Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Azure Backup pomáhá chránit data záloh uložená v trezoru a podporuje obnovu v případě kompromitace produkčních prostředí. Logicky oddělený trezor popisuje výsledek, který kombinuje izolaci s kontrolami proti destruktivním operacím. Cyber recovery essentials spojuje schopnosti, které vám pomáhají posoudit zálohovací hrozby a připravit obnovovací operace. Podpora se liší podle vaultu, zatížení a regionu.
Logicky izolovaný trezor
Azure Backup uchovává data zálohy uložená v trezoru v Azure předplatném a tenantovi spravovaných Microsoftem, odděleně od produkčního prostředí, kde chráněná data sídlí. Toto logické oddělení pomáhá udržet zálohovací data nedostupná pro kompromitovanou pracovní zátěž. Není to fyzický ani offline air gap a nenahrazuje řízení identit, které mohou spravovat trezor.
Izolace dat pomocí služby Azure Backup
Externí uživatelé a úlohy hostů nemají přímý přístup k obsahu trezorového zálohovacího úložiště. Azure Backup spravuje zálohovací operace, včetně obnovy, prostřednictvím vaultu a jeho konfigurovaných přístupových kontrol.
Základní výsledek logicky izolovaného trezoru vyžaduje autorizaci více uživatelů (MUA); soft delete a šifrování jsou ve výchozím nastavení zapnuté a neměnnost je volitelná. Chraňte data v trezoru před destruktivním odstraněním buď pomocí trvale zapnutého obnovitelného odstranění nebo uzamčené neměnnosti, kde je to podporováno. Tyto ovládací prvky mají odlišné chování a meze podpory.
Správa a řízení identit a přístupu uživatelů
Azure řízení přístupu založené na rolích (Azure RBAC) vám umožňuje přiřadit pouze ta oprávnění, která uživatelé potřebují ke správě zálohovacích operací. Azure Backup nabízí tři vestavěné role, které vám pomohou oddělit jednotlivé povinnosti:
- Zálohovací přispěvatel: Vytvářejte a spravujte zálohy, kromě mazání trezoru Recovery Services nebo udělování přístupu ostatním.
- Operátor záloh: Provádí zálohovací operace kromě odstraňování záloh a správy zálohovacích politik.
- Prohlížeč záloh: Zobrazit operace správy záloh.
Zjistěte více o Azure RBAC pro Azure Backup.
Chraňte zálohovaná data před předčasným smazáním
Soft delete oddaluje trvalé smazání a udržuje smazaná zálohová data obnovitelná během jejich konfigurované doby uchovávání. Výchozí doba udržení je 14 dní a může být prodloužena až na 180 dní. Za prvních 14 dní doby uchování po obnovitelném odstranění není účtován další poplatek; delší uchování může být zpoplatněno. Soft delete neposkytuje uchování po neomezenou dobu. Uzamknutá neměnnost blokuje operace, které by mohly způsobit ztrátu obnovovacích bodů po nakonfigurovanou dobu udržení nebo neměnnosti, a uzamčené nastavení nelze zvrátit. Neměnnost se vztahuje na data uložená v trezoru; neplatí pro provozní zálohy zdrojů, jako jsou bloby, soubory a disky.
Vynucování a dostupnost trvale zapnutého soft delete se liší podle typu vaultu, zatížení a regionu. Před výběrem cesty ochrany si prostudujte ve výchozím nastavení zabezpečené obnovitelné odstranění a podporu funkce neměnného trezoru.
Víceuživatelská autorizace
MUA přidává další autorizační vrstvu ke kritickým operacím na trezorech Recovery Services a trezorech Backup. Používá Resource Guard, aby samostatný autorizovaný uživatel mohl schvalovat chráněné operace. MUA pomáhá chránit nastavení vaultu a zálohovací data před neoprávněnými změnami. Nenahrazuje soft delete ani immutability. Seznamte se s MUA pomocí Resource Guard.
Šifrování dat
Azure Backup šifruje zálohovací data v klidu ve výchozím nastavení pomocí klíčů spravovaných společností Microsoft. Pro podporované vaultové workloady Recovery Services můžete použít klíče spravované zákazníkem uložené v Azure Key Vault. Azure Backup chrání data během přenosu pomocí protokolů HTTPS a TLS 1.2 nebo novější verze. Azure Backup také podporuje zálohování a obnovu Azure VM se šifrovanými disky. Podrobnosti viz šifrování zálohovacích dat, klíče spravované zákazníkem a zálohování a obnovení šifrovaných Azure VM.
Základy obnovy po kybernetickém útoku
Cyber Recovery Essentials se zaměřuje na přípravu na identifikaci podezřelých bodů obnovy záloh a obnovení dat na podporované místo obnovy. Jeho sada schopností zahrnuje Bezpečné obnovení ve velkém rozsahu, detekci hrozeb, obnovení mezi předplatnými a obnovení mezi nájemci. Každá funkce má svůj vlastní rozsah podpory. Detekce hrozeb a obnova mezi nájemci jsou v náhledu.
