Přehled zálohování objektů blob v Azure

Azure Backup poskytuje jednoduché, bezpečné, nákladově efektivní a cloudové řešení zálohování, které chrání vaše podniková nebo aplikační důležitá data uložená v Objektu blob Azure.

Tento článek obsahuje informace o konfiguraci následujících typů záloh pro objekty blob:

• Průběžné zálohování: Můžete nakonfigurovat provozní zálohování, spravované místní řešení ochrany dat a chránit objekty blob bloku před náhodným odstraněním nebo poškozením. Data se ukládají místně v rámci zdrojového účtu úložiště a nepřenesou se do trezoru záloh. Nemusíte definovat žádný plán zálohování. Všechny změny se zachovají a můžete je obnovit ze stavu ve vybraném bodu v čase.

• Pravidelné zálohování: Můžete nakonfigurovat archivní zálohování, spravované řešení ochrany dat mimo pracoviště, abyste získali ochranu před náhodným nebo škodlivým odstraněním blobů nebo účtu úložiště. Zálohovaná data využívající trezorové zálohy se kopírují a ukládají v trezoru služby Backup podle plánu a četnosti, které definujete prostřednictvím zásad zálohování, a uchovávají se podle uchovávání informací nakonfigurovaného v zásadách.

Trezorové zálohování pro Azure Blob Storage je teď obecně dostupné a nabízí zabezpečenou ochranu mimo pracoviště s podrobnými možnostmi obnovení, podporou automatizace a rozšířenými funkcemi dodržování předpisů a zabezpečení. Další informace najdete na blogu centra Microsoft Community Hub.

V účtech úložiště můžete nakonfigurovat trezorované zálohy, provozní zálohy nebo obojí pomocí jedné zásady zálohování. Integrace s odolností umožňuje řídit, monitorovat, provozovat a analyzovat zálohy ve velkém měřítku.

Jak funguje zálohování objektů blob Azure?

Zvolte úroveň zálohování:

Operační záloha

Provozní zálohování využívá schopnosti platformy blob k ochraně dat a umožnění jejich obnovy dle potřeby.

• Obnovení k určitému bodu v čase: Obnovení k určitému bodu v čase objektu blob umožňuje obnovení dat objektů blob do dřívějšího stavu. To zase používá měkké odstranění, kanál změn a verzování objektů blob k uchovávání dat po zadanou dobu. Provozní zálohování zajišťuje umožnění obnovy k určitému bodu v čase a také podporující funkce, které zajišťují uchování dat po zadanou dobu.

• Zámek odstranění: Odstranění zámku zabrání náhodnému odstranění účtu úložiště nebo neoprávněným uživatelům. Provozní zálohování při konfiguraci také automaticky použije zámek odstranění, aby se snížily možnosti ztráty dat kvůli odstranění účtu úložiště.

Informace o omezeních aktuálního řešení najdete v matici podpory.

Úložiště záloh

Trezorované zálohování využívá funkci platformy replikace objektů ke kopírování dat do trezoru služby Backup. Replikace objektů asynchronně kopíruje blokové objekty blob mezi zdrojovým účtem úložiště a cílovým účtem úložiště. Obsah objektu blob, všechny verze přidružené k objektu blob a metadata a vlastnosti objektu blob se zkopírují ze zdrojového kontejneru do cílového kontejneru.

Když nakonfigurujete ochranu, Azure Backup přidělí cílový účet úložiště (účet úložiště služby Backup spravovaný službou Azure Backup) a povolí zásady replikace objektů na úrovni kontejneru v cílovém i zdrojovém účtu úložiště. Při aktivaci úlohy zálohování vytvoří služba Azure Backup značku bodu obnovení ve zdrojovém účtu úložiště a dotazuje cílový účet na replikaci značek bodu obnovení. Jakmile je v cíli značka bodu replikace, vytvoří se bod obnovení.

Informace o omezeních aktuálního řešení najdete v matici podpory.

Ochrana

Důležité

Nové zásady zálohování podporují pouze provozní zálohování a trezorové zálohování. Zásady nemůžete vytvářet jenom pro provozní zálohování. Trezorované zálohování je ve výchozím nastavení vybrané v nových zásadách a nejde ho vypnout. Stávající zálohy a zásady zálohování zůstávají beze změny.

