Sicherungs-SLA-Richtlinien¶
Afi SaaS Backup für Microsoft 365 verwendet Sicherungs-SLA-Richtlinien, um Ressourcen (Postfächer, Websites, Gruppen, Teams usw.) zu schützen und benutzerdefinierte Sicherungseinstellungen zu konfigurieren. Dazu gehören Häufigkeit, Umfang und Ausschlussregeln, Aufbewahrungs- und Archivierungseinstellungen sowie Verschlüsselungsschlüssel, die von Afi oder vom Kunden verwaltet werden. Sie können eine oder mehrere Ressourcen direkt auf der Seite Service → Protection mit einer SLA-Richtlinie schützen. Alternativ können Sie einer Ressourcengruppe auf der Registerkarte Service → Protection → Entra ID groups eine SLA-Richtlinie zuweisen und so den automatischen Schutz für Ressourcen aktivieren, die der Gruppe hinzugefügt werden.
Sicherungs-SLA-Richtlinien werden im Afi-Portal auf der Registerkarte Service → Settings → SLA verwaltet. Beim Onboarding eines Mandanten erstellt Afi automatisch vordefinierte Sicherungs-SLA-Richtlinien (Gold, Silver, Bronze, Manual). Administratoren können nach Bedarf weitere SLA-Richtlinien erstellen und so den Schutz für verschiedene Ressourcengruppen innerhalb eines Mandanten anpassen. Die verwendeten Sicherungs-SLA-Richtlinien wirken sich nicht auf die Dienstkosten aus. Sie können daher beliebige Richtlinien auswählen oder konfigurieren, die Ihren Anwendungsfällen am besten entsprechen.
Sicherungs-SLA-Richtlinien verwalten¶
Die Sicherungs-SLA-Richtlinien eines Mandanten werden im Afi-Portal auf der Registerkarte Service → Settings → SLA konfiguriert und verwaltet.
Klicken Sie auf eine Kachel in der Richtlinienliste, um die Einstellungen einer SLA-Richtlinie anzuzeigen und zu ändern. Klicken Sie oben rechts auf dem Bildschirm auf Add new SLA, um eine neue SLA-Richtlinie zu erstellen.
Die konfigurierbaren Einstellungen einer SLA-Richtlinie werden nachfolgend erläutert.
Zu sichernde Daten¶
In diesem Abschnitt konfigurieren Sie, welche Microsoft 365-Workloads der Afi-Dienst für Ressourcen sichert, die durch eine SLA-Richtlinie geschützt sind. Eine ausführliche Beschreibung der von Afi unterstützten Microsoft 365-Workloads finden Sie in diesem Artikel.
Sie können die Sicherung bestimmter Workloads entsprechend Ihren Anwendungsfällen aktivieren oder deaktivieren. So lassen sich beispielsweise benutzerdefinierte SLA-Richtlinien erstellen, die nur Exchange-Daten (Emails, Contacts, Calendars, Tasks, Group mailbox) oder nur OneDrive- und SharePoint-Daten (Drive & OneNote, SharePoint) enthalten.
Sie können eine konfigurierte SLA-Richtlinie unabhängig von der Ressourcenart und den enthaltenen Workloads jeder Ressource zuweisen. So können Sie einem Benutzerpostfach beispielsweise eine SLA-Richtlinie zuweisen, die eine SharePoint-Datensicherung vorsieht. Der Afi-Dienst synchronisiert dann die für diese Ressource verfügbaren Workloads und überspringt nicht zutreffende Workloads. Dadurch können Sie eine einzige SLA-Richtlinie unabhängig von der jeweiligen Art generell für alle Ressourcen Ihres Mandanten verwenden.
Information
Wenn Sie die Sicherung eines bestimmten Workloads, beispielsweise Emails, in den SLA-Richtlinieneinstellungen deaktivieren, synchronisiert der Dienst diesen Workload für die geschützten Ressourcen nicht weiter. Bereits vorhandene Daten bleiben jedoch in den entsprechenden Sicherungen erhalten. Um bereits synchronisierte E-Mails oder Dateien nach der Deaktivierung des Workloads zu löschen, können Sie der SLA benutzerdefinierte Aufbewahrungsregeln auf Elementebene hinzufügen. Diese löschen E-Mails oder Dateien, die älter als das Aufbewahrungsfenster sind.
