Sobre o backup protegido do Armazenamento do Azure Data Lake

A cópia de segurança em cofre do Azure Data Lake Storage é uma solução simplificada e nativa da cloud para efetuar cópias de segurança e restaurar contas de armazenamento v2 de fins gerais com um espaço de nomes hierárquico. Podes fazer backups e restaurar contentores seletivamente, e guardar backups num cofre dedicado para controlo detalhado.

O Backup do Azure agora permite proteção e recuperação aprimoradas para o Armazenamento Azure Data Lake por meio de backups em cofre que oferecem resiliência a ransomware, armazenamento externo seguro e retenção de dados de longo prazo. Consulte o blog do Microsoft Community Hub.

Para obter mais informações sobre o suporte do Backup do Azure para backups em cofre no Armazenamento Azure Data Lake que permite proteção de dados segura, de longo prazo e isolada, consulte o blog do Microsoft Community Hub.

Como funciona o processo de backup para o Armazenamento do Azure Data Lake

O backup em cofre utiliza funcionalidades da plataforma, como instantâneos e replicação de objetos, para copiar dados para o cofre de backup. A replicação de objetos de armazenamento copia blobs de bloco de forma assíncrona de uma conta de armazenamento de origem para uma conta de armazenamento de backup como destino, incluindo os conteúdos, as versões, os metadados e as propriedades dos blobs.

Quando você configura a proteção, o Backup do Azure configura uma conta de armazenamento de destino no cofre de Backup e aplica uma política de replicação de objetos no nível do contêiner para as contas de origem e de destino. Durante o backup, o Backup do Azure coloca um marcador de ponto de recuperação na conta de origem e rastreia sua replicação. Depois que o marcador é replicado para o destino, o ponto de recuperação é criado. O backup pode levar no mínimo de 30 a 40 minutos, já que os backups dependem de instantâneos e são feitos a cada 15 minutos e exigem dois instantâneos para detetar alterações antes de acionar o backup.

O diagrama a seguir mostra o processo de criação do ponto de recuperação após o instantâneo ser tirado:

Saiba mais sobre os cenários e limitações suportados para o backup do Armazenamento do Azure Data Lake.

Configuração e retenção de backup do Armazenamento Azure Data Lake

O backup do Armazenamento Azure Data Lake requer um cofre de Backup que forneça uma exibição centralizada dos backups configurados. A cópia de segurança em cofre é configurada ao nível da conta de armazenamento. Pode optar por proteger automaticamente todos os contentores ou excluir recipientes que não precisam de backup. Quando usa autoproteção, novos contentores criados após a configuração de backup são automaticamente protegidos até que o número de contentores protegidos atinja 1000. Selecionar auto-proteção para todos os contentores presentes e futuros é permanente, e não pode voltar às opções anteriores de seleção de contentores.

As políticas de backup gerenciam agendamentos e retenção, oferecendo suporte a backups diários ou semanais e à criação de pontos de recuperação. A retenção pode ser definida para backups diários, semanais, mensais ou anuais e pode ser retida por até 10 anos, com prioridade nas regras anuais. Se nenhuma outra regra for definida, a regra de retenção padrão será aplicada.

O Azure Backup executa automaticamente trabalhos agendados, replicando os blobs de bloco da conta de origem para a conta de armazenamento de destino. Ele preserva conteúdos, versões, metadados e propriedades com base na frequência de backup. Os backups permanecem no cofre por política e são excluídos quando o período de retenção termina.

Gerenciamento de backup

Após a conclusão da configuração de backup do Armazenamento do Azure Data Lake, uma instância de backup é criada no cofre de backup. Use-o para iniciar restaurações, monitorar a atividade, interromper a proteção e executar outras operações de backup.

A identidade gerenciada do cofre de backup precisa de permissões específicas em contas de armazenamento para operações de backup e restauração. Essas permissões são agrupadas na função de Colaborador de Backup de Conta de Armazenamento para facilitar o gerenciamento.

Você pode atribuir a função ao cofre de backup antes/durante a configuração do backup. Uma identidade gerida é um principal de serviço exclusivo para recursos do Azure. Saiba mais sobre identidades gerenciadas.

Restauração a partir de backups

Você pode restaurar dados de qualquer momento no tempo onde exista um ponto de recuperação. Os pontos de recuperação são criados quando uma conta de armazenamento está em um estado protegido. Esses pontos de recuperação permanecem disponíveis para restauração desde que estejam dentro do período de retenção definido pela política de backup. Você pode fazer uma recuperação granular selecionando contêineres específicos, aplicando um filtro baseado em prefixo ou restaurando toda a conta de armazenamento.

O Backup do Azure permite restaurar dados de qualquer ponto de recuperação dentro do período de retenção definido pela política de backup. Os pontos de recuperação são criados quando a conta de armazenamento está no estado protegido e podem ser usados para restaurar até expirarem de acordo com a política de retenção. Essa solução permite executar a recuperação granular selecionando contêineres, aplicando um filtro baseado em prefixo ou restaurando a conta de armazenamento completa.

Próximos passos

• Configure o backup protegido para o Armazenamento do Azure Data Lake usando o portal do Azure, PowerShell ou CLI do Azure.
• Restaure o Armazenamento do Azure Data Lake usando o portal do Azure.
• Gerir backup armazenado em cofre para Azure Data Lake Storage usando o Portal do Azure.
• Solucione problemas de backup do Armazenamento do Azure Data Lake.