Active Backup for Microsoft 365 Admin-Konsole

Erstellen Sie Sicherungsaufgaben für Konten von Microsoft 365 und überwachen Sie den Sicherungsstatus über die Admin-Konsole von Active Backup for Microsoft 365.

Bevor Sie beginnen

Vergewissern Sie sich vor der Installation von Active Backup for Microsoft 365, ob Ihr Synology NAS mit dem Paket kompatibel ist, und dass er DSM 7.0 oder höher ausführt.

Sicherungsaufgaben erstellen

Aufgaben autorisieren:

Sicherungsaufgaben erfordern eine Azure AD-Anwendung und ein Zertifikat, um den Zugriff auf die Daten von Microsoft 365 zu autorisieren. Geben Sie die erforderlichen Informationen ein, um Ihre Anwendung und das Zertifikat zu generieren.

1. Klicken Sie auf der Seite Aufgabenliste auf Erstellen, um den Assistenten zur Aufgabenerstellung zu starten.
2. Wählen Sie Sicherungsaufgabe erstellen.
3. Wählen Sie den Typ Ihres Microsoft 365-Endpunkts. Geben Sie ein sicheres und leicht zu merkendes Kennwort ein, um Ihr Zertifikat zu schützen.
4. Melden Sie sich als globaler Admin bei Microsoft 365 an. Klicken Sie auf Annehmen, wenn Sie der Berechtigungsanfrage zustimmen.
5. Laden Sie Ihr Zertifikat herunter und verwahren Sie es an einem sicheren Ort.
6. Fahren Sie mit dem nächsten Abschnitt fort, um die Aufgabeneinstellungen anzupassen.

Aufgabeneinstellungen anpassen:

1. Konfigurieren Sie folgende Einstellungen:
   • Aufgabenname: Geben Sie einen Aufgabennamen ein.
   • Sicherungsziel: Wählen Sie einen freigegebenen Ordner aus dem Dropdown-Menü aus.
   • Sicherungsliste: Klicken Sie auf Bearbeiten, um Objekte der Datensicherung auszuwählen. Über die Lupe in der Suchleiste können Sie die gewünschten Kontotypen angeben.
   • Active Backup for Microsoft 365 Portal aktivieren: Wählen Sie aus, ob Benutzer Daten selbst wiederherstellen dürfen oder nicht.
2. Geben Sie die Kontotypen und den Sicherungsumfang für die automatische Erkennung an, die automatisch neue Objekte zur Sicherungsaufgabe hinzufügt. Dies gilt auch für Benutzer, die auf einen relevanten Kontotyp aktualisiert wurden. (Weitere Informationen)
3. Sicherungs- und Aufbewahrungsrichtlinie einrichten:
   • Sicherungsrichtlinie:
     • Kontinuierliche Datensicherung: Je nach der bei der letzten Datensicherung erkannten API-Anforderungsrate werden die Intervalle der Datensicherung dynamisch zwischen einer und zehn Minuten angepasst.
     • Manuelle Sicherung: Die Daten werden nach der manuellen Ausführung der Aufgabe gesichert.
     • Geplante Sicherung: Die Daten werden gemäß dem von Ihnen festgelegten Zeitplan gesichert.
   • Aufbewahrungsrichtlinie:
     • Alle Versionen behalten
     • Alle früheren Versionen für eine bestimmte Anzahl von Tagen behalten: Wenn eine neue Version verfügbar ist, wird die frühere Version für den festgelegten Zeitraum aufbewahrt. Dieser muss zwischen 1 und 3650 Tagen liegen.
       Wenn beispielsweise die erste gesicherte Version am 1. Januar und die zweite am 1. Oktober erstellt wird, und die Aufbewahrungszeit 30 Tage beträgt, gilt diese für die erste Version von 1. bis 30. Oktober. Die erste Version wird daher am 31. Oktober gelöscht.
4. Überprüfen Sie die Aufgabenzusammenfassung und klicken Sie auf Fertig, um das Erstellen der Aufgabe abzuschließen.

