Panoramica del backup del BLOB di Azure

Il backup operativo usa funzionalità della piattaforma BLOB per proteggere i dati e consentire il ripristino quando necessario:

• Ripristino temporizzato: Ripristino temporizzato del BLOB consente il ripristino dei dati BLOB a uno stato precedente. Questo, a sua volta, usa eliminazione temporanea, feed di modifiche e controllo delle versioni BLOB per conservare i dati per la durata specificata. Il backup operativo si occupa dell'abilitazione del ripristino temporizzato, nonché delle funzionalità sottostanti per garantire che i dati vengano conservati per la durata specificata.

• Blocco eliminazione: blocco eliminazione impedisce che l'account di archiviazione venga eliminato accidentalmente o da utenti non autorizzati. Il backup operativo, se configurato, applica automaticamente anche un blocco eliminazione per ridurre le possibilità di perdita di dati a causa dell'eliminazione dell'account di archiviazione.

Per informazioni sulle limitazioni della soluzione corrente, vedere la matrice di supporto.

Il backup con vault utilizza la capacità della piattaforma di replica di oggetti per copiare i dati nel vault di backup. La replica di oggetti copia in modo asincrono i BLOB in blocchi tra un account di archiviazione di origine e un account di archiviazione di destinazione. Il contenuto del BLOB, le versioni associate al BLOB e i metadati e le proprietà del BLOB vengono tutti copiati dal contenitore di origine al contenitore di destinazione.

Quando si configura la protezione, Backup di Azure alloca un account di archiviazione di destinazione (account di archiviazione dell'insieme di credenziali di backup gestito da Backup di Azure) e abilita i criteri di replica degli oggetti a livello di contenitore su entrambi gli account di archiviazione di destinazione e di origine. Quando viene attivato un processo di backup, il servizio Backup di Azure crea un marcatore di punto di ripristino nell'account di archiviazione di origine ed esegue il polling dell'account di destinazione per la replica dell'indicatore del punto di ripristino. Una volta che l'indicatore del punto di replica è presente nella destinazione, viene creato un punto di ripristino.

Per informazioni sulle limitazioni della soluzione corrente, vedere la matrice di supporto.

Il backup operativo è configurato e gestito al livello dell'account di archiviazione e si applica a tutti i BLOB di blocco dell'account di archiviazione. Il backup operativo usa un criterio di backup per gestire la durata di conservazione dei dati di backup (incluse le versioni precedenti e i BLOB eliminati), definendo così il periodo fino al quale è possibile ripristinare i dati. I criteri di backup possono avere una conservazione massima di 360 giorni o un numero equivalente di settimane complete (51) o mesi (11).

Quando si configura il backup per un account di archiviazione e si assegnano criteri di backup con conservazione di ‘n’ giorni, le proprietà sottostanti vengono impostate come descritto di seguito. È possibile visualizzare queste proprietà nella scheda Protezione dati del servizio BLOB nell'account di archiviazione.

• Ripristino temporizzato: impostare su 'n' giorni, come definito nei criteri di backup. Se l'account di archiviazione aveva già abilitato il ripristino temporizzato con una conservazione di, ad esempio 'x' giorni, prima di configurare il backup, la durata del ripristino temporizzato sarà impostata sul maggiore dei due valori, ovvero max(n,x). Se il ripristino temporizzato è già stato abilitato e si è specificato che la conservazione è maggiore di quella indicata nei criteri di backup, questa rimarrà invariata.

• Eliminazione temporanea: impostare su ‘n+5’ giorni, ovvero cinque giorni oltre alla durata specificata nei criteri di backup. Se l'account di archiviazione configurato per il backup operativo aveva già abilitato l'eliminazione temporanea con conservazione di, ad esempio ‘y’ giorni, la conservazione dell'eliminazione temporanea verrà impostata sul massimo dei due valori, ovvero al massimo (n+5, y). Se l'eliminazione temporanea è già stata abilitata e è stata specificata una conservazione maggiore di quella in base ai criteri di backup, questa rimarrà invariata.

• Controllo delle versioni per i BLOB e feed di modifiche BLOB: il controllo delle versioni e il feed di modifiche sono abilitati per gli account di archiviazione configurati per il backup operativo.

• Blocco eliminazione: la configurazione del backup operativo su un account di archiviazione applica anche un blocco eliminazione all'account di archiviazione. Il blocco eliminazione applicato dal backup può essere visualizzato nella scheda Blocchi dell'account di archiviazione.

