备份数据后，如果发生意外删除、勒索软件攻击或其他事件，可能需要还原数据。 创建 Microsoft 365 备份 中的还原功能，以帮助还原备份的数据。 它提供还原原始位置的数据的功能， (替换该位置) 或新位置的现有数据。 它还提供正常或更快地还原 (快速) 的功能。
作为从备份还原数据的一部分，管理员需要手动或从工具推荐的 OneDrive 或 SharePoint 快速还原点中选择还原点。 还原点是可以还原内容或元数据的正常版本之前的时间点。 对于Exchange Online，如果来自以前时间点的数据与数据的当前状态相同，则不会还原任何项目，包括还原到新文件夹。
目前，可以从备份中的特定时间点还原帐户、SharePoint 网站和 Exchange 邮箱内容。
重要
粒度还原现已正式适用于 SharePoint 网站和帐户。 除了完整站点/帐户还原之外，M365 备份管理员可以浏览和搜索还原点以恢复特定文件和文件夹。
还原点频率
还原点频率（也称为 恢复点目标 (RPO) ）定义在攻击后数据丢失的最长时间。 另一方面，它是数据正常状态的最新备份与攻击时间之间的时间。 下表汇总了每个受保护服务的 RPO。
| 类型 | 过去 0-14 天的 RPO | 过去 15-365 天的 RPO |
|---|---|---|
| 完整帐户和完整 SharePoint 网站还原 | 10 分钟 | 一周 |
| Exchange Online | 10 分钟 | 10 分钟 |
| SharePoint 和 中的文件和文件夹还原 | 每天 | 一周 |
注意
还可以按照以下步骤使用 PowerShell cmdlet 执行这些操作：
- 转到Microsoft 365 备份存储图形 API 文档，了解要执行的特定操作，例如，还原 OneDrive 的数据。
- 滚动到 “示例请求 ”部分，然后选择“ PowerShell ”选项卡。
- 安装 Microsoft.Graph.BackupRestore 模块，如示例中所示。
- 在管理员 PowerShell 会话中运行提供的 PowerShell 命令以执行所需的操作。
从备份中还原 OneDrive、SharePoint 和 Exchange 的数据
选择 OneDrive、 SharePoint 或 Exchange 选项卡，了解从该产品的备份还原数据的步骤。
选项 1：完整 OneDrive 帐户还原
注意
建议为完整帐户或站点还原选择快速还原点，因为它提供最快的还原体验。 快速还原目前仅与 SharePoint 和 OneDrive 相关。
注意
对于精细的文件和文件夹还原，请转到选项 2：仅下面的所选内容
按照以下步骤还原为 OneDrive 备份的数据。
在Microsoft 365 管理中心的“Microsoft 365 备份”页上的“OneDrive”部分中，选择“还原”。
在 “选择内容类型” 页上，已预先选择 OneDrive 帐户 。 选择 下一步。
从备份的 OneDrive 帐户列表中，选择要还原的帐户，然后选择“ 下一步”。
在 “选择日期和时间” 页上，选择要从中还原内容的日期和时间。
从 “选择更快的还原点”中选择建议的还原点，与标准还原点相比，还原速度更快。
备份还原在指定日期和时间 之前 最接近的备份内容。 选择 下一步。
例如，假设备份是在 2024 年 10 月 2 日上午 8：00 和太平洋时间 10 月 2 日上午 10：00 进行。 如果选择的日期和时间为 2024 年 10 月 2 日上午 9：00（太平洋时间），Microsoft 365 备份会将 OneDrive 及其内容还原到其状态（太平洋时间 2024 年 10 月 2 日上午 8：00）。
在 “确认还原点 ”页上，可以看到可用的快速还原点列表，这些快速还原点的还原性能比非表达式还原点更好。 强烈建议选择其他所有相同项的快速还原点。
确认数据从备份还原到的还原时间点。 如果还原点正确，请选择“ 下一步”。
将 OneDrive 还原到以前的某个时间点（如果还原到同一 URL），将覆盖 OneDrive 范围的元数据和 OneDrive 的内容，以匹配之前时间点的确切状态。 如果还原到新 URL，则内容和 OneDrive 范围的元数据将还原到新 URL 中的前一个时间点。
在 “选择其他备份 ”面板上，根据需要为所选帐户选择另一个备份。
在 “选择目标 ”页上，可以通过选择“ 用备份替换帐户” 或“ 创建新的 SharePoint 网站并还原到这些帐户 ”选项来还原所选的 OneDrive 帐户。
a. 将帐户替换为备份。 整个 OneDrive 将替换为基于还原点选择的备份版本。 文件和文件夹权限也会还原到所选日期和时间。
