Oversikt over Microsoft 365 Sikkerhetskopi

Microsoft 365 Sikkerhetskopi er utformet for å sikre at organisasjonens data alltid er beskyttet og enkle å gjenopprette. Med muligheten til å sikkerhetskopiere alle eller utvalgte SharePoint-nettsteder, OneDrive-kontoer og Exchange-postbokser, gir Microsoft 365 Sikkerhetskopi omfattende dekning for dine kritiske data.

Scenarioer og verdiforslag

Kontinuitetssikring er en viktig faktor for mange selskaper. Microsoft 365 Sikkerhetskopi gir trygghet i forretningskontinuitet ved å gi ytelse og pålitelig gjenopprettingssikkerhet. Når du evaluerer et tilbud om sikkerhetskopiering og gjenoppretting, er det ikke bare sikkerhetskopien som betyr noe, men muligheten til å gjenopprette dataene til en sunn tilstand raskt når du trenger det. Det er vanskelig å gjenopprette store mengder innhold når du kopierer data i stor skala fra en ekstern plassering med luftgap, som krever uker eller måneder for å få virksomheten i gang igjen.

I tilfeller av et løsepengevirus som krypterer store deler av dataene, eller tilfeller av en intern hendelse for utilsiktet eller skadelig sletting av data eller overskriving, må du kunne få virksomheten tilbake til en sunn tilstand så snart som mulig. Dette er hva Microsoft 365 Sikkerhetskopi-produktet tilbyr, både gjennom Administrasjonssenter for Microsoft 365 og via partnerprogrammer som er bygd på Microsoft 365 Sikkerhetskopi-lagringsplattformen.

For å oppsummere gir programmer som er bygd på toppen av Microsoft 365 Sikkerhetskopi Storage-plattformen, følgende fordeler uavhengig av størrelsen eller omfanget til den beskyttede leieren:

• Rask sikkerhetskopiering på få timer.

• Rask gjenoppretting (se ytelsesforventninger senere i denne artikkelen).

• Fullstendig SharePoint-område og OneDrive-konto gjenoppretter gjengivelse, noe som betyr at området og OneDrive gjenopprettes til nøyaktig tilstand (unntatt for eksempel taksonomi mestret utenfor områdeomfanget) på bestemte tidligere tidspunkter via en tilbakerullingsoperasjon.

• Fullstendig gjenoppretting av Exchange-postbokselementer eller detaljert elementgjenoppretting ved hjelp av søk, for endrede eller fullstendig slettede elementer.

• Konsolidert administrasjon av sikkerhets- og samsvarsdomene.

Funksjonssammendrag

Arkitektonisk oversikt og ytelsesforventninger

Architecture

Microsoft 365 Sikkerhetskopi gir ultraraske sikkerhetskopierings- og gjenopprettingsfunksjoner ved å opprette sikkerhetskopier innenfor datagrensene til de beskyttede tjenestene.

Microsoft 365 Sikkerhetskopi gir ikke bare unik rask gjenoppretting fra vanlige BCDR-scenarier (forretningskontinuitet og nødgjenoppretting) som løsepengevirus eller overskriving eller sletting av utilsiktet eller skadelig ansattinnhold. Flere BCDR-scenariobeskyttelser er også bygd direkte inn i tjenesten. OneDrive, SharePoint og Exchange Online har for eksempel en proprietær arkitekturutforming for robusthet med replikerte kopier av kundedata til failover til aktive kopier i sanntid sømløst uten behov for sluttkundeintervensjon.

Sikkerhetskopiene våre er beskyttet mot skadelige overskrivinger fordi OneDrive, SharePoint og Exchange bruker Append-Only sikkerhetskopilagring. Dette betyr at SharePoint bare kan legge til nye innholdsblober og aldri kan endre gamle før de slettes permanent. Exchange-elementene sikkerhetskopieres på en lignende måte som bare tilføyer, og klientprosessen (for eksempel Outlook, OWA eller MFCMAPI) har ikke tilgang til dem. Denne prosessen sikrer at elementer ikke kan endres etter en første lagring, og beskytter mot angripere som prøver å ødelegge gamle versjoner. Hvis du vil ha mer informasjon om den innebygde tjenesten og datarobustheten, kan du se SharePoint og OneDrive-datarobusthet i Microsoft 365 og Exchange Online datarobusthet i Microsoft 365.

Viktige arkitektoniske takeaways:

• Data forlater aldri grensen for Microsoft 365-dataklarering og respekterer de geografiske plasseringene til din nåværende datalagring. Begrensede metadata (for eksempel tenantID og siteID-er) sendes til Azure bare for faktureringsformål.

• Sikkerhetskopiene er uforanderlige med mindre de slettes uttrykkelig av administratoren for sikkerhetskopieringsverktøyet via produktavlasting.

