Imutabilidade automática das cópias de segurança para o Base de Dados SQL do Azure e a Azure SQL Managed Instance

Este artigo descreve a proteção contra imutabilidade para backups automáticos no Base de Dados SQL do Azure e no Azure SQL Managed Instance. O serviço aplica proteção de imutabilidade às cópias de segurança de recuperação para um ponto no tempo (PITR) relativas aos sete dias mais recentes, sem custos adicionais. O serviço permite esta proteção por defeito, como uma capacidade nativa de serviço, sem qualquer configuração necessária do utilizador.

O que esta funcionalidade oferece

A imutabilidade automática do backup tem as seguintes características:

• Até aos sete dias mais recentes de backups PITR estão protegidos com imutabilidade.
• Todas as bases de dados suportadas pelo Base de Dados SQL do Azure e Azure SQL Managed Instance têm proteção ativada por defeito.
• Não é necessária integração nem configuração manual.
• A proteção é aplicada independentemente do seu período de retenção PITR configurado.
• Não há custo extra.

Como esta funcionalidade está integrada no serviço de backup gerido, os fluxos de trabalho existentes de backup e restauro continuam a funcionar sem alterações.

Por que esta funcionalidade é importante

A imutabilidade das cópias de segurança ajuda a reforçar a prontidão para a recuperação ao reduzir o risco de que pontos de recuperação recentes sejam alterados ou eliminados. Esta proteção é especialmente importante nos seguintes cenários:

• Ransomware ou atividade maliciosa que visa dados de backup
• Eliminação acidental
• Credenciais administrativas comprometidas

Ao preservar pontos de restauro recentes, as organizações podem aumentar a confiança nas operações de recuperação durante incidentes.

Considerações de conformidade e governação

Muitas organizações precisam de proteções de dados resistentes a adulteração para apoiar as obrigações de governação e regulamentação.

A imutabilidade do backup SQL do Azure utiliza as capacidades de armazenamento imutável do Armazenamento do Azure para impor proteção. As capacidades de armazenamento imutável do Armazenamento do Azure são validadas para cenários que incluam os seguintes requisitos:

• Regra 17a-4(f) da SEC
• Regra 1.31(d) da CFTC
• Requisitos de retenção de registos da FINRA

A imutabilidade automática das cópias de segurança também pode apoiar programas mais amplos de resiliência e governação.

Impacto operacional

Esta funcionalidade reduz a sobrecarga operacional.

Não precisa de realizar nenhuma das seguintes ações:

• Criar políticas de imutabilidade
• Configurar contas de armazenamento
• Gerir os bloqueios de retenção
• Extrair dados para aplicar proteção

O serviço de backup gerido aplica automaticamente proteção contra imutabilidade.

Capacidades relacionadas

A imutabilidade automática do backup complementa as funcionalidades existentes de proteção de dados, incluindo as seguintes funcionalidades:

• Backups automatizados
• Restauração de um ponto específico no tempo
• Opções de backup geo-redundantes
• Proteção contra eliminação suave para servidores lógicos SQL do Azure

Limitations

• A imutabilidade automática de backups não está atualmente disponível para o nível de serviço Hyperscale do Base de Dados SQL do Azure.
• No Azure SQL Managed Instance, a imutabilidade automática das cópias de segurança só está disponível para instâncias configuradas com a política de atualização Always-up-to-date ou SQL Server 2025, não para instâncias configuradas com a política de atualização SQL Server 2022.

Conteúdo relacionado

• Armazenamento imutável no Azure