Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Dieser Artikel beschreibt den Schutz vor Unveränderlichkeit für automatische Backups in Azure SQL-Datenbank und Azure SQL Managed Instance. Der Dienst wendet Unveränderlichkeitsschutz für bis zu den letzten sieben Tagen der Punkt-in-Zeit-Wiederherstellung (PITR)-Backups ohne zusätzliche Kosten an. Der Dienst ermöglicht diesen Schutz standardmäßig als native Dienstfunktion ohne notwendige Benutzerkonfiguration.
Was diese Funktion bietet
Die automatische Backup-Unveränderlichkeit weist folgende Eigenschaften auf:
- PITR-Backups der letzten bis zu sieben Tage sind durch Unveränderlichkeit geschützt.
- Alle unterstützten Azure SQL-Datenbank- und Azure SQL Managed Instance-Datenbanken haben standardmäßig Schutz aktiviert.
- Ein Onboarding oder manuelle Konfiguration ist nicht erforderlich.
- Der Schutz wird unabhängig von Ihrer konfigurierten PITR-Aufbewahrungszeit angewendet.
- Es entstehen keine zusätzlichen Kosten.
Da diese Funktion in den verwalteten Backup-Service integriert ist, funktionieren bestehende Backup- und Wiederherstellungsworkflows weiterhin unverändert.
Warum dieses Feature wichtig ist
Backup-Unveränderlichkeit hilft, die Wiederherstellungsbereitschaft zu stärken, indem das Risiko verringert wird, dass aktuelle Wiederherstellungspunkte verändert oder gelöscht werden. Dieser Schutz ist besonders wichtig in den folgenden Szenarien:
- Ransomware oder bösartige Aktivitäten, die Backup-Daten ins Visier nehmen
- Versehentliches Löschen
- Kompromittierte Verwaltungszugangsdaten
Durch die Erhaltung aktueller Wiederherstellungspunkte können Organisationen das Vertrauen in die Wiederherstellungsoperationen während von Vorfällen stärken.
Compliance- und Governance-Überlegungen
Viele Organisationen benötigen manipulationssichere Datenschutzmaßnahmen, um Governance- und regulatorische Verpflichtungen zu unterstützen.
Azure SQL Backup Immutability nutzt die unveränderlichen Speicherfunktionen von Azure Storage, um Schutz durchzusetzen. Die unveränderlichen Speicherfähigkeiten von Azure Storage werden für Szenarien validiert, die folgende Anforderungen enthalten:
- SEC-Regel 17a-4(f)
- CFTC-Regel 1.31(d)
- FINRA-Anforderungen zur Aufbewahrung von Akten
Automatische Backup-Unveränderlichkeit kann auch umfassendere Programme für Resilienz und Governance unterstützen.
Important
Die Einhaltung der Vorschriften variiert je nach Regulierung, Zuständigkeit und Umsetzung. Bewerten Sie Ihre spezifischen rechtlichen und regulatorischen Verpflichtungen mit Ihren Compliance- und Rechtsteams.
Operative Auswirkungen
Diese Funktion reduziert den Betriebsaufwand.
Sie müssen keine der folgenden Aktionen ausführen:
- Erstellen Sie Unveränderlichkeitsrichtlinien
- Konfigurieren von Speicherkonten
- Verwalte Retentionssperren
- Daten extrahieren, um Schutz anzuwenden
Der verwaltete Backup-Dienst wendet automatisch Unveränderlichkeitsschutz an.
Verwandte Funktionen
Die automatische Backup-Unveränderlichkeit ergänzt bestehende Datenschutzfunktionen, darunter folgende Funktionen:
- Automatisierte Sicherungen
- Wiederherstellung bis zu einem bestimmten Zeitpunkt
- Geo-redundante Backup-Optionen
- Soft-delete protection für Azure SQL logische Server
Einschränkungen
- Automatische Backup-Unveränderlichkeit ist derzeit nicht für das Hyperscale-Service-Tier der Azure SQL-Datenbank verfügbar.
- In Azure SQL Managed Instance ist automatische Backup-Unveränderlichkeit nur für Instanzen verfügbar, die mit der Always-up-to-Date- oder SQL Server 2025-Update-Policy konfiguriert sind, nicht für Instanzen, die mit der SQL Server 2022-Update-Policy konfiguriert sind.