Backup av M365-konfiguration och Entra ID med EtherInsights Tenant Backup
Det här är sidan om EtherInsights Tenant Backup — EfficientEthers produkt för backup av Microsoft 365-konfigurationen. Entra ID-policies, app-consent, Exchange mail-flow-regler, Intune-tilldelningar, Teams-policies. Allt det som styr hur er tenant beter sig, men som inte är innehållet i den.
Det här är inte innehållsbackup. Filer, mail, dokument, Teams-chatt — det ligger i Hornetsecurity 365 Total Backup, Xopero ONE eller GitProtect. EtherInsights fyller den låda som står tom bredvid dem: när en Conditional Access-policy ska rullas tillbaka, när ni behöver se vilka appar som faktiskt fick admin-consent förra kvartalet, när en Exchange-regel ändrades av fel person och ingen kommer ihåg hur den såg ut innan — då är det den här backupen som har svaret.
En kund som vill ha fullständigt skydd av sin Microsoft 365-tenant behöver båda — innehållsbackup och konfigurationsbackup. De är inte konkurrenter.
ARJ Distribution säljer uteslutande via återförsäljare och MSP:er i Norden — Sverige, Norge, Danmark, Finland och Island — aldrig direkt till slutkund.
Själva innehållet — filer, mail, Teams-chatt, Entra ID-objekt — ligger utanför. Det här är konfigurationens backup: policies och regler, inte raderade filer. För att återskapa en användare eller en mapp behövs Hornet 365 Total Backup eller Xopero. För att rulla tillbaka en Conditional Access-policy behövs det här.
Varför konfigurationsbackup
Microsoft har flera skydd för innehållet i en tenant. Papperskorgar, retention policies, en Hornet 365 Total Backup bredvid. En raderad fil eller en raderad användare går att få tillbaka.
Men konfigurationen? När någon ändrar en Conditional Access-policy, lägger till en namngiven plats, aktiverar en Intune-tilldelning, godkänner en app med breda API-rättigheter, skriver om en Exchange mail-flow-regel — då skrivs de gamla inställningarna över. Microsoft sparar inte dem någonstans. Audit-loggen finns, men den säger vem som gjorde vad, inte vad det stod innan. Den återskapar ingenting.
EtherInsights Tenant Backup tar schemalagda ögonblicksbilder av tenant-konfigurationen och sparar dem i kundens egen Azure Blob Storage eller Impossible Cloud. När en inställning har förändrats i fel riktning går det att jämföra mot en pinnad referens, se exakt vad som skiljer, och återställa inställningarna på det befintliga Microsoft-objektet.
Varför just EtherInsights? För att konfigurationsbackup i den här bredden inte finns hos Hornetsecurity, Xopero eller GitProtect — och Microsofts egna verktyg svarar inte på ”hur såg den här policyn ut i augusti”. EtherInsights är i grunden en governance-plattform för Microsoft 365; Tenant Backup är modulen som fyller det tomrummet.
Det här skyddas
Fem arbetslaster, med olika djup i vad som faktiskt kan återställas och vad som bara kan granskas:
| Arbetslast | Vad som skyddas |
|---|---|
| Identity (Entra ID) | Authentication Methods Policy, Cross-tenant Access Settings, Entra Role Assignments, Groups och gruppmedlemskap, Administrative Units, User Details (namn, organisation, adress, kontakt, anställning, chef). Sign-in-funktionalitet är separat styrd. |
| Applications och consent | App registrations — redirect URLs, API-rättigheter, app-roller, exposed scopes, token och claim settings. Enterprise app consent — vilka appar som har godkänts och med vilka rättigheter. Jämförelsen visar både borttagen och tillagd access sedan backupen. |
| Exchange Online | Anti-spam, anti-phishing, anti-malware och mail-flow-konfiguration. Policies och regler som styr vad som kommer in, vad som tas bort och vad som markeras. |
| Purview | Governance-konfiguration (collections, resource-set rules, scan-rule sets). Compliance (sensitivity-labels, auto-labelling, retention, DLP) — backup-only, inte återställning. |
| Intune och Teams | Intune Assignment Filters och Scope Tags — styrning av vem som ser och ändrar vad. Teams meeting policies plus Messaging, App, External Access, Guests, Calling och Events policies — mestadels backup-only. |
Backup-only betyder att konfigurationen fångas och går att granska, jämföra och bevisa inför en revisor — men att återställningen behöver göras manuellt i Microsofts egna UI. Det är Microsofts egna konfigurationstjänster som inte erbjuder skrivvägarna som behövs; EtherInsights kan inte skriva mot det Microsoft inte låter dem skriva mot.
Det här är det inte
Två gränser som avgör om kunden får rätt produkt till rätt problem:
- Inte innehållsbackup. Filer, mail, dokument, Teams-chatt, kalenderposter — EtherInsights ser inte dem och sparar inte dem. Läs Hornet 365 Total Backup eller Xopero ONE för det.
- Inte objekt-återställning. Tenant Backup återställer inställningar på befintliga objekt. En raderad användare, en raderad grupp, en borttagen Enterprise application — EtherInsights återskapar inte själva objektet. Microsoft tilldelar nya identifierare åt ett återskapat objekt, och alla policies, licenser och site-tilldelningar som pekade på det gamla objektet pekar inte automatiskt om. För Entra ID-objekt: Hornet 365 Total Backup (kräver Entra ID P1).
En kund som vill ha fullständigt skydd av sin Microsoft 365-tenant behöver båda — innehållsbackup och konfigurationsbackup. De är kompletterande produkter, inte alternativ.
Återställning
Modellen är enkel i princip, med tydliga gränser: jämför live-tenant mot en pinnad ögonblicksbild, se skillnaden, återställ inställningar på befintliga objekt.
