Alapértelmezés szerint biztonságos az Azure Backup (előzetes verzió) használatával
Az Azure Backup helyreállítható törlésével alapértelmezés szerint biztonságossá teszi a biztonsági mentési adatok helyreállítását még a törlés után is. Ez olyan helyzetekben segít, ahol:
Véletlenül törölte a biztonsági mentési adatokat, és szüksége van rá.
A biztonsági mentési adatokat rosszindulatúan törölték a zsarolóprogramok vagy a rossz szereplők.
A helyreállítható törlés és a bővített helyreállítható törlés egy ideig általánosan elérhető a Recovery Services-tárolókhoz. A helyreállítható törlés tárolószinten történő engedélyezésével mostantól alapértelmezés szerint biztonságossá tesszük az összes olyan ügyfelet, ahol az összes biztonsági mentési adat alapértelmezés szerint 14 napig helyreállítható lesz.
Feljegyzés
A tárolók alapértelmezés szerint biztonságos és helyreállítható törlése jelenleg korlátozott előzetes verzióban érhető el a következő régióban: Kelet-Ázsia.
Mivel ez egy előzetes verziójú funkció, a helyreállítható törlés letiltása a REST API, a PS és a CLI parancsokból engedélyezett. A szolgáltatás ga-jából alapértelmezés szerint teljes biztonság érhető el.
Mi az a helyreállítható törlés?
A helyreállítható törlés elsősorban késlelteti a biztonsági mentési adatok és tárolók végleges törlését (tárolók előzetes verziója), és lehetővé teszi az adatok helyreállítását a törlés után. Ezek a törölt adatok a megadott helyreállítható törlési megőrzési időszakra maradnak meg, amely alapértelmezés szerint 14 napra van beállítva, és 180 napig meghosszabbítható.
A törlés után (amíg az adatok helyreállíthatóan törölt állapotban vannak), ha szüksége van a törölt adatokra, törölheti a törlést. Ez visszaadja az adatokat, hogy az adatmegőrző állapottal állítsa le a védelmet. Ezt követően visszaállítási műveleteket hajthat végre, vagy folytathatja a példány biztonsági mentését.
Az alábbi diagram egy törölt biztonsági mentési elem (vagy biztonsági másolatpéldány) folyamatát mutatja be:
Alapértelmezés szerint mi a biztonságos?
A tároló helyreállítható törlésének alapvető előnyei alapértelmezés szerint a következők:
Adat-helyreállíthatóság: Az Azure Backup azt ígéri, hogy az adatok alapértelmezés szerint legfeljebb 14 napig helyreállíthatók, plusz költség nélkül. A biztonsági mentési adatok alapértelmezett állapotának konfigurálásához nem kell semmilyen műveletet elvégeznie.
Konfigurálható helyreállítható törlési megőrzés: Megadhatja a törölt biztonsági mentési adatok megőrzési időtartamát 14 és 180 nap között. Alapértelmezés szerint a tároló megőrzési időtartama 14 napra van beállítva, és igény szerint meghosszabbíthatja. 14 napig nem jár többletköltséggel, azonban a 14 napnál hosszabb időszakra számítunk fel díjat. További információ.
Feljegyzés
- Helyreállítható törlés a tárolókhoz: Mostantól helyreállítható törlési állapotba helyezheti át a helyreállíthatóan törölt elemeket tartalmazó tárolókat. Emellett helyreállíthatja a helyreállíthatóan törölt tárolókat is a törlésük feloldásával. Ez a funkció jelenleg előzetes verzióban érhető el a korlátozott régiókban található RSV-tárolókhoz.
Helyreállíthatóan törölt elemek újraregisztrálása: Most már regisztrálhatja az elemeket helyreállíthatóan törölt állapotban egy másik tárolóval. Nem regisztrálhatja azonban ugyanazt az elemet két tárolóval az aktív biztonsági mentésekhez.
