El tema que se introducirá en esta prueba de lectura es:
Active Backup para Microsoft 365 o Active Backup para G Suite
Esta prueba de lectura fue posible gracias a Synology y Computerbase. ¡Muchas gracias! A continuación, me gustaría brindarle una idea de la experiencia de la prueba de lectura y luego profundizar en los aspectos a tratar. La atención se centra en Microsoft 365, anteriormente Office 365. El producto Active Backup Microsoft 365 brevemente de un vistazo: https: //www.synology.com/de-de/dsm/feature/active_backup_office365 Synology presenta el producto / paquete de una manera clásica . //www.synology.com/en-us/dsm/software_spec/active_backup_for_office365 Enlace muy interesante: las especificaciones para el paquete sin marketing están bien resumidas aquí. https://www.synology.com/en-us/knowledgebase/ DSM / help / ActiveBackup-Office365 / activebackup_office365 Las páginas de ayuda a menudo están vinculadas en Internet y también son muy relevantes para la prueba del lector. Todos los que se ocupan de la aplicación terminan aquí.
Admite planes para Microsoft 365 Business, Enterprise, Education y Exchange Online.
Los usuarios privados no son el grupo objetivo. Para la prueba del lector, se selecciona Microsoft Business Standard Package en el punto final Microsoft 365 Alemania.
Inicialmente, me gustaría elogiar la sutil incorporación de la oferta / beneficio de prueba del lector en el artículo anterior. Personalmente, encuentro esta forma muy adecuada, mucho mejor que la apelación masiva directa. En consecuencia, nos alegró mucho la notificación de ganancias en la base de la computadora. Además, Frank de Computerbase inició una conversación en el foro con los tres ganadores. Tanto él como Synology ofrecieron su apoyo en caso de dudas o dificultades. Sorprendentemente, un día después llegó un paquete de Synology por correo, ¡realmente rápido! Felicitaciones a Synology, el contenido fue aún mejor
: Carta de presentación, Synology DS220 +, 2x HDD Seagate Iron Wolf 8TB S-ATA, lápiz compatible con pantalla táctil, funda para cámara web, funda de lino, gotas para chupar, albarán de entrega.
Un gran paquete para (cada) la prueba con excelentes dimensiones. Para un inicio rápido y debido al desarrollo de ruido, instalé espontáneamente un SSD nuevo y nuevo para la prueba del lector. Configurar DSM es muy intuitivo y sencillo. Tan pronto como se configura un volumen, se pueden instalar paquetes de software. También es posible agregar más fuentes de paquetes (por ejemplo, comunidad).
Tan pronto como se inician los paquetes de Active Backup, Synolgy solicita la activación con una cuenta Synology para que se cree.
Para esto utilizo un navegador con configuraciones estándar o configuraciones de baja seguridad, ya que la activación con un navegador FireFox de scripting supuestamente configurado de manera más segura no tiene efecto. En una versión anterior logré activar el paquete indirectamente con una URL y un código generado. Esta semana no hubo alternativa a la activación desde el navegador.
La elección entre Microsoft y Google: en cualquier caso, me gustaría conocer la solución Active Backup con cuenta de prueba y datos de prueba por mí mismo, completamente en el espíritu de la prueba del lector. Sólo entonces se me pone en duda un trabajo con cuentas reales de "datos productivos". Personalmente, jugué con la idea de comparar las aplicaciones de ambas suites entre sí / una al lado de la otra. La decisión contra G-Suite, también conocida como Workspace, resultó del proceso de registro. Se solicitó explícitamente un dominio real como persona no privada, incluido el registro asociado. Con M365, el problema no surge con claridad. Conocimientos secundarios sin sorpresas: G-Suite ahora se llama G-Workspace (diferente a la documentación de Synology) y Office 365 ahora se llama Microsoft 365. Aquí, los dos grandes pesos pesados de TI son más rápidos de lo que Synology puede actualizar el manual.
Me hubiera gustado sumergirme en G Workspace, por ejemplo, porque Microsoft me apoya profesionalmente en la empresa. De acuerdo con el título de este artículo, la atención se centra en Active Backup for M365, aunque la estructura de las dos aplicaciones de Active Backup es prácticamente idéntica. Aquí hay una captura de pantalla representativa de todas las vistas y las siguientes vistas: solo el encabezado difiere en su nombre.
