Защита по умолчанию с помощью мягкого удаления для Azure Backup

Защита по умолчанию с помощью обратимого удаления для Azure Backup позволяет восстановить данные резервного копирования даже после удаления. Эта функция полезна при следующих случаях:

• Вы случайно удалили данные резервного копирования и хотите его вернуть.

• Данные резервного копирования злонамеренно удаляются вымогательским ПО или злоумышленниками.

Поддерживаемые сценарии

• Мягкое удаление теперь применяется по умолчанию, и его состояние больше не может быть изменено на портале Azure. Это принудительное выполнение обеспечивает надежное восстановление данных после случайных или злонамеренных удалений.
• При включенной по умолчанию безопасности функция мягкого (временного) удаления также применяется на уровне хранилища. При удалении хранилища оно автоматически переходит в состояние мягкого удаления, позволяя восстановление при необходимости.

Поддерживаемые регионы

Защита по умолчанию с помощью обратимого удаления доступна в следующих регионах:

Для Backup Vault в регионах, отличных от Восточной Австралии, западной части США и Восточной Азии, вы по-прежнему можете отключить обратимое удаление с портала Azure.

Что такое мягкое удаление?

Обратимое удаление в основном задерживает постоянное удаление резервных копий и хранилищ (предварительная версия для хранилищ) и дает возможность восстановить данные после удаления. Эти удаленные данные сохраняются в течение указанного периода хранения обратимого удаления, который по умолчанию имеет значение 14 дней и может быть продлен до 180 дней.

После удаления (пока данные находятся в состоянии мягкого удаления), если необходимо восстановить данные, вы можете это сделать. Это возвращает данные в состояние остановки защиты с сохранением данных. Затем его можно использовать для выполнения операций восстановления или возобновления резервного копирования для этого экземпляра.

На следующей схеме показан поток элемента резервного копирования (или экземпляра резервного копирования), который удаляется:

Основные преимущества мягкого удаления это:

• Безопасное по умолчанию: Мягкое удаление включается автоматически для точек восстановления, элементов резервного копирования и хранилищ. Он работает в едином, единообразном состоянии во всех подключенных регионах, устраняя необходимость отключения мягкого удаления в любых обстоятельствах. Все вновь созданные хранилища имеют включённый режим мягкого удаления, гарантируя повышенную защиту и надлежащий уровень безопасности по умолчанию.

• Возможность восстановления данных. Azure Backup обещает обеспечить восстановление данных до 14 дней по умолчанию без дополнительных затрат. Вам не нужно предпринимать никаких действий, чтобы настроить безопасное состояние по умолчанию для данных резервного копирования.

• Улучшенная защита: в регионах, где "защита по умолчанию" с мягким удалением общедоступна для хранилищ служб восстановления, все хранилища получают преимущества встроенной защиты от атак вымогательского ПО. В результате уровень безопасности для всех элементов резервного копирования и хранилищ в регионах общедоступной версии повышен до хорошего уровня безопасности.

• Настраиваемое хранение мягко удаленных данных: Вы можете указать длительность, в течение которой удаленные данные резервного копирования будут находиться в мягко удаленном состоянии, в диапазоне от 14 до 180 дней. По умолчанию срок хранения составляет 14 дней для хранилища, и его можно расширить по мере необходимости. За 14 дней не взимается дополнительная плата; однако плата взимается за период, превышающий 14 дней.

• Обратимое удаление для хранилищ: вы можете переместить хранилища с элементами, помеченными для обратимого удаления, в состояние обратимого удаления. Кроме того, можно восстановить обратимо удаленные хранилища, отменив их удаление. Когда вы инициируете удаление хранилища, содержащего элементы с мягким удалением, хранилище автоматически переходит в состояние мягкого удаления, а не удаляется окончательно. Вы можете восстановить мягко удаленные хранилища, отменив удаление в течение настроенного периода хранения. В течение этого периода удержания вы также можете создать новое хранилище служб восстановления или резервное хранилище с тем же именем в той же группе ресурсов, что и мягко удаленное хранилище. Azure Backup также позволяет нескольким мягко удаленным хранилищам с одинаковым именем существовать в одной группе ресурсов, поскольку ограничения наименования применяются только к активным хранилищам.

• Перенастройка элементов резервного копирования в состоянии мягкого удаления: вы можете настроить резервное копирование для элементов в состоянии мягкого удаления, используя другое хранилище на ваш выбор. Подробнее.

• Мягкое удаление и повторная регистрация контейнеров для резервных копий. Вы можете разрегистрировать контейнеры для резервного копирования (которые можно мягко удалить), если вы удалили все элементы резервного копирования в контейнере. Затем можно зарегистрировать такие мягко удалённые контейнеры в других хранилищах. Это применимо только для поддерживаемых рабочих нагрузок, включая SQL в резервном копировании виртуальных машин Azure, SAP HANA в резервном копировании виртуальных машин Azure и резервном копировании локальных серверов.

• Обратимое удаление для рабочих нагрузок: обратимое удаление применяется ко всем хранилищам данных и поддерживается как для хранилищ служб восстановления, так и для хранилищ резервных копий. Мягкое удаление также применяется к оперативным резервным копиям дисков и моментальным снимкам резервных копий виртуальных машин, используемых для мгновенного восстановления. Однако, в отличие от хранилищ резервных копий, эти моментальные снимки могут быть непосредственно доступны и удалены до истечения срока обратимого удаления. Мягкое удаление в настоящее время не поддерживается для оперативного резервного копирования больших двоичных объектов и файлов Azure.

