Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Dit artikel beschrijft onveranderlijkheidsbescherming voor automatische back-ups in Azure SQL Database en Azure SQL Managed Instance. De dienst past onveranderlijkheidsbescherming toe voor maximaal zeven dagen van point-in-time restore (PITR) back-ups, zonder extra kosten. De dienst maakt deze bescherming standaard mogelijk als een native servicemogelijkheid zonder noodzakelijke gebruikersconfiguratie.
Wat deze functie biedt
Automatische back-up-onveranderlijkheid heeft de volgende kenmerken:
- Maximaal de meest recente zeven dagen aan PITR-back-ups zijn beschermd door onveranderbaarheid.
- Alle ondersteunde Azure SQL Database en Azure SQL Managed Instance-databases hebben standaard bescherming ingeschakeld.
- Geen installatie of handmatige configuratie is vereist.
- Bescherming wordt toegepast ongeacht de geconfigureerde PITR-retentieperiode.
- Er zijn geen extra kosten.
Omdat deze functionaliteit is geïntegreerd in de beheerde back-updienst, blijven bestaande back-up- en herstelworkflows zonder wijzigingen werken.
Waarom deze functie belangrijk is
Onveranderlijkheid van back-ups helpt de herstelparaatheid te versterken door het risico te verminderen dat recente herstelpunten worden aangepast of verwijderd. Deze bescherming is vooral belangrijk in de volgende scenario's:
- Ransomware of kwaadaardige activiteiten die zich richten op back-upgegevens
- Accidentele verwijdering
- Gecompromitteerde administratieve inloggegevens
Door recente herstelpunten te behouden, kunnen organisaties het vertrouwen in hersteloperaties tijdens incidenten vergroten.
Overwegingen inzake naleving en bestuur
Veel organisaties hebben manipulatiebestendige gegevensbescherming nodig om governance- en regelgevingsverplichtingen te ondersteunen.
Azure SQL backup immutability gebruikt de immutable storage-mogelijkheden van Azure Storage om bescherming af te dwingen. Azure Storage onveranderlijke opslagmogelijkheden worden gevalideerd voor scenario's die de volgende vereisten bevatten:
- SEC-regel 17a-4(f)
- CFTC-regel 1.31(d)
- FINRA-vereisten voor het bewaren van documenten
De automatische onveranderbaarheid van back-ups kan ook bredere veerkracht- en governanceprogramma’s ondersteunen.
Important
Compliance-eisen verschillen per regelgeving, jurisdictie en implementatie. Evalueer je specifieke wettelijke en regelgevende verplichtingen met je compliance- en juridische teams.
Operationele gevolgen
Deze functie vermindert de operationele overhead.
Je hoeft geen van de volgende handelingen uit te voeren:
- Creëer onveranderlijkheidsbeleid
- Opslagaccounts configureren
- Beheer retentiesloten
- Gegevens extraheren om bescherming toe te passen
De beheerde back-upservice past automatisch onveranderlijkheidsbescherming toe.
Gerelateerde mogelijkheden
Automatische back-up-onveranderlijkheid vult bestaande gegevensbeschermingsfuncties aan, waaronder de volgende functies:
- Automatische back-ups
- Herstel op een bepaald tijdstip
- Geo-redundante back-upopties
- Beveiliging tegen voorlopig verwijderen voor logische Azure SQL-servers
Limitations
- Automatische back-up-onveranderlijkheid is momenteel niet beschikbaar voor de Hyperscale-servicelaag van Azure SQL Database.
- In Azure SQL Managed Instance is automatische back-up-onveranderlijkheid alleen beschikbaar voor instanties die zijn geconfigureerd met het Always-up-to-datum of SQL Server 2025updatebeleid, niet voor instanties die zijn geconfigureerd met het SQL Server 2022 updatebeleid.