Vue d’ensemble de la Sauvegarde Microsoft 365

La Sauvegarde Microsoft 365 est conçue pour garantir que les données de votre organization sont toujours protégées et facilement récupérables. Avec la possibilité de sauvegarder tout ou partie des sites SharePoint, des comptes OneDrive et des boîtes aux lettres Exchange, la sauvegarde Microsoft 365 offre une couverture complète de vos données critiques.

Scénarios et proposition de valeur

L’assurance de la continuité d’activité est une préoccupation majeure pour de nombreuses entreprises. La Sauvegarde Microsoft 365 offre une tranquillité d’esprit en matière de continuité d’activité en assurant des restaurations performantes et fiables. Lors de l’évaluation d’une offre de sauvegarde et de restauration, ce qui importe vraiment n’est pas uniquement la sauvegarde, mais la possibilité de restaurer rapidement vos données dans un état sain lorsque vous en avez besoin. La récupération de grands volumes de contenu est difficile lors de la copie de données à grande échelle à partir d’un emplacement distant et aéré, nécessitant des semaines, voire des mois, pour que votre entreprise soit à nouveau opérationnelle.

En cas d’attaque par rançongiciel qui chiffre de grandes portions de vos données, ou d’instances de suppression ou de remplacement de données accidentelles ou malveillantes internes, vous devez être en mesure de remettre votre entreprise dans un état sain dès que possible. C’est ce qu’offre le produit Sauvegarde Microsoft 365, à la fois via le Centre d’administration Microsoft 365 et via les applications partenaires basées sur la plateforme de stockage Sauvegarde Microsoft 365.

Pour résumer, les applications basées sur la plateforme de stockage Sauvegarde Microsoft 365 offrent les avantages suivants, quelle que soit la taille ou l’échelle du locataire protégé :

• Sauvegarde rapide en quelques heures.

• Restauration rapide (voir les attentes en matière de performances plus loin dans cet article).

• Fidélisation complète de la restauration d’un site SharePoint et d’un compte OneDrive, ce qui signifie que le site et OneDrive sont restaurés à leur état exact (à l’exclusion, par exemple, de la taxonomie maîtrisée en dehors de l’étendue du site) à des moments antérieurs spécifiques via une opération de restauration.

• Restaurations complètes d’éléments de boîte aux lettres Exchange ou restaurations d’éléments granulaires à l’aide de la recherche, pour les éléments modifiés ou entièrement supprimés.

• Gestion consolidée des domaines de sécurité et de conformité.

Résumé des fonctionnalités

Vue d’ensemble de l’architecture et attentes en matière de performances

Architecture

La fonction de sauvegarde Microsoft 365 offre des fonctionnalités de sauvegarde et de restauration ultra-rapides en créant des sauvegardes dans les limites de données des services protégés.

La sauvegarde Microsoft 365 offre non seulement une récupération rapide à partir de scénarios courants de continuité d’activité et de récupération d’urgence (BCDR) tels qu’un rançongiciel ou l’écrasement ou la suppression accidentels ou malveillants du contenu des employés. D’autres protections de scénario BCDR sont également intégrées directement dans le service. Par exemple, OneDrive, SharePoint et Exchange Online ont une conception d’architecture propriétaire pour la résilience avec des copies répliquées des données client pour basculer vers des copies actives actives en toute transparence sans avoir besoin d’intervention du client final.

Nos sauvegardes sont protégées contre les remplacements malveillants, car OneDrive, SharePoint et Exchange utilisent Append-Only stockage de sauvegarde. Cela signifie que SharePoint peut uniquement ajouter de nouveaux objets blob de contenu et ne peut jamais modifier les anciens jusqu’à ce qu’ils soient définitivement supprimés. Les éléments Exchange sont sauvegardés de la même manière avec l’ajout uniquement et ne sont pas accessibles par un processus client (tel que Outlook, OWA ou MFCMAPI). Ce processus garantit que les éléments ne peuvent pas être modifiés après un enregistrement initial, ce qui protège contre les attaquants qui tentent d’endommager les anciennes versions. Pour plus d’informations sur le service intégré et la résilience des données, voir Résilience des données SharePoint et OneDrive dans Microsoft 365 et Résilience des données d’Exchange Online dans Microsoft 365.

Principaux points à retenir de l’architecture :

• Les données ne quittent jamais la limite d’approbation des données Microsoft 365 et respectent les emplacements géographiques de votre résidence de données actuelle. Métadonnées limitées (par exemple, tenantID et siteIDs) envoyées à Azure à des fins de facturation uniquement.

