تكوين نُهج الثبات لإصدارات الكائنات الثنائية كبيرة الحجم

يتيح التخزين غير قابل للتغيير لتخزين Azure Blob للمستخدمين تخزين البيانات المهمة للأعمال في حالة WORM (كتابة مرة واحدة، قراءة العديد). أثناء وجودها في حالة WORM، لا يمكن تعديل البيانات أو حذفها للفاصل الزمني المحدد من قبل المستخدم. عن طريق تكوين نهج عدم قابلية التغيير لبيانات الكائن الثنائي كبير الحجم، يمكنك حماية بياناتك من الكتابة وحذف. تتضمن سياسات الثبات نُهج الاستبقاء المستندة إلى الوقت وعمليات الاحتفاظ القانونية. لمزيد من المَعلومات حول سياسات الثبات لـ Blob Storage، انظر تخزين بيانات Blob المهمة للأعمال باستخدام مساحة تخزين غير قابلة للتغيير.

يمكن تحديد نطاق نهج الثبات إلى إصدار فقاعة فردي أو إلى حاوية. توضح هذه المقالة كيفية تكوين نهج الثبات على مستوى الإصدار. لمعرفة كيفية تكوين نُهج الثبات على مستوى الحاوية، راجع تكوين نهج الثبات للحاويات.

Note

سياسات الثبات غير مدعومة في الحسابات التي تم تمكين بروتوكول نظام ملفات الشبكة (NFS) 3.0 أو بروتوكول نقل ملفات SSH (SFTP) عليها.

يعد تكوين نهج ثبات على مستوى الإصدار عملية من خطوتين:

1. أولا، قم بتمكين دعم الثبات على مُستوى الإصدار على حساب تخزين جديد أو على حاوية جديدة أو موجودة. راجع تمكين الدعم للثبات على مُستوى الإصدار للحصول على التفاصيل.
2. بعد ذلك، قم بتكوين نهج استبقاء مستند إلى الوقت أو تعليق قانوني ينطبق على إصدار واحد أو أكثر من Blob في تلك الحاوية.

Prerequisites

لتكوين نُهج استبقاء البيانات المستندة إلى الوقت على مستوى الإصدار، يجب تمكين تعيين الإصدار Blob لحساب التخزين. ضع في اعتبارك أن تمكين تعيين الإصدار Blob قد يكون له تأثير على الفوترة. لمعرفة كيفية تمكين تعيين إصدار blob، انظر تمكين تعيين إصدار blob وإدارته.

للحصول على معلومات حول تكوينات حساب التخزين المدعومة لنهج عدم قابلية التغيير على مستوى الإصدار، راجع نهج WORM على مستوى الإصدار لبيانات الكائن الثنائي كبير الحجم غير القابلة للتغيير.

تمكين الدعم للثبات على مُستوى الإصدار

قبل أن تتمكن من تطبيق نهج الاستبقاء المستند إلى الوقت على إصدار Blob، يجب تمكين دعم الثبات على مستوى الإصدار. يُمكنك تمكين دعم الثبات على مستوى الإصدار على حساب تخزين جديد أو على حاوية جديدة أو موجودة.

تمكين دعم الثبات على مُستوى الإصدار على حساب تخزين

يمكنك تمكين دعم الثبات على مُستوى الإصدار فقط عند إنشاء حساب تخزين جديد.

Portal

لتمكين دعم الثبات على مستوى الإصدار عند إنشاء حساب تخزين في مدخل Microsoft Azure، اتبع الخطوات التالية:

1. انتقل إلى صفحة حسابات التخزين في مدخل Microsoft Azure.

2. حدد الزر إنشاء لإنشاء حساب جديد.

3. املأ علامة التبويب الأساسيات .

4. في علامة التبويب حماية البيانات ، ضمن التحكم في الوصول، حدد تمكين دعم الثبات على مستوى الإصدار. عند تحديد هذا المربع، يتم أيضا تحديد المربع الخاص بتمكين تعيين الإصدار للنقاط تِلقائيا.

5. حَدد مراجعة + إنشاء للتحقق من صحة معلمات حسابك وإنشاء حساب التخزين.

   

بعد إنشاء حساب التخزين، يمكنك تكوين نهج افتراضي على مُستوى الإصدار للحساب. لمزيد من المعلومات، راجع تكوين نهج الاستبقاء الافتراضي المُستند إلى الوقت.

PowerShell

N/A

لتمكين دعم الثبات على مستوى الإصدار عند إنشاء حساب تخزين باستخدام Azure CLI، اتصل بالأمر إنشاء حساب تخزين az مع المعلمة المحددة--enable-alw. يمكنك اختياريا تحديد نهج افتراضي لحساب التخزين في نفس الوقت، كما يتم توضيحه في المثال التالي. تذكر استِبدال العناصر النائبة في أقواس زاوية بالقيم الخاصة بك:

az storage account create \
    --name <storage-account> \
    --resource-group <resource-group> \
    --enable-alw \
    --immutability-period-in-days 90 \
    --immutability-state unlocked \
    --allow-protected-append-writes true

إذا تم تمكين دعم الثبات على مستوى الإصدار لحساب التخزين وكان الحساب يحتوي على حاوية واحدة أو أكثر، فيجب عليك حذف جميع الحاويات قبل حذف حساب التخزين، حتى إذا لم تكن هناك نُهج ثبات سارية المفعول للحساب أو الحاويات.