- Jämförelsen visar vad som skiljer sedan senaste backupen — vilken policy som ändrats, vilken rättighet som tillkommit, vilken app-consent som godkänts.
- Återställningen skickar inställningarna tillbaka till det befintliga Microsoft-objektet. Exchange applicerar ändringen som ett anrop; en inställning som avvisas rapporteras.
- Skyddsmekanismer: applikationen som kör återställningen kan inte ändra eller ta bort sin egen consent under körningen. Consent återställs bara för enterprise applications som fortfarande existerar i tenanten.
- Admin consent på återställda app registrations måste göras manuellt efter återställning — Microsoft erbjuder ingen väg att skriva det programmatiskt.
- Secrets fångas aldrig. Client secrets, private keys, lösenord — inget av det kommer med in i backupen. Återställningsplanen namnger vad som måste roteras manuellt.
Separat finns Drift-vyn (configuration drift — när konfigurationen glidit bort från det som en gång var rätt). Den pinnar en ögonblicksbild som referens och jämför live-tenanten mot den fortlöpande. Används för granskning och efterlevnadsbevis, inte som del av återställningsflödet.
Lagring och licens
Lagringen är kundens egen. Det är en viktig skillnad mot Hornet 365 Total Backup, som ligger i Hornetsecuritys infrastruktur. Här väljer kunden själv:
- Azure Blob Storage — kundens egen Azure-prenumeration.
- Impossible Cloud Object Storage — som alternativ eller komplement. Kräver att kunden håller egen Impossible Cloud-prenumeration och bucket. Fråga oss om aktuell status — live-provider-piloten styr när nya skrivningar aktiveras, och det kan vi svara på när kunden är framme vid det valet.
Oföränderlighet (Strict Immutable protection) finns som opt-in. Då skyddas skrivna ögonblicksbilder på lagringsnivå mot ändring och radering under definierad tidsperiod — inklusive av en komprometterad administratör.
MSP-modellen: en MSP kan konfigurera partner-ägd Impossible Cloud och tilldela separat produktion-bucket till varje direkt-hanterad kund. MSP:ns plan är separat från kundens egen plan, schema, lagring och återställningspunkter.
Verifieringen som EtherInsights själv gör mot lagrade manifest bekräftar att katalogen håller ihop — det bevisar inte i sig att varje payload kan läsas eller att varje Microsoft-inställning kan återställas. Arbetslast-täckningen avgör vad som faktiskt går att återställa. Kör en återställningsövning innan Strict Immutable aktiveras i produktion.
Fyra frågor att ställa kunden
- Har ni redan en innehållsbackup för Microsoft 365? Hornet 365 Total Backup, Xopero ONE eller GitProtect? Om nej — då saknas det först. EtherInsights ersätter inte den, den kompletterar den.
- Hur många Conditional Access-policies, Named Locations, Entra Role Assignments och app-consents har ändrats hos er det senaste året? Många, utan dokumenterad backup av vad som stått innan — då har ni haft tur att inget rullat fel. Tenant Backup är den första backupen som faktiskt täcker den risken.
- Vilken lagring äger ni redan? Azure Blob är enklast om kunden redan har en Azure-prenumeration. Impossible Cloud är alternativet när kunden vill ha sin backup utanför Microsofts egen infrastruktur.
- Kommer ni att behöva bevisa en konfiguration mot en revisor? Drift-vyn gör just det — en pinnad ögonblicksbild som bevis på hur det såg ut vid given tidpunkt. Är ni mitt i ett NIS2-arbete eller inför en ISO-revision är den en direkt vinst.
Därför via distributör
Vi säljer inte till slutkund. Det är inte en artighet utan affärsmodellen: allt går via er, och vi konkurrerar aldrig med er hos kunden.
Vad ni får utöver licenserna: teknisk försäljningshjälp innan affären, hjälp att sätta upp en första pilot — EtherInsights är ny i sortimentet och har en konfigurationsresa med tre beslut (storage, workloads, scheman). Support på svenska och engelska, och en kontaktperson som känner er affär. Hur licensen räknas för just den här kundens uppsättning går vi igenom tillsammans med er innan ni offererar — EfficientEthers prismodell gäller i grunden per tenant med MSP-tillval, men detaljerna bekräftar vi med leverantören per kund.
Kom igång
Berätta vilken M365-innehållsbackup kunden redan har (eller inte), hur komplex konfigurationen är — antal Conditional Access-policies, antal Enterprise apps, om ni använder Intune och Purview — och om ni vill att backupen ligger i deras Azure eller i Impossible Cloud. Då säger vi vad som går att lova och vad det kostar.
Läs vidare
- Backup av Microsoft 365 — jämförelse av tre innehållsprodukter (Hornet, Xopero, GitProtect)
- Hornetsecurity 365 Total Backup — innehållet och Entra ID-objekt
- Microsoft 365-backup med Xopero ONE — innehållet utan Teams och Entra ID
- Backup — översikt över alla arbetslaster
Berätta om er M365-tenant
eller boka ett kort tekniskt samtal
Om innehållet på den här sidan. Det här är en säljinriktad översikt — inte fullständig produktdokumentation. Uppgifterna är kontrollerade mot EfficientEthers egen dokumentation i november 2026 och vi ser över dem löpande, men funktioner, workload coverage och lagringsalternativ ändras — och en ändring kan passera oss. Stäm därför alltid av mot leverantörens aktuella dokumentation innan något utlovas till en kund: EtherInsights Tenant Backup-dokumentationen. Är ni osäkra är det snabbare att fråga oss — vi tar frågan med leverantören och återkommer med ett besked ni kan luta er mot i en offert. Och fungerar något inte som det står — här eller i leverantörens dokumentation — säg till oss. Vi anmäler det till leverantören och rättar sidan.