Hvad er Microsoft 365 Data Residency?

Data Residency refererer til den geografiske placering, hvor en organisations data gemmes eller behandles. For Microsoft 365 definerer Data Residency, hvor dine kundedata opbevares i Microsofts globale datacenterinfrastruktur.

Organisationer har i stigende grad brug for at vide – og ofte kontrollere – hvor deres data er placeret. Microsoft 365 tilbyder flere muligheder for at hjælpe med at opfylde disse krav.

Du kan finde definitioner af udtryk, der bruges i denne artikel, under Vigtige begreber og definitioner.

Inaktive data

Inaktive data refererer til data, der gemmes permanent på en bestemt placering, f.eks. i databaser, filsystemer eller skylager. Dette er forskelligt fra data, der aktivt bevæger sig på tværs af et netværk eller er ved at blive behandlet.

For de Microsoft 365-tjenester, der er omfattet af denne artikel, bestemmer Microsoft, hvor dine inaktive data skal gemmes, ud fra to primære faktorer:

  1. Standardgeografien for din Microsoft 365-lejer – Når din organisation opretter en Microsoft 365-lejer, angives et land eller område under tilmeldingen. Dette land eller område fastlægger standardgeografien for Microsoft 365-tjenester.

  2. Tilgængelige geografiske områder for hver tjeneste – Microsoft 365-tjenester er udrullet på tværs af datacentre over hele verden, men ikke alle tjenester er tilgængelige på alle placeringer. Klargøringslogikken bruger standardgeografien kombineret med tjenestens tilgængelighed til at bestemme, hvor data lagres.

Bemærk!

I denne artikel beskrives Data Residency for Microsoft 365-tjenester. Dynamics 365 og Power Platform har separat funktionsmåde og dokumentation for dataopbevaring. Du kan finde flere oplysninger i dokumentationen om dataopbevaring i Microsoft Dynamics 365 og Power Platform.

Data under behandling

Data, der behandles, henviser til data, der aktivt bruges, beregner eller transformeres af en tjeneste – i modsætning til data, der er lageret. Mens inaktive data fokuserer på, hvor data lagres, adresserer data under behandling der, hvor beregningshandlinger forekommer.

Microsoft 365 Copilot behandler f.eks. prompter og genererer svar. Med den korrekte konfiguration sker denne behandling inden for de samme geografiske grænser som dine lagrede data, hvilket hjælper organisationer med at opfylde datahåndteringskrav, der rækker ud over lagring.

Bemærk!

Detaljeret dokumentation til data under behandling kommer snart.

Hvorfor dataopbevaring er vigtig

Organisationer overvejer Data Residency af flere årsager:

  • Overholdelse af lovgivning – Mange brancher og jurisdiktioner har bestemmelser, der kræver, at data skal gemmes inden for bestemte geografiske grænser. Eksempler omfatter GDPR i EU, love om datalokalisering i visse lande eller områder og sektorspecifikke bestemmelser inden for sundhedspleje og økonomi.

  • Datasuverænitet – Offentlige myndigheder og organisationer kræver ofte, at borgerdata forbliver inden for nationale grænser og er underlagt lokal lovgivning og tilsyn.

  • Organisationspolitik – Nogle organisationer etablerer interne politikker om dataplacering baseret på risikostyring, kundeforpligtelser eller forretningsstrategi.

  • Forventninger fra kunder og interessenter – Slutkunder og forretningspartnere kan kræve forsikringer om, hvor deres data opbevares som en del af kontraktlige aftaler.

Microsoft 365 indeholder flere muligheder for at løse disse overvejelser, lige fra standardforpligtelser, der følger med dit abonnement, til tilføjelsestjenester, der giver udvidet geografisk kontrol.

Microsoft 365 varige forpligtelser om dataplacering

Der er tre metoder til at sikre, at lejerdataplaceringen for en bestemt Microsoft 365-tjeneste ikke ændres.

  1. Produktvilkår: Se siden Produktvilkår Data Residency for at få specifikke oplysninger.
  2. Multi-Geo-abonnement: giver kunderne mulighed for at tildele dataplacering for Exchange Online, SharePoint, OneDrive, Microsoft Teams og Microsoft 365 Copilot og Microsoft 365 Copilot Chat til ethvert understøttet geografi. Du kan finde specifikke forpligtelser under Multi-Geo Capabilities dataforpligtelser.
  3. Advanced Data Residency-abonnement: giver Data Residency-forpligtelser for visse Microsoft 365-kernetjenester og Microsoft 365 udvidede tjenester i lokale områder. Se Advanced Data Residency: Dataforpligtelser for specifikke berettigelser og forpligtelser.

Du kan finde detaljerede sammenligninger under Tjenestedækning ved at tilbyde og Dataopbevaringsforpligtelser efter geografi. Du kan finde datacenterbyplaceringer under Microsoft 365-datacenterplaceringer.

Ofte stillede spørgsmål om generelle data og beskyttelse af personlige oplysninger

Følgende spørgsmål dækker bredere data-, privatlivs- og sikkerhedsemner. Du kan finde flere oplysninger om disse emner i Microsoft Center for sikkerhed og rettighedsadministration. Du kan finde specifikke spørgsmål om dataplacering under Ofte stillede spørgsmål om dataplacering.

