Δημιουργία εφεδρικών αντιγράφων και επαναφορά διαχειριζόμενων συσκευών
Η μετεγκατάσταση χρηστών και των δεδομένων τους σε ένα νέο iPhone, iPad ή Apple Vision Pro είναι μια συνηθισμένη ροή εργασιών σε πολλούς οργανισμούς. Αυτή η μετεγκατάσταση περιλαμβάνει συχνά μια υπηρεσία διαχείρισης συσκευών, η οποία μπορεί επίσης να συνδέεται με το Apple School Manager ή το Apple Business Manager. Μπορείτε να χρησιμοποιείτε αυτήν τη ροή εργασιών για συσκευές που ανήκουν στον οργανισμό σας ή συσκευές που ανήκουν στον χρήστη.
Ανάλογα με το μοντέλο ανάπτυξης, υπάρχουν διαφορετικές προσεγγίσεις για τη δημιουργία εφεδρικών αντιγράφων και την επαναφορά συσκευών. Επίσης, οι χρήστες ενδέχεται να χρησιμοποιούν τον προσωπικό τους λογαριασμό Apple, τον Διαχειριζόμενο λογαριασμό Apple του οργανισμού σας, ή –στην περίπτωση της Εγγραφής χρήστη και Εγγραφής συσκευής βάσει λογαριασμού– και τα δύο. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Εγγραφή χρήστη και διαχείριση συσκευών. Αν πραγματοποιείτε μετεγκατάσταση σε διαφορετική υπηρεσία διαχείρισης συσκευών, ανατρέξτε στην ενότητα Μετεγκατάσταση διαχειριζόμενων συσκευών σε άλλη υπηρεσία διαχείρισης συσκευών.
Σημείωση: Για τη διασφάλιση του υψηλότερου επιπέδου ασφάλειας για εφεδρικά αντίγραφα συσκευών που ανήκουν σε έναν οργανισμό, συνιστάται η χρήση ενός Mac.
Τι περιλαμβάνει ένα εφεδρικό αντίγραφο iPhone ή iPad;
Τα εφεδρικά αντίγραφα περιλαμβάνουν πληροφορίες όπως η διάταξη της οθόνης Αφετηρίας, δεδομένα εφαρμογών, ρυθμίσεις συσκευής, φωτογραφίες και βίντεο (αν δεν χρησιμοποιούνται οι Φωτογραφίες iCloud). Τα εφεδρικά αντίγραφα δεν περιλαμβάνουν εφαρμογές ή πολυμέσα που συνήθως συγχρονίζουν οι χρήστες από τον υπολογιστή τους ή αποθηκεύονται στο iCloud. Τα εφεδρικά αντίγραφα μπορούν επίσης να είναι μη κρυπτογραφημένα ή κρυπτογραφημένα.
Αν ένα εφεδρικό αντίγραφο δεν είναι κρυπτογραφημένο, δεν θα περιέχει ποτέ τους ακόλουθους τύπους πληροφοριών:
Οποιαδήποτε αποθηκευμένα συνθηματικά
Ιστορικό κλήσεων
Δεδομένα Υγείας
Ιστορικό ιστότοπων
Ρυθμίσεις Wi-Fi
Πώς δημιουργούνται τα εφεδρικά αντίγραφα iPhone και iPad;
Μπορείτε να δημιουργήσετε εφεδρικά αντίγραφα χρησιμοποιώντας οποιαδήποτε από τις ακόλουθες μεθόδους:
Εφεδρικό αντίγραφο iCloud: Απαιτεί προσωπικό λογαριασμό Apple ή Διαχειριζόμενο λογαριασμό Apple και είναι κρυπτογραφημένο από προεπιλογή. Το Εφεδρικό αντίγραφο iCloud λειτουργεί μόνο όταν η συσκευή είναι κλειδωμένη, είναι συνδεδεμένη σε παροχή ρεύματος και έχει πρόσβαση στο Διαδίκτυο μέσω Wi-Fi.
Finder: Δεν απαιτεί προσωπικό λογαριασμό Apple ή Διαχειριζόμενο λογαριασμό Apple και δεν είναι κρυπτογραφημένο από προεπιλογή.
Apple Configurator για Mac: Δεν απαιτεί προσωπικό λογαριασμό Apple ή Διαχειριζόμενο λογαριασμό Apple και δεν είναι κρυπτογραφημένο από προεπιλογή.
Δημιουργία εφεδρικών αντιγράφων με το Apple Configurator για Mac
Μπορείτε να διαμορφώσετε χειροκίνητα μια συσκευή με τον τρόπο που θέλετε, να δημιουργήσετε εφεδρικό αντίγραφό της χρησιμοποιώντας το Apple Configurator για Mac, και μετά να επαναφέρετε αυτό το εφεδρικό αντίγραφο σε άλλες συσκευές.
