Eliminación de objetos de directorio y restauración “efecto dominó + un poco sobre el concepto de papelera de reciclaje de Active Directory | Parte 2#23
En el artículo actual, continuamos revisando diferentes conceptos y componentes que se relacionan e involucran a lo largo del proceso de restauración del buzón de correo de Exchange Online.
Comenzaremos describiendo un concepto que defino como "efecto dominó de caída", que se relaciona con el cadena de un evento en un entorno basado en Office 365 cuando se ejecuta una "acción de eliminación" y cuando se ejecuta una "operación de restauración".
En la segunda parte del artículo, me gustaría revisar brevemente el concepto de “papelera de reciclaje” en el entorno local y en el entorno basado en Office 365.
“Efecto dominó en caída” y la relación entre la cuenta de usuario y el buzón de Exchange
Cuando decimos eso - un usuario tiene un buzón de Exchange (considerado como el propietario del buzón de Exchange), podemos decir que hay un “enlace” o “vínculo” que conecta al usuario con su buzón de Exchange y viceversa.
- Cuando se desconecta la conexión entre un usuario y su buzón de Exchange, el “desapego” está provocando una cadena de reacciones.
- En caso de que la conexión entre el usuario y su buzón de Exchange se vuelva a conectar (evento de restauración), la "reconexión" está provocando una cadena de reacciones.
Describo este fenómeno como “efecto dominó de caída” porque, cuando se realiza una acción específica, la acción iniciará una cadena de eventos como el evento A que conduce al evento B que conduce al evento C y así sucesivamente.
P1: ¿Qué sucede en el caso de que "rompamos" la conexión que existe entre un usuario y su buzón de Exchange Online al eliminar la cuenta de usuario del propietario del buzón?
A1: en este caso, el concepto de “Efecto dominó que cae” se realizará de la siguiente manera:
- La eliminación de una cuenta de usuario que se considera propietario de un buzón de Exchange Online dará lugar a la eliminación del buzón de Exchange Online que era “propiedad” del usuario.
- La eliminación de un buzón de Exchange Online que tiene un "propietario" dará lugar a un escenario en el que el "propietario" (la cuenta de usuario) también se eliminará.
P2: ¿Qué sucedió en un escenario de restauración en el que restauramos a un cónyuge eliminado?
A2: El concepto del “efecto dominó que cae” también se realizará en caso de “restauración”. "
Por ejemplo, cuando restauramos la cuenta de usuario que era propietaria de un buzón de Exchange Online en particular, el buzón de Exchange Online eliminado temporalmente se restaurará "junto" con la cuenta de usuario y automáticamente se "vinculará" nuevamente a una cuenta de usuario.
El proceso inverso en el que restauramos el buzón de Exchange Online es más complicado. En la mayoría de los escenarios de “restauración del buzón de correo de Exchange Online”, la inicialización de los procesos de restauración comenzará restaurando la cuenta de usuario asociada.
¿Cómo afecta un "evento de eliminación" al objeto de usuario y al objeto de buzón?
El término "evento de eliminación" se relaciona con dos escenarios opcionales de eliminación de objetos:
- Eliminación de cuenta de usuario de Active Directory
- Eliminación del buzón de Exchange
La relación que existe entre el objeto de usuario y el objeto de buzón en un "evento de eliminación" es similar a la obra de Shakespeare Romeo y Julieta, en la que cuando uno de los amantes muere, los otros cónyuges se suicidan.
Cuando uno de los cónyuges muere (eliminado), se produce la muerte del “cónyuge”, provocando la muerte (eliminación) del otro cónyuge.
Escenario 1: se elimina la cuenta de usuario
En caso de que la cuenta de usuario de Active Directory se considere propietaria de un buzón de Exchange en particular y se elimine la cuenta de usuario, la consecuencia será la eliminación del buzón de Exchange.
No estoy seguro de la lógica exacta de esta "proyección", pero supongo que la lógica era esa: si eliminamos una cuenta de usuario de Active Directory, probablemente queramos eliminar o eliminar todos los datos relacionados con este usuario. como por ejemplo - Buzón de Exchange.
Escenario 2: se elimina el buzón de Exchange
En este caso, si se elimina un buzón de Exchange, la consecuencia será la eliminación de la cuenta de usuario de Active Directory que se considera propietario del buzón.
