Descrição geral do Backup do Microsoft 365

Backup do Microsoft 365 foi concebido para garantir que os dados da sua organização estão sempre protegidos e facilmente recuperáveis. Com a capacidade de criar cópias de segurança de todos ou selecionar sites do SharePoint, contas do OneDrive e caixas de correio do Exchange, Backup do Microsoft 365 fornece uma cobertura abrangente para os seus dados críticos.

Cenários e proposta de valor

A garantia de continuidade de negócio é uma preocupação mental para muitas empresas. Backup do Microsoft 365 proporciona tranquilidade de continuidade de negócio ao proporcionar desempenho e confiança fiável no restauro. Ao avaliar uma oferta de cópia de segurança e restauro, o que realmente importa não é apenas a cópia de segurança, mas a capacidade de restaurar os seus dados para um bom estado de funcionamento rapidamente quando precisar de o fazer. A recuperação de grandes volumes de conteúdo é difícil ao copiar dados à escala a partir de uma localização remota, com acesso ao ar, que requer semanas ou até meses para fazer com que a sua empresa volte a funcionar.

Nos casos de um ataque de ransomware que encripta grandes faixas dos seus dados ou instâncias de um evento de eliminação ou substituição de dados acidental ou malicioso interno, tem de conseguir colocar a sua empresa novamente num bom estado de funcionamento o mais rapidamente possível. Isto é o que o produto Backup do Microsoft 365 oferece, tanto através do Centro de administração do Microsoft 365, como através de aplicações parceiras criadas na plataforma de Armazenamento do Backup do Microsoft 365.

Para resumir, as aplicações criadas sobre a plataforma de Armazenamento do Backup do Microsoft 365 oferecem os seguintes benefícios, independentemente do tamanho ou escala do inquilino protegido:

• Cópia de segurança rápida dentro de horas.

• Restauro rápido (veja as expetativas de desempenho mais à frente neste artigo).

• O site SharePoint completo e a fidelidade do restauro da conta do OneDrive, o que significa que o site e o OneDrive são restaurados para o estado exato (excluindo, por exemplo, a taxonomia mestre fora do âmbito do site) em pontos anteriores específicos no tempo através de uma operação de reversão.

• Restauros completos de itens de caixa de correio do Exchange ou restauros granulares de itens através da pesquisa, para itens modificados ou totalmente eliminados.

• Gestão consolidada de domínios de segurança e conformidade.

Resumo da funcionalidade

Descrição geral da arquitetura e expetativas de desempenho

Arquitetura

Backup do Microsoft 365 fornece capacidades de cópia de segurança e restauro ultra-rápidas ao criar cópias de segurança dentro dos limites de dados dos serviços protegidos.

Backup do Microsoft 365 não só fornece uma recuperação exclusivamente rápida de cenários comuns de continuidade de negócio e recuperação após desastre (BCDR), como ransomware ou substituição ou eliminação de conteúdo de funcionários acidental ou malicioso. Mais proteções de cenário BCDR também são incorporadas diretamente no serviço. Por exemplo, o OneDrive, o SharePoint e o Exchange Online têm um design de arquitetura proprietário para resiliência com cópias replicadas de dados do cliente para efetuar a ativação pós-falha para viver cópias ativas de forma totalmente integrada sem a necessidade de intervenção final do cliente.

As nossas cópias de segurança estão protegidas contra substituições maliciosas porque o OneDrive, o SharePoint e o Exchange utilizam Append-Only armazenamento de cópias de segurança. Isto significa que o SharePoint só pode adicionar novos blobs de conteúdos e nunca pode alterar os antigos até serem eliminados permanentemente. Os itens do Exchange são colocados em cópia de segurança de uma forma semelhante apenas de acréscimo e não podem ser acedidos por um processo de cliente (como o Outlook, o OWA ou o MFCMAPI). Este processo garante que os itens não podem ser alterados após uma gravação inicial, protegendo contra atacantes que tentam danificar versões antigas. Para obter mais informações sobre o serviço incorporado e a resiliência de dados, consulte Resiliência de dados do SharePoint e do OneDrive no Microsoft 365 e Exchange Online resiliência de dados no Microsoft 365.

Principais conclusões arquitetónicas:

• Os dados nunca saem do limite de fidedignidade de dados do Microsoft 365 e honram as localizações geográficas da residência atual dos dados. Metadados limitados (por exemplo, tenantID e iDs de site) enviados para Azure apenas para fins de faturação.

