Protection by suXus

Microsoft Entra Backup and Recovery gecontroleerd inzetten

Microsoft Entra Backup and Recovery is algemeen beschikbare, ingebouwde Microsoft-functionaliteit voor herstel van ondersteunde directoryobjecten, eigenschappen en relaties. suXus helpt bepalen wat binnen uw tenant herstelbaar is, verschilrapporten beoordelen en herstelbesluiten voorbereiden; Microsoft levert en beheert de native back-updienst.

Soft-delete is een afzonderlijke herstelmogelijkheid

Microsoft Entra kent voor bepaalde objecttypen soft-delete. Microsoft documenteert daarvoor een retentieperiode van dertig dagen en een eigen herstelpad. Een soft-deleted object bestaat tijdelijk in een verwijderde toestand en kan binnen die ondersteunde termijn worden teruggezet. Dit is niet hetzelfde als Microsoft Entra Backup and Recovery en de ondersteunde objecttypen en relaties moeten per scenario worden gecontroleerd.

Wat Microsoft Entra Backup and Recovery biedt

Microsoft maakt automatisch eenmaal per dag een back-up van ondersteunde directoryobjecten en bewaart maximaal zeven dagen back-uphistorie. Beheerders met de vereiste rollen kunnen beschikbare back-ups bekijken, een verschilrapport laten maken, herstel binnen een gekozen scope starten en de recovery history beoordelen. De functionaliteit vereist een workforce tenant met Microsoft Entra ID P1- of P2-licenties; External ID- en Azure AD B2C-tenants worden niet ondersteund.

Functionele en technische grenzen

Herstel geldt uitsluitend voor de objecttypen, eigenschappen en relaties die Microsoft ondersteunt. Hard-deleted objecten kunnen niet worden hersteld of opnieuw opgebouwd. Wijzigingen aan vanuit Active Directory Domain Services gesynchroniseerde objecten kunnen zichtbaar zijn in een verschilrapport, maar objecten waarvan de bron van autoriteit on-premises ligt kunnen niet met deze cloudfunctionaliteit worden hersteld. Microsoft 365-inhoud en Azure-resources vallen buiten Microsoft Entra Backup and Recovery.

Gebruikersauthenticatiemethoden kunnen afhankelijk van de methode en het scenario deel uitmaken van het herstel van een gebruikersobject. Wachtwoorden worden niet door Backup and Recovery hersteld. Een Temporary Access Pass is tijdgebonden en moet waar nodig opnieuw worden uitgegeven. Bij een vermoedelijke compromittering mogen herstelde authenticatiemethoden niet zonder beoordeling worden vertrouwd.

Applicaties en service principals kunnen binnen Microsofts ondersteunde scope worden hersteld. Bestaande applicatiegeheimen kunnen in bepaalde herstelgevallen behouden of teruggebracht worden. Gewijzigde, verwijderde of mogelijk gecompromitteerde secrets vereisen controle en waar nodig rotatie; niet-ondersteunde applicatie-eigenschappen moeten afzonderlijk worden hersteld.

Hoe suXus de native functionaliteit aanvult

suXus inventariseert kritieke identity-objecten, afhankelijkheden, beheerdersrollen, noodtoegang en niet-ondersteunde onderdelen. We helpen verschilrapporten interpreteren, herstelkeuzes documenteren, autorisatie en wijzigingscontrole organiseren en representatieve scenario’s oefenen. Voor identity-inrichting verwijzen we naar Microsoft Entra ID-beheer; voor bredere voorbereiding op misbruik naar ransomwareherstel.

Verantwoordelijkheden

Microsoft, suXus en de klant hebben ieder een eigen rol

Microsoft beheert het Entra-platform, maakt de native back-ups en bepaalt welke tenants, objecttypen, eigenschappen, relaties en herstelacties worden ondersteund.

suXus helpt met ontwerp, documentatie, wijzigingscontrole, beoordeling van verschilrapporten, herstelvoorbereiding en begeleiding binnen de beschikbare Microsoft-functionaliteit. Daarmee wordt suXus niet de leverancier of eigenaar van Microsofts back-updienst.

De klant autoriseert herstelacties, wijst beslissers en objecteigenaren aan, stelt governance- en risicokeuzes vast en zorgt dat on-premises bronnen en niet-ondersteunde onderdelen afzonderlijk worden beschermd.

Resultaat

Een onderbouwd herstelproces

Een vastgelegde scope, rollenverdeling, beoordelings- en beslisprocedure, herstelvolgorde en oefenplan voor representatieve ondersteunde objecten. Het resultaat is geen garantie dat de volledige tenant, ieder object of ieder incident kan worden hersteld.

Technologie

Technologie in deze dienstverlening

  • Microsoft Entra Backup and Recovery
  • Microsoft Entra ID

Veelgestelde vragen

Is soft-delete hetzelfde als Microsoft Entra Backup and Recovery?

Nee. Soft-delete bewaart bepaalde verwijderde objecten tijdelijk in een herstelbare toestand. Backup and Recovery gebruikt afzonderlijke Microsoft-beheerde back-ups om ondersteunde wijzigingen te vergelijken en terug te draaien.

Kunnen alle Microsoft Entra-objecten worden hersteld?

Nee. Alleen door Microsoft ondersteunde objecttypen, eigenschappen en relaties vallen binnen de native herstelomvang. De actuele tenant- en objectondersteuning moet vóór een herstelactie worden gecontroleerd.

Kan een hard-deleted object worden teruggezet?

Nee. Microsoft Entra Backup and Recovery herstelt of reconstrueert geen hard-deleted objecten. Voor niet-ondersteunde scenario’s is vooraf vastgelegde aanvullende herstelvoorbereiding nodig.

Bespreek uw omgeving

Plan een technische inventarisatie met suXus.