Automatyczna bezzmienność kopii zapasowej dla Azure SQL Database oraz Azure SQL Managed Instance

Ten artykuł opisuje ochronę przed niezmiennością automatycznych kopii zapasowych w Azure SQL Database oraz Azure SQL Managed Instance. Usługa stosuje ochronę przed niezmiennością do ostatnich siedmiu dni backupu punktowego w czasie (PITR), bez dodatkowych kosztów. Usługa domyślnie umożliwia tę ochronę jako natywną funkcję usługi, bez konieczności konfiguracji użytkownika.

Co oferuje ta funkcja

Automatyczna bezzmienność kopii zapasowej ma następujące cechy:

  • Maksymalnie siedem ostatnich dni kopii zapasowych PITR jest chronionych niezmiennością.
  • Wszystkie obsługiwane bazy Azure SQL Database i Azure SQL Managed Instance mają domyślnie włączoną ochronę.
  • Nie jest wymagane wdrożenie ani ręczna konfiguracja.
  • Ochrona jest stosowana niezależnie od skonfigurowanego okresu retencji PITR.
  • Nie ma dodatkowych kosztów.

Ponieważ ta funkcja jest zintegrowana z zarządzaną usługą backup, istniejące procesy tworzenia kopii zapasowych i przywracania działają bez zmian.

Dlaczego ta funkcja ma znaczenie

Bezzmienność kopii zapasowych pomaga wzmocnić gotowość do odzysku, zmniejszając ryzyko zmiany lub usunięcia ostatnich punktów odzyskiwania. Ta ochrona jest szczególnie ważna w następujących sytuacjach:

  • Ransomware lub złośliwa aktywność wymierzona w dane kopii zapasowej
  • Przypadkowe usunięcie
  • Skompromitowane dane administracyjne

Zachowując ostatnie punkty przywracania, organizacje mogą zwiększyć pewność operacji odzyskiwania danych podczas incydentów.

Rozważania dotyczące zgodności i zarządzania

Wiele organizacji potrzebuje zabezpieczeń danych odpornych na manipulacje, aby wspierać zarządzanie i zobowiązania regulacyjne.

Bezzmianowość kopii zapasowej Azure SQL wykorzystuje możliwości niezmiennej pamięci Azure Storage do egzekwowania ochrony. Możliwości niezmiennej pamięci Azure Storage są weryfikowane w scenariuszach obejmujących następujące wymagania:

  • Reguła SEC 17a-4(f)
  • Zasada CFTC 1.31(d)
  • Wymagania dotyczące przechowywania dokumentów według FINRA

Automatyczna bezzmienność kopii zapasowych może również wspierać szersze programy odporności i zarządzania.

Ważna

Wymogi dotyczące zgodności różnią się w zależności od przepisów, jurysdykcji i wdrożeń. Oceń swoje konkretne obowiązki prawne i regulacyjne wraz z zespołami ds. zgodności i prawa.

Wpływ operacyjny

Ta funkcja zmniejsza koszty operacyjne.

Nie musisz wykonywać żadnej z następujących czynności:

  • Stwórz polityki niezmienności
  • Konfigurowanie kont magazynu
  • Zarządzanie blokadami retencyjnymi
  • Wyodrębnij dane, aby zastosować ochronę

Zarządzana usługa backupu automatycznie stosuje ochronę przed niezmiennością.

Automatyczna bezzmienność kopii zapasowej uzupełnia istniejące funkcje ochrony danych, w tym następujące cechy:

  • Automatyczne kopie zapasowe
  • Przywracanie do określonego momentu w czasie
  • Opcje geo-redundantnej kopii zapasowej
  • Ochrona przed usunięciem programowym dla serwerów logicznych Azure SQL

Limitations

  • Automatyczna bezzmienność kopii zapasowej nie jest obecnie dostępna dla poziomu usług Hyperscale Azure SQL Database.
  • W Azure SQL Managed Instance automatyczna bezzmienność kopii zapasowej jest dostępna tylko dla instancji skonfigurowanych z polityką aktualizacjiAlways-up-to-date lub SQL Server 2025, a nie dla instancji skonfigurowanych z polityką aktualizacji SQL Server 2022.