以下是一些關(guān)于保護Microsoft365數(shù)據(jù)的常見誤解:

1)Azure云中的Microsoft365數(shù)據(jù)始終可用，無需備份

Azure云基本上是一個大型的分布式物理數(shù)據(jù)中心，它面臨著與您自己的數(shù)據(jù)中心相同的挑戰(zhàn)。

SharePoint和OneDrive確實提供了版本控制以防止意外錯誤，但是當(dāng)這些系統(tǒng)甚至不可用時會發(fā)生什么呢?IT組織需要在任何時間點完全訪問和控制其數(shù)據(jù)。執(zhí)行備份允許您將業(yè)務(wù)關(guān)鍵數(shù)據(jù)恢復(fù)到其他位置(包括本地)，以減少業(yè)務(wù)停機的風(fēng)險，從而影響您的收入流、聲譽和公司生產(chǎn)力。

2)我的微軟365數(shù)據(jù)被保護以防人為錯誤

意外刪除電子郵件、OneDrive文件或SharePoint項目是Microsoft365環(huán)境中最常見的數(shù)據(jù)丟失原因。Microsoft365Geo復(fù)制對數(shù)據(jù)刪除有多米諾骨牌效應(yīng)——導(dǎo)致刪除所有復(fù)制的數(shù)據(jù)。甚至IT管理員也犯過嚴(yán)重的錯誤，有時會錯誤地刪除整個數(shù)據(jù)卷。通過備份，可以恢復(fù)丟失或損壞的數(shù)據(jù)。

3)微軟365是一個SaaS產(chǎn)品，所以它有我需要的所有數(shù)據(jù)保護和安全內(nèi)置

人們可以通過多種方式攻擊你的Microsoft365數(shù)據(jù)?？紤]以下幾點:

惡意軟件/勒索軟件刪除或加密文件。

通過網(wǎng)絡(luò)釣魚攻擊微軟365賬戶是一個真正的威脅。

訪問密鑰，秘密訪問密鑰和域是所有你需要冒充微軟365管理員。

微軟365本身的漏洞也是可能的。

OAuth2協(xié)議可用于通過AzureAD獲得編程訪問，OAuth2本身存在漏洞。

底線是，沒有軟件是100%安全的，沒有真正的備份和恢復(fù)解決方案，使用微軟365的組織將面臨巨大的風(fēng)險。

4)Microsoft 365保留策略和版本控制提供了我需要的所有數(shù)據(jù)保護

Microsoft365確實提供了保留策略，文件可以保留93天，電子郵件可以保留14天。但這并沒有真正考慮到許多遵從性法規(guī)所要求的長期數(shù)據(jù)保留。

微軟還為OneDrive和SharePoint提供了版本控制功能。如果當(dāng)前文件丟失或損壞，版本控制可以幫助恢復(fù)較舊的文件版本，但備份和恢復(fù)不能保護最新版本。而且，恢復(fù)舊版本的文件可能會丟失大量工作(在最后一個版本之后創(chuàng)建的工作)。此外，惡意軟件可能會找到所有版本并刪除或破壞它們。

在最壞的情況下，由于不是所有的版本都保持離線和獨立，如果你失去了OneDrive，你就失去了所有的版本。

執(zhí)行備份是一種更好的數(shù)據(jù)保護和恢復(fù)方法，在不同的設(shè)備和位置上擁有備份的多個副本是抵御惡意攻擊的最佳選擇。

5)微軟通過數(shù)據(jù)可用性組(DAG)在線提供Exchange的可用性，所以不需要備份

Microsoft365中的每個郵箱數(shù)據(jù)庫都托管在數(shù)據(jù)庫可用性組(DAG)中，并復(fù)制到同一區(qū)域內(nèi)地理位置獨立的數(shù)據(jù)中心。最常見的配置是四個數(shù)據(jù)中心中的四個數(shù)據(jù)庫副本;但是，有些區(qū)域的數(shù)據(jù)中心較少(數(shù)據(jù)庫復(fù)制到印度的三個數(shù)據(jù)中心，澳大利亞和日本的兩個數(shù)據(jù)中心)。但是在所有情況下，每個郵箱數(shù)據(jù)庫都有四個副本，分布在多個數(shù)據(jù)中心，從而確保郵箱數(shù)據(jù)不受軟件、硬件甚至數(shù)據(jù)中心故障的影響。在這四個副本中，其中三個被配置為高可用性。第四個副本被配置為滯后數(shù)據(jù)庫副本。

雖然dag是一種非常好的災(zāi)難恢復(fù)機制，但它并不適用于可能需要恢復(fù)單個郵箱、電子郵件或附件的典型備份和恢復(fù)。延遲的數(shù)據(jù)庫副本最多只能每隔14天阻止一次同步，因此之后任何意外或惡意的更改或刪除都將應(yīng)用于延遲的數(shù)據(jù)庫。此外，根據(jù)微軟自己的說法，“dag不是用于單個郵箱恢復(fù)或郵箱項目恢復(fù)。它的目的是為罕見的系統(tǒng)范圍內(nèi)的災(zāi)難性邏輯損壞事件提供恢復(fù)機制。

審核編輯：劉清