Защита по умолчанию с помощью Azure Backup (предварительная версия)

Защита по умолчанию с использованием мягкого удаления для Azure Backup позволяет восстановить данные резервной копии даже после их удаления. Это поможет в сценариях, где:

• Вы случайно удалили данные резервного копирования и хотите его вернуть.

• Данные резервного копирования злонамеренно удаляются вымогательским ПО или злоумышленниками.

Обратимое удаление и расширенное обратимое удаление общедоступны для хранилищ служб восстановления в течение некоторого времени; с включением обратимого удаления на уровне хранилища теперь мы предоставляем безопасное обещание по умолчанию для всех клиентов, где все резервные данные будут восстановлены по умолчанию в течение 14 дней.

Что такое мягкое удаление?

Мягкое удаление в основном задерживает неизбежное удаление резервных данных и хранилищ (предварительная версия функции для хранилищ) и дает возможность восстановить данные после удаления. Эти удаленные данные сохраняются в течение указанного периода хранения обратимого удаления, который по умолчанию имеет значение 14 дней и может быть продлен до 180 дней.

После удаления (пока данные находятся в состоянии мягкого удаления), если вам нужны удаленные данные, вы можете восстановить их. Это возвращает данные в состояние остановки защиты с сохранением данных. Затем его можно использовать для выполнения операций восстановления или возобновления резервного копирования для этого экземпляра.

На следующей схеме показан поток элемента резервного копирования (или экземпляра резервного копирования), который удаляется:

Что безопасно по умолчанию?

Преимущества использования безопасности по умолчанию с функцией обратимого удаления в хранилище:

• Возможность восстановления данных. Azure Backup обещает обеспечить восстановление данных до 14 дней по умолчанию без дополнительных затрат. Вам не нужно предпринимать никаких действий, чтобы настроить безопасное состояние по умолчанию для данных резервного копирования.

• Настраиваемый период мягкого удаления: можно указать длительность хранения для удаленных данных резервного копирования в диапазоне от 14 до 180 дней. По умолчанию срок хранения составляет 14 дней для хранилища, и его можно расширить по мере необходимости. Вы не будете нести дополнительные расходы в течение 14 дней, однако вы будете взиматься за период, превышающий 14 дней. Подробнее.

  Примечание.

  • Обратимое удаление для хранилищ: теперь можно переместить хранилища с обратимыми удаленными элементами в состояние обратимого удаления. А также восстановите обратимо удаленные хранилища, отменив их удаление. Эта функция в настоящее время доступна в режиме предварительного просмотра для хранилищ RSV в ограниченных регионах.

• Повторная регистрация мягко удаленных элементов: теперь вы можете зарегистрировать элементы, находящиеся в состоянии мягкого удаления, в другом хранилище. Однако вы не можете зарегистрировать один и тот же элемент с двумя хранилищами для активных резервных копий.

• Обратимое удаление и повторная регистрация контейнеров резервных копий. Теперь можно отменить регистрацию контейнеров резервных копий (которые можно обратимо удалить), если вы удалили все элементы резервного копирования в контейнере. Теперь вы можете зарегистрировать такие обратимо удаленные контейнеры в других хранилищах. Это применимо только для применимых рабочих нагрузок, включая SQL в резервном копировании виртуальных машин Azure, SAP HANA в резервном копировании виртуальных машин Azure и резервном копировании локальных серверов. Подробнее.

• Обратимое удаление между рабочими нагрузками: расширенное обратимое удаление равномерно применяется ко всем архивированным источникам данных и поддерживается как для хранилищ служб восстановления, так и для резервного копирования. Расширенное обратимое удаление также применяется к рабочим резервным копиям дисков и моментальным снимкам резервного копирования виртуальных машин, используемым для мгновенного восстановления. Однако, в отличие от хранилищ резервных копий, эти моментальные снимки могут быть непосредственно доступны и удалены до истечения срока обратимого удаления. В настоящее время расширенное обратимое удаление не поддерживается для резервного копирования объектов Blob и Azure Files.

