Niezmienny skarbiec dla usługi Azure Backup

Niezmienny magazyn usługi Azure Backup może pomóc w ochronie danych kopii zapasowej, blokując wszelkie operacje, które mogą prowadzić do utraty punktów odzyskiwania. Możesz zablokować ustawienie niezmienności magazynu, aby nie można było go cofnąć, oraz używać pamięci masowej WORM (jednorazowy zapis, wielokrotny odczyt) dla kopii zapasowych, aby uniemożliwić atakującym wyłączenie niezmienności i usunięcie kopii zapasowych.

Diagram pomocy technicznej

Kategoria Support
Typy sklepień magazyn usługi Recovery Services, magazyn kopii zapasowych
Regions Niezmienność (włączona i zablokowana) jest ogólnie dostępna we wszystkich regionach publicznych platformy Azure oraz regionach dla instytucji rządowych USA.
Workloads Niezmienność jest obsługiwana dla wszystkich obciążeń chronionych przez Azure Backup.
Niezmienność oparta na czasie Obsługiwane w przypadku magazynów usługi Recovery Services.

Wsparcie dla pamięci masowej WORM

Azure Backup wprowadza wykorzystanie pamięci WORM w swoich skarbcach jako część egzekwowania zablokowanej niezmienności. Tam, gdzie pamięć masowa WORM nie jest jeszcze obsługiwana dla danego regionu lub obciążenia roboczego, zablokowana niezmienność jest nadal wymuszana przez usługę tworzenia kopii zapasowych, a kopie zapasowe automatycznie zaczynają korzystać z pamięci masowej opartej na WORM, gdy tylko stanie się ona dostępna, bez konieczności podejmowania jakichkolwiek działań przez użytkownika ani przenoszenia danych.

Kategoria Details
Regiony magazynów usługi Recovery Services Ogólnie dostępne w: Australia Central 2, Switzerland West, South Africa West, Korea Central, Germany North, Korea South, Spain Central, Israel Central, India South, India West, Mexico Central, Norway West, Poland Central, Japan East, Japan West, Brazil South East, Canada North, Qatar Central, Switzerland North, West US 3.
Regiony magazynów kopii zapasowych Zazwyczaj dostępne we wszystkich publicznych regionach Azure. Niedostępne w krajowych regionach chmurowych.
Obsługiwane obciążenia robocze — magazyn Recovery Services Azure Virtual Machines, SQL Server on Azure Virtual Machines, SAP HANA on Azure Virtual Machines, Azure Files, Azure Backup (serwer i agent), Kierownik Ochrony Danych Centrum Systemowego.
Obsługiwane obciążenia - Backup vault Azure Kubernetes Service, Azure Database for PostgreSQL, Azure Cosmos DB.
Inne regiony i obciążenia Egzekwowanie zablokowanej niezmienności jest realizowane przez usługę tworzenia kopii zapasowych. Kopie zapasowe automatycznie przechodzą do pamięci zabezpieczonej przez WORM, gdy ta stanie się dostępna w danym regionie, bez żadnych działań użytkownika i bez potrzeby przenoszenia danych.

Zagadnienia przed rozpoczęciem

  • Włączenie funkcji niezmienności uniemożliwia wykonywanie określonych operacji w magazynie i jego chronionych obiektach.
  • Włączenie niezmienności jest operacją odwracalną dla sejfu. Możesz jednak zdecydować się na uczynienie operacji nieodwracalną, aby zapobiec wyłączeniu skarbca przez złośliwe podmioty i wykonywaniu operacji destrukcyjnych.
  • Niezmienność dotyczy wszystkich danych w skarbcu. Wszystkie wystąpienia chronione w schronie mają zastosowaną niezmienność.
  • Niezmienność nie ma zastosowania do operacyjnej kopii zapasowej zasobów, takich jak bloby, pliki i dyski.
  • Upewnij się, że dostawca zasobów jest zarejestrowany w subskrypcji dla programu Microsoft.RecoveryServices. W przeciwnym razie opcje właściwości redundancji strefowej i magazynu, takie jak ustawienia niezmienialności, nie są dostępne.
  • Włącz niezmienność na podstawie okresu przechowywania określonego w zasadach tworzenia kopii zapasowych lub na określony okres, niezależny od tego okresu przechowywania. Dowiedz się więcej o opcjach włączania niezmienności.

Jak działa niezmienność?

Usługa Azure Backup przechowuje dane w izolacji od obciążeń produkcyjnych. Można wykonywać operacje zarządzania, aby ułatwić zarządzanie kopiami zapasowymi, w tym operacje usuwania punktów odzyskiwania.

W niektórych scenariuszach można zmienić dane kopii zapasowej na niezmienne, uniemożliwiając operacje, które, jeśli są używane przez złośliwych podmiotów, mogą prowadzić do utraty kopii zapasowych. Możesz użyć ustawienia niezmienności w skarbcu, aby zablokować takie operacje i pomóc chronić dane kopii zapasowej, nawet jeśli złośliwe podmioty próbują je usunąć, co może utrudnić odzyskiwanie danych.

Uczynienie niezmienności nieodwracalną

Niezmienność schowka jest parametrem odwracalnym. Możesz wyłączyć niezmienność, jeśli chcesz zezwolić na usunięcie danych kopii zapasowej.

