Für Benutzer gibt esdreißig Tage.Für Richtlinien nichts.
Gelöschte Benutzer und Gruppen liegen eine begrenzte Zeit im Papierkorb des Verzeichnisses. Für Richtlinien des bedingten Zugriffs, Rollenzuweisungen und App-Registrierungen gibt es gar keine Wiederherstellung. Conbool sichert das Verzeichnis nach Zeitplan und zeigt Abweichungen als lesbaren Änderungsplan.
Warum das Verzeichnis ins Backup gehört
Vier Fälle, die kein Papierkorb auffängt.
Anmelderichtlinien kennen keine Wiederherstellung
Wer eine Richtlinie des bedingten Zugriffs löscht, hat sie verloren. Das ist die Art Verlust, die am Montagmorgen die gesamte Anmeldung lahmlegt und für die es bei Microsoft keinen Rückweg gibt.
Die Frist läuft, während niemand hinsieht
Benutzer und Gruppen bleiben eine begrenzte Zeit wiederherstellbar. Wird der Verlust später bemerkt, etwa bei einer Prüfung, ist die Frist längst abgelaufen.
Eine geänderte Gruppe fällt niemandem auf
Aus einer Gruppe entfernte Mitglieder, ein geänderter Mitgliedschaftsregel-Ausdruck, eine umgestellte Sichtbarkeit: solche Änderungen erzeugen keinen Alarm und lassen sich hinterher nicht rekonstruieren.
Rollenzuweisungen sind der stille Fall
Wer administrativ berechtigt war, steht nirgends nach. Nach einem Vorfall ist genau das die Frage, die zuerst gestellt wird.
Gelöscht wird nichts. Was es heute gibt und in der Sicherung nicht, wird gemeldet und bleibt stehen.
Ein Plan, den ein Mensch liest.
Der Vergleich zwischen gesichertem und heutigem Verzeichnis nennt jeden Befund einzeln: was fehlt, was abweicht und in welchen Feldern, und was zusätzlich vorhanden ist.
Abweichende Felder stehen im Klartext
Zusätzliche Objekte werden gemeldet, nicht entfernt
Zurückgeschrieben wird nur nach zwei Freigaben
Jede Änderung steht danach unter dem Namen des Menschen
Wie die Sicherung läuft
Eine Einheit je Microsoft-Mandant, im selben Zeitplan wie die übrigen Quellen.
1. Lesen
Jeder Lauf liest Benutzer, Gruppen, Verzeichnisrollen, Anwendungen, Dienstprinzipale, Verwaltungseinheiten und die Richtlinien des bedingten Zugriffs, dazu die Mitgliedschaften von Gruppen und Rollen.
2. Vergleichen
Auf Wunsch entsteht ein Änderungsplan gegen den heutigen Stand: was fehlt, was abweicht und welche Felder es sind, und was zusätzlich vorhanden ist.
3. Entscheiden
Der Plan ist zum Lesen da. Wer will, kann Benutzer und Gruppen daraus zurückschreiben lassen, nach zwei getrennten Freigaben. Vorgabe ist der Plan.
Was die Verzeichnissicherung ausmacht
Sechs Punkte, die den Unterschied machen.
Sieben Objektarten, nicht nur Benutzer
Benutzer, Gruppen, Verzeichnisrollen, Anwendungen, Dienstprinzipale, Verwaltungseinheiten und die Richtlinien des bedingten Zugriffs, jeweils mit den Feldern, die nach einem Verlust zählen.
Mitgliedschaften sind der eigentliche Inhalt
Eine Gruppe ohne ihre Mitglieder wiederherzustellen ergibt eine leere Hülle, und bei einer Rolle hieße es, dass niemand mehr Administrator ist. Die Mitgliedschaften werden deshalb mitgeführt.
Änderungsplan statt blindem Zurückschreiben
Eine Verzeichnis-Wiederherstellung ist selten und folgenreich. Es entsteht deshalb zuerst ein Plan, den ein Mensch liest, mit den abweichenden Feldern im Klartext.
Gelöscht wird nichts
Objekte, die es heute gibt und in der Sicherung nicht, werden gemeldet und ausdrücklich nicht zum Entfernen vorgeschlagen. Eine Wiederherstellung, die neuere Objekte wegräumt, wäre ein Rückschritt.
Der Weg über Microsoft zuerst
Liegt ein gelöschter Benutzer noch im Papierkorb des Verzeichnisses, wird er von dort zurückgeholt, mit seiner alten Kennung und damit samt Postfach, Lizenzen und Mitgliedschaften. Neu anlegen ist die zweite Wahl, nicht die erste.
Ohne eigenen Platz
Das Verzeichnis gehört keinem Benutzer. Es läuft als genau eine Einheit je Microsoft-Mandant und belegt keinen Lizenzplatz.
Mit und ohne eigene Sicherung
Was in beiden Fällen möglich ist.
Mit Conbool | Nur Microsoft 365 | |
|---|---|---|
| Gelöschte Richtlinie des bedingten Zugriffs nachlesen | ja, aus dem gesicherten Stand | nein |
| Benutzer nach Ablauf der Frist wiederherstellen | ja, als neues Objekt | nein |
| Gruppenmitgliedschaften von früher einsehen | ja | nein |
| Abweichungen zum heutigen Stand als Liste | ja | nein |
| Rollenzuweisungen eines älteren Standes | ja | nein |
Angaben zu Microsoft 365 nach den öffentlich dokumentierten Wiederherstellungsfunktionen. Gelöschte Benutzer und Gruppen bleiben dort eine begrenzte Zeit wiederherstellbar.
Häufige Fragen
Was genau wird aus Entra ID gesichert?
Schreibt Conbool von sich aus ins Verzeichnis?
Was passiert beim Zurückschreiben eines gelöschten Benutzers?
Warum werden Richtlinien und Rollenzuweisungen nicht zurückgeschrieben?
Was passiert mit Objekten, die es nur heute gibt?
Welche Berechtigungen braucht die Sicherung?
Kostet das Verzeichnis einen zusätzlichen Platz?
Verwandte Lösungen
Microsoft 365 Backup
Acht Quellen in einem Zeitplan, Rückholung einzelner Elemente.
Exchange Online Backup
Postfächer sichern, wenn die Aufbewahrungsfrist nicht reicht.
Teams und SharePoint sichern
Kanäle, Dateien und Dokumentbibliotheken wiederherstellbar halten.
Teams Chat Backup
Persönliche Chats und Gruppenchats sichern und lesbar herausgeben.
Microsoft Planner Backup
Pläne, Buckets und einzelne Aufgaben sichern und zurückholen.
Backup oder Archivierung
Zwei verschiedene Aufgaben, und was das Gesetz jeweils verlangt.
GoBD-konforme Archivierung
Die gesetzliche Aufbewahrung, die ein Backup nicht erfüllt.
Den Änderungsplan am eigenen Verzeichnis sehen
Wir binden einen Testmandanten an und zeigen den Vergleich zwischen gesichertem und heutigem Stand, bevor Sie sich entscheiden.