了解如何使用 Microsoft Entra 备份和恢复将对象恢复到以前已知的良好状态。 恢复包括还原、软删除和更新支持的对象和属性。
关键详细信息:
- 恢复 ID 用于标识恢复作业。
- 每天自动创建一次备份。 只有保留的备份可用于恢复和生成差异报告。
- 一次只运行一个恢复操作。 如果另一个作业(恢复作业或差异报告)正在运行,则必须等待它完成或取消它,然后再启动新的作业。
- 恢复历史记录 会在恢复完成日期后的七天内保留恢复详细信息。
- 审核日志记录所有恢复操作。
先决条件
租户必须满足备份和恢复先决条件,包括Microsoft Entra ID P1 或 P2 许可证。 若要恢复对象,需要 Microsoft Entra 备份管理员 角色。
从差异报告中恢复
创建差异报表并查看更改时,请使用此方法。
以至少Microsoft Entra 备份管理员身份登录到 Microsoft Entra 管理中心。
转到 备份和恢复>差异报告。 选择已完成的差异报表。
差异报告将所选备份与当前租户状态进行比较,并显示更改的属性和链接。
检查差异报表中列出的对象后,选择“ 恢复 ”以开始恢复。
如果从使用范围筛选器创建的差异报表中进行恢复,系统会自动使用相同的范围,而且不允许进行额外的筛选。 若要恢复一组不同的对象,请从备份页开始,并运行差异报告以查看更改。
(可选)若要在不启动完整恢复作业的情况下恢复单个高优先级对象,请打开对象的更改属性面板并选择“ 恢复此对象”。
差异报告是对某一时点数据的比较。 如果在创建报表后在租户中修改对象,这些更改不会反映在报表中。 从差异报告中恢复时,恢复应用于租户的最新状态。 这可能导致与差异报告显示的不同的一组更改。
直接从备份中恢复
创建差异报表可在恢复前预览更改。 若要跳过此步骤,请直接从备份中恢复。 “ 备份 ”页上仅列出保留的备份。
以至少Microsoft Entra 备份管理员身份登录到 Microsoft Entra 管理中心。
转到 备份和恢复>备份。 选择备份并选择“ 恢复备份”。
(可选)应用范围筛选器以限制恢复中包含的对象。 选择以下选项之一:
恢复其以前的状态中的所有对象:恢复租户中的所有受支持对象。
仅恢复某些类型的对象:将恢复限制为所选对象类型,例如“用户”或“条件访问策略”。
仅按 ID 恢复特定对象:按其对象 ID 限制对特定对象的恢复。 跨不同对象类型输入最多 100 个对象 ID。
选择 “恢复 ”以启动恢复作业。
警告
恢复操作直接应用于租户,无法自动撤消。 在开始恢复之前,请查看差异报表中的更改。 恢复作业会将所有更改记录在审核日志中。
取消恢复
在恢复作业运行时取消它。 取消之前完成的任何恢复操作仍然有效。
转到 备份和恢复恢复>历史记录。
选择正在进行的恢复作业,然后选择“ 取消”。
注释
- 已软删除的用户、Microsoft 365 组、云安全组、应用程序注册和服务主体可在 30 天内还原。 有关详细信息,请参阅Microsoft Entra备份和恢复中的软删除。 备份和恢复可从保留的备份中还原受支持的属性和链接。
- 无法恢复硬删除的对象。 使用受保护操作防止租户中不必要的硬删除。