Neměnnost zálohování pro dlouhodobé uchovávání záloh ve službě Azure SQL Database

Týká se:Azure SQL Database

Neměnnost zálohování zajišťuje, že zálohy dlouhodobého uchovávání (LTR) služby Azure SQL Database jsou ukládány ve stavu Write Once, Read Many (WORM), díky čemuž jsou neupravitelné a nevymazatelné po dobu uchovávání definovanou uživatelem. Neměnnost zálohování poskytuje robustní ochranu před náhodným nebo škodlivým odstraněním nebo úpravou , a to i privilegovanými správci.

Další informace o dlouhodobém uchovávání záloh najdete v tématu Dlouhodobé uchovávání záloh.

Pokud je povolená neměnnost, zálohy se zapisují do neměnného úložiště Azure. Neměnné úložiště Azure splňuje všechny požadavky na dodržování právních předpisů, jak ověřil Cohasset. Azure SQL Database podporuje neměnnost zálohování pro dlouhodobé uchovávání záloh( LTR), které organizacím pomáhají splňovat přísné požadavky na dodržování předpisů a zákonné požadavky, jako jsou:

  • Pravidlo SEC 17a-4(f)
  • Pravidlo FINRA 4511(c)
  • Pravidlo CFTC 1.31(c)-(d)

Sestava Cohasset je k dispozici v služba společnosti Microsoft Trust Center. Centrum zabezpečení Azure obsahuje podrobné informace o certifikacích dodržování předpisů Microsoftu. Pokud chcete požádat o potvrzující dopis od Microsoftu týkající se shody s požadavky na neměnnost WORM, obraťte se na podporu Azure.

Zálohy LTR služby Azure SQL Database podporují časové i právní typy neměnnosti .

  • Neměnnost založená na čase je povolená na úrovni zásad. Po povolení a uzamčení neměnnosti na základě času zdědí všechny nové zálohy LTR odebrané v tomto okamžiku tato nastavení a zálohy zůstanou neměnné až do konce nakonfigurované doby uchovávání.

    • Jakékoli změny uchovávání LTR nebo neměnnosti se použijí pouze na budoucí zálohy v době změny zásad. Změny uchovávání LTR nebo neměnnosti se zpětně nepoužijí u stávajících záloh LTR.
    • U databází, které nejsou hyperškálované, když nakonfigurujete zásadu LTR poprvé, poslední úplná záloha se považuje pro LTR a na tuto zálohu se použije neměnnost. Další informace najdete v tématu Dlouhodobé uchovávání záloh.
  • Neměnnost právního blokování je typ neměnnosti, který lze povolit nebo zakázat u konkrétní existující zálohy, nezávisle na jakékoli stávající neměnnosti založené na čase. Neměnnost blokování z právních důvodů je užitečná ve scénářích, jako je auditování, právní účely atd., kdy se data z konkrétních záloh musí uchovávat neměnně po neznámou dobu, obvykle do dokončení auditu nebo soudního sporu. Neměnnost blokování z právních důvodů je možné kdykoli povolit a zakázat při zálohování.

Návod

  • V případě budoucích záloh nakonfigurujte časově založenou neměnnost na úrovni zásad, funkci, která je obecně dostupná.
  • U existujících záloh nakonfigurujte neměnnost blokování z právních důvodů– funkci Preview.
  • Je možné mít na dané záloze jak právní blokaci, tak neměnnost závislou na čase.
  • Žádnou zálohu nelze odstranit, pokud je u ní vlastnost neměnnosti. I když nakonfigurované uchovávání LTR vyprší, bude záloha k dispozici a neměnná, dokud nebudou odstraněny jakékoli/všechny neměnnosti.

Možné akce v rámci časového a právního blokování neměnnosti:

  • Pokud je časově založená neměnnost v odemčeném stavu, buď uzamknete tuto neměnnost, nebo ji zakážete pro zálohy, které se provádějí během odemčeného stavu. Jakmile je neměnnost založená na čase pro zálohování nebo zálohy zakázaná, není možné ji znovu povolit pro stejné zálohy.
  • Pokud chcete odstranit zálohu, která má povolenou neměnnost, ale není uzamčená, zakažte nejdřív neměnnost a pak odstraňte zálohu.
  • Dokud je v platnosti alespoň jeden z časových nebo právních důvodů neměnnosti, záloha je k dispozici a neměnná.
  • Neměnnost založená na čase je platná, dokud nevyprší platnost uchovávání zálohy.
  • Právní blokování může být použito na jakoukoli zálohu, i když už má časově závislou neměnnost. Při použití blokování z právních důvodů budou zálohy nadále dostupné a neměnné i v případě, že platnost uchovávání vyprší, dokud se blokování z právních důvodů neodebere.

Neměnné dlouhodobé zálohy a odstraňování logických serverů

Od 17. února 2026 se při konfiguraci neměnnosti pro službu Azure SQL Database pomocí zásad dlouhodobého uchovávání (LTR) zablokuje odstranění přidruženého logického serveru.

Logický server lze odstranit až po odebrání všech neměnných záloh, včetně neměnných záloh založených na čase a záloh v rámci blokování z právních důvodů.

Pokud chcete odstranit dlouhodobé zálohy, přečtěte si téma Odstranění dlouhodobých záloh.

Pricing

Za povolení neměnnosti záloh nejsou žádné další náklady.

Jakmile je ale neměnnost povolená a uzamčená, zálohy se nedají odstranit, dokud je neodeberete. Poplatky za úložiště zálohování se stále účtují, pokud existuje neměnný záložní soubor, i když prošlo nakonfigurované datum vypršení platnosti LTR.

Začínáme

Povolení neměnnosti zálohování pro zálohy LTR: