Nota
L'accés a aquesta pàgina requereix autorització. Podeu provar d'iniciar la sessió o de canviar els directoris.
L'accés a aquesta pàgina requereix autorització. Podeu provar de canviar els directoris.
Azure Backup ayuda a proteger los datos de copia de seguridad almacenados en un almacén y admite la recuperación cuando los entornos de producción están comprometidos. Bóveda aislada lógicamente describe un resultado que combina aislamiento con controles frente a operaciones destructivas. Cyber recovery essentials reúne capacidades que te ayudan a evaluar amenazas de respaldo y preparar las operaciones de recuperación. La compatibilidad varía según el almacén, la carga de trabajo y la región.
Bóveda con aislamiento lógico
Azure Backup almacena los datos de copia de seguridad del almacén en una suscripción y un inquilino de Azure administrados por Microsoft, separados del entorno de producción donde residen los datos protegidos. Esta separación lógica ayuda a mantener los datos de respaldo fuera del alcance de una carga de trabajo comprometida. No es un aislamiento físico ni sin conexión, y no reemplaza los controles sobre las identidades que pueden administrar el almacén.
Aislamiento de datos con Azure Backup
Los usuarios externos y las cargas de trabajo invitadas no tienen acceso directo al contenido del almacenamiento de copias de seguridad en bóveda. Azure Backup administra las operaciones de copia de seguridad, incluida la restauración, a través del almacén y sus controles de acceso configurados.
El resultado básico de almacén aislado lógicamente requiere autorización multiusuario (MUA); la eliminación temporal y el cifrado están activados de forma predeterminada, y la inmutabilidad es opcional. Proteja los datos del almacén frente a la eliminación destructiva mediante la eliminación temporal siempre activa o la inmutabilidad bloqueada, donde se admita. Estos controles tienen comportamientos y límites de compatibilidad diferentes.
Administración y control de identidades y del acceso de usuarios
El control de acceso basado en roles de Azure (Azure RBAC) solo te permite asignar los permisos que los usuarios necesitan para gestionar las operaciones de respaldo. Azure Backup ofrece tres roles integrados para ayudarte a separar las tareas:
- Colaborador de copias de seguridad: Crea y gestiona copias de seguridad, excepto para eliminar la bóveda de Servicios de Recuperación o conceder acceso a otros.
- Operador de respaldo: Realizar operaciones de respaldo excepto la eliminación de copias de seguridad y la gestión de políticas de respaldo.
- Lector de copias de seguridad: ver las operaciones de administración de copias de seguridad.
Infórmate más sobre Azure RBAC para Azure Backup.
Proteger los datos de copia de seguridad contra la eliminación prematura
La eliminación suave retrasa la eliminación permanente y mantiene recuperables los datos de copia de seguridad eliminados durante el periodo de retención configurado. El periodo de retención por defecto es de 14 días y puede ampliarse hasta 180 días. Los primeros 14 días de retención por eliminación suave no conllevan un cargo adicional; una retención más prolongada puede conllevar cargos. La eliminación temporal no proporciona una retención indefinida. La inmutabilidad bloqueada impide las operaciones que podrían provocar la pérdida de puntos de recuperación durante la retención o el período de inmutabilidad configurados, y la configuración bloqueada no se puede revertir. La inmutabilidad se aplica a los datos del almacén; no se aplica a las copias de seguridad operativas de recursos como blobs, archivos y discos.
La aplicación y disponibilidad de la eliminación suave siempre activa varía según el tipo de bóveda, la carga de trabajo y la región. Revise la eliminación temporal con seguridad predeterminada y la compatibilidad con almacenes inmutables antes de elegir una ruta de protección.
Autorización multiusuario
MUA agrega un nivel de autorización adicional a las operaciones críticas en los almacenes de Recovery Services y los almacenes de Backup. Utiliza Resource Guard para que un usuario autorizado independiente pueda aprobar operaciones protegidas. MUA ayuda a proteger la configuración de la bóveda y los datos de respaldo de cambios no autorizados. No sustituye la eliminación suave ni la inmutabilidad. Aprende sobre MUA usando Resource Guard.
Cifrado de datos
Azure Backup cifra por defecto los datos de copia de seguridad en reposo con claves gestionadas por Microsoft. Para cargas de trabajo de bóvedas de Recovery Services compatibles, puedes usar claves gestionadas por el cliente almacenadas en Azure Key Vault. Azure Backup protege los datos en tránsito con HTTPS y TLS 1.2 o posterior. Azure Backup también permite copias de seguridad y restauración de máquinas virtuales de Azure con discos cifrados. Para más detalles, véase cifrado de datos de copia de seguridad, claves gestionadas por el cliente y copia de seguridad y restauración de máquinas virtuales cifradas de Azure.