• As cópias de segurança são imutáveis, a menos que sejam expressamente eliminadas pelo administrador da ferramenta cópia de segurança através da exclusão do produto.

• O OneDrive, o SharePoint e o Exchange têm várias cópias fisicamente redundantes dos seus dados para mitigar o impacto de desastres físicos.

  

Expectativas de desempenho

Desempenho da política de cópia de segurança

A criação de uma nova política de proteção inicia o processo de cópia de segurança de contas do OneDrive selecionadas, sites do SharePoint e caixas de correio do Exchange. Depois de submeter um pedido para ativar uma política de proteção válida, demora, em média, até 60 minutos a processar e mais 60 minutos para criar pontos de restauro. As cópias de segurança iniciais demoram aproximadamente 15 minutos por cada 1000 unidades de proteção inicialmente ou incrementalmente adicionadas a uma política.

Os pontos de restauro são criados fisicamente no serviço assim que a política é confirmada como ativada na ferramenta, mesmo que esses pontos de restauro dedem mais algum tempo para ficarem visíveis na ferramenta de restauro.

Desempenho do restauro

O desempenho do restauro está correlacionado com o objetivo de tempo de recuperação ou com o tempo que demora a restaurar um bom estado de funcionamento dos seus dados e a recuperar de um evento de destruição de dados.

Para a conta completa do OneDrive e restauros de sites do SharePoint, a recuperação mais rápida ocorre ao escolher o restauro no local em vez de um novo restauro de URL. Além disso, escolher um dos pontos de restauro expresso recomendados apresentados na interface de utilizador do fluxo de trabalho de restauro produz os resultados de recuperação mais rápidos.

Todos os pontos de restauro e restauros para novos URLs são relativamente rápidos, mas os mesmos restauros de URL com um ponto de restauro expresso recomendado normalmente produzirão melhores resultados. O fluxo de trabalho Exchange Online restauro não tem ou requer os pontos de restauro "mais rápidos".

Temos várias capacidades de restauro consoante o cenário, cada uma otimizada para esse cenário. O restauro não depende da quantidade de dados, mas sim do número de sites e do tipo de ponto de restauro escolhido.

1. Restauro de ficheiros único ou subsite necessário: utilize a opção granular de restauro de pastas/ficheiros (pré-visualização pública a partir de dezembro de 2025). Estes restauros devem demorar apenas alguns minutos.

2. Pequeno restauro do site: utilize um dos pontos de restauro rápidos diários recomendados na IU. Isto irá restaurar sites completos inferiores a ~1 TB em menos de 20 minutos.

3. Grandes muitos restauros de sites: utilize os nossos pontos de restauro rápidos ou padrão. Pode demorar algumas horas a "aquecer", mas depois será executado muito rapidamente. No geral, isto será muito rápido de acordo com o nosso destaque de desempenho na tabela de desempenho abaixo.

A tabela seguinte resume o desempenho esperado de um inquilino distribuído normalmente, incluindo inquilinos de grande tamanho e dimensionamento.

^{Notas de desempenho importantes do Restauro:}

^{*Os restauros da unidade de proteção única do OneDrive e do SharePoint com pontos de restauro expresso podem demorar, em média, entre 10 minutos e 120 minutos, consoante o tamanho do site.Para caixas de correio, os tempos de restauro normalmente enquadram-se no intervalo de 200 a 500 itens/minutos.}

^{*Mais de 1000 velocidades de restauro de unidades de proteção publicadas aqui baseiam-se no benchmarking interno em que os sites do SharePoint têm uma média de 12 GB de conteúdo armazenado por site, Exchange Online caixas de correio têm uma média de 26 mil itens e um tamanho agregado de 10 GB. Essas recuperações em massa utilizam a opção de restauro no local, que é típica para cenários de recuperação de ataques em grande escala. Os tempos reais dependerão do número e do tamanho dos itens em cada site/caixa de correio.}

Faturação pay as you go

Backup do Microsoft 365 é uma oferta pay as you go que cobra com base no consumo, ao contrário das licenças tradicionais baseadas no utilizador.

Soluções de parceiros integradas

Estabelecemos uma parceria com vários fabricantes independentes de software para fornecer versões diferenciadas das respetivas aplicações integradas na plataforma de Armazenamento do Backup do Microsoft 365, todas fornecendo a mesma proposta de valor de desempenho subjacente para os seus dados do Microsoft 365.

