Immutabilità automatica del backup per database SQL di Azure e Istanza gestita di SQL di Azure

Questo articolo descrive la protezione contro l'immutabilità per backup automatici in database SQL di Azure e Istanza gestita di SQL di Azure. Il servizio applica la protezione dall'immutabilità fino agli ultimi sette giorni di backup in un momento di ripristino (PITR), senza costi aggiuntivi. Il servizio abilita questa protezione di default come funzione nativa senza alcuna configurazione utente necessaria.

Cosa offre questa funzione

L'immutabilità automatica del backup ha le seguenti caratteristiche:

  • Fino agli ultimi sette giorni di backup PITR sono protetti con immutabilità.
  • Tutti i database supportati per database SQL di Azure e Istanza gestita di SQL di Azure hanno la protezione attivata di default.
  • Non è richiesta l'onboarding o la configurazione manuale.
  • La protezione viene applicata indipendentemente dal periodo di ritenzione PITR configurato.
  • Non sono previsti costi aggiuntivi.

Poiché questa capacità è integrata nel servizio di backup gestito, i flussi di lavoro esistenti di backup e ripristino continuano a funzionare senza cambiamenti.

Perché questa funzionalità è importante

L'immutabilità del backup aiuta a rafforzare la prontezza al recupero riducendo il rischio che i punti di recupero recenti vengano alterati o cancellati. Questa protezione è particolarmente importante nei seguenti scenari:

  • Ransomware o attività dannose che prende di mira i dati di backup
  • Eliminazione accidentale
  • Credenziali amministrative compromesse

Preservando i punti di ripristino recenti, le organizzazioni possono aumentare la fiducia nelle operazioni di recupero durante gli incidenti.

Considerazioni di conformità e governance

Molte organizzazioni necessitano di protezioni dati antimanomissione per supportare obblighi di governance e regolamentazione.

L'immutabilità del backup Azure SQL utilizza le capacità di archiviazione immutabile di Archiviazione di Azure per imporre la protezione. Le capacità di archiviazione immutabili di Archiviazione di Azure sono validate per scenari che includono i seguenti requisiti:

  • Regola SEC 17a-4(f)
  • Regola CFTC 1.31(d)
  • Requisiti FINRA per la conservazione dei record

L'immutabilità automatica del backup può anche supportare programmi più ampi di resilienza e governance.

Importante

I requisiti di conformità variano a seconda della normativa, della giurisdizione e dell'attuazione. Valuta i tuoi obblighi legali e normativi specifici con i tuoi team di conformità e legale.

Impatto operativo

Questa caratteristica riduce i costi operativi.

Non è necessario eseguire nessuna delle seguenti azioni:

  • Creare politiche di immutabilità
  • Configurare gli account di archiviazione
  • Gestire i blocchi di retention
  • Estrarre dati per applicare la protezione

Il servizio di backup gestito applica automaticamente la protezione contro l'immutabilità.

L'immutabilità automatica del backup integra le funzionalità esistenti di protezione dei dati, incluse le seguenti funzioni:

  • Backup automatizzati
  • Ripristino a un punto specifico nel tempo
  • Opzioni di backup geo-ridondanti
  • Protezione contro la cancellazione soft per server logici Azure SQL

Limitazioni

L'immutabilità automatica del backup al momento non è disponibile per il livello di servizio Hyperscale di database SQL di Azure.

Contenuti correlati

  • Last updated on