Note

لا يمكن تعطيل الثبات على مستوى الإصدار بعد تمكينه على حساب التخزين، على الرغم من أنه يمكن حذف النهج غير المؤمنة.

تمكين دعم الثبات على مُستوى الإصدار على حاوية

يمكن تكوين كل من الحاويات الجديدة والحالية لدعم الثبات على مُستوى الإصدار. ومع ذلك، يجب أن تخضع الحاوية الحالية لعملية ترحيل من أجل تمكين الدعم.

ضع في اعتبارك أن تمكين دعم الثبات على مُستوى الإصدار لحاوية لا يجعل البيانات الموجودة في تلك الحاوية غير قابلة للتغيير. يجب عليك أيضا تكوين نهج ثبات افتراضي للحاوية أو نهج ثبات على إصدار blob معين. إذا قمت بتمكين الثبات على مُستوى الإصدار لحساب التخزين عند إنشائه، فيمكنك أيضا تكوين نهج ثبات افتراضي للحساب.

تمكين الثبات على مُستوى الإصدار لحاوية جديدة

لاستخدام نهج ثبات على مستوى الإصدار، يجب أولا تمكين الدعم بشكل صريح لـ WORM على مستوى الإصدار على الحاوية. يمكنك تمكين دعم WORM على مستوى الإصدار عند إنشاء الحاوية أو عند إضافة نهج ثبات على مستوى الإصدار إلى حاوية موجودة.

Portal

لإنشاء حاوية تدعم إمكانية عدم القدرة على التشغيل على مستوى الإصدار في مدخل Microsoft Azure، اتبع الخطوات التالية:

1. انتقل إلى صفحة الحاويات لحساب التخزين الخاص بك في مدخل Microsoft Azure، وحدد إضافة.

2. في مربع الحوار حاوية جديدة ، أدخل اسما للحاوية الخاصة بك، ثم قم بتوسيع القسم خيارات متقدمة .

3. حدد تمكين دعم الثبات على مستوى الإصدار لتمكين الثبات على مستوى الإصدار للحاوية.

   

PowerShell

لإنشاء حاوية تدعم الثبات على مستوى الإصدار باستخدام PowerShell، قم أولا بتثبيت الوحدة النمطية Az.Storage، الإصدار 3.12.0 أو أحدث.

بعد ذلك، قم باستدعاء الأمر New-AzRmStorageContainer باستخدام المعلمة -EnableImmutableStorageWithVersioning ، كما هو موضح في المثال التالي. تذكر استِبدال العناصر النائبة في أقواس زاوية بالقيم الخاصة بك:

# Create a container with version-level immutability support.
$container = New-AzRmStorageContainer -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -EnableImmutableStorageWithVersioning

# Verify that version-level immutability support is enabled for the container
$container.ImmutableStorageWithVersioning

لإنشاء حاوية تدعم الثبات على مُستوى الإصدار باستخدام Azure CLI، قم أولا بتثبيت الإصدار 2.27 من Azure CLI أو إصدار أحدث. للمزيد من المعلومات حول تثبيت Azure CLI، راجع كيفية تثبيت Azure CLI.

بعد ذلك، اتصل بالأمر az storage container-rm create، مع تحديد المعلمة --enable-vlw. تذكر استِبدال العناصر النائبة في أقواس زاوية بالقيم الخاصة بك:

# Create a container with version-level immutability support.
az storage container-rm create \
    --name <container> \
    --storage-account <storage-account> \
    --resource-group <resource-group> \
    --enable-vlw

# Verify that version-level immutability support is enabled for the container
az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.enabled]' \
    --output tsv

إذا تم تمكين دعم الثبات على مُستوى الإصدار لحاوية وكانت الحاوية تحتوي على نقطة واحدة أو أكثر، فيجب عليك حذف جميع النقاط الموجودة في الحاوية قبل أن تتمكن من حذف الحاوية، حتى إذا لم تكن هناك نُهج ثبات سارية المفعول للحاوية أو نقاطها.

ترحيل حاوية موجودة لدعم الثبات على مُستوى الإصدار

لتكوين نهج الثبات على مستوى الإصدار لحاوية موجودة، يجب ترحيل الحاوية لدعم التخزين غير القابل للتغيير على مُستوى الإصدار. يمكن أن يستغرق ترحيل الحاوية بعض الوقت ولا يمكن عكسه. يمكنك أن ترحل 10 حاويات في المرة الواحدة لكل حساب تخزين.

لكي ترحل حاوية موجودة لدعم نُهج الثبات على مستوى الإصدار، يجب أن تحتوي الحاوية على نهج استبقاء مستند إلى الوقت على مستوى الحاوية تم تكوينه. يفشل الترحيل ما لم يكن للحاوية نهج موجود. يتم استبقاء البيانات بالفاصل الزمني للاحتفاظ بالنهج على مستوى الحاوية كفاصل زمني للاحتفاظ بالنهج الافتراضي على مستوى الإصدار على الحاوية.