Nota: Como se mencionó, en Exchange local podemos usar la opción “Deshabilitar buzón” si no queremos eliminar la cuenta de usuario de Active Directory que está asociada con el buzón de Exchange.
Y nuevamente, no estoy seguro de entender completamente la lógica de la "cadena de eventos".
Mi opinión es que (técnicamente, no existe ninguna razón lógica para el proceso de) eliminar una cuenta de usuario cuando su Exchange Online Se elimina el buzón.
A pesar de este comportamiento extraño, es importante enfatizar que así es "la forma en que suceden las cosas" en Exchange Online y en el entorno de Active Directory.
¿Cómo afecta un "evento de restauración" al objeto de usuario y al objeto de buzón?
La noticia emocionante es que el fenómeno que describo como “efecto dominó en caída” se realizará también en un “escenario de restauración”.
Escenario 1: se restaura la cuenta de usuario
En caso de que se restaure la cuenta de usuario que se considera propietaria de un buzón de Exchange en particular, la consecuencia es que el Exchange Online eliminado asociado con la cuenta de usuario también se restaurará.
Escenario 2: se restaura el buzón de Exchange
No entraré en una descripción detallada de este escenario en el que restauramos el buzón de Exchange Online. En términos generales, en un entorno basado en Office 365 y Exchange Online en un escenario en el que iniciamos el proceso de restauración restaurando el buzón de Exchange eliminado, el proceso de restauración se implementa en uno de los siguientes métodos
- Restaurar Exchange Online + crear una nueva cuenta de usuario
En este método, el buzón de Exchange Online restaurado se “adjuntará” a una NUEVA cuenta de usuario de Office 365 que se creará como resultado del proceso de restauración del buzón de Exchange Online.
- Restaurar el contenido del buzón eliminado de Exchange Online
En este método, no restauramos el buzón de Exchange Online eliminado, sino que “buscamos” el contenido del Exchange Online eliminado (los elementos de correo) y copiamos los datos a otro “Exchange Online activo”. buzón.
El concepto de Papelera de reciclaje en el entorno basado en Microsoft
A lo largo de la actual serie de artículos, mencionaremos el término papelera de reciclaje decenas de veces. Entonces, creo que vale la pena profundizar en este concepto.
Antiguamente, cuando decíamos que necesitábamos “restaurar” la cuenta de usuario o restaurar un buzón de Exchange, el significado era restaurar información desde una cinta de respaldo.
Para aquellos de nosotros que tuvimos el placer de experimentar la restauración de datos desde cintas de respaldo, y especialmente restaurar un buzón de Exchange, ¡podemos decir que la experiencia no fue muy placentera!
Para poder brindar una solución rápida y eficiente a la necesidad de restaurar datos, se inventó el concepto de “Papelera de reciclaje”.
La “Papelera de reciclaje” puede proporcionar la salvación para el escenario de - “Ups; Tengo la sensación de que eliminé accidentalmente algo que no quería eliminar. "
Por ejemplo, el entorno de Office 365 y el entorno de sincronización de directorios están creando una relación muy complicada entre los objetos de usuario de Active Directory local y el directorio de Office 365 y la infraestructura de Exchange Online.
Una acción inocente de eliminar una cuenta de usuario de Active Directory local puede causar una cadena de eventos que conducirán a la eliminación de la cuenta de usuario de Office 365 y el buzón de correo de Exchange Online.
En este caso, la “Papelera de reciclaje” nos puede permitir “corregir” el error que se ejecutó muy fácilmente.
El concepto principal del “mecanismo de papelera de reciclaje” es proporcionar un almacén temporal para los objetos eliminados.
En caso de que necesitemos restaurar uno de estos objetos, podemos acceder a este almacén único, en lugar de tener que lidiar con una operación compleja de restaurar datos desde la infraestructura de respaldo.
Cuando utilizamos términos como “cuenta de usuario eliminada” o “buzón de Exchange eliminado”, en la primera fase el objeto (buzón, cuenta de usuario, etc.) no está realmente “distorsionado” (eliminado) ni se pierde para siempre.
En cambio, el "objeto eliminado" se envía a un almacén temporal que proporciona al administrador un "período de gracia" durante el cual el objeto puede recuperarse (restaurar) y convertirse en "objeto activo". "
En términos generales, el concepto de “papelera de reciclaje” no es exclusivo de la infraestructura de Active Directory y Exchange. Por ejemplo, la infraestructura de SharePoint utiliza el concepto de papelera de reciclaje para almacenar archivos que fueron eliminados por los usuarios.
