Acerca da cópia de segurança em cofre do Azure Cosmos DB (pré-visualização)

O Azure Backup para o Cosmos DB (versão prévia) proporciona uma forma centralizada, segura e em conformidade de proteger contas do Azure Cosmos DB, através de cópias de segurança em cofre e de retenção prolongada geridas pelo serviço Azure Backup. Esta capacidade complementa os backups nativos de retenção de curto prazo do Cosmos DB, permitindo backups imutáveis e fora da plataforma com uma duração de até 10 anos, ajudando os clientes a cumprir os requisitos regulatórios, de ciber-resiliência e de governação empresarial.

Azure Backup para Cosmos DB foi concebido para os seguintes cenários:

• Retenção a longo prazo para além dos limites nativos do Cosmos DB
• Isolamento dos dados de backup da conta de origem
• Governação centralizada em múltiplas cargas de trabalho
• Proteção contra eliminação acidental ou maliciosa (cenários de ransomware)

Saiba mais sobre as regiões, os cenários e as limitações suportados para a cópia de segurança do Azure Cosmos DB (pré-visualização).

Porque usar o Azure Backup para o Cosmos DB?

As capacidades nativas da Azure Cosmos DB suportam backups contínuos (PITR) e periódicos com até 35 dias de retenção, otimizados para cenários de recuperação operacional. Para cenários que exigem maior retenção, isolamento do cofre, garantias de imutabilidade e controlos de segurança mais rigorosos, use o Azure Backup para o Cosmos DB que vá além das capacidades nativas.

Azure Backup for Cosmos DB fornece:

• Cópias de segurança armazenadas num cofre fora da conta de origem
• Retenção a longo prazo (LTR) até 10 anos
• Gestão centralizada entre outras fontes de dados do Azure Backup
• Controlos de segurança reforçados, como imutabilidade, encriptação, soft delete, controlo de acesso baseado em papéis no Azure (Azure RBAC) e autorização multiutilizador (MUA)

Como funciona o Azure Backup para a Cosmos DB

O Azure Backup for Cosmos DB integra-se com os fluxos de backup transacionais e consistentes do Cosmos DB e transfere dados de backup para um cofre de backup baseado numa política de backup definida. As cópias de segurança são feitas ao nível da conta Cosmos DB e incluem todas as bases de dados e contentores da conta.

Para realizar as operações de backup e restauração do Azure Cosmos DB:

• Crie um cofre de cópias de segurança.
• Defina uma política de backup que especifique o calendário e a retenção.
• O Azure Backup transmite backups consistentes do Cosmos DB para o vault.
• O Azure Backup armazena os pontos de recuperação de forma segura e isola-os da conta de origem.
• O Azure Backup inicia a operação de restauro a partir do cofre para uma conta do Cosmos DB de destino.

Cofres de backup e isolamento de armazenamento

O Azure Backup para Cosmos DB utiliza cofres de backup que isolam e protegem os dados de backup. Estes cofres oferecem:

• Isolamento lógico e administrativo dos dados de backup
• Armazenamento gerido pela Microsoft inacessível a partir da conta de origem
• Opções de redundância configurável - Armazenamento localmente redundante (LRS), Armazenamento redundante por zona (ZRS), Armazenamento geo-redundante (GRS)
• Monitorização e reporte centrais
• Armazenamento imutável de dados de backup em WORM

Este isolamento garante que, mesmo que uma conta da Cosmos DB seja comprometida ou eliminada, os dados de backup permaneçam protegidos e recuperáveis.

Segurança e conformidade

As operações de backup do Cosmos DB herdam o seguinte modelo de segurança empresarial do Azure Backup. Estes modelos de segurança ajudam-no a alinhar-se com quadros regulatórios, como serviços financeiros, mandatos de retenção de dados e normas de ciberresiliência.

• Eliminação suave para proteção dos pontos de recuperação contra eliminação acidental
• Controlo de acesso baseado em funções (RBAC) para operações de backup e restauração
• Autorização multiutilizador (MUA) para ações críticas
• Encriptação em repouso e em trânsito usando chaves geridas pela Microsoft ou pelo cliente (quando suportado)
• Imutabilidade do WORM para garantir que backups não podem ser modificados ou eliminados por utilizadores não autorizados

Relação entre o Azure Backup e as capacidades nativas de backup do Cosmos DB

O Azure Backup para Cosmos DB funciona em paralelo com as capacidades nativas de backup do Cosmos DB e não as substitui. Deve ativar o backup contínuo nativo (PITR) na conta Cosmos DB para integração com o Azure Backup.

Custos de backup

Para o backup (prévia) do Cosmos DB vaulted, incorre nos seguintes custos a partir de 1 de julho de 2026:

• Taxa de Instância Protegida (PI): Uma taxa fixa de gestão cobrada por conta protegida, baseada no tamanho dos dados de origem em backup.
• Taxa de armazenamento de dados de backup: Uma taxa variável baseada na quantidade de dados de backup armazenados no cofre de backup (por GB por mês).
• Taxa de restauro: Uma taxa incorrida quando os dados de backup são restaurados, baseada no volume de dados restaurados.

Para mais informações, consulte os preços do Azure Backup e a calculadora de preços para compreender os preços de cópia de segurança do Azure Cosmos DB.

Passos seguintes

Fazer uma cópia de segurança do Azure Cosmos DB no portal do Azure (pré-visualização).