Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Erstellen von Sicherungsrichtlinien
Um Microsoft 365-Backup für SharePoint, Exchange oder OneDrive verwenden zu können, müssen Sie für jedes Produkt eine Sicherungsrichtlinie erstellen. Eine Richtlinie stellt den Sicherungsplan dar, der von Administratoren zum Schutz der Microsoft 365-Daten einer organization definiert wurde.
Eine Richtlinie enthält Details dazu, welche Daten (SharePoint-Websites, Exchange-Postfächer und OneDrive-Konten) geschützt werden sollen. Sie können das Wiederherstellungsfenster festlegen, wenn Sie eine Richtlinie erstellen, und es später für eine aktive Richtlinie ändern. Die Sicherungshäufigkeit ist derzeit nicht variabel oder änderbar. Weitere Informationen finden Sie unter Konfigurieren des Sicherungswiederherstellungsfensters.
Sie können mehr als eine Sicherungsrichtlinie für jedes Produkt (SharePoint, Exchange und OneDrive) mit einem Grenzwert von 100 Richtlinien pro Produkt erstellen. Auf diese Weise können Sie Ihre Daten nach logischen Partitionen wie Abteilung, Geografie usw. trennen, um die Verwaltung zu vereinfachen. Beachten Sie, dass jede SharePoint-Website, jedes Exchange-Postfach oder OneDrive-Konto nur Teil einer Sicherungsrichtlinie sein kann.
Tipp
Sie können die vollständige Workloadsicherung aktivieren, um automatisch alle berechtigten Elemente in der ausgewählten Workload zu schützen, die nicht bereits in anderen Sicherungsrichtlinien enthalten sind. Weitere Informationen finden Sie unter Vollständige Workloadsicherung.
Hinweis
Sie können diese Vorgänge auch mithilfe von PowerShell-Cmdlets ausführen, indem Sie die folgenden Schritte ausführen:
- Gehen Sie zur Dokumentation der Microsoft 365-Backup Storage Graph-APIs für die spezifische Aktion, die Sie ausführen möchten, beispielsweise das Erstellen einer SharePoint-Richtlinie.
- Scrollen Sie zum Abschnitt "Beispielanforderung ", und wählen Sie die Registerkarte "PowerShell " aus.
- Installieren Sie das Modul Microsoft.Graph.BackupRestore, wie im Beispiel gezeigt.
- Führen Sie den bereitgestellten PowerShell-Befehl in einer Admin PowerShell-Sitzung aus, um die gewünschte Aktion auszuführen.
Wählen Sie die Registerkarte SharePoint, Exchange oder OneDrive aus, um Schritte zum Erstellen einer Sicherungsrichtlinie für dieses Produkt anzuzeigen.
Führen Sie die folgenden Schritte aus, um eine Sicherungsrichtlinie für SharePoint-Websites mit Microsoft 365-Backup einzurichten.
Wechseln Sie zum Microsoft 365 Admin Center.
Wählen Sie Einstellungen aus.
Wählen Sie Microsoft 365-Backup aus der Liste der Produkte aus.
Wählen Sie auf der Seite Microsoft 365-Backup im Abschnitt SharePointdie Option Richtlinie einrichten aus.
Überprüfen Sie auf der Seite Übersicht die Sicherungsfeatures für SharePoint, und wählen Sie dann Weiter aus.
Auf der Seite "Auswahlmethode auswählen " können Sie SharePoint-Websites mit einer der verfügbaren Methoden einrichten. Ein Schutzbereich ist der Bereich von SharePoint-Websites, die Sie mit Microsoft 365-Backup schützen möchten.
a. Unter Liste von Websites in eine CSV-Datei hochladen können Sie eine Liste von Konten hochladen, die über eine CSV-Datei gesichert werden sollen.
Das CSV-Uploadfeature für das Massenhinzufügen von Websites oder Benutzerkonten im Workflow zur Erstellung von Sicherungsrichtlinien kann maximal 50.000 Einträge pro CSV-Datei aufnehmen.
b. Unter "Websites sichern, die bestimmten Filtern entsprechen" können Sie "Websitename" oder "URL enthält oder Letzte Änderung der Website" oder beides auswählen.
