Обратимое удаление BLOB-объектов

Мягкое удаление BLOB обеспечивает защиту отдельного BLOB, моментального снимка или версии от случайного удаления или перезаписи, сохраняя удаленные данные в системе на определенный срок. В течение периода хранения вы можете восстановить обратимо удаленный объект до его состояния на момент удаления. По истечении срока хранения объект удаляется окончательно.

Рекомендуемая конфигурация защиты данных

Мягкое удаление BLOB является частью комплексной стратегии защиты данных. Чтобы обеспечить оптимальную защиту данных больших двоичных объектов, корпорация Майкрософт рекомендует включить все перечисленные ниже функции защиты данных.

• Мягкое удаление контейнера для восстановления контейнера, который был удален. Подробнее о включении обратимого удаления контейнера см. в разделе Включение обратимого удаления для контейнеров и управление им.
• Управление версиями больших двоичных объектов — для автоматического хранения предыдущих версий большого двоичного объекта. Если управление версиями больших двоичных объектов включено, вы можете восстановить более раннюю версию большого двоичного объекта, чтобы спасти ошибочно измененные или удаленные данные. О включении управления версиями BLOB-объектов см. в разделе Включение и контроль управления версиями BLOB-объектов.
• Функция мягкого удаления позволяет восстановить удаленный большой двоичный объект, снимок или версию. Чтобы узнать, как включить мягкое удаление больших двоичных объектов, см. раздел Включение и управление мягким удалением больших двоичных объектов.

Дополнительные сведения о рекомендациях Майкрософт по защите данных см. в разделе Общие сведения о защите данных.

Как работает мягкое удаление объектов типа blob

При включении мягкого удаления BLOB-объектов для аккаунта хранения необходимо указать срок хранения удаленных объектов в диапазоне от 1 до 365 дней. Срок хранения показывает, как долго данные остаются доступными после их удаления или перезаписи. Отсчет времени для периода хранения данных начинается сразу после удаления или перезаписи объекта.

Пока период хранения активен, можно восстановить удаленный блок данных вместе с его моментальными снимками или удаленную версию, воспользовавшись операцией восстановления объекта. На следующей схеме показано, как можно восстановить удаленный объект при включении функции мягкого удаления блоба.

Период хранения после мягкого удаления можно изменить в любое время. Измененный срок хранения применяется только к данным, которые были удалены после изменения срока хранения. Для всех данных, удаленных до изменения срока хранения, остается действительным срок хранения, который был установлен в момент удаления.

Попытка удалить мягко удаленный объект не влияет на время его истечения.

Если отключить мягкое удаление объектов blob, можно продолжать получать доступ и восстанавливать мягко удалённые объекты в своей учетной записи хранения до тех пор, пока не истечет период удержания мягкого удаления.

Версионирование BLOB доступно для учетных записей общего назначения версии 2, блочных BLOB и BLOB-хранилища. Учетные записи хранилища с иерархическим пространством имен в настоящее время не поддерживаются.

Начиная с версии 2017-07-29 и выше, REST API хранилища Azure поддерживает мягкое удаление больших двоичных объектов.

Обработка удалений при включенном мягком удалении

Если включено мягкое удаление blob, удаляемый blob помечается как мягко удаленный. Моментальный снимок не создается. По истечении срока хранения обратимо удаленный большой двоичный объект удаляется без возможности восстановления. В учетных записях с иерархическим пространством имен список управления доступом BLOB'а не затрагивается и останется неизменным, если BLOB будет восстановлен.

Если есть моментальные снимки большого двоичного объекта, этот объект нельзя удалить, пока не будут удалены все его моментальные снимки. При удалении большого двоичного объекта и его моментальных снимков и сам объект, и его моментальные снимки помечаются как обратимо удаленные. Новые моментальные снимки не создаются.

Можно также удалить один или несколько активных снимков, не удаляя базовый блоб. В этом случае моментальный снимок мягко удаляется.

Если каталог удаляется из учетной записи, в которой включена функция иерархического пространства имен, то каталог и все его содержимое помечаются как удаленные. Доступен только каталог, удаленный мягким образом. Для доступа к содержимому временно удаленного каталога сначала необходимо восстановить этот каталог.

Мягко удалённые объекты невидимы, если они явно не отображаются или не перечисляются. Дополнительные сведения о том, как перечислить мягко удаленные объекты, см. в разделе Управление и восстановление мягко удаленных блобов.