إذا كانت الحاوية تحتوي على حجز قانوني موجود على مستوى الحاوية، فلا يمكن ترحيلها حتى تتم إزالة الحجز القانوني. إذا كانت الحاوية أو أي كائن ثنائي كبير الحجم داخل تلك الحاوية لها عقد إيجار نشط، فلا يمكن ترحيلها.

Portal

لترحيل حاوية لدعم النُهج غير القابلة للتغيير على مستوى الإصدار في مدخل Azure، اتبع الخطوات التالية:

1. انتقل إلى الحاوية المَطلوبة.

2. في قائمة السياق الخاصة بالحاوية، ثم حدد نهج الوصول.

3. ضمن تخزين النقطة غير القابل للتغيير، حدد Add policy.

4. بالنسبة إلى حقل نوع النهج ، اختر الاستبقاء المستند إلى الوقت، وحدد الفاصل الزمني للاحتفاظ.

5. اخترتفعيل دعم الثبات على مستوى الإصدار.

6. حدد موافق لإنشاء نهج على مستوى الحاوية مع الفاصل الزمني للاستبقاء المحدد، ثم ابدأ الترحيل إلى دعم الثبات على مستوى الإصدار.

   

أثناء عملية الترحيل، يظهر نطاق النهج على الحاوية على أنه حاوية. لا يسمح بأي عمليات تتعلق بإدارة النُهج غير القابلة للتغيير على مستوى الإصدار بينما يكون ترحيل الحاوية قيد التقدم. ستتم متابعة العمليات الأخرى على بيانات الكائن الثنائي كبير الحجم بشكل طبيعي أثناء الترحيل.

بعد اكتمال الترحيل، يظهر نطاق النهج على الحاوية على أنه الإصدار. النهج المَعروض هو نهج افتراضي على الحاوية ينطبق تلقائيا على جميع إصدارات blob التي تم إنشاؤها لاحقا في الحاوية. يُمكن تجاوز النهج الافتراضي على أي إصدار عن طريق تحديد نهج مخصص لهذا الإصدار.

في حالة فشل الترحيل، سيستمر نطاق النهج على الحاوية في الظهور كحاوية، وستتم أيضا إعادة تعيين المعلومات قيد التقدم . للتحقق من فشل الترحيل، يمكنك عرض سجل النشاط لحساب التخزين للعثور على عملية الكتابة والترحيل والتحقق من الحالة.

يمكنك إعادة تشغيل عملية ترحيل فاشلة عن طريق تكرار الخطوات السابقة. قبل بدء العملية مرة أخرى، يوصى بالتحقق من عدم وجود عقود إيجار نشطة على أي كائنات ثنائية كبيرة الحجم. أسهل طريقة للقيام بذلك هي استخدام Blob Inventory. قد تفشل عمليات الترحيل لأسباب متعددة، وأكثرها شيوعا هو عقود الإيجار النشطة على أي كائن ثنائي كبير الحجم.

ملاحظة: قد يؤدي الترحيل الفاشل إلى حالة ترحيل جزئي حيث تحتوي بعض الكائنات الثنائية كبيرة الحجم في الحاوية على نهج على مستوى الكائن الثنائي كبير الحجم ولا تنعكس على المدخل. لكن نطاق سياسة الثبات سيظل على مستوى الحاوية حتى تكتمل عملية الترحيل الناجحة.

PowerShell

لترحيل حاوية لدعم التخزين غير القابل للتغيير على مُستوى الإصدار باستخدام PowerShell، تأكد أولا من وجود نهج استبقاء مستند إلى الوقت على مستوى الحاوية للحاوية. لإنشاء واحد، اتصل ب Set-AzRmStorageContainerImmutabilityPolicy.

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days>

بعد ذلك، قم باستدعاء الأمر Invoke-AzRmStorageContainerImmutableStorageWithVersioningMigration لترحيل الحاوية. قم يتضمين المعلمة -AsJob لتشغيل الأمر بشكل غير متزامن. يوصى بتشغيل العملية بشكل غير متزامن، حيث قد يستغرق الترحيل بعض الوقت لإكماله.

$migrationOperation = Invoke-AzRmStorageContainerImmutableStorageWithVersioningMigration `
    -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -Name <container> `
    -AsJob

للتحقق من حالة العملية طويلة الأمد، اقرأ خاصية JobStateInfo.State الخاصة بالعملية.

$migrationOperation.JobStateInfo.State

إذا لم يكن لدى الحاوية نهج استبقاء قائم يستند إلى الوقت عند محاولة الترحيل إلى ثبات مستوى الإصدار، فإن العملية تفشل. يتحقق المثال التالي من قيمة الخاصية JobStateInfo.State ويعرض رسالة الخطأ إذا فشلت العملية بسبب عدم وجود نهج على مستوى الحاوية.

if ($migrationOperation.JobStateInfo.State -eq "Failed") {
Write-Host $migrationOperation.Error
}
The container <container-name> must have an immutability policy set as a default policy
before initiating container migration to support object level immutability with versioning.

