Übersicht über Microsoft 365-Backup

Microsoft 365-Backup soll sicherstellen, dass die Daten Ihrer organization immer geschützt und leicht wiederherstellbar sind. Mit der Möglichkeit, alle SharePoint-Websites, OneDrive-Konten und Exchange-Postfächer zu sichern oder auszuwählen, bietet Microsoft 365-Backup eine umfassende Abdeckung Ihrer kritischen Daten.

Szenarien und Wertversprechen

Die Sicherstellung der Geschäftskontinuität ist für viele Unternehmen ein wichtiges Anliegen. Microsoft 365-Backup sorgt für eine sichere Geschäftskontinuität, indem leistung und zuverlässiges Vertrauen bei der Wiederherstellung bereitgestellt werden. Bei der Bewertung eines Sicherungs- und Wiederherstellungsangebots kommt es nicht nur auf die Sicherung an, sondern auf die Möglichkeit, Ihre Daten bei Bedarf schnell in einen fehlerfreien Zustand wiederherzustellen. Das Wiederherstellen großer Mengen von Inhalten ist schwierig, wenn das Kopieren von Daten in großem Umfang von einem Remotestandort mit Air Gap wochen- oder sogar monatelang benötigt wird, um Ihr Unternehmen wieder in Betrieb zu nehmen.

In Fällen eines Ransomware-Angriffs, der große Mengen Ihrer Daten verschlüsselt, oder in Fällen eines internen versehentlichen oder böswilligen Datenlöschungs- oder Überschreibungsereignisses müssen Sie in der Lage sein, Ihr Unternehmen so schnell wie möglich wieder in einen fehlerfreien Zustand zu versetzen. Dies bietet das Microsoft 365-Backup Produkt sowohl über die Microsoft 365 Admin Center als auch über Partneranwendungen, die auf der Microsoft 365-Backup Storage-Plattform basieren.

Zusammenfassend lässt sich sagen, dass Anwendungen, die auf der Microsoft 365-Backup Storage-Plattform basieren, unabhängig von der Größe oder Größe des geschützten Mandanten die folgenden Vorteile bieten:

• Schnelle Sicherung innerhalb von Stunden.

• Schnelle Wiederherstellung (siehe Leistungserwartungen weiter unten in diesem Artikel).

• Vollständige Wiederherstellungsgenauigkeit der SharePoint-Website und des OneDrive-Kontos, d. h., die Website und OneDrive werden zu bestimmten früheren Zeitpunkten über einen Rollbackvorgang auf ihren genauen Zustand wiederhergestellt (z. B. mit Ausnahme der Taxonomie, die außerhalb des Websitebereichs gemastert wurde).

• Vollständige Wiederherstellung von Exchange-Postfachelementen oder differenzierte Elementwiederherstellungen mithilfe der Suche nach geänderten oder vollständig gelöschten Elementen.

• Konsolidierte Verwaltung von Sicherheits- und Compliancedomänen.

Featurezusammenfassung

Architekturübersicht und Leistungserwartungen

Architektur

Microsoft 365-Backup bietet ultraschnelle Sicherungs- und Wiederherstellungsfunktionen, indem Sicherungen innerhalb der Datengrenzen der geschützten Dienste erstellt werden.

Microsoft 365-Backup bietet nicht nur eine einzigartig schnelle Wiederherstellung nach gängigen BcDR-Szenarien (Business Continuity and Disaster Recovery), wie Ransomware oder versehentliches oder böswilliges Überschreiben oder Löschen von Mitarbeiterinhalten. Weitere BCDR-Szenarioschutzfunktionen sind auch direkt in den Dienst integriert. OneDrive, SharePoint und Exchange Online verfügen beispielsweise über ein proprietäres Architekturdesign für Resilienz mit replizierten Kopien von Kundendaten, die nahtlos auf aktive Livekopien übertragen werden, ohne dass ein Eingreifen des Endkunden erforderlich ist.

Unsere Sicherungen sind vor böswilligen Überschreibungen geschützt, da OneDrive, SharePoint und Exchange Append-Only Sicherungsspeicher verwenden. Dies bedeutet, dass SharePoint nur neue Inhaltsblobs hinzufügen und alte blobs nie ändern kann, bis sie endgültig gelöscht werden. Die Exchange-Elemente werden auf ähnliche Weise nur anfügeschützt gesichert und können nicht von einem Clientprozess (z. B. Outlook, OWA oder MFCMAPI) aufgerufen werden. Dieser Prozess stellt sicher, dass Elemente nach dem ersten Speichern nicht geändert werden können, und schützt vor Angreifern, die versuchen, alte Versionen zu beschädigen. Weitere Informationen zum integrierten Dienst und zur Datenresilienz finden Sie unter SharePoint- und OneDrive-Datenresilienz in Microsoft 365 und Exchange Online Datenresilienz in Microsoft 365.

