Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In diesem Artikel wird beschrieben, wie Sie unveränderliche Tresorvorgänge von Azure Backup für Recovery Services-Tresore und Backup-Tresore verwalten.
Ein unveränderlicher Tresor kann Ihnen beim Schutz Ihrer Sicherungsdaten helfen, indem er alle Vorgänge blockiert, die zu einem Verlust von Wiederherstellungspunkten führen könnten. Darüber hinaus können Sie die Einstellung des unveränderlichen Tresors sperren, um die Unveränderlichkeit von WORM-Speicher zu aktivieren und festzulegen, dass sie nicht mehr rückgängig gemacht werden kann, um zu verhindern, dass böswillige Akteure die Unveränderlichkeit deaktivieren und Sicherungen löschen.
Hinweis
Informationen zu unterstützten Regionen, Tresortypen und Arbeitslasten finden Sie in der Support-Matrix.
Aktivieren eines unveränderlichen Tresors
Sie können die Unveränderlichkeit für einen Tresor über seine Eigenschaften aktivieren.
Auswählen eines Tresors
Führen Sie die folgenden Schritte aus, um den unveränderlichen Tresor für einen Wiederherstellungsdienst zu aktivieren:
Wechseln Sie zu dem Recovery Services-Tresor, für den Sie die Unveränderlichkeit aktivieren möchten.
Wechseln Sie auf dem Tresor zu Eigenschaften>Unveränderlicher Tresor, und wählen Sie dann Einstellungen aus.
Aktivieren Sie unter Unveränderlicher Tresor das Kontrollkästchen Unveränderlichkeit des Tresors aktivieren, um die Unveränderlichkeit für den Tresor zu aktivieren.
Zu diesem Zeitpunkt kann die Unveränderlichkeit des Tresors noch rückgängig gemacht und bei Bedarf deaktiviert werden.
Wähle aus, wie deine Unveränderlichkeit auf Wiederherstellungspunkte angewendet werden soll:
- Aktivieren basierend auf der Backup-Richtlinie: Die Unveränderlichkeitsdauer entspricht der in der Backup-Richtlinie für jedes geschützte Element konfigurierten Aufbewahrungsdauer.
- Für eine bestimmte Dauer aktivieren: Unveränderlichkeit gilt nur für die von dir angegebene Anzahl von Tagen, unabhängig von der gesamten Aufbewahrungsdauer in der Backup-Richtlinie. Nach Ablauf der angegebenen Dauer bleiben die Wiederherstellungspunkte gemäß der in der Richtlinie festgelegten Aufbewahrungsdauer erhalten, sind jedoch nicht mehr unveränderlich. Wenn Sie diese Option wählen, können Sie die Aufbewahrungsdauer der Backup-Richtlinie nicht auf kürzer als die konfigurierte Unveränderlichkeitsdauer verkürzen.
Erfahren Sie mehr über diese Optionen zur Unveränderlichkeitsförderung.
Sobald Sie die Unveränderlichkeit aktivieren, wird die Option zum Sperren der Unveränderlichkeit für den Tresor angezeigt.
Wenn du dieses Schloss aktivierst, macht das die Unveränderlichkeitseinstellung für den Tresor irreversibel und nutzt WORM-Speicher für Backups. Während diese Änderung hilft, die Sicherungsdaten im Tresor zu sichern, sollten Sie sicherstellen, dass Sie die Auswirkungen verstehen, bevor Sie ihn sperren. Du kannst auch testen und validieren, wie die aktuellen Einstellungen des Tresors, Backup-Richtlinien usw. deine Anforderungen erfüllen und später die Unveränderlichkeitseinstellung sperren.
Wenn du für eine bestimmte Dauer Aktivieren gewählt hast, sperrt das Sperren der Einstellung auch die konfigurierte Dauer, also stelle sicher, dass die Dauer deinen Compliance-Anforderungen entspricht, bevor du sie sperrst.Wählen Sie Übernehmen aus, um die Änderungen zu speichern.
Hinweis
Die Unveränderlichkeit kann während der Erstellung von Tresoren nicht gesperrt werden. Sie können die Unveränderlichkeit während der Erstellung von Tresoren aktivieren und sie mithilfe der obigen Schritte in den Tresoreigenschaften sperren.
Ausführen von Vorgängen für einen unveränderlichen Tresor
Gemäß den eingeschränkten Vorgängen sind bestimmte Vorgänge für einen unveränderlichen Tresor eingeschränkt. Andere Vorgänge am Tresor oder an den darin enthaltenen Elementen bleiben hingegen unberührt.
