Azure Backup metodtips för säkerhet för att skydda säkerhetskopierade data

Utpressningstrojaner utgör en allvarlig risk genom att driva höga återställningskostnader och driftstörningar, vilket gör förebyggande och snabb återställning avgörande för företagets motståndskraft. Säkra säkerhetskopior fungerar som den sista försvarslinjen, vilket möjliggör kostnadseffektiv dataåterställning utan att betala lösensummor eller bestående långvarig stilleståndstid.

Microsoft prioriterar cybersäkerhet. Azure säkerhetsbaslinjer överensstämmer med branschstandarder som Center for Internet Security (CIS) och National Institute of Standards and Technology (NIST). MCSB (Microsoft Cloud Security Benchmark) definierar dessa baslinjer. MCSB ger förebyggande vägledning för att skydda arbetsbelastningar, data och tjänster i Azure- och multimolnmiljöer. Dess kontrollområde för säkerhetskopiering och återställning betonar konfigurerade, isolerade och övervakade säkerhetskopior för att skydda mot utpressningstrojaner och destruktiva attacker.

Den här artikeln beskriver hur Azure Backup hjälper organisationer att skydda säkerhetskopiodata, minska risken för ransomware och förbereda sig för återställning vid säkerhetsincidenter. Azure Backup skyddar arbetsbelastningar genom Recovery Services-valv och backup-valv. Dess säkerhets-, krypterings-, övervaknings- och återställningsfunktioner stödjer två relaterade resultat: Skydd för logiskt air-gappat valv för data i valvet och grundläggande cyberåterställningsfunktioner för att bedöma hot och förbereda återhämtningsoperationer. Dessa utfall bygger vidare på befintliga tjänstefunktioner. Stödet varierar beroende på arbetsbelastning, lagringsplats och region. För en översikt, se säkerhet och cyberåterställning i Azure Backup.

Azure Backup hjälper till att skydda säkerhetskopierade data via fyra grundläggande säkerhetspelare:

• Access Control: Hjälper dig att styra vem som kommer åt dina säkerhetskopierade data
• Säker lagring av säkerhetskopior: Utföra och lagra säkerhetskopieringsdata på ett säkert sätt
• Dataåterställning: Se till att BCDR-data är säkra och återställningsbara
• Styrning av säkerhetskopiering: Styra, övervaka och identifiera hot i dina BCDR-data

Följande diagram visar metodtips för säkerhet för en organisations BCDR-data (business continuity and disaster recovery) i de fyra grundpelarna:

Princip 1 - Åtkomstkontroll

Effektiv säkerhetskopieringssäkerhet är beroende av stark åtkomstkontroll och lägsta behörighet för att skydda säkerhetskopierade data och åtgärder. I det här avsnittet beskrivs de Azure Backup funktioner som stöder åtkomstkontroll.

• Multifaktorautentisering (MFA): Lägger till ett extra säkerhetslager genom att kräva mer verifiering under inloggningen, vilket minskar risken för obehörig åtkomst.
• Azure rollbaserad åtkomstkontroll (Azure RBAC): Låter dig definiera vem som kan komma åt Azure resurser, vilka åtgärder de kan utföra och omfånget för den åtkomsten för att framtvinga behörigheter med lägsta behörighet.
• Multiuser-auktorisering (MUA): Lägger till ett extra skyddslager för kritiska åtgärder i Recovery Services-valv och säkerhetskopieringsvalv genom att kräva uttryckligt godkännande från en säkerhetsadministratör.

Multifaktorautentisering (MFA)

Multifaktorautentisering (MFA) lägger till ett extra säkerhetslager genom att kräva mer verifiering under inloggningen. Genom att framtvinga en andra faktor minskar du risken för obehörig åtkomst eftersom angripare inte enkelt kan hämta eller replikera den här verifieringen. MFA skyddar åtkomsten till Azure Backup och säkerhetskopierade data även när användarautentiseringsuppgifter komprometteras. Azure Backup stöder säkert hanterad, nätfiskeresistent MFA för att skydda användarkonton. MFA tillämpas nu för alla Azure portalinloggningar och utökas till PowerShell, CLI och infrastruktur som kodverktyg. Mer information finns i:

• Uppdatera om MFA-kraven för Azure inloggning – Microsoft Community Hub.
• Översikt över MFA.
• Så här aktiverar du MFA.

