Übersicht über Microsoft 365-Backup

Microsoft 365-Backup soll sicherstellen, dass die Daten Ihrer Organization immer geschützt sind und leicht wiederhergestellt werden können. Mit der Möglichkeit, alle oder ausgewählte SharePoint-Websites, OneDrive-Konten und Exchange-Postfächer zu sichern, bietet Microsoft 365-Backup eine umfassende Abdeckung für Ihre kritischen Daten.

Szenarien und Wertversprechen

Die Gewährleistung der Geschäftskontinuität ist für viele Unternehmen ein oberstes Anliegen. Microsoft 365-Backup bietet Business Continuity durch Leistung und zuverlässiges Wiederherstellungsvertrauen. Bei der Bewertung eines Sicherungs- und Wiederherstellungsangebots kommt es nicht nur auf die Sicherung an, sondern auch auf die Fähigkeit, Ihre Daten bei Bedarf schnell wieder in einen fehlerfreien Zustand zu versetzen. Die Wiederherstellung großer Mengen an Inhalten ist schwierig, wenn Daten in großem Umfang von einem entfernten Standort mit Luftlücken kopiert werden, der Wochen oder sogar Monate benötigt, um Ihr Unternehmen wieder zum Laufen zu bringen.

Im Falle eines Ransomware-Angriffs, der große Teile Ihrer Daten verschlüsselt, oder im Falle eines internen versehentlichen oder böswilligen Lösch- oder Überschreibungsereignisses müssen Sie in der Lage sein, Ihr Unternehmen so schnell wie möglich wieder in einen fehlerfreien Zustand zu versetzen. Das bietet das Produkt Microsoft 365-Backup, sowohl über das Microsoft 365 Admin Center als auch über Partneranwendungen, die auf der Microsoft 365-Backup Storage-Plattform basieren.

Zusammenfassend lässt sich sagen, dass Anwendungen, die auf der Microsoft 365-Backup-Speicherplattform basieren, die folgenden Vorteile bieten, unabhängig von Größe oder Umfang des geschützten Mandanten:

• Schnelle Sicherung innerhalb von Stunden.

• Schnelle Wiederherstellung (siehe Leistungserwartungen weiter unten in diesem Artikel).

• Die vollständige Wiederherstellung der SharePoint-Website und des OneDrive-Kontos erfolgt in Bezug auf die Konformität der Website und des OneDrive-Kontos, d. h. die Website und OneDrive werden zu bestimmten früheren Zeitpunkten durch einen Rollbackvorgang auf ihren exakten Zustand zurückgesetzt (mit Ausnahme z. B. einer Taxonomie, die außerhalb des Websitebereichs beherrscht wird).

• Vollständige Wiederherstellung von Exchange-Postfachelementen oder granulare Elementwiederherstellungen mittels Suche für geänderte oder vollständig gelöschte Elemente.

• Konsolidierte Sicherheits- und Compliancedomänenverwaltung.

Zusammenfassung der Features

Überblick über die Architektur und Leistungserwartungen

Architektur

Microsoft 365-Backup bietet ultraschnelle Sicherungs- und Wiederherstellungsfunktionen, indem Sicherungen innerhalb der Datengrenzen der geschützten Dienste erstellt werden.

Microsoft 365-Backup bietet nicht nur eine einzigartig schnelle Wiederherstellung von gängigen BCDR-Szenarien (Business Continuity and Disaster Recovery) wie Ransomware oder versehentliches oder böswilliges Überschreiben oder Löschen von Mitarbeiterinhalten. Weitere Schutzmaßnahmen für BCDR-Szenarien sind ebenfalls direkt in den Dienst integriert. OneDrive, SharePoint und Exchange Online verfügen beispielsweise über eine proprietäre Architektur für Resilienz mit replizierten Kopien von Kundendaten, um nahtlos ein Failover auf aktive Livekopien durchzuführen, ohne dass der Endbenutzer eingreifen muss.

