Zarządzanie operacjami magazynu niezmiennego w usłudze Azure Backup

W tym artykule opisano sposób zarządzania operacjami magazynu niezmiennego usługi Azure Backup dla magazynu usługi Recovery Services i magazynu kopii zapasowych.

Niezmienny magazyn może pomóc w ochronie danych kopii zapasowej, blokując wszelkie operacje, które mogą prowadzić do utraty punktów odzyskiwania. Ponadto można zablokować ustawienie Niezmienny magazyn w celu włączenia niezmienności magazynu WORM i uniemożliwić wszystkim złośliwym podmiotom wyłączenie niezmienności i usuwanie kopii zapasowych.

Uwaga

Dla obsługiwanych regionów, typów vaultów i obciążeń zobacz macierz wsparcia.

Włączanie niezmiennego magazynu

Można włączyć niezmienność skrytki poprzez jej właściwości.

Wybierz magazyn

Aby włączyć magazyn niezmienny dla magazynu usługi Recovery Services, wykonaj następujące kroki:

  1. Przejdź do Skarbca usługi Recovery Services, dla którego chcesz włączyć niezmienność.

  2. W skarbcu przejdź do Właściwości>Niezmienny skarbiec, a następnie wybierz pozycję Ustawienia.

    Zrzut ekranu przedstawiający sposób otwierania ustawień skarbca niezmiennego.

  3. W Niezmiennym magazynie zaznacz pole wyboru Włącz niezmienność magazynu, aby aktywować tę funkcję.

    W tym momencie możliwość cofnięcia działania sejfu jest dostępna i w razie potrzeby można ją wyłączyć.

  4. Wybierz, jak chcesz, aby niezmienność była stosowana do punktów regeneracji:

    • Włącz na podstawie polityki backup: Czas trwania niezmienności odpowiada okresowi przechowywania skonfigurowanemu w polityce backupu dla każdego chronionego elementu.
    • Włącz na określony czas: Niezmienność dotyczy tylko określonej liczby dni, niezależnie od ogólnego okresu przechowywania w polityce backup. Po upływie określonego okresu punkty odzyskiwania nadal istnieją zgodnie z okresem przechowywania ustalonym w zasadach, ale nie są już niemodyfikowalne. Wybierając tę opcję, nie możesz skrócić czasu przechowywania polityki kopii zapasowej do krótszego niż skonfigurowany czas niezmienności.

    Dowiedz się więcej o tych opcjach umożliwiających niezmienność.

  5. Po włączeniu niezmienności zostanie wyświetlona opcja blokowania niezmienności sejfu.

    Gdy włączysz tę blokadę, ustawienie niezmienności sejfu stanie się nieodwracalne, a do kopii zapasowych będzie używana pamięć masowa WORM. Chociaż ta zmiana pomaga zabezpieczyć dane zapasowe w sejfie, upewnij się, że rozumiesz ich konsekwencje przed ich zablokowaniem. Możesz też przetestować i zweryfikować, jak obecne ustawienia skarbca, polityki kopii zapasowych i tak dalej spełniają Twoje wymagania i później zablokować ustawienie niezmienności.

    Jeśli wybrałeś Włącz na określony czas, zablokowanie ustawienia blokuje także skonfigurowany czas, więc upewnij się, że czas spełnia Twoje wymagania zgodności, zanim je zablokujesz.

  6. Wybierz pozycję Zastosuj , aby zapisać zmiany.

    Uwaga

    Nie można zablokować niezmienności podczas tworzenia magazynu. Niezmienność można włączyć podczas tworzenia magazynu i zablokować ją za pomocą wcześniejszych kroków we właściwościach magazynu.

    Zrzut ekranu przedstawiający, jak włączyć ustawienia niezmiennego skarbca.

Wykonywanie operacji w niezmiennym sejfie

Zgodnie z Operacjami z ograniczeniami niektóre operacje są ograniczone w magazynie niezmiennym. Jednak inne operacje w magazynie lub elementach, które zawiera, pozostają nienaruszone.

Wykonywanie operacji z ograniczeniami

Operacje z ograniczeniami są niedozwolone w magazynie. Podczas próby zmodyfikowania zasad należy wziąć pod uwagę następujący przykład, aby zmniejszyć jego przechowywanie w magazynie z włączoną niezmiennością. W tym przykładzie pokazano operację w magazynach usługi Recovery Services; jednak podobne doświadczenia dotyczą innych operacji i operacji w magazynach Backup.

Rozważ zasady z dziennym przechowywaniem punktu kopii zapasowej przez 35 dni i cotygodniowym przechowywaniem punktu kopii zapasowej w ciągu dwóch tygodni, jak pokazano na poniższym zrzucie ekranu.