Das regelbasierte Feature für das Massenhinzufügen von Websites im Workflow zur Erstellung von Sicherungsrichtlinien ermöglicht es Ihnen, bis zu 10 Websitenamen oder URLs gleichzeitig hinzuzufügen. Jedes Schlüsselwort (Keyword) darf aus mindestens drei Zeichen bestehen, maximal 255 Zeichen.
Hinweis
Die Websitefilter befinden sich in der Vorschauphase.
c. Unter Websites einzeln auswählen können Sie Websites suchen und auswählen, die Sie einer Sicherungsrichtlinie hinzufügen möchten.
Hinweis
Einige ältere SharePoint-Websitevorlagen werden von Microsoft 365-Backup nicht unterstützt. Weitere Informationen finden Sie auf der FAQ-Seite .
d. Unter Alle SharePoint-Websites sichern können Sie die Sicherungsrichtlinie für die vollständige Arbeitsauslastung für SharePoint erstellen, um alle SharePoint-Websites, die noch nicht in anderen Sicherungsrichtlinien enthalten sind, automatisch zu schützen.
Hinweis
Das Feature zur vollständigen Sicherung von Workloads befindet sich in der Vorschau.
Wählen Sie Weiter aus, um zur Seite Sicherungseinstellungen zu wechseln, auf der Sie einen Namen für Ihre Richtlinie angeben können.
Überprüfen Sie auf der Seite SharePoint-Sicherungsrichtlinie überprüfen die Informationen, um sicherzustellen, dass sie Ihren Vorstellungen entsprechen, und wählen Sie dann Richtlinie erstellen (oder Updaterichtlinie , wenn es sich um ein Update handelt).
Die Sicherungsrichtlinie für SharePoint wird erstellt.
Nachdem die Websites zu einer Sicherungsrichtlinie hinzugefügt wurden, kann es bis zu 15 Minuten pro 1.000 Websites dauern, bis Wiederherstellungspunkte für die Wiederherstellung verfügbar werden.
Konfigurieren des Fensters für die Wiederherstellung der Sicherung
Das Wiederherstellungsfenster bestimmt, wie lange Microsoft 365-Backup Wiederherstellungspunkte für die Artefakte in einer Sicherungsrichtlinie beibehält. Sie legen das Wiederherstellungsfenster für eine Richtlinie fest, und es gilt für jedes Artefakt in dieser Richtlinie. Vorhandene Richtlinien und Artefakte haben standardmäßig ein Wiederherstellungsfenster von 1 Jahr.
Sie können das Wiederherstellungsfenster auf einen der folgenden Werte festlegen:
- 3 Monate
- 6 Monate
- 1 Jahr
- 2 Jahre
- Legen Sie im Assistenten zum Erstellen von Richtlinien auf der Seite Sicherungseinstellungen das Wiederherstellungsfenster für die Richtlinie fest.
- Überprüfen Sie Ihre Auswahl auf der Seite "Überprüfen ", und wählen Sie dann "Richtlinie erstellen" aus.
- Wenn Sie das Wiederherstellungsfenster später ändern möchten, öffnen Sie eine aktive Richtlinie, aktualisieren Sie das Fenster Wiederherstellung, und wählen Sie dann "Richtlinie aktualisieren" aus.
Sie können das Wiederherstellungsfenster für eine aktive Richtlinie ändern. Sie können sie nicht für eine Richtlinie ändern, die angehalten ist oder gerade ausgeführt wird.
Die Erhöhung des Wiederherstellungsfensters wird sofort angewendet. Das Verringern des Wiederherstellungsfensters ist eine destruktive Aktion, da Wiederherstellungspunkte, die älter als das neue Fenster sind, gelöscht werden. Eine Reduzierung kann auf zwei Arten erfolgen: Sie verkürzen das Wiederherstellungsfenster für eine Richtlinie, oder Sie verschieben ein Artefakt in eine Richtlinie mit einem kürzeren Wiederherstellungsfenster. In beiden Fällen wird die Löschung zum Schutz vor versehentlichen oder böswilligen Reduzierungen erst nach einer 30-tägigen Nachfrist wirksam, so dass ein Administrator Zeit zum Überprüfen und bei Bedarf Handeln hat, bevor Wiederherstellungspunkte entfernt werden.