Σημαντικό: Τα εφεδρικά αντίγραφα που δημιουργούνται όταν ένας χρήστης είναι συνδεδεμένος με έναν προσωπικό λογαριασμό Apple ή έναν Διαχειριζόμενο λογαριασμό Apple μπορεί να περιέχουν ιδιωτικές πληροφορίες, όπως δεδομένα εφαρμογών, πληροφορίες λογαριασμών και συνθηματικών και ιστορικό προγράμματος περιήγησης. Προτού δημιουργήσετε εφεδρικό αντίγραφο μιας συσκευής, εξετάστε το περιεχόμενο της συσκευής για τυχόν πληροφορίες που δεν θέλετε να επαναφερθούν σε άλλες συσκευές.
Δημιουργία εφεδρικών αντιγράφων με χρήση υπηρεσίας διαχείρισης συσκευών
Τα εφεδρικά αντίγραφα ενδέχεται να περιέχουν διαφορετικές πληροφορίες ανάλογα με τον τρόπο εγγραφής μιας συσκευής σε μια υπηρεσία διαχείρισης συσκευών: Εγγραφή χρήστη, Εγγραφή συσκευής, ή Αυτοματοποιημένη εγγραφή συσκευής.
Ανεξάρτητα από τη μέθοδο εγγραφής, το iPhone ή το iPad τώρα περιέχει τουλάχιστον ένα προφίλ ρύθμισης παραμέτρων, το οποίο μπορεί να περιέχει ένα ή περισσότερα φορτία. Αυτά τα φορτία συχνά περιέχουν διάφορες ρυθμίσεις παραμέτρων – για παράδειγμα, τις πληροφορίες ελέγχου ταυτότητας για είσοδο σε συγκεκριμένα δίκτυα Wi-Fi, επιτρέπουν συνδέσεις σε δίκτυα που χρησιμοποιούν VPN και επιβάλλουν ορισμένους περιορισμούς (οι οποίοι ενδέχεται να περιορίζουν το τι μπορεί να κάνει ο χρήστης με τη συσκευή του). Ορισμένα φορτία μπορεί επίσης να προσθέσουν τα ακόλουθα στοιχεία στις συσκευές των χρηστών:
Πιστοποιητικά
Γραμματοσειρές
Κλιπ Ιστού
Τα εφεδρικά αντίγραφα περιλαμβάνουν προφίλ διαμόρφωσης και τα συσχετισμένα δεδομένα τους. Κατά τη δημιουργία εφεδρικών αντιγράφων με χρήση του Finder ή του Apple Configurator για Mac, η υπηρεσία διαχείρισης συσκευών μπορεί να επιβάλει την κρυπτογράφηση του εφεδρικού αντιγράφου.
Ρύθμιση παραμέτρων διαχείρισης σε εφεδρικά αντίγραφα
Όταν δημιουργείτε εφεδρικό αντίγραφο μιας συσκευής, το εφεδρικό αντίγραφο περιλαμβάνει τη διαμόρφωση διαχείρισης. Αυτή η ρύθμιση παραμέτρων περιγράφει, μεταξύ άλλων, αν μια συσκευή είναι επιβλεπόμενη ή Κοινόχρηστο iPad. Πρέπει να κρυπτογραφείτε τα εφεδρικά αντίγραφα όταν χρησιμοποιείτε Εγγραφή συσκευής βάσει προφίλ ή Αυτοματοποιημένη εγγραφή συσκευής, ώστε το εφεδρικό αντίγραφο να περιλαμβάνει το προφίλ της υπηρεσίας διαχείρισης συσκευών.
Περιορισμοί εφεδρικών αντιγράφων
Τα iOS και iPadOS υποστηρίζουν διάφορους περιορισμούς για τη διαχείριση του τρόπου αποθήκευσης των εφεδρικών αντιγράφων και των δεδομένων που περιέχουν:
Εφεδρικό αντίγραφο iCloud: Απενεργοποιεί το Εφεδρικό αντίγραφο iCloud σε επιβλεπόμενες συσκευές.
Force encrypted backups: Αν οριστεί σε «Αληθής», επιβάλλει την κρυπτογράφηση εφεδρικών αντιγράφων που δημιουργούνται με το Finder ή το Apple Configurator.
Backup proprietary in-house books: Τα βιβλία που διανέμονται από τον οργανισμό δεν περιλαμβάνονται στο εφεδρικό αντίγραφο.
Αποτροπή δημιουργίας εφεδρικού αντιγράφου εφαρμογών: Οι διαχειριζόμενες εφαρμογές εξαιρούνται από το εφεδρικό αντίγραφο.