Sicherungsaufgaben neu verknüpfen

Eine Sicherungsaufgabe neu verknüpfen:

1. Klicken Sie unter Aufgabenliste auf Erstellen, um den Assistenten zur Aufgabenerstellung zu starten.
2. Wählen Sie Eine vorhandene Sicherungsaufgabe neu verknüpfen und klicken Sie auf Weiter.
3. Wählen Sie die Aufgabe aus, die Sie neu verknüpfen möchten, und klicken Sie auf Fertig.
4. Nach der neuen Verknüpfung der Aufgabe wird sie in der Aufgabenliste angezeigt.

Sicherungsaufgaben verwalten

In der Aufgabenliste können Sie alle Aufgaben über die obere Symbolleiste verwalten.

Eine Datensicherungsaufgabe verwalten:

1. Wählen Sie die Sicherungsaufgabe aus, die Sie bearbeiten möchten, und klicken Sie auf Bearbeiten.
2. Auf der Registerkarte Allgemein können Sie Folgendes tun:
   • Den Microsoft 365-Endpunkt, die E-Mail-Adresse des Domainadministrators und den Namen der SharePoint-Domain anzeigen.
   • Den Aufgabennamen ändern.
   • Das Active Backup for Microsoft 365 Portal aktivieren oder deaktivieren.
   • Die für die Aufgabe verwendete Azure AD-Anwendung verwalten.
3. Auf der Registerkarte Automatische Erkennung können Sie die relevanten Kontotypen angeben und die gewünschten Dienste bearbeiten.
4. Auf der Registerkarte Richtlinie können Sie Sicherungs- und Aufbewahrungsrichtlinien konfigurieren.

Zu sichernde Benutzer bearbeiten:

1. Wählen Sie eine Sicherungsaufgabe aus und klicken Sie auf Bearbeiten > Benutzer.
2. Sie können auf Microsoft 365-Benutzerliste aktualisieren klicken, um die neueste Liste zu laden.
3. Über die Lupe in der Suchleiste können Sie die gewünschten Kontotypen angeben. Klicken Sie auf Zurücksetzen, um die Kriterien zu entfernen.
4. Setzen Sie Häkchen bei den Benutzern oder Diensten, die Sie sichern möchten.

Zu sichernde Gruppen bearbeiten:

1. Wählen Sie eine Sicherungsaufgabe aus und klicken Sie auf Bearbeiten > Gruppe.
2. Sie können auf Gruppenliste aktualisieren klicken, um die neueste Liste zu laden.
3. Im Dropdown-Menü können Sie verschiedene Gruppentypen filtern.
4. Setzen Sie Häkchen bei den Gruppen oder Diensten, die Sie sichern möchten.
   Einschränkung: Private Gruppen ohne Besitzer und Mitglieder können nicht gesichert werden.

Zu sichernde Websites bearbeiten:

1. Wählen Sie eine Sicherungsaufgabe aus und klicken Sie auf Bearbeiten > SharePoint.
2. Sie können auf Website-Liste aktualisieren klicken, um die neueste Liste zu laden.
3. Wählen im Dropdown-Menü Website oder Persönliche Website aus.
4. Setzen Sie Häkchen bei den zu sichernden Websites.

Zu sichernde Teams bearbeiten:

Wichtig: Teamdaten gehören zu sensiblen Daten, die eine zusätzliche Prüfung erfordern. Für die erste Sicherung von Teams müssen Sie den Datenzugriff auf Microsoft Teams beantragen.

1. Wählen Sie eine Sicherungsaufgabe aus und klicken Sie auf Bearbeiten > Teams.
2. Sie können auf Teamliste aktualisieren klicken, um die neueste Liste zu laden.
3. Setzen Sie Häkchen bei den zu sichernden Teams.

Eine Aufgabe löschen:

1. Wählen Sie eine Sicherungsaufgabe aus und klicken Sie auf Mehr > Aufgabe löschen.
2. Wählen Sie aus, ob Sie auch die Sicherungsdaten löschen möchten.
3. Klicken Sie auf Löschen.