بعد اكتمال الترحيل، تحقق من خاصية الإخراج للعملية لمعرفة تمكين دعم الثبات على مستوى الإصدار.

$migrationOperation.Output

للمزيد من المعلومات حول وظائف PowerShell، راجع تشغيل أوامر cmdlets الخاصة بـ Azure PowerShell في وظائف PowerShell.

لترحيل حاوية لدعم التخزين غير القابل للتغيير على مستوى الإصدار باستخدام Azure CLI، تأكد أولا من وجود نهج استبقاء مستند إلى الوقت على مستوى الحاوية للحاوية. لإنشاء واحدة، استدعي az حاوية التخزين غير قابلة للتغيير-إنشاء نهج.

az storage container immutability-policy create \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days>

بعد ذلك، اتصل بالأمر az storage container-rm migrate-vlw لترحيل الحاوية. قم يتضمين المعلمة --no-wait لتشغيل الأمر بشكل غير متزامن. يوصى بتشغيل العملية بشكل غير متزامن، حيث قد يستغرق الترحيل بعض الوقت لإكماله.

az storage container-rm migrate-vlw \
    --resource-group <resource-group> \
    --storage-account <storage-account> \
    --name <container> \
    --no-wait

للتحقق من حالة العملية طويلة الأمد، اقرأ قيمة الخاصية migrationState .

az storage container-rm show \
    --storage-account <storage-account> \
    --name <container> \
    --query '[immutableStorageWithVersioning.migrationState]' \
    --output tsv

تكوين نهج استبقاء افتراضي يَستند إلى الوقت

بعد تمكين دعم الثبات على مُستوى الإصدار لحساب تخزين أو لحاوية فردية، يمكنك تحديد نهج استبقاء افتراضي يستند إلى الوقت على مستوى الإصدار للحساب أو الحاوية. عند تحديد نهج افتراضي لحِساب أو حاوية، يتم تطبيق هذا النهج بشكل افتراضي على كافة إصدارات blob الجديدة التي تم إنشاؤها في الحساب أو الحاوية. يمكنك تجاوز النهج الافتراضي لأي إصدار نقطة فردي في الحساب أو الحاوية.

لا يتم تطبيق النهج الافتراضي تلقائيًا على إصدارات الكائنات الثنائية كبيرة الحجم التي كانت موجودة قبل تكوين النهج الافتراضي.

إذا قمت بترحيل حاوية موجودة لدعم الثبات على مُستوى الإصدار، ترحيل نهج مستوى الحاوية الذي كان ساريا قبل الترحيل إلى نهج افتراضي على مستوى الإصدار للحاوية.

لتكوين نهج ثبات افتراضي على مستوى الإصدار لحساب تخزين أو حاوية، استخدم مدخل Microsoft Azure أو PowerShell أو Azure CLI أو أحد مجموعات SDK لتخزين Azure. تأكد من تمكين دعم الثبات على مُستوى الإصدار لحساب التخزين أو الحاوية، كما هو موضح في تمكين دعم الثبات على مستوى الإصدار.

Portal

لتكوين نهج عدم قابلية تغيير افتراضي على مستوى الإصدار لحساب تخزين في مدخل Microsoft Azure، اتبع الخطوات التالية:

1. في Azure portal، انتقل إلى حساب التخزين الخاص بك.

2. ضمن إدارة البيانات، حدد حماية البيانات.

3. في صفحة حماية البيانات ، حدد موقع قسم التحكم في الوصول . إذا تم إنشاء حساب التخزين بدعم للثبات على مستوى الإصدار، فسيظهر الزر إدارة النهج في قسم التحكم في الوصول .

   

4. حدد زر إدارة النهج لعرض مربع حوار إدارة نهج الثبات على مستوى الإصدار .

5. أضف نهج الاستبقاء الافتراضي المستند إلى الوقت لحساب التخزين.

   

لتكوين نهج عدم قابلية تغيير افتراضي على مستوى الإصدار لحاوية في مدخل Microsoft Azure، اتبع الخطوات التالية:

1. في مدخل Microsoft Azure، انتقل إلى صفحة الحاويات ، وحدد موقع الحاوية التي تريد تطبيق النهج عليها.

2. في قائمة السياق الخاصة بالحاوية، واختر نهج الوصول.

3. في مربع الحوار نهج الوصول ، ضمن قسم تخزين الكائن الثنائي كبير الحجم غير القابل للتغيير ، اختر إضافة نهج.

4. حدد نهج الاستبقاء المستند إلى الوقت وحدد الفاصل الزمني للاستبقاء.

5. اختر ما إذا كنت تريد السماح بعمليات كتابة الإلحاق المحمية.

   يتيح خيار إلحاق الكائنات الثنائية كبيرة الحجم لأحمال العمل الخاصة بك إضافة كتل جديدة من البيانات إلى نهاية إلحاق كائن ثنائي كبير الحجم باستخدام عملية إلحاق كتلة .