Detekce hrozeb v Azure Backup
Detekce hrozeb v Azure Backup využívá bezpečnostní signály z Microsoft Defender for Servers k posouzení stavu bodů obnovení zálohy Azure VM. Identifikuje potenciálně škodlivé nebo ransomwarem infikované body obnovy. Neskenuje zálohovaná data přímo. Funkce je ve verzi Preview. Naučte se o detekci hrozeb pro zálohy Azure VM.
Obnovit ve všech předplatných a tenantech
Obnovení napříč předplatnými vám může pomoci obnovit podporované zálohy virtuálních počítačů Azure do jiného předplatného ve stejném tenantovi. Pro podrobnosti a omezení viz obnovení přes více předplatných.
Obnova mezi tenanty vám umožní obnovit způsobilé body obnovení v trezoru do jiného tenantu po mapování zdrojových a cílových trezorů. Scénáře zahrnují zablokování tenantů, útoky ransomwarem a konsolidaci nájemců. Resource Guard v cílovém tenantu chrání mapovací operaci prostřednictvím MUA. Obnova mezi nájemci je ve verzi Preview a podporuje pouze zdokumentované úlohy a oblasti. Přečtěte si o obnovení mezi tenanty.
Další bezpečnostní opatření
Azure Backup má také vestavěná bezpečnostní opatření pro prevenci, detekci a reakci na bezpečnostní hrozby. Zjistěte více o bezpečnostním směrném plánu Azure pro Backup.
Pro zálohování virtuálních počítačů Azure se nevyžaduje připojení k internetu
Záložní provoz Azure VM využívá páteřní síť Azure a nevyžaduje přístup do vaší virtuální sítě. Pro zálohování Azure VM v zabezpečených sítích nemusíte povolovat IP adresy nebo plně kvalifikovaná doménová jména.
Private endpoints for Azure Backup
Privátní koncové body poskytují privátní konektivitu pro podporované úlohy trezoru Recovery Services, včetně SQL Server a SAP HANA v Azure VM, záloh agentů MARS, DPM a podporovaného obnovování souborů. Pro podporované scénáře viz soukromé koncové body pro Azure Backup.
Funkce zabezpečení pro ochranu hybridních záloh
Azure Backup poskytuje bezpečnostní funkce pro hybridní zálohy, včetně dodatečné autentizace pro kritické operace, e-mailových oznámení pro kritické operace a šifrování zálohovacích dat MARS pomocí přístupové fráze před nahráním. Data jsou dešifrována až po stažení a přístupová fráze se nepřenáší do Azure Backup. U podporovaných hybridních zálohovacích konfigurací, které využívají tyto bezpečnostní funkce, jsou smazaná zálohovací data uchovávána o dalších 14 dní a minimální počet obnovovacích bodů je udržován, aby se usnadnilo zotavení z poškození. Chraňte přístupovou frázi, abyste mohli data obnovit, když je potřeba. Seznamte se s bezpečnostními funkcemi hybridních záloh.
Monitorování a upozornění na podezřelé aktivity
Azure Backup poskytuje vestavěné monitorování a upozornění pro zálohovací operace. Používejte sestavy zálohování ke sledování aktivit zálohování a obnovení a identifikaci trendů. Pro více možností monitorování viz monitorování a vytváření sestav pro Azure Backup.
Stav zabezpečení a úrovně zabezpečení
Bezpečnostní úrovně Azure Backup shrnují bezpečnostní nastavení aplikovaná na chráněné položky. Použijte je k identifikaci konfiguračních mezer v rámci vašeho zálohovacího prostředí.
| Úroveň zabezpečení | Description | Requirements |
|---|---|---|
| Vynikající | Zálohy jsou chráněny proti náhodnému smazání a útokům ransomware. | Neměnnost nebo měkké mazání je povolena a nevratná (zamčená nebo vždy zapnutá) a MUA je na trezoru zapnuta. |
| Dobré | Stávající zálohy jsou chráněny proti náhodnému smazání a mají lepší možnosti obnovy. | Neměnnost je zamčená nebo je povoleno soft dele. |
| Spravedlivý | Kritické zálohovací operace mají další vrstvu ochrany. | MUA je v úložišti povolena. |
| Nekvalitní | Pouze základní ochrana proti náhodnému smazání. | Pokročilé funkce ochrany nejsou zapnuté nebo jsou povoleny pouze vratné funkce. |
Naučte se, jak zkontrolovat úrovně zabezpečení u chráněných položek.
Dodržování standardizovaných požadavků na zabezpečení
Azure Backup poskytuje mechanismy řízení služby, certifikace a osvědčení, které vám mohou pomoci posoudit příslušné národní, regionální a průmyslové požadavky. Pro podrobnosti si prohlédněte nabídky dodržování předpisů Azure.