El concepto de “vida útil limitada” de los objetos eliminados almacenados en la papelera de reciclaje
Como se mencionó, el "almacén de la papelera de reciclaje" sirve como un almacén temporal para los objetos eliminados.
Usamos el término "almacenamiento temporal" porque, de forma predeterminada, cada objeto que se "envía" a la papelera de reciclaje tiene una "vida útil" limitada.
El motivo de la vida útil limitada es evitar un escenario en el que el almacén de la papelera de reciclaje crezca excesivamente.
En caso de que expire el “período de gracia” para un objeto eliminado que está almacenado en la papelera de reciclaje, el objeto se eliminará permanentemente o, en otras palabras, se eliminará del almacén de la papelera de reciclaje.
El concepto de lápida
Cuando se elimina un objeto de Active Directory o Exchange, la definición formal para este
objeto es: un objeto de desecho.
Podemos relacionarnos con el término "Tombstone", como un método que utiliza Active Directory o Exchange para "sellar" un objeto que se declara públicamente como un "objeto eliminado".
El término "lápida sepulcral" define la "vida útil del objeto".
En otras palabras, define el período en el que el objeto se mantendrá en la papelera de reciclaje.
La política de "de por vida" de elementos eliminados
El tiempo en el que los objetos eliminados se mantendrán en la papelera de reciclaje definida por una política.
Por ejemplo,
La papelera de reciclaje de Active Directory utiliza el siguiente valor: tombstoneLifetime o msDS-deletedObjectLifetime en Windows Server 2008 R2 para definir la antigüedad máxima en la que los objetos eliminados se almacenarán en la papelera de reciclaje. .
En un entorno basado en Exchange, la política se defiende como: período de retención del buzón.
El concepto de recolección de basura
Como se mencionó en la sección anterior, de forma predeterminada, cada objeto que se envía a la papelera de reciclaje se marca como un "objeto de desecho" y tiene una vida útil limitada.
La Papelera de reciclaje incluye un mecanismo incorporado que "escanea" todos los objetos almacenados en la papelera de reciclaje, buscando un objeto cuyo período de vida finalice.
El mecanismo que implementa esta política se define como - Recolección de basura.
El proceso de recolección de basura, “escanear” el “almacén de la papelera de reciclaje”. En caso de que "nota" que un objeto Tombstone alcanza la edad de su "tiempo de gracia", el objeto Tombstone será eliminado permanentemente.
Papelera de reciclaje de Exchange
Cada servidor Exchange está configurado para utilizar el almacén de la papelera de reciclaje automáticamente.
Cada vez que eliminamos el buzón de Exchange, el buzón se envía a la papelera de reciclaje de Exchange.
Podremos restaurar el buzón de Exchange eliminado, siempre y cuando la antigüedad del buzón eliminado no haya alcanzado el "período de gracia".
- En el entorno local de Exchange, el administrador de Exchange puede establecer el período de tiempo durante el cual el buzón se guardará en la Papelera de reciclaje.
- En el entorno de Exchange Online, el período que el buzón mantuvo en la papelera de reciclaje de Exchange es el valor predefinido que no se puede "cambiar".
En el entorno de Exchange Online, un buzón eliminado permanecerá en el "almacén de la papelera de reciclaje" durante un plazo de 30 días.
Exchange Online y buzón inactivo
El entorno basado en Exchange Online nos proporciona un "desvío" a la limitación de la "política de retención de 30 días" que se aplicaba a los buzones de correo de Exchange eliminados mediante el uso de una función denominada buzón inactivo.
Un buzón inactivo es un término que define un buzón de Exchange Online determinado; que fue "sellado" o "marcado" como un buzón que no será eliminado mediante un proceso de recolección de basura cuando el buzón alcance la antigüedad de "30 días".
El buzón inactivo se considera un “buzón protegido” porque, antes de eliminarlo, el administrador de Exchange Online asigna al buzón la opción de -Retención por litigio o Retención local. .
En este caso, el buzón inactivo “vivirá” durante el período definido por la política de retención por litigio o retención local.
El término eliminación suave versus eliminación total
En la sección anterior, describimos el mecanismo por el cual algunos objetos eliminados no se eliminan inmediatamente, sino que se envían al almacén temporal que se describe como: Papelera de reciclaje.
