软删除是 Microsoft Entra 中的基础数据保护功能，可帮助组织从意外或恶意删除中恢复。 软删除不会立即永久删除对象，而是将对象置于有限的保留期内可恢复状态。 在此期间，可以还原对象的属性和关系不变。
软删除是 Microsoft Entra 备份和恢复的核心构建基块，无需重新创建对象或重新配置访问模型即可实现可靠的恢复。 有关删除和恢复概念的概述，请参阅 “从删除中恢复”。
本文介绍什么是软删除、它与备份和恢复的关系，以及恢复可以和不能执行的操作。
什么是软删除？
删除支持软删除的对象时，Microsoft Entra 不会立即将其从目录中删除。 而是转换为软删除状态：
- 对象不再处于活动状态，不能用于身份验证或授权。
- Microsoft Entra 将对象的数据保留 30 天。
- 可以在保留时段还原对象，并将其返回到其以前的活动状态。
软删除和备份和恢复
Microsoft Entra 备份和恢复基于软删除构建，可提供全面的恢复体验。
备份的工作原理
Microsoft Entra 持续记录对支持的目录对象的更改。 如果对象已软删除，则备份将捕获更改，并在使用该备份进行恢复时还原该对象。 若要了解哪些对象支持软删除，请参阅 Microsoft Entra ID 中的“从删除中恢复”。
这些备份Microsoft管理，无需导出或管理自己的副本。 备份会捕获一段时间内的对象状态，使恢复到已知良好的点。
恢复的工作原理
在恢复操作期间：
- Microsoft Entra 使用 备份 来确定正确的对象状态。
- 备份和恢复 会还原软删除的对象 ，而不是重新创建它们。
- 备份和恢复 软删除 在创建备份后添加的对象。
- 将保留对象标识符、属性和支持的关系。
重要
Microsoft在恢复过程中永远不会硬删除客户对象。 恢复操作始终依赖于还原软删除的对象或将对象回滚回以前的状态。 在恢复期间，备份和恢复软删除在所选备份后添加的新对象。 此方法有助于降低恢复后意外配置和恶意配置的风险。 对于不应软删除一个或多个对象的情况，请应用筛选器来控制哪些对象在恢复范围内。
此方法可避免重新创建对象的风险和操作负担，例如：
- 对象 ID 丢失
- 已损坏的依赖项
- 管理员手动重新配置访问或策略
软删除与硬删除
了解软删除与硬删除之间的差异对于恢复规划至关重要。
| 删除类型 | 发生的情况 | 是否可以恢复？ |
|---|---|---|
| 软删除 | 对象在有限的时间内保留为已删除状态 | 是，在数据保留期限内 |
| 硬删除 | 对象已从目录中永久删除 | 否 |
如果 硬删除对象，则会永久删除该对象，并且 无法恢复。 唯一的选择是创建新对象，这会导致新的对象 ID，并丢失以前的配置和关系。
Microsoft Entra 备份和恢复 不支持恢复硬删除的对象。 组织可以使用Microsoft Entra 条件访问等功能为敏感权限添加保护层，包括硬删除目录对象。 有关详细信息，请参阅 Microsoft Entra ID 中的“受保护操作是什么？”。
为什么软删除很重要
软删除对于构建可复原标识系统至关重要，因为它：
- 实现从错误和攻击中的快速恢复
- 保留对象完整性和关系
- 降低停机时间和操作风险
- 形成可靠备份和恢复的基础
与软删除结合使用时，Microsoft Entra Backup and Recovery 使组织能够从意外或恶意的属性更改和删除中恢复。 恢复永远不会永久删除客户数据。
后续步骤
- 了解如何使用 Microsoft Entra Backup and Recovery 将已删除的对象恢复或还原到以前的状态： 恢复对象
- 了解如何降低永久数据丢失的风险： Microsoft Entra ID 中的受保护操作是什么？