Διαχειριζόμενες εφαρμογές
Οι εφαρμογές που εγκαθιστάτε με χρήση μιας υπηρεσίας διαχείρισης συσκευών ονομάζονται Διαχειριζόμενες εφαρμογές και μπορείτε να τις εκχωρήσετε σε μια συσκευή, έναν προσωπικό λογαριασμό Apple ή έναν Διαχειριζόμενο λογαριασμό Apple. Όταν εγκαθιστάτε μια διαχειριζόμενη εφαρμογή, η μέθοδος εγγραφής καθορίζει αν η διαχειριζόμενη εφαρμογή θα παραμείνει στη συσκευή μετά την κατάργηση της εγγραφής της από μια υπηρεσία διαχείρισης συσκευών. Αν αφαιρέσετε την εφαρμογή, αφαιρείτε επίσης τα δεδομένα της.
Εγγραφή συσκευής βάσει προφίλ και Αυτοματοποιημένη εγγραφή συσκευής: Η υπηρεσία διαχείρισης συσκευών καθορίζει αν οι διαχειριζόμενες εφαρμογές θα αφαιρεθούν.
Εγγραφή συσκευής βάσει λογαριασμού και Εγγραφή χρήστη: Η υπηρεσία διαχείρισης συσκευών αφαιρεί πάντα τις διαχειριζόμενες εφαρμογές.
Μια υπηρεσία διαχείρισης συσκευών μπορεί επίσης να καθορίσει αν ο χρήστης μπορεί να δημιουργήσει εφεδρικό αντίγραφο των δεδομένων για μια Διαχειριζόμενη εφαρμογή. Η ίδια η εφαρμογή δεν αποτελεί μέρος του εφεδρικού αντιγράφου και πρέπει να την εγκαταστήσετε μετά την επαναφορά του εφεδρικού αντιγράφου. Για περισσότερες πληροφορίες σχετικά με τις Διαχειριζόμενες εφαρμογές, ανατρέξτε στην ενότητα Διανομή Διαχειριζόμενων εφαρμογών.
Διαχειριζόμενα βιβλία
Μπορείτε να χρησιμοποιήσετε μια υπηρεσία διαχείρισης συσκευών για να διανείμετε βιβλία EPUB και PDF που έχετε δημιουργήσει. Σε αυτήν την περίπτωση, η υπηρεσία διαχείρισης συσκευών μπορεί να εμποδίσει τη συμπερίληψη των διαχειριζόμενων βιβλίων στα εφεδρικά αντίγραφα.
Εφεδρικά αντίγραφα για την Εγγραφή χρήστη και την Εγγραφή συσκευής βάσει λογαριασμού
Η Εγγραφή χρήστη και η Εγγραφή συσκευής βάσει λογαριασμού απαιτούν έναν Διαχειριζόμενο λογαριασμό Apple. Σε αυτό το μοντέλο ανάπτυξης, ένας χρήστης μπορεί επίσης να είναι συνδεδεμένος με τον προσωπικό του λογαριασμό Apple. Τα εφεδρικά αντίγραφα που λαμβάνονται με τη χρήση προσωπικού λογαριασμού Apple συμπεριφέρονται όπως περιγράφεται παραπάνω. Ένα εφεδρικό αντίγραφο που έχει ληφθεί με Διαχειριζόμενο λογαριασμό Apple περιέχει μόνο δεδομένα διαχειριζόμενων εφαρμογών και δεν μπορεί να χρησιμοποιηθεί για πλήρη επαναφορά μιας συσκευής.
Επαναφορά εφεδρικών αντιγράφων με την Εγγραφή συσκευής βάσει προφίλ και την Αυτοματοποιημένη εγγραφή συσκευής
Μπορείτε να επαναφέρετε ένα εφεδρικό αντίγραφο είτε στην ίδια συσκευή είτε σε διαφορετική συσκευή. Τα στοιχεία που επαναφέρει το εφεδρικό αντίγραφο εξαρτώνται από το επίπεδο διαχείρισης μιας υπηρεσίας διαχείρισης συσκευών. Και, ανεξάρτητα από το αν ένα εφεδρικό αντίγραφο είναι μη κρυπτογραφημένο ή κρυπτογραφημένο, μετά την επαναφορά μιας συσκευής, ο χρήστης πρέπει να δημιουργήσει έναν νέο κωδικό ή συνθηματικό και μπορεί προαιρετικά να εκτελέσει τα βήματα για να δημιουργήσει έναν βιομετρικό έλεγχο ταυτότητας.
Επαναφορά εφεδρικού αντιγράφου στην ίδια συσκευή
Αν πραγματοποιήσετε επαναφορά ενός εφεδρικού αντιγράφου στην ίδια συσκευή, η διαδικασία επαναφέρει τη ρύθμιση παραμέτρων διαχείρισης και ένα προφίλ εγγραφής της υπηρεσίας διαχείρισης συσκευών. Χρησιμοποιώντας αυτές τις πληροφορίες, την επόμενη φορά που η συσκευή θα συνδεθεί στο Διαδίκτυο, θα πραγματοποιήσει έλεγχο με την υπηρεσία διαχείρισης συσκευών, η οποία έπειτα θα αποφασίσει αν θα αποδεχθεί τη σύνδεση από τη συσκευή που επαναφέρθηκε.