Unsere Sicherungen sind vor böswilligem Überschreiben geschützt, da OneDrive, SharePoint und Exchange Append-Only Sicherungsspeicher verwenden. Dies bedeutet, dass SharePoint nur neue Inhaltsblobs hinzufügen und alte erst ändern kann, wenn sie dauerhaft gelöscht werden. Die Exchange-Elemente werden auf ähnliche Weise nur durch Anfügen gesichert und können nicht von einem Clientprozess (z. B. Outlook, OWA oder MFCMAPI) aufgerufen werden. Dieser Prozess stellt sicher, dass Elemente nach einem ersten Speichervorgang nicht geändert werden können, und schützt vor Angreifern, die versuchen, alte Versionen zu beschädigen. Weitere Informationen zum integrierten Dienst und zur Datenresilienz finden Sie unter SharePoint- und OneDrive-Datenresilienz in Microsoft 365 und Exchange Online-Datenresilienz in Microsoft 365.

Wichtige architektonische Erkenntnisse:

• Daten verlassen niemals die Grenze der Datenvertrauensstellung von Microsoft 365 und berücksichtigen die geografischen Standorte Ihres aktuellen Datenbesitzes. Eingeschränkte Metadaten (z. B. tenantID und siteIDs), die nur zu Abrechnungszwecken an Azure gesendet werden.

• Die Backups sind unveränderlich, es sei denn, sie werden vom Administrator des Backup-Tools ausdrücklich über das Produkt-Offboarding gelöscht.

• OneDrive, SharePoint und Exchange verfügen über mehrere physisch redundante Kopien Ihrer Daten, um die Auswirkungen physischer Katastrophen zu minimieren.

  

Leistungserwartungen

Leistung der Sicherungsrichtlinie

Durch das Erstellen einer neuen Schutzrichtlinie wird der Sicherungsvorgang ausgewählter OneDrive-Konten, SharePoint-Websites und Exchange-Postfächer initiiert. Nachdem Sie eine Anforderung zum Aktivieren einer gültigen Schutzrichtlinie übermittelt haben, dauert es im Durchschnitt bis zu 60 Minuten für die Bearbeitung und weitere 60 Minuten für die Erstellung von Wiederherstellungspunkten. Erste Sicherungen dauern etwa 15 Minuten pro 1.000 Schutzeinheiten, die einer Richtlinie anfänglich oder inkrementell hinzugefügt werden.

Wiederherstellungspunkte werden physisch im Dienst erstellt, sobald die Aktivierung der Richtlinie im Tool bestätigt wird, auch wenn es noch einige Zeit dauert, bis diese Wiederherstellungspunkte im Wiederherstellungstool sichtbar werden.

Leistung der Wiederherstellung

Die Wiederherstellungsleistung korreliert mit Ihrem Wiederherstellungszeitziel oder der Zeit, die Sie benötigen, um einen fehlerfreien Zustand Ihrer Daten wiederherzustellen und nach einem Datenzerstörungsereignis wiederherzustellen.

Bei der vollständigen Wiederherstellung von OneDrive-Konten und SharePoint-Websites erfolgt die schnellste Wiederherstellung, wenn Sie die direkte Wiederherstellung anstelle einer neuen URL-Wiederherstellung auswählen. Darüber hinaus führt die Auswahl eines der empfohlenen "Express"-Wiederherstellungspunkte, die in der Benutzeroberfläche des Wiederherstellungsworkflows angezeigt werden, zu den schnellsten Wiederherstellungsergebnissen, manchmal sogar zu deutlich schneller.

Alle Wiederherstellungspunkte und Wiederherstellungen in neuen URLs sind relativ schnell, aber die Wiederherstellung derselben URL mit einem empfohlenen Express-Wiederherstellungspunkt führt in der Regel zu besseren Ergebnissen. Der Wiederherstellungsworkflow von Exchange Online verfügt bzw. erfordert keine "Express"-Wiederherstellungspunkte.

Je nach Szenario stehen verschiedene Wiederherstellungsfunktionen zur Verfügung, die jeweils für das jeweilige Szenario optimiert sind. Die Wiederherstellung ist nicht von der Datenmenge abhängig, sondern von der Anzahl der Standorte und dem Typ des ausgewählten Wiederherstellungspunkts.

