Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Este artículo describe la protección contra la inmutabilidad para copias automáticas de seguridad en Azure SQL Database y Azure SQL Managed Instance. El servicio aplica protección contra la inmutabilidad hasta los siete días más recientes de copias de seguridad de restauración puntual (PITR), sin coste adicional. El servicio permite esta protección por defecto como una capacidad nativa sin ninguna configuración necesaria para el usuario.
Qué ofrece esta función
La inmutabilidad automática de la copia de seguridad tiene las siguientes características:
- Las copias de seguridad PITR de los últimos siete días están protegidas mediante inmutabilidad.
- Todas las bases de datos compatibles con Azure SQL Database y Azure SQL Managed Instance tienen la protección activada por defecto.
- No se requiere incorporación ni configuración manual.
- La protección se aplica independientemente del periodo de retención PITR configurado.
- No hay ningún costo adicional.
Debido a que esta capacidad está integrada en el servicio de copia de seguridad gestionada, los flujos de trabajo existentes de copia de seguridad y restauración continúan funcionando sin cambios.
¿Por qué es importante esta característica?
La inmutabilidad de las copias de seguridad ayuda a fortalecer la preparación para la recuperación al reducir el riesgo de que los puntos de recuperación recientes se alteren o eliminen. Esta protección es especialmente importante en los siguientes escenarios:
- Ransomware o actividad maliciosa que ataca datos de copia de seguridad
- Eliminación accidental
- Credenciales administrativas comprometidas
Al preservar los puntos de restauración recientes, las organizaciones pueden aumentar la confianza en las operaciones de recuperación durante los incidentes.
Consideraciones de cumplimiento y gobernanza
Muchas organizaciones necesitan protecciones de datos resistentes a la manipulación para respaldar las obligaciones de gobernanza y regulación.
La inmutabilidad de las copias de seguridad de Azure SQL utiliza las capacidades de almacenamiento inmutable de Azure Storage para hacer cumplir la protección. Las capacidades de almacenamiento inmutable de Azure Storage se validan para escenarios que incluyen los siguientes requisitos:
- Regla SEC 17a-4(f)
- Regla 1.31(d) de la CFTC
- Requisitos de conservación de registros de FINRA
La inmutabilidad automática de respaldo también puede apoyar programas más amplios de resiliencia y gobernanza.
Importante
Los requisitos de cumplimiento varían según la normativa, jurisdicción e implementación. Evalúa tus obligaciones legales y regulatorias específicas con tus equipos de cumplimiento y legal.
Impacto operativo
Esta característica reduce la carga operativa.
No necesitas realizar ninguna de las siguientes acciones:
- Crear políticas de inmutabilidad
- Configuración de cuentas de almacenamiento
- Gestionar los bloqueos de retención
- Extraer datos para aplicar protección
El servicio de copia de seguridad gestionada aplica automáticamente la protección contra la inmutabilidad.
Funcionalidades relacionadas
La inmutabilidad automática de copias de seguridad complementa las funciones existentes de protección de datos, incluyendo las siguientes características:
- Copias de seguridad automatizadas
- Restauración a un momento dado
- Opciones de copia de seguridad con redundancia geográfica
- Protección contra eliminación suave para servidores lógicos Azure SQL
Limitations
- La inmutabilidad automática de copias de seguridad no está disponible actualmente para el nivel de servicio Hyperscale de Azure SQL Database.
- En Azure SQL Managed Instance, la inmutabilidad automática de la copia de seguridad solo está disponible para instancias configuradas con la política de actualización Always-up-to -date o SQL Server 2025, no para instancias configuradas con la política de actualización SQL Server 2022.