Wenn Sie ein Artefakt aus einer Richtlinie entfernen, behält es das letzte Wiederherstellungsfenster bei, das darauf angewendet wurde, und wird in der Liste "Entfernte Elemente " angezeigt, bis dieses Fenster endet.
Anzeigen und Bearbeiten von Sicherungsrichtlinien
Sie können den Bereich von OneDrive-Konten, SharePoint-Websites und Exchange-Postfächern bearbeiten, die einer Sicherungsrichtlinie zugeordnet sind. Im Rahmen der Bearbeitung können Sie entweder neue Konten, Websites oder Postfächer hinzufügen oder aus der Sicherung entfernen. Das Entfernen von Konten, Websites und Postfächern aus Microsoft 365-Backup bedeutet nicht, dass vorhandene Backups nicht gelöscht werden, sondern dass keine zusätzlichen Backups erstellt werden.
Wählen Sie die Registerkarte SharePoint, Exchange oder OneDrive aus, um die Schritte zum Anzeigen und Bearbeiten von Sicherungsrichtlinien für dieses Produkt anzuzeigen.
Führen Sie die folgenden Schritte aus, um Sicherungsrichtlinien in SharePoint anzuzeigen und zu bearbeiten.
Wählen Sie im Microsoft 365 Admin Center auf der Seite Microsoft 365-Backup die Registerkarte Sicherungsrichtlinien aus, um die Liste aller in Ihrer organization erstellten Sicherungsrichtlinien anzuzeigen. Sie können die Liste der Richtlinien nach SharePoint-Dienst filtern, um die Liste aller in Ihrer organization erstellten SharePoint-Sicherungsrichtlinien anzuzeigen. Um eine bestimmte Richtlinie zu bearbeiten, wählen Sie diese Richtlinie und dann " Details anzeigen" aus.
Wählen Sie im richtlinienspezifischen Bereich auf der Registerkarte Richtliniendetails im Bereich Bereichdie Option Bearbeiten aus.
Sie können einer vorhandenen SharePoint-Sicherungsrichtlinie entweder neue Websites hinzufügen oder Websites aus dieser entfernen.
a. Wenn Sie neue Websites hinzufügen möchten, wählen Sie auf der Registerkarte "Eingeschlossene Websites " die Option "+ Websites hinzufügen" aus.
b. Wählen Sie Websites mit einer beliebigen Methode aus, wie im Abschnitt zur Erstellung beschrieben. Nachdem Sie der Liste Websites hinzugefügt haben, folgen Sie den Anweisungen, um die Richtlinie zu aktualisieren.
c. Wenn Sie Websites aus einer vorhandenen SharePoint-Sicherungsrichtlinie entfernen möchten, wählen Sie auf der Registerkarte "Enthaltene Websites " die relevanten Websites aus, und wählen Sie dann "Entfernen" aus. Wenn Sie mit Ihren Änderungen fertig sind, folgen Sie den Anweisungen, um die Websites zu entfernen. Die entfernten Websites werden unter der Registerkarte Sicherungsrichtlinien auf die Registerkarte "Entfernte Elemente" verschoben.
Nachdem Sie Ihre Änderungen vorgenommen haben, folgen Sie den Anweisungen, um die Richtlinie zu aktualisieren.
Hinweis
Das Entfernen von Websites aus der Sicherungsrichtlinie bedeutet, dass für diese entfernten Websites keine zukünftigen Sicherungen erstellt werden. Vorhandene Sicherungen für die entfernten Websites werden nicht gelöscht und werden in Rechnung gestellt.
Umbenennen einer Richtlinie
Um eine vorhandene Richtlinie umzubenennen, wählen Sie auf der Registerkarte Sicherungsrichtlinien die entsprechende Richtlinie aus der Liste der Richtlinien aus.
Wählen Sie Umbenennen aus. Dadurch wird ein neuer Bereich geöffnet, in dem Sie den neuen Richtliniennamen angeben können.
Beachten Sie, dass Richtliniennamen maximal 20 Zeichen enthalten dürfen und Richtliniennamen eindeutig sein müssen.
Wählen Sie Umbenennen aus, und der neue Richtlinienname wird sofort wirksam.