1. Wiederherstellung einer einzelnen Datei oder einer Unterwebsite erforderlich: Verwenden Sie die Option granulare Ordner-/Dateiwiederherstellung. Diese Wiederherstellungen sollten im Durchschnitt nur einige Minuten dauern.

2. Wiederherstellung kleiner Websites: Verwenden Sie einen der ~täglichen Schnellwiederherstellungspunkte, die in der Benutzeroberfläche empfohlen werden. Dadurch werden vollständige Websites, die kleiner als ~1 TB sind, in weniger als 20 Minuten wiederhergestellt.

3. Sehr viele Site-Wiederherstellungen: Verwenden Sie unsere Schnell- oder Standardwiederherstellungspunkte. Das "Aufwärmen" kann einige Stunden dauern, wird dann aber sehr schnell ausgeführt. Insgesamt wird dies gemäß unserer Leistungsübersicht in der Leistungstabelle unten sehr schnell sein.

Die folgende Tabelle fasst die erwartete durchschnittliche Leistung für einen normal verteilten Mandanten zusammen, einschließlich Mandanten großer Größe und Umfang.

Alle Zahlen unten setzen voraus, dass ein Express-Wiederherstellungspunkt für OneDrive und SharePoint verwendet wird (Exchange Online verfügt nicht über ein Express-RP-Konzept). Die Verwendung einer Standard-RP für OneDrive und SharePoint kann deutlich langsamer sein, insbesondere bei kleineren Wiederherstellungen. Alle unten aufgeführten Zahlen sind mittlere Performanceerwartungen.

^{Wichtige Hinweise zur Leistung der Wiederherstellung:}

^{*Einzelne Schutzeinheit OneDrive- und SharePoint-Wiederherstellungen mit Express-Wiederherstellungspunkten können je nach Websitegröße durchschnittlich zwischen 10 Minuten und 120 Minuten dauern.Bei Postfächern liegen die Wiederherstellungszeiten im Median in der Regel im Bereich von 100 bis 500 Elementen/Minute.}

^{*1.000+ Die hier veröffentlichten Wiederherstellungsgeschwindigkeiten von Schutzeinheiten basieren auf internen Benchmarks, bei denen SharePoint-Websites durchschnittlich 12 GB gespeicherte Inhalte pro Website, Exchange Online-Postfächer durchschnittlich 26.000 Elemente und eine Gesamtgröße von 10 GB aufweisen. Bei diesen Massenwiederherstellungen wird die Option zur direkten Wiederherstellung verwendet, die für Wiederherstellungsszenarien mit großem Umfang auf Angriffe typisch ist. Die tatsächlichen Zeiten hängen von der Anzahl und Größe der Elemente auf jeder Website/in jedem Postfach ab.}

Abrechnung mit nutzungsbasierter Bezahlung

Microsoft 365-Backup ist ein nutzungsbasiertes Pay-as-you-go-Angebot, das im Gegensatz zu herkömmlichen benutzerbasierten Lizenzen verbrauchsbasiert abgerechnet wird.

Integrierte Partnerlösungen

Wir arbeiten mit vielen unabhängigen Softwareherstellern zusammen, um unterschiedliche Versionen ihrer Anwendungen anzubieten, die in die Microsoft 365-Backup Storage-Plattform integriert sind. Alle bieten das gleiche zugrunde liegende Leistungswertversprechen für Ihre Microsoft 365-Daten.

Bei einer Partneranwendung wird der Betrieb des Microsoft 365-Backup-Tools vollständig über die Anwendung des Partners verwaltet und bezahlt. Diese Anwendungen können eine zentrale Oberfläche für alle Ihre Datenressourcen bereitstellen, die Sicherungen erfordern, und sie können erweiterte Funktionen oder Workflows bereitstellen.

Multi-Geo-Umgebungen

Microsoft 365-Backup unterstützt die Sicherung von Websites und Benutzerkonten sowohl von den zentralen als auch von den Satellitenstandorten.

Übersicht über den nur anfügbaren und unveränderlichen Speicher

Wichtige Punkte

1. Unveränderlichkeit wird formal als Speicher definiert, der während eines bestimmten Zeitraums nicht geändert, gelöscht oder überschrieben werden kann.

