وقتی یک کاربر پوشهای در OneDrive را حذف میکند، یک Mailbox بهاشتباه پاک میشود یا فایلهای یک Team و SharePoint Site نیاز به بازگشت به نسخه قبلی دارند، سؤال اصلی این نیست که «Microsoft 365 سرویس ابری است یا نه»؛ سؤال این است که سازمان تا چه اندازه روی نسخه پشتیبان مستقل، تاریخچه قابلبازیابی و Granular Restore کنترل دارد.
Microsoft 365 Backup با RecoveryManager Plus برای همین سناریو طراحی میشود: تعریف Backup Schedule، نگهداری نسخههای پشتیبان و بازیابی انتخابی Exchange Online، SharePoint Online، OneDrive for Business و دادههای Microsoft Teams از یک کنسول متمرکز.
RecoveryManager Plus از کدام بخشهای Microsoft 365 پشتیبان میگیرد؟
طبق مستندات رسمی ManageEngine، RecoveryManager Plus میتواند برای Microsoft 365 از Exchange Online، SharePoint Online، OneDrive for Business، Microsoft Teams و همچنین Microsoft Entra ID نسخه پشتیبان تهیه کند.
| Workload | نمونه داده | نوع بازیابی |
|---|---|---|
| Exchange Online | Email، Calendar، Contact، Task | Mailbox یا Item-level |
| OneDrive for Business | File و Folder | File/Folder یا Site |
| SharePoint Online | Site، List، Document Library | Site یا Item-level |
| Microsoft Teams | Files و Site-backed data | Item/Site Restore |
| Entra ID | User، Group و Objectها | Object Restore/Rollback |
سناریو: کاربر فایل حیاتی را از OneDrive حذف کرده است
اگر یک فایل قراردادی، گزارش مالی یا مستند پروژه از OneDrive حذف یا overwrite شود، Restore باید بدون برگرداندن کل محیط انجام شود. در RecoveryManager Plus میتوان Snapshot مناسب را انتخاب کرد و Item موردنظر را از Backup پیدا و Restore کرد.
این Granularity مهم است؛ چون در بسیاری از Incidentها بازگرداندن کل Site یا کل Mailbox نه لازم است و نه مطلوب.
Backup Schedule را بر اساس Business Criticality تعریف کنید
همه Mailboxها و Siteها ارزش یکسان ندارند. بهتر است Backup Policy بر اساس Criticality ساخته شود:
- Mailbox مدیران و تیم مالی؛
- Shared Mailboxهای حیاتی؛
- OneDrive کاربران کلیدی؛
- SharePoint Siteهای پروژه و اسناد رسمی؛
- Teams مرتبط با پروژههای حساس؛
- Entra ID Objectهای مهم.
Exchange Online؛ از Mailbox کامل تا Item-level Restore
RecoveryManager Plus برای Exchange Online امکان انتخاب Mailboxهای موردنظر در Backup Schedule را میدهد. در زمان بازیابی، میتوان کل Mailbox یا Itemهای انتخابی مانند Mail، Calendar، Contact، Note و Task را Restore کرد.
همچنین مستندات رسمی ManageEngine امکان Export دادههای Backup به PST را توضیح میدهند. این قابلیت برای Archive عملیاتی، Investigation یا انتقال کنترلشده داده مفید است.
SharePoint و OneDrive؛ Snapshot زمانی مهم است
در Restore بخش SharePoint/OneDrive میتوان Backup Schedule و Snapshot زمانی را انتخاب کرد و سپس Site، Library، File یا Item موردنیاز را بررسی کرد. این مدل زمانی ارزشمند است که فایل صرفاً حذف نشده، بلکه چند بار ویرایش یا جایگزین شده باشد.
Microsoft Teams را فقط به Chat محدود نکنید
بخش مهمی از داده Teams به SharePoint و OneDrive متصل است. بنابراین Backup Strategy باید ساختار Siteها و فایلهای مرتبط با Teamها را نیز پوشش دهد. RecoveryManager Plus در Backup Scheduleهای SharePoint & OneDrive امکان انتخاب Microsoft Team Siteها را فراهم میکند.