En consecuencia, es probable que se pueda transferir y utilizar mucha experiencia de esta prueba para ambas aplicaciones. Durante la prueba y mientras escribía el informe, noté muchos paralelismos. En mi opinión, la verdadera diferencia radica en la configuración práctica del acceso a la nube en el centro de administración respectivo. Desde la primera vista de las instrucciones, G-Suite parece agradable de configurar y es más comprensible para mí: Primero, la API se activa y luego se crea una Cuenta de servicio que incluye la clave de servicio y se vincula a un proyecto. Para Microsoft hay un script de Synology para crear automáticamente una APLICACIÓN API en el Centro de administración de Azure Active Directory con derechos que luego deben ser aprobados en la nube. ¡Tan fácil!
Comenzamos con la prueba de Active Backup para Microsoft 365. Primero
crear una carpeta común para ABM y una para ABG
Comenzar es muy fácil. Comenzamos configurando un volumen. Usamos un disco duro o uno de los formularios de incursión. Después de la inicialización del disco duro, iniciamos la aplicación File-Station en el DSM, es muy intuitivo crear una nueva carpeta compartida. A continuación se muestra un ejemplo de los valores de ABG.
En general, es recomendable utilizar cifrado y cifrar los datos para sincronizarlos con otra ubicación. Nota: Existen buenas formas de almacenar la clave fuera de la estación de disco en la red. El espacio de almacenamiento aún no es un problema, por lo que la compresión de datos no es relevante en nuestro caso y, desde mi punto de vista, más una pérdida de rendimiento. Creo que el control de integridad es bueno en sí mismo y, por lo tanto, está activado Finalmente, se resumen los ajustes. Tan pronto como se haya creado la carpeta, se pueden configurar los derechos de acceso para usuarios o grupos. En nuestro escenario, existe el usuario Syno que puede leer + escribir.
En la estación de archivos ahora podemos ver la nueva carpeta ABG en la vista general. También se creó la carpeta ABM.
La creación de carpetas es una tarea rutinaria y un buen programa de calentamiento. El DSM ofrece varias configuraciones y servicios en el panel de control que vale la pena explorar. Para ciertos usuarios, la configuración de la intensidad del LED de funcionamiento puede ser muy importante. Personalmente, encuentro más valiosa la activación de WOL y la integración de un UPS.
En la prueba del lector, la tarea ahora sigue para crear una tarea de copia de seguridad de datos, dependiendo del tamaño del entorno, posiblemente solo basada en un usuario (ayuda). El hardware, el acceso y las aplicaciones de Synology están listos. Tenemos que seguir adelante con el paso previsto
crear una cuenta de Microsoft compatible,
Para imitadores: 1 mes de fase de prueba hasta que la facturación sea gratuita. Nota: La autenticación de 2 factores debe configurarse dentro de los 14 días. Para no arriesgarme a ninguna restricción con el paquete básico empresarial para la prueba del lector, elijo el paquete estándar empresarial (el número de usuarios siempre se puede cambiar después, normalmente escalable en la nube). Para un escenario empresarial, empezaría con el paquete básico. En combinación con Active Backup, por supuesto. Al crear la cuenta, se puede seleccionar la ubicación del servidor, por ejemplo, ¡Alemania o VIAnet en China! Con esta información, seguí felizmente la solicitud de Synology de leer la sección correcta. Microsoft 365: muy rápido y fácil, ¡incluso para datos de Alemania! Microsoft 365 Alemania - bastante complejo de configurar, no se mantiene actualmente Microsoft 365, operado por 21Vianet (China) - no probado. Afortunadamente, el manual de M 365 también funciona para la ubicación seleccionada "Alemania". Gracias a Pille por la pista. A todos los usuarios de Synology les gustaría ver esto en la base de conocimientos. ¡Estaremos encantados de llevárselo con ellos! Para ti, tomé ambos caminos en la prueba de lectura. La forma fácil y rápida es lo primero, es decir
Cree la conexión en el área de Azure Admin Active Directory en términos de Microsoft 365
La generación de certificados se mantiene muy compacta. En un entorno Windows 10, Server 2016+, PowerShell, que comenzó con derechos de administrador, permite la ejecución de código bloqueado una vez. Esto significa que se puede generar localmente un certificado de seguridad que incluye contraseña con un script proporcionado por Synology y la aplicación asociada se puede crear automáticamente en la nube de M365. Se solicita un inicio de sesión en M365 mientras se ejecuta el script. Tan pronto como esto ha sido autorizado, se crea automáticamente una APLICACIÓN API (para la conexión posterior entre NAS y la nube) y se generan las autorizaciones asociadas. (Esto debe hacerse manualmente en las instrucciones de M365 Alemania). Los comandos para los procesos en PowerShell pueden simplemente copiarse de la base de conocimiento o modificarse en consecuencia.