Hvordan definerer Microsoft data?

Vælg for at udvide

Gennemse vores definitioner for forskellige typer kundedata i Microsoft Center for sikkerhed og rettighedsadministration. I produktvilkårene forpligter Microsoft sig kontraktligt med hensyn til kundedata/dine lejer - og brugerdata. Vi henviser til kundedata som de kundedata , der er forpligtet til kun at blive lagret inaktivt inden for en lejers område i henhold til produktvilkårene.

Har placeringen af dine kundedata direkte indflydelse på dine slutbrugeres oplevelse?

Vælg for at udvide

Ydeevnen for Microsoft 365 er ikke blot proportional med en Lejers brugers afstand til datacenterplaceringer. Microsofts fortsatte investeringer i dets globale cloudnetværk, globale cloudinfrastruktur og Microsoft 365-tjenestearkitekturen hjælper med at give brugerne en enkelt, ensartet oplevelse, uanset hvor kundedata er gemt inaktivt. Hvis dine brugere oplever problemer med ydeevnen, bør du foretage dybdegående fejlfinding af disse. Microsoft har udgivet en vejledning til Microsoft 365-kunder om at planlægge og optimere slutbrugerens ydeevne på Office Support-webstedet.

Hvordan hjælper Microsoft mig med at overholde mine nationale, regionale og branchespecifikke bestemmelser?

Vælg for at udvide

For at hjælpe en Lejer med at overholde nationale, regionale og branchespecifikke krav til indsamling og brug af enkeltpersoners data tilbyder Microsoft 365 det mest omfattende sæt af tilbud om overholdelse af angivne standarder for enhver global cloudproduktivitetsudbyder. Gennemse vores tilbud om overholdelse af angivne standarder, og få flere oplysninger i sektionen Microsoft Purview i Microsoft Center for sikkerhed og rettigheder. Visse Microsoft 365-planer tilbyder også yderligere løsninger til overholdelse af angivne standarder for at hjælpe en Lejer med at administrere deres data, overholde juridiske og lovmæssige krav og overvåge de handlinger, der udføres på deres data.

Hvem kan få adgang til dine data og efter hvilke regler?

Klik for at udvide

Microsoft implementerer effektive foranstaltninger for at beskytte en lejerskundedata mod upassende adgang eller brug af uautoriserede personer. Dette omfatter begrænsning af adgangen for Microsofts personale og underleverandører og en omhyggelig definition af krav til besvarelse af myndigheders anmodninger om kundedata. Du kan dog få adgang til din lejerskundedata når som helst og af en hvilken som helst årsag. Du kan finde flere oplysninger i Microsoft Center for sikkerhed og rettighedsadministration.

Har Microsoft adgang til dine data?

Vælg for at udvide

Microsoft automatiserer de fleste Microsoft 365-handlinger, mens den bevidst begrænser sin egen adgang til kundedata. Dette hjælper os med at administrere Microsoft 365 i stor skala og håndtere risiciene for interne trusler mod kundedata. Microsoft-teknikere har som standard ingen stående administrative rettigheder og ingen stående adgang til kundedata i Microsoft 365. En Microsoft-tekniker kan have begrænset og logget adgang til kundedata i en begrænset periode, men kun når det er nødvendigt for normal servicedrift, og kun når det er godkendt af et medlem af den øverste ledelse hos Microsoft (og af kunden har givet licens til kundelockboxfunktionen).

Hvordan sikrer Microsoft dine data?

Vælg for at udvide

Microsoft har robuste politikker, kontrolelementer og systemer, der er indbygget i Microsoft 365, for at hjælpe med at beskytte dine oplysninger. Gennemse sektionen Microsoft 365 Sikkerhed i Microsoft Center for sikkerhed og rettighedsadministration for at få mere at vide.

Krypterer Microsoft 365 dine data?

Vælg for at udvide

Microsoft 365 bruger teknologier på tjenestesiden, der krypterer kundedata i hvile og under overførsel. Microsoft 365 bruger kryptering på diskenhedsniveau og filniveau til kundedata på inaktive data. For kundedata under overførsel bruger Microsoft 365 flere krypteringsteknologier til kommunikation mellem datacentre og mellem klienter og servere, f.eks. Transport Layer Security (TLS) og IPsec (Internet Protocol Security). Microsoft 365 indeholder også kundeadministrerede krypteringsfunktioner.

Hvorfor kan jeg se mine Microsoft 365-tjenesteanmodninger for mine inaktive data og oprette forbindelse til servere i lande eller områder uden for mit område?

Klik for at udvide

Lejlighedsvis kan en kundeanmodning blive håndteret af servere i et andet område end det sted, hvor en lejerskundedata er gemt inaktivt. Dette kan ske, hvor beslutninger om netværksrouting vælger en anden server til behandling af anmodningen, men i disse tilfælde flyttes lejerenskundedata ikke til en ny inaktive placering.

Næste trin