Eliminado temporalmente
El término técnico que utilizamos para describir la operación en la que se envía un objeto a la Papelera de reciclaje es: eliminación temporal.
Podemos describir los objetos que residen en la papelera de reciclaje como "eliminados temporalmente".
La razón para usar el término "suave" es porque el objeto no se elimina y en su lugar, simplemente almacenado en una ubicación diferente (Papelera de reciclaje), lo que nos permite restaurar el objeto eliminado a su ubicación original.
Eliminado definitivamente
El término técnico que utilizamos para describir un objeto que alcanza la “limitación de tiempo” en la que los objetos guardados en la papelera de reciclaje + eliminados de la papelera de reciclaje se describe como - eliminado definitivamente.
La razón para usar el término "Duro" es porque el objeto que se eliminó de la papelera de reciclaje se eliminó permanentemente y no se puede restaurar.
Eliminación temporal y eliminación definitiva en el entorno de Office 365 y Exchange Online
En la siguiente sección, me gustaría revisar brevemente los caracteres de los eventos eliminados temporalmente y eliminados definitivamente en el entorno de Office 365 y Exchange Online.
Buzón de Exchange Online eliminado temporalmente
En caso de que se elimine el buzón de Exchange Online, el buzón se almacenará en la papelera de reciclaje de Exchange Online.
Exchange Online, nos permite ver el contenido de la papelera de reciclaje de Exchange Online, a través del centro de administración de Exchange Online (mediante una interfaz gráfica). Otra opción es utilizar un comando de PowerShell, que muestra una lista de buzones de correo de Exchange Online eliminados temporalmente (Get-Mailbox -SoftDeletedMailbox)
Cuando el buzón de Exchange Online se "elimina" (eliminación temporal), se actualizan las siguientes propiedades del buzón:
- El valor de la propiedad del buzón de Exchange Online: IsSoftDeletedByRemove está establecido en True
- El valor de la propiedad del buzón de Exchange: WhenSoftDeleted se completa con la hora específica en la que se eliminó el buzón de Exchange Online.
La política de retención de la papelera de reciclaje de Exchange Online está configurada para almacenar objetos eliminados temporalmente durante un período de 30 días.
Durante el "período de 30 días", período de días, el buzón de correo eliminado temporalmente se considera "completamente recuperable", lo que significa: se conservan todos los datos almacenados en el buzón de correo eliminado temporalmente y todas las propiedades del buzón eliminado temporalmente.
Al final de este período, el objeto (buzón de Exchange Online) será eliminado permanentemente.
Un buzón eliminado temporalmente de Exchange Online se considera un buzón sin propietario.
Cuando restauramos el buzón de Exchange Online eliminado temporalmente, podemos asociar el buzón restaurado con el "propietario original" o asoció el buzón restaurado con una nueva cuenta de usuario de Windows Azure Active Directory.
Cuenta de usuario de Windows Azure Active Directory eliminada temporalmente
El concepto de cuenta de usuario de Windows Azure Active Directory eliminada temporalmente es similar al concepto de buzón de Exchange Online eliminado temporalmente.
Cuando se elimina una cuenta de usuario de Azure Active Directory, la cuenta de usuario se guarda en la papelera de reciclaje de Azure Active Directory por un período limitado de 30 días.
Todas las propiedades de la cuenta de usuario de Azure Active Directory eliminadas temporalmente guardadas y, en caso de que restauremos la cuenta de usuario; el usuario restaurado incluirá todas las propiedades del usuario.
Azure Active Directory, nos permite ver el contenido de la papelera de reciclaje de Azure Active Directory a través del centro de administración de Azure Active Directory (mediante una interfaz gráfica) o, mediante un comando de PowerShell, que muestra una lista de buzones de correo de Exchange Online eliminados temporalmente< br>(Get-MsolUser -ReturnDeletedUsers).
Cuando la cuenta de usuario de Active Directory se "elimina" (eliminación temporal), se actualiza la siguiente propiedad de la cuenta de usuario:
- El valor de la propiedad del buzón de Exchange, SoftDeletionTimestamp, se completa con la hora específica en la que se eliminó la cuenta de usuario de Windows Azure Active Directory.
Cuenta de usuario de Windows Azure Active Directory eliminada y buzón de correo de Exchange Online
El término "Eliminado definitivamente" define una cuenta de usuario de Azure Active Directory o un buzón de Exchange Online que se eliminó temporalmente y alcanza la antigüedad de 30 días.
