Soft-delete is een afzonderlijke herstelmogelijkheid
Microsoft Entra kent voor bepaalde objecttypen soft-delete. Microsoft documenteert daarvoor een retentieperiode van dertig dagen en een eigen herstelpad. Een soft-deleted object bestaat tijdelijk in een verwijderde toestand en kan binnen die ondersteunde termijn worden teruggezet. Dit is niet hetzelfde als Microsoft Entra Backup and Recovery en de ondersteunde objecttypen en relaties moeten per scenario worden gecontroleerd.
Wat Microsoft Entra Backup and Recovery biedt
Microsoft maakt automatisch eenmaal per dag een back-up van ondersteunde directoryobjecten en bewaart maximaal zeven dagen back-uphistorie. Beheerders met de vereiste rollen kunnen beschikbare back-ups bekijken, een verschilrapport laten maken, herstel binnen een gekozen scope starten en de recovery history beoordelen. De functionaliteit vereist een workforce tenant met Microsoft Entra ID P1- of P2-licenties; External ID- en Azure AD B2C-tenants worden niet ondersteund.
Functionele en technische grenzen
Herstel geldt uitsluitend voor de objecttypen, eigenschappen en relaties die Microsoft ondersteunt. Hard-deleted objecten kunnen niet worden hersteld of opnieuw opgebouwd. Wijzigingen aan vanuit Active Directory Domain Services gesynchroniseerde objecten kunnen zichtbaar zijn in een verschilrapport, maar objecten waarvan de bron van autoriteit on-premises ligt kunnen niet met deze cloudfunctionaliteit worden hersteld. Microsoft 365-inhoud en Azure-resources vallen buiten Microsoft Entra Backup and Recovery.
Gebruikersauthenticatiemethoden kunnen afhankelijk van de methode en het scenario deel uitmaken van het herstel van een gebruikersobject. Wachtwoorden worden niet door Backup and Recovery hersteld. Een Temporary Access Pass is tijdgebonden en moet waar nodig opnieuw worden uitgegeven. Bij een vermoedelijke compromittering mogen herstelde authenticatiemethoden niet zonder beoordeling worden vertrouwd.
Applicaties en service principals kunnen binnen Microsofts ondersteunde scope worden hersteld. Bestaande applicatiegeheimen kunnen in bepaalde herstelgevallen behouden of teruggebracht worden. Gewijzigde, verwijderde of mogelijk gecompromitteerde secrets vereisen controle en waar nodig rotatie; niet-ondersteunde applicatie-eigenschappen moeten afzonderlijk worden hersteld.
Hoe suXus de native functionaliteit aanvult
suXus inventariseert kritieke identity-objecten, afhankelijkheden, beheerdersrollen, noodtoegang en niet-ondersteunde onderdelen. We helpen verschilrapporten interpreteren, herstelkeuzes documenteren, autorisatie en wijzigingscontrole organiseren en representatieve scenario’s oefenen. Voor identity-inrichting verwijzen we naar Microsoft Entra ID-beheer; voor bredere voorbereiding op misbruik naar ransomwareherstel.
Verantwoordelijkheden
Microsoft, suXus en de klant hebben ieder een eigen rol
Microsoft beheert het Entra-platform, maakt de native back-ups en bepaalt welke tenants, objecttypen, eigenschappen, relaties en herstelacties worden ondersteund.
suXus helpt met ontwerp, documentatie, wijzigingscontrole, beoordeling van verschilrapporten, herstelvoorbereiding en begeleiding binnen de beschikbare Microsoft-functionaliteit. Daarmee wordt suXus niet de leverancier of eigenaar van Microsofts back-updienst.
De klant autoriseert herstelacties, wijst beslissers en objecteigenaren aan, stelt governance- en risicokeuzes vast en zorgt dat on-premises bronnen en niet-ondersteunde onderdelen afzonderlijk worden beschermd.
Resultaat
Een onderbouwd herstelproces
Een vastgelegde scope, rollenverdeling, beoordelings- en beslisprocedure, herstelvolgorde en oefenplan voor representatieve ondersteunde objecten. Het resultaat is geen garantie dat de volledige tenant, ieder object of ieder incident kan worden hersteld.
Technologie
Technologie in deze dienstverlening
- Microsoft Entra Backup and Recovery
- Microsoft Entra ID
Veelgestelde vragen
Is soft-delete hetzelfde als Microsoft Entra Backup and Recovery?
Nee. Soft-delete bewaart bepaalde verwijderde objecten tijdelijk in een herstelbare toestand. Backup and Recovery gebruikt afzonderlijke Microsoft-beheerde back-ups om ondersteunde wijzigingen te vergelijken en terug te draaien.
Kunnen alle Microsoft Entra-objecten worden hersteld?
Nee. Alleen door Microsoft ondersteunde objecttypen, eigenschappen en relaties vallen binnen de native herstelomvang. De actuele tenant- en objectondersteuning moet vóór een herstelactie worden gecontroleerd.
Kan een hard-deleted object worden teruggezet?
Nee. Microsoft Entra Backup and Recovery herstelt of reconstrueert geen hard-deleted objecten. Voor niet-ondersteunde scenario’s is vooraf vastgelegde aanvullende herstelvoorbereiding nodig.