Présentation de Microsoft 365 Backup

Microsoft 365 Backup est conçu pour garantir que les données de votre organisation sont toujours protégées et facilement récupérables. Grâce à la possibilité de sauvegarder tout ou partie des sites SharePoint, des comptes OneDrive et des boîtes aux lettres Exchange, Microsoft 365 Backup offre une couverture complète de vos données critiques.

Scénarios et proposition de valeur

La garantie de la continuité d’activité est une préoccupation majeure pour de nombreuses entreprises. Microsoft 365 Backup vous offre la tranquillité d’esprit en matière de continuité d’activité grâce à ses performances et à la fiabilité de ses restaurations. Lors de l’évaluation d’une offre de sauvegarde et de restauration, ce qui importe vraiment, ce n’est pas uniquement la sauvegarde, mais la capacité à restaurer rapidement vos données dans un état sain lorsque vous en avez besoin. La récupération de volumes importants de contenu s’avère difficile lorsque la copie des données s’effectue à grande échelle à partir d’un emplacement distant et isolé, ce qui peut nécessiter des semaines, voire des mois, pour remettre votre entreprise sur pied.

En cas d’attaque par ransomware chiffrant une grande partie de vos données, ou en cas de suppression ou de réécriture accidentelle ou malveillante de données en interne, vous devez être en mesure de rétablir le bon fonctionnement de votre entreprise dès que possible. C’est ce qu’offre le produit Microsoft 365 Backup, à la fois via le Centre d’administration Microsoft 365 et via des applications partenaires développées sur la plateforme Microsoft 365 Backup Storage.

En résumé, les applications développées sur la plateforme de stockage Microsoft 365 Backup offrent les avantages suivants, quelle que soit la taille ou l’échelle du locataire protégé :

• Sauvegarde rapide en quelques heures.

• Restauration rapide (voir les prévisions de performances plus loin dans cet article).

• Fidélité totale de restauration des sites SharePoint et des comptes OneDrive, ce qui signifie que le site et OneDrive sont restaurés dans leur état exact (à l’exclusion, par exemple, de la taxonomie gérée en dehors du périmètre du site) à des moments précis antérieurs via une opération de restauration en arrière.

• Restauration complète des éléments de la boîte aux lettres Exchange ou restauration granulaire des éléments à l’aide de la recherche, pour les éléments modifiés ou entièrement supprimés.

• Gestion consolidée des domaines de sécurité et de conformité.

Résumé des fonctionnalités

Présentation de l’architecture et performances attendues

Architecture

Microsoft 365 Backup offre des capacités de sauvegarde et de restauration ultra-rapides en créant des sauvegardes au sein des limites de données des services protégés.

Microsoft 365 Backup offre non seulement une récupération d’une rapidité inégalée dans les scénarios courants de continuité des activités et de reprise après sinistre (BCDR), tels que les attaques par ransomware ou l’écrasement ou la suppression accidentelle ou malveillante de contenu par un employé. D’autres protections contre les scénarios BCDR sont également intégrées directement au service. Par exemple, OneDrive, SharePoint et Exchange Online disposent d’une architecture propriétaire conçue pour la résilience, avec des copies répliquées des données des clients permettant une bascule transparente vers des copies actives en production, sans intervention du client final.

Nos sauvegardes sont protégées contre les écrasements malveillants, car OneDrive, SharePoint et Exchange utilisent un stockage de sauvegarde de type « Append-Only » (ajout uniquement). Cela signifie que SharePoint ne peut qu’ajouter de nouveaux blobs de contenu et ne peut jamais modifier les anciens tant qu’ils n’ont pas été définitivement supprimés. Les éléments Exchange sont sauvegardés selon un principe similaire d’écriture en ajout uniquement et ne sont pas accessibles par un processus client (tel qu’Outlook, OWA ou MFCMAPI). Ce processus garantit que les éléments ne peuvent pas être modifiés après leur enregistrement initial, ce qui offre une protection contre les attaquants qui tenteraient de corrompre les anciennes versions. Pour plus d’informations sur le service intégré et la résilience des données, consultez les articles « Résilience des données SharePoint et OneDrive dans Microsoft 365 » et « Résilience des données Exchange Online dans Microsoft 365 ».

Points clés à retenir concernant l’architecture :

• Les données ne quittent jamais la zone de confiance de Microsoft 365 et respectent les emplacements géographiques de votre résidence de données actuelle. Seules certaines métadonnées (par exemple, tenantID et siteIDs) sont envoyées à Azure à des fins de facturation uniquement.

• Les sauvegardes sont immuables, sauf si elles sont expressément supprimées par l’administrateur de l’outil de sauvegarde via la désactivation du produit.

• OneDrive, SharePoint et Exchange disposent de plusieurs copies physiquement redondantes de vos données afin d’atténuer l’impact des sinistres physiques.