b. 创建新的 SharePoint 网站并还原到它们。 整个 OneDrive 将还原到新的 SharePoint 网站。 然后，可以将数据复制或移动到原始 OneDrive，以创建还原的前滚类型，并避免覆盖当前正常的数据。
使用此选项进行还原时，新网站 URL 具有一个“R”，后跟一个连接到末尾的数字。 例如，如果原始 URL 为https://contoso-my.sharepoint.com/personal/user1_contoso_com，则还原的网站可以是https://contoso-my.sharepoint.com/personal/user1_contoso_comR0。 末尾的数字递增，以避免 URL 名称冲突，总共还原次数最多为 1,000 个。 之后，应删除其中一些新 URL，以清除命名空间，以便将来的 new-URL 还原。在“ 审阅和完成 ”页上，查看并完成所有选择。 如果所有内容都按所需方式显示，请选择“ 还原 OneDrive 帐户”。
选项 2：仅选定内容
使用此选项可仅从受保护的 OneDrive 帐户还原点执行所选文件和文件夹的还原。 在Microsoft 365 管理中心的“Microsoft 365 备份”页上的“OneDrive”部分中，选择“还原”。 在此流中，“还原特定文件或文件夹”选项使Microsoft 365 备份管理员能够从特定还原点还原帐户的文件和文件夹的子集。
重要
若要使用此功能，必须为用户分配 SharePoint 备份管理员角色。
首先，从备份的 OneDrive 帐户列表中选择要还原的受保护的 OneDrive 帐户，然后选择“ 下一步”。
在下一页上，选择要还原文件和文件夹的日期。 如果所选日期没有可用的还原点，系统将提示你确认选择最近的还原点。
在 “内容 ”部分中，系统可能会提示你选择要浏览的子网站和文档库。 如果有多个文档库可供选择，则可以使用 “搜索 ”框来标识所需的文档库。
在 “选择文件 & 文件夹 ”部分中，你将能够遍历文件夹层次结构，直到到达要从中还原的文件夹。 单击文件夹的标题将输入该文件夹，而选中复选框将选中该文件夹进行还原。
搜索栏（仅当您位于文档库的根目录时可见）可用于查找该文档库中的任何匹配文件或文件夹。
注意
只能还原从层次结构中的单个文件夹中选择的文件和文件夹。 浏览到其他文件夹将清除所选项目。
选择所需的文件和文件夹后，单击“ 下一步 ”转到还原前的审阅步骤。
在“ 审阅和完成 ”页上，查看并完成所有选择。 如果所有内容都按所需显示，请选择“ 开始还原”。
多地理位置环境
如果租户上启用了多地理位置功能，Microsoft 365 备份支持从中央位置和附属位置还原站点和用户帐户。 这允许你：
在还原操作期间选择站点或帐户时，从所有地理位置查看网站或帐户。
在还原操作期间，在所有地理位置添加或删除网站或帐户。
Microsoft 365 备份支持备份和还原任何站点和用户帐户，即使该站点或用户帐户已从一个地理位置移动到另一个地理位置。 如果站点或用户帐户已移动到新地理位置，并且你正在从站点或用户帐户位于旧地理位置时的某个时间点还原数据，则还原的站点或用户帐户将在新地理位置中可用。
注意
多地理位置移动后，OneDrive 帐户和 SharePoint 网站只能还原到每周还原点，直到部署增强功能 (即将) 。
使用还原时的注意事项
OneDrive 和 Sharepoint
网站搜索区分大小写，是前缀类型的搜索。
要还原到以前的时间点的 OneDrive 帐户和 SharePoint 网站不会锁定为只读状态。 因此，用户可能不会意识到其当前编辑将立即回滚并丢失。
若要还原到新 URL，在 SharePoint 网站或 OneDrive 帐户还原到新 URL 会话完成后，目标 URL 最多可能需要 15 分钟才能显示在工具中。
严格遵循 SEC 17a-4 (f) 保留策略的 OneDrive 帐户或 SharePoint 网站将失败任何就地还原，以履行该不可变性承诺。 对于属于该类型保留的网站，必须还原到新 URL 或删除保留。 任何没有严格管理员锁定的其他类型的保留都允许就地还原。 将这些类型的网站还原为保留库将还原到以前的时间点。 建议将此类网站的新 URL 还原作为最干净的选项。
进行以下类型更改的 OneDrive 帐户和 SharePoint 网站不会通过还原撤消：租户重命名、租户移动和网站 URL 更改。
使用术语库术语集的 SharePoint 网站将还原，但条款不会还原到其以前的状态。 如果网站还原到同一 URL，则通过 Microsoft 365 备份 还原网站本身时，条款将保留其当前状态。 如果网站还原到新 URL，则术语库不会复制到新位置。
要还原到新 URL 的 OneDrive 帐户和 SharePoint 网站在该新 URL 上具有只读锁定。 全局管理员可以手动下载文档或删除只读锁。