Σημαντικό: Αν η υπηρεσία διαχείρισης συσκευών δεν αποδεχτεί τη σύνδεση από τη συσκευή που επαναφέρθηκε, το λειτουργικό σύστημα αφαιρεί το προφίλ εγγραφής, τις συσχετισμένες ρυθμίσεις παραμέτρων και τυχόν εφαρμογές που έχουν επισημανθεί για αφαίρεση κατά την κατάργηση εγγραφής.
Δεν μπορείτε να επαναφέρετε προφίλ που περιέχουν ένα κλειδί συνδεδεμένο με το υλισμικό που αναπτύσσετε χρησιμοποιώντας το πρωτόκολλο Περιβάλλον αυτοματοποιημένης διαχείρισης πιστοποιητικών (ACME). Αν η υπηρεσία διαχείρισης συσκευών χρησιμοποιεί μια τέτοια ταυτότητα για έλεγχο ταυτότητας μιας συσκευής, το λειτουργικό σύστημα δεν μπορεί να επαναφέρει την εγγραφή και την αφαιρεί. Για συσκευές που εμφανίζονται στο Apple School Manager ή το Apple Business Manager, η συσκευή ενεργοποιεί αυτόματα την εγγραφή χρησιμοποιώντας την Αυτοματοποιημένη εγγραφή συσκευής.
Αν το εφεδρικό αντίγραφο περιέχει δεδομένα διαχειριζόμενων εφαρμογών ή εταιρικά βιβλία, γίνεται επαναφορά και αυτών των δεδομένων. Αν η Διαχειριζόμενη εφαρμογή δεν υπάρχει στη συσκευή αλλά το εφεδρικό αντίγραφο περιλαμβάνει τα δεδομένα της Διαχειριζόμενης εφαρμογής, μπορεί να εμφανιστεί ένα δεσμευτικό θέσης για την εφαρμογή. Τα δεσμευτικά θέσης εφαρμογών δεν εμφανίζονται κατά την επαναφορά συσκευών με το Apple Configurator.
Επαναφορά εφεδρικού αντιγράφου σε διαφορετική συσκευή
Αν πραγματοποιήσετε επαναφορά ενός εφεδρικού αντιγράφου σε διαφορετική συσκευή, το λειτουργικό σύστημα διαγράφει αυτόματα τις ρυθμίσεις παραμέτρων διαχείρισης και την εγγραφή στην υπηρεσία διαχείρισης συσκευών κατά τη διάρκεια της επαναφοράς. Για συσκευές που εμφανίζονται στο Apple School Manager ή στο Apple Business Manager, η συσκευή έπειτα επικοινωνεί με την υπηρεσία διαχείρισης συσκευών για να προσδιορίσει αν διαθέτει ορισμένη ρύθμιση παραμέτρων διαχείρισης. Αν διατίθεται, πραγματοποιεί λήψη της ρύθμισης παραμέτρων διαχείρισης και την εφαρμόζει.
Αν το εφεδρικό αντίγραφο περιέχει δεδομένα διαχειριζόμενων εφαρμογών, η υπηρεσία διαχείρισης συσκευών τα επαναφέρει και αυτά, εκτός αν υπάρχει ορισμός που υποδεικνύει ότι η υπηρεσία διαχείρισης συσκευών πρέπει να αφαιρέσει τα δεδομένα κατά την κατάργηση της εγγραφής. Αν το εφεδρικό αντίγραφο περιέχει εταιρικά βιβλία, η υπηρεσία διαχείρισης συσκευών τα επαναφέρει και αυτά.
Επαναφορά εφεδρικού αντιγράφου με την Εγγραφή χρήστη και την Εγγραφή συσκευής βάσει λογαριασμού
Σε περίπτωση που ένα εφεδρικό αντίγραφο έχει δημιουργηθεί με τον ίδιο Διαχειριζόμενο λογαριασμό Apple που χρησιμοποιήθηκε για εκκίνηση της εγγραφής, παρουσιάζεται μια επιλογή επαναφοράς ως μέρος της ροής εγγραφής. Αν το εφεδρικό αντίγραφο περιέχει δεδομένα διαχειριζόμενης εφαρμογής, γίνεται επαναφορά της, εκτός αν η εφαρμογή είναι ήδη εγκατεστημένη στη συσκευή. Σε αυτήν την περίπτωση, ο χρήστης ενημερώνεται σχετικά με το ποια δεδομένα εφαρμογών παραλείπονται κατά την επαναφορά.