Descrição geral do Cópia de segurança do Microsoft 365

Cópia de segurança do Microsoft 365 foi concebido para garantir que os dados da sua organização estão sempre protegidos e são facilmente recuperáveis. Com a capacidade de fazer cópias de segurança de todos os sites do SharePoint, contas do OneDrive e caixas de correio do Exchange selecionadas, Cópia de segurança do Microsoft 365 fornece uma cobertura abrangente para os seus dados críticos.

Cenários e proposta de valor

A garantia da continuidade de negócios é uma das principais preocupações de muitas empresas. Cópia de segurança do Microsoft 365 proporciona tranquilidade para a continuidade dos negócios ao proporcionar desempenho e restaurar a confiança de forma confiável. Ao avaliar uma oferta de backup e restauração, o que realmente importa não é apenas o backup, mas a capacidade de restaurar seus dados para um estado íntegro rapidamente quando você precisa fazer isso. A recuperação de grandes volumes de conteúdo é difícil ao copiar dados em escala de um local remoto que requer semanas ou até meses para que sua empresa volte a funcionar.

Em casos de um ataque de ransomware que criptografa grandes porções de seus dados, ou instâncias de um evento interno acidental ou malicioso de exclusão ou substituição de dados, você precisa ser capaz de colocar sua empresa de volta a um estado saudável o mais rápido possível. É isso que o produto Cópia de segurança do Microsoft 365 oferece, tanto por meio do centro de administração do Microsoft 365 quanto por meio de aplicativos de parceiros criados na plataforma Cópia de segurança do Microsoft 365 Storage.

Em resumo, os aplicativos criados sobre a plataforma de armazenamento Cópia de segurança do Microsoft 365 oferecem os seguintes benefícios, independentemente do tamanho ou da escala do locatário protegido:

• Backup rápido em poucas horas.

• Restauração rápida (consulte as expectativas de desempenho mais adiante neste artigo).

• O site SharePoint completo e a conta OneDrive restauram a fidelidade, o que significa que o site e o OneDrive são restaurados para o seu estado exato (excluindo, por exemplo, a taxonomia dominada fora do âmbito do site) em momentos anteriores específicos através de uma operação de reversão.

• O item completo da caixa de correio do Exchange é restaurado ou o item granular é restaurado através da pesquisa, de itens modificados ou totalmente eliminados.

• Gerenciamento consolidado de domínio de segurança e conformidade.

Resumo da funcionalidade

Visão geral da arquitetura e expectativas de desempenho

Arquitetura

Cópia de segurança do Microsoft 365 fornece recursos ultrarrápidos de backup e restauração, criando backups dentro dos limites de dados dos serviços protegidos.

Cópia de segurança do Microsoft 365 não só fornece recuperação excepcionalmente rápida de cenários comuns de continuidade de negócios e recuperação de desastres (BCDR), como ransomware ou substituição ou exclusão acidental ou maliciosa de conteúdo de funcionários. Mais proteções de cenário BCDR também são incorporadas diretamente ao serviço. Por exemplo, o OneDrive, SharePoint e Exchange Online têm um design de arquitetura proprietário para resiliência, com cópias replicadas dos dados do cliente para ativação pós-falha em cópias ativas ativas sem necessidade de intervenção do cliente final.

As nossas cópias de segurança estão protegidas contra substituições maliciosas porque o OneDrive, SharePoint e Exchange utilizam Append-Only armazenamento de cópia de segurança. Isto significa que o SharePoint só pode adicionar novos blobs de conteúdo e nunca pode alterar os antigos até serem eliminados permanentemente. A cópia de segurança dos itens do Exchange é efetuada de uma forma semelhante apenas de anexo e não pode ser acedida por um processo de cliente (como o Outlook, o OWA ou o MFCMAPI). Este processo garante que os itens não possam ser alterados após uma gravação inicial, protegendo contra atacantes que tentam corromper versões antigas. Para obter mais informações sobre o serviço incorporado e a resiliência de dados, consulte Resiliência de dados do SharePoint e OneDrive no Microsoft 365 e Exchange Online resiliência de dados no Microsoft 365.

Principais conclusões arquitetônicas:

• Os dados nunca saem do limite de confiança de dados do Microsoft 365 e respeitam as localizações geográficas da sua residência de dados atual. Metadados limitados (por exemplo, inquilino e siteIDs) enviados ao Azure apenas para efeitos de faturação.

