Neměnný trezor pro Azure Backup

Neměnný trezor pro Azure Backup vám může pomoct chránit zálohovaná data tím, že zablokuje všechny operace, které by mohly vést ke ztrátě bodů obnovení. Můžete zamknout nastavení neměnného trezoru tak, aby bylo nevratné, a použít úložiště WORM (napiš jednou, přečti mnoho) pro zálohy, aby se zabránilo škodlivým aktérům v deaktivaci neměnnosti a mazání záloh.

Matice podpory

Kategorie Support
Typy klenb úložiště služby Recovery Services, úložiště zálohování
Regions Neměnnost (povolená i zamčená) je obecně dostupná ve všech veřejných a amerických vládních regionech Azure.
Workloads Neměnnost je podporována pro všechny pracovní zátěže, které Azure Backup chrání.
Časově založená neměnnost Podporováno pro trezory Recovery Services.

Podpora úložišť WORM

Azure Backup zavádí použití úložiště WORM ve svých trezorech jako součást vynucování uzamčené neměnnosti. Pokud úložiště WORM ještě není podporováno pro region nebo pracovní zátěž, zálohovací služba nadále vynucuje uzamčenou neměnnost a zálohy automaticky přecházejí na úložiště podporované WORM, jakmile je dostupné, bez nutnosti uživatelských akcí nebo přesunu dat.

Kategorie Details
Regiony vaultů Recovery Services Obecně dostupné v: Australia Central 2, Switzerland West, South Africa West, Korea Central, Germany North, Korea South, Spain Central, Israel Central, India South, India West, Mexico Central, Norway West, Poland Central, Japan East, Japan West, Brazil South East, Canada North, Qatar Central, Switzerland North, West US 3.
Regiony trezoru záloh Obecně dostupné ve všech veřejných regionech Azure. Není dostupné v národních cloudových oblastech.
Podporované úlohy – trezor služby Recovery Services Azure Virtual Machines, SQL Server na Azure Virtual Machines, SAP HANA on Azure Virtual Machines, Azure Files, Azure Backup (server a agent), správce ochrany dat v systémovém centru.
Podporované pracovní zátěže - Backup vault Azure Kubernetes Service, Azure Database for PostgreSQL, Azure Cosmos DB.
Jiné regiony a pracovní zátěže Zamčená neměnnost je vynucena zálohovací službou. Zálohy se automaticky převádějí na úložiště podporované WORMem poté, co je v dané oblasti dostupné, bez zásahu uživatele a bez nutnosti přesunu dat.

Důležité informace před zahájením

  • Povolení nezměnitelnosti blokuje provádění konkrétních operací na trezoru a jeho chráněných položkách.
  • Povolení neměnnosti je nevratná operace trezoru. Můžete se ale rozhodnout, že operace bude nevratná, aby se zabránilo škodlivým entitám v deaktivaci trezoru a provádění destruktivních operací.
  • Neměnnost platí pro všechna data v úložišti. Všechny instance, které jsou chráněné v trezoru, mají aplikovanou neměnnost.
  • Neměnnost se nevztahuje na operační zálohy pro prostředky jako jsou blob, soubory a disky.
  • Ujistěte se, že poskytovatel prostředků je zaregistrovaný ve vašem předplatném pro Microsoft.RecoveryServices. Jinak nejsou přístupné možnosti zónové redundance a vlastnosti trezoru, jako je nastavení neměnnosti.
  • Povolte neměnnost na základě uchování zálohovací politiky nebo na konkrétní dobu nezávislou na uchování politiky. Zjistěte více o možnostech umožnění neměnnosti.

Jak neměnnost funguje?

Azure Backup ukládá data izolovaně od produkčních úloh. Můžete provádět operace správy, které vám pomůžou spravovat zálohy, včetně operací pro odstranění bodů obnovení.

V některých scénářích můžete chtít zálohovaná data změnit tak, že zabráníte operacím, které by v případě použití škodlivých herců mohly vést ke ztrátě záloh. Nastavení neměnnosti v trezoru můžete použít k blokování takových operací a ochraně zálohovaných dat, i když se je aktéři se zlými úmysly pokusí odstranit, aby to ovlivnilo obnovitelnost dat.

Ztvrzení neměnnosti

Neměnnost trezoru je vratné nastavení. Neměnnost můžete zakázat, pokud potřebujete povolit odstranění zálohovaných dat.