Speicherplatz mit der Speicherverwaltung freigeben:

1. Wählen Sie eine Sicherungsaufgabe aus und klicken Sie auf Mehr > Speicherverwaltung.
2. Wechseln Sie zu den entsprechenden Registerkarten. Wählen Sie die gewünschten Benutzer, Gruppen, Websites oder Teams aus und klicken Sie auf Löschen.
3. Gehen Sie je nach Objekttyp wie folgt vor:
   • Benutzer: Die zu löschenden Dienstypen angeben.
   • Microsoft 365-Gruppen: Die zu löschenden Diensttypen angeben und auswählen, ob die Daten von Mitgliedern gelöscht werden sollen.
   • Sicherheit/Verteilerliste/E-Mail-aktivierte Sicherheitsgruppen: Daten von Gruppenmitgliedern werden gelöscht. Lesen Sie die Hinweise, bevor Sie ein Häkchen zur Bestätigung setzen.
   • Websites: Die zu löschenden Websites bestätigen.
   • Teams: Die zu löschenden Teams bestätigen.
4. Klicken Sie auf Löschen, um den Löschvorgang zu starten. Die gelöschten Daten werden aus der Sicherungsliste entfernt.

Paketeinstellungen konfigurieren

Auf der Seite Einstellungen können Sie Limits für gleichzeitige Datensicherung einrichten und Benutzerrechte delegieren.

Allgemein

Sie können die Bandbreitennutzung von Sicherungsaufgaben einschränken, indem Sie ein Limit für die gleichzeitigen Sicherungen festlegen. Die tatsächliche maximale Anzahl hängt von der RAM-Kapazität Ihres Synology NAS ab.

Die maximale Anzahl gleichzeitig gesicherter Konten oder Dateien angeben:

1. Gehen Sie zu Einstellungen > Allgemein.
2. Geben Sie die maximale Anzahl an Konten oder Dateien an, die gleichzeitig gesichert werden können. Zulässige Werte reichen von 5 bis 60.
   Je nach RAM-Kapazität betragen die maximalen Werte:
   • 2 GB oder weniger: 20
   • 2 GB - 4 GB: 40
   • 4 GB - 16 GB: 50
   • 16 GB oder mehr: 60
   Bedenken Sie, dass sich höhere Werte aufgrund der Drosselungslimits von Microsoft auf die Sicherungsleistung auswirken können.
3. Klicken Sie auf Übernehmen, um die Einstellungen zu speichern.

Delegation von Benutzer

Sie können Verwaltungs- oder Bedienungsberechtigungen an Benutzer ohne Admin-Rechte delegieren, damit diese Daten sichern, wiederherstellen oder löschen können. Damit können Sie den Verwaltungsaufwand reduzieren und die Verwaltungseffizienz steigern.

Berechtigungen an einen oder mehrere Benutzer delegieren:

1. Klicken Sie auf der Registerkarte Delegation von Benutzer auf Hinzufügen.
2. Wählen Sie einen oder mehrere Benutzer aus dem Dropdown-Menü Benutzer aus. Sie können Benutzer anhand von Schlüsselwörtern suchen.
3. Wählen Sie zwischen Manager und Operator.
   • Manager verfügen über volle Berechtigungen für Pakete.
   • Operatoren können bestimmte Berechtigungen zugewiesen werden. Nähere Einzelheiten finden Sie in der folgenden Tabelle:

     	Berechtigungen	Untergeordnete Berechtigungen
     Sicherung	Hat Zugriff auf Admin-Konsole Kann Sicherungsaufgaben erstellen und bearbeiten Kann Sicherungsaufgaben neu verknüpfen Kann Sicherungen auslösen und abbrechen Kann Sicherungsdetails anzeigen Kann Paketeinstellungen ändern	Kann Daten löschen Sicherungsaufgaben löschen Sicherungsdaten über Speicherverwaltung löschen
     Wiederherstellen	Hat Zugriff auf Wiederherstellungsportal Kann Sicherungsdaten für alle Benutzer und Websites wiederherstellen	Kann Daten als Vorschau anzeigen und exportieren Vorschau von Inhalten anzeigen Daten zu lokalen Geräten exportieren
     		Kann Wiederherstellungsziel ändern Daten zu einem anderen Benutzerkonto oder Ort wiederherstellen

4. Klicken Sie auf Hinzufügen, um die Einstellungen abzuschließen.

Benutzerberechtigungen bearbeiten:

1. Wählen Sie einen oder mehrere Benutzer aus und klicken Sie auf Bearbeiten, um seine/ihre Berechtigungen zu ändern.
2. Klicken Sie auf Speichern, um die Einstellungen zu aktualisieren.