Durchführen eingeschränkter Vorgänge
Eingeschränkte Vorgänge sind im Tresor nicht zulässig. Im folgenden Beispiel wird versucht, eine Richtlinie so zu bearbeiten, dass die Aufbewahrungszeit in einem Tresor mit aktivierter Unveränderlichkeit verkürzt wird. In diesem Beispiel wird der Vorgang für die Recovery Services-Tresore gezeigt. Eine ähnliche Vorgehensweise gilt jedoch für andere Vorgänge sowie für Vorgänge für die Backup-Tresore.
Sie verwenden eine Richtlinie mit einer Aufbewahrungszeit des täglichen Sicherungspunkts von 35 Tagen und einer Aufbewahrungszeit des wöchentlichen Sicherungspunkts von zwei Wochen, wie im folgenden Screenshot dargestellt.
Jetzt versuchen wir, die Aufbewahrungszeit der täglichen Sicherungspunkte um 5 Tage auf 30 Tage zu verkürzen und die Richtlinie zu speichern.
Sie stellen fest, dass der Vorgang fehlschlägt, und erhalten die Information, dass die Unveränderlichkeit für den Tresor aktiviert ist und daher Änderungen, die die Aufbewahrungszeit von Wiederherstellungspunkten verkürzen könnten, nicht zulässig sind.
Jetzt versuchen wir, die Aufbewahrungszeit der täglichen Sicherungspunkte um 5 Tage auf 40 Tage zu verlängern und die Richtlinie zu speichern.
Diesmal wird der Vorgang erfolgreich durchgeführt, da im Rahmen dieses Updates keine Wiederherstellungspunkte gelöscht werden können.
Das Verlängern der Aufbewahrungsdauer für Sicherungselemente, die sich im angehaltenen Zustand befinden, wird jedoch nicht unterstützt.
Versuchen Sie, die Sicherung auf einem virtuellen Computer zu beenden, und wählen Sie Gemäß Richtlinie aufbewahren für die Aufbewahrung von Sicherungsdaten aus.
Hinweis
Wenn Sie Sicherungen beenden und gemäß Richtlinie beibehalten, werden der letzte gehärtete (im Tresor befindliche) Wiederherstellungspunkt und der neueste Wiederherstellungspunkt dauerhaft aufbewahrt, um die Wiederherstellung gegen alle unvorhergesehenen Ransomware-Szenarien zu gewährleisten. Sie müssen dieses RP manuell löschen, nachdem die Sicherungsrichtlinie abgelaufen ist, um das Entstehen von PI-Gebühren zu beenden.
Wechseln Sie nun zu Richtlinie ändern, und versuchen Sie, Aufbewahrungsdauer der täglichen Sicherungspunkte um 5 Tage auf 45 Tage zu verlängern, und speichern Sie die Richtlinie.
Wenn Sie versuchen, die Richtlinie zu aktualisieren, schlägt der Vorgang mit einem Fehler fehl, und Sie können die Richtlinie nicht ändern, da sich die Sicherung sich in einem angehaltenen Zustand befindet.
Deaktivieren der Unveränderlichkeit
Sie können die Unveränderlichkeit nur für Tresore deaktivieren, für die die Unveränderlichkeit festgelegt, aber nicht gesperrt wurde. Um die Unveränderlichkeit eines Tresors zu deaktivieren oder zu aktivieren, benötigen Sie die Berechtigung Backup Contributor für den Tresor.
Auswählen eines Tresors
Führen Sie die folgenden Schritte aus, um die Unveränderlichkeit für einen Recovery Services-Tresor zu deaktivieren:
Wechseln Sie zu dem Recovery Services-Tresor, für den Sie die Unveränderlichkeit deaktivieren möchten.
Wechseln Sie im Tresor zu Eigenschaften>Unveränderlicher Tresor, und wählen Sie dann Einstellungen aus.
Deaktivieren Sie im Bereich Unveränderlicher Tresor das Kontrollkästchen Unveränderlichkeit des Tresors aktivieren.
Dieser Vorgang ist geschützt und erfordert eine Überprüfung des Zugriffs auf den Resource Guard.
Wählen Sie das Verzeichnis aus, das die Resource Guard-Instanz enthält, und authentifizieren Sie sich.
Hinweis
Diese Aktion ist nicht erforderlich, wenn sich der Resource Guard im selben Verzeichnis wie der Tresor befindet.
Wählen Sie Übernehmen aus, um die Änderungen zu speichern.
Die Anforderung schlägt fehl, da Sie nicht über ausreichende Berechtigungen für den Resource Guard verfügen, um den Vorgang auszuführen.
Nächster Schritt
Erfahren Sie mehr über unveränderliche Tresore für Azure Backup.