• Les sauvegardes sont immuables, sauf si elles sont expressément supprimées par l’administrateur de l’outil de sauvegarde via le retrait du produit.

• OneDrive, SharePoint et Exchange disposent de plusieurs copies physiquement redondantes de vos données afin d’atténuer l’impact des catastrophes physiques.

  

Attentes en matière de performances

Performances de la stratégie de sauvegarde

La création d’une stratégie de protection lance le processus de sauvegarde des comptes OneDrive, des sites SharePoint et des boîtes aux lettres Exchange sélectionnés. Une fois que vous envoyez une demande d’activation d’une stratégie de protection valide, le traitement prend en moyenne jusqu’à 60 minutes et 60 minutes supplémentaires pour créer des points de restauration. Les sauvegardes initiales prennent environ 15 minutes pour 1 000 unités de protection ajoutées initialement ou progressivement à une stratégie.

Les points de restauration sont physiquement créés dans le service dès que l’activation de la stratégie dans l’outil est confirmée, même si ces points de restauration mettent un peu plus de temps à devenir visibles dans l’outil de restauration.

Performances de restauration

Les performances de restauration sont en corrélation avec votre objectif de temps de récupération, c’est-à-dire le temps nécessaire pour restaurer un état sain de vos données et récupérer d’un événement de destruction de données.

Pour les restaurations complètes de compte OneDrive et de site SharePoint, la récupération la plus rapide se produit lorsque vous choisissez une restauration sur place plutôt qu’une nouvelle restauration d’URL. En outre, le choix de l’un des points de restauration « express » recommandés présentés dans l’interface utilisateur du flux de travail de restauration permet d’obtenir les résultats de récupération les plus rapides, parfois beaucoup plus rapides.

Tous les points de restauration et restaurations vers de nouvelles URL sont relativement rapides, mais les restaurations d’URL identiques à l’aide d’un point de restauration express recommandé donnent généralement de meilleurs résultats. Le workflow de restauration Exchange Online n’a pas ou ne nécessite pas les points de restauration « express ».

Nous avons un certain nombre de fonctionnalités de restauration selon le scénario, chacune optimisée pour ce scénario. La restauration ne dépend pas de la quantité de données, mais plutôt du nombre de sites et du type de point de restauration choisi.

1. Restauration de fichier unique ou de sous-site nécessaire : utilisez l’option de restauration granulaire de dossiers/fichiers. Ces restaurations ne devraient prendre que quelques minutes en moyenne.

2. Restauration de site de petite taille : utilisez l’un des points de restauration express ~daily recommandés dans l’interface utilisateur. Cette opération permet de restaurer des sites complets de moins de ~1 To en moins de 20 minutes.

3. De nombreuses restaurations de site : utilisez nos points de restauration rapide ou standard. Cela peut prendre quelques heures pour « s’échauffer », mais cela s’exécutera ensuite très rapidement. Dans l’ensemble, ce sera très rapide, conformément à notre plan de performances dans le tableau des performances ci-dessous.

Le tableau suivant résume les performances médianes attendues pour un client normalement distribué, y compris les clients de grande taille et à grande échelle.

Tous les nombres ci-dessous supposent qu’un point de restauration express est utilisé pour OneDrive et SharePoint (Exchange Online n’a pas de concept de RP express). L’utilisation d’un RP standard pour OneDrive et SharePoint peut être beaucoup plus lente, en particulier pour les restaurations à petite échelle. Tous les chiffres ci-dessous sont des attentes de performances médianes.

^{Notes importantes sur les performances de restauration :}

^{*Unité de protection unique Les restaurations OneDrive et SharePoint à l’aide de points de restauration express peuvent prendre en moyenne entre 10 et 120 minutes, selon la taille du site.Pour les boîtes aux lettres, les temps de restauration sont généralement compris entre 100 et 500 éléments/minute sur la médiane.}

^{*Les vitesses de restauration des unités de protection 1 000+ publiées ici sont basées sur une référence interne où les sites SharePoint ont en moyenne 12 Go de contenu stocké par site, les boîtes aux lettres Exchange Online ont une moyenne de 26 000 éléments et une taille globale de 10 Go. Ces récupérations en bloc utilisent l’option de restauration sur place, qui est typique des scénarios de récupération d’attaque à grande échelle. Les heures réelles dépendent du nombre et de la taille des éléments dans chaque site/boîte aux lettres.}

Facturation à l’utilisation

La sauvegarde Microsoft 365 est une offre de paiement à l’utilisation qui facture en fonction de la consommation, contrairement aux licences utilisateur traditionnelles.