• Условное удаление точек восстановления: Эта функция позволяет восстановить данные из точек восстановления, которые могли быть удалены в результате изменения политики резервного копирования или изменения политики, связанной с элементом резервного копирования. В рабочих нагрузках SQL и SAP HANA мягкое удаление точек восстановления не поддерживается для точек восстановления журналов. Подробнее.

Поддерживаемые сценарии

• Защита по умолчанию и мягкое удаление для хранилищ в настоящее время поддерживается для хранилищ служб восстановления данных и находится в ограниченной общедоступной предварительной версии. Это также поддерживается для новых и существующих хранилищ.

• Безопасность по умолчанию применима к следующим резервным копиям: виртуальные машины Azure, SQL в IaaSVM, HANA в IaaSVM, файлы Azure. В настоящее время оно неприменимо для гибридных рабочих нагрузок: Azure Backup Server, агент Azure Backup, DPM.

Мягкое удаление для хранилищ

При удалении хранилища служб восстановления оно также перейдет в состояние мягкого удаления. Чтобы временно удалить хранилище служб восстановления, необходимо остановить резервное копирование и временно удалить все элементы резервного копирования в хранилище перед удалением самого хранилища.

Период хранения для мягкого удаления

Период хранения при мягком удалении — это количество дней, на протяжении которых удаленный элемент находится в состоянии мягкого удаления. После истечения срока хранения для мягкого удаления (с даты удаления) элемент будет окончательно удален, и вы не сможете его восстановить. Вы можете выбрать период хранения мягкого удаления от 14 до 180 дней. Длительные сроки позволяют восстанавливать данные от угроз, на выявление которых может потребоваться время (например, расширенные постоянные угрозы).

Перерегистрация мягко удаленных элементов

Если элемент или контейнер резервного копирования находится в состоянии мягкого удаления, его можно зарегистрировать в хранилище, отличном от исходного, где содержатся мягко удаленные данные.

Мягкое удаление точек восстановления

Обратимое удаление точек восстановления помогает восстановить любые точки восстановления, которые были случайно или намеренно удалены в результате некоторых операций, способных привести к удалению одной или нескольких точек восстановления. Например, изменение политики резервного копирования, связанной с элементом резервного копирования, чтобы уменьшить срок хранения резервных копий или назначить новую политику для элемента резервного копирования с более низким хранением, может привести к потере определенных точек восстановления.

Эта функция помогает сохранить эти точки восстановления в течение дополнительного времени, согласно времени хранения для мягкого удаления, указанного для хранилища (соответствующие точки восстановления отображаются как в состоянии мягкого удаления в течение этого периода). Точки восстановления можно отменить, увеличив срок хранения в политике резервного копирования. Вы также можете восстановить данные из состояния частичного удаления, если не решили восстановить их.

Цены

За стандартный период обратимого удаления длительностью 14 дней для резервных копий в хранилище плата не взимается, после чего применяются стандартные тарифы на резервное копирование. Для >мягкого удаления 14 дней по умолчанию период применим к последним 14 дням из непрерывного хранения, настроенного для мягкого удаления, а затем резервные копии окончательно удаляются.

Например, вы удалили резервные копии для одного из экземпляров в хранилище с мягким удалением и удержанием в течение 60 дней. Если вы хотите восстановить мягко удаленные данные через 52 дня после их удаления, цена будет:

• Стандартные тарифы (аналогичные тарифы применяются, когда экземпляр находится в состоянии остановки защиты с состоянием хранения данных ) применяются в течение первых 46 дней (60 дней хранения обратимого удаления, настроенного минус 14 дней хранения обратимого удаления по умолчанию).

• Плата за последние 6 дней хранения при мягком удалении не взимается.

Однако приведенное выше правило выставления счетов не применяется к мягко удаленным операционным резервным копиям дисков и моментальным снимкам резервного копирования виртуальных машин, и выставление счетов будет продолжаться в соответствии со стоимостью ресурса.

Мягкое удаление с многопользовательской авторизацией

Вы также можете использовать многопользовательскую авторизацию (MUA) для добавления дополнительного уровня защиты от отключения мягкого удаления. Подробнее.

Следующие шаги

• Настройте и управляйте расширенным обратимым удалением для Azure Backup.