Visão geral do Backup do Microsoft 365

O Backup do Microsoft 365 foi projetado para garantir que os dados da sua organização estejam sempre protegidos e facilmente recuperáveis. Com a capacidade de fazer backup de todos ou selecionar sites do SharePoint, contas do OneDrive e caixas de correio do Exchange, o Backup do Microsoft 365 oferece cobertura abrangente para seus dados críticos.

Cenários e proposta de valor

A garantia de continuidade dos negócios é uma das principais preocupações de muitas empresas. O Backup do Microsoft 365 oferece tranquilidade na continuidade dos negócios, fornecendo desempenho e confiança na restauração confiável. Ao avaliar uma oferta de backup e restauração, o que realmente importa não é apenas o backup, mas a capacidade de restaurar seus dados para um estado íntegro rapidamente quando você precisar fazer isso. Recuperar grandes volumes de conteúdo é difícil ao copiar dados em grande escala de um local remoto e isolado, exigindo semanas ou até meses para que sua empresa volte a funcionar.

Nos casos de um ataque de ransomware que criptografa grandes faixas de seus dados ou instâncias de um evento interno de exclusão ou substituição de dados acidentais ou mal-intencionados, você precisa ser capaz de fazer com que sua empresa volte a um estado saudável o mais rápido possível. Isso é o que o produto de Backup do Microsoft 365 oferece, tanto por meio do Centro de administração do Microsoft 365 quanto por meio de aplicativos de parceiros criados na plataforma de Armazenamento de Backup do Microsoft 365.

Para resumir, os aplicativos criados na plataforma de Armazenamento de Backup do Microsoft 365 oferecem os seguintes benefícios, independentemente do tamanho ou da escala do locatário protegido:

• Backup rápido em poucas horas.

• Restauração rápida (consulte as expectativas de desempenho mais adiante neste artigo).

• Fidelidade completa de restauração do site do SharePoint e da conta do OneDrive, o que significa que o site e o OneDrive são restaurados ao seu estado exato (excluindo, por exemplo, taxonomia dominada fora do escopo do site) em pontos anteriores específicos no tempo por meio de uma operação de reversão.

• Restaurações completas de itens da caixa de correio do Exchange ou restaurações granulares de itens usando a pesquisa, para itens modificados ou totalmente excluídos.

• Gerenciamento de domínio de segurança e conformidade consolidado.

Resumo dos recursos

Visão geral da arquitetura e expectativas de desempenho

Arquitetura

O Backup do Microsoft 365 fornece recursos de backup e restauração ultrarrápidos criando backups dentro dos limites de dados dos serviços protegidos.

O Backup do Microsoft 365 não apenas fornece recuperação excepcionalmente rápida de cenários comuns de continuidade de negócios e recuperação de desastres (BCDR), como ransomware ou substituição ou exclusão acidental ou maliciosa de conteúdo de funcionários. Mais proteções de cenário da BCDR também são incorporadas diretamente ao serviço. Por exemplo, OneDrive, SharePoint e Exchange Online têm um design de arquitetura proprietário para resiliência com cópias replicadas de dados do cliente para failover em cópias ativas ativas sem a necessidade de intervenção do cliente final.

Nossos backups são protegidos contra substituições mal-intencionadas porque o OneDrive, o SharePoint e o Exchange usam Append-Only armazenamento de backup. Isso significa que o SharePoint só pode adicionar novos blobs de conteúdo e nunca poderá alterar os antigos até que sejam excluídos permanentemente. O backup dos itens do Exchange é feito de maneira semelhante somente acréscimo e não pode ser acessado por um processo do cliente (como Outlook, OWA ou MFCMAPI). Esse processo garante que os itens não possam ser alterados após um salvamento inicial, protegendo contra invasores que tentam corromper versões antigas. Para obter mais informações sobre o serviço interno e a resiliência de dados, confira Resiliência de dados do SharePoint e do OneDrive no Microsoft 365 e Resiliência de dados do Exchange Online no Microsoft 365.

Principais conclusões arquitetônicas:

• Os dados nunca saem do limite de confiança de dados do Microsoft 365 e respeitam as localizações geográficas de sua residência de dados atual. Metadados limitados (por exemplo, tenantID e siteIDs) enviados ao Azure apenas para fins de cobrança.