   يزيد خيار "الكتلة وإلحاق الكائنات الثنائية كبيرة الحجم" هذا الدعم عن طريق إضافة القدرة على كتابة كُتل جديدة إلى كائن ثنائي كبير الحجم للكتلة. لا توفر واجهة برمجة تطبيقات "Blob Storage" طريقة للتطبيقات للقيام بذلك مباشرة. ومع ذلك، يمكن للتطبيقات إنجاز ذلك باستخدام أساليب الإلحاق والمسح المتوفرة في واجهة برمجة تطبيقات Data Lake Storage. تُمكّن هذه الخاصية أيضاً تطبيقات Microsoft مثل Azure Data Factory من إلحاق كُتل البيانات باستخدام واجهات برمجة التطبيقات الداخلية. إذا كانت أحمال العمل تعتمد على أي من هذه الأدوات، فيمكنك استخدام هذه الخاصية لتجنب الأخطاء التي يمكن أن تظهر عندما تحاول هذه الأدوات إلحاق البيانات بالكائنات الثنائية كبيرة الحجم.

   لمعرفة المزيد حول هذه الخيارات، راجع السماح بعمليات كتابة محمية للكائنات الثنائية كبيرة الحجم للإلحاق.

   

PowerShell

لتكوين نهج ثبات افتراضي على مستوى الإصدار لحاوية باستخدام PowerShell، قم باستدعاء الأمر Set-AzRmStorageContainerImmutabilityPolicy .

Set-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName <resource-group> `
   -StorageAccountName <storage-account> `
   -ContainerName <container> `
   -ImmutabilityPeriod <retention-interval-in-days> `
   -AllowProtectedAppendWrite $true

لتكوين نهج عدم قابلية تغيير افتراضي على مُستوى الإصدار لحاوية تحتوي على Azure CLI، اتصل بالأمر إنشاء نهج عدم قابلية تغيير حاوية التخزين az.

az storage container immutability-policy create \
    --account-name <storage-account> \
    --container-name <container> \
    --period <retention-interval-in-days> \
    --allow-protected-append-writes true

تحديد نطاق نهج الاستبقاء على حاوية

لتحديد نطاق نهج استبقاء يستند إلى الوقت في مدخل Microsoft Azure، اتبع الخطوات التالية:

1. انتقل إلى الحاوية المَطلوبة.

2. في قائمة السياق الخاصة بالحاوية، ثم حدد نهج الوصول.

3. ضمن تخزين النقط غير القابل للتغيير، حدد موقع الحقل نطاق. إذا تم تكوين الحاوية باستخدام نهج استبقاء افتراضي على مستوى الإصدار، تعيين النطاق إلى الإصدار، كما هو موضح في الصورة التالية:

   

4. إذا تم تكوين الحاوية باستخدام نهج استبقاء على مستوى الحاوية، تعيين النطاق إلى الحاوية، كما هو موضح في الصورة التالية:

   

تكوين نهج استبقاء مُستند إلى الوقت على إصدار موجود

تحتفظ نهج الاستبقاء المستندة إلى الوقت ببيانات Blob في حالة WORM لفترة زمنية محددة. لمزيد من المعلومات حول نُهج الاستبقاء بالبيانات المستندة إلى الوقت، راجع نُهج الاستبقاء المستندة إلى الوقت لبيانات Blob غير القابلة للتغيير.

لديك ثلاثة خيارات لتكوين نهج الاستبقاء المستند إلى الوقت لإصدار Blob:

• الخيار 1: يُمكنك تكوين نهج افتراضي على حساب التخزين أو الحاوية ينطبق على جميع الكائنات الموجودة في الحساب أو الحاوية. سترث العناصر الموجودة في الحساب أو الحاوية السياسة الافتراضية ما لم تقم بتجاوزها صَراحة عن طريق تكوين نهج على إصدار نقطة فردي. لمزيد من المعلومات، راجع تكوين نهج الاستبقاء الافتراضي المُستند إلى الوقت.
• الخيار 2: يُمكنك تكوين نهج على الإصدار الحالي من النقطة. يمكن لهذا النهج تجاوز نهج افتراضي تم تَكوينه على حساب التخزين أو الحاوية، في حالة وجود نهج افتراضي وإلغاء قفله. بشكل افتراضي، سترث أي إصدارات سابقة يتم إنشاؤها بعد تَكوين النهج على الإصدار الحالي من blob. لمزيد من المعلومات، راجع تَكوين نهج استبقاء على الإصدار الحالي من كائن ثنائي كبير الحجم.
• الخيار 3: يُمكنك تَكوين نهج على إصدار سابق من نقطة. يُمكن لهذا النهج تجاوز نهج افتراضي تم تَكوينه على الإصدار الحالي، إذا كان موجودًا وتم إلغاء قفله. لمزيد من المعلومات، راجع تَكوين نهج استبقاء على إصدار سابق من كائن ثنائي كبير الحجم.

لمزيد من المعلومات حول تعيين إصدار الكائن الثنائي كبير الحجم، راجع تعيين إصدار الكائن الثنائي كبير الحجم.