  
  
  

Prévisions de performances

Performances des stratégies de sauvegarde

La création d’une nouvelle stratégie de protection lance le processus de sauvegarde des comptes OneDrive, des sites SharePoint et des boîtes aux lettres Exchange sélectionnés. Une fois que vous avez soumis une demande d’activation d’une politique de protection valide, le traitement prend en moyenne jusqu’à 60 minutes, puis 60 minutes supplémentaires sont nécessaires pour créer les points de restauration. Les sauvegardes initiales prennent environ 15 minutes par 1 000 unités de protection ajoutées initialement ou de manière incrémentielle à une politique.

Les points de restauration sont physiquement créés dans le service dès que l’activation de la politique est confirmée dans l’outil, même si ces points de restauration mettent un peu plus de temps à apparaître dans l’outil de restauration.

Performances de restauration

Les performances de restauration sont liées à votre objectif de temps de récupération, c’est-à-dire au temps nécessaire pour rétablir l’intégrité de vos données et vous remettre d’un incident de destruction de données.

Pour les restaurations complètes de comptes OneDrive et de sites SharePoint, la restauration la plus rapide s’obtient en choisissant la restauration sur place plutôt qu’une restauration vers une nouvelle URL. De plus, le choix de l’un des points de restauration « express » recommandés, présentés dans l’interface utilisateur du workflow de restauration, permet d’obtenir les résultats de restauration les plus rapides, parfois nettement plus rapides.

Tous les points de restauration et toutes les restaurations vers de nouvelles URL sont relativement rapides, mais les restaurations vers la même URL à l’aide d’un point de restauration « express » recommandé donnent généralement de meilleurs résultats. Le workflow de restauration d’Exchange Online ne dispose pas de points de restauration « express » et n’en a pas besoin.

Nous disposons de plusieurs fonctionnalités de restauration en fonction du scénario, chacune étant optimisée pour ce scénario. La restauration ne dépend pas du volume de données, mais plutôt du nombre de sites et du type de point de restauration choisi.

1. Restauration d’un fichier unique ou d’un sous-site requise : utilisez l’option de restauration granulaire de dossiers/fichiers. Ces restaurations ne devraient prendre en moyenne que quelques minutes.

2. Restauration d’un petit site : utilisez l’un des points de restauration « express » quotidiens recommandés dans l’interface utilisateur. Cela permettra de restaurer des sites complets de moins d’environ 1 To en moins de 20 minutes.

3. Restaurations de nombreux sites volumineux : utilisez nos points de restauration rapides ou standard. La « mise en route » peut prendre quelques heures, mais l’exécution sera ensuite très rapide. Dans l’ensemble, ce processus sera très rapide, comme l’indique notre tableau de performances ci-dessous.

Le tableau suivant résume les performances médianes attendues pour un locataire à distribution normale, y compris les locataires de grande taille et à grande échelle.

Tous les chiffres ci-dessous supposent l’utilisation d’un point de restauration express pour OneDrive et SharePoint (Exchange Online ne dispose pas du concept de point de restauration express). L’utilisation d’un point de restauration standard pour OneDrive et SharePoint peut s’avérer nettement plus lente, en particulier pour les restaurations à petite échelle. Tous les chiffres ci-dessous correspondent à des prévisions de performances médianes.

^{Remarques importantes concernant les performances de restauration :}

^{*Les restaurations OneDrive et SharePoint à partir d’une seule unité de protection à l’aide de points de restauration express peuvent prendre en moyenne entre 10 et 120 minutes, selon la taille du site. Pour les boîtes aux lettres, les durées de restauration se situent généralement, en médiane, dans une fourchette de 100 à 500 éléments par minute.}

^{*Les vitesses de restauration pour plus de 1 000 unités de protection publiées ici sont basées sur des tests de performance internes dans lesquels les sites SharePoint ont en moyenne 12 Go de contenu stocké par site, les boîtes aux lettres Exchange Online comptent en moyenne 26 000 éléments et ont une taille totale de 10 Go. Ces restaurations en masse utilisent l’option de restauration sur place, ce qui est courant dans les scénarios de restauration après une attaque à grande échelle. Les durées réelles dépendront du nombre et de la taille des éléments présents dans chaque site ou boîte aux lettres.}

Limites d’échelle de sauvegarde

Microsoft 365 Backup applique les limites d’échelle suivantes. Ces limites s’appliquent indépendamment à chaque charge de travail (SharePoint, Exchange et OneDrive).

• Éléments par charge de travail : jusqu’à 1 000 000 d’éléments par charge de travail.
• Politiques par charge de travail : jusqu’à 100 stratégies de sauvegarde par charge de travail.
• Éléments par stratégie : jusqu’à 100 000 éléments par stratégie de sauvegarde.

Si votre organisation a besoin de protéger des données au-delà de ces limites, contactez Microsoft pour discuter des options permettant d’évoluer vers une plus grande échelle.

