Восстановление данных блочного BLOB-объекта на определенный момент времени

Чтобы настроить восстановление до точки во времени с помощью портала Azure, выполните указанные ниже действия.

1. Войдите в свою учетную запись хранения на портале Azure.
2. В разделе "Управление данными" выберите "Защита данных".
3. Выберите Включить точечное восстановление. При выборе этого параметра также включаются мягкое удаление для больших двоичных объектов, управление версиями и канал изменений.
4. Установите максимальную точку для точечного восстановления на данный момент времени, в днях. Это число должно быть хотя бы на день меньше срока хранения, указанного для мягкого удаления BLOB-объектов.
5. Сохраните изменения.

На изображении ниже показана учетная запись хранения, настроенная для восстановления на определенный момент с точкой восстановления семь дней назад и срок хранения удаленных BLOB-объектов 14 дней.

Чтобы настроить восстановление до точки во времени с помощью PowerShell, сначала установите модуль Az.Storage 2.6.0 или более поздней версии. Затем вызовите команду Enable-AzStorageBlobRestorePolicy, чтобы включить восстановление до точки во времени для учетной записи хранения.

В следующем примере активируется мягкое удаление и устанавливается срок хранения для мягкого удаления, включаются канал изменений и управление версиями, а затем включается восстановление на определённый момент времени. При выполнении этого примера не забудьте заменить значения в угловых скобках собственными значениями:

# Set resource group and account variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Enable blob soft delete with a retention of 14 days.
Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RetentionDays 14

# Enable change feed and versioning.
Update-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -EnableChangeFeed $true `
    -IsVersioningEnabled $true

# Enable point-in-time restore with a retention period of 7 days.
# The retention period for point-in-time restore must be at least
# one day less than that set for soft delete.
Enable-AzStorageBlobRestorePolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RestoreDays 7

# View the service settings.
Get-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName

Чтобы настроить восстановление на момент времени с помощью Azure CLI, сначала установите Azure CLI версии 2.2.0 или более поздней. Затем вызовите команду az storage account blob-service-properties update, чтобы включить восстановление на момент времени и другие необходимые параметры защиты данных для учетной записи хранения.

В следующем примере активируется мягкое удаление и устанавливается период его хранения в 14 дней, включается канал изменений и управление версиями, а также настраивается точечное восстановление с периодом в 7 дней. При выполнении этого примера не забудьте заменить значения в угловых скобках собственными значениями:

az storage account blob-service-properties update \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --enable-delete-retention true \
    --delete-retention-days 14 \
    --enable-versioning true \
    --enable-change-feed true \
    --enable-restore-policy true \
    --restore-days 7

Чтобы восстановить все контейнеры и BLOB-объекты в аккаунте хранилища через портал Azure, выполните указанные ниже действия.

1. Перейдите к списку контейнеров для своей учетной записи хранения.

2. На панели инструментов выберите Восстановить контейнеры, а затем — Восстановить все.

3. В области Восстановить все контейнеры укажите точку восстановления (дату и время).

4. Поставьте флажок, чтобы подтвердить, что вы хотите продолжить.

5. Нажмите Восстановить, чтобы запустить восстановление.

   

Чтобы восстановить все контейнеры и блоб-объекты в учетной записи хранения с помощью PowerShell, вызовите команду Restore-AzStorageBlobRange и укажите точку восстановления как значение даты и времени в формате UTC. По умолчанию команда Restore-AzStorageBlobRange выполняется асинхронно и возвращает объект типа PSBlobRestoreStatus, который можно использовать для проверки состояния операции восстановления.

Следующий пример асинхронно восстанавливает контейнеры в учетной записи хранения до состояния за 12 часов до текущего момента и проверяет некоторые свойства операции восстановления:

# Specify -TimeToRestore as a UTC value
$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).ToUniversalTime().AddHours(-12)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the restore point in UTC time.
$restoreOperation.Parameters.TimeToRestore

Чтобы выполнить операцию восстановления синхронно, включите в команду параметр -WaitForComplete. Если присутствует параметр -WaitForComplete, PowerShell отображает сообщение, содержащее идентификатор восстановления для операции, а затем блокирует выполнение до завершения операции восстановления. Помните, что время, необходимое для операции восстановления, зависит от объема восстанавливаемых данных, и большое количество операций восстановления может занять до часа.

Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-12) -WaitForComplete

Чтобы восстановить все контейнеры и блобы в учетной записи хранения с помощью Azure CLI, вызовите команду az storage blob restore и укажите точку восстановления в виде значения даты и времени в формате UTC.

В примере ниже выполняется асинхронное восстановление всех контейнеров в учетной записи хранения в состояние за 12 часов до указанных даты и времени. Чтобы проверить состояние операции восстановления, вызовите команду az storage account show:

az storage blob restore \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --no-wait

Чтобы проверить свойства операции восстановления, вызовите команду az storage account show и разверните свойство blobRestoreStatus. В следующем примере показано, как получить доступ к свойству status.

az storage account show \
    --name <storage-account> \
    --resource-group <resource_group> \
    --expand blobRestoreStatus \
    --query blobRestoreStatus.status \
    --output tsv

Чтобы команда az storage blob restore выполнялась в синхронном режиме и блокировала процесс до завершения операции восстановления, опустите параметр --no-wait.

Чтобы восстановить диапазон блоков в одном или нескольких контейнерах через портал Azure, выполните следующие действия.

1. Перейдите к списку контейнеров для своей учетной записи хранения.

