Josimar Hedler
Índice
Como funciona o backup
No Microsoft Entra, o recurso de Backup and Recovery funciona de forma totalmente automatizada e gerenciada pela própria Microsoft, sem necessidade de configuração por parte do administrador. O serviço cria periodicamente pontos de restauração dos objetos de identidade do tenant, permitindo retornar a um estado anterior em caso de erro ou incidente. Diferente de soluções tradicionais, não há controle direto sobre a criação ou retenção desses backups, o que reforça a proposta de segurança e integridade, evitando inclusive que administradores com alto nível de privilégio possam desativar ou alterar esses dados. Além disso, os backups permanecem armazenados na mesma região do tenant, garantindo alinhamento com requisitos de residência de dados e compliance. Esse modelo deixa claro que o objetivo não é oferecer um backup configurável, mas sim incorporar um mecanismo nativo de resiliência diretamente na camada de identidade.
O Microsoft Entra Backup and Recovery (em preview) é a solução nativa para backup e recuperação de objetos críticos do diretório Entra ID, como usuários, grupos e políticas, permitindo restauração para um estado anterior seguro após alterações acidentais ou compromissos de segurança. Como Product Manager de Entra ID, anuncio esse lançamento que centraliza a proteção de identidades diretamente no admin center, com backups diários automáticos e retenção de até 5 dias.
Introdução à Funcionalidade
Essa feature em preview realiza backups automáticos diários de objetos suportados, armazenados de forma segura na mesma geo-localização do tenant, impossibilitando exclusão ou modificação por qualquer usuário, inclusive Global Admins. Ela cobre usuários, grupos, apps, service principals, políticas de Conditional Access, named locations, authentication methods e partial authorization policy, expandindo gradualmente. Os backups ajudam a restaurar produtividade e segurança rapidamente, sem necessidade de configurações manuais.
Benefícios Principais
- Proteção Automática: Backups diários imutáveis, isolados de alterações no tenant, ideais contra ransomware ou erros humanos.
- Recuperação Granular: Restaure objetos específicos ou tipos inteiros, com relatórios de diferenças para validação prévia.
- Visibilidade Total: Painel dedicado no Entra admin center para monitoramento, comparações e histórico.
- Resiliência Híbrida: Identifica mudanças em objetos sincronizados do AD on-premises via relatórios, permitindo conversão para cloud-managed
Requisitos de Licenciamento
Licenças Microsoft Entra ID P1 você já consegue restaurar seu backup, roles necessários: Microsoft Entra Backup Reader (visualizar) ou Backup Administrator (iniciar ações, incluído no Global Admin). Em preview, sujeita a termos suplementares do Azure; sem custos adicionais reportados além das licenças base
Objetos Suportados e Limitações
Suporta recuperação de propriedades específicas por objeto, como displayName, mail e políticas para usuários/grupos; todas propriedades para Conditional Access e named locations. Não recupera hard-deleted objects, mudanças de manager/ownership ou regras dinâmicas de grupos; objetos on-premises synced são excluídos da restauração automática. Veja tabela resumida:
| Objeto Tipo | Propriedades Exemplo | Notas de Limitação |
|---|---|---|
| User | DisplayName, UPN, Department | Sem manager/sponsor changes |
| Group | DisplayName, Mail, SecurityEnabled | Sem ownership changes |
| App/Service Principal | DisplayName, Notes, Permissions | Agrupa grants/roles na recuperação |
| Policies | Todas para CA, Auth Methods | Expansão contínua |
Overview
Resumo da feature: status geral, capacidades e pré-requisitos. Use para onboarding rápido e verificação de elegibilidade do tenant. Ideal para admins iniciarem o uso.
Acesse via Microsoft Entra admin center > Backup and recovery. Menus em preview: Overview, Backups, Difference Reports e Recovery history. Cada um detalhado abaixo.
Backups (Preview)
Lista backups disponíveis dos últimos 5 dias, com timestamps e IDs. Funções: selecionar backup para análise ou recuperação; preview de objetos. Use antes de restores para carregar dados (acelera jobs subsequentes). Como: filtre por data e inicie diferença/recovery.
