Microsoft 365 -varmuuskopioinnin yleiskatsaus

Microsoft 365 -varmuuskopiointi on suunniteltu varmistamaan, että organisaatiosi tiedot ovat aina suojattuja ja helposti palautettavissa. Microsoft 365 -varmuuskopiointi tarjoaa kattavan kattavuuden kriittisille tiedoillesi, koska sillä voit varmuuskopioida kaikki tai valitut SharePoint-sivustot, OneDrive-tilit ja Exchange-postilaatikot.

Skenaariot ja arvolupaus

Liiketoiminnan jatkuvuuden varmistaminen on monien yritysten mielessä tärkein huolenaihe. Microsoft 365 -varmuuskopiointi tuo mielenrauhaa liiketoiminnan jatkuvuuteen tarjoamalla suorituskykyä ja luotettavaa luottamuksen palautusta. Kun arvioit varmuuskopiointi- ja palautusratkaisua, tärkeintä ei ole pelkästään varmuuskopiointi, vaan myös mahdollisuus palauttaa tiedot nopeasti kuntoon, kun se on tarpeen. Suurten sisältömäärien palauttaminen on vaikeaa, kun tietoja kopioidaan laajassa mittakaavassa etäisestä ilmaraosta sijainnista, jolloin yrityksesi toiminta palautuu toimintaan viikkoja tai jopa kuukausia.

Jos kyseessä on kiristysohjelmahyökkäys, joka salaa suuren määrän tietojasi, tai jos tapahtuu sisäinen tahaton tai vahingollinen tietojen poisto- tai korvaamistapahtuma, sinun on pystyttävä palauttamaan liiketoimintasi kuntoon mahdollisimman pian. Tätä Microsoft 365 -varmuuskopio -tuote tarjoaa sekä Microsoft 365 -hallintakeskuksen että kumppanisovellusten kautta, jotka on rakennettu Microsoft 365 -varmuuskopiointi Storage -alustalle.

Yhteenvetona voidaan todeta, että Microsoft 365 -varmuuskopiointi tallennusympäristöön perustuvat sovellukset tarjoavat seuraavat edut suojatun vuokraajan koosta tai laajuudesta riippumatta:

• Nopea varmuuskopiointi muutamassa tunnissa.

• Nopea palautus (katso suorituskykyodotukset jäljempänä tässä artikkelissa).

• SharePoint-sivuston ja OneDrive-tilin täysi palautustarkkuus tarkoittaa sitä, että sivusto ja OneDrive palautetaan täsmälliseen tilaansa (lukuun ottamatta esimerkiksi sivuston vaikutusalueen ulkopuolista taksonomiaa) tiettyinä aikaisemmina ajankohtina palautustoiminnon avulla.

• Täysi Exchange-postilaatikon kohde palautetaan muokattujen tai täysin poistettujen kohteiden osalta tai eritelty kohde palautetaan haun avulla.

• Konsolidoitu suojauksen ja yhteensopivuuden toimialueiden hallinta.

Ominaisuuden yhteenveto

Arkkitehtuurin yleiskatsaus ja suorituskykyodotukset

Architecture

Microsoft 365 -varmuuskopiointi tarjoaa erittäin nopeat varmuuskopiointi- ja palautusominaisuudet luomalla varmuuskopioita suojattujen palveluiden tietorajojen sisällä.

Microsoft 365 -varmuuskopio tarjoaa paitsi ainutlaatuisen nopean palautumisen yleisistä liiketoiminnan jatkuvuus- ja järjestelmäpalautusskenaarioista (BCDR), kuten kiristyshaittaohjelmista tai tahattomista tai työntekijöiden sisällön korvaamisesta tai poistamisesta. Myös lisää BCDR-skenaariosuojausta sisältyy suoraan palveluun. Esimerkiksi OneDrive, SharePoint ja Exchange Online on arkkitehtuurirakenne, joka takaa vikasietoisuuden asiakastietojen replikoiduilla kopioilla, jotta aktiiviset kopiot siirtyvät saumattomasti ilman loppukäyttäjän toimia.