2. Microsoft 365-Backup folgt dieser Definition, mit Ausnahme von Löschverboten. Die Sicherung verwendet nur Anfügespeicher, um zu verhindern, dass Änderungen oder Änderungen an vorhandenen Wiederherstellungspunktdaten ohne Löschen vorgenommen werden. Dies schützt vor dem Überschreiben der Sicherungsdaten durch Dienste oder Schadsoftware.

3. Das Löschen der Backups wird nicht blockiert, sodass Kunden bei Bedarf oder Wunsch ein Offboarding durchführen können. Es gibt eine Reihe von Abwehrmechanismen gegen unerwünschte Löschungen, die in das Tool integriert sind, um die vollständige Unveränderlichkeit ohne einige der damit verbundenen Nachteile (z. B. fehlende DSGVO-Kontrolle) anzunähern. Zu diesen zusätzlichen Features gehören:

   a. Eine feste 90-tägige Nachfrist für die Wiederherstellung von Backups, ähnlich einem vorläufigen Papierkorb innerhalb des Backup-Tools, mit dem der Kunde seine Backups bis zu 90 Tage nach dem Offboarding wiederherstellen kann.

   b. Aufbewahrungs- und Löschrichtlinien (z. B. aus Purview) wirken sich nicht auf das Fenster für die Sicherungswiederherstellung aus, das vollständig von diesen Richtlinien isoliert bleibt.

   c. Die E-Mail-Benachrichtigungsfunktion für mehrere Administratoren benachrichtigt automatisch eine voreingestellte Gruppe von Administratoren, wenn eine potenziell schädliche Aktion im Backup-Tool ausgeführt wird.

Detailliertere Speicherarchitektur Look

Microsoft 365-Backup Storage basiert auf der standardmäßigen OneDrive- und SharePoint-Infrastruktur sowie auf der standardmäßigen Exchange Online-Infrastruktur. Angesichts dessen erbt Microsoft 365-Backup Storage einige nützliche Implementierungsvorteile.

Einer dieser Vorteile ist die integrierte Speicherung der Sicherungen nur beim Anfügen.

Schutz vor OneDrive-SharePoint-Inhaltsänderungen

Der Dienst kann vorhandene Kopien der Sicherungen nicht ändern, da Inhaltssicherungen in Azure-Blobs gespeichert werden, die nur angefügt werden können. Lesen Sie mehr über die Widerstandsfähigkeit beim Anfügen. Daher kann unser Dienst nur neue Kopien der primären Daten in den Sicherungen erstellen und sich an einem neuen Wiederherstellungspunkt ausrichten, der einem neuen Zeitpunkt entspricht. Dies ist der Kern unserer Nur-Anfüge-Funktionalität.

OneDrive SharePoint-Metadatenänderungsschutz

Metadaten für OneDrive und SharePoint werden in Azure SQL-Datenbanken gespeichert. Das Tool Microsoft 365-Backup verwendet eine Kombination aus der integrierten Azure SQL-Point-in-Time-Wiederherstellungsfunktion und Azure Blob, in dem serialisierte Kopien der SQL-DBs regelmäßig eine Momentaufnahme erstellen.

In beiden Fällen führen Änderungen an der Datenbank zu neuen und nicht veränderbaren Zeitpunktkopien der Daten. Nach dem Kopieren in das Blob gilt die Erklärung zur Unveränderlichkeit aus dem vorherigen Abschnitt auch für die in Blob gespeicherten DB-Kopien. Erfahren Sie mehr über die Metadatenresilienz von OneDrive und SharePoint.

Schutz vor Elementänderungen in Exchange Online

Die Sicherungstechnologie von Exchange Online erstellt Point-in-Time-Kopien der geänderten und gelöschten Postfachelemente. Diese Sicherungskopien können nach der Erstellung vom Dienst nicht mehr geändert werden. Auf der Grundlage von Änderungen an den Primärdaten zu den Häufigkeitszielen für geplante Wiederherstellungspunkte wird eine neue Kopie erstellt.

Lesen Sie die Microsoft 365-Servicebedingungen.