有关Microsoft 365 备份的常见问题解答
Microsoft关于数据保护共同责任的立场是否有变化?
不,我们仍然有相同的观点,但现在提供更多工具来帮助组织实现这些目标和职责。
为什么灾难恢复副本不足以满足我的备份需求?
灾难恢复 (DR) 是从主数据中心无法继续运行的情况下恢复的能力。 Microsoft 365 的 DR 副本会保留内容的当前状态,而不是以前时间点的任何历史版本。 Microsoft 365 备份提供了一个额外的优势,即可以快速将数据还原到以前的正常状态,快速的 RTO (恢复时间目标) 和短 RPO (恢复点目标) 。
为什么版本尚未解决此时间点还原问题?
版本使单个用户能够将文件或站点还原到以前的时间点,但是,对于管理员需要协调恢复的大规模勒索软件攻击,这种恢复方法无法很好地扩展。 版本也可能耗尽,具体取决于管理员设置的版本限制。
为什么法律保留不能解决保留所有版本的项目以供恢复的问题?
法律保留保留数据,但该功能针对导出 (进行优化,例如,通过电子数据展示) ,而不是批量还原。 Microsoft 365 备份为大规模勒索软件和意外/恶意删除提供了适当的增强还原工具,并针对这些方案优化了性能。
哪些邮箱更改是“备份”的?
邮箱备份允许恢复邮箱项“版本”的副本。创建版本的两种类型的操作:
- 修改
- 删除
版本和可通过备份恢复的示例事件:
用户操作
- 通过 Outlook 使用“编辑邮件”编辑收到的电子邮件
- 编辑笔记 (而不是草稿)
- 从电子邮件中删除附件
- 编辑电子邮件附件
- 编辑联系人 (不草稿)
- 修改日历邀请的正文
- 日历邀请的更新时间
- 编辑任务 (不草稿)
- 从已删除的项目中删除笔记
- 从已删除的项目中删除电子邮件
- 从单个项目保留中清除项目
- 删除包含项目的文件夹
无法通过备份进行版本控制或恢复的示例事件:
用户操作
- 编辑草稿文件夹中的电子邮件项目
- 更新收到的电子邮件上的标志
- 在收到的电子邮件上设置“不转发”
- 将收到的消息设置为非常重要
服务恢复点目标是什么?
RPO) (恢复点目标是最近的备份和数据销毁事件之间的最长时间。 另一种方式指出,这是由于数据破坏事件而丢失的数据量,无法通过备份进行恢复。 对于Microsoft 365 备份,RPO 为:
对于 OneDrive 和 SharePoint,尾随两周的 RPO 为 10 分钟。 这意味着,如果是星期一上午 8:00,则可以回到过去两周内的任何 10 分钟时间段。 除此之外,你可以转到过去 2 到 52 周的任何一周时间段。
对于Exchange Online,RPO 为 10 分钟,这意味着由于数据破坏事件而丢失的最多数据量大约为 10 分钟的数据。
让我们从它的含义开始: 我们不会 每 10 分钟拍摄一次快照。
如果项被修改) 则备份频率为 10 分钟, (意味着对该项所做的任何更改都将每 10 分钟保存一次新版本,而不管在该 10 分钟的时间段内发生了多少更改。 例如,如果勒索软件攻击每分钟加密一次电子邮件项目,我们将在一小时内获取 6 个副本。
备份了用户内容,但随后从以前的 Azure Active Directory) Microsoft Entra ID (中删除了用户内容,会发生什么情况?
从备份策略中删除用户时,OneDrive 帐户或 Exchange 邮箱的备份将从创建备份之日起保留一年。
从 Microsoft Entra ID 中删除用户时,OneDrive 帐户或 Exchange 邮箱的备份将从创建备份之日起保留一年。
从备份策略中删除网站后,SharePoint 网站的备份将保留 52 周,从为该网站创建给定还原点的时间开始。
如何为从Microsoft Entra ID (以前的 Azure Active Directory) 中删除的用户还原 OneDrive 帐户或 Exchange 邮箱?
如果在过去 30 天内删除了用户,则最佳选择是根据还原Microsoft 365 管理中心中的用户中的说明还原用户。 重新配置用户后,该名称将在备份工具还原体验中重新出现,其余体验将正常工作。
对于 OneDrive,可以将 OneDrive 还原到原始 URL 或新 URL。 此时,OneDrive 处于“孤立”状态。 若要将 OneDrive 连接到用户,请参阅 修复 SharePoint 或 OneDrive 中的网站用户 ID 不匹配。
对于 Exchange,如果用户帐户被永久删除,Microsoft 365 备份会在备份策略期间保留非活动邮箱。 若要恢复非活动邮箱,请按照 恢复非活动邮箱 中的指南将非活动邮箱转换为新的活动邮箱。 恢复非活动邮箱后,从备份策略中删除已删除的用户,然后将新用户添加到备份策略以访问恢复邮箱中的备份。