Microsoftin varmuuskopiot on suojattu haitallisilta korvauksilta, koska OneDrive, SharePoint ja Exchange käyttävät Append-Only varmuuskopiotallennustilaa. Tämä tarkoittaa, että SharePoint voi lisätä vain uusia sisällön blob-objekteja eikä voi koskaan muuttaa vanhoja, ennen kuin ne on poistettu pysyvästi. Exchange-kohteet varmuuskopioidaan samalla tavalla vain liittämistä varten, eikä niitä voi käyttää asiakasprosessilla (kuten Outlookilla, OWA:lla tai MFCMAPI:lla). Tämä prosessi varmistaa, että kohteita ei voi muuttaa ensimmäisen tallennuksen jälkeen, mikä suojaa hyökkääjiltä, jotka yrittävät vioittaa vanhoja versioita. Lisätietoja sisäisestä palvelusta ja tietojen vikasietoisuudesta on artikkelissa SharePointin ja OneDriven tietojen vikasietoisuus Microsoft 365:ssä ja Exchange Online tietojen vikasietoisuus Microsoft 365:ssä.

Arkkitehtuurin tärkeimmät huomiot:

• Tiedot eivät koskaan poistu Microsoft 365:n tietojen luottamusrajan yli, ja ne kunnioittavat tietojen nykyisen sijainnin maantieteellisiä sijainteja. Rajoitetut metatiedot (esimerkiksi vuokraajatunnus ja sivustotunnukset), jotka lähetetään Azurelle vain laskutustarkoituksessa.

• Varmuuskopiot ovat muuttumattomia, ellei varmuuskopiointityökalun järjestelmänvalvoja poista niitä tuotteen käytöstäpoiston kautta.

• OneDrivella, SharePointilla ja Exchangella on useita fyysisesti vikasietoisia kopioita tiedoistasi fyysisten katastrofien vaikutusten lieventämiseksi.

  

Suorituskykyodotukset

Varmuuskopiointikäytännön suorituskyky

Uuden suojauskäytännön luominen käynnistää valittujen OneDrive-tilien, SharePoint-sivustojen ja Exchange-postilaatikoiden varmuuskopioinnin. Kun lähetät kelvollisen suojauskäytännön aktivointipyynnön, sen käsittely kestää keskimäärin 60 minuuttia ja palautuspisteiden luominen vielä 60 minuuttia. Alustavat varmuuskopioinnit kestävät noin 15 minuuttia 1 000 suojausyksikköä kohden aluksi tai vaiheittain lisättynä käytäntöön.

Palautuspisteet luodaan palveluun fyysisesti heti, kun käytännön aktivointi työkalussa on vahvistettu, vaikka palautuspisteiden näkymis palautustyökalussa kestäisi vielä jonkin aikaa.

Palautuksen suorituskyky

Palautuksen suorituskyky korreloi palautusaikatavoitteesi kanssa eli sen ajan kanssa, joka kuluu tietojen kuntotilan palauttamiseen ja tietojen tuhoamistapahtumasta palautumiseen.

Täysien OneDrive-tilin ja SharePoint-sivuston palauttamisen tapauksessa nopein palautus tapahtuu, kun valitaan uuden URL-osoitteen palauttamisen sijasta paikan päälle palauttaminen. Lisäksi valitsemalla jonkin palautustyönkulun käyttöliittymässä esitetyistä pikapalautuspisteistä saat nopeimmat palautustulokset, joskus huomattavasti nopeammin.

Kaikki palautuspisteet ja uusien URL-osoitteiden palauttamiset ovat suhteellisen nopeita, mutta samat URL-osoitteiden palauttamiset suositellun pikapalautuspisteen avulla tuottavat yleensä parempia tuloksia. Exchange Online -palautustyönkulussa ei ole pikapalautuspisteitä eikä se edellytä sitä.

Käytettävissä on useita palautusominaisuuksia skenaariosta riippuen, ja jokainen niistä on optimoitu kyseiseen skenaarioon. Palauttaminen ei riipu tietojen määrästä, vaan sivustojen määrästä ja valitun palautuspisteen tyypistä.