• OneDrive, SharePoint og Exchange har flere fysisk overflødige kopier av dataene dine for å redusere virkningen av fysiske katastrofer.

  

Ytelsesforventninger

Ytelse for sikkerhetskopieringspolicy

Når du oppretter en ny beskyttelsespolicy, starter prosessen med å sikkerhetskopiere valgte OneDrive-kontoer, SharePoint-nettsteder og Exchange-postbokser. Når du sender en forespørsel om å aktivere en gyldig beskyttelsespolicy, tar det i gjennomsnitt opptil 60 minutter å behandle og ytterligere 60 minutter å opprette gjenopprettingspunkter. Første sikkerhetskopiering tar omtrent 15 minutter per 1000 beskyttelsesenheter som først eller legges til trinnvis i en policy.

Gjenopprettingspunkter opprettes fysisk i tjenesten så snart policyen er bekreftet å være aktivert i verktøyet, selv om det tar lengre tid før disse gjenopprettingspunktene blir synlige i gjenopprettingsverktøyet.

Gjenopprettingsytelse

Gjenopprettingsytelsen samsvarer med målet for gjenopprettingstiden, eller tiden det tar å gjenopprette en sunn tilstand for dataene dine og gjenopprette fra en dataødeleggelseshendelse.

For fullstendig gjenoppretting av OneDrive-konto og SharePoint-område skjer den raskeste gjenopprettingen når du velger gjenoppretting på stedet for en ny URL-gjenoppretting. Hvis du i tillegg velger et av de anbefalte «ekspress»-gjenopprettingspunktene som presenteres i brukergrensesnittet for gjenopprettingsarbeidsflyten, får du de raskeste gjenopprettingsresultatene, noen ganger betydelig raskere.

Alle gjenopprettingspunkt og gjenopprettinger til nye nettadresser er relativt raske, men samme nettadressegjenopprettinger ved hjelp av et anbefalt ekspressgjenopprettingspunkt vil vanligvis gi bedre resultater. Arbeidsflyten for Exchange Online-gjenoppretting har ikke og krever ikke ekspressgjenopprettingspunktene.

Vi har en rekke gjenopprettingsfunksjoner avhengig av scenarioet, hver optimalisert for det scenarioet. Gjenopprettingen er ikke avhengig av datamengden, snarere antall områder og hvilken type gjenopprettingspunkt som er valgt.

1. Gjenoppretting av én eller sekundær fil er nødvendig: Bruk alternativet for detaljert gjenoppretting av mappe/fil. Disse gjenopprettingene tar bare et par minutter i gjennomsnitt.

2. Liten nettstedgjenoppretting: Bruk ett av de ~daglige ekspressgjenopprettingspunktene som anbefales i brukergrensesnittet. Dette gjenoppretter fullstendige områder som er mindre enn ~1 TB på under 20 minutter.

3. Store mange nettstedsgjenopprettinger: Bruk våre raske eller standard gjenopprettingspunkter. Det kan ta noen timer å «varme opp», men utføres deretter veldig raskt. Totalt sett vil dette gå svært raskt i henhold til vår ytelsesoversikt i ytelsestabellen nedenfor.

Tabellen nedenfor oppsummerer forventet medianytelse for en normalt distribuert leier, inkludert leiere av stor størrelse og skala.

Alle tallene nedenfor antar at det brukes et ekspressgjenopprettingspunkt for OneDrive og SharePoint (Exchange Online har ikke et ekspress-RP-konsept). Å bruke en standard RP for OneDrive og SharePoint kan ta betydelig lengre tid, spesielt for gjenopprettinger i liten skala. Alle tallene nedenfor viser medianytelsesforventninger.

^{Viktige notater om gjenopprettingsytelse:}

^{*Enkel beskyttelsesenhet OneDrive- og SharePoint-gjenopprettinger ved hjelp av ekspressgjenopprettingspunkter kan ta i gjennomsnitt mellom 10 minutter og 120 minutter, avhengig av områdets størrelse.For postbokser er gjenopprettingstiden vanligvis i området 100–500 elementer/minutt ved medianen.}

^{*Gjenopprettingshastigheter på 1 000+ beskyttelsesenheter publisert her, er basert på intern referansemåling der SharePoint-nettsteder har et gjennomsnitt på 12 GB lagret innhold per område, Exchange Online-postbokser har et gjennomsnitt på 26 000 elementer og en samlet størrelse på 10 GB. Disse massegjenopprettingene bruker alternativet for gjenoppretting på stedet, noe som er vanlig for scenarier for gjenoppretting av angrep i stor skala. Faktiske tidspunkt vil avhenge av antallet og størrelsen på elementer i hver nettsted/postboks.}

Forbruksbasert fakturering

Microsoft 365 Sikkerhetskopi er et forbruksbasert tilbud som tar betalt basert på forbruk, i motsetning til tradisjonelle brukerbaserte lisenser.

