Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
O Microsoft Entra Backup and Recovery faz automaticamente backup dos objetos tenant suportados para que possas comparar alterações e recuperar para um estado anterior. Os objetos suportados incluem:
- Utilizadores, incluindo as contas de utilizador dos agentes
- Groups
- Aplicações, incluindo modelos de identidade do agente
- Principais de serviço, incluindo identidades de agente e principais de modelo de identidade de agente
- Políticas de acesso condicional
- Políticas de localizações nomeadas
- Política do método de autenticação
- Política de autorização
- Organização
Para uma lista completa de atributos suportados, veja Objetos e atributos suportados.
As cópias de segurança são criadas automaticamente uma vez por dia. Selecione de entre as cópias de segurança retidas ao criar um relatório de diferenças ou iniciar a recuperação.
Relatórios de Diferenças
Crie um relatório de diferença para comparar o estado atual do seu inquilino com um backup selecionado. Apenas objetos alterados aparecem no relatório, com atributos alterados e ligações mostradas para revisão. Aplique filtros para visualizar alterações para um tipo específico de objeto ou para um objeto específico. Se não aplicar um filtro, todos os objetos alterados são incluídos no relatório de diferenças.
Alterações para utilizadores e grupos sincronizadas a partir do Active Directory local aparecem no relatório de diferenças para ajudar a acompanhar objetos alterados. No entanto, não pode recuperar objetos sincronizados on-premises através de Backup e Recovery, porque a fonte de autoridade para estes objetos é o Active Directory on-premises.
Geração de relatórios de diferenças pela primeira vez
Na primeira vez que criar um relatório de diferença, pode ocorrer um atraso enquanto os dados de backup são carregados antes do início do cálculo da diferença. Verifique o progresso da geração de relatórios na secção de Relatórios de Diferença .
| Tamanho do inquilino | Tempo estimado de carregamento de dados para a primeira geração de relatórios |
|---|---|
| 1-50.000 objetos | Até 1 hora |
| 50.000-300.000 objetos | Até 1 hora e 30 minutos |
| 300.000-1.000.000 de objetos | Até 2 horas |
| Mais de 1.000.000 de objetos | Até 2 horas e 30 minutos |
Na segunda vez que crias um relatório de diferença contra o mesmo backup, o relatório não precisa da etapa de carregamento dos dados, por isso termina mais rápido.
O cálculo da diferença depende das alterações que ocorreram entre o estado de backup e o estado atual. Para 100.000 alterações de objetos e/ou ligações, a geração completa de relatórios pode demorar aproximadamente 45 minutos a ser concluída.
Observação
As estimativas de tempo são aproximadas e fornecidas apenas para fins gerais de planeamento. O desempenho real pode variar significativamente consoante as atividades de rede concorrentes, a disponibilidade de recursos e o tamanho do tenant.
Recovery
Quando recuperar o seu inquilino, aplique filtros para controlar quais os objetos a recuperar:
- Por tipo de objeto: Recuperar apenas objetos de um determinado tipo, como utilizadores, grupos, aplicações, principais de serviço ou políticas de Acesso Condicional.
- Por ID de objeto: Forneça o tipo de objeto e o ID do objeto para recuperar um objeto específico.
- Todas as alterações: Recuperar todos os objetos alterados para o estado capturado na cópia de segurança selecionada.
O desempenho da recuperação depende do número de alterações a recuperar. Recuperar 500.000 alterações pode demorar até 30 horas.
Observação
As estimativas de tempo são aproximadas e fornecidas apenas para fins gerais de planeamento. O desempenho real pode variar significativamente consoante as atividades de rede concorrentes, a disponibilidade de recursos e o tamanho do tenant.
Importante
Só pode executar um trabalho de cada vez, incluindo relatórios de diferença e trabalhos de recuperação. Por exemplo, se houver um relatório de diferença no seu inquilino, não pode iniciar um trabalho de recuperação. Espera até o trabalho atual terminar antes de começares um novo.
Modelo de recuperação
O tipo de alteração em relação ao estado de backup determina a ação de recuperação:
| Alteração após o backup | Ação de recuperação |
|---|---|
| O objeto foi adicionado | O backup e a recuperação eliminam suavemente o objeto |
| Objeto foi atualizado | Backup e Recuperação atualiza o objeto para o valor de backup |
| O objeto foi apagado suavemente | Backup e recuperação restauram o objeto |
| O objeto foi restaurado | O backup e a recuperação eliminam suavemente o objeto |
O Backup e Recuperação não cria novos objetos nem elimina permanentemente objetos da sua instância.
Advertência
Objetos apagados de forma rígida não podem ser recuperados. Configure ações protegidas para evitar eliminações forçadas indesejadas.
Para utilizadores eliminados de forma recuperável, Grupos do Microsoft 365, grupos de segurança na cloud, registos de aplicações e principais de serviço, também é possível utilizar a eliminação recuperável durante o período de retenção de 30 dias.
Objetos sincronizados no local não podem ser recuperados através de Backup e Recuperação, porque a fonte de autoridade está no Active Directory no local. Recupere estes objetos no Active Directory local em vez disso. As alterações aos objetos sincronizados continuam a aparecer em relatórios diferentes.
O Microsoft Entra Backup and Recovery está disponível apenas para inquilinos da força de trabalho. Os clientes ID externo Microsoft Entra e os clientes Azure AD B2C não são suportados.
O Microsoft Entra Backup and Recovery faz cópias de segurança e recupera objetos do diretório Microsoft Entra. Os recursos do Microsoft 365, como caixas de correio, sites OneDrive ou SharePoint, e recursos do Azure não são copiados pelo Microsoft Entra Backup and Recovery.