Vollständige Workloadsicherung
Die vollständige Workloadsicherung bietet automatischen Schutz für alle berechtigten SharePoint-Websites, OneDrive-Konten oder Exchange-Postfächer in Ihrer Organization, die nicht bereits durch eine andere Sicherungsrichtlinie geschützt sind. Es trägt dazu bei, einen umfassenden Workload-Schutz zu gewährleisten, ohne dass Sie Sicherungsrichtlinien manuell verwalten müssen, wenn neue Schutzeinheiten erstellt werden.
Sie können die vollständige Workloadsicherung unabhängig für SharePoint, OneDrive und Exchange aktivieren. Wenn diese Option aktiviert ist, erstellt Microsoft 365-Backup eine vollständige Workloadsicherungsrichtlinie für die ausgewählte Workload. Andere "benutzerdefinierte" Sicherungsrichtlinien funktionieren unverändert weiterhin, und alle neuen Schutzeinheiten werden automatisch geschützt. Sie können auch eine Ausschlussliste führen, um bestimmte Schutzeinheiten vom Full Workload Backup-Schutz auszuschließen.
Hinweis
Das Feature zur vollständigen Sicherung von Workloads befindet sich in der Vorschau.
Funktionsweise der vollständigen Workloadsicherung
Die vollständige Workloadsicherung arbeitet mit Ihren benutzerdefinierten Sicherungsrichtlinien zusammen, um umfassenden Schutz für eine gesamte Workload bereitzustellen.
- Schutzumfang – Full Workload Backup schützt automatisch alle berechtigten Schutzeinheiten, die nicht bereits in einer benutzerdefinierten Sicherungsrichtlinie enthalten sind, der Ausschlussliste hinzugefügt wurden oder gerade dauerhaft aus Microsoft 365-Backup gelöscht werden.
- Richtlinienrang – Benutzerdefinierte Sicherungsrichtlinien haben immer Vorrang vor der vollständigen Workloadsicherung. Eine Schutzeinheit, die bereits in einer benutzerdefinierten Sicherungsrichtlinie enthalten ist (in einem aktiven oder angehaltenen Zustand), wird nicht durch die Richtlinie zur vollständigen Sicherung der Arbeitsauslastung geschützt. Wenn Sie versuchen, eine Schutzeinheit, die bereits durch Full Workload Backup geschützt ist, zu einer benutzerdefinierten Sicherungsrichtlinie hinzuzufügen, wird die Schutzeinheit automatisch und ohne Lücke in ihrer Wiederherstellungspunktabdeckung in diese benutzerdefinierte Richtlinie verschoben.
- Automatischer Schutz neuer Schutzeinheiten – Microsoft 365-Backup sucht alle 24 Stunden nach neu erstellten SharePoint-Websites, OneDrive-Konten und Exchange-Postfächern.
Vollständige Workloadsicherung aktivieren
Die Einrichtungserfahrung ist für SharePoint, OneDrive und Exchange identisch. Im folgenden Beispiel wird SharePoint verwendet.
Wählen Sie im Dashboard von Microsoft 365-Backup die Option Websites sichern und dann Alle Websites aus. Alternativ können Sie im Schritt Auswahlmethode auswählen die Option Alle SharePoint-Websites sichern auswählen.
Überprüfen Sie auf der Seite Übersicht die Informationen zur Richtlinie zur Sicherung der vollständigen Arbeitsauslastung, und aktivieren Sie dann das Kontrollkästchen, um fortzufahren.
Wählen Sie auf der Seite "Websites ausschließen " die Option "Nein " aus, wenn Sie alle SharePoint-Websites schützen möchten. Wenn Sie bestimmte Websites vom Schutz ausschließen möchten, fahren Sie mit dem nächsten Schritt fort.
(Optional) Laden Sie eine CSV-Datei hoch, um bestimmte Websites vom Schutz der vollständigen Workloadsicherung auszuschließen.
Überprüfen Sie auf der Seite Überprüfen und fertig stellen die Konfiguration, und wählen Sie dann Weiter aus, um die Richtlinie für die vollständige SharePoint-Sicherung zu erstellen.
Ausschlussliste
Mit der Ausschlussliste können Sie bestimmte Schutzeinheiten vom Full Workload Backup-Schutz ausschließen. Dies ist nützlich, wenn Sie nicht möchten, dass bestimmte Websites, Konten oder Postfächer durch die Richtlinie "Full Workload Backup" geschützt werden.