• Os backups são imutáveis, a menos que expressamente excluídos pelo administrador da ferramenta de backup por meio de offboard de produtos.

• O OneDrive, o SharePoint e o Exchange têm múltiplas cópias fisicamente redundantes dos seus dados para mitigar o impacto de desastres físicos.

  

Expectativas de desempenho

Desempenho da política de backup

Criar uma nova política de proteção inicia o processo de fazer cópias de segurança de contas selecionadas do OneDrive, sites do SharePoint e caixas de correio do Exchange. Depois de submeter um pedido para ativar uma política de proteção válida, demora em média até 60 minutos a processar e outros 60 minutos a criar pontos de restauro. Os backups iniciais levam aproximadamente 15 minutos a cada 1.000 unidades de proteção inicialmente ou incrementalmente adicionadas a uma política.

Os pontos de restauro são fisicamente criados no serviço assim que se confirma que a política está ativada na ferramenta, mesmo que esses pontos demore mais algum tempo a ficar visíveis na ferramenta de restauro.

Desempenho de restauração

O desempenho da restauração está correlacionado com o seu objetivo de tempo de recuperação ou com o tempo necessário para restaurar um estado saudável dos seus dados e recuperar de um evento de destruição de dados.

Para restaurações completas de contas do OneDrive e sites do SharePoint, a recuperação mais rápida acontece ao escolher uma restauração in-loco em vez de uma nova restauração de URL. Além disso, a escolha de um dos pontos de restauração "expressos" recomendados apresentados na interface do usuário do fluxo de trabalho de restauração produz os resultados de recuperação mais rápidos, às vezes significativamente mais rápidos.

Todos os pontos de restauração e restaurações para novas URLs são relativamente rápidos, mas as mesmas restaurações de URL usando um ponto de restauração expresso recomendado normalmente produzirão melhores resultados. O fluxo de trabalho de restauro Exchange Online não tem nem exige os pontos de restauro "expressos".

Temos vários recursos de restauração dependendo do cenário, cada um otimizado para esse cenário. A restauração não depende da quantidade de dados, mas sim do número de sites e do tipo de ponto de restauração escolhido.

1. É necessário restaurar ficheiros num único ou num subsite: utilize a opção granular de restauro de pastas/ficheiros. Essas restaurações devem levar apenas alguns minutos em média.

2. Restauração de site pequeno: use um dos ~pontos de restauração expressa diários recomendados na interface do usuário. Isso restaurará locais completos menores que ~1TB em menos de 20 minutos.

3. Grandes restaurações de sites: Use nossos pontos de restauração rápidos ou padrão. Pode demorar algumas horas a "aquecer", mas será executado muito rapidamente. No geral, isso será muito rápido, de acordo com nosso esboço de desempenho na tabela de desempenho abaixo.

A tabela seguinte resume o desempenho mediano esperado para um inquilino normalmente distribuído, incluindo inquilinos de grande dimensão e escala.

Todos os números abaixo presumem que um ponto de restauração expresso está sendo usado para OneDrive e SharePoint (o Exchange online não tem um conceito RP expresso). Utilizar um RP padrão para o OneDrive e SharePoint pode ser significativamente mais lento, especialmente para restaurações de pequena escala. Todos os números abaixo são expectativas de desempenho medianas.

^{Notas importantes sobre o desempenho da restauração:}

^{*As restaurações do OneDrive e SharePoint com uma unidade de proteção única através de pontos de restauro expresso podem demorar entre 10 e 120 minutos, consoante o tamanho do site.Para caixas de correio, os tempos de restauro situam-se, normalmente, no intervalo de 100 a 500 itens/minuto na mediana.}

^{*+ de 1.000 velocidades de restauração da unidade de proteção publicadas aqui são baseadas em benchmarking interno onde os sites do SharePoint têm uma média de 12 GB de conteúdo armazenado por site, Exchange Online caixas de correio têm uma média de 26 mil itens e um tamanho agregado de 10 GB. Essas recuperações em massa usam a opção de restauração in-loco, que é típica para cenários de recuperação de ataques em grande escala. As horas reais dependerão do número e tamanho dos itens em cada site/caixa de correio.}

Faturação pré-paga

Cópia de segurança do Microsoft 365 é uma oferta pré-paga que cobra com base no consumo, ao contrário das licenças tradicionais baseadas no usuário.