Vi rekommenderar att du skapar två eller flera konton för nödåtkomst. Den här åtgärden hjälper till att minska risken för att bli utelåst från din Microsoft Entra organisation när administratörsinloggning eller kontoaktivering inte är tillgänglig. Läs mer om att hantera administratörskonton för nödåtkomst. Microsoft Entra ID rekommenderar även metodtips för alla isoleringskonfigurationer. Läs mer om Microsoft Entra ID bästa praxis.

Rollbaserad åtkomstkontroll i Azure (Azure RBAC)

Azure rollbaserad åtkomstkontroll (Azure RBAC) hjälper dig att definiera vem som kan komma åt Azure resurser, vilka åtgärder de kan utföra och omfånget för den åtkomsten. Genom att framtvinga behörigheter med lägsta behörighet minskar du risken för oavsiktliga eller skadliga ändringar i säkerhetskopieringsmiljön samtidigt som användarna endast har den åtkomst som krävs för att utföra sina uppgifter. Läs mer om hur du använder Azure RBAC för att hantera säkerhetskopierade data i Azure Backup.

Azure Backup innehåller följande inbyggda roller för att styra säkerhetskopieringshanteringsåtgärder:

I följande diagram beskrivs hur olika Azure inbyggda roller fungerar.

Diagrammet visar hur inbyggda roller definierar olika omfång för åtkomst till säkerhetskopierade data för fyra användare.

• User2 och User3 är säkerhetskopieringsläsare och har behörighet att endast övervaka säkerhetskopiorna och visa säkerhetskopieringstjänsterna. När det gäller åtkomstens omfattning kan User2 endast komma åt resurserna i Subscription1 och User3 kan bara komma åt resurser i Prenumeration2.
• User4 är en operatör för säkerhetskopiering och har behörighet att aktivera säkerhetskopiering, utlösa säkerhetskopiering på begäran, utlösa återställningar tillsammans med funktionerna i en säkerhetskopieringsläsare. I det här scenariot är dess omfång dock endast begränsat till Subscription2.
• User1 är en Backup Contributor och har behörighet att skapa valv, skapa, ändra och ta bort säkerhetskopieringsprinciper samt stoppa säkerhetskopieringar, samt har samma funktioner som en Backup Operator. I det här scenariot är dess omfång dock endast begränsat till Subscription1.

Som metodtips:

• Använd anpassade roller i Azure RBAC för att definiera behörigheter som matchar specifika jobbansvar och kontinuerligt framtvinga åtkomst med minsta möjliga behörighet i organisationen. Läs mer om Azure hanterings- och styrningsbehörigheter för att skapa anpassade roller.

• Tilldela roller endast i det nödvändiga omfånget (prenumeration, resursgrupp eller resurs) för att undvika att bevilja bredare åtkomst än nödvändigt och tilldela aldrig behörigheter i rotklientomfånget om det inte uttryckligen krävs.

Multiuser-auktorisering (MUA)

Multiuser-auktorisering (MUA) lägger till ett extra skyddslager för kritiska åtgärder i Recovery Services-valv och säkerhetskopieringsvalv. Använd en Azure resurs med namnet Resource Guard för att säkerställa att privilegierade åtgärder endast körs med uttryckligt godkännande. Administratörer med utökade roller, till exempel prenumerationsägare eller RBAC-administratörer, kan på annat sätt ta bort säkerhetskopierade data eller inaktivera säkerhetskontroller, antingen avsiktligt eller via komprometterade autentiseringsuppgifter. När du aktiverar MUA i ett valv kräver varje destruktiv åtgärd eller åtgärd med hög påverkan godkännande från en säkerhetsadministratör, vilket minskar risken för dataförlust och säkerhetsöverträdelser.