• Логическое удаление точек восстановления. Эта функция позволяет восстановить данные из точек восстановления, которые были удалены в результате обновлений политики резервного копирования или изменения политики, связанной с элементом резервного копирования. В рабочих нагрузках SQL и SAP HANA мягкое удаление точек восстановления не поддерживается для точек восстановления журналов.

Мягкое удаление для хранилищ

При гарантии безопасности по умолчанию, когда хранилище удаляется, оно переходит в состояние мягкого удаления. Чтобы выполнить мягкое удаление хранилища, необходимо остановить резервное копирование и мягко удалить все элементы резервного копирования перед началом удаления самого хранилища.

Когда вы инициируете удаление хранилища, содержащего элементы с мягким удалением, хранилище автоматически переходит в состояние мягкого удаления, а не удаляется окончательно. Вы можете восстановить мягко удаленные хранилища, отменив удаление в течение настроенного периода хранения. В течение этого периода хранения вы также можете создать новое хранилище с тем же именем в той же группе ресурсов, что и мягко удаленное хранилище. Azure Backup также позволяет нескольким мягко удаленным хранилищам с одинаковым именем существовать в одной группе ресурсов, поскольку ограничения наименования применяются только к активным хранилищам.

Удаление с помощью портала Azure перемещает хранилище служб восстановления и хранилище резервных копий в обратимое удаленное состояние. Перед началом удаления в хранилище служб восстановления выполните следующие действия.

• Остановить резервные копии и мягкое удаление всех защищенных элементов
• Очистка сопоставлений серверов и учетных записей хранения
• Отключение репликации для элементов, реплицированных с помощью Site Recovery
• Удалите зависимости, связанные с реплицированными элементами Site Recovery
• Удаление подключений к частной конечной точке

Для Backup Vault перед началом удаления данных в хранилище выполните следующие действия.

• Остановить резервные копии и мягкое удаление всех защищенных элементов

Мягкое удаление точек восстановления

Обратимое удаление точек восстановления помогает восстановить любые точки восстановления, которые были случайно или намеренно удалены в результате некоторых операций, способных привести к удалению одной или нескольких точек восстановления. Например, изменение политики резервного копирования, связанной с элементом резервного копирования, чтобы уменьшить срок хранения резервных копий или назначить новую политику для элемента резервного копирования с более низким хранением, может привести к потере определенных точек восстановления.

Эта функция помогает сохранить эти точки восстановления в течение дополнительного времени, согласно времени хранения для мягкого удаления, указанного для хранилища (соответствующие точки восстановления отображаются как в состоянии мягкого удаления в течение этого периода). Точки восстановления можно отменить, увеличив срок хранения в политике резервного копирования. Вы также можете восстановить данные из состояния частичного удаления, если не решили восстановить их.

Период хранения при обратимом удалении

Период хранения при мягком удалении — это количество дней, на протяжении которых удаленный элемент находится в состоянии мягкого удаления. После истечения срока хранения для мягкого удаления (с даты удаления) элемент будет окончательно удален, и вы не сможете его восстановить. Вы можете выбрать период хранения мягкого удаления от 14 до 180 дней. Длительные сроки позволяют восстанавливать данные от угроз, на выявление которых может потребоваться время (например, расширенные постоянные угрозы).

Цены

За стандартный период обратимого удаления длительностью 14 дней для резервных копий в хранилище плата не взимается, после чего применяются стандартные тарифы на резервное копирование. Для >мягкого удаления 14 дней по умолчанию период применим к последним 14 дням из непрерывного хранения, настроенного для мягкого удаления, а затем резервные копии окончательно удаляются.

Например, вы удалили резервные копии для одного из экземпляров в хранилище с мягким удалением и удержанием в течение 60 дней. Если вы хотите восстановить мягко удаленные данные через 52 дня после их удаления, цена будет:

• Стандартные тарифы (аналогичные тарифы применяются, когда экземпляр находится в состоянии остановки защиты с состоянием хранения данных ) применяются в течение первых 46 дней (60 дней хранения обратимого удаления, настроенного минус 14 дней хранения обратимого удаления по умолчанию).

• Плата за последние 6 дней хранения при мягком удалении не взимается.

Однако приведенное выше правило выставления счетов не применяется к мягко удаленным операционным резервным копиям дисков и моментальным снимкам резервного копирования виртуальных машин, и выставление счетов будет продолжаться в соответствии со стоимостью ресурса.

При восстановлении мягко удаленного резервного элемента копирования, он опять становится активным, и будут применяться стандартные тарифы.

Рекомендации по использованию API для мягкого удаления

Безопасность по умолчанию с защитой от мягкого удаления теперь активирована по умолчанию в последних версиях API в режиме предварительной версии для Хранилища служб восстановления и Backup Vault. В общедоступной версии хранилища служб восстановления безопасное поведение по умолчанию применяется во всех версиях API.

В следующем разделе описано поведение API в разных сценариях для типов предварительной версии и общедоступной доступности:

Удаление защищенного элемента

В следующей таблице описано поведение действия "Удаленный защищенный элемент " для различных клиентов на основе состояния конфигурации обратимого удаления.

Удалить хранилище

В следующей таблице описано поведение действия Delete Vault в разных клиентах на основе состояния конфигурации обратимого удаления.

Отключение обратимого удаления для Хранилища

В следующей таблице описываются характеристики действия Отключить мягкое удаление для различных клиентов и версий API.

Следующие шаги

• Настройка и управление мягким удалением для Azure Backup.