Microsoft 365 バックアップの概要

Microsoft 365 バックアップは、organizationのデータが常に保護され、簡単に回復できるように設計されています。 Microsoft 365 バックアップは、すべてまたは選択した SharePoint サイト、OneDrive アカウント、Exchange メールボックスをバックアップする機能により、重要なデータを包括的にカバーします。

シナリオと価値提案

事業継続の保証は、多くの企業にとって最優先事項です。 Microsoft 365 バックアップ は、パフォーマンスと信頼性の高い復元の信頼性を提供することで、ビジネス継続性と安心感を提供します。 バックアップと復元サービスを評価する場合、本当に重要なのはバックアップだけではなく、必要なときにデータを迅速に正常な状態に復元する機能です。 遠隔地のエアギャップのあった場所から大規模なデータをコピーする場合、大量のコンテンツを復元することは困難であり、ビジネスを復旧させるまでに数週間、場合によっては数か月かかります。

データの大部分が暗号化されるランサムウェア攻撃が発生した場合や、内部で偶発的または悪意のあるデータの削除や上書きイベントが発生した場合は、ビジネスをできるだけ早く健全な状態に戻すことができる必要があります。 これは、Microsoft 365 管理センターと、Microsoft 365 バックアップ ストレージ プラットフォーム上に構築されたパートナー アプリケーションの両方を通じて、Microsoft 365 バックアップ製品が提供するものです。

要約すると、Microsoft 365 バックアップ ストレージ プラットフォーム上に構築されたアプリケーションには、保護されたテナントのサイズや規模に関係なく、次の利点があります。

• 数時間以内の高速バックアップ。

• 高速復元 (この記事で後述する パフォーマンスの期待 値を参照)。

• 完全な SharePoint サイトと OneDrive アカウントの忠実度の復元。つまり、サイトと OneDrive は、ロールバック操作を介して、特定の以前の時点の正確な状態 (たとえば、サイトの範囲外でマスターされた分類を除く) に復元されます。

• 更新されたアイテムまたは完全に削除されたアイテムに対して、検索を使用した Exchange メールボックス アイテムの完全な復元または詳細なアイテム復元。

• 統合されたセキュリティとコンプライアンスのドメイン管理。

機能の概要

アーキテクチャの概要と期待されるパフォーマンス

アーキテクチャ

Microsoft 365 バックアップは、保護されたサービスのデータ境界内にバックアップを作成することで、超高速のバックアップと復元の機能を提供します。

Microsoft 365 バックアップは、ランサムウェアや偶発的または悪意のある従業員によるコンテンツの上書きや削除など、一般的な事業継続とディザスター リカバリー (BCDR) シナリオからの独自の迅速な復旧を提供するだけでなく、 さらに多くの BCDR シナリオ保護もサービスに直接組み込まれています。 たとえば、OneDrive、SharePoint、Exchange Online には、顧客データの複製コピーを使用して、エンド ユーザーの介入なしにライブ アクティブ コピーにシームレスにフェールオーバーする、復元のための独自のアーキテクチャ設計があります。

OneDrive、SharePoint、および Exchange は Append-Only バックアップ ストレージを使用するため、バックアップは悪意のある上書きから保護されます。 つまり、SharePoint は新しいコンテンツ BLOB のみを追加でき、古いコンテンツ BLOB は完全に削除されるまで変更できません。 Exchange アイテムは、同様の追加のみの方法でバックアップされ、クライアント プロセス (Outlook、OWA、MFCMAPI など) からアクセスすることはできません。 このプロセスにより、最初の保存後にアイテムを変更できないことが保証され、古いバージョンを破損しようとする攻撃者から保護されます。 組み込みのサービスとデータの回復性の詳細については、「Microsoft 365 での SharePoint と OneDrive のデータ回復性」と「Microsoft 365 での Exchange Online のデータ回復性に関するページを参照してください。」を参照してください。

アーキテクチャの重要なポイント:

• データが Microsoft 365 データ信頼の境界を離れることはありません。また、現在のデータ所在地の地理的な場所が優先されます。 課金目的でのみ Azure に送信される限定的なメタデータ (tenantID や siteID など)。