Multiuser-auktorisering (MUA) skyddar kritiska åtgärder som inaktivering av oföränderlighet, principändringar för säkerhetskopiering, återställningsåtgärder och uppdateringar av krypteringsinställningar. Om du inte aktiverar MUA kan alla komprometterade användare med åtkomst till säkerhetskopieringsdeltagare utföra dessa åtgärder och orsaka dataförlust, så du bör aktivera MUA i valvet för att stärka säkerheten.

Som metodtips:

• Skapa Resource Guard i en annan klientorganisation än den primära klientorganisationen som är värd för produktion. Resource Guard maximerar behörighetsisoleringen och förhindrar arv av åtkomst på gruppnivå på Resource Guard. Den här funktionen säkerställer att komprometterade autentiseringsuppgifter i den primära klientorganisationen inte kan utföra MUA-skyddade kritiska åtgärder om inte en säkerhetsadministratör i den sekundära klientorganisationen uttryckligen godkänner dem. Den upprätthåller kontroll mellan klientorganisationer för kritiska säkerhetskopieringsoperationer. Lär dig hur du skapar Resource Guard i en annan klientorganisation och lägger till MUA.

• Använd Microsoft Entra Privileged Identity Management (PIM) för tillfällig åtkomst till kritiska åtgärder genom att endast tilldela rollen MUA-operatör för säkerhetskopiering på Resource Guard. Den här rollen undviker borttagningsbehörigheter, framtvingar lägsta behörighet och säkerställer just-in-time-åtkomst. Ange alltid start- och slutdatum för rolltilldelningar och granska aktiva tilldelningar regelbundet för att förhindra oavsiktlig eller långvarig åtkomst. Lär dig hur du tilldelar användarbehörigheter med hjälp av PIM.

Läs mer om Multiuser-auktorisering (MUA) för Azure Backup.

Pelare 2 – Säker lagring av säkerhetskopior

Stark säkerhetskopieringssäkerhet förlitar sig på kryptering och nätverkssäkerhet i säkerhetskopierings- och återställningsåtgärder. Azure Backup verifierar dataintegriteten under dessa processer och meddelar dig när verifieringen misslyckas. Följande viktiga funktioner stärker säkerheten ytterligare och ger större kontroll över säkerhetskopior.

• Kryptering av säkerhetskopierade data: Skyddar säkerhetskopierade data i vila och under överföring med kryptering, inklusive alternativ för kundhanterade nycklar (CMK) för att styra krypteringsnycklar.
• Privata slutpunkter för överföring av säkerhetskopierade data: Ger säker, privat anslutning till lagring av säkerhetskopior och håller dataöverföringen inom en skyddad nätverksgräns.

Kryptering av säkerhetskopierade data

Kryptering säkerställer att säkerhetskopierade data skyddas både i vila och under överföring. Med Azure Backup krypteras alla dina säkerhetskopierade data som standard med Microsoft hanterade nycklar. All data i datavalv krypteras när den är lagrad med 256-bitars kryptering enligt Advanced Encryption Standard (AES) som uppfyller Federal Information Processing Standards (FIPS) 140-2. All kommunikation och dataöverföring via HTTPS och TLS (Transport Layer Security) 1.2+ som säkerställer att data under överföring krypteras och förblir inom Azure Network. Azure Backup stöder även säkerhetskopiering och återställning av Azure Virtual Machines (VM) som har sina OS/datadiskar krypterade med Azure Disk Encryption (ADE).

Om du vill få kontroll över krypteringsnyckeln genom att konfigurera nyckelrotation och nyckelns livscykel, eller använda egna krypteringsnycklar, använder du kundhanterade nycklar (CMK) för kryptering av säkerhetskopieringsdata. Läs mer om hur du aktiverar CMK.

Som metodtips:

• Skydda CMK-relaterade ändringar med MUA genom att aktivera fleranvändarauktorisering på valvet. Den här funktionen förhindrar att användare med behörigheter som säkerhetskopieringsdeltagare ändrar krypteringsnycklar eller den associerade hanterade identiteten utan godkännande. MUA skyddar viktiga åtgärder som att växla från Microsoft hanterade nycklar till CMK och ändra CMK-krypteringsinställningar.

