この記事では、Azure SQL DatabaseおよびAzure SQL Managed Instanceにおける自動バックアップの不可変性保護について説明します。 このサービスは、直近7日間のポイントインタイム復元(PITR)バックアップに対して不変性保護を適用し、追加料金はかかりません。 このサービスは、ユーザー設定を必要としないネイティブサービス機能としてこの保護をデフォルトで可能にします。
この機能が提供するもの
自動バックアップの不可変性には以下の特徴があります:
- 直近の7日間までのPITRバックアップは不変性で保護されています。
- サポートされているすべてのAzure SQL DatabaseおよびAzure SQL Managed Instanceデータベースは、デフォルトで保護が有効化されています。
- オンボーディングや手動設定は不要です。
- 保護は設定されたPITR保持期間に関わらず適用されます。
- 追加コストは発生しません。
この機能はマネージドバックアップサービスに統合されているため、既存のバックアップおよび復元ワークフローは変更なしで動作し続けます。
この機能が重要な理由
バックアップの不変性は、最近の回復ポイントが変更または削除されるリスクを減らすことで、回復準備を強化します。 この保護は、以下の状況で特に重要です。
- ランサムウェアやバックアップデータを標的とした悪意ある活動
- 誤削除
- 管理資格の漏洩
最近の復元ポイントを保存することで、組織はインシデント時の復旧作業に対する信頼を高めることができます。
コンプライアンスおよびガバナンスの考慮事項
多くの組織は、ガバナンスや規制義務を支えるために改ざんに強いデータ保護を必要としています。
Azure SQL バックアップの不可変性は、Azure Storageの不可変なストレージ機能を用いて保護を強制します。 Azure Storageの不可変ストレージ機能は、以下の要件を含むシナリオで検証されています。
- SEC 規則 17a-4(f)
- CFTC規則1.31(d)
- FINRAの記録保持要件
自動バックアップの不変性は、より広範なレジリエンスやガバナンスプログラムも支援できます。
Important
遵守要件は規制、管轄区域、実施方法によって異なります。 コンプライアンスおよび法務チームと共に、自身の具体的な法的・規制的義務を評価してください。
運用上の影響
この機能は運用上のオーバーヘッドを削減します。
以下の操作は必ずしも必要ありません。
- 不変性ポリシーを作成する
- ストレージ アカウントの構成
- リテンション ロックの管理
- 保護適用のためのデータを抽出する
マネージドバックアップサービスは自動的に不変性保護を適用します。
関連する機能
自動バックアップの不可変性は、以下の機能を含み、既存のデータ保護機能を補完します。
- 自動バックアップ
- 特定時点への復元
- 地理冗長バックアップ オプション
- Azure SQL 論理サーバーのソフト削除保護
Limitations
- 自動バックアップの不可変性は、Azure SQL DatabaseのHyperscaleサービス層では現在利用できません。
- Azure SQL Managed Instanceでは、自動バックアップの不可変性はAlways-up-to-dateまたはSQL Server 2025アップデートポリシーで設定されたインスタンスのみに適用され、SQL Server 2022年アップデートポリシーで設定されたインスタンスには適用されません。