إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
توضح هذه المقالة ميزات مخزن النسخ الاحتياطي. يعد مخزن Backup كيان تخزين في Azure يضم نسخ احتياطية من بيانات لأحمال عمل أحدث معينة يدعمها Azure Backup. يمكنك استخدام مخازن النسخ الاحتياطي للاحتفاظ ببيانات النسخ الاحتياطي لخدمات Azure المختلفة، مثل Azure Blob وقاعدة بيانات Azure لخوادم PostgreSQL وأحمال العمل الأحدث التي سيدعمها Azure Backup. تسهل مخازن Backup تنظيم بيانات النسخ الاحتياطي، مع تقليل النفقات العامة للإدارة. تعرف على أنواع الخزنة المدعومة للنسخ الاحتياطي والاستعادة.
الميزات الرئيسية
تستند مخازن النسخ الاحتياطي إلى نموذج Azure Resource Manager ل Azure، والذي يوفر ميزات مثل:
قدرات محسنة للمساعدة في تأمين بيانات النسخ الاحتياطي: باستخدام خزائن النسخ الاحتياطي، يوفر Azure Backup قدرات أمان لحماية النسخ الاحتياطية السحابية. تضمن ميزات الأمان إمكانية تأمين النسخ الاحتياطية واستعادة البيانات بأمان، حتى إذا تم اختراق خوادم الإنتاج والنسخ الاحتياطي. معرفة المزيد
التحكم في الوصول استنادا إلى الدور في Azure (Azure RBAC): يوفر Azure RBAC تحكما دقيقا في إدارة الوصول في Azure. تقدم Azure العديد من الأدوار المضمنة، إذ تحتويAzure Backup على ثلاثة أدوار مدمجة لإدارة نقاط الاسترداد. خزائن النسخ الاحتياطي متوافقة مع Azure RBAC، ما يقيد النسخ الاحتياطي واستعادة الوصول إلى مجموعة محددة من أدوار المستخدم. معرفة المزيد
عزل البيانات: باستخدام Azure Backup، يتم تخزين بيانات النسخ الاحتياطي المخزنة في اشتراك Azure المدار من قبل Microsoft والمستأجر. لا يمكن للمستخدمين الخارجيين أو الضيوف الوصول المباشر إلى تخزين النسخ الاحتياطي هذا أو محتوياته، مما يضمن عزل بيانات النسخ الاحتياطي عن بيئة الإنتاج حيث يوجد مصدر البيانات. يضمن هذا النهج القوي أنه حتى في بيئة معرضة للخطر، لا يمكن العبث بالنسخ الاحتياطية الموجودة أو حذفها من قبل مستخدمين غير مصرح لهم.
المراقبة المركزية لأحمال عمل V2: باستخدام مخزن النسخ الاحتياطي، يمكنك مراقبة جميع أحمال عمل V2 الخاصة بك من مهام النسخ الاحتياطي إلى التنبيهات. تتوفر قدرات الإبلاغ عن ذلك في نظام Reiliency.
إعدادات التخزين في مخزن النسخ الاحتياطي
مخزن النسخ الاحتياطي هو كيان يخزن النسخ الاحتياطية ونقاط الاسترداد التي تم إنشاؤها بمرور الوقت. يحتوي مخزن النسخ الاحتياطي أيضا على نهج النسخ الاحتياطي المقترنة بالموارد المحمية.
يعالج Azure Backup عملية الحفظ في المحزن تلقائياً. اختر تكرار التخزين الذي يطابق احتياجات عملك عند إنشاء مخزن النسخ الاحتياطي.
لمعرفة المزيد عن التكرار في التخزين، راجع هذه المقالات حول التكرار الجغرافي، والمنطقة، والمحلي .
إعدادات التشفير في مخزن النسخ الاحتياطي
يناقش هذا القسم الخيارات المتاحة لتشفير بيانات النسخ الاحتياطي المخزنة في مخزن النسخ الاحتياطي. تستخدم خدمة Azure Backup تطبيق خدمة إدارة النسخ الاحتياطي للوصول إلى Azure Key Vault، ولكن ليس الهوية المدارة لمخزن النسخ الاحتياطي.