• Aktivera infrastrukturkryptering när valvet skapas för att uppfylla efterlevnadskraven för dubbel kryptering på lagringsskiktet. Infrastrukturkryptering gäller endast vid skapandetillfället. Du kan inte aktivera krypteringstypen när säkerhetskopieringen av datakällan lagras i valvet.

Läs mer om kryptering av säkerhetskopierade data.

Privata slutpunkter för överföring av säkerhetskopierade data

Privata slutpunkter ger säker, privat anslutning till lagring av säkerhetskopior och håller dataöverföring inom en skyddad nätverksgräns. Varje privat slutpunkt använder en eller flera privata IP-adresser från din Azure Virtual Network (VNet), vilket för säkerhetskopieringstjänsten direkt till ditt virtuella nätverk. Den här metoden minimerar exponeringen för det offentliga Internet och minskar risken för obehörig åtkomst eller dataintrång. Läs mer om privata slutpunkter för Azure Backup.

För Azure-VM:ar sker all kommunikation och dataöverföring via Azure-infrastrukturen, så inga undantag i brandväggen behövs inte. För databaser som körs på Azure virtuella datorer och för lokala servrar möjliggör privata slutpunkter säker nätverksanslutning för säkerhetskopierings- och återställningsåtgärder.

Lär dig hur du skapar och hanterar privata slutpunkter (med v2-upplevelse) för Azure Backup.

Pelare 3 – Dataåterställning

Återställning av säkerhetskopieringsdata är avgörande för att upprätthålla affärskontinuitet och minimera stilleståndstid vid dataförlustincidenter. Dataredundans och återställning över regioner hjälper till att stödja haveriberedskap (DR). För det logiskt air-gappade valvutfallet, skydda valvåterställningspunkter från för tidig radering genom antingen alltid påslagen mjuk radering eller låst oföränderlighet, där det stöds. mjuk borttagning skyddar borttagna data under en konfigurerad kvarhållningsperiod; det är inte obegränsad kvarhållning. MUA lägger till auktorisation för kritiska operationer men ersätter inte dessa dataskyddsmekanismer. Läs mer om logiskt luftgapat valvskydd.

Cyber recovery essentials kompletterar DR-planering genom att hjälpa dig att förbereda dig för cyberincidenter. Förbered stödda återställningsdestinationer och validera återställningsprocedurer; hotdetekteringssignaler kan hjälpa till att informera val av återställningspunkt, men de ersätter inte ett återställningstest eller arbetsbelastningsvalidering.

• Oföränderlighet för säkerhetskopiedata: Skyddar säkerhetskopiedata från borttagning eller ändring genom att tillämpa WORM-lagring (skriv en gång, läs många) och valvlåsning för att förhindra destruktiva åtgärder.
• Mjuk borttagning för permanent borttagning av säkerhetskopierade data: Behåller borttagna säkerhetskopieringsdata under en konfigurerbar period, vilket möjliggör återställning från oavsiktliga eller skadliga borttagningar.
• Dataredundans för säkerhetskopiering av dataskydd: Stöder flera alternativ för dataredundans för att skydda säkerhetskopierade data mot maskinvarufel och regionala avbrott.
• Återställning mellan prenumerationer för återställning av säkerhetskopieringsdata: Aktiverar återställning av säkerhetskopierade data till en isolerad prenumeration när den primära prenumerationen komprometteras eller inte är betrodd.
• Återställning mellan klientorganisationer för återställning av säkerhetskopierade data (förhandsversion): Möjliggör återställning av säkerhetskopierade data i ett valv till en annan klientorganisation när åtkomsten till källklientorganisationen förloras eller komprometteras.

Oföränderlighet för säkerhetskopieringsdata

Oföränderliga valv säkerställer att när säkerhetskopieringsdata har lagrats förblir borttagningen blockerad tills den definierade kvarhållningsperioden upphör att gälla. Det här skyddet bevarar dataintegriteten och skyddar säkerhetskopior från både insiderhot och externa hot. Oföränderliga valv blockerar också destruktiva åtgärder, till exempel att minska kvarhållningen, stoppa säkerhetskopieringar eller ta bort säkerhetskopierade data.

