Verwijderd is niet altijd terug te halen
Microsoft bewaart verwijderde gebruikers, groepen, apps en Conditional Access-regels 30 dagen. Andere objecttypen zijn direct weg en moeten met de hand opnieuw worden aangemaakt.
Werkt met
Entra ID bepaalt wie kan inloggen. Wij bewaren een kopie waar je naar terug kunt.
Gebruikers, groepen, apps, rollen en toegangsregels bepalen wie kan werken. Als optie bij onze Microsoft 365-back-up kopiëren wij je Entra ID-configuratie naar ons eigen Nederlandse datacenter, buiten Microsoft, en onze engineers zetten terug wanneer je erom vraagt.
Voorbeeld
Groep Finance-EditorsVerwijderd met een beheerdersaccount
verwijderdbuiten de tenant
Onze kopieOnaangetast, niet te wijzigen
intactop jouw verzoek
Groep opnieuw aangemaaktMet de 18 leden
teruggezetWaarom een aparte kopie van Entra ID?
Microsoft houdt de dienst in de lucht. Wat er in je directory staat, en of je terug kunt naar een eerdere stand, is aan jou.
Een wijziging is lastiger dan een verwijdering
Een verkeerde toegangsregel of een ingetrokken rol sluit mensen buiten zonder dat er iets is verwijderd. De ingebouwde back-up van Microsoft bewaart maximaal zeven dagen geschiedenis.
Aanvallers beginnen bij identiteit
Wie een beheerdersaccount overneemt, kan groepen, apps en toegangsregels aanpassen. Onze kopie staat buiten je tenant en is van daaruit niet te wijzigen.
Bron: Microsoft Learn, Recover from deletions en Microsoft Entra Backup and Recovery, geraadpleegd in november 2026.
Wat er in de back-up zit.
Welke objecten gedekt zijn en hoe elk ervan wordt teruggezet, leggen we in je dienst vast voordat we beginnen.
Altijd
Gebruikers, groepen, app-registraties en enterprise-apps, rollen en roltoewijzingen, domeinen en licenties.
Waar je licentie het toelaat
Beheereenheden, Conditional Access en benoemde locaties, authenticatiebeleid, PIM en Identity Protection.
In dezelfde run
SharePoint-tenantinstellingen, Purview-labels, Intune-configuratie (preview) en de dagelijkse aanmeld- en auditlogs.
Zo lang als je afspreekt
Jij bepaalt de bewaartermijn, los van Microsoft. Aanmeld- en auditlogs die Microsoft 7 of 30 dagen bewaart, blijven in onze kopie beschikbaar voor de afgesproken termijn.
Wat er misgaat, en wat wij dan doen.
Je hoeft niet zelf de juiste versie te zoeken of het herstel uit te voeren. Je belt of mailt, en onze engineers doen het.
- Een groep of gebruiker is verwijderd.We zoeken de laatste versie op waarin die compleet was en zetten die terug, een groep met de leden erbij.
- Een toegangsregel is aangepast en mensen kunnen er niet meer in.We laten zien hoe de regel stond op een dag dat het nog werkte. Of wij hem terugzetten of jij hem aan de hand van onze kopie opnieuw opbouwt, spreken we per type object af.
- Een app-registratie is weg en een applicatie werkt niet meer.We zetten terug wat de dienst voor dat type object dekt, vertellen je wat met de hand opnieuw moet worden ingesteld en helpen je de applicatie weer werkend te krijgen, waar dat mogelijk is.
- Een beheerdersaccount is overgenomen.Samen kiezen we het laatste moment vóór de overname, zodat je ziet hoe gebruikers, groepen, rollen en regels er toen bij stonden.
- Na een incident vraagt iemand wie er inlogde, en wanneer.De dagelijkse aanmeld- en auditlogs staan voor de afgesproken termijn in onze kopie, ook nadat Microsoft ze heeft verwijderd.
- Het account van een vertrokken medewerker is te vroeg verwijderd.We zetten het account terug uit de kopie, of de mail en bestanden naar een ander account als de gebruiker al weg is.
Na elk herstel controleren we wat er is teruggekomen en melden we dat in het ticket.
Wie het doet
Jij vraagt, wij zetten terug.
Entra ID-back-up is een optie bij onze Microsoft 365-back-up. We zetten de koppeling met je op, bewaken de dagelijkse runs en doen de terugzettingen waar je om vraagt.
Microsoft 365-back-upBij de start
Je geeft onze back-updienst toegang tot je tenant. We stellen met jou de bewaartermijn in en doen een eerste hersteltest.
Elke dag
We kopiëren wat er is gewijzigd en controleren of de run is gelukt. Je gebruikers merken er niets van.
Als je iets terug nodig hebt
Eén telefoontje of één mail. We kiezen met jou het moment, zetten terug en controleren het resultaat.
Na het herstel
Een teruggezet object werkt niet altijd meteen: een app heeft nieuwe sleutels nodig, een opnieuw aangemaakte groep moet weer rechten krijgen op sites en teams. Met een tool of SaaS-dienst sta je daar meestal zelf voor. Onze engineers helpen je het weer werkend te krijgen, waar dat mogelijk is.
Vragen die we vaak krijgen
Staat je vraag er niet bij? Bel ons op +31 (0)85 482 3400.
Microsoft heeft nu een eigen Entra-back-up. Waarom een tweede?
De ingebouwde back-up van Microsoft bewaart maximaal zeven dagen geschiedenis, binnen Microsoft, en vraagt een Entra ID P1- of P2-licentie. Onze kopie staat buiten Microsoft, zo lang als je afspreekt, naast de back-up van je mail, bestanden, sites en Teams, en er hoort een team engineers bij dat het herstel doet.
Kunnen jullie onze hele Microsoft 365- of Entra-tenant herbouwen?
Niet met één druk op de knop. We back-uppen veel meer dan mail en bestanden: gebruikers, groepen, apps, rollen, Conditional Access, Intune en meer. Wat we kunnen terugzetten en hoe, spreken we per type object af voordat we beginnen. Reken er niet op dat een complete tenant automatisch opnieuw wordt opgebouwd.
Zit Entra ID-back-up standaard in Microsoft 365-back-up?
Het is een optie. Neem je die erbij, dan zit je Entra ID-configuratie in elke back-up, naast mail, bestanden, sites en Teams.
Waar staat de back-up?
In onze eigen private cloud in een datacenter in Nederland, los van je Microsoft 365-omgeving.
Hoeveel gebruikers heeft je tenant?
Vertel ons het aantal gebruikers en welke licenties je hebt. Wij vertellen je welke Entra ID-objecten gedekt zijn en hoe elk ervan wordt teruggezet.