Обработка перезаписи при включенном режиме мягкого удаления

Вызов таких операций, как Вставка большого двоичного объекта, Вставка списка блокировок или Копирование большого двоичного объекта, перезаписывает данные в большом двоичном объекте. Когда включено обратимое удаление больших двоичных объектов, при перезаписи большого двоичного объекта перед операцией записи автоматически создается обратимо удаленный моментальный снимок состояния большого двоичного объекта. По истечении срока хранения мягко удаленный моментальный снимок удаляется навсегда. Операция, выполняемая системой для создания моментального снимка, не отображается в журналах ресурсов Azure Monitor или в журналах аналитики службы хранения.

Мягко удаленные моментальные снимки невидимы, пока такие объекты явно не отображены или перечислены. Дополнительные сведения о том, как перечислить мягко удаленные объекты, см. в разделе Управление и восстановление мягко удаленных блобов.

Для защиты операции копирования необходимо включить мягкое удаление блоба для целевой учетной записи хранения.

Мягкое удаление BLOB-объектов не защищает от операций записи метаданных или свойств BLOB-объектов. При обновлении метаданных или свойств BLOB мягко удаленные моментальные снимки не создаются.

Обратимо удаленные моментальные снимки аккаунтов хранилища категории «Премиум» не учитываются при оценке ограничения на 100 моментальных снимков для каждого объекта данных.

Восстановление временно удаленных объектов

Мягко удаленные блобы или каталоги (в иерархическом пространстве имен) можно восстановить, вызвав в течение срока удержания операцию Отмена удаления блоба. Операция Отмена удаления большого двоичного объекта восстанавливает большой двоичный объект и все связанные с ним обратимо удаленные моментальные снимки. Все моментальные снимки, которые были удалены в течение срока хранения, восстанавливаются. В учетных записях с иерархическим пространством имен список управления доступом BLOB восстанавливается вместе с ним.

В учетных записях, имеющих иерархическое пространство имен, операцию Отмена удаления BLOB можно также использовать для восстановления мягко удаленного каталога и всего его содержимого. При переименовании каталога, содержащего обратимо удаленные большие двоичные объекты, эти обратимо удаленные большие двоичные объекты будут отключены от каталога. Чтобы восстановить эти блобы, необходимо вернуть каталогу исходное имя или создать отдельный каталог с именем исходного. В противном случае вы получите сообщение об ошибке, если попытаетесь восстановить эти обратимо удаленные объекты BLOB. Вы также не можете восстановить каталог или большой двоичный объект в файловый путь, имеющий каталог или большой двоичный объект этого имени. Например, если удалить a.txt (1) и загрузить новый файл с именем a.txt (2), восстановление софт-удаленного a.txt (1) невозможно, пока активный a.txt (2) не будет удален или переименован. Невозможно получить доступ к содержимому мягко удаленного каталога до тех пор, пока каталог не будет восстановлен.

Вызов операции Отмена удаления большого двоичного объекта для объекта, который не является обратимо удаленным, восстановит все обратимо удаленные моментальные снимки, связанные с этим большим двоичным объектом. Если у большого двоичного объекта нет моментальных снимков и он не был мягко удалён, то вызов операции Отмена удаления большого двоичного объекта не оказывает никакого эффекта.

Чтобы переместить мягко удалённый моментальный снимок на базовый блоб, сначала нужно вызвать команду Отмена удаления Blob для базового блоба, чтобы восстановить блоб и его моментальные снимки. Затем скопируйте нужный моментальный снимок в базовый блоб. Снимок также можно скопировать в новый объект BLOB.

Данные в обратимо удаленном BLOB или моментальном снимке недоступны для чтения, пока объект или снимок не будет восстановлен.

Дополнительные сведения о восстановлении мягко удаленных объектов см. в разделе Управление и восстановление мягко удаленных блобов.

Обратимое удаление и управление версиями объектов типа BLOB

Если для версий больших двоичных объектов и их мягкого удаления в учетной записи хранения включены соответствующие функции, то при перезаписи большого двоичного объекта автоматически создается новая версия предыдущего состояния, отражающая состояние BLOB-объекта до операции записи. Новая версия не подвергается обратимому удалению и не удаляется по истечении периода хранения для обратимого удаления. "Мягко удалённые моментальные снимки не создаются."