La información de identificación que se muestra en la siguiente imagen se requiere más adelante al iniciar la aplicación en DSM en el Synology NAS, por lo que guardaremos la información en el Bloc de notas para más adelante. También se muestra un enlace al final de la ventana de Powershell. Este enlace conduce directamente a la nube en el Centro de administración de AD a la APLICACIÓN API y sus permisos establecidos pero aún no publicados. He resumido los pasos para usted en una captura de pantalla:
La liberación de los permisos de la aplicación solo debe / debe / puede realizarse en el centro de administración de AD. Si está interesado en lo que sucedió en el fondo del script en PowerShell después de iniciar sesión en AD, lea la siguiente sección de Synology o de mi experiencia.
Cree la conexión en el área de Azure Admin Active Directory en términos de Microsoft 365 Alemania
Esta parte de la prueba del lector fue un desafío, ya que las imágenes del manual de Synology ya no coinciden con las del manual. Los más útiles fueron los símbolos, que apenas han cambiado para orientarse lo suficiente. La primera vez que entran en contacto con la nube, esto podría exigir o asustar a algunos usuarios: específicamente, el registro de la aplicación (legado) ya no existe en su forma original. Todavía hay muchas advertencias y sugerencias y debería haberse conocido durante mucho tiempo. Synology definitivamente tiene que ponerse al día con su base de conocimientos para agregar algo. En realidad, no es necesario seguir estas instrucciones recomendadas para M365 Alemania, ya que las instrucciones normales de Microsoft 365 están actualizadas y se pueden implementar muy fácil y extremadamente rápido! -véase más arriba. Sin embargo, puede ver a continuación que también funciona en el camino largo. El orden es el mismo. En un entorno Windows 10, Server 2016+, PowerShell, iniciado con derechos de administrador, permite la ejecución de código bloqueado una vez. Esto permite generar localmente un certificado de seguridad que incluye una contraseña mediante un script proporcionado por Synology. De todos modos, es un usuario de Windows o ya ha configurado una máquina virtual adecuada. Mi máquina virtual se estaba ejecutando en una Synology Diskstation con actualización de RAM.
(Después de que la pantalla de VNC en el navegador alcanzó sus límites, me conecté a través de RDP). Inmediatamente después de registrarme en M365, aterrizamos en el centro de administración. De acuerdo con las instrucciones, recopilamos ID en el curso posterior, que luego tendremos que ingresar en el NAS en la APLICACIÓN Active Backup (ID de cliente, ID de aplicación). La información del certificado generado anteriormente también se almacena en la nube para la APLICACIÓN API, de modo que la propia Diskstation pueda establecer una conexión exitosa a la nube con certificado, PW + ID. Las imágenes muestran la situación actual en M365 y comienza a crear la API. -APP.
Elegí el nivel de autorización de la API-APP como el máximo para evitar riesgos debido a la total falta de comparabilidad con las instrucciones, simplemente para que el programa de respaldo no pueda fallar debido a esto. Ciertamente, aquí también es posible un nivel más bajo. Espero recibir una actualización del manual de Synology. Después de crear con éxito la APLICACIÓN API, recibiremos un ID de la aplicación para usar como agradecimiento. Luego le damos a la APLICACIÓN API los derechos requeridos para Microsoft Graph, Sharepoint, Exchange Online, siempre en comparación con la búsqueda de instrucciones. Todo es posible, a pesar de la desviación.
¡Hecho! La información del certificado ahora está almacenada.
Nota al margen: El Centro de administración de M365 es una herramienta poderosa con muchas opciones, sin comparación con el mundo privado de Microsoft 365.
