Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O Backup e recuperação do Microsoft Entra realiza backups automáticos de objetos de locatário compatíveis, permitindo comparar alterações e restaurar para um estado anterior. Os objetos com suporte incluem:
- Usuários, incluindo contas de usuário de agentes
- Grupos
- Aplicações, incluindo modelos de identidade do agente
- Entidades de serviço, incluindo identidades de agente e entidades de modelo de identidade de agente
- Políticas de acesso condicional
- Políticas de localização nomeadas
- Política do método de autenticação
- Política de autorização
- Organização
Para obter uma lista completa de atributos com suporte, consulte objetos e atributos com suporte.
Os backups são criados automaticamente uma vez por dia. Selecione entre backups retidos ao criar um relatório de diferença ou iniciar a recuperação.
Relatórios de Discrepâncias
Crie um relatório de diferença para comparar o estado atual do seu locatário com um backup selecionado. Somente objetos alterados aparecem no relatório, com atributos e links alterados mostrados para revisão. Aplique filtros para exibir alterações para um tipo de objeto específico ou um objeto específico. Se você não aplicar um filtro, todos os objetos alterados serão incluídos no relatório de diferença.
As alterações para usuários e grupos sincronizados do Active Directory local aparecem no relatório de diferenças para ajudá-lo a controlar objetos alterados. No entanto, você não pode recuperar objetos sincronizados locais por meio de Backup e Recuperação, pois a fonte de autoridade para esses objetos é o Active Directory local.
Geração de relatório de diferença pela primeira vez
Na primeira vez que você criar um relatório de diferença, poderá sofrer um atraso à medida que os dados de backup forem carregados antes do cálculo de diferença começar. Verifique o progresso da geração de relatórios na seção Relatórios de Diferença .
| Tamanho do locatário | Tempo estimado de carregamento de dados para geração de relatório pela primeira vez |
|---|---|
| 1 a 50.000 objetos | Até 1 hora |
| 50.000-300.000 objetos | Até 1 hora e 30 minutos |
| 300.000-1.000.000 objetos | Até 2 horas |
| Mais de 1.000.000 objetos | Até 2 horas e 30 minutos |
Na segunda vez que você cria um relatório de diferença em relação ao mesmo backup, o relatório não precisa da etapa de carregamento de dados, portanto, ele é concluído mais rapidamente.
O cálculo de diferença depende das alterações que ocorreram entre o estado de backup e o estado atual. Para 100.000 alterações de objeto e/ou link, a geração completa de relatórios pode levar aproximadamente 45 minutos para ser concluída.
Observação
As estimativas de tempo são aproximadas e fornecidas apenas para fins gerais de planejamento. O desempenho real pode diferir significativamente com base em atividades de rede simultâneas, disponibilidade de recursos e tamanho do locatário.
Recuperação
Ao recuperar seu locatário, aplique filtros para controlar quais objetos recuperar:
- Por tipo de objeto: recupere somente objetos de um determinado tipo, como usuários, grupos, aplicativos, entidades de serviço ou políticas de acesso condicional.
- Por ID do objeto: forneça o tipo de objeto e a ID do objeto para recuperar um objeto específico.
- Todas as alterações: recupere todos os objetos alterados para o estado capturado no backup selecionado.
O desempenho de recuperação depende do número de alterações a serem recuperadas. A recuperação de 500.000 alterações pode levar até 30 horas.
Observação
As estimativas de tempo são aproximadas e fornecidas apenas para fins gerais de planejamento. O desempenho real pode diferir significativamente com base em atividades de rede simultâneas, disponibilidade de recursos e tamanho do locatário.
Importante
Somente um trabalho pode ser executado por vez, incluindo relatórios de diferenças e trabalhos de recuperação. Por exemplo, se um relatório de diferenças estiver em execução no seu locatário, você não poderá iniciar um trabalho de recuperação. Aguarde até que o trabalho atual seja concluído antes de iniciar um novo.
modelo de recuperação
O tipo de alteração do estado de backup determina a ação de recuperação:
| Alteração desde o backup | Ação de recuperação |
|---|---|
| O objeto foi adicionado | O Backup e Recuperação exclui temporariamente o objeto |
| O objeto foi atualizado | O Backup e recuperação atualiza o objeto com o valor armazenado no backup. |
| O objeto foi excluído suavemente | Backup e recuperação restaura o objeto |
| O objeto foi restaurado | O Backup e Recuperação exclui temporariamente o objeto |
O backup e a recuperação não criam novos objetos nem excluem permanentemente objetos do seu tenant.
Aviso
Objetos excluídos definitivamente não podem ser recuperados. Configure ações protegidas para evitar exclusões difíceis indesejadas.
Para usuários excluídos temporariamente, Grupos do Microsoft 365, grupos de segurança na nuvem, registros de aplicativos e entidades de serviço, você também pode usar a exclusão temporária durante o período de retenção de 30 dias.
Objetos sincronizados locais não podem ser recuperados por meio de Backup e Recuperação, pois a fonte de autoridade é o Active Directory local. Em vez disso, recupere esses objetos no Active Directory local. As alterações nos objetos sincronizados ainda aparecem nos relatórios de diferença.
O Backup e a Recuperação do Microsoft Entra estão disponíveis apenas para locatários da força de trabalho. Não há suporte para locatários do ID externa do Microsoft Entra e do Azure AD B2C.
Microsoft Entra Backup e Recuperação faz backup e recupera Microsoft Entra objetos de diretório. Os recursos do Microsoft 365, como caixas de correio, OneDrive ou sites do SharePoint, e os recursos do Azure não têm backup feito pelo Microsoft Entra Backup and Recovery.