Zvolte úroveň zálohování pro ochranu:

Operační záloha

Operační záloha je nakonfigurována a spravována na úrovni úložišťového účtu a vztahuje se na všechny blokové objekty blob v rámci úložišťového účtu. Provozní zálohování používá zásadu zálohování ke správě doby trvání uchovávání zálohovaných dat (včetně starších verzí a odstraněných objektů blob) tak, že definuje období, ze kterého můžete data obnovit. Zásady zálohování můžou mít maximální dobu uchování 360 dnů nebo ekvivalentní počet celých týdnů (51) nebo měsíců (11).

Když nakonfigurujete zálohování pro účet úložiště a přiřadíte zásady zálohování s uchováváním n dnů, nastaví se základní vlastnosti, jak je popsáno níže. Tyto vlastnosti můžete zobrazit v kartě Ochrana dat služby blob ve vašem úložišti.

• Obnovení do bodu v čase: Nastavit na 'n' dní, jak je definováno v zásadách zálohování. Pokud už měl účet úložiště povolené uchování k určitému bodu v čase, například x dní před konfigurací zálohování, nastaví se doba obnovení k určitému bodu v čase na větší ze dvou hodnot, které jsou max(n;x). Pokud jste již povolili obnovení k určitému bodu v čase a stanovili jste dobu uchovávání na delší, než je uvedeno v zásadách zálohování, zůstane beze změny.

• Měkké odstranění: Nastavte na "n+5" dnů, to znamená pět dní navíc k době trvání uvedené v zásadách zálohování. Pokud účet úložiště, který je nakonfigurovaný pro provozní zálohování, už měl povolený soft delete s dobou uchování, například 'y' dnů, bude doba uchování pro soft delete nastavena na maximální hodnotu ze dvou hodnot, tedy maximum (n+5, y). Pokud jste již aktivovali funkci soft delete a stanovili jste, že doba uchovávání má být delší, než je uvedeno podle zásad zálohování, zůstane to beze změny.

• Verzování pro objekty blob a kanál změn: Verzování a kanál změn jsou povolené pro účty úložiště nakonfigurované pro provozní zálohování.

• Odstranit zámek: Konfigurace provozního zálohování účtu úložiště také použije zámek odstranění v účtu úložiště. Zámek odstranění použitý službou Backup je možné zobrazit na kartě Zámky účtu úložiště.

Aby služba Backup mohla povolit tyto vlastnosti u chráněných účtů úložiště, musí být trezoru služby Backup udělena role Přispěvatel pro zálohování účtů úložiště na příslušných účtech úložiště.

Poznámka:

Operační záloha podporuje pouze operace na blokových blozích a operace na kontejnerech nelze obnovit. Pokud odstraníte kontejner z účtu úložiště zavoláním operace Odstranit kontejner , tento kontejner se nedá obnovit pomocí operace obnovení. Doporučujeme povolit obnovitelné odstranění, abyste vylepšili ochranu a obnovení dat.

Úložiště záloh

Trezorované zálohování je nakonfigurované na úrovni účtu úložiště. Můžete ale vyloučit kontejnery, které nepotřebují zálohování. Pokud má >váš účet úložiště 100 kontejnerů, musíte kontejnery povinně vyloučit, abyste snížili počet na 100 nebo nižší. U trezorovaných záloh se plán a uchovávání spravují prostřednictvím zásad zálohování. Frekvenci můžete nastavit jako denní nebo týdenní a určit, kdy je potřeba vytvořit body obnovení zálohování. Můžete také nakonfigurovat různé hodnoty uchovávání záloh pořízených každý den, týden, měsíc nebo rok. Pravidla uchovávání informací se vyhodnocují v předem určeném pořadí priority. Roční pravidlo má prioritu ve srovnání s měsíčníma týdenním pravidlem. Výchozí nastavení uchovávání se použijí, pokud jiná pravidla neplatí.

Ve úložných účtech (pro které jsou nakonfigurovány archivační zálohy) se pravidla replikace objektů vytvářejí pod položkou replikace objektů na kartě TOC zdrojového úložného účtu.