Oföränderlighet gäller på två nivåer: lagringsskiktet genom WORM-skydd (write once, read many) och hanteringsskiktet genom två valvlåsningslägen – Aktiverat och Låst. I tillståndet Aktiverad kan en säkerhetskopieringsdeltagare inaktivera oföränderlighet när driftflexibilitet krävs, till exempel att justera kvarhållning eller stoppa säkerhetskopior. I låst tillstånd blir oföränderlighet oåterkallelig, vilket förhindrar destruktion av säkerhetskopierade data och automatiskt framtvingar WORM-skydd på den underliggande lagringen. Organisationer med efterlevnadskrav för WORM-baserad lagring måste använda oföränderlighet i låst tillstånd.

Följande diagram visar arbetsflödet för dataskydd med immutabelt valv i låst läge.

Som metodtips:

• Granska alla skyddade objekt och säkerhetskopieringsprinciper innan du låser oföränderlighet, eftersom oföränderlighet gäller på valvnivå. När du har låst oföränderlighet kan du inte ändra kvarhållningsperioder som definierats i säkerhetskopieringsprinciper eller ta bort säkerhetskopierade data innan den konfigurerade kvarhållningen upphör att gälla.

• Behåll oföränderlighet i aktiverat tillstånd när flexibilitet krävs, till exempel när säkerhetskopieringsprinciper förblir odefinierade eller när du förväntar dig att du behöver ta bort säkerhetskopierade data. Med det här tillståndet kan en säkerhetskopieringsdeltagare justera säkerhetskopieringsprinciper för skyddade objekt. Använd MUA (Multi-User Authorization) i valvet för att selektivt tillåta tillfällig inaktivering av oföränderlighet vid behov.

• Lås oföränderlighet för att skydda produktionsdata mot komprometterade autentiseringsuppgifter och insiderhot, eftersom ingen användare kan ta bort säkerhetskopierade data eller valvet. Låst immutabilitet förhindrar också uppsägning av prenumerationen, eftersom Azure tillämpar skyddsmekanismer som kräver att alla resurser tas bort innan prenumerationen kan sägas upp, vilket immutabiliteten förhindrar.

Läs mer om oföränderlighet för säkerhetskopieringsdata.

Mjuk borttagning för permanent borttagning av säkerhetskopierade data

Mjuk borttagning hjälper dig att återställa säkerhetskopierade data efter oavsiktlig eller skadlig borttagning. Tjänsten behåller borttagna säkerhetskopieringsdata under en konfigurerbar period på upp till 180 dagar (standard 14 dagar), som en säkerhetskopieringsdeltagare kan använda för att återställa dem när det behövs. Det här skyddet förhindrar permanent dataförlust som orsakas av oavsiktliga åtgärder.

Som bästa praxis bör du ange bevarandeperioden för mjuk borttagning till mer än 35 dagar eller anpassa den till bevarandeperioden i din säkerhetskopieringspolicy. På så sätt förblir borttagna säkerhetskopieringsdata i det mjukborttagna tillståndet under samma tid som den kvarhållningstid som anges i principen och är fortfarande tillgängliga för återställning.

Läs mer om mjuk borttagning.

Dataredundans för skydd av säkerhetskopierade data

Azure Backup stöder flera alternativ för dataredundans, inklusive lokalt redundant lagring (LRS), zonredundant lagring (ZRS) och geo-redundant lagring (GRS). LRS replikerar säkerhetskopieringsdata tre gånger inom ett enda datacenter i den primära regionen. ZRS underhåller datahemvist och förbättrar återhämtning inom samma region genom att replikera säkerhetskopierade data mellan tillgänglighetszoner. GRS replikerar säkerhetskopierade data till en sekundär region för att skydda mot regionomfattande avbrott.

Som metodtips:

• Välj Zonredundant lagring (ZRS) när valvet skapas eftersom Azure Backup fungerar som en zonredundant tjänst för både Recovery Services-valv och säkerhetskopieringsvalv. Den här redundansen gör att valvet kan fortsätta vara i drift vid ett avbrott i en zon.