Ausschlussregeln¶
Mit Afi können Benutzer Regeln konfigurieren, die bestimmte Ordner von der Exchange-E-Mail-Sicherung und Dateien mit bestimmten Erweiterungen von der OneDrive-/SharePoint-Sicherung ausschließen. Durch den Ausschluss nicht benötigter Elemente mit hohem Speicherbedarf, etwa Videoaufzeichnungen, Bilder und Binärdateien, können Sie den belegten Sicherungsspeicher optimieren und dessen Wachstum verlangsamen.
Exchange-E-Mail¶
Um einen Ordner einschließlich seiner Unterordner rekursiv von der Sicherung auszuschließen, fügen Sie seinen Pfad der Ausschlussliste hinzu. Nach der Konfiguration synchronisiert der Afi-Dienst die ausgeschlossenen Ordner nicht mehr.
Ausgeschlossene Ordner sind in Sicherungs-Snapshots, die nach dem Einrichten der Ausschlussregeln erstellt werden, nicht mehr vorhanden. In älteren Sicherungs-Snapshots bleiben sie jedoch erhalten. Sie können Aufbewahrungsregeln für Sicherungsversionen konfigurieren, um ausgeschlossene Ordner im Laufe der Zeit zusammen mit den Sicherungs-Snapshots zu löschen, in denen sie noch enthalten sind.
Sie können sowohl standardmäßige Microsoft 365-Postfachordner (zum Beispiel Deleted Items oder Junk Email) als auch von Benutzern erstellte Ordner zu den Ausschlüssen hinzufügen. Befindet sich der auszuschließende Ordner in einem anderen Ordner, beispielsweise Other innerhalb des Ordners Personal im Postfachstamm, geben Sie den vollständigen Pfad zum ausgeschlossenen Ordner an (Personal/Other).
OneDrive/SharePoint¶
Um Dateien anhand ihrer Erweiterung von der OneDrive-/SharePoint-Sicherung auszuschließen, fügen Sie die Erweiterung (mp4, mp3, avi usw.) der Ausschlussliste hinzu. Nach der Konfiguration synchronisiert der Afi-Dienst keine Dateien mit den angegebenen Erweiterungen mehr.
Sie können die konfigurierten Ausschlussregeln für Dateierweiterungen auf frühere Sicherungs-Snapshots anwenden, indem Sie die entsprechende Option unterhalb der Regel aktivieren. In diesem Fall werden bei der nächsten regelmäßigen Sicherung alle OneDrive- oder SharePoint-Dateiversionen mit den angegebenen Erweiterungen aus sämtlichen Sicherungs-Snapshots gelöscht und der von ihnen belegte Sicherungsspeicher wird freigegeben. Andernfalls bleiben diese Dateien sowohl in alten als auch in neuen Sicherungs-Snapshots erhalten, werden bei Änderungen in neuen Snapshots jedoch nicht mehr aktualisiert.
Hinweis
Das Ausschließen von Dateien oder Ordnern anhand eines Pfads oder einer Dateimaske wird derzeit nicht unterstützt.
Zeitplan¶
Mit den SLA-Zeitplaneinstellungen legen Sie fest, wie häufig Sicherungen für Ressourcen ausgeführt werden, die durch eine bestimmte SLA-Richtlinie geschützt sind. Der Dienst kann Sicherungen automatisch ein- oder dreimal täglich ausführen. Alternativ können Sie die Häufigkeit Manual auswählen, um Sicherungen manuell über das Afi-Portal zu starten. Bei Auswahl von Manual startet der Afi-Dienst für die zugehörigen Ressourcen keine automatischen Sicherungen. In den meisten Fällen werden die automatischen Optionen (ein- oder dreimal täglich) empfohlen, damit Ihre Daten regelmäßig und zeitnah gesichert werden.