A biztonsági mentési tárolók helyreállítható törlése és újraregisztrálása: Ha törölte a tároló összes biztonsági mentési elemét, megszüntetheti a biztonsági mentési tárolók regisztrációját (amelyet helyreállíthatóan törölhet). Mostantól regisztrálhat ilyen helyreállíthatóan törölt tárolókat más tárolókba. Ez csak a vonatkozó számítási feladatokra vonatkozik, beleértve az SQL-t az Azure-beli virtuális gépek biztonsági mentésében, az SAP HANA-t az Azure-beli virtuális gépek biztonsági mentésében és a helyszíni kiszolgálók biztonsági mentését. További információ.
Helyreállítható törlés a számítási feladatok között: A továbbfejlesztett helyreállítható törlés minden tárolóban tárolt adatforrásra vonatkozik, és a Recovery Services-tárolók és a Backup-tárolók esetében is támogatott. A továbbfejlesztett helyreállítható törlés a lemezek és a virtuális gépek biztonsági mentési pillanatképeinek azonnali visszaállításhoz használt működési biztonsági mentésére is vonatkozik. A tárolóalapú biztonsági másolatokkal ellentétben azonban ezek a pillanatképek közvetlenül elérhetők és törölhetők a helyreállítható törlési időszak lejárta előtt. A bővített helyreállítható törlés jelenleg nem támogatott a blobok és az Azure Files operatív biztonsági mentéséhez.
Helyreállítási pontok helyreállítható törlése: Ez a funkció lehetővé teszi olyan helyreállítási pontok adatainak helyreállítását, amelyek egy biztonsági mentési szabályzat módosítása vagy a biztonsági mentési elemhez társított biztonsági mentési szabályzat módosítása miatt esetleg törölték őket. A helyreállítási pontok helyreállítható törlését az SQL és az SAP HANA számítási feladatai nem támogatják a napló-helyreállítási pontok esetében. További információ.
Támogatott esetek
A tárolók biztonságos és helyreállítható törlése alapértelmezés szerint jelenleg támogatott a Recovery Services-tárolók esetében, és korlátozott nyilvános előzetes verzióban érhető el. Új és meglévő tárolók esetén is támogatott.
A biztonságosság alapértelmezés szerint a következő számítási feladatok biztonsági mentéseire vonatkozik: Azure Virtual Machines, SQL in IaasVM, HANA in IaaSVM, Azure Files. Jelenleg nem alkalmazható hibrid számítási feladatokhoz: Azure Backup Server, Azure Backup Agent, DPM.
Helyreállítható törlés tárolókhoz
A Recovery Services-tároló törlésekor az is helyreállíthatóan törölt állapotba kerül. A helyreállítási tár helyreállítható törléséhez le kell állítania a biztonsági mentést, és törölnie kell a tárolóban lévő összes biztonsági mentési elemet a tároló törlése előtt.
Helyreállítható törlési megőrzés
A helyreállítható törlés megőrzési ideje (napokban) egy helyreállíthatóan törölt állapotban lévő törölt elem megőrzési ideje. Miután a helyreállítható törlés megőrzési ideje eltelik (a törlés időpontjától kezdve), az elem véglegesen törlődik, és nem törölhető. Kiválaszthatja a helyreállítható törlés 14 és 180 nap közötti megőrzési időtartamát. A hosszabb időtartamok lehetővé teszik az adatok helyreállítását olyan fenyegetésekből, amelyek azonosításához időt vehet igénybe (például speciális állandó fenyegetések).
Feljegyzés
A helyreállítható törlés 14 napos megőrzése nem jár költséggel. A rendszeres biztonsági mentési díjak azonban további megőrzési napokra vonatkoznak.
Alapértelmezés szerint a helyreállítható törlés megőrzési ideje 14 nap, és bármikor módosíthatja. A törléskor aktív helyreállítható törlési megőrzési időtartam azonban szabályozza az elem helyreállíthatóan törölt állapotban való megőrzését.