• Välj Geo-redundant lagring (GRS) för att replikera valvbackupdata till en parad sekundär region för skydd mot regionomfattande avbrott. Där det stöds, aktivera Cross Region Restore (CRR) om du behöver återställa från sekundär region. GRS är lagringsredundans; det skapar inte en oberoende backupkopia eller en offline-kopia.

• Planera för tre kopior av data, inklusive produktion och minst två säkerhetskopior, och utvärdera hur varje kopia uppfyller dina krav på lagringstyp, extern plats, isolering och återställningstestning. Azure Backup stöder delar av en 3-2-1-1-0-design genom valvlagrade säkerhetskopior, Standard- och Arkivnivåer för kvalificerade återställningspunkter, georedundant lagring, oföränderlighet, övervakning och återställningsautomation. Lagringsreplikering och nivåindelning skapar inte automatiskt oberoende backupkopior eller fysiska offline-medier. För en mappning per arbetsbelastning och stödgränser, se Planera en 3-2-1-1-0-backupstrategi med Azure Backup.

  Azure Backup integreras med Azure Advisor och Microsoft Defender för molnet som rekommenderar konfiguration av säkerhetskopieringsrelaterad säkerhet för produktionsmiljöer. Du hittar de här rekommendationerna i avsnittet Säkerhet i båda tjänsterna.

Läs mer om lagringsredundanstyper för Azure Backup i Recovery Services-valv och Backup-valv.

Återställning mellan prenumerationer för återställning av säkerhetskopierade data

Om en prenumeration komprometteras eller om du förlorar förtroendet för den primära prenumerationen använder du återställning mellan prenumerationer för att återställa data till en isolerad prenumeration inom samma klientorganisation. Med den här funktionen kan du återställa Azure virtuella datorer genom att skapa nya virtuella datorer eller återställa diskar från Azure Backup återställningspunkter till valfri tillåten prenumeration, samtidigt som RBAC-kontroller respekteras.

Eftersom återställningsåtgärder kan exponera känsliga data klassificerar du återställnings- och återställningsåtgärder mellan prenumerationer som kritiska åtgärder under MUA (Multi-User Authorization). Den här kontrollen säkerställer att säkerhetsadministratörer kan komma åt och återställa säkerhetskopierade data.

Lär dig hur du aktiverar återställning mellan prenumerationer för Azure Backup i Recovery Services-valv och Backup-valv.

Återställning mellan klientorganisationer för säkerhetskopieringsåterställning (förhandsgranskning)

Om du förlorar tillgången till tenanten som innehåller dina lagringsvalv, till exempel på grund av en tenant-låsning eller en ransomware-attack, använder du återställning mellan tenants för att återställa säkerhetskopierade data i lagringsvalv till en annan tenant som du kontrollerar. Du mappar källvalvet till ett målvalv och återställer sedan från målklientorganisationen. En Resource Guard i målklientorganisationen skyddar kartläggningsoperationen genom fleranvändarauktorisation (MUA).

Lär dig mer om återställning mellan klientorganisationer och hur du konfigurerar den.

Pelare 4 – Styrning av säkerhetskopiering

Effektiv datastyrning och hantering hjälper dig att förstå säkerhet, efterlevnad och integritet för dina säkerhetskopierade data. I det här avsnittet beskrivs de viktigaste funktionerna som ger tydlig synlighet och hjälper dig att stärka säkerheten för säkerhetskopieringsdata.

• Säkerhetsstatus för affärskontinuitet och haveriberedskap (BCDR): Utvärderar säkerheten för skyddade objekt och kategoriserar dem i fyra nivåer baserat på förekomsten av säkerhetskontroller som oföränderlighet, mjuk borttagning och auktorisering för flera användare.
• Azure Principer för säkerhetskopiering av dataskydd: Tillhandahåller inbyggda Azure Policy definitioner för att granska och tillämpa säkerhetsfunktioner för säkerhetskopierade datakällor, till exempel oföränderlighet, mjuk borttagning och privat slutpunktsanvändning.
• Säkerhetsaviseringar och rapporter för övervakning av säkerhetskopieringsdatasäkerhet: Ger insyn i säkerhetstillståndet i säkerhetsmiljön i din säkerhetskopieringsmiljö med inbyggda aviseringar och omfattande rapportering via Azure Monitor loggar och arbetsböcker.