تشفير بيانات النسخ الاحتياطي باستخدام مفاتيح مدارة بواسطة النظام الأساسي
يوفر لك Azure Backup خيارين (مفاتيح Microsoft المدارةوالمفاتيح المدارة من قبل العميل) لإدارة تشفير بيانات النسخ الاحتياطي لمخزن النسخ الاحتياطي. بشكل افتراضي، يتم تشفير جميع بياناتك باستخدام مفاتيح Microsoft المدارة. يستخدم Azure Backup تطبيق خدمة إدارة النسخ الاحتياطي للوصول إلى Azure Key Vault، ولكن ليس الهوية المدارة لمخزن النسخ الاحتياطي.
يمكنك إحضار المفاتيح الخاصة بك لتشفير بيانات النسخ الاحتياطي باستخدام خيار "Customer Managed Keys " ضمن إعدادات التشفير في مخزن النسخ الاحتياطي.
Role-Based التحكم في الوصول (RBAC) في مخزن النسخ الاحتياطي
توفر خزائن النسخ الاحتياطي آلية قوية للتحكم في الوصول Role-Based (RBAC) لا تحكم فقط من يمكنه الوصول إلى مخزن النسخ الاحتياطي والعمليات التي يمكنهم تنفيذها، بل تتيح أيضا التحكم الدقيق في أحمال العمل الفردية التي يمكن للمخزن الوصول إليها وإلى أي مدى. يتضمن ذلك الوصول إلى موارد Azure مثل أقراص Azure أو خوادم PostgreSQL المراد نسخها احتياطيا وKey Vaults المستخدمة لإدارة مفاتيح التشفير.
يتم فرض التحكم في الوصول استنادا إلى الدور من خلال الهويات المدارة المقترنة بخزنة النسخ الاحتياطي. يمكن تعيين أدوار محددة لهذه الهويات لمنح الوصول المطلوب. تدعم خزائن النسخ الاحتياطي نوعين من الهويات المدارة:
الهوية المدارة المعينة من قبل النظام: يتم إنشاء هذه الهوية تلقائيا عند توفير مخزن النسخ الاحتياطي وربطها لدورة حياة المخزن. لديك خيار تعطيل هذه الهوية إذا لزم الأمر.
الهوية المدارة المعينة من قبل المستخدم: هذا مورد Azure مستقل يمكن تعيينه إلى خزنة نسخ احتياطي واحدة أو أكثر. بمجرد تعيينها، تنطبق أي أدوار تمنح لهذه الهوية على المخزن أيضا. يتم فصل دورة حياة الهوية المدارة المعينة من قبل المستخدم عن المخزن، ما يوفر مرونة أكبر. يمكن ربط هويات متعددة يعينها المستخدم بمخزن نسخ احتياطي واحد.
تضمن هذه الهويات التحكم في الوصول الآمن والقابل للإدارة، ما يمكن خزائن النسخ الاحتياطي من العمل بأقل امتياز ضروري مع التوافق مع نهج الأمان التنظيمية.
دعم الاستعادة عبر المناطق ل PostgreSQL باستخدام Azure Backup
يسمح لك Azure Backup بنسخ النسخ الاحتياطية إلى منطقة Azure إضافية مقترنة باستخدام التخزين المتكرر جغرافيا (GRS) لحماية النسخ الاحتياطية من الانقطاعات الإقليمية. عند تمكين النسخ الاحتياطية باستخدام GRS، تصبح النسخ الاحتياطية في المنطقة الثانوية قابلة للوصول فقط عندما تعلن Microsoft عن انقطاع في المنطقة الأساسية. ومع ذلك، تمكنك الاستعادة عبر المناطق من الوصول إلى عمليات الاستعادة وتنفيذها من نقاط استرداد المنطقة الثانوية حتى في حالة عدم حدوث انقطاع في المنطقة الأساسية؛ وبالتالي، يمكنك من إجراء تدريبات لتقييم المرونة الإقليمية.
تعرف على كيفية إجراء الاستعادة عبر المناطق.
إشعار
- تتوفر الآن استعادة عبر المناطق لنسخ PostgreSQL الاحتياطية المحمية في خزائن النسخ الاحتياطي.
- يتم فرض رسوم على خزائن النسخ الاحتياطي التي تم تمكينها باستخدام الاستعادة عبر المناطق تلقائيا بأسعارRA-GRS للنسخ الاحتياطية ل PostgreSQL المخزنة في المخزن.