Soluções integradas para parceiros

Estabelecemos parcerias com vários editores de software independentes para fornecer versões diferenciadas das suas aplicações integradas com a plataforma de armazenamento Cópia de segurança do Microsoft 365, fornecendo a mesma proposta de valor de desempenho subjacente para os seus dados do Microsoft 365.

Para uma aplicação de parceiro, a operação da ferramenta de Cópia de segurança do Microsoft 365 será gerida e paga inteiramente através da aplicação do parceiro. Esses aplicativos têm a capacidade de fornecer um único painel para todos os seus patrimônios de dados que exigem backups e podem fornecer experiências ou fluxos de trabalho mais aprimorados.

Ambientes multi-geo

Cópia de segurança do Microsoft 365 suporta a cópia de segurança de sites e contas de utilizador a partir de localizações centrais e satélites.

Visão geral do armazenamento somente de acréscimo versus imutável

Pontos principais

1. A imutabilidade é formalmente definida como o armazenamento que não pode ser alterado, excluído ou substituído por um período de tempo especificado.

2. Cópia de segurança do Microsoft 365 segue essa definição, exceto para não permitir a exclusão. O backup usa armazenamento somente acréscimo para evitar modificações de não exclusão ou alterações de dados de ponto de restauração existentes. Isso protege contra a substituição dos dados de backup por serviço ou malware.

3. A exclusão dos backups não é bloqueada, dando aos clientes a opção de offboard se necessário ou desejado. Existem algumas defesas contra eliminações indesejáveis incorporadas na ferramenta para aproximar a imutabilidade total sem algumas das desvantagens relacionadas (por exemplo, falta de controlo do RGPD). Estas funcionalidades adicionais incluem:

   a. Um período de carência de recuperação de backup existente fixo de 90 dias, semelhante a uma lixeira de exclusão suave dentro da ferramenta de backup, que permite que o cliente recupere seus backups até 90 dias após o offboarding.

   b. As políticas de retenção e exclusão (por exemplo, do Purview) não afetam a janela de recuperação de backup, que permanece totalmente isolada dessas políticas.

   c. O recurso de notificação por e-mail de vários administradores notificará automaticamente um grupo predefinido de administradores se uma ação potencialmente prejudicial for executada na ferramenta de backup.

Aparência arquitetônica de armazenamento mais profunda

Cópia de segurança do Microsoft 365 Armazenamento baseia-se na infraestrutura padrão do OneDrive e SharePoint, bem como na infraestrutura padrão de Exchange Online. Dado isso, o Cópia de segurança do Microsoft 365 Storage herda alguns benefícios úteis da implementação.

Um desses benefícios é o armazenamento integrado somente de apêndice dos backups.

Proteção contra modificação de conteúdo do SharePoint no OneDrive

O serviço não é capaz de modificar as cópias existentes dos backups porque os backups de conteúdo são armazenados em blobs de Azure somente acréscimo. Leia mais sobre a resiliência anexar apenas. Como resultado, nosso serviço só pode criar novas cópias dos dados principais nos backups, alinhando-se a um novo ponto de restauração correspondente a um novo ponto no tempo. Este é o cerne da nossa funcionalidade de apenas acréscimo.

Proteção contra modificação de metadados do SharePoint no OneDrive

Os metadados do OneDrive e do SharePoint são armazenados em bases de dados SQL do Azure. A ferramenta Cópia de segurança do Microsoft 365 usa uma combinação da funcionalidade interna de restauração point-in-time SQL do Azure e Azure Blob, para o qual cópias serializadas dos DBs SQL são periodicamente snapshots.

Em ambos os casos, as modificações na base de dados resultam em cópias point-in-time novas e não modificáveis dos dados. Uma vez copiada para blob, a explicação de imutabilidade da seção anterior também se aplica a essas cópias de banco de dados armazenadas em Blob. Leia mais sobre a resiliência de metadados do OneDrive e do SharePoint.

Exchange Online proteção contra modificação de itens

Exchange Online tecnologia de backup cria cópias point-in-time de itens de caixa de correio modificados e excluídos. Estas cópias de segurança, uma vez criadas, não são modificáveis pelo serviço. Uma nova cópia é feita com base nas alterações dos dados primários nos destinos de frequência de ponto de restauração agendados.

Reveja os termos de serviço do Microsoft 365.