Om valvlagrad säkerhetskopiering i Azure Cosmos DB (förhandsversion)

Azure Backup för Cosmos DB (förhandsversion) är ett centraliserat, säkert och kompatibelt sätt att skydda Azure Cosmos DB konton med hjälp av välvda, långsiktiga säkerhetskopior som hanteras av Azure Backup-tjänsten. Den här funktionen kompletterar Cosmos DB:s interna säkerhetskopior av kortsiktig kvarhållning genom att aktivera oföränderliga säkerhetskopieringar utanför plattformen med kvarhållning på upp till 10 år, vilket hjälper kunderna att uppfylla kraven på regelmässig, cyberåterhämtning och företagsstyrning.

Azure Backup för Cosmos DB är utformat för följande scenarier:

• Långtidslagring utöver Cosmos DB:s inbyggda begränsningar
• Isolering av säkerhetskopierade data från källkontot
• Centraliserad styrning över flera arbetsbelastningar
• Skydd mot oavsiktlig eller skadlig borttagning (utpressningstrojanscenarier)

Lär dig mer om regioner som stöds, scenarier och begränsningarna för Azure Cosmos DB backup (förhandsversion).

Varför ska du använda Azure Backup för Cosmos DB?

De inbyggda funktionerna i Azure Cosmos DB stöder kontinuerliga (PITR) och periodiska säkerhetskopior med upp till 35 dagars kvarhållning, optimerade för driftåterställningsscenarier. För scenarier som kräver längre kvarhållning, valvisolering, oföränderlighetsgarantier och starkare säkerhetskontroller använder du Azure Backup för Cosmos DB som går utöver inbyggda funktioner.

Azure Backup för Cosmos DB tillhandahåller:

• Välvda säkerhetskopior som lagras utanför källkontot
• Långsiktig kvarhållning (LTR) upp till 10 år
• Centraliserad hantering över andra Azure Backup datakällor
• Förbättrade säkerhetskontroller som oföränderlighet, kryptering, mjuk borttagning, Azure rollbaserad åtkomstkontroll (Azure RBAC) och muauktorisering för flera användare

Så här fungerar Azure Backup för Cosmos DB

Azure Backup för Cosmos DB integreras med Cosmos DB:s transaktionellt konsistenta backupströmmar och överför schemalagda säkerhetskopior till ett backupvalv baserat på en definierad backuppolicy. En policy kan kombinera en veckovis fullständig backup med dagliga inkrementella backuper för att ge ett 1-dags återställningspunktsmål (RPO); varje inkrementell backup kopierar endast den data som ändrats sedan föregående backup. Säkerhetskopior görs på Cosmos DB-kontonivå och innehåller alla databaser och containrar i kontot.

Så här utför du säkerhetskopierings- och återställningsåtgärderna för Azure Cosmos DB:

• Skapa ett Säkerhetskopieringsvalv.
• Definiera en säkerhetskopieringsprincip som anger schema och kvarhållning.
• Azure Backup strömmar konsekventa säkerhetskopior från Cosmos DB till valvet.
• Azure Backup lagrar återställningspunkterna på ett säkert sätt och isolerar dem från källkontot.
• Azure Backup utlöser återställningsåtgärden från valvet till ett Cosmos DB-målkonto.

Stödda backup-typer för Azure Cosmos DB

Azure Backup for Cosmos DB stöder två backuptyper inom en enda backuppolicy:

• Full backup: En komplett kopia av Cosmos DB-kontot. Varje fullständig backup är oberoende och förankrar de inkrementella backuper som följer efter den.
• Inkrementell backup: Fångar endast den data som ändrats sedan föregående backup (full eller inkrementell). Inkrementella säkerhetskopior är mindre och snabbare, vilket sänker kostnaden och möjliggör en kortare RPO.

En typisk policy tar en fullständig backup per vecka och en inkrementell backup varje återstående dag, vilket bildar en backupkedja. Varje policy måste inkludera en veckovis full backup; endast inkrementella policyer stöds inte. Återställning av en inkrementell återställningspunkt använder automatiskt dess fullständiga backup och alla inkrementella backuper fram till den valda punkten.

Säkerhetskopieringens tillförlitlighet

Om en schemalagd backup misslyckas på grund av ett tillfälligt problem försöker Azure Backup automatiskt om den (auto-heal) för att hjälpa till att underhålla din RPO, utan manuell åtgärd. Jobb som har självläkts visas i vyn för säkerhetskopieringsjobb.

Säkerhetskopieringsvalv och lagringsisolering

Azure Backup för Cosmos DB använder säkerhetskopieringsvalv som isolerar och skyddar säkerhetskopieringsdata. Dessa valv tillhandahåller:

• Logisk och administrativ isolering av säkerhetskopierade data
• Microsoft hanterad lagring som inte är tillgänglig från källkontot
• Konfigurerbara redundansalternativ – Lokalt redundant lagring (LRS), zonredundant lagring (ZRS), geo-redundant lagring (GRS)
• Central övervakning och rapportering
• WORM oföränderlig lagring av säkerhetskopierade data

Den här isoleringen säkerställer att även om ett Cosmos DB-konto komprometteras eller tas bort förblir säkerhetskopierade data skyddade och återställningsbara.

Säkerhet och efterlevnad

Säkerhetskopieringsåtgärder för Cosmos DB följer följande säkerhetsmodell på företagsnivå i Azure Backup. Dessa säkerhetsmodeller hjälper dig att anpassa dig till regelverk, till exempel finansiella tjänster, datakvarhållningsmandat och standarder för cyberresiliens.

• Mjuk borttagning för skydd av återställningspunkter från oavsiktlig borttagning
• Rollbaserad åtkomstkontroll (RBAC) för säkerhetskopierings- och återställningsåtgärder
• Auktorisering för flera användare (MUA) för kritiska åtgärder
• Kryptering i vila och under överföring med hjälp av Microsoft hanterade eller kundhanterade nycklar (där det stöds)
• WORM-oföränderlighet för att säkerställa att säkerhetskopior inte kan ändras eller tas bort av obehöriga användare

Relation mellan funktioner för Azure Backup och inbyggd Cosmos DB-säkerhetskopiering

Azure Backup för Cosmos DB fungerar parallellt med Cosmos DB:s inbyggda säkerhetskopieringsfunktioner och ersätter dem inte. Du måste aktivera inbyggd kontinuerlig säkerhetskopiering (PITR) på Cosmos DB-kontot för Azure Backup integrering.

Kostnader för säkerhetskopiering

För Cosmos DB-säkerhetskopiering i valv (förhandsversion) debiteras du följande kostnader från och med den 1 juli 2026:

• Avgift för skyddad instans (PI): En fast hanteringsavgift som debiteras per skyddat konto, baserat på storleken på källdata som säkerhetskopieras.
• Lagringsavgift för säkerhetskopieringsdata: En variabel avgift baserat på mängden säkerhetskopierade data som lagras i säkerhetskopieringsvalvet (per GB per månad).
• Återställningsavgift: En avgift som uppstår när säkerhetskopieringsdata återställs, baserat på mängden data som återställs.

Mer information finns i priskalkylatorn Azure Backup och priskalkylatorn för att förstå prissättningen för Azure Cosmos DB säkerhetskopiering.

Nästa steg

Säkerhetskopiera Azure Cosmos DB med hjälp av Azure portalen (förhandsversion).