Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft Entra Backup and Recovery maakt automatisch een back-up van ondersteunde tenantobjecten, zodat u wijzigingen kunt vergelijken en kunt herstellen naar een eerdere status. Ondersteunde objecten zijn onder andere:
- Gebruikers, inclusief gebruikersaccounts van agents
- Groepen
- Toepassingen, waaronder blauwdrukken voor agentidentiteiten
- Service-principals, waaronder agentidentiteiten en blauwdrukprinciplen voor agentidentiteiten
- Beleid voor voorwaardelijke toegang
- Benoemd locatiebeleid
- Policy voor verificatiemethode
- Autorisatiebeleid
- Organisatie
Zie Ondersteunde objecten en kenmerken voor een volledige lijst met ondersteunde kenmerken.
Back-ups worden automatisch één keer per dag gemaakt. Selecteer een van de bewaarde back-ups wanneer u een verschilrapport maakt of herstel start.
Verschilrapporten
Maak een verschilrapport om de huidige status van uw tenant te vergelijken met een geselecteerde back-up. Alleen gewijzigde objecten worden weergegeven in het rapport, met gewijzigde kenmerken en koppelingen die ter beoordeling worden weergegeven. Pas filters toe om wijzigingen voor een specifiek objecttype of een specifiek object weer te geven. Als u geen filter toepast, worden alle gewijzigde objecten opgenomen in het verschilrapport.
Wijzigingen voor gebruikers en groepen die vanuit on-premises Active Directory zijn gesynchroniseerd, worden weergegeven in het verschilrapport om gewijzigde objecten bij te houden. U kunt echter niet on-premises gesynchroniseerde objecten herstellen via Back-up en Herstel, omdat de bron van autoriteit voor deze objecten on-premises Active Directory is.
Genereren van een verschilrapport voor de eerste keer
De eerste keer dat u een verschilrapport maakt, kan er vertraging optreden wanneer back-upgegevens worden geladen voordat de berekening van het verschil begint. Controleer de voortgang van het genereren van rapporten in de sectie Verschilrapporten .
| Tenantgrootte | Geschatte laadtijd voor gegevens bij de eerste generering van een rapport |
|---|---|
| 1-50.000 objecten | Maximaal 1 uur |
| 50.000-300.000 objecten | Maximaal 1 uur en 30 minuten |
| 300.000-1.000.000 objecten | Maximaal 2 uur |
| Meer dan 1.000.000 objecten | Maximaal 2 uur en 30 minuten |
De tweede keer dat u een verschilrapport maakt ten opzichte van dezelfde back-up, heeft het rapport de stap voor het laden van gegevens niet nodig, zodat deze sneller wordt voltooid.
De berekening van het verschil is afhankelijk van de wijzigingen die zijn aangebracht tussen de back-upstatus en de huidige status. Voor 100.000 object- en/of koppelingswijzigingen kan het genereren van een volledig rapport ongeveer 45 minuten duren.
Opmerking
Tijdsramingen zijn bij benadering en worden alleen verstrekt voor algemene planningsdoeleinden. De werkelijke prestaties kunnen aanzienlijk verschillen op basis van gelijktijdige netwerkactiviteiten, beschikbaarheid van resources en tenantgrootte.
Recovery
Wanneer u uw tenant herstelt, past u filters toe om te bepalen welke objecten u wilt herstellen:
- Op objecttype: alleen objecten van een bepaald type herstellen, zoals gebruikers, groepen, toepassingen, service-principals of beleid voor voorwaardelijke toegang.
- Op object-id: geef het objecttype en de object-id op om een specifiek object te herstellen.
- Alle wijzigingen: alle gewijzigde objecten herstellen naar de status die is vastgelegd in de geselecteerde back-up.
Herstelprestaties zijn afhankelijk van het aantal wijzigingen dat moet worden hersteld. Het herstellen van 500.000 wijzigingen kan tot 30 uur duren.
Opmerking
Tijdsramingen zijn bij benadering en worden alleen verstrekt voor algemene planningsdoeleinden. De werkelijke prestaties kunnen aanzienlijk verschillen op basis van gelijktijdige netwerkactiviteiten, beschikbaarheid van resources en tenantgrootte.
Belangrijk
Slechts één taak kan tegelijk worden uitgevoerd, inclusief verschilrapportages en herstelwerkzaamheden. Als er bijvoorbeeld een verschilrapportage in uitvoering is in uw tenant, kunt u geen hersteltaak starten. Wacht totdat de huidige taak is voltooid voordat u een nieuwe taak start.
Herstelmodel
Het type wijziging van de back-upstatus bepaalt de herstelactie:
| Wijzigingen sinds back-up | Herstelactie |
|---|---|
| Object is toegevoegd | Backup en Recovery markeert het object als verwijderd |
| Object is bijgewerkt | Back-up en herstel werkt het object bij naar de back-upwaarde. |
| Object is voorlopig verwijderd | Back-up en herstel herstelt het object |
| Object werd hersteld | Backup en Recovery markeert het object als verwijderd |
Met Back-up en herstel worden geen nieuwe objecten gemaakt of worden er geen objecten uit uw tenant verwijderd.
Waarschuwing
Harde verwijderde objecten kunnen niet worden hersteld. Configureer beveiligde acties om ongewenste harde verwijderingen te voorkomen.
Voor voorlopig verwijderde gebruikers, Microsoft 365 Groepen, cloudbeveiligingsgroepen, toepassingsregistraties en service-principals, kunt u ook voorlopig verwijderen in het bewaarvenster van 30 dagen gebruiken.
On-premises gesynchroniseerde objecten kunnen niet worden hersteld via back-up en herstel, omdat de bron van autoriteit on-premises Active Directory is. Herstel deze objecten in on-premises Active Directory. Wijzigingen in gesynchroniseerde objecten worden nog steeds weergegeven in verschilrapporten.
Microsoft Entra Backup en Recovery is alleen beschikbaar voor werknemerstenants. Externe Id-tenants van Microsoft Entra en Azure AD B2C-tenants worden niet ondersteund.
Microsoft Entra Backup en herstel maakt reservekopieën van Microsoft Entra-directoryobjecten en herstelt deze. Microsoft 365-bronnen, zoals postvakken, OneDrive of SharePoint-sites, en Azure-bronnen worden niet geback-upt door Microsoft Entra Backup and Recovery.