Integrerte partnerløsninger

Vi samarbeider med mange uavhengige programvareutgivere for å tilby differensierte versjoner av programmene deres integrert med Microsoft 365 Sikkerhetskopi Storage-plattformen – alle gir det samme underliggende ytelsesverdiforslaget for Microsoft 365-dataene dine.

For et partnerprogram administreres og betales driften av Microsoft 365 Sikkerhetskopi-verktøyet gjennom partnerens program. Disse programmene har mulighet til å gi en enkelt glassrute for alle dataressurser som krever sikkerhetskopier, og de kan gi mer forbedrede opplevelser eller arbeidsflyter.

Miljøer med flere geografiske områder

Microsoft 365 Sikkerhetskopi støtter sikkerhetskopiering av nettsteder og brukerkontoer fra både den sentrale plasseringen og satellittplasseringen.

Oversikt over kun tilføyd kontra uforanderlig lagring

Viktige punkter

1. Uforanderlighet er formelt definert som lagring som ikke kan endres, slettes eller overskrives i en angitt tidsperiode.

2. Microsoft 365 Sikkerhetskopi følger den definisjonen, bortsett fra at sletting ikke er tillatt. Sikkerhetskopiering bruker lagring bare for tillegg til å hindre endringer som ikke slettes, eller endringer av eksisterende gjenopprettingspunktdata. Dette beskytter mot overskriving av sikkerhetskopidataene via tjenester eller skadelig programvare.

3. Sletting av sikkerhetskopiene blokkeres ikke, noe som gir kundene muligheten til å laste av hvis det er nødvendig eller ønsket. Det er et par forsvarsmekanismer mot uønskede slettinger innebygd i verktøyet for å tilnærmet full uforanderlighet uten noen av de relaterte ulempene (for eksempel mangel på GDPR-kontroll). Disse tilleggsfunksjonene inkluderer:

   a. En fast 90-dagers eksisterende respittperiode for gjenoppretting av sikkerhetskopier, som ligner på en papirkurv med myk sletting i sikkerhetskopieringsverktøyet, som gjør det mulig for kunden å gjenopprette sikkerhetskopiene opptil 90 dager etter avlasting.

   b. Policyer for oppbevaring og sletting (for eksempel fra Purview) påvirker ikke vinduet for gjenoppretting av sikkerhetskopier, som forblir fullstendig isolert fra disse policyene.

   c. Funksjonen for e-postvarsling for flere administratorer varsler automatisk en forhåndsdefinert gruppe med administratorer hvis en potensielt skadelig handling utføres på sikkerhetskopieringsverktøyet.

Dypere arkitektonisk utseende for lagring

Microsoft 365 Sikkerhetskopi-lagring er bygd på standard OneDrive- og SharePoint-infrastruktur, og på toppen av standard Exchange Online-infrastruktur. Gitt det, arver Microsoft 365 Sikkerhetskopi Storage noen nyttige implementeringsfordeler.

En av disse fordelene er innebygd lagring bare av sikkerhetskopier i tillegget.

Beskyttelse mot innholdsendringer i OneDrive i SharePoint

Tjenesten er ikke i stand til å endre eksisterende kopier av sikkerhetskopiene fordi sikkerhetskopier av innhold lagres på Azure-blober som bare tilføyes. Les mer om robusthet kun for tillegg. Som et resultat kan tjenesten vår bare opprette nye kopier av primærdataene i sikkerhetskopiene, justert til et nytt gjenopprettingspunkt som tilsvarer et nytt tidspunkt. Dette er kjernen i vår funksjonalitet som bare inneholder tillegg.

Endringsbeskyttelse for SharePoint-metadata i OneDrive

Metadata for OneDrive og SharePoint lagres i Azure SQL-databaser. Microsoft 365 Sikkerhetskopi-verktøyet bruker en kombinasjon av den innebygde funksjonen for gjenoppretting til et tidligere tidspunkt i Azure SQL og Azure Blob, som serialiserte kopier av SQL-databasene øyeblikksbilder blir øyeblikksbilde til.

I begge tilfeller fører endringer i databasen til nye og ikke-modifiserbare tidspunktkopier av dataene. Når den er kopiert til en blob, gjelder forklaringen av uforanderlighet fra den forrige delen også for de blob-lagrede databasedatabasekopiene. Les mer om robusthet for metadata i OneDrive og SharePoint.

Endringsbeskyttelse for Exchange Online-element

Exchange Online Backup-teknologi oppretter kopier på et gitt tidspunkt av endrede og slettede postbokselementer. Når sikkerhetskopiene er opprettet, kan ikke tjenesten endre dem. En ny kopi tas basert på endringer i primærdataene på mål for planlagt gjenopprettingspunktfrekvens.

Se gjennom tjenestevilkårene for Microsoft 365.