Benutzerberechtigungen entfernen:

1. Wählen Sie einen oder mehrere Benutzer aus und klicken Sie auf Entfernen.
2. Bestätigen Sie die Aktion, indem Sie auf Entfernen klicken.

Aufgabeninformationen anzeigen

Überblick

Auf der Übersichtsseite sehen Sie die folgenden Informationen:

• Geschützter Dienst: Die Anzahl der in jedem Dienst geschützten Objekte.
• Zusammenfassung der Datensicherung: Die Zusammenfassung aller Sicherungsaktivitäten in den letzten 35 Tagen, einschließlich Sicherungsstatus und Anzahl der Sicherungsaktivitäten pro Tag. Klicken Sie auf eines der folgenden Status-Symbole, um detaillierte Protokolle anzuzeigen:
  • - Kein Sicherungsverlauf
  • - Anstehende Datensicherung
  • - Erfolgreich
  • - Warnung
  • - Fehler
• Aktivitäten: Aktuelle Sicherungs- und Wiederherstellungsaktivitäten. Sie werden auf die Seite Aktivitäten weitergeleitet, wenn Sie auf das Pfeilsymbol oben rechts klicken.
• Protokoll: Letzte Protokolle. Sie werden auf die Seite Protokoll weitergeleitet, wenn Sie auf das Pfeilsymbol oben rechts klicken.
• Dienstnutzung: Die insgesamt übertragene Größe jedes Dienstes.
• Nutzung: Der Speicherplatz, der von den Benutzern, Gruppen, Websites oder Teams mit der meisten Nutzung verbraucht wird.
• Übertragene Datenmenge: Die übertragene Größe jeder Aufgabe, angezeigt nach Tag/Stunde.

Aufgabenliste

Auf der Seite Aufgabenliste sehen Sie eine Liste aller Sicherungsaufgaben, die folgenden Status haben können:

• Abgeschlossen: Alle Elemente wurden gesichert.
• Abgeschlossen mit übersprungenen Elementen: Die Datensicherung ist abgeschlossen, einige Elemente konnten jedoch nicht gesichert werden. Klicken Sie für nähere Einzelheiten auf Achtung.
• Abgebrochen: Die Datensicherung wurde von einem Administrator abgebrochen.
• Fehlgeschlagen: Es wurden keine Elemente gesichert.

Sie können die Anzeige einer Aufgabe erweitern und sehen folgende Informationen:

• Derzeit ausgeführte Aufgaben: Verstrichene Zeit und gesicherte Elemente sowie Speicherverbrauch und Status.
• Abgeschlossene Aufgaben: Letzte Sicherungszeit, Ergebnis und gesicherte Elemente sowie Speicherverbrauch und Status.

Im Menü der Sicherungsaufgaben können Sie die folgenden Symbole sehen:

• - Erfolgreich
• - Warnung
• - Fehler
• - Keine Elemente für Sicherung ausgewählt
• - Datensicherung wird vorbereitet
• - Bereit für Datensicherung

Aktivitäten

Auf der Seite Aktivitäten können Sie Folgendes durchführen:

• Aktuelle Sicherungen und Wiederherstellungen überwachen:
  • Sicherungen: Die Sicherungsrichtlinie, verstrichene Zeit und Fortschritt für jede aktuell ausgeführte Datensicherung.
  • Wiederherstellungen: Verstrichene Zeit und Fortschritt für jede aktuell ausgeführte Wiederherstellung sowie das Konto, das sie ausführt.
• Sie können eine laufende Aufgabe beenden, indem Sie auf Abbrechen klicken. Beachten Sie: Es können keine Aufgaben abgebrochen werden, für welche die kontinuierliche Sicherungsrichtlinie gilt.

