик, ознакомьтесь со следующими рекомендациями.

• Возврат неактивного почтового ящика
• Восстановление неактивного почтового ящика

После восстановления неактивного почтового ящика и его восстановления в новый почтовый ящик при необходимости необходимо добавить в политику резервного копирования.