Wdrożenie systemu kopii zapasowych Microsoft 365 z wykorzystaniem Veeam Backup for Microsoft 365 oraz repozytorium Wasabi Immutable Storage
Projekt zrealizowany przez zespół inżynierów Lizard dla klienta biznesowego. Obejmował zaprojektowanie architektury ochrony danych, wdrożenie i konfigurację rozwiązania, weryfikację jego skuteczności, przekazanie procedur zespołowi klienta oraz uruchomienie środowiska w trybie produkcyjnym.
Środowisko Klienta przed wdrożeniem
Średniej wielkości przedsiębiorstwo zatrudniające około 200 pracowników, które wcześniej zrealizowało migrację do Microsoft 365 oraz wdrożyło SharePoint Online, OneDrive for Business i Microsoft Teams. Wraz z przeniesieniem kluczowych danych do chmury pojawiła się potrzeba zapewnienia niezależnego systemu kopii zapasowych oraz ochrony przed utratą danych i skutkami cyberataków.
Wyzwanie
Po zakończeniu migracji do Microsoft 365 klient chciał zabezpieczyć wszystkie dane biznesowe zgodnie z zasadą 3-2-1-1-0 oraz dobrymi praktykami cyberbezpieczeństwa.
Najważniejsze wymagania obejmowały:
- wykonywanie kopii zapasowych wszystkich użytkowników Microsoft 365,
- zabezpieczenie poczty Exchange Online,
- ochronę danych SharePoint Online,
- zabezpieczenie OneDrive użytkowników,
- archiwizację danych Microsoft Teams,
- wykorzystanie niezmiennego (Immutable) repozytorium danych,
- możliwość szybkiego odtworzenia pojedynczych wiadomości, dokumentów oraz całych witryn,
- pełną automatyzację procesu backupu.
#MyWiemyJakToZrobić!
Zakres projektu
Działania adekwatne do potrzeb klienta
Analiza środowiska
Projekt rozpoczęto od analizy wdrożonego środowiska Microsoft 365.
Zweryfikowano:
- liczbę użytkowników,
- liczbę licencji Microsoft 365,
- wykorzystanie Exchange Online,
- wykorzystanie SharePoint Online,
- wykorzystanie OneDrive,
- strukturę Microsoft Teams,
- szacowaną ilość danych wymagających zabezpieczenia,
- wymagania dotyczące retencji danych.
Na podstawie analizy przygotowano architekturę rozwiązania backupowego.
Technologie wykorzystane we wdrożeniu
- Microsoft 365
- Exchange Online
- SharePoint Online
- OneDrive for Business
- Microsoft Teams
- Veeam Backup for Microsoft 365
- Wasabi Hot Cloud Storage
- Immutable Object Storage
- Microsoft Entra ID
Przebieg wdrożenia i szczegóły techniczne rozwiązania
Ta część opisuje architekturę rozwiązania, przebieg wdrożenia, zakres chronionych danych oraz wykonane testy odtworzeniowe. Znajdziesz tu szczegóły konfiguracji i procedur przekazanych klientowi, przydatne przy ocenie, jak podobne wdrożenie mogłoby wyglądać w Twoim środowisku.
Projekt rozwiązania
Lizard zaprojektował środowisko oparte na:
- Veeam Backup for Microsoft 365
- repozytorium Wasabi Hot Cloud Storage
- Immutable Object Storage
- szyfrowaniu danych
- automatycznych harmonogramach wykonywania kopii.
Przyjęto model umożliwiający dalszą rozbudowę środowiska bez konieczności zmian architektury.
Wdrożenie
W ramach projektu wykonano:
- instalację Veeam Backup for Microsoft 365,
- konfigurację organizacji Microsoft 365,
- konfigurację połączenia z Microsoft Graph,
- konfigurację kont serwisowych,
- konfigurację repozytorium Wasabi,
- konfigurację Immutable Storage,
- konfigurację szyfrowania danych,
- utworzenie polityk backupu,
- konfigurację harmonogramów wykonywania kopii.
Zakres chronionych danych
Backup objął:
- Exchange Online,
- SharePoint Online,
- OneDrive for Business,
- Microsoft Teams,
- grupy Microsoft 365,
- skrzynki współdzielone,
- witryny SharePoint,
- biblioteki dokumentów,
- kanały Teams wraz z dokumentami.
Testy odtwarzania
Po zakończeniu wdrożenia wykonano testy odtworzeniowe obejmujące:
- pojedynczą wiadomość e-mail,
- cały folder poczty,
- kalendarz użytkownika,
- kontakty,
- dokument SharePoint,
- bibliotekę dokumentów,
- pliki OneDrive,
- dane Microsoft Teams.
Zweryfikowano również poprawność działania mechanizmu Immutable Storage.
Dokumentacja
Po zakończeniu projektu klient otrzymał:
- dokumentację architektury rozwiązania,
- opis konfiguracji,
- procedury wykonywania backupu,
- procedury odtwarzania danych,
- instrukcję administracyjną,
- zalecenia eksploatacyjne.
Efekty
Po wdrożeniu klient uzyskał:
- pełną ochronę wszystkich danych Microsoft 365,
- automatyczne wykonywanie kopii zapasowych,
- niezależne repozytorium backupowe poza Microsoft,
- zabezpieczenie danych przed przypadkowym usunięciem,
- ochronę przed skutkami ataków ransomware,
- możliwość szybkiego odtworzenia pojedynczych elementów oraz całych zasobów,
- bezpieczne przechowywanie kopii w repozytorium Immutable.
Korzyści biznesowe dla Klienta
znaczące ograniczenie ryzyka utraty danych,
niezależność od mechanizmów retencji Microsoft 365,
spełnienie wymagań audytowych i regulacyjnych dotyczących ochrony danych,
skrócenie czasu odtworzenia danych (RTO),
możliwość odzyskania danych nawet po długim czasie od ich usunięcia,
zwiększenie odporności organizacji na cyberataki,
skalowalne rozwiązanie gotowe na rozwój środowiska Microsoft 365.