Con un NAS Synolgy completamente configurado y nuestra solución en la nube que incluye una "interfaz de datos de respaldo", estamos listos para comenzar a trabajar en la aplicación de respaldo activo real. El NAS se conecta a la nube por nosotros
Cree una tarea de copia de seguridad de datos, dependiendo del tamaño del entorno, posiblemente solo con la ayuda de un usuario (ayuda).
Su configuración es completamente independiente del número de usuarios. Recopilamos la información requerida en la primera captura de pantalla durante la configuración de M365 en la sección anterior. Como parte del proceso de creación de tareas, Synology recomienda que los usuarios autoricen inmediatamente el acceso al portal de recuperación. Que así sea: el usuario Syno puede acceder. En lo que a mí respecta, los menús son claramente comprensibles y también lo son los efectos de las opciones que se pueden seleccionar.
Tan pronto como se complete la creación de la tarea de copia de seguridad, comenzará inmediatamente. Es emocionante ver la vista detallada y leer el protocolo de la tarea. Desafortunadamente, la sincronización continua no se puede iniciar manualmente a pedido; lo más destacado es la copia de seguridad de datos continua. No pude entender el patrón según el cual funciona. Parece ser una mezcla de intervalos de una hora y posiblemente monitorear eventos o registros. La sincronización se realizó con regularidad solo unos minutos después del último cambio / actividad. En cualquier caso, ¡muy bien!
Para el funcionamiento regular de Active Backup, la descripción general del panel es suficiente para proporcionar una descripción general rápida del estado.
Nota: Se pueden generar varias tareas de respaldo para respaldar diferentes dominios de M365. Es posible respaldar subconjuntos de un dominio de manera diferente. Por ejemplo, se puede hacer una copia de seguridad de los contactos a diario y se pueden hacer copias de seguridad de los datos de OneDrive de forma continua, según el volumen de datos o la importancia de los datos. La flexibilidad que se ofrece al usuario tiene sentido en mi opinión. Sin duda, también sería bueno poder hacer una copia de seguridad de todos los datos de un solo usuario o de un grupo de usuarios.
Información sobre la copia de seguridad. Hasta ahora nos hemos encargado de hacer una copia de seguridad de los datos y ya lo hemos hecho en el paso anterior. Sin embargo, hasta ahora, no hemos visto mucho más que un archivo de registro e indicadores de estado en la aplicación. Además de la APLICACIÓN, Active Backup for M365 también instala el portal de recuperación como un enlace.
El portal de recuperación se basa en su propia interfaz web alojada localmente en la estación de disco y se examina con más detalle en esta sección. El portal se utiliza para navegar en los datos de respaldo y, por lo tanto, permite restaurar los datos en una ubicación específica desde un punto exacto en el tiempo. Para que se pueda acceder al portal, es necesario que
Active, explique el portal ABM y muestre los 5 aspectos de seguridad en la parte superior derecha (Correo, Calendario, Contactos, Sharepoint, Drive) (Ayuda).
"Activar" el portal ABM significa establecer una autorización para un usuario que puede ver los datos y activar su recuperación. Como se indicó anteriormente, cuando se crea la tarea de copia de seguridad, Synology proporciona la información relevante, incluido un enlace, para que la autorización se pueda tener en cuenta o configurar directamente desde el principio.
Como consecuencia, el portal de recuperación es accesible para el usuario Syno. Nota: En teoría, el acceso al portal también se puede ofrecer a otras personas NO ADMINISTRADAS (empleados regulares) con una cuenta dedicada creada en el DSM. Estas personas nunca verían DSM, pero iniciarían sesión directamente en el portal y solo se moverían allí. Nota: Para los datos guardados "más nuevos" después del momento de acceder al portal web, el sitio web debe volver a cargarse para poder ver también estos datos más nuevos. La siguiente captura de pantalla construida da una primera impresión del portal:
En la parte superior derecha, puede seleccionar la tarea de copia de seguridad en el área azul oscuro y, por lo tanto, el dominio asociado o la cuenta o suscripción de M365. En el campo de la izquierda es posible seleccionar usuarios de una cuenta M365 cuyo historial de respaldo de datos se va a investigar. Por supuesto, solo hay usuarios que pertenecen al dominio. La cuenta de usuario deseada se puede seleccionar en la ventana emergente.
