Microsoft 365 · 备份与恢复
服务类别: Microsoft 365一份真正能恢复的 Microsoft 365 数据副本
微软负责让服务持续运行，但根据其责任共担模型，保护您的数据免受删除、勒索软件和人为失误的影响是您自己的责任。我们为 Exchange Online、OneDrive、SharePoint 和 Teams 文件设置独立备份，监控备份运行，并测试恢复。
概览
- 服务内容
- 为 Microsoft 365 邮件、OneDrive、SharePoint 和 Teams 数据设置备份方案、监控运行并进行恢复测试
- 适合对象
- 员工约5至200人、业务记录存放在 Microsoft 365 中的加拿大机构
- 核心内容
- 备份平台配置、覆盖邮箱、OneDrive 和网站、备份任务监控、恢复请求以及定期恢复测试（以服务范围为准）
- 默认不含
- 备份平台订阅和存储费用、微软许可证、法律电子数据展示工作，以及 Microsoft 365 以外系统的备份
- 计价方式
- 管理费按每用户每月计费，另加备份平台订阅费用，前期摸底后在书面报价中提出
- 数据存储位置
- 备份存储区域在方案中与您确认，所选平台提供加拿大境内存储选项时可选择境内存储
为什么 Microsoft 365 需要单独备份
微软依靠高可用的基础设施运行 Microsoft 365，并通过数据复制保障服务可用。这能防范微软自身的硬件故障，但并不会给您一份由您掌控的、独立的长期副本。根据微软的责任共担模型，客户需要对自己的数据、账户和访问权限负责。
回收站、已删除邮件、版本历史和保留策略等内置功能有助于挽回近期的失误，但它们的时间窗口有限，依赖您的配置，而且可能被同一个已被盗用的管理员账户或同一次勒索软件攻击破坏。当离职员工的邮箱被删除，或攻击者清空了某个 SharePoint 文档库时，您需要的是一份不受这些控制影响的副本。
我们的服务会选定或沿用一个备份平台，保护合适的工作负载，监控每一个备份任务，并通过定期恢复测试来证明数据能够恢复。微软也提供自己的按用量计费的 Microsoft 365 Backup 服务，我们可以帮助您将它与第三方平台进行比较。
备份能应对的情况
误删或恶意删除
用户删除了一个装有客户文件的文件夹，或离职员工删除了数据，等到几个月后才发现时，保留期限早已过去。
同步文件中的勒索软件
笔记本电脑上被加密的文件同步回 OneDrive 和 SharePoint，覆盖了大量文件夹中的正常版本。
管理员账户被盗用
拥有管理员权限的攻击者可以直接在租户内删除邮箱、网站和保留设置。
许可证过早移除
离职员工的许可证被移除，在微软的宽限期过后，其邮箱和 OneDrive 被永久删除。
我们提供的服务
平台选型与设置
根据您的规模、存储区域和保留需求选择备份平台，并以最小权限的方式连接到您的租户。
工作负载覆盖
覆盖 Exchange Online 邮箱（包括共享邮箱）、OneDrive 账户、SharePoint 网站以及 Teams 背后的网站，在支持时自动纳入新用户和新网站。
保留期设计
与您商定适合业务运营需要的备份保留期，独立于 Microsoft 365 的保留策略。
监控
在工作日每天检查备份任务结果，调查失败原因并补上覆盖缺口。
恢复
按需恢复单封邮件、文件、文件夹、邮箱或网站，可恢复到原位置或其他位置。
恢复测试
按计划进行恢复测试并记录结果，用事实证明数据能够恢复，而不是想当然。
包含哪些内容，哪些需要单独确定范围
通常包含
- 备份平台配置和租户连接
- 覆盖服务范围内的邮箱、OneDrive 账户、SharePoint 和 Teams 网站
- 工作日的备份任务监控
- 受管用户的恢复请求
- 每季度进行恢复测试并记录结果
- 用户或网站增减时提供覆盖情况报告
需单独确定范围或报价
- 备份平台订阅和存储费用，除非已写入您的方案
- 服务器、本地设备或非微软 SaaS 应用的备份
- 电子数据展示、法律保留或诉讼支持
- 恢复在备份设置之前就已丢失的数据
- 所选平台或微软 API 不支持时的 Teams 聊天备份
组件和平台
- Exchange Online 邮箱、存档、日历和联系人
- OneDrive for Business 账户
- SharePoint Online 网站，包括与 Teams 关联的网站
- Microsoft 365 Backup（微软自有服务）或成熟的第三方备份平台
- 作为补充控制的 Microsoft 365 回收站、版本历史和 Purview 保留
- 在平台支持时使用不可变或单独加固的备份存储
适合哪些机构
有记录保存义务的企业
需要多年保存记录、并能按要求恢复的会计、法律、医疗和工程企业。
人员流动较多的机构
需要保留离职员工的邮件和文件、又不想无限期支付许可证费用的企业。
重视勒索软件风险的团队
希望拥有一条独立于租户（攻击者可能控制租户）的恢复途径的机构。
您将获得什么
- 一份位于租户自身控制之外的 Microsoft 365 数据副本
- 保留期符合您的业务需要，而不是默认时间窗口
- 能够从误删、勒索软件和管理员失误中恢复
- 恢复测试证明恢复确实可行
- 员工离职流程更简单，无需为保留数据而继续保留许可证
我们如何设置
审查数据和需求
我们列出邮箱、OneDrive 和网站，以及当前的保留设置和您需要恢复到多久以前的数据。
推荐平台
我们提出备份平台、存储区域和保留期建议，并在书面报价中列明价格。
配置与首次备份
连接平台，选择工作负载，并完成首次完整备份。
测试
我们对邮件、文件和一个网站进行初次恢复测试，并记录结果。
监控与维护
监控备份任务，审查覆盖情况，并按计划重复恢复测试。
购买方式
所有安排均以书面报价确认。
Microsoft 365 备份管理
持续性的设置、监控和恢复测试，备份平台订阅一并报价。
备份监控
监控您已订阅的现有备份平台。
备份恢复评估
固定范围的审查，评估您当前的备份覆盖情况和恢复能力。
常见问题
微软不是已经在备份我们的数据了吗？
微软保护的是其服务免受基础设施故障影响，但根据其责任共担模型，您的数据以及数据如何保留由您自己负责。内置的恢复功能时间窗口有限，而且位于同一个租户之内。
保留策略和备份是一回事吗？
不是。保留策略按照您设定的规则把内容保存在您的租户内部。它们很有用，但管理员（或拥有管理员权限的攻击者）可以更改它们。备份则保存一份独立的副本。
我们的备份数据存放在哪里？
这取决于所选平台。我们会在方案中确认存储区域，如果所选平台提供加拿大境内存储，也可以选择境内存储。
你们能备份 Teams 聊天记录吗？
Teams 文件存放在 SharePoint 和 OneDrive 中，已在备份范围内。聊天记录能否备份取决于平台和微软的 API，因此我们会在您购买前确认可行范围。
多久进行一次恢复测试？
通常每季度一次，以您的服务范围为准。测试结果会被记录并与您分享，让您看到恢复确实可行。