Portal

تعرض مدخل Microsoft Azure الإلكترونية قائمة بالنقاَط عند الانتقال إلى حاوية. تُمثل كل نقطة معروضة الإصدار الحالي من النقطة. يمكنك الوصول إلى قائمة بالإصدارات السابقة عن طريق فتح قائمة السياق للكائن الثنائي كبير الحجم ثم اختيار عرض الإصدارات السابقة.

تكوين نهج استبقاَء على الإصدار الحالي من blob

لتكوين نهج استبقاء يُستند إلى الوقت على الإصدار الحالي من نقطة، اتبع الخطوات التالية:

1. انتقل إلى الحاَوية التي تحتوي على النقطة المُستهدفة.

2. في قائمة السياق الخاصة بالكائن الثنائي كبير الحجم، واختر نهج الوصول. إذا تم بالفعل تكوين نهج استبقاء مستند إلى الوقت للإصدار السابق، فسيظهر في مربع الحوار نهج الوصول .

3. في مربع الحوار نهج الوصول ، ضمن قسم إصدارات الكائن الثنائي كبير الحجم غير القابلة للتغيير ، اختر إضافة نهج.

4. حدد نهج الاستبقاء المستند إلى الوقت وحدد الفاصل الزمني للاستبقاء.

5. حدد موافق لتطبيق النهج على الإصدار الحالي من الكائن الثنائي كبير الحجم.

   

يُمكنك عرض خصائص النقطة لمعرفة ما إذا كان قد تم تمكين نهج على الإصدار الحالي أم لا. حدد الكائن الثنائي كبير الحجم، ثم انتقل إلى علامة التبويب نظرة عامة وحدد موقع خاصية نهج الثبات على مستوى الإصدار . إذا تم تمكين نهج، فستعرض الخاصية فترة الاستبقاء تاريخ ووقت انتهاء صلاحية النهج. ضَع في اعتبارك أنه قد يتم تكوين نهج للإصدار الحاَلي، أو قد يتم توريثُه من الحاوية الأصلية للنقطة إذا كان النهج الافتراضي ساري المفعول.

تكوين نهج استبقاء على إصدار سابق من نقطة

يُمكنك أيضا تكوين نهج استبقاء مستند إلى الوقت على إصدار سابق من نقطة. الإصدار السابق غير قابل للتغيير داَئمًا من حيث أنه لا يمكن تعديله. ومع ذلك، يُمكن حذف إصدار سابق. يحمي نهج الاستبقاء المستند إلى الوقت من الحذف أثناء سريانها.

لتَكوين نهج اَستبقاء يستند إلى الوقت على إصدار سابق من نقطة، اتبع الخطوات التالية:

1. انتقل إلى الحاَوية التي تحتوي على النقطة المُستهدفة.

2. حدد الكائن الثنائي كبير الحجم، ثم انتقل إلى علامة التبويب الإصدارات .

3. حدد موقع الإصدار الهدف، ثم في قائمة سياق الإصدار، اختر نهج الوصول. إذا تم بالفعل تكوين نهج استبقاء مستند إلى الوقت للإصدار السابق، فسيظهر في مربع الحوار نهج الوصول .

4. في مربع الحوار نهج الوصول ، ضمن قسم إصدارات الكائن الثنائي كبير الحجم غير القابلة للتغيير ، اختر إضافة نهج.

5. حدد نهج الاستبقاء المستند إلى الوقت وحدد الفاصل الزمني للاستبقاء.

6. حدد موافق لتطبيق النهج على الإصدار الحالي من الكائن الثنائي كبير الحجم.

   

PowerShell

لتكوين نهج استبقاء مستند إلى الوقت على إصدار كائن ثنائي كبير الحجم باستخدام PowerShell، قم باستدعاء الأمر Set-AzStorageBlobImmutabilitypolicy .

يوضح المثال التالي كيفية تَكوين نهج غير مؤمن على الإصدار الحالي من نقطة. تذكر استِبدال العناصر النائبة في أقواس زاوية بالقيم الخاصة بك:

# Get the storage account context
$ctx = (Get-AzStorageAccount `
        -ResourceGroupName <resource-group> `
        -Name <storage-account>).Context

Set-AzStorageBlobImmutabilityPolicy -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -ExpiresOn "2021-09-01T12:00:00Z" `
    -PolicyMode Unlocked

لتَكوين نهج استبقاء يستند إلى الوقت على إصدار blob باستخدام Azure CLI، قم أولا بتثبيت Azure CLI، الإصدار 2.29.0 أو إصدار أحدث.