• Os backups são imutáveis, a menos que sejam expressamente excluídos pelo administrador da ferramenta de Backup por meio do desligamento do produto.

• OneDrive, SharePoint e Exchange têm várias cópias fisicamente redundantes de seus dados para mitigar o impacto de desastres físicos.

  

Expectativas de desempenho

Desempenho da política de backup

A criação de uma nova política de proteção inicia o processo de backup de contas selecionadas do OneDrive, sites do SharePoint e caixas de correio do Exchange. Depois de enviar uma solicitação para ativar uma política de proteção válida, leva em média até 60 minutos para processar e outros 60 minutos para criar pontos de restauração. Os backups iniciais levam aproximadamente 15 minutos por 1.000 unidades de proteção adicionadas inicialmente ou incrementalmente a uma política.

Os pontos de restauração são criados fisicamente no serviço assim que a política é confirmada para ser ativada na ferramenta, mesmo que esses pontos de restauração demorem mais algum tempo para se tornarem visíveis na ferramenta de restauração.

Desempenho da restauração

O desempenho da restauração está correlacionado ao seu objetivo de tempo de recuperação ou ao tempo necessário para restaurar um estado íntegro de seus dados e se recuperar de um evento de destruição de dados.

Para restaurações completas de conta do OneDrive e site do SharePoint, a recuperação mais rápida ocorre ao escolher a restauração in-loco em vez de uma nova restauração de URL. Além disso, a escolha de um dos pontos de restauração "expressos" recomendados apresentados na interface do usuário do fluxo de trabalho de restauração produz os resultados de recuperação mais rápidos, às vezes significativamente mais rápidos.

Todos os pontos de restauração e restaurações para novas URLs são relativamente rápidos, mas as mesmas restaurações de URL usando um ponto de restauração expresso recomendado normalmente produzirão melhores resultados. O fluxo de trabalho de restauração do Exchange Online não tem ou requer os pontos de restauração "expressos".

Temos vários recursos de restauração dependendo do cenário, cada um otimizado para esse cenário. A restauração não depende da quantidade de dados, mas sim do número de sites e do tipo de ponto de restauração escolhido.

1. Restauração de arquivo único ou de subsite necessária: use a opção de restauração granular de pasta/arquivo. Essas restaurações devem levar apenas alguns minutos em média.

2. Restauração de site pequeno: use um dos pontos de restauração expressa ~diários recomendados na interface do usuário. Isso restaurará sites completos menores que ~ 1 TB em menos de 20 minutos.

3. Grande número de restaurações de sites: use nossos pontos de restauração rápidos ou padrão. Pode levar algumas horas para "aquecer", mas será executado muito rapidamente. No geral, isso será muito rápido, de acordo com nosso esboço de desempenho na tabela de desempenho abaixo.

A tabela a seguir resume o desempenho médio esperado para um locatário normalmente distribuído, incluindo locatários de grande tamanho e escala.

Todos os números abaixo pressupõem que um ponto de restauração expresso está sendo usado para o OneDrive e o SharePoint (o Exchange online não tem um conceito de RP expresso). O uso de um RP padrão para OneDrive e SharePoint pode ser significativamente mais lento, especialmente para restaurações de pequena escala. Todos os números abaixo são as expectativas medianas de desempenho.

^{Observações importantes sobre o desempenho da restauração:}

^{*Unidade de proteção única As restaurações do OneDrive e do SharePoint usando pontos de restauração expressa podem levar em média entre 10 minutos e 120 minutos, dependendo do tamanho do site.Para caixas de correio, os tempos de restauração normalmente ficam entre 100 e 500 itens/minuto na mediana.}

^{*+1.000 velocidades de restauração da unidade de proteção publicadas aqui são baseadas em benchmarking interno, em que os sites do SharePoint têm uma média de 12 GB de conteúdo armazenado por site, as caixas de correio do Exchange Online têm uma média de 26 mil itens e um tamanho agregado de 10 GB. Essas recuperações em massa usam a opção de restauração in-loco, que é típica para cenários de recuperação de ataques em grande escala. Os tempos reais dependerão do número e do tamanho dos itens em cada site/caixa de correio.}

Cobrança paga conforme o uso

O Backup do Microsoft 365 é uma oferta paga conforme o uso que cobra com base no consumo, ao contrário das licenças tradicionais baseadas no usuário.

