Share via

Häufig gestellte Fragen zu Microsoft 365-Backup (Vorschau)

  • Artikel

Hinweis

Dieses Feature befindet sich derzeit in der Vorschauphase und kann geändert werden.

Hat sich die Haltung von Microsoft zur gemeinsamen Verantwortung für den Datenschutz geändert?

Nein, wir haben immer noch den gleichen Standpunkt, bieten aber jetzt zusätzliche Tools an, um Organisationen dabei zu helfen, diese Ziele und Zuständigkeiten zu erreichen.

Warum reichen Kopien der Notfallwiederherstellung für meine Sicherung nicht aus?

Die Notfallwiederherstellung (Disaster Recovery, DR) ist die Möglichkeit, sich aus einer Situation zu erholen, in der das primäre Rechenzentrum nicht weiter betrieben werden kann. Eine Kopie der Notfallwiederherstellung mit Microsoft 365 behält den aktuellen Status des Inhalts bei, keine verlaufsbezogenen Versionen aus früheren Zeitpunkten. Microsoft 365-Backup bietet einen zusätzlichen Vorteil, da Sie daten in der Vergangenheit mit schneller RTO zu mit kurzen RPO-Intervallen in einen fehlerfreien Zustand wiederherstellen können.

Warum lösen Versionen dieses Zeitpunktwiederherstellungsproblem nicht bereits?

Versionen bieten einzelnen Benutzern eine Möglichkeit, Dateien oder Websites in früheren Zeitpunkten wiederherzustellen, aber diese Art von Wiederherstellungsmethode eignet sich nicht gut für Massen-Ransomware-Angriffe, bei denen ein Administrator die Wiederherstellung orchestrieren muss. Je nach versionslimit, das vom Administrator festgelegt wurde, können die Versionen auch erschöpft sein.

Die gesetzliche Aufbewahrung von Daten ist jedoch für den Export (z. B. über eDiscovery) und nicht für die Massenwiederherstellung optimiert. Microsoft 365-Backup bietet die richtigen verbesserten Wiederherstellungstools für Ransomware und versehentliche/böswillige Löschungen im großen Stil sowie eine optimierte Leistung für diese Szenarien.

Welche Postfachänderungen werden "gesichert"?

Die Postfachsicherung ermöglicht die Wiederherstellung von Kopien von Postfachelementversionen. Versionen werden durch zwei Arten von Aktionen erstellt:

  • Änderungen
  • Deletions

Beispielereignisse, die Versionen sind und per Sicherung wiederherstellbar sind:

Benutzeraktion

  • Bearbeiten einer empfangenen E-Mail mithilfe von "Nachricht bearbeiten" über OL
  • Bearbeiten einer Notiz (nicht eines Entwurfs)
  • Entfernen einer Anlage aus einer E-Mail
  • Bearbeiten einer Anlage zu einer E-Mail
  • Bearbeiten eines Kontakts (nicht entwurf)
  • Ändern des Textkörpers einer Kalenderseinladung
  • Aktualisieren der Uhrzeit einer Kalenderseinladung
  • Bearbeiten einer Aufgabe (nicht entwurf)
  • Notiz aus gelöschten Elementen löschen
  • Löschen von E-Mails aus gelöschten Elementen
  • Löschen von Elementen aus der Aufbewahrung einzelner Elemente
  • Löschen eines Ordners mit Darin enthaltenen Elementen

Beispielereignisse, die nicht versioniert oder per Sicherung wiederhergestellt werden können:

Benutzeraktion

  • Bearbeiten eines E-Mail-Elements im Ordner "Entwürfe"
  • Aktualisieren eines Flags für eine empfangene E-Mail
  • Festlegen von "Nicht weiterleiten" für eine empfangene E-Mail
  • Festlegen einer empfangenen Nachricht auf "Sehr wichtig"

Was ist das Ziel des Dienstwiederherstellungspunkts?

Das Recovery Point Objective (RPO) ist die maximale Zeitspanne zwischen der letzten Sicherung und einem Datenvernichtungsereignis. Anders ausgedrückt, ist es die Menge der Daten, die aufgrund eines Datenvernichtungsereignisses verloren gegangen sind, die nicht über die Sicherungen wiederhergestellt werden können. Im Fall von Microsoft 365-Backup sind die RPOs:

Für OneDrive und SharePoint beträgt der RPO für die ersten zwei Wochen 15 Minuten, danach eine Woche danach. Dies bedeutet, dass in den ersten zwei Wochen die meisten Datenmenge, die aufgrund eines Datenvernichtungsereignisses verloren gehen kann, ungefähr 10 Minuten der neuesten Daten beträgt. Ebenso sind nach zwei Wochen die meisten Daten, die verloren gehen können, datenwert einer Woche.

Für Exchange Online beträgt der RPO 10 Sekunden, was bedeutet, dass die meisten Daten, die aufgrund eines Datenvernichtungsereignisses verloren gehen können, etwa 10 Sekunden beträgt.

Beginnen wir mit dem, was es nicht bedeutet: Wir erstellen keine Momentaufnahmen alle 10 Sekunden.

Die Sicherungshäufigkeit von 10 Sekunden (wenn das Element geändert wird) bedeutet, dass Änderungen am Element einmal alle 10 Sekunden als Version gespeichert werden, unabhängig davon, wie viele Änderungen in diesem 10-Sekunden-Intervall vorgenommen werden. Wenn beispielsweise ein Ransomware-Angriff das E-Mail-Element jede Sekunde verschlüsselt, nehmen wir sechs Kopien in einer Minute.