Na úložném účtu můžete povolit provozní zálohování a archivní zálohování (nebo obojí) bloků, které jsou na sobě nezávislé, pomocí stejné zálohovací politiky. Řešení zálohování vaulted blob vám umožňuje uchovávat vaše data až po dobu 10 let. Obnovení dat ze starších bodů obnovy může vést k delší době (delší RTO) při obnově dat. Aktuálně můžete použít zabezpečené řešení zálohování k provedení obnovení pouze do jiného úložiště. K obnovení do stejného účtu můžete použít provozní zálohy.

Vedení

Po povolení zálohování účtu úložiště se vytvoří instance zálohování odpovídající účtu úložiště v trezoru služby Backup. Pro účet úložiště můžete provádět jakékoli operace související se zálohováním, jako je inicializování obnovení, monitorování, zastavení ochrany atd. prostřednictvím příslušné instance zálohování.

Provozní i trezorové zálohy se integrují přímo s odolností, aby vám pomohly centrálně spravovat ochranu všech vašich účtů úložiště spolu se všemi ostatními podporovanými úlohami zálohování. Odolnost je jednotná platforma pro všechny požadavky na zálohování, jako je monitorování úloh a stavu záloh a obnovení, zajištění dodržování předpisů a zásad správného řízení, analýza využití zálohování a provádění operací souvisejících s zálohováním a obnovením dat.

Obnovit

Data můžete obnovit z libovolného bodu v čase, pro který existuje bod obnovení. Bod obnovení se vytvoří, když je účet úložiště v chráněném stavu a dá se použít k obnovení dat, pokud spadá do doby uchovávání definované zásadou zálohování (a proto schopnost obnovení služby Blob v účtu úložiště k určitému bodu v čase). Provozní zálohování používá obnovení blob dat k určitému bodu v čase pro obnovení dat z bodu obnovy.

Provozní zálohování vám umožňuje obnovit všechny blokové objekty blob v účtu úložiště, procházet a obnovovat konkrétní kontejnery nebo použít odpovídající předpony k obnovení podmnožiny objektů blob. Všechna obnovení je možné provést pouze ve zdrojovém účtu úložiště.

Ceny

Zvolte úroveň zálohování:

Operační záloha

Za použití operační zálohy blobů se vám nebudou účtovat žádné poplatky za správu ani poplatky za instanci. Budou se vám ale účtovat následující poplatky:

• Obnovení se provádí pomocí obnovení časového bodu objektu blob, za což se účtují poplatky na základě objemu zpracovaných dat. Pro více informací viz ceny obnovení k určitému bodu v čase.

• Uchovávání dat z důvodu měkkého odstranění objektů blob, podpory kanálu změn v Azure Blob Storage a verzionování objektů blob.

Úložiště záloh

Za objekty blob Azure chráněné službou Azure Backup se účtují poplatky podle cen služby Azure Backup, které zahrnují:

• Poplatek za chráněnou instanci: Azure Backup pro objekty blob účtuje poplatek za chráněnou instanci za měsíc. Velikost dat v zabezpečeném úložišti určuje cenové tarify pro jednotlivé instance. Podrobnosti o cenění služby Azure Backup najdete na stránce Cenění služby Azure Backup, kde jako typ pracovní zátěže vyberte Azure Blobs.
• Poplatek za transakce: Poplatek za transakce se vypočítá na základě operací zápisu provedených službou Azure Backup za účelem zálohování dat do účtu úložiště zálohování. Tento poplatek závisí na frekvenci zápisů do chráněného účtu úložiště.
• Poplatek za úložiště zálohování: Tento poplatek se účtuje na základě bodů obnovení uložených ve vrstvě trezoru (podle celkového počtu dat uložených v gb a typu redundance povoleného ve službě Backup Vault). Redundance úložiště zálohování je redundance, kterou jste nastavili pro trezor určený k ochraně Azure Blob.

Pokud chcete vygenerovat odhad pro váš scénář, podívejte se na cenovou kalkulačku služby Azure Backup.

Další kroky

• Konfigurace a správa zálohování objektů blob Azure

Související obsah

• Vytvořte úložiště záloh.
• Vytvořte zásadu zálohování pro Objekt blob Azure pomocí rozhraní REST API.
• Zálohujte objekt blob Azure pomocí rozhraní REST API.
• Obnova objektů blob Azure pomocí Azure Backup prostřednictvím portálu Azure, Azure PowerShell, Azure CLI a REST API