2. Выберите контейнер или контейнеры для восстановления.

3. На панели инструментов выберите Восстановить контейнеры, а затем — Восстановить выбранные.

4. В области Восстановить выбранные контейнеры укажите точку восстановления (дату и время).

5. Укажите диапазоны для восстановления. Используйте косую черту (/) для разделения имени контейнера от префикса блоба.

6. По умолчанию на панели Восстановить выбранные контейнеры указывается диапазон, охватывающий все BLOB-объекты в контейнере. Если вы не хотите восстанавливать весь контейнер, удалите этот диапазон. Диапазон по умолчанию показан на изображении ниже.

   

7. Подтвердите, что хотите продолжить, установив флажок.

8. Нажмите Восстановить, чтобы запустить восстановление.

На изображении ниже показана операция восстановления набора диапазонов.

Во время операции восстановления, показанной на рисунке, выполняются следующие действия.

• Полностью восстанавливается содержимое container1.
• Восстанавливает блобы в лексикографическом диапазоне от blob1 до blob5 в container2. Этот диапазон восстанавливает объекты Blob с такими именами, как blob1, blob11, blob100, blob2 и т. д. Поскольку конец диапазона не является включенным, восстанавливаются BLOB-объекты, имена которых начинаются с blob4, но не восстанавливаются объекты с именами, начинающимися с blob5.
• Восстанавливает все блобы в container3 и container4. Так как конец диапазона не включается, этот диапазон не восстанавливает container5.

Чтобы восстановить один диапазон больших двоичных объектов, вызовите команду Restore-AzStorageBlobRange и укажите лексикографический диапазон имен контейнеров и больших двоичных объектов в параметре -BlobRestoreRange. Например, чтобы восстановить большие двоичные объекты в одном контейнере с именем container1, можно указать диапазон, начинающийся с container1 и заканчивающийся container2. Нет необходимости в существовании контейнеров, указанных в начальном и конечном диапазонах. Поскольку конец диапазона не включается, даже если учетная запись хранения содержит контейнер с именем container2, восстановлен будет только контейнер с именем container1.

$range = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2

Чтобы указать подмножество BLOB-объектов в контейнере для восстановления, используйте косую черту (/), чтобы отделить имя контейнера от шаблона префикса BLOB-объектов. Например, следующий диапазон выбирает блобы в контейнере, имена которых начинаются с букв с d по f:

$range = New-AzStorageBlobRangeToRestore -StartRange container1/d `
    -EndRange container1/g

Затем укажите диапазон для команды Restore-AzStorageBlobRange. Укажите точку восстановления, задав значение даты и времени в формате UTC в параметре -TimeToRestore. Следующий пример восстанавливает объекты в указанном диапазоне в состояние за 3 дня до текущего момента.

# Specify -TimeToRestore as a UTC value
Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -BlobRestoreRange $range `
    -TimeToRestore (Get-Date).AddDays(-3)

По умолчанию команда Restore-AzStorageBlobRange выполняется в асинхронном режиме. При асинхронном запуске операции восстановления PowerShell сразу отображает таблицу свойств для данной операции:

Status     RestoreId                            FailureReason Parameters.TimeToRestore     Parameters.BlobRanges
------     ---------                            ------------- ------------------------     ---------------------
InProgress 459c2305-d14a-4394-b02c-48300b368c63               2020-09-15T23:23:07.1490859Z ["container1/d" -> "container1/g"]

Чтобы восстановить несколько диапазонов блочных BLOB-объектов, укажите массив диапазонов в параметре -BlobRestoreRange. В примере ниже задаются два диапазона для восстановления всего содержимого контейнеров container1 и container4 до состояния 24 часа назад и результат сохраняется в переменную:

# Specify a range that includes the complete contents of container1.
$range1 = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2
# Specify a range that includes the complete contents of container4.
$range2 = New-AzStorageBlobRangeToRestore -StartRange container4 `
    -EndRange container5

$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-24) `
    -BlobRestoreRange @($range1, $range2)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the blob ranges specified for the operation.
$restoreOperation.Parameters.BlobRanges

Чтобы выполнить операцию восстановления в синхронном режиме и заблокировать выполнение процесса до ее завершения, добавьте в команду параметр -WaitForComplete.

Чтобы восстановить диапазон больших двоичных объектов, вызовите команду az storage blob restore и укажите лексикографический диапазон имен контейнеров и больших двоичных объектов в параметре --blob-range. Чтобы указать несколько диапазонов, задайте параметр --blob-range для каждого отдельного диапазона.

Например, чтобы восстановить блобы в одном контейнере с именем container1, можно указать диапазон, начинающийся с container1 и заканчивающийся с container2. Контейнеры с именами в начальном и конечном диапазонах не обязаны существовать. Поскольку граница диапазона является исключительной, даже если учетная запись хранения включает контейнер с именем container2, будет восстановлен только контейнер с именем container1.

Чтобы указать подмножество блобов в контейнере для восстановления, используйте символ слэша (/), для отделения имени контейнера от шаблона префикса блобов. В следующем примере в асинхронном режиме восстанавливается определённый диапазон блобов в контейнере, имена которых начинаются с букв с d по f.

az storage blob restore \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --blob-range container1 container2
    --blob-range container3/d container3/g
    --no-wait

Чтобы команда az storage blob restore выполнялась в синхронном режиме и блокировала процесс до завершения операции восстановления, опустите параметр --no-wait.