Bei SLA-Richtlinien mit regelmäßiger Sicherungshäufigkeit löst der Afi-Dienst die Sicherungen innerhalb definierter, mehrere Stunden umfassender Sicherungsfenster aus:
- Sicherungshäufigkeit einmal täglich: Ein einzelnes 9-stündiges Sicherungsfenster. Die Startzeit dieses Fensters kann bei Auswahl der Häufigkeit konfiguriert werden.
- Sicherungshäufigkeit dreimal täglich: Drei über den Tag verteilte 6-stündige Sicherungsfenster.
Die Verteilung der Startzeiten über ein Sicherungsfenster ist entscheidend, um Lastspitzen bei Microsoft 365-Diensten und eine API-Drosselung zu vermeiden.
Aufbewahrung¶
Standardmäßig bewahrt Afi alle Sicherungs-Snapshots und Elementversionen jeder gesicherten Ressource unbegrenzt auf. Mit benutzerdefinierten Datenaufbewahrungsregeln einer SLA-Richtlinie können Sie jedoch festlegen, wie lange der Dienst Sicherungs-Snapshots oder bestimmte Elementtypen wie E-Mails und Dateien aufbewahrt. Die verfügbaren Regeln werden in diesem Artikel beschrieben.
Wenn Sie die Speicherdauer von Sicherungsdaten im Afi-Dienst begrenzen, sollten Sie Aufbewahrungsregeln für Sicherungsversionen oder GFS verwenden. Regeln auf Elementebene eignen sich eher für Compliance-Anwendungsfälle, beispielsweise um E-Mail-Daten sieben Jahre lang aufzubewahren und ältere E-Mails zu löschen, und sollten mit Vorsicht eingesetzt werden.
Beachten Sie, dass der Afi-Dienst Aufbewahrungsregeln nur auf Sicherungen anwendet, die durch eine SLA-Richtlinie geschützt und regelmäßig gesichert werden. Wenn eine Ressource nicht durch eine SLA-Richtlinie geschützt ist, bewahrt der Dienst ihre Sicherung einschließlich aller historischen Sicherungs-Snapshots weiterhin auf, wendet aber keine benutzerdefinierten Aufbewahrungs- oder Archivierungsregeln an.
Archivierung¶
Archivierungsregeln legen fest, wie lange der Afi-Dienst die Sicherung einer durch eine SLA-Richtlinie geschützten Ressource aufbewahrt, nachdem sie in Afi als Archived gekennzeichnet wurde. Eine Ressource erhält den Status Archived, wenn der Dienst ihre Daten nicht mehr mit Microsoft 365 synchronisieren kann. Dies geschieht, wenn die Ressource in Microsoft 365 gelöscht wird oder bei einem Benutzerpostfach, wenn ein Microsoft 365-Administrator dem Benutzer sowohl die Exchange- als auch die SharePoint-Lizenz entzieht. Archivierungsregeln werden in diesem Artikel ausführlich beschrieben.
Verschlüsselung¶
Standardmäßig werden alle Afi-Sicherungen mit mandantenspezifischen, von Afi verwalteten Verschlüsselungsschlüsseln verschlüsselt. Darüber hinaus unterstützt Afi vom Kunden verwaltete Cloud-KMS-Verschlüsselungsschlüssel. Damit können Dienstadministratoren regulatorische Anforderungen erfüllen und eine zusätzliche Kontrollebene über ihre Sicherungsdaten erhalten. Die Einrichtung der kundenseitig verwalteten Verschlüsselung (BYOK) wird in diesem Abschnitt beschrieben.
Ressourcen mit einer Sicherungs-SLA-Richtlinie schützen¶
Nachdem Sie die gewünschte Sicherungs-SLA-Richtlinie ausgewählt oder konfiguriert haben, können Sie sie auf der Registerkarte Service → Protection einer oder mehreren Ressourcen zuweisen. Ist eine Ressource durch eine SLA-Richtlinie geschützt, können Sie ihre Sicherung über Backup auslösen.
Auf der Registerkarte Service → Protection → Entra ID groups können Sie einer Ressourcengruppe außerdem eine Sicherungs-SLA-Richtlinie zuweisen und alle der Gruppe hinzugefügten Ressourcen automatisch schützen. Weitere Informationen finden Sie in dieser Anleitung.