Vanliga frågor och svar om Säkerhetskopiering i Microsoft 365

Har Microsofts inställning till delat ansvar för dataskydd ändrats?

Nej, vi har fortfarande samma synpunkt, men erbjuder nu fler verktyg för att hjälpa organisationer att uppnå dessa mål och ansvarsområden.

Varför räcker det inte med haveriberedskapskopior för min säkerhetskopia?

Haveriberedskap (DR) är möjligheten att återställa från en situation där det primära datacentret inte kan fortsätta att fungera. En DR-kopia med Microsoft 365 upprätthåller det aktuella tillståndet för innehåll, inte några tidigare versioner från tidigare tidpunkter. Säkerhetskopiering i Microsoft 365 ger den extra fördelen att du snabbt kan återställa data till ett tidigare felfritt tillstånd, med snabb RTO (mål för återställningstid) och kort RPO (mål för återställningspunkt).

Varför löser inte versioner redan problemet med återställning till tidpunkt?

Versioner ger enskilda användare ett sätt att återställa filer eller webbplatser till tidigare tidpunkter, men den typen av återställningsmetod skalas inte bra för storskaliga utpressningstrojanattacker där en administratör behöver orkestrera återställningen. Versioner kan också vara uttömda beroende på den versionsgräns som angetts av administratören.

Varför löser inte juridiska undantag problemet med att behålla alla versioner av objekt för återställning?

Juridiska undantag behåller data, men den funktionen är optimerad för export (till exempel via eDiscovery), inte för massåterställning. Säkerhetskopiering i Microsoft 365 ger rätt förbättrade återställningsverktyg för utpressningstrojaner och oavsiktliga/skadliga borttagningar i stor skala, plus optimerad prestanda för dessa scenarier.

Vilka postlådeändringar "säkerhetskopieras"?

Säkerhetskopiering av postlådor möjliggör återställning av kopior av postlådeobjektets "versioner". Två typer av åtgärder skapar versioner:

• Ändringar
• Borttagningar

Exempelhändelser som är versioner och kan återställas via säkerhetskopiering:

Användaråtgärd

• Redigera ett mottaget e-postmeddelande med hjälp av "redigera meddelande" via Outlook
• Redigera en anteckning (inte utkast)
• Ta bort en bifogad fil från ett e-postmeddelande
• Redigera en bifogad fil i ett e-postmeddelande
• Redigera en kontakt (inte utkast)
• Ändra brödtexten i en kalenderbjudning
• Uppdateringstid för en kalenderbjudning
• Redigera en uppgift (inte utkast)
• Ta bort anteckning från borttagna objekt
• Ta bort e-post från borttagna objekt
• Rensa objekt från kvarhållning av enskilda objekt
• Ta bort en mapp med objekt i den

Exempelhändelser som inte är versionshanterade eller återställningsbara via säkerhetskopiering:

Användaråtgärd

• Redigera ett e-postobjekt i utkastmappen
• Uppdatera en flagga för ett mottaget e-postmeddelande
• Ange "Vidarebefordra inte" för ett mottaget e-postmeddelande
• Ange ett mottaget meddelande till mycket viktigt

Vad är målet för tjänståterställningspunkten?

Målet för återställningspunkt (RPO) är den maximala tiden mellan den senaste säkerhetskopieringen och en datadestruktionshändelse. På ett annat sätt är det mängden data som förlorats på grund av att en datadestruktionshändelse inte kan återställas via säkerhetskopiorna. För Säkerhetskopiering i Microsoft 365 är RRP:erna:

• För OneDrive och SharePoint är RPO för de avslutande två veckorna 10 minuter. Det innebär att om det är måndag klockan 8:00 kan du gå tillbaka i tiden till valfri 10-minutersperiod upp till två veckor tidigare. Utöver det kan du gå till vilken vecka som helst tidigare från 2 till 52 veckor tidigare.

• För Exchange Online är RPO 10 minuter, vilket innebär att den största mängden data som kan gå förlorade på grund av en dataförstörelsehändelse är ungefär 10 minuters data.

Vi börjar med vad det inte betyder: Vi tar inte ögonblicksbilder var tionde minut.

En säkerhetskopieringsfrekvens på 10 minuter (om objektet ändras) innebär att alla ändringar som görs i objektet sparas som en ny version var tionde minut, oavsett hur många ändringar som sker inom den 10-minutersperioden. Om en utpressningstrojanattack till exempel krypterar e-postobjektet varje minut tar vi sex kopior på en timme.

Vad händer när användarinnehåll säkerhetskopieras men sedan tas bort från Microsoft Entra ID (tidigare Azure Active Directory)?

När en användare tas bort från säkerhetskopieringsprincipen behålls säkerhetskopieringen av OneDrive-kontot eller Exchange-postlådan i ett år från det datum då säkerhetskopieringen skapades.

När en användare tas bort från Microsoft Entra ID behålls säkerhetskopian av OneDrive-kontot eller Exchange-postlådan i ett år från det datum då säkerhetskopian skapades.

När en webbplats tas bort från säkerhetskopieringsprincipen lagras säkerhetskopieringen av SharePoint-webbplatsen i 52 veckor från det att en viss återställningspunkt skapades för den webbplatsen.

Hur återställer jag OneDrive-kontot eller Exchange-postlådan för en användare som tas bort från Microsoft Entra ID (tidigare Azure Active Directory)?

Om användaren har tagits bort under de senaste 30 dagarna är det bästa alternativet att återställa användaren baserat på anvisningarna i Återställa en användare i Administrationscenter för Microsoft 365. När användaren har återskapats visas namnet igen i återställningsfunktionen för säkerhetskopieringsverktyget, och resten av upplevelsen fungerar som vanligt.

För OneDrive kan du återställa OneDrive till den ursprungliga URL:en eller en ny URL. Vid den tidpunkten är OneDrive i ett "överblivet" tillstånd. Information om hur du ansluter OneDrive till en användare finns i Åtgärda matchningsfel för webbplatsanvändar-ID i SharePoint eller OneDrive.

Om användarkontot tas bort permanent för Exchange behåller Säkerhetskopiering i Microsoft 365 den inaktiva postlådan under säkerhetskopieringsprincipens varaktighet. Om du vill återställa den inaktiva postlådan följer du anvisningarna i Återställa en inaktiv postlåda för att konvertera den inaktiva postlådan till en ny, aktiv postlåda. När den inaktiva postlådan har återställts tar du bort den borttagna användaren från säkerhetskopieringsprincipen och lägger sedan till den nya användaren i säkerhetskopieringsprincipen för att få åtkomst till säkerhetskopior från den återställda postlådan.