Fundamentos de la ciberrecuperación
Los aspectos básicos de la recuperación cibernética se centran en la preparación para identificar puntos de recuperación de copia de seguridad sospechosos y restaurar los datos en un destino de recuperación compatible. Su conjunto de capacidades incluye Restauración Segura a gran escala, detección de amenazas, restauración cruzada de suscripción y restauración entre tenants. Cada capacidad tiene su propio ámbito de soporte. La detección de amenazas y la restauración entre tenants están en vista previa.
Detección de amenazas en Azure Backup
La detección de amenazas de Azure Backup utiliza señales de seguridad de Microsoft Defender for Servers para evaluar el estado de los puntos de recuperación de copias de seguridad de Azure VM. Identifica puntos de recuperación potencialmente maliciosos o infectados por ransomware. No escanea directamente los datos de copia de seguridad. La funcionalidad está en vista previa. Aprende sobre la detección de amenazas para copias de seguridad de máquinas virtuales de Azure.
Restaurar entre suscripciones e inquilinos
La restauración por suscripción cruzada puede ayudarte a recuperar copias de seguridad de VM de Azure compatibles en otra suscripción en el mismo tenant. Para detalles y limitaciones, véase restauración entre suscripciones.
La restauración entre inquilinos permite restaurar puntos de recuperación aptos del almacén en otro inquilino después de asignar los almacenes de origen y destino. Los escenarios incluyen el bloqueo del inquilino, los ataques de ransomware y la consolidación de inquilinos. Un Resource Guard en el tenant objetivo protege la operación de mapeo mediante MUA. La restauración entre inquilinos está en versión preliminar y solo soporta cargas de trabajo y regiones documentadas. Infórmate sobre la restauración entre tenants.
Otros controles de seguridad
Azure Backup también cuenta con controles de seguridad integrados para prevenir, detectar y responder a vulnerabilidades de seguridad. Infórmate sobre la línea base de seguridad de Azure para Backup.
No se requiere conectividad a Internet para la copia de seguridad de Azure Virtual Machines
El tráfico de respaldo de Azure VM utiliza la red troncal de Azure y no requiere acceso a tu red virtual. No necesitas permitir direcciones IP ni nombres de dominio totalmente cualificados para respaldar máquinas virtuales de Azure en redes seguras.
Endpoints privados para Azure Backup
Los endpoints privados proporcionan conectividad privada para cargas de trabajo compatibles de los almacenes de Recovery Services, incluyendo SQL Server y SAP HANA en máquinas virtuales de Azure, copias de seguridad de agentes MARS, DPM y recuperación de archivos soportados. Para escenarios compatibles, consulta endpoints privados para Azure Backup.
Características de seguridad que ayudan a proteger las copias de seguridad híbridas
Azure Backup ofrece funciones de seguridad para copias de seguridad híbridas, incluyendo autenticación adicional para operaciones críticas, notificaciones por correo electrónico para operaciones críticas y cifrado de datos de copia de seguridad MARS con una contraseña antes de la subida. Los datos solo se descifran después de descargarlos, y la frase de acceso no se transmite a Azure Backup. Para configuraciones híbridas de copia de seguridad compatibles que utilizan estas características de seguridad, los datos eliminados se conservan durante 14 días adicionales y se mantiene un número mínimo de puntos de recuperación para ayudar a recuperarse de la corrupción. Protege la frase de contraseña para poder restaurar los datos cuando sea necesario. Infórmate sobre las funciones de seguridad para copias de seguridad híbridas.
Supervisión y alertas por actividad sospechosa
Azure Backup proporciona monitorización y alertas integradas para las operaciones de respaldo. Utiliza los informes de copia de seguridad para rastrear la actividad de copia de seguridad y restauración e identificar tendencias. Para más opciones de monitorización, consulta monitorización e informes para Azure Backup.
Posición de seguridad y niveles de seguridad
Los niveles de seguridad de Azure Backup resumen los ajustes de seguridad aplicados a los elementos protegidos. Úsalos para identificar lagunas de configuración en tu entorno de copia de seguridad.
| Nivel de seguridad | Description | Requisitos |
|---|---|---|
| Excelente | Las copias de seguridad están protegidas contra eliminaciones accidentales y ataques de ransomware. | La inmutabilidad o eliminación suave está habilitada e irreversible (bloqueada o siempre activada), y MUA está habilitada en el vault. |
| Bueno | Las copias de seguridad existentes están protegidas contra borrados accidentales y tienen mejores opciones de recuperación. | La inmutabilidad está bloqueada o la eliminación temporal está habilitada. |
| Aceptable | Las operaciones críticas de respaldo tienen una capa extra de protección. | MUA está habilitada en el almacén. |
| Deficiente | Protección básica contra borrado accidental únicamente. | Las capacidades avanzadas de protección no están habilitadas, o solo están habilitadas las capacidades reversibles. |
Aprende a revisar los niveles de seguridad en los elementos protegidos.
Cumplimiento de los requisitos de seguridad estandarizados
Azure Backup ofrece controles de servicio, certificaciones y atestaciones que pueden ayudarte a evaluar los requisitos nacionales, regionales y específicos del sector aplicables. Consulta las ofertas de cumplimiento de Azure para más detalles.