Microsoft 365 Backup

Không, chúng tôi vẫn giữ nguyên quan điểm nhưng hiện đang cung cấp nhiều công cụ hơn để giúp các tổ chức đạt được các mục tiêu và trách nhiệm đó.

Phục hồi sau thảm họa (DR) là khả năng phục hồi từ tình huống mà trung tâm dữ liệu chính không thể tiếp tục hoạt động. Bản sao DR với Microsoft 365 duy trì trạng thái hiện tại của nội dung, không phải bất kỳ phiên bản lịch sử nào từ các thời điểm trước đó. Microsoft 365 Backup cung cấp thêm lợi thế là cho phép bạn khôi phục dữ liệu về trạng thái lành mạnh trước đó một cách nhanh chóng, với RTO (mục tiêu thời gian phục hồi) nhanh và RPO (mục tiêu điểm phục hồi) ngắn.

Các phiên bản cung cấp cho người dùng cá nhân một cách để khôi phục các tệp hoặc trang web về các điểm thời gian trước đó. Tuy nhiên, phương pháp khôi phục đó không phù hợp với các cuộc tấn công ransomware quy mô lớn, trong đó quản trị viên cần phải sắp xếp việc khôi phục. Các phiên bản cũng có thể bị cạn kiệt tùy thuộc vào giới hạn phiên bản do quản trị viên đặt ra.

Các lệnh giữ hợp pháp sẽ giữ lại dữ liệu, nhưng tính năng đó được tối ưu hóa để xuất (ví dụ: thông qua eDiscovery), không phải để khôi phục hàng loạt. Microsoft 365 Backup cung cấp công cụ khôi phục nâng cao phù hợp cho phần mềm tống tiền và xóa nhầm/vô tình ở quy mô lớn, cùng với hiệu suất được tối ưu hóa cho các tình huống đó.

*Sao lưu hộp thư cho phép khôi phục các bản sao của mục hộp thư “phiên bản”. Có hai loại hành động tạo ra phiên bản:
– Sửa đổi
– Xóa bỏ

*Các sự kiện ví dụ là phiên bản và có thể phục hồi thông qua bản sao lưu:

– Hành động của người dùng
– Chỉnh sửa email đã nhận bằng cách sử dụng ‘chỉnh sửa tin nhắn’ qua Outlook
– Chỉnh sửa ghi chú (không phải bản nháp)
– Xóa tệp đính kèm khỏi email
– Chỉnh sửa tệp đính kèm vào email
– Chỉnh sửa liên hệ (không phải bản nháp)
– Sửa đổi nội dung lời mời lịch
– Cập nhật thời gian của lời mời lịch
– Chỉnh sửa một nhiệm vụ (không phải bản nháp)
– Xóa ghi chú khỏi các mục đã xóa
– Xóa email khỏi các mục đã xóa
– Xóa các mục khỏi mục lưu giữ duy nhất
– Xóa một thư mục có chứa các mục trong đó

*Ví dụ về các sự kiện không được quản lý phiên bản hoặc không thể khôi phục thông qua bản sao lưu:

– Hành động của người dùng
– Chỉnh sửa mục email trong thư mục bản nháp
– Cập nhật cờ trên email đã nhận
– Đặt ‘Không chuyển tiếp‘ trên email đã nhận
– Đặt tin nhắn đã nhận thành rất quan trọng

– Mục tiêu điểm khôi phục (RPO) là khoảng thời gian tối đa giữa lần sao lưu gần đây nhất và sự kiện hủy dữ liệu. Nói cách khác, đó là lượng dữ liệu bị mất do sự kiện hủy dữ liệu không thể khôi phục thông qua các bản sao lưu. Đối với Microsoft 365 Backup, RPO là:
+ Đối với OneDrive và SharePoint, RPO trong hai tuần đầu tiên là 10 phút, sau đó là một tuần tiếp theo. Điều này có nghĩa là trong hai tuần đầu tiên, lượng dữ liệu lớn nhất có thể bị mất do sự kiện hủy dữ liệu là khoảng 10 phút dữ liệu gần đây nhất. Tương tự như vậy, sau hai tuần, lượng dữ liệu lớn nhất có thể bị mất là dữ liệu của một tuần.
+ Đối với Exchange Online, RPO là 10 phút, nghĩa là lượng dữ liệu lớn nhất có thể bị mất do sự kiện hủy dữ liệu là khoảng 10 phút dữ liệu.

– Hãy bắt đầu với ý nghĩa của điều này: Chúng tôi không chụp ảnh nhanh sau mỗi 10 phút.

+Tần suất sao lưu là 10 phút (nếu mục được sửa đổi) có nghĩa là bất kỳ thay đổi nào được thực hiện đối với mục sẽ được lưu dưới dạng phiên bản mới sau mỗi 10 phút, bất kể có bao nhiêu thay đổi xảy ra trong khoảng thời gian 10 phút đó. Ví dụ: nếu một cuộc tấn công ransomware mã hóa mục email mỗi phút, chúng tôi sẽ lấy sáu bản sao trong một giờ.

– Khi người dùng bị xóa khỏi chính sách sao lưu, bản sao lưu của tài khoản OneDrive hoặc hộp thư Exchange sẽ được lưu giữ trong một năm kể từ ngày tạo bản sao lưu.
– Khi người dùng bị xóa khỏi Microsoft Entra ID, bản sao lưu của tài khoản OneDrive hoặc hộp thư Exchange sẽ được lưu giữ trong một năm kể từ ngày tạo bản sao lưu.
– Khi một trang web bị xóa khỏi chính sách sao lưu, bản sao lưu của trang web SharePoint sẽ được lưu giữ trong 52 tuần kể từ thời điểm điểm khôi phục nhất định được tạo cho trang web đó.

– Nếu người dùng đã bị xóa trong vòng 30 ngày qua, tùy chọn tốt nhất là khôi phục người dùng dựa trên hướng dẫn có tại Khôi phục người dùng trong trung tâm quản trị Microsoft 365. Sau khi người dùng được khôi phục, tên sẽ xuất hiện lại trong trải nghiệm khôi phục công cụ Sao lưu và phần còn lại của trải nghiệm sẽ hoạt động bình thường.
– Đối với OneDrive, bạn có thể khôi phục OneDrive về URL gốc hoặc URL mới. Vào thời điểm đó, OneDrive ở trạng thái “mồ côi”. Để kết nối OneDrive với người dùng, hãy xem Sửa lỗi không khớp ID người dùng trang web trong SharePoint hoặc OneDrive .
– Đối với Exchange, nếu tài khoản người dùng hiện tại hoặc bị xóa vĩnh viễn, Microsoft 365 Backup sẽ giữ lại hộp thư không hoạt động trong suốt thời gian của chính sách sao lưu. Để khôi phục và khôi phục hộp thư không hoạt động, hãy xem hướng dẫn sau:
+ Khôi phục hộp thư không hoạt động
+ Khôi phục hộp thư không hoạt động
– Khi hộp thư không hoạt động được khôi phục và chuyển vào hộp thư mới, hộp thư mới phải được thêm vào chính sách sao lưu nếu muốn.