Soluções integradas de parceiros

Fazemos parcerias com muitos editores de software independentes para fornecer versões diferenciadas de seus aplicativos integrados à plataforma de armazenamento de backup do Microsoft 365, todos fornecendo a mesma proposta de valor de desempenho subjacente para seus dados do Microsoft 365.

Para um aplicativo de parceiro, a operação da ferramenta de Backup do Microsoft 365 será gerenciada e paga inteiramente por meio do aplicativo do parceiro. Esses aplicativos têm a capacidade de fornecer um único painel de controle para todos os seus acervos de dados que exigem backups e podem fornecer experiências ou fluxos de trabalho mais aprimorados.

Ambientes multigeográficos

O Backup do Microsoft 365 suporta o backup de sites e contas de usuário de locais centrais e satélites.

Visão geral do armazenamento somente acréscimo vs. imutável

Principais pontos

1. A imutabilidade é formalmente definida como um armazenamento que não pode ser alterado, excluído ou substituído por um período de tempo especificado.

2. O Backup do Microsoft 365 segue essa definição, exceto por não permitir a exclusão. O backup usa o armazenamento somente acréscimo para evitar modificações sem exclusão ou alterações de dados existentes do ponto de restauração. Isso protege contra substituições de serviço ou malware dos dados de backup.

3. A exclusão dos backups não é bloqueada, dando aos clientes a opção de desembarcar se necessário ou desejado. Existem algumas defesas contra exclusões indesejadas incorporadas à ferramenta para aproximar a imutabilidade total sem algumas das desvantagens relacionadas (por exemplo, falta de controle GDPR). Esses recursos adicionais incluem:

   a. Um período fixo de carência de recuperação de backup existente de 90 dias, semelhante a uma lixeira de exclusão reversível na ferramenta Backup, que permite que o cliente recupere seus backups até 90 dias após a saída.

   b. As políticas de retenção e exclusão (por exemplo, do Purview) não afetam a janela de recuperação do backup, que permanece totalmente isolada dessas políticas.

   c. O recurso de notificação por email de vários administradores notificará automaticamente um grupo predefinido de administradores se uma ação potencialmente prejudicial for executada na ferramenta de Backup.

Armazenamento mais profundo Aparência arquitetônica

O Armazenamento de Backup do Microsoft 365 é criado sobre a infraestrutura padrão do OneDrive e do SharePoint e sobre a infraestrutura padrão do Exchange Online. Dado isso, o armazenamento de backup do Microsoft 365 herda alguns benefícios úteis de implementação.

Um desses benefícios é o armazenamento somente de acréscimo integrado dos backups.

Proteção de modificação de conteúdo do SharePoint do OneDrive

O serviço não é capaz de modificar cópias existentes dos backups porque os backups de conteúdo são armazenados em blobs do Azure somente acréscimo. Leia mais sobre resiliência somente acréscimo. Como resultado, nosso serviço só pode criar novas cópias dos dados primários nos backups, alinhando-se a um novo ponto de restauração correspondente a um novo ponto no tempo. Isso está no centro de nossa funcionalidade somente de acréscimo.

Proteção de modificação de metadados do SharePoint do OneDrive

Os metadados do OneDrive e do SharePoint são armazenados em bancos de dados SQL do Azure. A ferramenta de Backup do Microsoft 365 usa uma combinação da funcionalidade interna de restauração pontual do SQL do Azure e do Blob do Azure, para a qual cópias serializadas dos DBs SQL são periodicamente capturadas em instantâneos.

Em ambos os casos, as modificações no banco de dados resultam em cópias point-in-time novas e não modificáveis dos dados. Depois de copiado para o blob, a explicação de imutabilidade da seção anterior também se aplica a essas cópias de banco de dados armazenadas em blob. Leia mais sobre a resiliência de metadados do OneDrive e do SharePoint.

Proteção contra modificação de item do Exchange Online

A tecnologia do Backup do Exchange Online cria cópias pontuais de itens de caixa de correio modificados e excluídos. Essas cópias de backup, depois de criadas, não são modificáveis pelo serviço. Uma nova cópia é feita com base nas alterações nos dados primários em alvos de frequência de ponto de restauração agendados.

Examine os termos de serviço do Microsoft 365.