Panoramica di Backup di Microsoft 365

Backup di Microsoft 365 è progettato per garantire che i dati dell'organizzazione siano sempre protetti e facilmente recuperabili. Con la possibilità di eseguire il backup di tutti o solo siti di SharePoint, account OneDrive e cassette postali di Exchange, Backup di Microsoft 365 offre una copertura completa per i dati critici.

Scenari e proposta di valore

La garanzia della continuità aziendale è una preoccupazione prioritaria per molte aziende. Il backup di Microsoft 365 offre tranquillità per la continuità aziendale fornendo prestazioni e affidabilità del ripristino. Quando si valuta un'offerta di backup e ripristino, ciò che conta davvero non è solo il backup, ma la capacità di ripristinare rapidamente i dati a uno stato integro quando è necessario. Il recupero di grandi volumi di contenuti è difficile quando si copiano dati su larga scala da una posizione remota e air gapped, che richiede settimane o addirittura mesi per rimettere in funzione l'azienda.

In caso di attacco ransomware che crittografa vaste aree dei tuoi dati o istanze di un evento interno accidentale o dannoso di eliminazione o sovrascrittura dei dati, devi essere in grado di riportare la tua azienda a uno stato di salute il prima possibile. Questo è ciò che offre il prodotto Backup di Microsoft 365, sia tramite l'interfaccia di amministrazione di Microsoft 365, sia tramite applicazioni partner basate sulla piattaforma di archiviazione di Backup di Microsoft 365.

Per riepilogare, le applicazioni basate sulla piattaforma di archiviazione di Backup di Microsoft 365 offrono i vantaggi seguenti indipendentemente dalle dimensioni o dalla scala del tenant protetto:

• Backup rapido in poche ore.

• Ripristino rapido (vedere le aspettative di prestazioni più avanti in questo articolo).

• Fedeltà di ripristino del sito completo di SharePoint e dell'account di OneDrive, ovvero il sito e OneDrive vengono ripristinati allo stato esatto (escluse, ad esempio, le tassonomie masterizzate al di fuori dell'ambito del sito) in momenti precedenti specifici tramite un'operazione di rollback.

• Ripristino completo degli elementi della cassetta postale di Exchange o ripristino granulare degli elementi tramite la ricerca, per gli elementi modificati o completamente eliminati.

• Gestione consolidata dei domini di sicurezza e conformità.

Riepilogo delle funzionalità

Panoramica dell'architettura e aspettative di prestazioni

Architettura

Backup di Microsoft 365 offre funzionalità di backup e ripristino ultraveloci creando backup entro i limiti dei dati dei servizi protetti.

Backup di Microsoft 365 non solo offre un ripristino unico e veloce da scenari comuni di continuità aziendale e ripristino di emergenza (BCDR) come ransomware o sovrascrittura o eliminazione accidentale o dannosa dei contenuti dei dipendenti. Inoltre, altre protezioni degli scenari BCDR sono integrate direttamente nel servizio. Ad esempio, OneDrive, SharePoint ed Exchange Online hanno un'architettura proprietaria progettata per la resilienza con copie replicate dei dati dei clienti per eseguire il failover su copie attive live senza problemi senza la necessità di interventi del cliente finale.

I nostri backup sono protetti da sovrascritture dannose perché OneDrive, SharePoint ed Exchange utilizzano Append-Only spazio di archiviazione di backup. Ciò significa che SharePoint può aggiungere solo nuovi BLOB di contenuto e non può mai modificare quelli vecchi finché non vengono eliminati definitivamente. Il backup degli elementi di Exchange viene eseguito in modo simile solo per accodamento e non è possibile accedervi da un processo client, ad esempio Outlook, OWA o MFCMAPI. Questo processo garantisce che gli elementi non possano essere modificati dopo un salvataggio iniziale, proteggendo dagli utenti malintenzionati che tentano di danneggiare le versioni precedenti. Per altre informazioni sul servizio predefinito e sulla resilienza dei dati, vedere Resilienza dei dati di SharePoint e OneDrive in Microsoft 365 e Resilienza dei dati di Exchange Online in Microsoft 365.

Principali punti salienti dell'architettura:

• I dati non lasciano mai il limite di attendibilità dei dati di Microsoft 365 e rispettano le posizioni geografiche della residenza attuale dei dati. Metadati limitati (ad esempio, tenantID e siteID) inviati ad Azure solo a scopo di fatturazione.

• I backup non sono modificabili a meno che non vengano eliminati espressamente dall'amministratore dello strumento di backup tramite l'offboarding del prodotto.