Helyreállíthatóan törölt elemek újraregisztrálása
Ha egy biztonsági mentési elem/tároló helyreállíthatóan törölt állapotban van, regisztrálhatja azt az eredetitől eltérő tárolóba, amelyhez a helyreállíthatóan törölt adatok tartoznak.
Feljegyzés
- Egyszerre nem védhet aktívan egy elemet két tárolóban. Így ha egy biztonsági mentési tárolót egy másik tárolóval kezd védeni, többé nem védheti újra ugyanazt a biztonsági mentési tárolót az előző tárolóhoz.
- Az újraregisztráció jelenleg nem támogatott az Always on rendelkezésre állási csoport (AAG) vagy az SAP HANA rendszerreplikáció (HSR) konfigurációjával.
Helyreállítási pontok helyreállítható törlése
A helyreállítási pontok helyreállítható törlése segít helyreállítani azokat a helyreállítási pontokat, amelyek véletlenül vagy rosszindulatúan törlődnek bizonyos műveletekhez, amelyek egy vagy több helyreállítási pont törléséhez vezethetnek. A biztonsági mentési elemhez társított biztonsági mentési házirend módosítása például csökkentheti a biztonsági másolatok megőrzését, vagy új szabályzatot rendelhet egy alacsonyabb megőrzésű biztonsági másolathoz, ami bizonyos helyreállítási pontok elvesztését okozhatja.
Ez a funkció segít megőrizni ezeket a helyreállítási pontokat egy további ideig, a tárolóhoz megadott helyreállítható törlési megőrzésnek megfelelően (az érintett helyreállítási pontok ebben az időszakban helyreállíthatóan töröltként jelennek meg). A helyreállítási pontok leválaszthatók a biztonsági mentési házirendben lévő adatmegőrzés növelésével. Helyreállíthatóan törölt állapotból is visszaállíthatja az adatokat, ha nem törli őket.
Feljegyzés
- A helyreállítási pontok helyreállítható törlése nem támogatott az SQL- és SAP HANA-számítási feladatok napló-helyreállítási pontjai esetében.
- Ez a funkció jelenleg csak a kijelölt Azure-régiókban érhető el. További információ.
Díjszabás
A tárolóalapú biztonsági mentés alapértelmezett helyreállítható törlési időtartamának 14 napos megőrzési költsége nincs, amely után rendszeres biztonsági mentési díjak merülnek fel. A helyreállítható törlés 14 napos megőrzése >esetén az alapértelmezett időszak a helyreállítható törlésben konfigurált folyamatos megőrzés utolsó 14 napjára vonatkozik, majd a biztonsági másolatok véglegesen törlődnek.
Törölte például a tároló egyik olyan példányának biztonsági másolatait, amelyek helyreállítható törlési megőrzési ideje 60 nap. Ha a helyreállíthatóan törölt adatokat 52 nap törlés után szeretné helyreállítani, a díjszabás a következő:
Az első 46 napban (60 nap helyreállítható törlési megőrzés konfigurálva, mínusz 14 nap alapértelmezett helyreállítható törlési adatmegőrzéssel) a standard díjszabás (hasonló arányok érvényesek, ha a példány leállítja az adatmegőrzési állapotot).
A helyreállítható törlés legutóbbi 6 napjának megőrzési díja nem számít fel díjat.
A fenti számlázási szabály azonban nem vonatkozik a lemezek és virtuális gépek biztonsági mentési pillanatképeinek helyreállíthatóan törölt működési biztonsági mentésére, és a számlázás az erőforrás költségének megfelelően folytatódik.
Helyreállítható törlés többfelhasználós engedélyezéssel
A többfelhasználós engedélyezés (MUA) használatával további védelmi réteget is hozzáadhat a helyreállítható törlés letiltása ellen. További információ.
Feljegyzés
A helyreállítható törlési MUA jelenleg csak a Recovery Services-tárolók esetében támogatott.
Következő lépések
- Az Azure Backup továbbfejlesztett helyreállítható törlésének konfigurálása és kezelése.