Обратимое удаление BLOB-объектов

Мягкое удаление BLOB защищает отдельный BLOB, снимок или версию от случайного удаления или перезаписи, сохраняя удалённые данные в системе в течение указанного периода. В течение периода хранения вы можете восстановить обратимо удаленный объект до его состояния на момент удаления. После окончания срока хранения объект удаляется навсегда.

Рекомендуемая конфигурация защиты данных

Обратимое удаление BLOB-объектов является частью комплексной стратегии защиты данных в учетной записи для данных BLOB-объектов. Для оптимальной защиты данных BLOB-объектов Microsoft рекомендует включить следующие функции защиты данных:

• Blob soft delete — восстановление blob, снимка или удалённой вами версии. Чтобы узнать, как включить мягкое удаление больших двоичных объектов, см. раздел Включение и управление мягким удалением больших двоичных объектов.

• Контейнер soft delete, чтобы восстановить контейнер, который вы удалили. Подробнее о включении обратимого удаления контейнера см. в разделе Включение обратимого удаления для контейнеров и управление им.

Для защиты от более широких сценариев потери данных, таких как случайное удаление учетной записи или программ-шантажистов, рассмотрите возможность включения Azure Backup в дополнение к функциям в учетной записи. Дополнительные сведения о рекомендациях Майкрософт по защите данных см. в разделе Общие сведения о защите данных.

Как работает мягкое удаление объектов типа blob

При включении мягкого удаления BLOB-объектов для аккаунта хранения необходимо указать срок хранения удаленных объектов в диапазоне от 1 до 365 дней. Срок хранения показывает, как долго данные остаются доступными после их удаления или перезаписи. Отсчет времени для периода хранения данных начинается сразу после удаления или перезаписи объекта.

Пока период хранения активен, можно восстановить удаленный блок данных вместе с его моментальными снимками или удаленную версию, воспользовавшись операцией восстановления объекта. На следующей схеме показано, как можно восстановить удаленный объект при включении функции мягкого удаления блоба.

Период хранения после мягкого удаления можно изменить в любое время. Измененный срок хранения применяется только к данным, которые были удалены после изменения срока хранения. Для всех данных, удаленных до изменения срока хранения, остается действительным срок хранения, который был установлен в момент удаления.

Попытка удалить мягко удаленный объект не влияет на время его истечения.

Если отключить мягкое удаление объектов blob, можно продолжать получать доступ и восстанавливать мягко удалённые объекты в своей учетной записи хранения до тех пор, пока не истечет период удержания мягкого удаления.

Управление версиями BLOB-объектов, которое Microsoft рекомендует включать вместе с обратимым удалением, доступно для учетных записей хранения общего назначения версии v2, учетных записей хранения BLOB-объектов типа блочных BLOB и учетных записей хранения BLOB-объектов. Версионирование не поддерживается для аккаунтов с иерархическим пространством имён.

Версия 2017-07-29 и выше служба хранилища Azure REST API поддерживает blob soft delete.

Обработка удалений при включенном мягком удалении

При включении обратимого удаления удаление BLOB-объекта помечает его как удалённый с возможностью восстановления. Удаление не создаёт снимок. По истечении срока хранения обратимо удаленный большой двоичный объект удаляется без возможности восстановления. В учетных записях с иерархическим пространством имен список управления доступом BLOB-объекта не изменяется и остается без изменений при восстановлении BLOB-объекта.

Если у blob есть снимки, вы не можете их удалить, если не удалите и снимки. Когда вы удаляете большой двоичный объект и его моментальные снимки, и сам большой двоичный объект, и его моментальные снимки помечаются как обратимо удалённые. Удаление не создаёт новые снимки.

Можно также удалить один или несколько активных снимков, не удаляя базовый блоб. В этом случае моментальный снимок мягко удаляется.

Если вы удаляете каталог в учетной записи с функцией иерархического пространства имён, каталог и всё её содержимое отмечаются как мягко удаленные. Вы можете получить доступ только к каталогу, помеченному как удалённый. Чтобы получить доступ к содержимому мягко удалённой директории, нужно отменить её удаление.

Мягко удалённые объекты невидимы, если они явно не отображаются или не перечисляются. Дополнительные сведения о том, как перечислить мягко удаленные объекты, см. в разделе Управление и восстановление мягко удаленных блобов.