Zrzut ekranu przedstawiający sposób wyświetlania zasad tworzenia kopii zapasowych w celu modyfikacji.

Teraz spróbujmy zmniejszyć czas przechowywania codziennych punktów kopii zapasowych do 30 dni, zmniejszając go o 5 dni, i zapiszmy politykę.

Zobaczysz, że operacja kończy się niepowodzeniem z informacją, że magazyn ma włączoną niezmienność, a w związku z tym wszelkie zmiany, które mogłyby zmniejszyć retencję punktów odzyskiwania, są niedozwolone.

Zrzut ekranu przedstawiający sposób modyfikowania zasad tworzenia kopii zapasowych w celu zmniejszenia przechowywania kopii zapasowych.

Teraz spróbujmy zwiększyć czas przechowywania codziennych punktów kopii zapasowych do 40 dni, zwiększając o 5 dni i zapisując politykę.

Tym razem operacja przebiega pomyślnie, ponieważ w tej aktualizacji nie można usunąć żadnych punktów odzyskiwania.

Zrzut ekranu przedstawiający sposób modyfikowania zasad tworzenia kopii zapasowych w celu zwiększenia przechowywania kopii zapasowych.

Jednak zwiększenie przechowywania elementów kopii zapasowej, które są w stanie wstrzymania, nie jest obsługiwane.

Spróbujmy zatrzymać tworzenie kopii zapasowej na maszynie wirtualnej i wybrać opcję Zachowaj zgodnie z zasadami przechowywania danych kopii zapasowych.

Uwaga

Gdy zatrzymasz tworzenie kopii zapasowych i zachowasz je zgodnie z zasadami, ostatni utwardzony (magazynowany) punkt przywracania oraz najnowszy punkt przywracania są przechowywane na stałe, aby zapewnić odzyskiwanie w przypadku nieprzewidzianych scenariuszy ransomware. Należy ręcznie usunąć ten RP po wygaśnięciu polityki tworzenia kopii zapasowych, aby zatrzymać naliczanie opłat za PI.

Zrzut ekranu przedstawia próbę zwiększenia czasu przechowywania elementów kopii zapasowej w stanie zawieszenia.

Teraz przejdźmy do pozycji Modyfikuj zasady i spróbujmy zwiększyć czas przechowywania codziennych punktów kopii zapasowej do 45 dni, zwiększając wartość o 5 dni i zapisując zasady.

Zrzut ekranu przedstawia błąd, który występuje podczas próby zwiększenia czasu przechowywania elementów kopii zapasowej znajdujących się w stanie wstrzymania.

Podczas próby zaktualizowania zasad operacja kończy się niepowodzeniem z powodu błędu i nie można zmodyfikować zasad, ponieważ kopia zapasowa jest w stanie wstrzymania.

Wyłączanie niezmienności

Niezmienność można wyłączyć tylko w przypadku magazynów, które mają włączoną niezmienność, ale nie są zablokowane. Aby wyłączyć lub włączyć niezmienność w magazynie, musisz mieć uprawnienia Kontrybutora Kopii Zapasowej w tym magazynie.

Wybierz magazyn

Aby dezaktywować niezmienność sejfu usługi Recovery Services, wykonaj następujące kroki:

  1. Przejdź do magazynu usługi Recovery Services, z którego chcesz wyłączyć niezmienność.

  2. W skarbcu przejdź do Właściwości>Niezmienny skarbiec, a następnie wybierz Ustawienia.

    Zrzut ekranu przedstawiający sposób otwierania ustawień niezmiennego sejfu w celu wyłączenia określonych funkcji.

  3. W okienku Magazyn niezmienny wyczyść pole wyboru Włącz niezmienność magazynu .

    Ta operacja jest chroniona i wymaga weryfikacji dostępu do funkcji Resource Guard.

  4. Wybierz katalog zawierający funkcję Resource Guard i uwierzytelnij się samodzielnie.

    Uwaga

    Ta akcja nie jest wymagana, jeśli Resource Guard znajduje się w tym samym katalogu co skarbiec.

  5. Wybierz pozycję Zastosuj , aby zapisać zmiany.

    Zrzut ekranu przedstawiający sposób wyłączania ustawień magazynu niezmiennego.

    Żądanie kończy się niepowodzeniem z powodu błędu: nie masz wystarczających uprawnień na Resource Guard, by wykonać tę operację.

Następny krok

Dowiedz się o niezmiennym magazynie dla usługi Azure Backup.

  • Ostatnia aktualizacja o