Solutions de partenaire intégrées

Nous travaillons en partenariat avec de nombreux éditeurs de logiciels indépendants pour fournir des versions différenciées de leurs applications intégrées à la plate-forme de stockage de sauvegarde Microsoft 365, offrant toutes la même proposition de valeur de performances sous-jacente pour vos données Microsoft 365.

Pour une application partenaire, l’exploitation de l’outil de Sauvegarde Microsoft 365 sera entièrement gérée et payée via l’application du partenaire. Ces applications ont la capacité de fournir un seul volet de verre pour tous vos patrimoines de données qui nécessitent des sauvegardes, et elles peuvent fournir des expériences ou des flux de travail plus améliorés.

Environnements multigéographiques

La sauvegarde Microsoft 365 prend en charge la sauvegarde des sites et des comptes d’utilisateurs à partir des emplacements central et satellite.

Vue d’ensemble du stockage immuable et ajout uniquement

Points essentiels

1. L’immuabilité est formellement définie comme un stockage qui ne peut pas être modifié, supprimé ou écrasé pendant une période spécifiée.

2. La sauvegarde Microsoft 365 suit cette définition, sauf qu’elle interdit la suppression. La sauvegarde utilise un stockage d’ajout uniquement pour empêcher les modifications sans suppression ou les altérations des données de point de restauration existantes. Cela protège contre le remplacement des données de sauvegarde par le service ou par un programme malveillant.

3. La suppression des sauvegardes n’est pas bloquée, ce qui donne aux clients la possibilité de se déconnecter si nécessaire ou souhaité. Il existe quelques défenses contre les suppressions indésirables intégrées à l’outil pour se rapprocher de l’immuabilité totale sans certains des inconvénients connexes (par exemple, l’absence de contrôle RGPD). Ces fonctionnalités supplémentaires sont les suivantes :

   a. Une période de grâce de récupération des sauvegardes existantes fixe de 90 jours, similaire à une corbeille de suppression réversible dans l’outil de sauvegarde, qui permet au client de récupérer ses sauvegardes jusqu’à 90 jours après le débarquement.

   b. Les stratégies de rétention et de suppression (par exemple, à partir de Purview) n’affectent pas la fenêtre de récupération de sauvegarde, qui reste totalement isolée de ces stratégies.

   c. La fonctionnalité de notification par e-mail multi-administrateur avertira automatiquement un groupe prédéfini d’administrateurs si une action potentiellement dangereuse est effectuée sur l’outil de sauvegarde.

Aspect architectural du stockage plus profond

Le Stockage de Sauvegarde Microsoft 365 repose sur l’infrastructure standard de OneDrive et SharePoint, ainsi que sur l’infrastructure standard d’Exchange Online. Dans ce contexte, le stockage de sauvegarde Microsoft 365 hérite de certains avantages utiles en termes de mise en œuvre.

L’un de ces avantages est le stockage en ajout uniquement des sauvegardes.

Protection des modifications de contenu OneDrive SharePoint

Le service n’est pas en mesure de modifier les copies existantes des sauvegardes, car les sauvegardes de contenu sont stockées sur des objets blob Azure sur ajout uniquement. En savoir plus sur la résilience de l’ajout uniquement. Par conséquent, notre service ne peut créer que de nouvelles copies des données primaires dans les sauvegardes, en s’alignant sur un nouveau point de restauration correspondant à un nouveau point dans le temps. C’est au cœur de notre fonctionnalité d’ajout uniquement.

Protection OneDrive SharePoint contre la modification des métadonnées

Les métadonnées pour OneDrive et SharePoint sont stockées dans des bases de données Azure SQL. L’outil de Sauvegarde Microsoft 365 utilise une combinaison de la fonctionnalité intégrée de restauration d’un point antérieur d’Azure SQL et d’objet blob Azure, dans lequel des copies sérialisées des bases de données SQL sont périodiquement instantanées.

Dans les deux cas, les modifications apportées à la base de données génèrent de nouvelles copies instantanées non modifiables des données. Une fois copiées dans blob, l’explication d’immuabilité de la section précédente s’applique également aux copies de la base de données stockées en Blob. En savoir plus sur la résilience des métadonnées OneDrive et SharePoint.

Protection contre les modifications d’éléments dans Exchange Online

La technologie de sauvegarde d’Exchange Online crée des copies instantanées des éléments de boîte aux lettres modifiés et supprimés. Ces copies de sauvegarde, une fois créées, ne sont pas modifiables par le service. Une nouvelle copie est effectuée en fonction des modifications apportées aux données principales aux cibles de fréquence de point de restauration planifiées.

Passez en revue les termes du service Microsoft 365.