Protokoll

Mit der Seite Protokoll können Sie Sicherungsaufgaben nachverfolgen. Sie können alle Protokolle anzeigen oder mittels Filtern nach Protokollen einer bestimmten Aufgabe suchen.

Protokolle mittels Filter durchsuchen:

1. Klicken Sie auf das Lupensymbol in der Suchleiste oben rechts.
2. Im Dropdown-Menü können Sie Ereignisse nach folgenden Kriterien filtern:
   • Schlüsselwort: Geben Sie den gewünschten Suchbegriff ein.
   • Kategorie: Wählen Sie die Kategorie der Ereignisse aus, die Sie anzeigen möchten.
   • Grad: Wählen Sie den Grad der Ereignisse aus, die Sie anzeigen möchten.
   • Datum: Geben Sie ein Start- und Enddatum ein, um Protokolle zu finden, die in einem bestimmten Zeitraum erstellt wurden.
3. Klicken Sie auf Zurücksetzen, um den Filter zurückzusetzen.

Protokolldetails anzeigen:

Wählen Sie ein Protokoll aus und klicken Sie auf den Pfeil rechts, um detaillierte Protokolle anzuzeigen.

• Für Sicherungsaktivitäten können Sie die folgenden Informationen im Popup-Fenster anzeigen:
  • Status: Die Dauer, übertragene Datenmenge und der Status jedes Objekts. Wählen Sie im Dropdown-Menü einen Objekttyp aus, um den Status anzuzeigen.
  • Protokoll: Detaillierte Protokolle über jeden Dienst. Wählen Sie im Dropdown-Menü einen Dienst aus, um die Protokolle anzuzeigen.
• Für Wiederherstellungsaktivitäten können Sie die folgenden Informationen im Popup-Fenster anzeigen:
  • Wiederherstellungsinformationen: Quell- und Zielkonto, Dauer, übertragene Datenmenge, usw.
  • Protokoll: Detaillierte Protokolle über den Wiederherstellungsvorgang.

Protokolle exportieren:

Klicken Sie in der oberen Leiste auf Exportieren, um alle Protokolle in einer CSV-Datei herunterzuladen. Wenn Sie Protokolle exportieren möchten, die einer bestimmten Bedingung entsprechen, klicken Sie auf das Lupensymbol in der Suchleiste und legen Sie die Kriterien fest.

Detaillierte Aufgabeninformationen

Status und Protokolle einer Aufgabe anzeigen:

1. Wählen Sie unter Aufgabenliste eine Sicherungsaufgabe aus und klicken Sie auf Details.
2. Im Fenster Details sehen Sie die folgenden Informationen:
   • Status: Letzte Sicherungszeit und Status jedes gesicherten Objekts. Wählen Sie im Dropdown-Menü einen Objekttyp aus, um den Status anzuzeigen.
     Objekte mit einem blauen Punkt links sind jene, die im letzten Sicherungslauf verarbeitet wurden.
   • Protokoll: Detaillierte Protokolle des im Dropdown-Menü ausgewählten Dienstes.

Benachrichtigungsdienste verwalten

Benachrichtigungsdienste aktivieren:

Öffnen Sie DSM > Systemsteuerung > Benachrichtigung, um die Einstellungen für die gewählte Methode zu konfigurieren: E-Mail, SMS oder Push-Dienste.

Ereignisse für Benachrichtigung verwalten:

Öffnen Sie DSM > Systemsteuerung > Benachrichtigung > Regeln und konfigurieren Sie die Einstellungen für die Ereignisse, über die Sie benachrichtigt werden möchten.

Sie erhalten standardmäßig Desktop-Benachrichtigungen, wenn eine Datensicherung abgeschlossen bzw. fehlgeschlagen ist oder abgebrochen wurde. Es gibt nur eine Ausnahme: Nach Abschluss von kontinuierlichen Datensicherungen erhalten Sie keine Benachrichtigungen, sofern ständige Benachrichtigungen Sie von wichtigen Angelegenheiten ablenken könnten.