• OneDrive, SharePoint ed Exchange hanno più copie fisicamente ridondanti dei dati per ridurre l'impatto dei disastri fisici.

  

Aspettative relative alle prestazioni

Prestazioni dei criteri di backup

La creazione di un nuovo criterio di protezione avvia il processo di backup di account di OneDrive, siti di SharePoint e cassette postali di Exchange selezionati. Dopo aver inviato una richiesta per l'attivazione di un criterio di protezione valido, l'elaborazione richiede in media fino a 60 minuti e altri 60 minuti per la creazione di punti di ripristino. I backup iniziali richiedono circa 15 minuti per ogni 1.000 unità di protezione aggiunte inizialmente o in modo incrementale a un criterio.

I punti di ripristino vengono creati fisicamente nel servizio non appena viene confermata l'attivazione dei criteri nello strumento, anche se tali punti di ripristino richiedono più tempo per diventare visibili nello strumento di ripristino.

Prestazioni di ripristino

Le prestazioni di ripristino sono correlate all'obiettivo del tempo di ripristino o al tempo necessario per ripristinare uno stato integro dei dati e recuperare da un evento di distruzione dei dati.

Per il ripristino completo dell'account OneDrive e del sito SharePoint, il ripristino più rapido si verifica quando si sceglie il ripristino sul posto anziché un nuovo ripristino dell'URL. Inoltre, la scelta di uno dei punti di ripristino "express" consigliati presentati nell'interfaccia utente del flusso di lavoro di ripristino produce i risultati di ripristino più rapidi, a volte significativamente più velocemente.

Tutti i punti di ripristino e i ripristini di nuovi URL sono relativamente veloci, ma i ripristini degli stessi URL usando un punto di ripristino rapido consigliato produrranno in genere risultati migliori. Il flusso di lavoro di ripristino di Exchange Online non ha né richiede punti di ripristino "express".

A seconda dello scenario, sono disponibili diverse funzionalità di ripristino, ognuna ottimizzata per tale scenario. Il ripristino non dipende dalla quantità di dati, ma piuttosto dal numero di siti e dal tipo di punto di ripristino scelto.

1. È necessario ripristinare file singoli o siti secondari: utilizzare l'opzione di ripristino granulare di cartelle/file. Questi ripristini dovrebbero richiedere in media solo un paio di minuti.

2. Ripristino di siti di piccole dimensioni: usa uno dei punti di ripristino express ~giornalieri consigliati nell'interfaccia utente. Ciò ripristinerà i siti completi più piccoli di ~ 1 TB in meno di 20 minuti.

3. Molti ripristini di siti: utilizza i nostri punti di ripristino veloci o standard. Potrebbero essere necessarie alcune ore per "riscaldarsi", ma poi si eseguirà molto rapidamente. Nel complesso, questo sarà molto veloce secondo il nostro schema delle prestazioni nella tabella delle prestazioni di seguito.

La tabella seguente riepiloga le prestazioni mediane previste per un tenant distribuito normalmente, inclusi i tenant di grandi dimensioni e scalabilità.

Tutti i numeri seguenti presuppongono che venga usato un punto di ripristino rapido per OneDrive e SharePoint (Exchange Online non dispone di un concetto di componente rapido). L'uso di un RP standard per OneDrive e SharePoint può essere significativamente più lento, soprattutto per i ripristini su piccola scala. Tutti i numeri riportati di seguito rappresentano le aspettative di performance mediane.

^{Note importanti sulle prestazioni del ripristino:}

^{*Unità di protezione singola I ripristini di OneDrive e SharePoint usando i punti di ripristino rapidi possono richiedere in media tra 10 minuti e 120 minuti, a seconda delle dimensioni del sito.Per le cassette postali, i tempi di ripristino sono in genere compresi tra 100 e 500 elementi/minuto nella mediana.}

^{*1.000+ velocità di ripristino dell'unità di protezione pubblicate qui si basano su benchmarking interni in cui i siti SharePoint hanno una media di 12 GB di contenuto archiviato per sito, le cassette postali di Exchange Online hanno una media di 26K elementi e una dimensione aggregata di 10 GB. Questi recuperi in blocco usano l'opzione di ripristino sul posto, tipica per gli scenari di ripristino degli attacchi su larga scala. I tempi effettivi dipendono dal numero e dalle dimensioni degli elementi in ogni sito o cassetta postale.}

Fatturazione con pagamento in base al consumo

Backup di Microsoft 365 è un'offerta con pagamento in base al consumo che addebita in base al consumo, a differenza delle tradizionali licenze basate sull'utente.