بعد ذلك، اتصل بالأمر az Storage Blob immutability-policy مجموعة لتكوين نهج الاسبتقاء المستند إلى الوقت. يوضح المثال التالي كيفية تَكوين نهج غير مؤمن على الإصدار الحالي من نقطة. تذكر استِبدال العناصر النائبة في أقواس زاوية بالقيم الخاصة بك:

az storage blob immutability-policy set \
    --expiry-time 2021-09-20T08:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

تكوين نهج الاستبقاء بالبيانات المُستندة إلى الوقت عند تحميل نقطة Blob

عند استخدام مدخل Microsoft Azure لتحميل نقطة إلى حاوية تدعم الثبات على مستوى الإصدار، تتوفر لديك العديد من الخيارات لتَكوين نهج استبقاء يستند إلى الوقت للنقطة الجديدة:

• الخيار 1: إذا تم تَكوين نهج استبقاء افتراضي للحاوية، يُمكنك تحميل النقطة باستخدام نهج الحاوية. يتم تحديد هذا الخياَر بشكل افتراضي عند وجود نهج استبقاء على الحاوية.
• الخيار 2: إذا تم تكوين نهج استبقاء افتراضي للحاوية، يُمكنك اختيار إلغاء السياسة الافتراضية، إما عن طريق تحديد نهج استبقاء مخصص للنقطة الجديدة، أو عن طريق تحميل النقطة بدون سياسة.
• الخيار 3: إذا لم يتم تكَوين أي نهج افتراضي للحاوية، فيمكنك تحميل النقطة باستخدام نهج مُخصص، أو بدون نهج.

لتكوين نهج استبقاء يَستند إلى الوقت عند تحميل نقطة، اتبع الخطوات التالية:

1. انتقل إلى الحاوية المطلوبة، وحدد تحميل.

2. في مربع الحوار تحميل كائن ثنائي كبير الحجم، قم بتوسيع القسم خيارات متقدمة .

3. قم بتكوين نهج الاستبقاء المستند إلى الوقت للكائن الثنائي كبير الحجم الجديد في حقل نهج الاستبقاء . إذا كان هناك نهج افتراضي تم تَكوينه للحاوية، فإنه يتم تحديد هذا النهج بشكل افتراضي. يُمكنك أيضا تحديد نهج مخصص للنقطة.

   

تعديل نهج استبقاَء غير مؤمن أو حذفه

يمكنك تعديل نهج الاستبقاء المستند إلى الوقت غير المؤمن لتقصير الفاصل الزمني للاحتفاظ أو تطويله. يمكنك أيضًا حذف سياسة غير مؤمنة. لا يؤثر تحرير أو حذف نهج استبقاَء غير مؤمّن مستند إلى الوقت لإصدار كائن ثنائي كبير الحجم على النُهج السارية لأي إصدارات أخرى. إذا كان هناك نهج افتراضي للاستبقاء يَستند إلى الوقت ساري المفعول بالنسبة للحاوية، فلن يرث إصدار الكائن الثنائي كبير الحجم الذي يتضمن النهج المعدّل أو المحذوف من الحاوية.

Portal

لتعديل نهج استبقاء مُستند إلى الوقت غير مؤمن في مدخل Microsoft Azure، اتبع الخطوات التالية:

1. حدد موقع الحاوية أو الإصدار المُستهدف. في قائمة السياق للحاوية أو الإصدار، اختر نهج الوصول.

2. حدد موقع نهج الثبات غير المؤمن الحالي. في قائمة السياق، حدد تحرير من القائمة.

   

3. أدخل التاريخ والوقت الجديدين لانتهاء صلاحية النهج.

لحذف النهج غير المؤمن ، حدد حذف من قائمة السياق.

PowerShell

لتعديل نهج استبقاء غير مؤمن يستند إلى الوقت باستخدام PowerShell، قم باستدعاء الأمر Set-AzStorageBlobImmutabilityPolicy على إصدار الكائن الثنائي كبير الحجم مع التاريخ والوقت الجديدين لانتهاء صلاحية النهج. تذكر استِبدال العناصر النائبة في أقواس زاوية بالقيم الخاصة بك:

$containerName = "<container>"
$blobName = "<blob>"

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

# Extend the retention interval by five days.
$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy -ExpiresOn (Get-Date).AddDays(5) `

# View the new policy parameters.
$blobVersion.BlobProperties.ImmutabilityPolicy

لحذف نهج استبقاء غير مؤمن، قم باستدعاء الأمر Remove-AzStorageBlobImmutabilitypolicy .

$blobVersion = $blobVersion | Remove-AzStorageBlobImmutabilityPolicy

لتعديل نهج استبقاء مستند إلى الوقت غير مؤمن باستخدام PowerShell، اتصل بالأمر az storage blob immutability-policy set على إصدار blob مع التاريخ والوقت الجديدين لانتهاء صلاحية النهج. تذكر استِبدال العناصر النائبة في أقواس زاوية بالقيم الخاصة بك:

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Unlocked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

لحذف نهج استبقاء غير مؤمن، استدعي الأمر حذف نهج عدم قابلية التغيير في نقطة تخزين az.

az storage blob immutability-policy delete \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

تأمين نهج الاستبقاء المستند إلى الوقت

عند الانتهاء من اختبار نهج الاستبقاء بالبيانات المستند إلى الوقت، يمكنك قفل النهج. يتوافق النهج المقفل مع SEC 17a-4 (f) والامتثال التنظيمي الآخر. يمكنك إطالة الفاصل الزمني لاستبقاء البيانات لنهج مؤمّن حتى خمس مرات، ولكن لا يمكنك تقصيره.