Doporučujeme, jakmile jste spokojeni s dopadem neměnnosti, uzamkněte trezor tak, aby se nastavení neměnného trezoru stalo nezrušitelným, a povolte úložiště WORM pro zálohy. Tyto volby pomáhají zajistit, aby špatní aktéři nemohli zakázat neměnnost.

Nastavení neměnného trezoru přijímá následující tři stavy:

Stav neměnitelného nastavení digitálního trezoru Popis
Zakázáno Úložiště nemá aktivovanou neměnnost a žádné operace nejsou blokovány.
Povoleno Úložiště má povolenou neměnnost a neumožňuje operace, které by mohly způsobit ztrátu záloh.

Nastavení je možné zakázat.
Povoleno a uzamčeno Trezor má neměnnost s aktivovaným ukládáním WORM a neumožňuje provádět operace, které by mohly vést ke ztrátě záloh.

Nastavení neměnného úložiště je teď uzamčené a nelze jej deaktivovat.

Uzamykání neměnnosti je nevratné. Ujistěte se, že vaše rozhodnutí o jeho použití je dobře informované.

Možnosti zpřístupnění neměnnosti

Když povolíte neměnnost pro trezor, zvolte, jak dlouho zůstávají body obnovy neměnné:

  • Povolit na základě zálohovací politiky (výchozí): Body obnovy jsou neměnné, dokud je příslušná zálohovací politika uchovává. Doba neměnnosti vždy odpovídá době uchovávání politiky, takže jakékoli snížení uchování politiky, které smaže existující bod obnovy, je blokováno.

  • Povolte pro určitou dobu: Body obnovy jsou neměnné po pevný počet dní, které nastavíte (například 30 dní), bez ohledu na celkovou dobu uchovávání definovanou v politice zálohování. Jakmile uplyne nakonfigurovaná doba neměnnosti, body obnovení nadále existují v souladu se zásadami uchovávání záloh, ale už nejsou neměnné a můžete je odstranit v rámci běžného uchovávání nebo ručně.

    Například pokud zálohovací politika uchovává body obnovy po dobu 180 dní a nastavíte neměnnost na určitou dobu 30 dní, body obnovy zůstávají neměnné po prvních 30 dní po vytvoření. Poté stále existují, dokud nevyprší 180denní doba uchovávání, ale už nejsou chráněny neměnností.

    Když tuto možnost použijete, Azure Backup vám omezí možnost zkrátit dobu uchovávání zálohovacích politik na méně než je nastavená doba neměnnosti (v tomto příkladu 30 dní). Můžete snížit retenci na hodnotu trvání neměnnosti, ale ne na hodnotu menší.

    Tato možnost vám dává flexibilitu vyvážit ochranu dat s náklady na úložiště, zejména když uzamknete neměnnost, protože nemusíte udržovat každý bod obnovy neměnný po celou dobu uchovávání.

Note

Volba Povolit pro určitou dobu trvání aplikuje nakonfigurovanou dobu rovnoměrně na všechny body obnovy v trezoru. Ujistěte se, že nastavená doba trvání splňuje vaše požadavky na soulad a obnovu, než uzamknete neměnnost, protože uzamčení činí toto nastavení nevratným.

Omezené operace

Neměnnost brání provedení následujících operací v úložišti, které by mohly vést ke ztrátě dat:

Typ operace Popis
Zastavení ochrany odstraněním dat Chráněná položka nemůže mít smazány body obnovení před jejich příslušnými termíny vypršení platnosti. Přesto však můžete zastavit ochranu instancí a zachovat data navždy nebo až do vypršení jejich platnosti.
Úprava zásad zálohování za účelem snížení uchovávání Všechny akce, které snižují dobu uchovávání v zásadách zálohování, se v neměnném trezoru nepovolují. Můžete ale provádět změny zásad, které vedou k nárůstu uchovávání informací. Můžete také provádět změny plánu zásad zálohování.

Zvýšení uchovávání není možné použít, pokud je zálohování některé položky pozastaveno.

Pokud je neměnnost povolena po určitou dobu, lze ji snížit pouze do nakonfigurované doby neměnnosti, nikoli na hodnotu menší než je.
Změna zásad zálohování za účelem snížení uchovávání Všechny pokusy o nahrazení zásady zálohování přidružené k zálohované položce jinou zásadou, která má kratší dobu uchovávání, než existující, jsou zablokovány. Zásady ale můžete nahradit zásadou, která má delší dobu uchovávání.

Pokud je neměnnost povolena po určitou dobu, můžete politiku nahradit takou, která má nižší retenci než ta stávající, pokud nová retence není kratší než nastavená doba neměnnosti.

Související obsah

  • Last updated on