Soluzioni partner integrate

Collaboriamo con molti editori di software indipendenti per fornire versioni differenziate delle loro applicazioni integrate con la piattaforma di archiviazione di Backup di Microsoft 365, fornendo la stessa proposta di valore delle prestazioni sottostante per i tuoi dati Microsoft 365.

Per un'applicazione partner, il funzionamento dello strumento Backup di Microsoft 365 verrà gestito e pagato interamente tramite l'applicazione del partner. Queste applicazioni hanno la capacità di fornire un unico pannello di controllo per tutti i tuoi patrimoni di dati che richiedono backup e potrebbero fornire esperienze o flussi di lavoro più avanzati.

Ambienti multi-geografici

Backup di Microsoft 365 supporta il backup di siti e account utente sia dalla posizione centrale che da quella satellite.

Panoramica dell'archiviazione solo accodamento e non modificabile

Punti chiave

1. Per immutabilità si intende formalmente uno spazio di archiviazione che non può essere modificato, eliminato o sovrascritto per un periodo di tempo specificato.

2. Backup di Microsoft 365 segue tale definizione, ad eccezione del divieto di eliminazione. Il backup utilizza l'archiviazione di sola accodamento per impedire modifiche alla mancata eliminazione o alterazioni dei dati del punto di ripristino esistenti. Ciò protegge dal servizio o dalle sovrascritture malware dei dati di backup.

3. L'eliminazione dei backup non viene bloccata, offrendo ai clienti la possibilità di eseguire l'offboarding, se necessario o desiderato. Ci sono un paio di difese contro le cancellazioni indesiderate integrate nello strumento per approssimare la piena immutabilità senza alcuni degli svantaggi correlati (ad esempio, la mancanza di controllo GDPR). Queste funzionalità aggiuntive includono:

   a. Un periodo di tolleranza fisso di ripristino del backup esistente di 90 giorni, simile a un cestino di eliminazione temporanea all'interno dello strumento di backup, che consente al cliente di ripristinare i backup fino a 90 giorni dopo l'offboarding.

   b. I criteri di conservazione ed eliminazione (ad esempio, da Purview) non influiscono sulla finestra di ripristino del backup, che rimane completamente isolata da tali criteri.

   c. La funzione di notifica e-mail multi-amministratore avviserà automaticamente un gruppo preimpostato di amministratori se viene intrapresa un'azione potenzialmente dannosa sullo strumento di backup.

Aspetto architettonico di archiviazione più profondo

Lo spazio di backup di Microsoft 365 si basa sull'infrastruttura standard di OneDrive e SharePoint e sull'infrastruttura standard di Exchange Online. Detto questo, Backup di Microsoft 365 Storage eredita alcuni utili vantaggi di implementazione.

Uno di questi vantaggi è l'archiviazione di sola accodamento dei backup.

Protezione delle modifiche dei contenuti di OneDrive in SharePoint

Il servizio non è in grado di modificare le copie esistenti dei backup perché i backup del contenuto vengono archiviati in BLOB di Azure di sola accodamento. Altre informazioni sulla resilienza di sola accodamento. Di conseguenza, il servizio può creare solo nuove copie dei dati primari nei backup, allineandosi a un nuovo punto di ripristino corrispondente a un nuovo punto nel tempo. Questo è il fulcro della funzionalità di sola accodamento.

Protezione della modifica dei metadati di OneDrive SharePoint

I metadati per OneDrive e SharePoint vengono archiviati in database Azure SQL. Lo strumento Backup di Microsoft 365 usa una combinazione della funzionalità di ripristino temporizzato di Azure SQL integrata e di BLOB di Azure, in cui le copie serializzate dei database SQL vengono periodicamente snapshot.

In entrambi i casi, le modifiche apportate al database producono copie dei dati nuove e non modificabili. Una volta copiata nel BLOB, la spiegazione dell'immutabilità della sezione precedente si applica anche alle copie DB archiviate nel BLOB. Altre informazioni sulla resilienza dei metadati di OneDrive e SharePoint.

Protezione modifica elementi di Exchange Online

La tecnologia Exchange Online Backup crea copie temporizzate degli elementi delle cassette postali modificati ed eliminati. Queste copie di backup, una volta create, non sono modificabili dal servizio. Viene eseguita una nuova copia in base alle modifiche apportate ai dati primari nelle destinazioni di frequenza del punto di ripristino pianificato.

Esaminare le condizioni del servizio Microsoft 365.