La vista predeterminada en el puerto de recuperación es la vista "Archivos", sinónimo de (uno / google) Drive. También hay Correo, Calendario, Contactos, Sharepoint para elegir. La siguiente captura de pantalla está construida en combinación para visualizar ambos al mismo tiempo.
La estructura del portal todavía consta de una línea de tiempo en la parte inferior de la pantalla. Con las flechas puede desplazarse a lo largo del eje del tiempo o cambiar la escala (la resolución del eje del tiempo) de gruesa a fina. Esto permite ajustar individualmente la velocidad de búsqueda del eje de tiempo. El eje de tiempo también se puede mover manteniendo pulsado el botón del ratón. Por ahora "hoy" hay un botón de teletransportador en forma de cruz en caso de que te pierdas. La línea de tiempo, como la cinta en la parte superior, es una parte integral de la vista del portal.
Cuando se viaja en el pasado, la vista respectiva de (aspecto de copia de seguridad @ usuario @ tarea de copia de seguridad) se actualiza permanentemente a la marca de tiempo.
Alternativamente, la función de búsqueda se puede utilizar para seleccionar específicamente nombres de archivos conocidos a lo largo del tiempo. Para búsquedas rápidas y directas, este es un atajo exitoso en casos individuales.
Para mí, la estructura y los niveles de menú en el encabezado no se basan necesariamente entre sí. Hubiera esperado la selección del elemento fusible a la izquierda del usuario. Entonces sería un proceso de afuera hacia adentro para establecer todos los valores en el menú de Banda. Así que salto y experimento diferentes elementos de diseño. Críticas a un nivel muy alto, no te preocupes: todo funciona
De hecho, no me acostumbré a la navegación de la línea de tiempo, porque siempre tienes que saltar de un borde de la pantalla al otro. Ya sea para mover la línea de tiempo o hacer clic en los botones. En un caso de recuperación grave, nadie se molestará, ya que el valor añadido de tener una copia de seguridad supera los beneficios gracias a Active Backup.
Prueba de recuperación ante desastres en pocas palabras. Una empresa necesita un plan para volver a la normalidad en caso de una falla crítica del sistema de TI. Imaginemos una nueva empresa ficticia o una empresa joven. El empleado torpe borró archivos importantes. Gracias a la nube, los datos se sincronizan en todas partes y ya no están disponibles en todas partes. Mañana es una fecha importante para la renovación del financiamiento de seguimiento, y ahora ha llegado el momento de experimentar Active Backup en detalle. Quiero que lo hagas
Muestre la recuperación basada en correos electrónicos individuales o buzones de correo completos -> elimine en vivo de antemano (ayuda).
Para este ejemplo, la copia de seguridad ha registrado suficiente historial de cambios. El Sr. Ungeschickt se escribió alegremente algunos correos electrónicos para sí mismo y los distribuyó en todas las carpetas. Las citas también se mantienen en el calendario, se crean nuevos contactos, se ocupa espacio de almacenamiento en Sharepoint y OneDrive. En el primer paso, la bandeja de entrada y sus subcarpetas se eliminan. En el área atenuada todavía puede ver el estado de inicio.
Nota: El usuario Maximus * tiene la dirección de correo electrónico johndoe @ * como perfil. La vista del usuario en M365 en OutlookWebApplication es, por lo tanto, diferente a las designaciones de usuario de Active Backup. Se construye la siguiente imagen: La ventana derecha sigue al clic azul OK en la ventana izquierda.
Para la restauración, como se muestra arriba, seleccione la copia de seguridad apropiada con el usuario apropiado para el elemento de copia de seguridad correcto (aquí correo electrónico). Hay tres opciones para restaurar correos electrónicos individuales, el buzón completo o subcarpetas individuales:
en la subcarpeta Restore_Timestamp (es decir, la bandeja de entrada permanece vacía y la restauración se puede encontrar en Restaurar).
Sobrescribir, si está disponible (es decir, los correos electrónicos modificados vuelven a su estado anterior, los nuevos correos electrónicos recibidos mientras tanto se conservan y no se ven afectados) o
Escriba, si no está disponible (es decir, solo se eliminan por completo, los correos electrónicos movidos se agregan nuevamente, los correos electrónicos existentes, incluidos los correos electrónicos modificados, no se reemplazan).