• バックアップは、バックアップ ツールの管理者が製品のオフボードによって明示的に削除しない限り、変更できません。

• OneDrive、SharePoint、および Exchange には、物理的な災害の影響を軽減するために、データの複数の物理冗長コピーがあります。

  

期待されるパフォーマンス

バックアップ ポリシーのパフォーマンス

新しい保護ポリシーを作成すると、選択した OneDrive アカウント、SharePoint サイト、および Exchange メールボックスのバックアップ プロセスが開始されます。 有効な保護ポリシーをアクティブ化する要求を送信すると、処理には平均で最大 60 分、復元ポイントの作成にはさらに 60 分かかります。 初期バックアップには、最初またはポリシーに段階的に追加された保護ユニット 1,000 あたり約 15 分かかります。

復元ポイントは、ツールでポリシーがアクティブ化されていることが確認されるとすぐに、復元ポイントが復元ツールで表示されるまでにさらに時間がかかる場合でも、サービスに物理的に作成されます。

復元パフォーマンス

復元のパフォーマンスは、目標復旧時間、つまりデータの正常な状態を復元し、データ破壊イベントから回復するのにかかる時間と相関します。

OneDrive アカウント全体と SharePoint サイトの復元の場合、新しい URL 復元ではなくインプレース復元を選択すると、回復が最速になります。 さらに、復元ワークフローのユーザー インターフェイスに表示される推奨される「高速」復元ポイントのいずれかを選択すると、最も迅速に回復結果が得られ、場合によっては大幅に高速になります。

すべての復元ポイントと新しい URL への復元は比較的高速ですが、通常は、推奨される高速復元ポイントを使用して同じ URL を復元した方がより良い結果が得られます。 Exchange Online 復元ワークフローには、「高速」復元ポイントがないか、または必要ありません。

シナリオに応じて、それぞれがそのシナリオ用に最適化された復元機能が多数用意されています。 復元はデータの量ではなく、サイトの数と選択した復元ポイントの種類に依存します。

1. 単一ファイルまたはサブサイト ファイルの復元が必要: 詳細なフォルダー/ファイルの復元オプションを使用します。 これらの復元には、平均して数分しかかかりません。

2. 小規模サイトの復元: UI で推奨されている ~daily 高速復元ポイントのいずれかを使用します。 これにより、20 分以内に ~1 TB 未満の完全なサイトが復元されます。

3. 大規模な多数のサイト復元: 高速復元ポイントまたは標準復元ポイントを使用します。 "ウォームアップ" には数時間かかる場合がありますが、その後非常にすばやく実行されます。 全体として、以下のパフォーマンス テーブルのパフォーマンスの概要に従って、これは非常に高速になります。

次の表は、大規模なサイズとスケールの大きいテナントを含む、正規分散テナントで予想されるパフォーマンス の中央値を まとめたものです。

以下のすべての数値は、OneDrive と SharePoint に 高速 復元ポイントが使用されていることを前提 としています (Exchange Online には高速 RP の概念がありません)。 OneDrive と SharePoint の標準 RP を使用すると、特に小規模な復元の場合、大幅に時間がかかる可能性があります。 以下の数値はすべて、パフォーマンス期待値の中央値です。

^{重要な復元パフォーマンスに関する注意:}

^{*単一の保護ユニット 高速復元ポイントを使用した OneDrive と SharePoint の復元には、サイトのサイズに応じて平均 10 分から 120 分かかる場合があります。メールボックスの場合、復元時間は通常、中央値で 100 から 500 アイテム/分の範囲になります。}

^{*ここで公開されている 1,000+ 保護ユニットの復元速度は、SharePoint サイトにはサイトあたり平均 12 GB の保存コンテンツがあり、Exchange Online メールボックスには平均 26,000 個のアイテムがあり、合計サイズは 10 GB である内部ベンチマークに基づいています。 これらの一括復旧では、大規模な攻撃復旧シナリオで一般的なインプレース リストア オプションを使用します。 実際の時間は、各サイト/メールボックス内のアイテムの数とサイズによって異なります。}