Wichtige architektonische Erkenntnisse:

• Daten verlassen niemals die Microsoft 365-Datenvertrauensgrenze und berücksichtigen die geografischen Standorte Ihrer aktuellen Datenresidenz. Begrenzte Metadaten (z. B. tenantID und siteIDs), die nur zu Abrechnungszwecken an Azure gesendet werden.

• Die Sicherungen sind unveränderlich, es sei denn, sie werden vom Backup-Tooladministrator über produktoffboarding gelöscht.

• OneDrive, SharePoint und Exchange verfügen über mehrere physisch redundante Kopien Ihrer Daten, um die Auswirkungen physischer Katastrophen zu minimieren.

  

Leistungserwartungen

Leistung von Sicherungsrichtlinien

Das Erstellen einer neuen Schutzrichtlinie initiiert den Prozess der Sicherung ausgewählter OneDrive-Konten, SharePoint-Websites und Exchange-Postfächer. Nachdem Sie eine Anforderung zum Aktivieren einer gültigen Schutzrichtlinie übermittelt haben, dauert die Verarbeitung durchschnittlich bis zu 60 Minuten und das Erstellen von Wiederherstellungspunkten weitere 60 Minuten. Erste Sicherungen dauern ungefähr 15 Minuten pro 1.000 Schutzeinheiten, die anfänglich oder inkrementell zu einer Richtlinie hinzugefügt wurden.

Wiederherstellungspunkte werden physisch im Dienst erstellt, sobald die Aktivierung der Richtlinie im Tool bestätigt wird, auch wenn es etwas länger dauert, bis diese Wiederherstellungspunkte im Wiederherstellungstool sichtbar werden.

Wiederherstellungsleistung

Die Wiederherstellungsleistung korreliert mit Ihrem Wiederherstellungszeitziel oder der Zeit, die Sie benötigen, um einen fehlerfreien Zustand Ihrer Daten wiederherzustellen und nach einem Datenvernichtungsereignis wiederherzustellen.

Für vollständige OneDrive-Konto- und SharePoint-Websitewiederherstellungen erfolgt die schnellste Wiederherstellung, wenn Sie die direkte Wiederherstellung anstelle einer neuen URL-Wiederherstellung auswählen. Darüber hinaus ergibt die Auswahl eines der empfohlenen express-Wiederherstellungspunkte, die auf der Benutzeroberfläche des Wiederherstellungsworkflows angezeigt werden, die schnellsten Wiederherstellungsergebnisse.

Alle Wiederherstellungspunkte und Wiederherstellungen auf neuen URLs sind relativ schnell, aber gleiche URL-Wiederherstellungen mit einem empfohlenen express-Wiederherstellungspunkt führen in der Regel zu besseren Ergebnissen. Der Exchange Online Wiederherstellungsworkflows verfügt nicht über die "schnelleren" Wiederherstellungspunkte oder erfordert diese.

In der folgenden Tabelle wird die erwartete Leistung für einen normal verteilten Mandanten zusammengefasst, einschließlich mandantengroßer und skalierbarer Mandanten.

^{Wichtige Hinweise zur Wiederherstellungsleistung:}

^{*OneDrive- und SharePoint-Wiederherstellungen mit einzelnen Schutzeinheiten mithilfe von Express-Wiederherstellungspunkten können je nach Websitegröße durchschnittlich zwischen 10 Minuten und 120 Minuten dauern.Bei Postfächern liegen die Wiederherstellungszeiten in der Regel im Bereich von 200 bis 500 Elementen/Minuten.}

^{*1.000+ Wiederherstellungsgeschwindigkeiten für Schutzeinheiten, die hier veröffentlicht wurden, basieren auf internen Benchmarks, bei denen SharePoint-Websites durchschnittlich 12 GB gespeicherten Inhalt pro Website, Exchange Online Postfächer über durchschnittlich 26.000 Elemente und eine Aggregierte Größe von 10 GB verfügen. Diese Massenwiederherstellungen verwenden die Option für die direkte Wiederherstellung, die typisch für umfangreiche Angriffswiederherstellungsszenarien ist. Die tatsächlichen Zeiten hängen von der Anzahl und Größe der Elemente in den einzelnen Websites/Postfächern ab.}

Abrechnung mit nutzungsbasierter Bezahlung

Microsoft 365-Backup ist ein Angebot mit nutzungsbasierter Bezahlung, das im Gegensatz zu herkömmlichen benutzerbasierten Lizenzen nutzungsbasiert berechnet wird.

Integrierte Partnerlösungen

Wir arbeiten mit vielen unabhängigen Software-Herausgebern zusammen, um differenzierte Versionen ihrer Anwendungen bereitzustellen, die in die Microsoft 365-Backup Storage-Plattform integriert sind– und bieten alle dasselbe zugrunde liegende Leistungsversprechen für Ihre Microsoft 365-Daten.