Aqui você pode ver quais são seus ultimo Backups
Importante: Os jobs de backup são totalmente gerenciados pela Microsoft, não sendo possível realizar configurações personalizadas. Diariamente, um novo backup é executado e o anterior é automaticamente substituído. Até o momento, esse é o funcionamento do processo.
Quando você seleciona um backup, são apresentadas duas opções disponíveis, Create diference report e Recovery Backup
Create diference report: Ele serve para avaliar o estado atual em comparação com o backup. Dessa forma, você consegue identificar se algo foi excluído.
Recovery Backup: Ele identifica as diferenças entre o estado atual e o backup e realiza a recuperação automaticamente.
Assim que você selecionar oque deseja, temos essas 3 opções para fazer recover
Include all object in their previous state: Gera relatório completo com todos os objetos alterados/excluídos do backup vs. atual. Leva mais tempo (especialmente em tenants grandes), mas restaura tudo de uma vez no recovery final, sem seletividade. Ideal para cenários amplos como ransomware.
Inlclude only certain types of objecst: Seleciona tipos inteiros (ex.: todos os usuários, grupos ou apps). Todos os objetos desse tipo no backup serão incluídos no relatório e restaurados juntos. Útil para focar workloads específicos, como políticas de CA inteiras.
Include obly specific objects by their ID: Granular ao máximo: insira ID(s) exato(s) de objetos (um ou múltiplos). Apenas esses serão analisados e restauráveis. Perfeito para correções pontuais, como um usuário deletado.
Dicas de Uso no Recovery
Após gerar o Difference Report (verifique status em Recovery History), prossiga ao recovery selecionando o relatório pronto – as opções definem o escopo ali. Sempre revise o relatório para evitar over-restore; jobs podem falhar em dependências (ex.: ownership). No seu ambiente híbrido com AD Sync, monitore synced objects via relatórios
Neste caso, já havia sido realizado anteriormente um teste de recuperação com uma política de Conditional Access.
Difference Reports (Preview)
Cria comparações entre estado atual e backup, destacando mudanças (adicionadas/modificadas/excluídas). Funções: gerar relatório, filtrar por tipo/ID de objeto, revisar detalhes. Use sempre pré-recuperação para validar escopo e reduzir tempo de processamento. Essencial para decisões precisas.
Após selecionar Applications, vá até Difference Reports (Preview). Nessa opção, serão listados os aplicativos disponíveis para recovery.
Para esse exemplo selecionei Include only certain types of objects -> Applications
Selecione Applications neste caso. Será aberta uma nova tela, onde você poderá visualizar as informações da aplicação. Para restaurar, basta clicar em Recover.
Após isso, o processo de recuperação será iniciado. A conclusão pode levar algum tempo até que a operação seja finalizada.
Recovery History (Preview)
Aqui e aonde você um histórico de operações: ID, status (Loading, In Progress, Completed, Failed), timestamp de backup, objetos alterados e falhas. Funções: filtrar/buscar, revisar warnings com detalhes de atributos/links não restaurados. Use para auditoria e troubleshooting; retém 5 dias pós-conclusão. Status como “Completed with warnings” permite inspecionar falhas específicas.
Conclusão
Em resumo, o Microsoft Entra Backup and Recovery (preview) revoluciona a proteção de identidades corporativas, oferecendo backups imutáveis diários, relatórios de diferenças granulares e recuperações precisas para objetos críticos como usuários, grupos e políticas diretamente no Entra admin center. Essa solução, exclusiva para licenças P1, minimiza o tempo de inatividade em cenários de ransomware ou erros humanos, alinhando-se perfeitamente, ao fortalecer governança híbrida e conformidade. Ative agora para elevar a resiliência do seu ambiente Microsoft 365.
Chegamos ao final de mais um artigo, oque você acgou dessa novidade? Comente, compartilhe, venha fazer parte da comunidade Jornada 365.
Link de referência: Documentação de Backup e Recuperação do Microsoft Entra
Link de referência: Visão geral do Backup e recuperação do Microsoft Entra (versão prévia)
Link de referência: Diferenças e modelos suportados
Link de referência: Exibir backups disponíveis no Microsoft Entra Backup e Restauração (versão prévia)
Link de referência: Solucionar problemas de backup e recuperação do Microsoft Entra (versão prévia)