نظرة عامة على مخازن النسخ الاحتياطي

  • مقالة

توضح هذه المقالة ميزات مخازن النسخ الاحتياطي. يعد مخزن Backup كيان تخزين في Azure يضم نسخ احتياطية من بيانات لأحمال عمل أحدث معينة يدعمها Azure Backup. يمكنك استخدام مخازن النسخ الاحتياطي للاحتفاظ ببيانات النسخ الاحتياطي لخدمات Azure المتنوعة، مثل قاعدة بيانات Azure لخوادم PostgreSQL وأحمال العمل الأحدث التي ستدعمها Azure Backup. تسهل مخازن Backup تنظيم بيانات النسخ الاحتياطي، مع تقليل النفقات العامة للإدارة. تستند مخازن النسخ الاحتياطي إلى نموذج Azure Resource Manager في Azure، والذي يوفر ميزات عديدة مثل:

  • إمكانات محسّنة للمساعدة في تأمين بيانات النسخ الاحتياطي: باستخدام مخازن النسخ الاحتياطي، يوفر Azure Backup إمكانات أمان لحماية النسخ الاحتياطية السحابية. تضمن ميزات الأمان إمكانية تأمين النُسخ الاحتياطية واستعادة البيانات بأمان، حتى في حالة تعرض خوادم الإنتاج والنسخ الاحتياطي للخطر. معرفة المزيد

  • التحكم في الوصول استناداً إلى الدور Azure (Azure RBAC) : يوفر Azure RBAC تحكماً دقيقاً في إدارة وصول الأدوار في Azure. تقدم Azure العديد من الأدوار المضمنة، إذ تحتويAzure Backup على ثلاثة أدوار مدمجة لإدارة نقاط الاسترداد. خزائن النسخ الاحتياطي متوافقة مع Azure RBAC، ما يقيد النسخ الاحتياطي واستعادة الوصول إلى مجموعة محددة من أدوار المستخدم. معرفة المزيد

  • عزل البيانات: باستخدام Azure Backup، يتم تخزين بيانات النسخ الاحتياطي المخزنة في اشتراك Azure المدار من قبل Microsoft والمستأجر. لا يمكن للمستخدمين الخارجيين أو الضيوف الوصول المباشر إلى تخزين النسخ الاحتياطي هذا أو محتوياته، مما يضمن عزل بيانات النسخ الاحتياطي عن بيئة الإنتاج حيث يوجد مصدر البيانات. يضمن هذا النهج القوي أنه حتى في بيئة معرضة للخطر، لا يمكن العبث بالنسخ الاحتياطية الموجودة أو حذفها من قبل مستخدمين غير مصرح لهم.

إعدادات التخزين في مخزن النسخ الاحتياطي

مخزن النسخ الاحتياطي هو كيان يقوم بتخزين النسخ الاحتياطية ونقاط الاسترداد التي تم إنشاؤها بمرور الوقت. يحتوي مخزن النسخ الاحتياطي أيضاً على نُهج النسخ الاحتياطي المرتبطة بالموارد المحمية.

  • يعالج Azure Backup عملية الحفظ في المحزن تلقائياً. اختر سعة التخزين المتكررة التي تتوافق مع احتياجات عملك عند إنشاء مخزن النسخ الاحتياطي.

  • لمعرفة المزيد حول تكرار التخزين، راجع هذه المقالات حول التكرار الموقع الجغرافيوالمناطق (معاينة) والتكرار المحلي.

إعدادات التشفير في مخزن النسخ الاحتياطي

يناقش هذا القسم الخيارات المتاحة لتشفير بيانات النسخ الاحتياطي المخزنة في مخزن النسخ الاحتياطي. تستخدم خدمة Azure Backup تطبيق Backup Management Service للوصول إلى Azure Key Vault، ولكن ليس الهوية المُدارة لمخزن النسخ الاحتياطي.

تشفير بيانات النسخ الاحتياطي باستخدام مفاتيح يديرها النظام الأساسي

يوفر لك Azure Backup خيارين (مفاتيح Microsoft المدارة والمفاتيح المدارة من قبل العميل) لإدارة تشفير بيانات النسخ الاحتياطي لمخزن النسخ الاحتياطي. بشكل افتراضي، يتم تشفير جميع بياناتك باستخدام مفاتيح Microsoft المدارة. يستخدم Azure Backup تطبيق خدمة إدارة النسخ الاحتياطي للوصول إلى Azure Key Vault، ولكن ليس الهوية المدارة لمخزن النسخ الاحتياطي.

يمكنك إحضار المفاتيح الخاصة بك لتشفير بيانات النسخ الاحتياطي باستخدام خيار "Customer Managed Keys " ضمن إعدادات التشفير في مخزن النسخ الاحتياطي.

دعم الاستعادة عبر المناطق ل PostgreSQL باستخدام Azure Backup

يسمح لك Azure Backup بنسخ النسخ الاحتياطية إلى منطقة Azure إضافية مقترنة باستخدام التخزين المتكرر جغرافيا (GRS) لحماية النسخ الاحتياطية من الانقطاعات الإقليمية. عند تمكين النسخ الاحتياطية باستخدام GRS، تصبح النسخ الاحتياطية في المنطقة الثانوية قابلة للوصول فقط عندما تعلن Microsoft عن انقطاع في المنطقة الأساسية. ومع ذلك، تمكنك الاستعادة عبر المناطق من الوصول إلى عمليات الاستعادة وتنفيذها من نقاط استرداد المنطقة الثانوية حتى في حالة عدم حدوث انقطاع في المنطقة الأساسية؛ وبالتالي، يمكنك من إجراء تدريبات لتقييم المرونة الإقليمية.

تعرف على كيفية إجراء الاستعادة عبر المناطق.

إشعار

الخطوات التالية