بعد تأمين النهج، لا يمكنك حذفه. ومع ذلك، يمكنك حذف blob بعد انتهاء الفاصل الزمني للاحتفاظ.

Portal

لتأمين نهج في مدخل Microsoft Azure، اتبع الخطوات التالية:

1. حدد موقع الحاوية أو الإصدار المُستهدف. في قائمة السياق للحاوية أو الإصدار، اختر نهج الوصول.

2. ضمن قسم إصدارات غير القابلة للتغيير، حدد موقع النهج الحالي الغير مقفول. حدد نهج التأمين من قائمة السياق.

3. تأكد من رغبتك في إغلاق النهج.

   

PowerShell

لتأمين نهج باستخدام PowerShell، قم باستدعاء الأمر Set-AzStorageBlobImmutabilityPolicy وقم بتعيين المعلمة PolicyMode إلى مؤمن.

يوضح المثال التالي كيفية تأمين نهج عن طريق تحديد نفس الفاصل الزمني للاحتفاظ الذي كان ساريا للنهج الغير مؤمن. يمكنك أيضا تغيير انتهاء الصلاحية في الوقت الذي تقوم فيه بقفل النهج.

# Get the previous blob version.
$blobVersion = Get-AzStorageBlob -Container $containerName `
    -Blob $blobName `
    -VersionId "2021-08-31T00:26:41.2273852Z" `
    -Context $ctx

$blobVersion = $blobVersion |
    Set-AzStorageBlobImmutabilityPolicy `
        -ExpiresOn $blobVersion.BlobProperties.ImmutabilityPolicy.ExpiresOn `
        -PolicyMode Locked

لتأمين نهج باستخدام PowerShell، اتصل بالأمر az storage blob immutability-policy set وقم بتعيين المعلمة --policy-mode إلى Locked. يمكنك أيضا تغيير انتهاء الصلاحية في الوقت الذي تقوم فيه بقفل النهج.

az storage blob immutability-policy set \
    --expiry-time 2021-10-0T18:00:00Z \
    --policy-mode Locked \
    --container <container> \
    --name <blob-version> \
    --account-name <storage-account> \
    --auth-mode login

تكوين تعليق قانوني أو مسحه

يخزن نظام التعليق القانوني بيانات غير قابلة ل التجزئة حتى يتم مسح وضع التعليق القانوني بشكل صريح. لمعرفة المزيد حول سياسات الاحتجاز القانوني، راجع عمليات الاحتجاز القانونية للحصول على بيانات blob غير القابلة للتغيير.

لتكوين تعليق قانوني على إصدار كائن ثنائي كبير الحجم، يجب عليك أولا تمكين دعم الثبات على مُستوى الإصدار على حساب التخزين أو الحاوية. للمزيد من المعلومات، راجع تمكين الدعم للثبات على مستوى الإصدار.

Portal

لتكوين تعليق قانوني على إصدار blob مع مدخل Microsoft Azure، اتبع الخطوات التالية:

1. حدد موقع الإصدار المستهدف، والذي قد يكون الإصدار الحالي أو الإصدار السابق لكائن ثنائي كبير الحجم. في قائمة السياق الخاصة بالإصدار الهدف، اختر نهج الوصول.

2. ضمن قسم إصدارات كائنات ثنائية كبيرة الحجم الثابتة ، حدد إضافة نهج.

3. اختر الاحتجاز القانوني كنوع النهج، وحدد موافق لتطبيقه.

تعرض الصورة التالية إصدارا حديثا من نقطة مع تكوين كل من نهج الاستبقاء المستند إلى الوقت والاحتجاز القانوني.

لمسح احتجاز قانوني، انتقل إلى مربع الحوار نهج الوصول ، في قائمة السياق، اختر حذف.

PowerShell

لتكوين احتجاز قانوني أو مسح إصدار كائن ثنائي كبير الحجم باستخدام PowerShell، قم باستدعاء الأمر Set-AzStorageBlobLegalHold .

# Set a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -EnableLegalHold

# Clear a legal hold
Set-AzStorageBlobLegalHold -Container <container> `
    -Blob <blob-version> `
    -Context $ctx `
    -DisableLegalHold

لتكوين تعليق قانوني على إصدار blob باستخدام Azure CLI أو مسحه، استدعي الامر az storage blob set-legal-hold.

# Set a legal hold
az storage blob set-legal-hold \
    --legal-hold \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login

# Clear a legal hold
az storage blob set-legal-hold \
    --legal-hold false \
    --container <container> \
    --name <blob-version> \
    --account-name <account-name> \
    --auth-mode login

الخطوات التالية

• تخزين بيانات blob الحرجة للأعمال مع تخزين غير قابل للتغيير
• نهج الاستبقاء المستند إلى الوقت لبيانات الكائن الثنائي كبير الحجم غير القابل للتغيير
• عمليات التحفظ على المعلومات حتى التقاضي لبيانات كائن ثنائي كبير الحجم غير القابلة للتغيير