Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Cet article décrit la protection contre l’immutabilité pour les sauvegardes automatiques dans Azure SQL Database et Azure SQL Managed Instance. Le service applique une protection contre l’immuabilité jusqu’aux sept derniers jours de sauvegardes de restauration ponctuelle (PITR), sans frais supplémentaires. Le service permet cette protection par défaut en tant que capacité native sans aucune configuration utilisateur nécessaire.
Ce que cette fonctionnalité offre
L’immutabilité automatique de la sauvegarde présente les caractéristiques suivantes :
- Jusqu’aux sept derniers jours de sauvegardes PITR sont protégées par l’immuabilité.
- La protection est activée par défaut pour toutes les bases de données Azure SQL Database et Azure SQL Managed Instance prises en charge.
- Aucune intégration ni configuration manuelle n’est requise.
- La protection est appliquée quel que soit votre temps de rétention PITR configuré.
- Il n’y a aucun coût supplémentaire.
Parce que cette capacité est intégrée au service de sauvegarde gérée, les flux de travail existants de sauvegarde et de restauration continuent de fonctionner sans modification.
Pourquoi cette fonctionnalité est importante
L’immuabilité des sauvegardes aide à renforcer la préparation à la récupération en réduisant le risque que les points de récupération récents soient modifiés ou supprimés. Cette protection est particulièrement importante dans les scénarios suivants :
- Ransomware ou activité malveillante ciblant les données de sauvegarde
- Suppression accidentelle
- Compétences administratives compromises
En préservant les points de restauration récents, les organisations peuvent renforcer la confiance dans les opérations de récupération lors des incidents.
Considérations de conformité et de gouvernance
De nombreuses organisations ont besoin de protections de données résistantes à la falsification pour soutenir la gouvernance et les obligations réglementaires.
L'immuabilité de la sauvegarde Azure SQL utilise les capacités de stockage immuables d'stockage Azure pour assurer la protection. Les capacités de stockage immuables d’stockage Azure sont validées pour les scénarios incluant les exigences suivantes :
- Règle SEC 17a-4(f)
- Règle 1.31(d) de la CFTC
- Exigences de conservation des dossiers de la FINRA
L’immutabilité automatique de la sauvegarde peut également soutenir des programmes plus larges de résilience et de gouvernance.
Important
Les exigences de conformité varient selon la réglementation, la juridiction et la mise en œuvre. Évaluez vos obligations juridiques et réglementaires spécifiques avec vos équipes de conformité et juridiques.
Impact sur l’exploitation
Cette fonctionnalité réduit les frais opérationnels.
Vous n’avez pas besoin d’effectuer l’une des actions suivantes :
- Créer des politiques d’immuabilité
- Configurer des comptes de stockage
- Gérer les verrous de rétention
- Extraire les données pour appliquer une protection
Le service de sauvegarde gérée applique automatiquement une protection contre l’immuabilité.
Fonctionnalités connexes
L’immuabilité automatique de la sauvegarde complète les fonctionnalités existantes de protection des données, incluant les fonctionnalités suivantes :
- Sauvegardes automatisées
- Restauration dans le temps
- Options de sauvegarde géo-redondantes
- Protection contre la suppression logicielle pour les serveurs logiques Azure SQL
Limitations
- L'immuabilité automatique des sauvegardes n'est actuellement pas disponible pour le niveau de service Hyperscale d'Azure SQL Database.
- Dans Azure SQL Managed Instance, l’immuabilité automatique de la sauvegarde n’est disponible que pour les instances configurées avec la politique de mise à jourAlways-up-to -date ou SQL Server 2025, et non pour les instances configurées avec la politique de mise à jour SQL Server 2022.