Para uma aplicação parceira, o funcionamento da ferramenta Backup do Microsoft 365 será gerido e pago inteiramente através da aplicação do parceiro. Essas aplicações têm a capacidade de fornecer um único painel de vidro para todos os seus patrimónios de dados que necessitam de cópias de segurança e podem fornecer experiências ou fluxos de trabalho mais avançados.

Ambientes multigeográficos

Backup do Microsoft 365 suporta a cópia de segurança de sites e contas de utilizador a partir das localizações central e satélite.

Descrição geral do armazenamento só de acréscimo vs. imutável

Principais pontos

1. A imutabilidade é formalmente definida como armazenamento que não pode ser alterado, eliminado ou substituído por um período de tempo especificado.

2. Backup do Microsoft 365 segue essa definição, exceto para desativar a eliminação. A cópia de segurança utiliza o armazenamento apenas de acréscimo para impedir modificações ou alterações de dados do ponto de restauro existentes. Isto protege contra substituições de serviço ou software maligno dos dados de cópia de segurança.

3. A eliminação das cópias de segurança não é bloqueada, dando aos clientes a opção de excluir, se necessário ou pretendido. Existem algumas defesas contra eliminações indesejadas incorporadas na ferramenta para aproximar a imutabilidade total sem algumas das desvantagens relacionadas (por exemplo, falta de controlo do RGPD). Estas funcionalidades adicionais incluem:

   a. Um período de tolerância de recuperação de cópias de segurança de 90 dias fixo, semelhante a uma reciclagem de eliminação recuperável na ferramenta Cópia de Segurança, que permite ao cliente recuperar as cópias de segurança até 90 dias após a exclusão.

   b. As políticas de retenção e eliminação (por exemplo, do Purview) não afetam o período de retenção da cópia de segurança, que permanece totalmente isolado dessas políticas.

   c. A funcionalidade de notificação por e-mail de vários administradores notifica automaticamente um grupo predefinido de administradores se for tomada uma ação potencialmente prejudicial na ferramenta cópia de segurança.

Aspeto da arquitetura de armazenamento mais profundo

Backup do Microsoft 365 Armazenamento baseia-se na infraestrutura padrão do OneDrive e do SharePoint e na infraestrutura de Exchange Online padrão. Tendo em conta isso, o Armazenamento Backup do Microsoft 365 herda alguns benefícios de implementação úteis.

Uma dessas vantagens está incorporada no armazenamento apenas de acréscimo das cópias de segurança.

Proteção contra modificação de conteúdo do SharePoint no OneDrive

O serviço não é capaz de modificar cópias existentes das cópias de segurança porque as cópias de segurança de conteúdo são armazenadas em blobs de Azure apenas de acréscimo. Leia mais sobre a resiliência apenas de acréscimo. Como resultado, o nosso serviço só pode criar novas cópias dos dados primários nas cópias de segurança, alinhando-se com um novo ponto de restauro correspondente a um novo ponto no tempo. Isto está no centro da nossa funcionalidade apenas de acréscimo.

Proteção contra modificação de metadados do SharePoint no OneDrive

Os metadados do OneDrive e do SharePoint são armazenados em bases de dados SQL do Azure. A ferramenta Backup do Microsoft 365 utiliza uma combinação da funcionalidade de restauro para um ponto anterior no tempo SQL do Azure incorporada e Azure Blob, para a qual as cópias serializadas das BDs SQL são periodicamente instantâneos.

Em ambos os casos, as modificações à base de dados resultam em cópias de ponto anterior no tempo novas e não modificados dos dados. Depois de copiada para blob, a explicação de imutabilidade da secção anterior também se aplica a essas cópias de BD armazenadas em Blobs. Leia mais sobre a resiliência de metadados do OneDrive e do SharePoint.

Exchange Online proteção contra modificação de itens

Exchange Online tecnologia cópia de segurança cria cópias para um ponto anterior no tempo de itens de caixa de correio modificados e eliminados. Estas cópias de segurança, uma vez criadas, não são modificáveis pelo serviço. É obtida uma nova cópia com base nas alterações aos dados primários em destinos de frequência de ponto de restauro agendados.

Reveja os termos de serviço do Microsoft 365.