Die Ausschlussliste gilt nur für die Richtlinie zur vollständigen Sicherung der Arbeitsauslastung. Schutzeinheiten, die der Ausschlussliste hinzugefügt wurden, können weiterhin ohne Einschränkung durch eine benutzerdefinierte Sicherungsrichtlinie geschützt werden.
Sie können bis zu 10.000 Schutzeinheiten in einem einzigen Vorgang ausschließen.
Wenn Sie eine Schutzeinheit aus der Ausschlussliste entfernen, kehrt sie in den Schutzbereich "Full Workload Backup" zurück und wird automatisch durch die Richtlinie "Full Workload Backup" geschützt.
Verwalten der Ausschlussliste
1. Wählen Sie auf Microsoft 365-Backup Seite die Registerkarte Sicherungsrichtlinien aus.
2. Wählen Sie die Richtlinie Full Workload Backup für den Workload aus, und wählen Sie dann Details anzeigen aus.
3. Öffnen Sie die Registerkarte Ausgeschlossen .
4. Wählen Sie Mehr ausschließen.
5. Laden Sie eine CSV-Datei hoch, die die Schutzeinheiten enthält, die Sie ausschließen möchten.
6. Wählen Sie Speichern aus.
Entfernen von Schutzeinheiten aus Sicherungsrichtlinien
Nachdem Sie Full Workload Backup aktiviert haben, funktioniert das Entfernen von Schutzeinheiten aus Backup-Richtlinien wie folgt.
Entfernen einer Schutzeinheit aus einer benutzerdefinierten Sicherungsrichtlinie
Wenn die vollständige Sicherung der Arbeitsauslastung aktiv ist und Sie eine Schutzeinheit aus einer benutzerdefinierten Sicherungsrichtlinie entfernen, wählen Sie eine der folgenden Optionen:
Zur Ausschlussliste hinzufügen – Mit dieser Aktion wird verhindert, dass die Schutzeinheit automatisch in das Full Workload Backup verschoben wird. Wählen Sie diese Option, wenn Sie nicht möchten, dass neue Sicherungen für die Schutzeinheit erstellt werden, die aus der benutzerdefinierten Sicherungsrichtlinie entfernt wurde. Unabhängig davon bleiben vorhandene Sicherungen für diese Schutzeinheit für den definierten Aufbewahrungszeitraum erhalten.
Zum Full Workload Backup wechseln : Die Schutzeinheit wird aus der benutzerdefinierten Sicherungsrichtlinie entfernt und bei der nächsten Ausführung zur Full Workload Backup-Richtlinie hinzugefügt.
Entfernen einer Schutzeinheit aus der Richtlinie zur Sicherung der vollständigen Arbeitsauslastung
Wenn Sie eine Schutzeinheit aus der Richtlinie zur Sicherung der vollständigen Arbeitsauslastung entfernen, wird sie der Ausschlussliste der Richtlinie hinzugefügt. Dadurch wird verhindert, dass die vollständige Workloadsicherung sie automatisch erneut schützt, und es werden keine neuen Sicherungen für sie erstellt. Ihre vorhandenen Sicherungen bleiben basierend auf Ihren Aufbewahrungseinstellungen für die Wiederherstellung verfügbar, und Sie können die Schutzeinheit zu jeder anderen Sicherungsrichtlinie hinzufügen.
Deaktivieren der vollständigen Workloadsicherung
Wählen Sie auf der Seite Sicherungsrichtlinien die Richtlinie Vollständige Workloadsicherung für die Workload aus.
Wählen Sie "Vollständige Workloadsicherung deaktivieren " entweder auf der Befehlsleiste oder im Bereich "Richtliniendetails" aus.
Überprüfen Sie die Informationen auf der Bestätigungsseite, und wählen Sie dann Bestätigen aus.
Nach dem Deaktivieren von Full Workload Backup gilt Folgendes:
Die Richtlinie zur vollständigen Sicherung der Arbeitsauslastung wird entfernt.