従量課金制

Microsoft 365 バックアップ は、従来のユーザーベースのライセンスとは異なり、使用量に基づいて課金される従量課金制サービスです。

統合パートナー ソリューション

弊社は多くの独立系ソフトウェア発行元と提携し、Microsoft 365 バックアップ ストレージ プラットフォームと統合されたアプリケーションの差別化されたバージョンを提供しています。これらはすべて、Microsoft 365 データに対して同じ基盤となるパフォーマンス価値提案を提供します。

パートナー アプリケーションの場合、Microsoft 365 バックアップ ツールの操作は、パートナーのアプリケーションを通じて完全に管理され、支払いが行われます。 これらのアプリケーションには、バックアップを必要とするすべてのデータ資産を 1 枚のガラスで管理する機能があり、より強化されたエクスペリエンスやワークフローが提供される可能性があります。

Multi-geo 環境

Microsoft 365 バックアップでは、中央とサテライトの両方の場所からのサイトとユーザー アカウントのバックアップがサポートされています。

追加専用ストレージと不変ストレージの概要

重要な点

1. 不変性は、正式には、指定された期間中に変更、削除、または上書きできないストレージとして定義されています。

2. Microsoft 365 バックアップは、削除できないことを除いて、その定義に従います。 バックアップでは追加専用ストレージを使用して、既存の復元ポイント データの非削除変更や改ざんを防ぎます。 これにより、サービスやマルウェアによるバックアップ データの上書きから保護できます。

3. バックアップの削除はブロックされないため、必要に応じてオフボードすることができます。 ツールには、望ましくない削除に対するいくつかの防御策が組み込まれており、関連する欠点 (GDPR 制御の欠如など) なしに完全な不変性を近似します。 これらの追加機能は次のとおりです。

   a. バックアップ ツール内のソフト削除ごみ箱に似た、90 日間の固定の既存バックアップ回復 の猶予期間。オフボード後最大 90 日間はバックアップを回復できます。

   b. 保持ポリシーと削除ポリシー (Purview からなど) は、バックアップ回復ウィンドウには影響しないため、これらのポリシーから完全に分離されたままになります。

   c. 複数の管理者による電子メール通知機能は、バックアップ ツールで有害な可能性のあるアクションが実行された場合、事前に設定された管理者グループに自動的に通知します。

詳細なストレージ アーキテクチャの外観

Microsoft 365 バックアップ ストレージは、標準の OneDrive および SharePoint インフラストラクチャ上に構築され、標準の Exchange Online インフラストラクチャ上に構築されます。 それを考えると、Microsoft 365 バックアップ ストレージは、いくつかの便利な実装上の利点を継承します。

これらの利点の 1 つは、バックアップの追加専用ストレージに組み込まれていることです。

OneDrive SharePoint のコンテンツ変更の保護

コンテンツ バックアップは追加専用の Azure BLOB に格納されるため、このサービスはバックアップの既存のコピーを変更できません。 追加のみの回復性に関する詳細情報をご覧ください。 その結果、Microsoft のサービスは、新しい時点に対応する新しい復元ポイントに合わせて、バックアップ内のプライマリ データの新しいコピーのみを作成できます。 これは、追加専用の機能の中核です。

OneDrive SharePoint メタデータ変更の保護

OneDrive と SharePoint のメタデータは Azure SQL データベースに格納されます。 Microsoft 365 バックアップ ツールでは、組み込みの Azure SQL ポイントインタイム リストア機能と、SQL DB のシリアル化されたコピーが定期的にスナップショットが作成される Azure BLOB の組み合わせを使用します。

どちらの場合も、データベースが変更されると、データの新しいコピーが作成され、変更できない特定の時点のデータのコピーが作成されます。 BLOB にコピーすると、前のセクションの不変性の説明は、これらの BLOB に格納された DB コピーにも適用されます。 OneDrive と SharePoint メタデータの回復性の詳細をご覧ください。

Exchange Online アイテム変更保護

Exchange Online バックアップ テクノロジは、変更および削除されたメールボックス アイテムのポイントインタイム コピーを作成します。 これらのバックアップ コピーは、一度作成されると、サービスによって変更することはできません。 スケジュールされた復元ポイントの頻度ターゲットでのプライマリ データの変更に基づいて、新しいコピーが作成されます。

Microsoft 365 のサービス条件を確認します。