Säkerhetsstatus för affärskontinuitet och haveriberedskap

Säkerhetsstatus för affärskontinuitet och haveriberedskap (BCDR), som är en del av tjänsten Återhämtning, hjälper dig att utvärdera och tillämpa säkerhetskontroller för säkerhetskopierade data i hela miljön. Den kategoriserar säkerheten för skyddade objekt i fyra olika nivåer.

I följande tabell beskrivs dessa säkerhetsnivåer och deras associerade krav:

Vi rekommenderar att du regelbundet utvärderar och förbättrar din BCDR-säkerhetsstatus med hjälp av säkerhetspoäng och säkerhetsnivåer för att identifiera luckor i skyddet av dina säkerhetskopieringsobjekt. Se till att alla produktionsobjekt som skyddas med Azure Backup upprätthålla bra eller utmärkta säkerhetsnivåer för att stärka din övergripande säkerhetsstatus. Förbättra dessa säkerhetsnivåer genom att aktivera oföränderlighet, mjuk borttagning och MUA (Multiuser Authorization) i dina valv.

Azure-policyer för skydd av säkerhetskopierade data

Azure Policy hjälper dig att framtvinga organisationsstandarder och utvärdera efterlevnad i stor skala. Azure Backup stöder flera granskningsprinciper och ändringsbara alias som du kan använda för att utvärdera efterlevnad av säkerhetskopieringsobjekt och distribuera anpassade principer vid behov. I följande tabell visas de Azure Policy definitioner som du kan använda för att framtvinga säkerhetsfunktioner för dina säkerhetskopieringsarbetsbelastningar.

Säkerhetsaviseringar och rapporter för övervakning av säkerhetskopieringsdatasäkerhet

Säkerhetsaviseringar ger dig insyn i säkerhetstillståndet i säkerhetsmiljön i realtid och hjälper dig att snabbt identifiera misstänkta aktiviteter. Inbyggda aviseringar meddelar dig omedelbart om händelser som borttagning av data i ett valv med aktiverad mjuk borttagning eller skyddsändringar med minskad lagringstid, utan behov av extra konfiguration eller att skapa anpassade aviseringar. När du aktiverar övervakningsinställningar i valvegenskaperna får du automatiskt de säkerhetsaviseringar som anges i Övervaka Azure Backup skyddade datakällor.

Du kan också konfigurera en åtgärdsgrupp för att ta emot meddelanden via röstsamtal, SMS (Short Message Service) eller e-post när en säkerhetsavisering utlöses. Läs mer om Azure Monitor åtgärdsgrupper. Azure Backup rapporter hjälper dig att analysera hälsotillståndet för din säkerhetskopieringsegendom genom att låta dig skriva anpassade frågor i diagnostikloggar. Azure Backup använder Azure Monitor loggar och Azure arbetsböcker för att ge dig omfattande insikter i hela säkerhetskopieringsmiljön.

För säkerhetskopiering av Azure-VM:er använder hotidentifiering Microsoft Defender för servrar-signaler för att identifiera potentiellt skadliga eller ransomware-infekterade återställningspunkter. Denna funktion finns i förhandsvisning och ersätter inte återställningstestning eller validering av arbetsbelastning.

Lär dig hur du konfigurerar Azure Backup rapporter.

Sammanfattning av metodtips för dataskydd

Tillämpa dessa bästa metoder för att skydda data i valvet, stödja affärskontinuitet och katastrofåterställning samt förbereda din organisation för cyberincidenter genom Cyber recovery essentials. Utvärdera säkerhetsinställningar för säkerhetskopiering, planera stödda återställningsdestinationer och testa återställningsrutiner för dina arbetsbelastningar.

Relaterat innehåll

Översikt över säkerhetsfunktioner i Azure Backup.