Bei einer Partneranwendung wird der Betrieb des Microsoft 365-Backup-Tools vollständig über die Anwendung des Partners verwaltet und bezahlt. Diese Anwendungen haben die Möglichkeit, einen einzigen Bereich für alle Ihre Datenressourcen bereitzustellen, die Sicherungen erfordern, und sie bieten möglicherweise verbesserte Funktionen oder Workflows.

Multi-Geo-Umgebungen

Microsoft 365-Backup unterstützt die Sicherung von Standorten und Benutzerkonten sowohl von den zentralen als auch von Satellitenstandorten.

Übersicht über nur anfügenden und unveränderlichen Speicher

Wichtige Punkte

1. Unveränderlichkeit wird formal als Speicher definiert, der für einen bestimmten Zeitraum nicht geändert, gelöscht oder überschrieben werden kann.

2. Microsoft 365-Backup folgt dieser Definition, mit Ausnahme der Aufhebung des Löschens. Bei der Sicherung wird Nur-Anfügespeicher verwendet, um änderungen oder Änderungen vorhandener Wiederherstellungspunktdaten zu verhindern. Dies schützt vor Dienst- oder Schadsoftwareüberschreibungen der Sicherungsdaten.

3. Das Löschen der Sicherungen wird nicht blockiert, sodass Kunden bei Bedarf oder Wunsch offboarden können. Es gibt eine Reihe von Schutzmaßnahmen gegen unerwünschte Löschungen, die in das Tool integriert sind, um die vollständige Unveränderlichkeit ohne einige der damit verbundenen Nachteile (z. B. fehlende DSGVO-Kontrolle) zu erzielen. Zu diesen zusätzlichen Features gehören:

   a. Eine feste 90-tägige Karenzzeit für die Wiederherstellung von Sicherungen, ähnlich einem Papierkorb für vorläufiges Löschen im Backup-Tool, mit dem der Kunde seine Sicherungen bis zu 90 Tage nach dem Offboarding wiederherstellen kann.

   b. Aufbewahrungs- und Löschrichtlinien (z. B. aus Purview) wirken sich nicht auf den Aufbewahrungszeitraum für Sicherungen aus, der von diesen Richtlinien vollständig isoliert bleibt.

   c. Das Feature für E-Mail-Benachrichtigungen mit mehreren Administratoren benachrichtigt automatisch eine voreingestellte Gruppe von Administratoren, wenn eine potenziell schädliche Aktion für das Sicherungstool ausgeführt wird.

Tieferes Aussehen der Speicherarchitektur

Microsoft 365-Backup Storage basiert auf der Standardmäßigen OneDrive- und SharePoint-Infrastruktur sowie auf der Standardinfrastruktur Exchange Online. Angesichts dessen erbt Microsoft 365-Backup Storage einige nützliche Implementierungsvorteile.

Einer dieser Vorteile ist der reine Anfügespeicher der Sicherungen.

OneDrive SharePoint-Inhaltsänderungsschutz

Der Dienst ist nicht in der Lage, vorhandene Kopien der Sicherungen zu ändern, da Inhaltssicherungen in Nur-Anfüge-Azure-Blobs gespeichert werden. Weitere Informationen finden Sie unter Resilienz nur für Anfügevorgänge. Daher kann unser Dienst nur neue Kopien der primären Daten in den Sicherungen erstellen und dabei an einem neuen Wiederherstellungspunkt ausgerichtet sein, der einem neuen Zeitpunkt entspricht. Dies ist der Kern unserer Nur-Anfüge-Funktionalität.

Schutz vor Änderungen von OneDrive SharePoint-Metadaten

Metadaten für OneDrive und SharePoint werden in Azure SQL Datenbanken gespeichert. Das Microsoft 365-Backup-Tool verwendet eine Kombination aus der integrierten Azure SQL Point-in-Time-Wiederherstellungsfunktion und Azure Blob, für die serialisierte Kopien der SQL-Datenbanken in regelmäßigen Abständen Momentaufnahmen erstellt werden.

In beiden Fällen führen Änderungen an der Datenbank zu neuen und nicht änderbaren Zeitpunktkopien der Daten. Nach dem Kopieren in das Blob gilt die Unveränderlichkeitserklärung aus dem vorherigen Abschnitt auch für diese in Blob gespeicherten Db-Kopien. Erfahren Sie mehr über die Resilienz von OneDrive- und SharePoint-Metadaten.

Exchange Online Schutz vor Elementänderungen

Exchange Online Backup-Technologie erstellt Zeitpunktkopien geänderter und gelöschter Postfachelemente. Diese Sicherungskopien können nach der Erstellung nicht mehr vom Dienst geändert werden. Eine neue Kopie wird basierend auf Änderungen an den primären Daten bei geplanten Wiederherstellungspunkthäufigkeitszielen erstellt.

Lesen Sie die Microsoft 365-Dienstbedingungen.