Schutzeinheiten, die nur der Richtlinie "Full Workload Backup" zugeordnet sind, werden auf die Registerkarte "Entfernte Elemente " verschoben. Daher gilt für die auf dieser Registerkarte aufgeführten Schutzeinheiten,
- Vorhandene Sicherungen bleiben basierend auf Ihren Aufbewahrungseinstellungen für die Wiederherstellung verfügbar.
- Neue Sicherungen werden erst erstellt, wenn die Schutzeinheit(en) einer benutzerdefinierten Richtlinie hinzugefügt werden oder die Richtlinie zur vollständigen Workloadsicherung erneut aktiviert wird/werden.
Schutzeinheiten, die in anderen Sicherungsrichtlinien enthalten sind, bleiben davon unberührt.
Dynamische Regeln
Mit dynamischen Regeln in Microsoft 365-Backup können Administratoren Sicherungsrichtlinien basierend auf Verteilerlisten und Mitgliedschaften in Sicherheitsgruppen definieren, sodass keine manuellen Aktualisierungen erforderlich sind, wenn sich Gruppenmitgliedschaften ändern.
Hinweis
Das Feature für dynamische Regeln befindet sich in der Vorschau.
Löschen einer dynamischen Regel
Beim Löschen einer dynamischen Regel stehen Ihnen zwei Optionen zur Verfügung, mit denen bestimmt wird, wie vorhandene Konten in der Sicherungsrichtlinie behandelt werden.
Regel löschen, aber Sicherungen fortsetzen
Die dynamische Regel wird in eine statische Liste konvertiert. Die Sicherung wird für alle Benutzerkonten fortgesetzt, die zum Zeitpunkt des Löschens durch die Regel eingeschlossen wurden. Zukünftige Änderungen an den ursprünglichen Verteilerlisten oder Sicherheitsgruppen, z. B. das Hinzufügen oder Entfernen von Benutzern, werden jedoch nicht mehr in der Sicherungsrichtlinie berücksichtigt. Wenn ein Benutzer beispielsweise einer zuvor enthaltenen Gruppe hinzugefügt wird, nachdem die Regel gelöscht wurde, wird er nicht automatisch der Sicherungsrichtlinie hinzugefügt.
Löschen einer Regel und Beenden neuer Sicherungen
Die dynamische Regel wird entfernt, und es werden keine neuen Sicherungen für Konten erstellt, die zuvor in die Regel einbezogen wurden. Vorhandene Sicherungen für diese Benutzer bleiben wiederherstellbar, bis sie basierend auf dem konfigurierten Wiederherstellungsfenster ablaufen. Sie können die Sicherung für diese Benutzer wieder aktivieren, indem Sie sie manuell hinzufügen oder eine neue dynamische Regel erstellen, die sie einschließt.
Status der Sicherung
| Zustände | Definition |
|---|---|
| Aktiv | Der unter der Sicherungsrichtlinie ausgewählte Schutzbereich wird aktiv gesichert. |
| Angehalten | Es werden keine weiteren Sicherungen erstellt, aber bereits erstellte Sicherungen werden beibehalten. |
| Nicht eingerichtet | Für diesen Bereich ist keine Sicherungsrichtlinie eingerichtet. |
| Verarbeitung | Eine Änderung der Sicherungsrichtlinie oder eine Wiederherstellung ist in Arbeit. |
Multi-Geo-Umgebungen
Microsoft 365-Backup unterstützt die Sicherung von Standorten und Benutzerkonten sowohl vom zentralen als auch vom Satellitenstandort, wenn das Multi-Geo-Feature auf Ihrem Mandanten aktiviert ist. Dies bedeutet, dass Sie die Websites oder Benutzerkonten aus allen geografischen Regionen hinzufügen können, während Sie die Sicherungskonfigurationsrichtlinie über die CSV-Dateiuploadmethode erstellen. Das Hinzufügen von Websites über die Websiteauswahl, die Suche oder die Filterregeln unterstützt derzeit Multi-Geo nicht. Die Benutzeroberfläche unterstützt heute nur das Hinzufügen von Websites am zentralen Standort des Mandanten.
Am wichtigsten ist, dass die Daten in den Sicherungen die Anforderungen an die Multi-Geo-Residenz erfüllen und die Daten in dem geografischen Raum beibehalten werden, den Sie für die Live-Nutzung definieren.