Обработка перезаписи при включенном режиме мягкого удаления

Вызов таких операций, как Вставка большого двоичного объекта, Вставка списка блокировок или Копирование большого двоичного объекта, перезаписывает данные в большом двоичном объекте. Если для объекта BLOB включено обратимое удаление, его перезапись автоматически создаёт обратимо удалённый моментальный снимок состояния объекта BLOB до операции записи. По истечении срока хранения мягко удаленный моментальный снимок удаляется навсегда. Операция, которую система выполняет для создания снимка, не отображается в журналах ресурсов Azure Monitor или журналах Аналитика Службы хранилища.

Обратимо удалённые снимки не видны, если вы явно не отображаете их или не выводите в списке обратимо удалённые объекты. Дополнительные сведения о том, как перечислить мягко удаленные объекты, см. в разделе Управление и восстановление мягко удаленных блобов.

Чтобы защитить операцию копирования, необходимо включить blob soft delete для целевого хранилища.

Мягкое удаление BLOB-объектов не защищает от операций записи метаданных или свойств BLOB-объектов. Удаление не создаёт мягко удалённый снимок при обновлении метаданных или свойств blob.

Обратимо удаленные моментальные снимки аккаунтов хранилища категории «Премиум» не учитываются при оценке ограничения на 100 моментальных снимков для каждого объекта данных.

Восстановление временно удаленных объектов

Мягко удаленные блобы или каталоги (в иерархическом пространстве имен) можно восстановить, вызвав в течение срока удержания операцию Отмена удаления блоба. Операция Отмена удаления большого двоичного объекта восстанавливает большой двоичный объект и все связанные с ним обратимо удаленные моментальные снимки. Он восстанавливает все снимки, которые вы удалили за период сохранения. В учетных записях с иерархическим пространством имен список управления доступом BLOB восстанавливается вместе с ним.

В аккаунтах с иерархическим пространством имён вы также можете использовать операцию Undelete Blob для восстановления мягко удалённой директории и всего её содержимого. При переименовании каталога, содержащего обратимо удаленные большие двоичные объекты, эти обратимо удаленные большие двоичные объекты будут отключены от каталога. Чтобы восстановить эти слепки, нужно вернуть имя каталога к его исходному или создать отдельную директорию, использующую оригинальное имя. В противном случае вы получите ошибку при попытке восстановить эти мягко удалённые сгустки. Также нельзя восстановить каталог или BLOB-объект по пути к файлу, если по этому пути уже существует каталог или BLOB-объект с таким именем. Например, если вы удалите a.txt (1) и загрузите новый файл с названием a.txt (2), вы не сможете восстановить мягко удаленный a.txt (1), пока активный a.txt (2) не будет либо удален, либо переименован. Вы не можете получить доступ к содержимому мягко удалённой директории, пока она не будет восстановлена.

Вызов Undelete Blob на блобе, который не является мягко удаленным, восстанавливает все мягко удалённые снимки, связанные с этим блобом. Если у BLOB-объекта нет моментальных снимков и он не был удалён с возможностью восстановления, вызов Undelete Blob не даёт эффекта.

Чтобы переместить мягко удалённый моментальный снимок на базовый блоб, сначала нужно вызвать команду Отмена удаления Blob для базового блоба, чтобы восстановить блоб и его моментальные снимки. Затем скопируйте нужный моментальный снимок в базовый блоб. Снимок также можно скопировать в новый объект BLOB.

Вы не сможете прочитать данные в мягко удалённом блобе или снимке, пока объект не восстановится.

Дополнительные сведения о восстановлении мягко удаленных объектов см. в разделе Управление и восстановление мягко удаленных блобов.

Обратимое удаление и управление версиями объектов типа BLOB

Если для учётной записи хранения включены и управление версиями BLOB-объектов, и обратимое удаление BLOB-объектов, то при перезаписи BLOB-объекта автоматически создаётся новая предыдущая версия, отражающая состояние BLOB-объекта до операции записи. Новая версия не подвергается обратимому удалению и не удаляется по истечении периода хранения для обратимого удаления. "Мягко удалённые моментальные снимки не создаются."