1. Yksittäinen tiedosto tai alisivusto täytyy palauttaa: Käytä eritellyn kansion tai tiedoston palautusvaihtoehtoa. Näiden palautusten pitäisi kestää keskimäärin vain pari minuuttia.

2. Pienen sivuston palautus: Käytä jotakin käyttöliittymässä suositelluista ~päivittäisistä pikapalautuspisteistä. Tämä palauttaa ~1 Tt:a pienemmät sivustot alle 20 minuutissa.

3. Suuren määrän sivustojen palautuksia: Käytä nopeita tai tavallisia palautuspisteitä. "Lämpeneminen" voi kestää muutaman tunnin, mutta toteutuu sitten hyvin nopeasti. Kaiken kaikkiaan tämä on erittäin nopea alla olevan suorituskykytaulukon suorituskykykuvauksen mukaan.

Seuraavassa taulukossa on yhteenveto normaalijakautuneen vuokraajan odotetusta suorituskyvyn mediaanista , mukaan lukien suuret ja suuremmat vuokraajat.

Kaikki alla olevat luvut olettavat, että pikapalautuspistettä käytetään OneDrivea ja SharePointia varten (Exchange Onlinella ei ole RP-konseptia). Normaalin RP:n käyttäminen OneDrivelle ja SharePointille voi olla huomattavasti hitaampaa, erityisesti pienimuotoisissa palautuksissa. Alla olevat luvut edustavat odotuksia suorituskyvyn mediaaneista.

^{Tärkeitä palautuksen suorituskykyyn liittyviä huomautuksia:}

^{*Yhden suojausyksikön OneDriven ja SharePointin pikapalautuspisteiden avulla tehtävät palautukset voivat kestää keskimäärin 10–120 minuuttia sivuston koosta riippuen.Postilaatikoiden palautusajat ovat yleensä 100–500 kohdetta minuutissa mediaanin mukaan.}

^{*Tässä julkaistut 1 000+ suojausyksikön palautusnopeudet perustuvat sisäiseen vertailuanalyysiin, jossa SharePoint-sivustoissa on keskimäärin 12 Gt tallennettua sisältöä sivustoa kohden, Exchange Online -postilaatikoissa on keskimäärin 26 000 kohdetta ja niiden yhteenlaskettu koko on 10 Gt. Nämä joukkopalautukset käyttävät paikan palautusvaihtoehtoa, joka on tyypillinen suuren mittakaavan hyökkäysten palautusskenaarioille. Todelliset ajat määräytyvät sivuston/postilaatikon kohteiden määrän ja koon mukaan.}

Käytön mukaan laskutus

Microsoft 365 -varmuuskopio on käytön mukaan laskutettava tarjous, joka veloitetaan kulutuksen perusteella, toisin kuin perinteiset käyttäjäpohjaiset lisenssit.

Integroidut kumppaniratkaisut

Teemme yhteistyötä monien itsenäisten ohjelmistojulkaisijoiden kanssa tarjotaksemme eriytettyjä versioita heidän sovelluksistaan, jotka on integroitu Microsoft 365 -varmuuskopiointi tallennusympäristöön. Kaikki tarjoavat saman suorituskyvyn arvolupauksen Microsoft 365 -tiedoillesi.

Kumppanisovelluksen osalta Microsoft 365 -varmuuskopio -työkalun toimintaa hallitaan ja maksetaan kokonaan kumppanin sovelluksen kautta. Nämä sovellukset voivat tarjota yhden ruudun kaikille tietotiloille, jotka edellyttävät varmuuskopiointia, ja ne voivat lisäksi tarjota entistä parempia käyttökokemuksia tai työnkulkuja.

Multi-Geo-ympäristöt

Microsoft 365 -varmuuskopio tukee sivustojen ja käyttäjätilien varmuuskopiointia sekä keskus- että satelliittisijainneista.

Vain liittäminen vs. muuttumaton tallennustila -yleiskatsaus

Avainkohdat

1. Muuttumattomuudella tarkoitetaan muodollisesti tallennustilaa, jota ei voi muuttaa, poistaa tai korvata tietyn ajanjakson ajan.