Zalecamy jednak, aby po uzyskaniu zadowalającego efektu niezmienności, zablokować sejf, aby ustawienia sejfu stały się nieodwracalne, i włączyć funkcję WORM dla kopii zapasowych. Te opcje pomagają zagwarantować, że złośliwi użytkownicy nie mogą usunąć niezmienności.

Niezmienne ustawienia magazynu akceptują następujące trzy stany:

Stan niezmiennego ustawienia sejfu opis
Wyłączony Sejf nie ma włączonej niezmienności i żadne operacje nie są ograniczone.
Włączono Skarbiec ma włączoną niezmienność i nie zezwala na operacje, które mogą spowodować stratę kopii zapasowych.

Ustawienie można wyłączyć.
Włączone i zablokowane Magazyn cechuje się niezmiennością dzięki włączonej pamięci WORM i nie zezwala na operacje, które mogą spowodować utratę kopii zapasowych.

Ustawienie sejfu niezmiennego jest teraz zablokowane na stałe i nie można go wyłączyć.

Blokowanie niezmienności jest nieodwracalne. Upewnij się, że decyzja o jej użyciu jest dobrze poinformowana.

Opcje umożliwiające niezmienność

Gdy włączasz niezmienność dla skarbca, wybierz, jak długo punkty odzysku pozostają niezmienne:

  • Włącz na podstawie polityki backupu (domyślnie): Punkty odzyskiwania są niezmienne tak długo, jak powiązana polityka kopii zapasowej je utrzymuje. Czas niezmienności zawsze odpowiada okresowi przechowywania określonemu w zasadach, więc każde skrócenie tego okresu, które spowodowałoby usunięcie istniejącego punktu przywracania, jest blokowane.

  • Włącz na określony czas: Punkty odzyskiwania są niezmienne przez stałą liczbę dni, które konfigurujesz (np. 30 dni), niezależnie od ogólnego okresu przechowywania określonego w polityce backup. Gdy skonfigurowany czas niezmienności się wygaśnie, punkty odzyskiwania nadal istnieją zgodnie z zasadami zachowania polityki backup, ale nie są już niezmienne i można je usunąć normalnie lub ręcznie.

    Na przykład, jeśli polityka kopii zapasowej zachowuje punkty odzyskiwania przez 180 dni, a ty skonfigurujesz niezmienność na określony czas 30 dni, punkty odzyskiwania pozostają niezmienne przez pierwsze 30 dni po utworzeniu. Po tym nadal istnieją do upływu 180-dniowego okresu przechowywania, ale nie są już objęte ochroną niezmienności.

    Gdy korzystasz z tej opcji, Azure Backup ogranicza skrócenie okresu przechowywania polityki backupu krótszym niż ustawiony czas niezmienności (30 dni w tym przykładzie). Możesz zmniejszyć retencję do wartości czasu niezmienności, ale nie do wartości mniejszej.

    Ta opcja daje elastyczność w balansowaniu ochrony danych z kosztami przechowywania, zwłaszcza gdy blokujesz niezmienność, ponieważ nie musisz utrzymywać każdego punktu odzyskiwania niezmiennym przez cały okres przechowywania.

Uwaga / Notatka

Opcja Włącz określony czas trwania stosuje skonfigurowany czas równomiernie do wszystkich punktów odzyskania w skarbcu. Upewnij się, że skonfigurowany czas trwania spełnia wymagania zgodności i odzyskiwania, zanim zablokujesz niezmienność, ponieważ blokada sprawia, że ustawienie jest nieodwracalne.

Operacje z ograniczeniami

Niezmienność uniemożliwia wykonywanie następujących operacji w skarbcu, które mogą prowadzić do utraty danych:

Typ operacji opis
Zatrzymaj ochronę wraz z usunięciem danych Chroniony element nie może mieć usuniętych punktów odzyskiwania przed odpowiednimi datami wygaśnięcia. Jednak nadal można zatrzymać ochronę wystąpień podczas przechowywania danych na zawsze lub do momentu ich wygaśnięcia.
Modyfikowanie zasad tworzenia kopii zapasowych w celu zmniejszenia przechowywania Wszelkie akcje, które zmniejszają okres przechowywania w zasadach tworzenia kopii zapasowych, są niedozwolone w magazynie niezmiennym. Można jednak wprowadzić zmiany polityki, które powodują wzrost utrzymania. Możesz również wprowadzić zmiany w harmonogramie zasad tworzenia kopii zapasowych.

Nie można zastosować zwiększenia przechowywania, jeśli jakikolwiek element ma zawieszone kopie zapasowe.

Jeśli niezmienność jest włączona przez określony czas, retencję można ograniczyć tylko do skonfigurowanego czasu niezmienności, a nie do wartości mniejszej niż ona.
Zmienianie zasad tworzenia kopii zapasowych w celu zmniejszenia przechowywania Każda próba zastąpienia zasad kopii zapasowej skojarzonych z elementem kopii zapasowej innym zasadami, które mają przechowywanie niższe niż istniejące, jest blokowane. Można jednak zastąpić politykę tą, która ma wyższy poziom przechowywania.

Jeśli niezmienność jest włączona przez określony czas, możesz zastąpić politykę taką, która ma retencję mniejszą niż obecna, o ile nowa retencja nie jest krótsza niż skonfigurowany czas niezmienności.

Treści powiązane

  • Last updated on