Retention Policy؛ Backup بدون نگهداری هدفمند ناقص است
نگهداشتن Backup برای همیشه هزینه Storage و مدیریت را بالا میبرد؛ حذف زودهنگام هم Recovery Window را از بین میبرد. Retention باید با نیاز کسبوکار، الزامات Audit و RPO/RTO هماهنگ شود.
| کلاس داده | نمونه Policy | دلیل |
|---|---|---|
| Operational | کوتاهتر | Recovery روزمره |
| Business Critical | متوسط تا بلند | Rollback و Investigation |
| Regulated | طبق Policy سازمان | Audit/Compliance |
RPO و RTO را قبل از Backup تعیین کنید
RPO مشخص میکند چه میزان Data Loss قابلقبول است و RTO مشخص میکند بازیابی باید در چه زمانی انجام شود. اگر Mailbox مالی RPO چهار ساعته دارد، Backup روزانه بهتنهایی پاسخگو نیست.
برای محیطهای حساس بهتر است Backup Schedule بر اساس Business Service طراحی شود، نه فقط بر اساس Tenant.
Restore Test؛ بکاپی که تست نشده هنوز تضمین نیست
تیم IT باید بهصورت دورهای Restore Drill انجام دهد:
- یک Mail یا Folder آزمایشی انتخاب شود.
- Snapshot مشخص انتخاب شود.
- Restore به مقصد کنترلشده انجام شود.
- زمان بازیابی ثبت شود.
- نتیجه با RTO مقایسه شود.
- Failureها به Runbook اضافه شوند.
RecoveryManager Plus فقط برای Microsoft 365 نیست
همین محصول برای Active Directory و Entra ID نیز سناریوهای Backup و Recovery دارد. برای طراحی Disaster Recovery اکتیودایرکتوری، مقاله Active Directory Disaster Recovery با RecoveryManager Plus را ببینید. همچنین مقاله Active Directory Recycle Bin کافی نیست تفاوت Recycle Bin با Recovery واقعی را توضیح میدهد.
امنیت حساب Service و Permissionها
Backup Solution به Microsoft 365 دسترسی گسترده دارد، بنابراین Service Account و App Registration باید با حداقل Scope لازم، MFA/کنترل دسترسی مناسب و Audit نگهداری شوند. مستندات RecoveryManager Plus فهرست Permissionهای لازم برای Exchange Online، SharePoint و OneDrive را مشخص میکند.
Runbook پیشنهادی Microsoft 365 Backup
- Tenant و Workloadها Inventory شوند.
- Business Criticality تعیین شود.
- RPO/RTO هر کلاس مشخص شود.
- Backup Schedule ساخته شود.
- Retention تعیین شود.
- Restore Test دورهای انجام شود.
- Failure Backup و Restore مانیتور شود.
- تغییرات Policy ثبت و Audit شود.
KPIهای مفید
- Backup Success Rate؛
- تعداد Workloadهای بدون Backup؛
- میانگین زمان Restore؛
- تعداد Failed Backup Job؛
- درصد Restore Test موفق؛
- Coverage بر اساس User/Site/Mailbox.
نکات کلیدی
- Microsoft 365 Backup باید Workload محور باشد.
- Granular Restore برای Incidentهای روزمره حیاتی است.
- Exchange Online، OneDrive، SharePoint و Teams نیازهای متفاوت دارند.
- Retention باید به Business Policy متصل باشد.
- Restore Drill بخشی از Backup Strategy است.
منابع
- ManageEngine RecoveryManager Plus Help
- Exchange Online Backup Settings
- Exchange Online Restore
- SharePoint, OneDrive and Teams Backup
سخن پایانی
Microsoft 365 Backup زمانی ارزشمند است که سازمان بتواند بدون بازگرداندن کل Tenant، همان Mailbox، Folder، File یا Site موردنیاز را در زمان مناسب بازیابی کند. RecoveryManager Plus این فرآیند را برای چند Workload اصلی Microsoft 365 در یک مسیر متمرکز قرار میدهد.
مدانت خدمات استعلام و خرید لایسنس RecoveryManager Plus، طراحی Backup Policy، نصب و استقرار، تنظیم Retention، Restore Test، آموزش و پشتیبانی ارائه میکند. برای استعلام Edition و قیمت به صفحه لایسنس ManageEngine مدانت یا برای طراحی سناریوی Backup به تماس با مدانت مراجعه کنید.