Если для учетной записи хранения включены и управление версиями, и обратимое удаление BLOB-объектов, то при удалении BLOB-объекта его текущая версия становится предыдущей, а текущей версии больше не будет. Новая версия не создается, и моментальные снимки, помеченные для удаления, не создаются. Все предыдущие версии сохраняются до тех пор, пока они не будут явно удалены, либо с прямой операцией удаления, либо с помощью политики управления жизненным циклом.

Включение обратимого удаления и совместного управления версиями защищает предыдущие версии BLOB-объектов, а также текущие версии от удаления. Если включено мягкое удаление, версии остаются нетронутыми, даже если объект BLOB удаляется. При удалении версии эта версия становится мягко удаленной. Обратимо удаленные версии сохраняются до тех пор, пока не истекает период хранения обратимого удаления. После истечения срока хранения мягко удаленная версия объекта BLOB окончательно удаляется.

Для восстановления обратимо удаленных версий в течение периода хранения обратимого удаления можно использовать операцию Отменить удаление BLOB-объекта. Операция Отменить удаление BLOB-объекта всегда восстанавливает все мягко удаленные версии. Восстановить только одну мягко удаленную версию невозможно.

Чтобы обеспечить оптимальную защиту данных, корпорация Майкрософт рекомендует включить для учетных записей хранилища и версионирование, и мягкое удаление больших двоичных объектов. Дополнительные сведения о совместном использовании версий BLOB и мягкого удаления см. в разделе Версии BLOB и мягкое удаление.

Защита мягкой очистки больших двоичных объектов в зависимости от операции

В следующей таблице описывается ожидаемое поведение операций удаления и записи при включенном мягком удалении объектов BLOB, как с версионированием, так и без него.

Учетная запись хранилища (без иерархического пространства имен)

Учетная запись хранилища (с иерархическим пространством имен)

Поддержка функций

На поддержку данной функции может повлиять включение протокола Data Lake Storage 2-го поколения, протокола сетевой файловой системы (NFS) 3.0 или протокола SFTP. Если вы включили любую из этих возможностей, см. Поддержка возможностей хранилища BLOB-объектов в учетных записях хранения Azure для оценки поддержки данной функции.

Удаление объектов без восстановления не поддерживается для блобов, которые загружаются с использованием API Data Lake Storage в хранилищах без иерархического пространства имён.

Цены и выставление счетов

Все обратимо удаленные данные оплачиваются по той же ставке, что и активные данные. За данные, которые были окончательно удалены по окончании заданного периода хранения, плата не взимается.

При включении обратимого удаления корпорация Майкрософт рекомендует использовать короткий срок хранения, чтобы лучше понять, как эта функция влияет на счет. Минимальный рекомендуемый срок хранения составляет семь дней.

Включение soft delete для часто перезаписываемых данных может привести к увеличению расходов на емкость хранилища и к увеличению задержки при перечислении блобов. Эти дополнительные расходы и задержку можно уменьшить, сохраняя часто перезаписываемые данные в отдельной учетной записи хранения, для которой обратимое удаление отключено.

За транзакции, связанные с автоматическим созданием моментальных снимков или версий при перезаписи или удалении BLOB, плата не взимается. Плата взимается за вызовы операции Отмена удаления большого двоичного объекта по тарифам на транзакции с операциями записи.

Дополнительные сведения о ценах для хранилища BLOB-объектов см. на странице Цены на хранилище BLOB-объектов.

Функция обратимого удаления объектов Blob и диски виртуальных машин

Обратимое удаление blob-объектов доступно для неуправляемых дисков как премиум, так и стандартного уровня, которые фактически являются страничными blob-объектами. Обратимое удаление может помочь только в восстановлении данных, удаленных или перезаписанных в результате операций Удаление большого двоичного объекта, Вставка большого двоичного объекта, Вставка списка блокировок и Копирование большого двоичного объекта.

Данные, перезаписанные с помощью вызова операции Вставка страницы, не могут быть восстановлены. Виртуальная машина Azure записывает данные на неуправляемый диск, используя вызов операции Put Page, поэтому использование обратимого удаления для отмены записей на неуправляемый диск из виртуальной машины Azure не поддерживается.

Следующие шаги

• Включение мягкого удаления для больших двоичных объектов
• Управление и восстановление мягко удаленных блобов
• Версионирование BLOB-объектов