La imagen muestra el estado después de dos restauraciones diferentes en la carpeta "Restaurar", seguidas de una restauración en el modo "Sobrescribir". El estado inicial del buzón se alcanza de nuevo con la restauración como "sobrescritura", que debía mostrarse en el sentido de la prueba del lector.
En caso de accidentes graves en el buzón, vale la pena eliminar todo en Outlook para restaurar limpiamente todo el buzón (o las carpetas). Pasar de Restaurar es bastante tedioso e innecesario. Dato lógico y divertido: ¡Una restauración en el buzón de la carpeta Restore_Timestamp es respaldada nuevamente por Active Backup! Como plan B, los correos electrónicos también se pueden exportar / descargar individualmente desde el portal de restauración. Quizás esto sea interesante para las suscripciones seguras y vencidas de M365. Para probar una recuperación de buzón de correo aún más colorida, desactivé al usuario en el Directorio activo del Centro de administración. De hecho, pude restaurar con éxito el buzón incluso cuando estaba deshabilitado. Cuando se reactivó el usuario, la aplicación web de Outlook no tenía tiempo para mí. Otra restauración renovada del buzón del usuario ahora activo restauró el acceso a la aplicación web de Outlook. Suena un poco extraño, pero era cierto. Tal vez fui demasiado rápido para que la nube lo probara, pero ¿qué pasa con la recuperación de los otros cuatro elementos de respaldo? ¿Qué opciones de recuperación tenemos para ellos? Echa un vistazo a las fotos por ti mismo:
Desde mi punto de vista, es una pena que los contactos, OneDrive y el calendario solo se puedan restaurar en las carpetas de restauración. Esto puede estar relacionado con el acceso distribuido a través de la nube: la falta de flexibilidad es tolerable. En este momento ya no puedo entenderlo. Pequeño detalle: la aplicación Synology no está claramente identificada como el propietario en Sharepoint para los datos restaurados; dichos datos fueron restaurados por el propio "Sharepoint". También hay solo uno para restaurar sitios web en Sharepoint Option .
Que sigue La prueba fue muy divertida. Fue mi primera prueba de lectura. El regalo de Navidad que estaba al frente me dio un gran impulso. Perdóname por no tener tiempo para ver un video. Escribir la prueba de lectura tomó mucho más tiempo de lo esperado. Revisé el artículo varias veces (límite de 60 imágenes, error no reproducible al crear el hilo, posiblemente de la actualización del foro, formateo). ¡Ahora está hecho! Por curiosidad busqué en NUESTRO foro Active Backup 365: Mientras Active Backup esté "ejecutándose", es sin duda la forma más sensata de realizar copias de seguridad de las actividades en la nube de M365. Con patrones de error limitados, es sin duda una solución de problemas tediosa: https: //www.computerbase.de/forum/t...or-office-365-mit-synology-nas-ds718.1898793/ La copia de seguridad se ejecutó sin problemas para mí . La comunidad del foro es muy activa en los foros típicos de Synology y ciertamente puede ayudar con los problemas, también en el foro del fabricante.Actualmente, hay una actualización BETA para la instalación de Active Backup M365 y Synology también ha lanzado la versión beta de DSM 7. Si su estación de disco admite la virtualización, como DS220 +, disfrute de la actualización de RAM (compatible) para que pueda ejecutar máquinas virtuales. La VM es, entre otras cosas, el campo de juego perfecto para probar todas las herramientas "reales" localmente en un DSM virtual (BETA) Para mí, Synology ofrece un paquete completo con buenas ventajas. Personalmente, estoy convencido de la serie NAS Plus y del software DSM de Synology y prefiero ambos, como lo es hoy, después de sopesar muchos aspectos sobre todos los competidores y las soluciones de bricolaje basadas en mi experiencia. Desde mi punto de vista, el hardware estaba suficientemente iluminado por la idea de Computerbase; estoy de acuerdo con ese juicio. No puedo recomendar el ventilador de barra para los oídos más sensibles. Tan pronto como alguien continúe con el tema, habrá publicaciones apropiadas en la red para estar aún más tranquilo. Después de Navidad, cancelaré la cuenta de M365 de esta prueba. Si quieres probar algo más o quieres saber, no dudes en escribirme un mensaje hasta entonces. Por mi parte, el NAS se configurará para su nuevo uso en datos productivos con los discos duros de 8 TB. Gracias por su interés. Saludos Steve.
