Microsoft 365 解决方案：数据备份的必要性、配置架构

51CTO博客链接：https://blog.51cto.com/u_13637423

业务连续性保障是许多公司最关心的问题。如果发生加密大量数据的勒索软件攻击，或者内部意外或恶意数据删除或覆盖事件的实例，则需要能够尽快使业务恢复正常状态。 这是 Microsoft 365 备份产品提供的功能，无论是通过 Microsoft 365 管理中心，还是通过基于 Microsoft 365 备份存储平台构建的合作伙伴应用程序。

总之，基于 Microsoft 365 备份存储平台构建的应用程序提供以下优势，无论受保护租户的大小或规模如何：

·       数小时内快速备份。

·       完整的 SharePoint 网站和 OneDrive 帐户还原保真度，这意味着网站和 OneDrive 将还原到其确切状态 (不包括例如，通过回滚操作在网站范围之外控制特定时间点的分类）。

·       完整 Exchange 邮箱项目还原或精细项目还原使用搜索，用于修改或删除的项目。

·       整合了安全性和合规性域管理。

Microsoft 365 备份通过在受保护服务的数据边界内创建备份来提供超快的备份和还原功能。

Microsoft 365 备份不仅提供从常见业务连续性和灾难恢复 (BCDR) 勒索软件或意外/恶意员工内容覆盖/删除等场景的独特快速恢复。 更多 BCDR 方案保护也直接内置到服务中。 例如，OneDrive、SharePoint 和 Exchange Online 的专有体系结构设计具有复原能力，客户数据的复制副本可以无缝故障转移到实时活动副本，而无需最终客户干预。

从上图我们可以看出：

·       数据永远不会离开Microsoft 365 数据信任边界或当前数据驻留的地理位置。

·       备份是不可变的，除非备份工具管理员通过产品卸载明确删除。

·       OneDrive、SharePoint 和 Exchange 具有多个物理冗余的数据副本，以减轻物理灾难的影响。

若实现Microsoft 365 备份，需要启用如下配置操作：

1.      Microsoft 365 备份是一种即用即付产品/服务，它根据使用量收费，与传统的基于用户的许可证不同，首先要配置即用即付计费

2.      必须是 SharePoint 管理员 或 全局管理员 才能访问 Microsoft 365 管理中心并设置 Microsoft 365 备份

3.      在M365 管理中心->设置，启用备份功能，如下所示：

4.      创建备份策略以保护数据，如下所示：

说明：如果租户上启用了multi-geo，Microsoft 365 备份支持从中央位置和附属位置备份站点和用户帐户。 这意味着，在通过 CSV 文件上传方法创建备份配置策略时，可以从所有地理位置添加站点或用户帐户。 通过网站选取器、搜索或筛选规则添加网站目前不支持多地理位置。

谢谢大家阅读，若大家对此有任何疑惑，欢迎线下讨论