2. Microsoft 365 -varmuuskopio noudattaa tätä määritelmää poistamisen estämistä lukuun ottamatta. Varmuuskopiointi käyttää vain liittämistallennusta estääkseen palauttamispisteen tietojen muokkaamatta jättämisen tai muuttamisen. Tämä suojaa palvelu- tai haittaohjelmavarattujen tietojen korvaamiselta.

3. Varmuuskopioiden poistamista ei estetä, joten asiakkaat voivat tarvittaessa tai halutessaan poistaa ne käytöstä. Työkaluun on rakennettu muutama keino ei-toivottuja poistoja vastaan, joiden avulla ne ovat lähes täysin muuttumattomia, ilman siihen liittyviä haittoja (esimerkiksi GDPR-hallinnan puute). Näitä lisäominaisuuksia ovat esimerkiksi seuraavat:

   a. Korjattu 90 päivän olemassa oleva varmuuskopioinnin palautuksen lisäaika, joka muistuttaa varmuuskopiointityökalun pehmeän poiston roskakoria, jonka avulla asiakas voi palauttaa varmuuskopionsa jopa 90 päivää käytöstäpoiston jälkeen.

   b. Säilytys- ja poistokäytännöt (esimerkiksi Purview'sta) eivät vaikuta varmuuskopion palautusikkunaan, joka pysyy täysin eristettynä kyseisistä käytännöistä.

   c. Usean järjestelmänvalvojan sähköposti-ilmoitustoiminto ilmoittaa automaattisesti ennalta määritetylle järjestelmänvalvojaryhmälle, jos varmuuskopiointityökalussa on tehty mahdollisesti haitallinen toiminto.

Syvempi tallennusarkkitehtuuri Ulkoasu

Microsoft 365 -varmuuskopio Storage perustuu OneDriven ja SharePointin vakioinfrastruktuuriin sekä Exchange Online -vakioinfrastruktuuriin. Tämän vuoksi Microsoft 365 -varmuuskopiointi tallennustila perii joitakin hyödyllisiä toteutusetuja.

Yksi näistä eduista on sisäänrakennettu vain liittäminen -varmuuskopioiden tallennus.

OneDrive SharePointin sisällönmuokkaussuojaus

Palvelu ei voi muokata olemassa olevia varmuuskopioiden kopioita, koska sisällön varmuuskopiot tallennetaan vain liittämistä varten Azure blob-objekteihin. Lue lisää pelkän liittämisen vikasietoisuudesta. Tämän vuoksi palvelu voi luoda uusia kopioita vain varmuuskopioiden ensisijaisista tiedoista ja kohdistaa ne uuteen palautuspisteeseen, joka vastaa uutta ajankohtaa. Tämä on vain liittäminen -toimintomme ydin.

OneDrive SharePointin metatietojen muokkauksen suojaus

OneDriven ja SharePointin metatiedot tallennetaan Azure SQL -tietokantoihin. Microsoft 365 -varmuuskopiointi työkalu käyttää Azure SQL:n tiettyyn aikaan palautustoiminnon ja Azure Blobin yhdistelmää, johon SQL-tietokantojen sarjoitettuja kopioita otetaan säännöllisesti.

Molemmissa tapauksissa tietokannan muutokset johtavat tietoihin uusiin, ei-muutettaviin kopioihin. Kun se on kopioitu blob-objektiin, edellisen osion muuttumattomuuden selitys koskee myös kyseisiä blob-objektiin tallennettuja DB-kopioita. Lisätietoja OneDriven ja SharePointin metatietojen vikasietoisuudesta.

Exchange Online -kohteen muokkaussuojaus

Exchange Online Backup -tekniikka luo ajankohtaisia kopioita muokatuista ja poistetuista postilaatikon kohteista. Palvelu ei voi muokata näitä luotuja varmuuskopioita. Uusi kopio otetaan ensisijaisiin tietoihin tehtyjen muutosten perusteella palautuspisteen ajoitetuissa tiheystavoitteissa.

Tutustu Microsoft 365 -palveluehtoihin.