Acerca de las copias de seguridad archivadas de Azure Cosmos DB (versión preliminar)

Azure Backup para Cosmos DB (versión preliminar) proporciona una manera centralizada, segura y compatible de proteger las cuentas Azure Cosmos DB mediante copias de seguridad a largo plazo y con almacenes administrados por el servicio Azure Backup. Esta funcionalidad complementa las copias de seguridad nativas de retención a corto plazo de Cosmos DB habilitando copias de seguridad inmutables y fuera de la plataforma con retención de hasta 10 años, lo que ayuda a los clientes a cumplir los requisitos normativos, de ciberseguridad y de gobernanza empresarial.

Azure Backup para Cosmos DB está diseñado para los escenarios siguientes:

• Retención a largo plazo más allá de los límites nativos de Cosmos DB
• Aislamiento de los datos de copia de seguridad de la cuenta de origen
• Gobernanza centralizada en varias cargas de trabajo
• Protección contra la eliminación accidental o malintencionada (escenarios de ransomware)

Obtenga información sobre las regiones, escenarios admitidos y las limitaciones para la copia de seguridad de Azure Cosmos DB (versión preliminar).

¿Por qué usar Azure Backup para Cosmos DB?

Las funcionalidades nativas de Azure Cosmos DB admiten copias de seguridad continuas (PITR) y periódicas con hasta 35 días de retención, optimizada para escenarios de recuperación operativa. Para situaciones que requieran una retención más prolongada, aislamiento de almacén, garantías de inmutabilidad y controles de seguridad más estrictos, utilice Azure Backup para Cosmos DB, que va más allá de las capacidades nativas.

Azure Backup para Cosmos DB proporciona:

• Copias de seguridad en bóveda almacenadas fuera de la cuenta de origen
• Retención a largo plazo (LTR) de hasta 10 años
• Administración centralizada en otros orígenes de datos de Azure Backup
• Controles de seguridad mejorados, como la inmutabilidad, el cifrado, la eliminación temporal, el control de acceso basado en roles de Azure (Azure RBAC) y la autorización de varios usuarios (MUA)

Funcionamiento de Azure Backup para Cosmos DB

Azure Backup para Cosmos DB se integra con los flujos de copia de seguridad transaccionalesmente coherentes de Cosmos DB y transfiere los datos de copia de seguridad a un almacén de Backup basado en una directiva de copia de seguridad definida. Las copias de seguridad se realizan en el nivel de cuenta de Cosmos DB e incluyen todas las bases de datos y contenedores de la cuenta.

Para realizar las operaciones de copia de seguridad y restauración para Azure Cosmos DB:

• Cree un almacén de copias de seguridad.
• Defina una directiva de copia de seguridad que especifique la programación y la retención.
• Azure Backup transmite copias de seguridad coherentes de Cosmos DB al almacén.
• Azure Backup almacena los puntos de recuperación de forma segura y los aísla de la cuenta de origen.
• Azure Backup inicia la operación de restauración desde el almacén de copias de seguridad a una cuenta de Cosmos DB de destino.

Bóvedas de copias de seguridad y aislamiento del almacenamiento

Azure Backup para Cosmos DB usa almacenes de Backup que aíslan y protegen los datos de copia de seguridad. Estos almacenes ofrecen:

• Aislamiento lógico y administrativo de los datos de copia de seguridad
• almacenamiento administrado por Microsoft inaccesible desde la cuenta de origen
• Opciones de redundancia configurables: almacenamiento con redundancia local (LRS), almacenamiento con redundancia de zona (ZRS), almacenamiento con redundancia geográfica (GRS)
• Supervisión y generación de informes centrales
• Almacenamiento inmutable WORM de datos de copia de seguridad

Este aislamiento garantiza que incluso si una cuenta de Cosmos DB está en peligro o se elimina, los datos de copia de seguridad permanecen protegidos y recuperables.

Seguridad y cumplimiento normativo

Las operaciones de copia de seguridad de Cosmos DB heredan el siguiente modelo de seguridad de nivel empresarial de Azure Backup. Estos modelos de seguridad le ayudan a alinearse con marcos normativos, como servicios financieros, mandatos de retención de datos y estándares de ciberseguridad.

• Eliminación reversible para proteger los puntos de recuperación contra la eliminación accidental
• Control de acceso basado en rol (RBAC) para operaciones de copia de seguridad y restauración
• Autorización multiusuario (MUA) para acciones críticas
• Cifrado en reposo y en tránsito mediante claves administradas por Microsoft o administradas por el cliente (donde se admite)
• Inmutabilidad WORM para garantizar que los usuarios no autorizados no puedan modificar ni eliminar las copias de seguridad

Relación entre las funcionalidades de copia de seguridad de Azure Backup y nativas de Cosmos DB

Azure Backup para Cosmos DB funciona en paralelo con las capacidades nativas de copia de seguridad de Cosmos DB y no las reemplaza. Debe habilitar la copia de seguridad continua nativa (PITR) en la cuenta de Cosmos DB para la integración con Azure Backup.

Costos de la copia de seguridad

Para la copia de seguridad en almacén de Cosmos DB (versión preliminar), se aplicarán los siguientes costes a partir del 1 de julio de 2026:

• Cuota de instancia protegida (PI): una tarifa de administración fija cobrada por cuenta protegida, en función del tamaño de los datos de origen de los que se realiza una copia de seguridad.
• Cuota de almacenamiento de datos de copia de seguridad: cargo variable basado en la cantidad de datos de copia de seguridad almacenados en el almacén de Backup (por GB al mes).
• Cuota de restauración: cargo por el que se incurre cuando se restauran los datos de copia de seguridad, en función del volumen de datos restaurado.

Para obtener más información, consulte los precios de Azure Backup y pricing calculator para comprender los precios de copia de seguridad de Azure Cosmos DB.

Pasos siguientes

Hacer una copia de seguridad de Azure Cosmos DB mediante Azure Portal (versión preliminar).