Informazioni sul backup con insieme di credenziali Azure Cosmos DB (anteprima)

Backup di Azure per Cosmos DB (anteprima) offre un modo centralizzato, sicuro e conforme per proteggere gli account Azure Cosmos DB usando backup a lungo termine con insiemi di credenziali gestiti dal servizio Backup di Azure. Questa funzionalità integra i backup nativi di conservazione a breve termine di Cosmos DB abilitando backup non modificabili fuori piattaforma con conservazione fino a 10 anni, aiutando i clienti a soddisfare i requisiti normativi, di resilienza informatica e di governance aziendale.

Backup di Azure per Cosmos DB è progettato per gli scenari seguenti:

• Conservazione a lungo termine oltre i limiti nativi di Cosmos DB
• Isolamento dei dati di backup dall'account di origine
• Governance centralizzata tra più carichi di lavoro
• Protezione da eliminazioni accidentali o dannose (scenari ransomware)

Informazioni su aree supportate, scenari e limitazioni per il backup di Azure Cosmos DB (anteprima).

Perché usare Backup di Azure per Cosmos DB?

Le funzionalità native di Azure Cosmos DB supportano backup continui (PITR) e periodici con fino a 35 giorni di conservazione, ottimizzati per gli scenari di ripristino operativo. Per gli scenari che richiedono periodi di conservazione più lunghi, isolamento dell'insieme di credenziali, garanzie di immutabilità e controlli di sicurezza più avanzati, usare Backup di Azure per Cosmos DB, che supera le funzionalità native.

Backup di Azure per Cosmos DB offre:

• Backup archiviati in un vault al di fuori dell'account di origine
• Conservazione a lungo termine (LTR) fino a 10 anni
• Gestione centralizzata tra altre origini dati di Backup di Azure
• Controlli di sicurezza avanzati quali immutabilità, crittografia, eliminazione temporanea, controllo degli accessi in base al ruolo di Azure (Azure RBAC) e autorizzazione multiutente (MUA)

Funzionamento di Backup di Azure per Cosmos DB

Backup di Azure per Cosmos DB si integra con i flussi di backup transazionalmente coerenti di Cosmos DB e trasferisce i backup programmati in un Backup vault basato su una policy di backup definita. Una policy può combinare un backup completo settimanale con backup incrementali giornalieri per fornire un obiettivo di punto di recupero (RPO) di 1 giorno; ogni backup incrementale copia solo i dati che sono cambiati rispetto al backup precedente. I backup vengono eseguiti a livello di account Cosmos DB e includono tutti i database e i contenitori nell'account.

Per eseguire le operazioni di backup e ripristino per Azure Cosmos DB:

• Creare un archivio di backup.
• Definire un criterio di backup che specifica la pianificazione e la conservazione.
• Backup di Azure trasmette backup consistenti da Cosmos DB all'archivio.
• Backup di Azure archivia i punti di ripristino in modo sicuro e li isola dall'account di origine.
• Backup di Azure avvia l'operazione di ripristino dal vault a un account Cosmos DB di destinazione.

Tipi di backup supportati per Azure Cosmos DB

Backup di Azure for Cosmos DB supporta due tipi di backup all'interno di un'unica policy di backup:

• Backup completo: Una copia completa dell'account Cosmos DB. Ogni backup completo è indipendente e ancora i backup incrementali successivi.
• Backup incrementale: cattura solo i dati che sono cambiati rispetto al backup precedente (completo o incrementale). I backup incrementali sono più piccoli e veloci, il che riduce i costi e consente un RPO più breve.

Una politica tipica richiede un backup completo a settimana e un backup incrementale per ogni giorno rimanente, formando una catena di backup. Ogni policy deve includere un backup completo settimanale; le policy solo incrementali non sono supportate. Il ripristino di un punto di recupero incrementale utilizza automaticamente il suo backup completo e tutti i backup incrementali fino al punto selezionato.

Affidabilità del backup

Se un backup pianificato non riesce a causa di un problema temporaneo, Backup di Azure lo ritenta automaticamente (correzione automatica) per contribuire a mantenere l’RPO, senza richiedere alcun intervento manuale. I processi ripristinati automaticamente vengono visualizzati nella vista Processi di backup.

Vault di backup e isolamento dello storage

Backup di Azure per Cosmos DB utilizza vault di Backup che isolano e proteggono i dati di backup. Questi vault offrono:

• Isolamento logico e amministrativo dei dati di backup
• Archiviazione gestita da Microsoft non accessibile dall'account di origine
• Opzioni di ridondanza configurabili - Archiviazione con ridondanza locale ( LRS), Archiviazione con ridondanza della zona (ZRS), Archiviazione con ridondanza geografica (GRS)
• Monitoraggio e creazione di report centralizzati
• Archiviazione WORM immutabile dei dati di backup

Questo isolamento garantisce che, anche se un account Cosmos DB viene compromesso o eliminato, i dati di backup rimangono protetti e ripristinabili.

Sicurezza e conformità

Le operazioni di backup di Cosmos DB ereditano il modello di sicurezza di livello aziendale seguente di Backup di Azure. Questi modelli di sicurezza consentono di allinearsi ai framework normativi, ad esempio servizi finanziari, obblighi di conservazione dei dati e standard di resilienza informatica.

• Eliminazione temporanea per la protezione dei punti di ripristino dall'eliminazione accidentale
• Controllo degli accessi in base al ruolo per le operazioni di backup e ripristino
• Autorizzazione multiutente (MUA) per azioni critiche
• Crittografia dei dati inattivi e in transito tramite chiavi gestite da Microsoft o gestite dal cliente (se supportato)
• Immutabilità WORM per garantire che i backup non possano essere modificati o eliminati da utenti non autorizzati

Relazione tra Backup di Azure e funzionalità di backup native di Cosmos DB

Backup di Azure per Cosmos DB funziona in parallelo con le funzionalità di backup native di Cosmos DB e non le sostituisce. È necessario abilitare il backup continuo nativo nell'account Cosmos DB per l'integrazione di Backup di Azure.

Costi di backup

Per il backup archiviato nel vault di Cosmos DB (anteprima), si applicano i costi seguenti dal 1° luglio 2026:

• Tariffa dell'istanza protetta:tariffa di gestione fissa addebitata per account protetto, in base alle dimensioni dei dati di origine di cui viene eseguito il backup.
• Costo di archiviazione dei dati di backup: costo variabile basato sulla quantità di dati di backup archiviati nell'insieme di credenziali di Backup (per GB al mese).
• Tariffa di ripristino: addebito addebitato quando vengono ripristinati i dati di backup, in base al volume di dati ripristinati.

Per altre informazioni, vedere prezzi di Backup di Azure e il calcolatore prezzi per comprendere i prezzi del backup di Azure Cosmos DB.

Passaggi successivi

Eseguire il backup di Azure Cosmos DB usando il portale di Azure (anteprima).