Mjuk borttagning i Microsoft Entra Backup and Recovery

Mjuk borttagning är en grundläggande dataskyddsfunktion i Microsoft Entra som hjälper organisationer att återhämta sig från oavsiktliga eller skadliga borttagningar. I stället för att omedelbart och permanent ta bort ett objekt, placerar mjuk borttagning objektet i ett återställningsbart tillstånd under en begränsad kvarhållningsperiod. Under den här tiden kan objektet återställas med dess egenskaper och relationer intakta.

Mjuk borttagning är en viktig byggsten i Microsoft Entra Backup and Recovery, vilket möjliggör tillförlitlig återställning utan att återskapa objekt eller konfigurera om åtkomstmodeller. En översikt över borttagnings- och återställningsbegrepp finns i Återställa från borttagningar.

Den här artikeln förklarar vad mjuk borttagning är, hur den relaterar till säkerhetskopiering och återställning och vad återställning kan och inte kan göra.

Vad är mjuk borttagning?

När ett objekt som stöder mjuk borttagning tas bort tar Microsoft Entra inte bort det omedelbart från katalogen. I stället övergår den till ett mjukt borttaget tillstånd:

  • Objektet är inte längre aktivt och kan inte användas för autentisering eller auktorisering.
  • Microsoft Entra behåller objektets data under en 30-dagarsperiod.
  • Du kan återställa objektet under kvarhållningsfönstret och returnera det till dess tidigare aktiva tillstånd.

Mjuk borttagning och säkerhetskopiering och återställning

Microsoft Entra Backup and Recovery bygger på mjuk borttagning för att ge en omfattande återställningsupplevelse.

Så här fungerar säkerhetskopiering

Microsoft Entra registrerar kontinuerligt ändringar i katalogobjekt som stöds. Om ett objekt tas bort mjukt samlar säkerhetskopian in ändringen och återställer objektet när du använder säkerhetskopian för återställning. Information om vilka objekt som stöder mjuk borttagning finns i Återställa från borttagningar i Microsoft Entra-ID.

Dessa säkerhetskopior är Microsoft-hanterade och kräver inte att du exporterar eller hanterar dina egna kopior. Säkerhetskopior samlar in objekttillstånd över tid, vilket möjliggör återställning till en känd bra punkt.

Så här fungerar återställning

Under en återställningsåtgärd:

  • Microsoft Entra använder säkerhetskopior för att fastställa rätt objekttillstånd.
  • Säkerhetskopiering och återställning återställer mjukt borttagna objekt i stället för att återskapa dem.
  • Mjuk säkerhetskopiering och återställning tar bort objekt som lagts till efter säkerhetskopieringen.
  • Objektidentifierare, egenskaper och relationer som stöds bevaras.

Viktigt!

Microsoft tar aldrig bort kundobjekt som en del av återställningsprocessen. Återställningsåtgärder förlitar sig alltid på att återställa mjukt borttagna objekt eller återställa objekt till ett tidigare tillstånd. Under återställningen tar mjuk säkerhetskopiering och återställning bort nya objekt som lagts till efter den valda säkerhetskopieringen. Den här metoden hjälper till att minska risken för oavsiktliga och skadliga felkonfigurationer efter återställningen. För scenarier där du inte ska mjukt ta bort ett eller flera objekt, använder du filter för att styra vilka objekt som är i återställningsomfattningen.

Den här metoden undviker risker och driftsbörda för återskapande av objekt, till exempel:

  • Förlust av objekt-ID:t
  • Brutna beroenden
  • Manuell omkonfiguration av åtkomst eller principer av administratörer

Mjuk borttagning jämfört med hård borttagning

Att förstå skillnaden mellan mjuk borttagning och hård borttagning är viktigt för återställningsplaneringen.

Borttagningstyp Vad händer Kan den återställas?
Mjuk borttagning Objektet behålls i ett borttaget tillstånd under en begränsad tid Ja, i kvarhållningsfönstret
Hård borttagning Objektet tas bort permanent från katalogen No

Om ett objekt tas bort hårt tas det bort permanent och kan inte återställas. Det enda alternativet är att skapa ett nytt objekt, vilket resulterar i ett nytt objekt-ID och förlust av tidigare konfiguration och relationer.

Microsoft Entra Backup and Recovery stöder inte återställning av hårt borttagna objekt. Organisationer kan använda funktioner som villkorsstyrd åtkomst i Microsoft Entra för att lägga till ett skyddslager för känsliga behörigheter, inklusive hård borttagning av katalogobjekt. Mer information finns i Vad är skyddade åtgärder i Microsoft Entra-ID?.

Varför mjuk borttagning är viktigt

Mjuk borttagning är viktigt för att skapa ett motståndskraftigt identitetssystem eftersom det:

  • Möjliggör snabb återställning från misstag och attacker
  • Bevarar objektintegritet och relationer
  • Minskar stilleståndstid och driftsrisk
  • Utgör grunden för tillförlitlig säkerhetskopiering och återställning

I kombination med mjuk borttagning gör Microsoft Entra Backup and Recovery det möjligt för organisationer att återställa från oavsiktliga eller skadliga attributändringar och borttagningar. Återställning tar aldrig bort kunddata permanent.

Nästa steg

  • Last updated on