Einschränkungen

Einige Objekte sind mit einer Datensicherung nicht kompatibel oder werden unter bestimmten Umständen nicht gesichert. Nachfolgend sind die Objekte von Microsoft 365 aufgelistet, die nicht gesichert werden können:

OneDrive

• Dateien und Ordner mit Namen oder Pfaden, die „#SynoVersionRepo“, „#SynoRepo“ oder „#SynoVersions“ enthalten
• Dateien und Ordner mit DSM-Pfaden, die länger als 4.016 Zeichen sind
• Dateien und Ordner mit Namen, die 255 Zeichen auf dem Sicherungsziel überschreiten
• Dateien und Ordner mit Namen, die 143 Zeichen auf einem verschlüsselten Sicherungsziel überschreiten
• In Für mich freigegeben gespeicherte Dateien und Ordner
• Ordnerverknüpfungen

Mail

• Postfächer für öffentliche Ordner und lokale Exchange-Postfächer
  Für Details siehe die folgende Tabelle:

  Postfachtyp	Status der Unterstützung
  Benutzerpostfach	O
  Freigegebenes Postfach	O
  Archivpostfach	O
  Ressourcenpostfach	O
  Websitepostfach	O
  Postfach für öffentliche Ordner	X
  Lokales Exchange-Postfach	X

• Aufgaben in Outlook
• Referenzanlagen: Links zu Ordnern oder Dateien auf OneDrive for Business oder anderen unterstützten Speicherorten. Diese sind häufig an Ereignisse, Nachrichten, Outlook-Aufgaben oder Beiträgen angehängt
• E-Mails im Ordner „Gelöscht“, wenn sich Kontakte oder Kalender im Ordner befinden
• Anmerkungen

Kontakte

• Alle Kontakte außer Ihre Kontakte (z. B. Ordnerstrukturen, Gruppen und Verzeichnis)
• Kontaktlisten unter Personen in Outlook
• Kontakte im Ordner „Gelöscht“

Kalender

• Kalenderereignisse vor 01.01.1970 oder nach 01.01.2070
• Ordnerstrukturen von Kalendern: Alle Kalender werden unter dem Ordner Alle Kalender angezeigt
• Kalender im Ordner „Gelöscht“
• Von anderen Kalendern freigegebene Kalenderereignisse
• Online archivierte Kalender

SharePoint

• Berechtigungseinstellungen von SharePoint-Websites, jene von Dokumentbibliotheken können gesichert werden
• Nicht durchsuchbare SharePoint-Websites (Wie Sie eine Website durchsuchbar machen können)
• Zwei Arten von Spalten: Nachschlagen und Person oder Gruppe
• Umfrageoptionen in Umfragen
• Elemente der Benutzeroberfläche in einer nicht standardmäßigen Sprache auf SharePoint-Websites, darunter Titel und Beschreibungen von Seiten, Listen und Spalten
• Die folgenden Einstellungen von Listen und Dokumentbibliotheken:
  • Dokumentversionsverlauf (nur Dokumentbibliothek)
  • Elementversionsverlauf (nur Liste)
  • Dokumentvorlage (nur Dokumentbibliothek)
  • Dokumente werden im Browser geöffnet (nur Dokumentbibliothek)
  • Angepasstes Ziel „Senden an“ (nur Dokumentbibliothek)
  • Websiteobjektbibliothek (nur Dokumentbibliothek)
  • Dialoge
  • Automatische Indexverwaltung
  • Überprüfungseinstellungen
  • Einstellungen für Zielgruppenadressierung
  • Bewertungseinstellungen
  • RSS-Einstellungen
  • Inhaltstypen

Teams

• Nachstehend finden Sie Einstellungen von öffentlichen Teams und Kanälen:
  • Team-Bilder
  • Team-Codes
  • Tags
  • Nicht in SharePoint gespeicherte Apps (z. B. Umfrage)
  • Analyse
• Einstellungen von privaten Kanälen
• 1-zu-1-Chat
• Teams in Microsoft 365, betrieben von 21Vianet