Entra ID: tägliche Snapshots – fünf Wiederherstellungsstände in der Vorschau

Microsoft Entra ID erhält mit Entra Backup and Recovery eine integrierte Sicherungsfunktion für kritische Verzeichnisobjekte. Die Vorschau legt täglich unveränderbare Snapshots an und hält die letzten fünf Wiederherstellungsstände bereit. Für den Betrieb ist dabei nicht allein entscheidend, dass Sicherungen existieren, sondern ob der gewählte Stand im Ernstfall tatsächlich zu den eigenen Wiederherstellungsanforderungen passt.

Ein Verzeichnisdienst braucht einen eigenen Wiederherstellungsplan

Ein Verzeichnisdienst ist Teil der Grundlage, auf der Zugriffe und Identitäten verwaltet werden. Eine versehentliche Änderung oder ein Eingriff an einem kritischen Objekt kann deshalb Folgen für Abläufe haben, die davon abhängen. Eine Sicherung dieser Objekte ist ein anderer Wiederherstellungsfall als das Zurückholen einer Datei: Es geht darum, einen passenden Verzeichnisstand wiederherzustellen.

Bislang mussten Administratoren diese Lücke nach der beschriebenen Ausgangslage mit eigenen Microsoft-⁠Graph-⁠Skripten oder Werkzeugen von Drittanbietern schließen. Die integrierte Vorschau verlagert Sicherung und Wiederherstellung in das Entra Admin Center. Sie benötigt dafür laut Funktionsbeschreibung keine zusätzliche Infrastruktur. Das senkt die Hürde für eine eingebaute Sicherung, beantwortet aber noch nicht die betriebliche Frage, welcher Stand im konkreten Fall der richtige ist.

Was die Vorschau sichert und wie sie sich abgrenzt

Microsoft Entra Backup and Recovery erstellt täglich Snapshots kritischer Verzeichnisobjekte. Die letzten fünf Restore-⁠Stände stehen im Entra Admin Center bereit. Die Snapshots sind unveränderbar und sollen selbst vor Konten mit den höchsten Berechtigungen geschützt sein. Genau dieser Schutz ist für den Wiederherstellungsfall relevant: Eine Sicherung, die im selben Eingriff mit verändert werden könnte, wäre als Rückfalloption weniger belastbar.

Die Funktion ersetzt damit nicht automatisch jede bisherige Sicherungs-⁠ oder Wiederherstellungslösung. Sie adressiert konkret die Sicherung und Wiederherstellung von Verzeichnisobjekten in Entra ID. Welche Objekte für ein Unternehmen kritisch sind und welche weiteren Systeme für einen vollständigen Wiederanlauf dazugehören, muss weiterhin im eigenen Betrieb geklärt werden. Die Vorschau ist deshalb kein Grund, vorhandene Wiederherstellungswege ungeprüft abzuschalten.

Fünf Stände sind noch keine getestete Wiederherstellung

Fünf verfügbare Stände sind eine konkrete Auswahl, aber keine Aussage darüber, ob sie für jede Umgebung ausreicht. Entscheidend ist, wann eine fehlerhafte Änderung bemerkt wird und welcher wiederherstellbare Zustand dann noch benötigt wird. Bei täglichen Snapshots ist außerdem der Sicherungsrhythmus Teil der Planung: Nicht jede Änderung wird notwendigerweise unmittelbar in einem neuen Stand sichtbar.

Administratorinnen und Administratoren sollten daher nicht nur prüfen, ob die Sicherungsfunktion eingeschaltet werden kann. Sie sollten festlegen, welche Verzeichnisobjekte für den eigenen Betrieb besonders wichtig sind, wer im Störungsfall über eine Wiederherstellung entscheidet und woran sich erkennen lässt, dass der gewählte Stand fachlich passt. Eine Wiederherstellung muss in einen Ablauf eingebettet sein, der auch die Prüfung nach dem Zurückspielen vorsieht. Sonst bleibt offen, ob die betroffenen Zugriffe und Abläufe wieder wie erwartet funktionieren.

Die Vorschau gezielt bewerten

Da die Funktion als Vorschau bereitsteht, sollte ihre Eignung anhand konkreter Anforderungen bewertet werden, bevor sie als verlässlicher Bestandteil des Notfallplans gilt. Für einen aussagekräftigen Test bieten sich Fragen an, die direkt den eigenen Betrieb betreffen: Welche kritischen Objekte lassen sich sichern und wiederherstellen? Wie wird der passende Restore-⁠Stand ausgewählt? Wer darf die Wiederherstellung veranlassen, und wie wird anschließend geprüft, ob die benötigten Abläufe wieder funktionieren?

Diese Prüfung ist mehr als ein technischer Funktionstest. Sie macht sichtbar, ob Rollen, Zuständigkeiten und der Wiederherstellungsablauf zusammenpassen. Die integrierte Funktion kann eigene Skripte oder Werkzeuge für diesen Zweck entbehrlich machen; die betriebliche Verantwortung für einen belastbaren Ablauf übernimmt sie nicht. Das gilt besonders dann, wenn mehrere Teams an Identitäten und Zugriffsrechten arbeiten.

Prüfen Sie die Vorschau an einem konkreten Wiederherstellungsfall und behalten Sie andere Rückfallwege bei, bis der Ablauf mit den für Ihr Unternehmen kritischen Verzeichnisobjekten nachvollziehbar funktioniert.

Quellen: Security Insider — „Microsoft baut Backup nativ in Entra ID ein“ (https://www.security-insider.de/microsoft-baut-backup-nativ-in-entra-id-ein-a-8abe506606f47ecd56257c0e6943a4e8/)