Per consentire a Backup di abilitare queste proprietà negli account di archiviazione da proteggere, all'insieme di credenziali di backup deve essere concesso il ruolo di Collaboratore per il backup degli account di archiviazione nei rispettivi account di archiviazione.

Il backup con insieme di credenziali viene configurato a livello di account di archiviazione. Tuttavia, è possibile escludere i contenitori che non richiedono il backup. Se l'account di archiviazione ha 100> contenitori, è necessario escludere in modo obbligatorio i contenitori per ridurre il conteggio a 100 o meno. Per i backup con insieme di credenziali, la pianificazione e la conservazione vengono gestite tramite i criteri di backup. È possibile impostare la frequenza come giornaliera o settimanale e specificare quando è necessario creare i punti di ripristino del backup. È anche possibile configurare valori di conservazione diversi per i backup eseguiti ogni giorno, settimana, mese o anno. Le regole di conservazione vengono valutate in un ordine di priorità predeterminato. La regola annuale ha la priorità rispetto quella mensile e settimanale. Le impostazioni di conservazione predefinite vengono applicate se le altre regole non sono idonee.

Negli account di archiviazione (per i quali sono configurati i backup su vault), le regole di replica degli oggetti vengono create nella voce replica degli oggetti nella scheda TOC dell'account di archiviazione di origine.

È possibile abilitare il backup operativo e il backup con insieme di credenziali (o entrambi) dei BLOB in un account di archiviazione indipendente l'uno dall'altro usando gli stessi criteri di backup. La soluzione di backup BLOB con insieme di credenziali consente di conservare i dati fino a 10 anni. Il ripristino dei dati da punti di ripristino meno recenti può comportare tempi più lunghi (RTO più lunghi) durante l'operazione di ripristino. Attualmente è possibile usare la soluzione di backup protetta per eseguire ripristini solo in un account di archiviazione diverso. Per il ripristino nello stesso account è possibile usare i backup operativi.

Gestione

Dopo aver abilitato il backup su un account di archiviazione, viene creata un'istanza di backup che corrisponde all'account di archiviazione nella cassaforte di backup. È possibile eseguire qualsiasi operazione correlata al backup per un account di archiviazione, ad esempio l'avvio di ripristini, il monitoraggio, l'arresto della protezione e così via, tramite l'istanza di backup corrispondente.

I backup operativi e con insieme di credenziali si integrano direttamente con il Centro operativo continuo di Azure per gestire la protezione di tutti gli account di archiviazione centralmente, insieme a tutti gli altri carichi di lavoro supportati per il backup. Il Centro continuità aziendale di Azure è un unico riquadro per tutti i requisiti di backup, ad esempio il monitoraggio dei processi e lo stato dei backup e dei ripristini, la conformità e la governance, l'analisi dell'utilizzo dei backup e l'esecuzione di operazioni relative al backup e al ripristino dei dati.

Quando si usa il backup operativo per i BLOB non vengono addebitati costi di gestione o corrispettivi di istanza. Tuttavia, verranno addebitati i costi seguenti:

• I ripristini vengono eseguiti usando il ripristino temporizzato del BLOB e comportano addebiti in base alla quantità di dati elaborati. Per altre informazioni, vedere Prezzi di ripristino a un momento specifico.

• Conservazione dei dati grazie all'eliminazione temporanea per i BLOB, Supporto del feed di modifiche in Archiviazione BLOB di Azuree Controllo delle versioni dei BLOB.

I BLOB di Azure protetti con Backup di Azure comportano addebiti in base ai prezzi Backup di Azure inclusi:

• Tariffa di istanza protetta: Azure Backup per Blobs addebita una tariffa mensile per istanza protetta. Le dimensioni dei dati nell'account di archiviazione protetto determinano i prezzi per ogni istanza. Per informazioni specifiche sui prezzi, passare ai prezzi di Backup di Azure e selezionare Azure Blobs come tipo di carico di lavoro.
• Tariffa transazioni: la tariffa delle transazioni viene calcolata in base alle operazioni di scrittura eseguite dal servizio Backup di Azure per eseguire il backup dei dati nell'account di archiviazione di backup. Questo addebito dipende dalla frequenza di scrittura nell'account di archiviazione protetto.
• Tariffa di archiviazione di backup: questa tariffa viene addebitata in base ai punti di ripristino archiviati nel livello del Vault (in base ai dati totali archiviati in GB e al tipo di ridondanza abilitato sul Vault di Backup). La ridondanza dell'archiviazione di backup è la ridondanza impostata per il vault utilizzato per la protezione di Azure Blob.

Per generare la stima per lo scenario, vedere il calcolatore dei prezzi Backup di Azure.