En este caso, la cuenta de usuario de Azure Active Directory o el buzón de Exchange Online se consideran eliminados definitivamente, la información sobre el usuario o el buzón de Exchange Online se perderá para siempre porque los objetos se eliminarán permanentemente.
Nota: en este momento, Office 365 y Exchange Online no ofrecen ninguna opción para ver la lista de objetos eliminados definitivamente.
Ciclo de vida de un buzón eliminado | Entorno de Exchange Online
En el siguiente diagrama, podemos ver una representación del ciclo de vida del buzón de Exchange Online que termina como: "Buzón eliminado definitivamente".
Fase 1#3: el buzón de Exchange Online comienza como un "buzón activo".
Fase 2#3: en caso de que se elimine el buzón de Exchange, el estado del buzón de correo activado de Exchange Online se considera como "buzón eliminado temporalmente". El "buzón eliminado temporalmente" se envía a la papelera de reciclaje de Exchange Online y permanece allí durante 30 días.
Fase 3#3: en caso de que después de 30 días, nadie intente recuperar el “buzón eliminado temporalmente”, el estado del “buzón eliminado temporalmente” cambió a “buzón eliminado definitivamente”.
La “visibilidad” de los objetos eliminados temporalmente y definitivamente
En esta sección, me gustaría repasar brevemente el tema de la "visibilidad" de los objetos eliminados temporalmente y eliminados permanentemente, como las cuentas de usuario de Azure Active Directory y los buzones de correo de Exchange Online.
Cuando un buzón de correo activo de Exchange Online se elimina temporalmente y el buzón se envía a la papelera de reciclaje de Exchange Online, el usuario estándar de Exchange Online no puede acceder a la eliminación temporal.
Por ejemplo, un destinatario estándar de Exchange Online no puede enviar un correo electrónico a un destinatario cuyo buzón se eliminó temporalmente ni seguir teniendo acceso a un buzón que se eliminó temporalmente.
La única "entidad" que tiene acceso a la papelera de reciclaje de Exchange Online es el administrador de Exchange Online. Los administradores de Exchange Online pueden restaurar el buzón de Exchange Online eliminado temporalmente o restaurar información del buzón eliminado temporalmente.
Las múltiples papeleras de reciclaje en el entorno de sincronización de directorios
Como sabemos, Active Directory utiliza el mecanismo de la “Papelera de reciclaje”, “Bin”, y Exchange también utiliza el mecanismo de la Papelera de reciclaje.
En los próximos artículos de nuestra serie de artículos, revisaremos muchos aspectos del entorno que se describe como “entorno de sincronización de directorios”. ”
En pocas palabras, un entorno de sincronización de directorios describe una combinación de un entorno local de Exchange + un entorno de Office 365.
Por ejemplo, el entorno híbrido de Exchange describe un escenario en el que utilizamos dos entornos separados: la infraestructura local + la infraestructura de la nube y combinamos estos dos entornos separados, para que funcionen como una unidad lógica.
En un escenario de entorno sincronizado Mixto + Directorio, tenemos cuatro infraestructuras de papelera de reciclaje diferentes:
Entorno local de Exchange
- Papelera de reciclaje de Active Directory local
- Papelera de reciclaje local de Exchange
Entorno de nube
- Papelera de reciclaje de Azure Active Directory
- Papelera de reciclaje de Exchange Online
La razón para mencionar esta "infraestructura complicada de la papelera de reciclaje" es porque, más adelante, cuando revisemos un "escenario de eliminación" en el entorno sincronizado del directorio, es importante que seamos conscientes de todos los "componentes" que intervienen durante todo el proceso.
Por ejemplo, en caso de que una cuenta de usuario de Active Directory local se haya configurado para usar un buzón de correo remoto de Exchange y esta cuenta de usuario se elimine, la "eliminación" de la cuenta de usuario de Active Directory local crea una cadena de eventos, en en el que la cuenta de usuario y el buzón de Exchange del usuario “aparecerán” en cuatro papeleras de reciclaje diferentes.
En el siguiente diagrama, podemos ver la “infraestructura de la papelera de reciclaje” en el entorno sincronizado Mixed + Directory.
El próximo artículo de la serie de artículos actual.
¿Cuáles son las posibles causas de la eliminación de un buzón de Exchange Online? | Parte 3#23