Facturation à l’utilisation

Microsoft 365 Backup est une offre de facturation à l’utilisation dont le coût est calculé en fonction de la consommation, contrairement aux licences traditionnelles basées sur le nombre d’utilisateurs.

Solutions partenaires intégrées

Nous collaborons avec de nombreux éditeurs de logiciels indépendants afin de proposer des versions différenciées de leurs applications, intégrées à la plateforme de stockage Microsoft 365 Backup. Toutes offrent la même proposition de valeur en termes de performances pour vos données Microsoft 365.

Pour une application partenaire, le fonctionnement de l’outil Microsoft 365 Backup sera entièrement géré et facturé via l’application du partenaire. Ces applications permettent de centraliser la gestion de l’ensemble de vos environnements de données nécessitant des sauvegardes et peuvent offrir des expériences ou des workflows plus avancés.

Environnements multi-géographiques

Microsoft 365 Backup prend en charge la sauvegarde des sites et des comptes d’utilisateurs à partir des sites centraux et des sites satellites.

Présentation du stockage en ajout seul par rapport au stockage immuable

Points clés

1. L’immuabilité est officiellement définie comme un stockage qui ne peut être modifié, supprimé ou écrasé pendant une période donnée.

2. Microsoft 365 Backup suit cette définition, à l’exception de l’interdiction de suppression. La solution de sauvegarde utilise un stockage en ajout seul pour empêcher toute modification ou altération (autre que la suppression) des données existantes des points de restauration. Cela protège contre les écrasements des données de sauvegarde par le service ou par des logiciels malveillants.

3. La suppression des sauvegardes n’est pas bloquée, ce qui laisse aux clients la possibilité de les supprimer s’ils en ont besoin ou s’ils le souhaitent. L’outil intègre plusieurs mesures de protection contre les suppressions indésirables afin de se rapprocher d’une immuabilité totale sans certains des inconvénients qui y sont associés (par exemple, l’absence de contrôle au regard du RGPD). Ces fonctionnalités supplémentaires comprennent :

   a. Un délai de grâce fixe de 90 jours pour la restauration des sauvegardes existantes, similaire à une corbeille de suppression temporaire au sein de l’outil de sauvegarde, qui permet au client de restaurer ses sauvegardes jusqu’à 90 jours après leur suppression.

   b. Les politiques de conservation et de suppression (par exemple, celles de Purview) n’affectent pas la fenêtre de restauration des sauvegardes, qui reste totalement indépendante de ces politiques.

   c. La fonctionnalité de notification par e-mail à plusieurs administrateurs informera automatiquement un groupe prédéfini d’administrateurs si une action potentiellement dangereuse est effectuée dans l’outil de sauvegarde.

Aperçu approfondi de l’architecture de stockage

Le stockage de sauvegarde Microsoft 365 s’appuie sur l’infrastructure standard de OneDrive et SharePoint, ainsi que sur l’infrastructure standard d’Exchange Online. De ce fait, le stockage de sauvegarde Microsoft 365 bénéficie de certains avantages pratiques liés à cette implémentation.

L’un de ces avantages est le stockage intégré des sauvegardes en mode « ajout uniquement ».

Protection contre la modification du contenu OneDrive et SharePoint

Le service n’est pas en mesure de modifier les copies existantes des sauvegardes, car celles-ci sont stockées sur des blobs Azure en mode « ajout uniquement ». En savoir plus sur la résilience du mode « ajout uniquement ». Par conséquent, notre service ne peut créer que de nouvelles copies des données principales dans les sauvegardes, en s’alignant sur un nouveau point de restauration correspondant à un nouveau moment. C’est là l’essence même de notre fonctionnalité « en ajout uniquement ».

Protection contre la modification des métadonnées OneDrive et SharePoint

Les métadonnées de OneDrive et SharePoint sont stockées dans des bases de données Azure SQL. L’outil de sauvegarde Microsoft 365 utilise une combinaison de la fonctionnalité intégrée de restauration à un instant donné d’Azure SQL et d’Azure Blob, vers lequel des copies sérialisées des bases de données SQL sont périodiquement sauvegardées sous forme d’instantanés.

Dans les deux cas, les modifications apportées à la base de données donnent lieu à la création de nouvelles copies des données à un instant donné, qui ne peuvent plus être modifiées. Une fois copiées dans un blob, les principes d’immuabilité décrits dans la section précédente s’appliquent également à ces copies de bases de données stockées dans des blobs. En savoir plus sur la résilience des métadonnées OneDrive et SharePoint.

Protection contre la modification des éléments dans Exchange Online

La technologie de sauvegarde d’Exchange Online crée des copies à un instant donné des éléments de boîte aux lettres modifiés et supprimés. Une fois créées, ces copies de sauvegarde ne peuvent plus être modifiées par le service. Une nouvelle copie est effectuée en fonction des modifications apportées aux données principales, à des fréquences de restauration planifiées.

Consultez les Conditions d’utilisation de Microsoft 365.