重要
Microsoft 建议使用权限最少的角色。 使用权限最少的角色有助于提高组织的安全性。 全局管理员是一个权限很高的角色，应仅限于在无法使用现有角色的紧急情况下使用。 有关详细信息，请参阅关于Microsoft 365 管理中心中的管理员角色。
Exchange
邮箱草稿项目无法备份或还原。
对于日历项还原，还原组织者副本不会自动使与会者副本赶上，它仅允许组织者将来的更新适用于日历项目上添加的所有用户。
只能还原已更改、删除到“可恢复邮件”文件夹或清除的邮箱项目。 详细了解 Exchange Online 中的“可恢复项目”文件夹。
Microsoft 365 备份不会还原移动到“已删除邮件”文件夹的项目。 邮箱用户可以自行恢复这些项目，方法是将其从“已删除邮件”文件夹移回收件箱。
选择“将邮箱项目替换为备份”时，项目将还原到用户收件箱中的原始位置。 唯一的例外是，在“已删除邮件”文件夹中编辑项目时，这会创建项目的新版本，其原始位置为“已删除邮件”文件夹。
如果已删除项目的父文件夹，该项目将还原到名为 “恢复的项目 YYYY-MM-DD，HH：MM”的新创建的文件夹。
邮箱项目只能还原到当前邮箱。 它们无法还原到另一个邮箱。
全部
还原会话历史记录保留 366 天。
不允许滥用还原操作。 出于测试目的，应将每个保护单位的还原限制为每月不超过两次。 出于实际恢复目的的还原不受限制。
还原点频率决定了可以从中恢复数据的先前状态的时间点。 为给定的 OneDrive 帐户、SharePoint 网站或 Exchange Online 邮箱创建备份策略时，将开始生成还原点。 对于Exchange Online，还原点全年可用 10 分钟。 对于 OneDrive 和 SharePoint，可用还原点在最多 2 周前可用 10 分钟，在 2 到 52 周前每周可用。 根据前面所述的已定义且当前不变的备份频率设置，以下示例突出显示了可能的功能。
备份管理员 Megan 于 2024 年 2 月 1 日上午 8：00（太平洋时间）为 SharePoint 网站“HR Hub”创建策略。 在太平洋时间上午 10：00，Megan 可以选择将站点的状态回滚到太平洋时间上午 8：00 到 10：00 之间的任意 10 分钟时间段。
2024 年 4 月 1 日，Megan 可以选择将网站回滚到前 14 天内的任何 10 分钟时段， (即 3 月 18 日至当前日期时间) 之间的任意 10 分钟时间段。 如果 Megan 想要选择之前的某个时间点，她需要选择 3 月 15 日、8 日或 1 日等时间点，从 2 月 1 日开始，或者如果政策在过去至少创建 52 周，则最长为 52 周。
然后，Megan 在 2024 年 2 月 1 日上午 11：00（太平洋时间）将用户的邮箱添加到策略。 Megan 可以选择将用户邮箱中的修改或删除的项目还原到整个保留期内的任何 10 分钟时间段。
已删除Microsoft Entra ID的用户将在 OneDrive 的还原选取器体验中显示为空行，Exchange Online，因为这些用户不再存在于环境中。 请放心，其历史备份仍存在于备份工具中，但需要一些 特殊处理才能还原它们。
若要为从 Microsoft Entra ID 中删除的用户还原 OneDrive 帐户和 Exchange 邮箱，请使用以下说明：
注意
已删除的用户在用户界面中显示为“-”，因为租户中不存在该用户。 但是，从最初创建给定还原点起，备份和关联的还原点将保留整个 365 天保留期。
如果在过去 30 天内删除了用户，则最佳选择是根据还原Microsoft 365 管理中心中的用户中的说明还原用户。 重建用户后，该名称将在备份工具还原体验中重新出现，其余体验将正常使用。
对于 OneDrive，可以将 OneDrive 还原到原始 URL 或新 URL。 此时，OneDrive 处于“孤立”状态。 若要将 OneDrive 连接到用户，请参阅 修复 SharePoint 或 OneDrive 中的网站用户 ID 不匹配。
对于 Exchange，如果用户帐户被永久删除，Microsoft 365 备份会在备份策略期间保留非活动邮箱。 若要恢复非活动邮箱，请按照 恢复非活动邮箱 中的指南将非活动邮箱转换为新的活动邮箱。 恢复非活动邮箱后，将新用户添加到备份策略，以从恢复的邮箱访问备份。 然后，可以从备份策略中删除原始的、现在已删除的用户。
尝试恢复非活动邮箱时，如果收到错误，指出“此非活动邮箱的 ExternalDirectoryObjectID 仍然存在”，则表示用户删除的时间不到 30 天。 在这种情况下，请根据还原Microsoft 365 管理中心中的用户中的说明还原用户。