Domande frequenti su Backup di Microsoft 365

La posizione di Microsoft sulla responsabilità condivisa della protezione dei dati è cambiata?

No, abbiamo ancora lo stesso punto di vista, ma ora offriamo più strumenti per aiutare le organizzazioni a raggiungere tali obiettivi e responsabilità.

Perché le copie di Ripristino di emergenza non sono sufficienti per il backup?

Ripristino di emergenza è la possibilità di eseguire il ripristino da una situazione in cui il data center primario non è in grado di continuare a funzionare. Una copia di ripristino di emergenza con Microsoft 365 mantiene lo stato corrente del contenuto, non le versioni cronologiche dei punti precedenti. Backup di Microsoft 365 offre il vantaggio aggiuntivo di consentire di ripristinare rapidamente i dati in uno stato integro precedente, con RTO veloce (obiettivi di tempo di ripristino) e RPO brevi (obiettivi del punto di ripristino).

Perché le versioni non risolvono già questo problema di ripristino temporizzato?

Le versioni offrono ai singoli utenti un modo per ripristinare file o siti a punti precedenti nel tempo, tuttavia, questo tipo di metodo di ripristino non è adatto per attacchi ransomware su larga scala in cui un amministratore deve orchestrare il ripristino. Le versioni potrebbero anche essere esaurite a seconda del limite di versione impostato dall'amministratore.

I blocchi legali mantengono i dati, ma questa funzionalità è ottimizzata per l'esportazione (ad esempio, tramite eDiscovery), non per il ripristino di massa. Backup di Microsoft 365 offre i giusti strumenti di ripristino avanzati per ransomware ed eliminazioni accidentali/dannose su larga scala, oltre a prestazioni ottimizzate per tali scenari.

Quali modifiche alle cassette postali vengono "di cui è stato eseguito il backup"?

Il backup delle cassette postali consente il ripristino delle copie dell'elemento della cassetta postale "versioni". Due tipi di azioni creano versioni:

  • Modifiche
  • Eliminazioni

Eventi di esempio che sono versioni e ripristinabili tramite backup:

Azione utente

  • Modificare un messaggio di posta elettronica ricevuto usando "modifica messaggio" tramite Outlook
  • Modificare una nota (non bozza)
  • Rimuovere un allegato da un messaggio di posta elettronica
  • Modificare un allegato a un messaggio di posta elettronica
  • Modificare un contatto (non bozza)
  • Modificare il corpo di un invito al calendario
  • Ora di aggiornamento di un invito al calendario
  • Modificare un'attività (non bozza)
  • Eliminare una nota da elementi eliminati
  • Eliminare i messaggi di posta elettronica dagli elementi eliminati
  • Eliminare gli elementi dalla conservazione di singoli elementi
  • Eliminare una cartella contenente elementi

Eventi di esempio non sottoposti a controllo delle versioni o ripristinabili tramite backup:

Azione utente

  • Modificare un elemento di posta elettronica nella cartella Bozze
  • Aggiornare un flag in un messaggio di posta elettronica ricevuto
  • Impostare "Non inoltrare" in un messaggio di posta elettronica ricevuto
  • Impostare un messaggio ricevuto su estremamente importante

Qual è l'obiettivo del punto di ripristino del servizio?

L'obiettivo del punto di ripristino (RPO) è la quantità massima di tempo tra il backup più recente e un evento di distruzione dei dati. In un altro modo, si tratta della quantità di dati persi a causa di un evento di distruzione dei dati non recuperabile tramite i backup. Per Backup di Microsoft 365, gli oggetti RPO sono:

  • Per OneDrive e SharePoint, l'RPO per le due settimane finali è di 10 minuti. Ciò significa che se è lunedì alle 8:00, è possibile tornare indietro nel tempo a qualsiasi periodo di 10 minuti fino a due settimane nel passato. Oltre a questo, puoi andare a qualsiasi periodo di tempo di una settimana nel passato da 2 a 52 settimane nel passato.

  • Per Exchange Online, l'RPO è di 10 minuti, il che significa che la maggior parte dei dati che possono essere persi a causa di un evento di distruzione dei dati vale circa 10 minuti di dati.

Iniziamo con ciò che non significa: non vengono creati snapshot ogni 10 minuti.

Una frequenza di backup di 10 minuti (se l'elemento viene modificato) significa che tutte le modifiche apportate all'elemento verranno salvate come nuova versione ogni 10 minuti, indipendentemente dal numero di modifiche apportate entro tale periodo di 10 minuti. Ad esempio, se un attacco ransomware crittografa l'elemento di posta elettronica ogni minuto, ci vorranno sei copie in un'ora.

Cosa accade quando viene eseguito il backup del contenuto utente, ma viene rimosso o eliminato da Microsoft Entra ID (in precedenza Azure Active Directory)?

Quando un utente viene rimosso dai criteri di backup, il backup dell'account di OneDrive o della cassetta postale di Exchange viene conservato per un anno dalla data di creazione del backup.

Quando un utente viene eliminato da Microsoft Entra ID, il backup dell'account di OneDrive o della cassetta postale di Exchange viene conservato per un anno dalla data di creazione del backup.

Quando un sito viene rimosso dai criteri di backup, il backup del sito di SharePoint verrà mantenuto per 52 settimane dal momento in cui è stato creato un determinato punto di ripristino per tale sito.

Come è possibile ripristinare l'account di OneDrive o la cassetta postale di Exchange per un utente eliminato da Microsoft Entra ID (in precedenza Azure Active Directory)?

Nota

Gli utenti eliminati verranno visualizzati come "–" nell'interfaccia utente perché l'utente non esiste nella tenancy. Tuttavia, i backup e i punti di ripristino associati verranno conservati per l'intero periodo di conservazione di 365 giorni a partire da quando è stato originariamente creato un determinato punto di ripristino.

Se l'utente è stato eliminato negli ultimi 30 giorni, l'opzione migliore consiste nel ripristinare l'utente in base alle istruzioni disponibili in Ripristinare un utente nel interfaccia di amministrazione di Microsoft 365. Dopo la ricostituita dell'utente, il nome verrà nuovamente visualizzato nell'esperienza di ripristino dello strumento di backup e il resto dell'esperienza funzionerà normalmente.

Per OneDrive, è possibile ripristinare OneDrive nell'URL originale o in un nuovo URL. A quel punto, OneDrive è in uno stato "orfano". Per connettere OneDrive a un utente, vedere Correggere la mancata corrispondenza dell'ID utente del sito in SharePoint o OneDrive.

Per Exchange, se l'account utente è attualmente o definitivamente eliminato, Backup di Microsoft 365 conserva la cassetta postale inattiva per la durata dei criteri di backup. Per ripristinare e ripristinare la cassetta postale inattiva, vedere le indicazioni seguenti:

Una volta ripristinata e ripristinata una cassetta postale inattiva in una nuova cassetta postale, è necessario aggiungere la nuova cassetta postale al criterio di backup, se lo si desidera.