Если в учётной записи хранения включены и управление версиями BLOB-объектов, и обратимое удаление BLOB-объектов, то при удалении BLOB-объекта его текущая версия становится предыдущей, и после этого у объекта больше не будет текущей версии. Новая версия не создается, и моментальные снимки, помеченные для удаления, не создаются. Все предыдущие версии сохраняются до тех пор, пока вы не удалите их явно — либо с помощью операции прямого удаления, либо через политику управления жизненным циклом.

Включение обратимого удаления и совместного управления версиями защищает предыдущие версии BLOB-объектов, а также текущие версии от удаления. При включении мягкого удаления версии остаются неудалёнными, даже если blob удалён. При удалении версии эта версия становится мягко удаленной. Обратимо удаленные версии сохраняются до тех пор, пока не истекает период хранения обратимого удаления. После истечения периода хранения версия blob-объекта, помеченная как обратимо удалённая, безвозвратно удаляется.

Для восстановления обратимо удаленных версий в течение периода хранения обратимого удаления можно использовать операцию Отменить удаление BLOB-объекта. Операция Отменить удаление BLOB-объекта всегда восстанавливает все мягко удаленные версии. Восстановить только одну мягко удаленную версию невозможно.

Чтобы обеспечить оптимальную защиту данных, корпорация Майкрософт рекомендует включить для учетных записей хранилища и версионирование, и мягкое удаление больших двоичных объектов. Дополнительные сведения о совместном использовании версий BLOB и мягкого удаления см. в разделе Версии BLOB и мягкое удаление.

Защита мягкой очистки больших двоичных объектов в зависимости от операции

В следующей таблице описывается ожидаемое поведение операций удаления и записи при включенном мягком удалении объектов BLOB, как с версионированием, так и без него. В следующих таблицах No change означает, что операция ведёт себя одинаково, независимо от того, включено ли blob soft delete.

Учетная запись хранилища (без иерархического пространства имен)

Учетная запись хранилища (с иерархическим пространством имен)

Поддержка функций

На поддержку данной функции может повлиять включение протокола Data Lake Storage 2-го поколения, протокола сетевой файловой системы (NFS) 3.0 или протокола SFTP. Если вы включили любую из этих возможностей, см. Поддержка возможностей хранилища BLOB-объектов в учетных записях хранения Azure для оценки поддержки данной функции.

Удаление объектов без восстановления не поддерживается для блобов, которые загружаются с использованием API Data Lake Storage в хранилищах без иерархического пространства имён.

Цены и выставление счетов

Все обратимо удаленные данные оплачиваются по той же ставке, что и активные данные. С вас не взимается плата за данные, которые навсегда удаляются после истечения срока хранения.

При включении мягкого удаления используйте короткий период сохранения, чтобы лучше понять, как эта функция влияет на ваш счет. Минимальный рекомендуемый срок хранения составляет семь дней.

Включение мягкого удаления для часто перезаписываемых данных может привести к увеличению затрат на объём хранения и увеличению задержки при размещении блотов. Вы можете минимизировать эти дополнительные расходы и задержки, храня часто перезаписываемые данные в отдельной учетной записи хранения, где отключено soft delete.

За транзакции, связанные с автоматическим созданием моментальных снимков или версий при перезаписи или удалении BLOB, плата не взимается. Плата взимается за вызовы операции Отмена удаления большого двоичного объекта по тарифам на транзакции с операциями записи.

Дополнительные сведения о ценах для хранилища BLOB-объектов см. на странице Цены на хранилище BLOB-объектов.

Функция обратимого удаления объектов Blob и диски виртуальных машин

Обратимое удаление blob-объектов доступно для неуправляемых дисков как премиум, так и стандартного уровня, которые фактически являются страничными blob-объектами. Обратимое удаление может помочь только в восстановлении данных, удаленных или перезаписанных в результате операций Удаление большого двоичного объекта, Вставка большого двоичного объекта, Вставка списка блокировок и Копирование большого двоичного объекта.

Данные, перезаписанные с помощью вызова операции Вставка страницы, не могут быть восстановлены. Виртуальная машина Azure записывает запись на неуправляемый диск с помощью вызовов Put Page, поэтому использование soft delete для отмены записей на неуправляемый диск из виртуальной машины Azure не поддерживается.

Следующие шаги

• Включение мягкого удаления для больших двоичных объектов
• Управление и восстановление мягко удаленных блобов
• Версионирование BLOB-объектов