Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Este artigo descreve a proteção contra imutabilidade para backups automáticos no Banco de Dados SQL do Azure e no Instância Gerenciada de SQL do Azure. O serviço aplica proteção de imutabilidade por até os sete dias mais recentes de backups de recuperação pontual (PITR), sem custo adicional. O serviço habilita essa proteção por padrão como uma capacidade nativa de serviço, sem qualquer configuração necessária do usuário.
O que esse recurso oferece
A imutabilidade do backup automático possui as seguintes características:
- Até os sete dias mais recentes, backups PITR são protegidos com imutabilidade.
- Todos os bancos de dados suportados ao Banco de Dados SQL do Azure e Instância Gerenciada de SQL do Azure possuem proteção ativada por padrão.
- Nenhuma integração inicial ou configuração manual é necessária.
- A proteção é aplicada independentemente do seu período de retenção PITR configurado.
- Não há custo adicional.
Como essa capacidade está integrada ao serviço de backup gerenciado, os fluxos de trabalho existentes de backup e restauração continuam funcionando sem alterações.
Por que esse recurso é importante
A imutabilidade do backup ajuda a fortalecer a prontidão para a recuperação ao reduzir o risco de que pontos de recuperação recentes sejam alterados ou deletados. Essa proteção é especialmente importante nos seguintes cenários:
- Ransomware ou atividade maliciosa que tem como alvo dados de backup
- Exclusão acidental
- Credenciais administrativas comprometidas
Ao preservar pontos de restauração recentes, as organizações podem aumentar a confiança nas operações de recuperação durante incidentes.
Considerações de conformidade e governança
Muitas organizações precisam de proteções de dados resistentes a adulteração para apoiar as obrigações de governança e regulação.
A imutabilidade de backup do SQL do Azure utiliza as capacidades de armazenamento imutável do Armazenamento do Azure para impor proteção. As capacidades de armazenamento imutável do Armazenamento do Azure são validadas para cenários que incluem os seguintes requisitos:
- Regra SEC 17a-4(f)
- Regra 1.31(d) da CFTC
- Requisitos de retenção de registros da FINRA
A imutabilidade automática dos backups também pode dar suporte a programas mais amplos de resiliência e governança.
Importante
Os requisitos de conformidade variam conforme a regulamentação, jurisdição e implementação. Avalie suas obrigações legais e regulatórias específicas com suas equipes de conformidade e jurídicas.
Impacto operacional
Esse recurso reduz a sobrecarga operacional.
Você não precisa realizar nenhuma das seguintes ações:
- Criar políticas de imutabilidade
- Configurar contas de armazenamento
- Gerenciar bloqueios de retenção
- Extrair dados para aplicar proteção
O serviço de backup gerenciado aplica automaticamente proteção contra imutabilidade.
Recursos relacionados
A imutabilidade automática de backup complementa recursos de proteção de dados existentes, incluindo os seguintes recursos:
- Backups automatizados
- Restauração pontual
- Opções de backup geo-redundantes
- Proteção contra exclusão reversível para servidores lógicos do SQL do Azure
Limitations
- A imutabilidade automática de backup atualmente não está disponível para o nível de serviço Hyperscale do Banco de Dados SQL do Azure.
- No Instância Gerenciada de SQL do Azure, a imutabilidade automática de backup está disponível apenas para instâncias configuradas com a política de atualização Always-up-to-date ou SQL Server 2025, não para instâncias configuradas com a política de atualização SQL Server 2022.