Veeam Data Cloud
for Microsoft Entra ID

Microsoft 采用责任共担模型：虽然 Microsoft 负责保护云基础架构，但客户负责保护其身份与配置数据。根据 Microsoft 2024 年数字防御报告，身份泄露仍然是最普遍的云攻击媒介之一，通常由令牌盗窃、防网络钓鱼 MFA 绕过和错误配置的条件访问策略导致。Veeam Data Cloud for Microsoft Entra ID 通过持续备份用户、群组、目录角色、应用程序注册和设备设置，有效降低因意外删除、勒索软件或策略损坏导致的数据丢失风险，并支持快速恢复。

了解更多信息关于 Entra ID 责任共担模型 以及 Microsoft Entra ID 备份的六大原因。

Veeam Data Cloud 备份构成身份管理基础的关键任务 Entra ID 对象，包括：

• 用户，包括用户配置文件和目录属性。
• 组，包括 Microsoft 365 组、安全组、动态组和组属性。
• 组成员身份，包括嵌套组、用户成员、所有者和管理单元成员身份。
• 目录角色和角色分配，包括内置和自定义目录角色。
• 应用程序和服务主体，包括应用程序对象、服务主体和应用角色分配。
• 条件访问策略，在启用所需的 Microsoft Graph 权限时可用。
• 管理单元包括管理单元对象及其成员资格。
• 目录设置，包括 B2B 协作、自助服务密码重置、访问评审和其他租户级配置。
• 审核日志和登录日志，可导出以满足调查和合规性需求。
• Intune 策略，包括配置文件、合规性策略、应用保护策略、注册限制、设备类别、筛选器，以及启用 Intune 保护时支持的其他策略类型。

这些内容通过原生 Microsoft Graph API 进行存储，以确保数据一致性和可恢复性，并镜像您的实时租户结构，从而在恢复期间最大限度减少重新配置。有关更多详细信息， 请访问 Veeam Data Cloud for Microsoft Entra ID 用户指南 。

Veeam Data Cloud 通过 Microsoft Graph API 以最小权限身份验证方式安全连接至您的 Microsoft 租户。它在 Azure 存储中捕获并加密 Entra ID 元数据，允许通过 Web 控制台直接恢复或导出以供审计。

所有操作均在 Veeam 的 SaaS 基础架构中管理，无需代理或内部组件。系统采用增量备份和保留分层，以优化性能，并参考了《Microsoft 365 备份最佳实践》中提出的最佳实践。

试用我们的交互式演练，了解实际操作过程。

Veeam Data Cloud 利用 Azure 存储来保护您的 Microsoft Entra ID 备份数据。您的数据驻留要求、合规要求以及性能优化需求通常决定了贵组织的数据存储位置。借助 Veeam，您可以选择首选的 Azure 数据区域，从而满足您的特定数据位置要求。

如果您是欧盟客户，则可以选择 Microsoft 欧盟数据边界内的数据中心位置，确保数据保留在欧洲境内，并维护数据完整性、安全性和隐私的欧洲法规标准。

除了位置选择之外，Azure 存储还提供世界一流的韧性和服务级不可变性。Veeam Data Cloud 提供区域冗余存储（ZRS），该存储在主要区域的单个数据中心内复制 3 次，且无法更改或删除。当与 Microsoft 365 一同在 Veeam Data Cloud for Microsoft 365 Premium 产品包使用时，您可以将冗余数据副本存储在两个独立的介质和一个独立的位置上，满足数据保护最佳实践的行业标准 3-2-1 原则，从而降低数据丢失的风险。 

有关更多信息，请查看我们的用户指南。 

Veeam Data Cloud 会自动每天进行多次备份（最多每天四次），并根据您配置的策略保留备份副本。增量备份可确保对角色、组或策略的更改能够被快速捕获，从而最小化恢复点目标（RPO）。

对于管理关键访问系统的管理员来说，将备份频率与身份更新周期同步，可以防止意外配置错误或恶意权限提升尝试。

是的。Veeam Data Cloud 依托 Microsoft Azure 基础架构，满足 ISO/IEC 27001、SOC 2 Type II 和通用数据保护条例 (GDPR) 的合规要求。数据在传输和在目标端时均经过加密，客户可根据数据驻留合规性要求选择位于欧盟数据边界内或外的 Azure 区域。

《Microsoft 数字防御报告》强调，“数据安全问责性在现代网络安全中日益成为核心”，Veeam 通过提供不可变存储和细粒度保留控制，帮助组织实现这一问责性。

更多信息请访问 Veeam Trust Center。

Veeam 采用零信任方法确保您的数据安全，包括但不限于对传输中的数据和静态数据进行加密，始终使用多重身份验证，以及对用户和管理员实施严格的安全控制。

Veeam Data Cloud for Microsoft Entra ID 包括主备份的服务级别不可变性功能，根据数据的保护方式，客户无需支付额外费用。

数据一经备份，用户（包括管理员或攻击者）就无法对其进行更改、篡改或删除。

Veeam 可确保端到端加密、基于角色的访问控制（RBAC）和不可变存储，从而保护身份数据免受网络威胁。

是的。Veeam Data Cloud for Microsoft Entra ID 为 Microsoft 365 教育租户提供特殊许可。每购买一个教师付费许可证，即可免费保护最多六名学生用户。这种 1:6 的比例为单一计划下的教职员工和学生账户提供了灵活的覆盖范围。

如需详细价格或确认资格，请联系 Veeam 销售。