Unveränderlicher Tresor für Azure Backup

Ein unveränderlicher Tresor für Azure Backup kann Ihnen dabei helfen, Ihre Sicherungsdaten zu schützen, indem alle Vorgänge blockiert werden, die zu Verlust von Wiederherstellungspunkten führen könnten. Du kannst die Einstellung für unveränderlichen Tresor sperren, um sie irreversibel zu machen, und WORM (write once, read many) Speicher für Backups nutzen, um zu verhindern, dass böswillige Akteure die Unveränderlichkeit deaktivieren und Backups löschen.

Unterstützungsmatrix

Kategorie Support
Vault-Typen Recovery Services-Tresor; Sicherungstresor
Regions Unveränderlichkeit (aktiviert und gesperrt) ist allgemein in allen öffentlichen und US-Regierungsregionen von Azure verfügbar.
Workloads Unveränderlichkeit wird für alle Workloads unterstützt, die von Azure Backup geschützt werden.
Zeitbasierte Unveränderlichkeit Wird für Recovery Services-Tresore unterstützt.

WORM-Speicherunterstützung

Azure Backup führt in seinen Tresoren WORM-Speicher ein, um die gesperrte Unveränderlichkeit durchzusetzen. Wo der WORM-Speicher für eine Region oder Arbeitslast noch nicht unterstützt wird, wird die gesperrte Unveränderlichkeit weiterhin vom Backup-Dienst durchgesetzt, und Backups werden automatisch auf WORM-gesicherten Speicher übergewandelt, sobald dieser verfügbar ist, ohne Benutzeraktion oder Datenbewegung.

Kategorie Details
Recovery Services-Tresor – Regionen Allgemein verfügbar in: Australien Zentral 2, Schweiz West, Südafrika West, Korea Zentral, Deutschland Nord, Korea Süd, Spanien Zentral, Israel Zentral, Indien Süd, Indien West, Mexiko Zentral, Norwegen West, Polen Zentral, Japan Ost, Japan West, Brasilien Südost, Kanada Nord, Qatar Zentral, Schweiz Nord, West US 3.
Sicherungstresor – Regionen Allgemein verfügbar in allen öffentlichen Azure-Regionen. Nicht verfügbar in nationalen Cloud-Regionen.
Unterstützte Workloads – Recovery Services Vault Azure Virtual Machines, SQL Server auf virtuellen Azure-Computern, SAP HANA on Azure Virtual Machines, Azure Files, Azure Backup (Server und Agent), System Center Data Protection Manager.
Unterstützte Workloads – Sicherungstresor Azure Kubernetes Service, Azure Database for PostgreSQL, Azure Cosmos DB.
Andere Regionen und Arbeitslasten Die gesperrte Unveränderlichkeit wird vom Backup-Dienst durchgesetzt. Backups wechseln automatisch zu WORM-gesichertem Speicher, sobald dieser in dieser Region verfügbar ist, ohne Benutzeraktion und Datenübertragung.

Überlegungen vor Beginn

  • Durch das Aktivieren der Unveränderlichkeit werden Sie daran gehindert, bestimmte Vorgänge im Tresor und dessen geschützten Elementen durchzuführen.
  • Die Aktivierung der Unveränderlichkeit ist eine umkehrbare Operation für einen Tresor. Sie können jedoch festlegen, dass der Vorgang nicht rückgängig gemacht werden kann, um zu verhindern, dass böswillige Akteure den Tresor deaktivieren und destruktive Aktionen durchführen.
  • Die Unveränderlichkeit gilt für alle Daten in einem Tresor. Alle Instanzen, die im Tresor geschützt sind, sind unveränderlich.
  • Unveränderlichkeit gilt nicht für Betriebssicherungen für Ressourcen wie Blobs, Dateien und Datenträger.
  • Stellen Sie sicher, dass der Ressourcenanbieter in Ihrem Abonnement registriert ist.Microsoft.RecoveryServices Andernfalls sind die Optionen für zonenredundante und Tresoreigenschaften wie die Unveränderlichkeits-Einstellungen nicht zugänglich.
  • Unveränderlichkeit basierend auf der Aufbewahrungsdauer der Sicherungsrichtlinie oder für einen bestimmten Zeitraum aktivieren, der unabhängig von der Aufbewahrungsdauer der Richtlinie ist. Erfahren Sie mehr über die Optionen zur Unveränderlichkeitsaktivierung.

Wie funktioniert die Unveränderlichkeit?

Azure Backup speichert Daten isoliert von Produktionsworkloads. Sie können Verwaltungsvorgänge ausführen, um Ihre Sicherungen zu verwalten, einschließlich Vorgängen zum Löschen von Wiederherstellungspunkten.

In bestimmten Szenarien sollten Sie die Sicherungsdaten unveränderlich machen, indem Sie Vorgänge verhindern, die, wenn sie von böswilligen Akteuren verwendet werden, zu einem Verlust von Sicherungen führen könnten. Sie können die Unveränderlichkeitseinstellung in Ihrem Tresor verwenden, um solche Vorgänge zu blockieren und Ihre Sicherungsdaten zu schützen, auch wenn böswillige Akteure versuchen, sie zu löschen, um die Wiederherstellbarkeit von Daten zu beeinträchtigen.

Festlegen der Unveränderlichkeit als unumkehrbar

Die Unveränderlichkeit eines Tresors ist eine umkehrbare Einstellung. Sie können die Unveränderlichkeit deaktivieren, wenn Sie das Löschen von Sicherungsdaten zulassen müssen.

Wir empfehlen jedoch, dass Sie, nachdem Sie mit den Auswirkungen der Unveränderlichkeit zufrieden sind, den Tresor sperren, um die unveränderlichen Tresoreinstellungen unwiderruflich zu machen und den WORM-Speicher für Sicherungen zu aktivieren. Diese Auswahlmöglichkeiten tragen dazu bei, dass schlechte Akteure die Unveränderlichkeit nicht deaktivieren können.

Unveränderliche Tresoreinstellungen akzeptieren die folgenden drei Zustände:

Status der unveränderlichen Tresoreinstellung BESCHREIBUNG
Deaktiviert Die Unveränderlichkeit des Tresors ist nicht aktiviert, und es werden keine Operationen blockiert.
Aktiviert Für den Tresor ist die Unveränderlichkeit aktiviert, sodass keine Vorgänge möglich sind, die zu einem Verlust von Sicherungen führen könnten.

Die Einstellung kann deaktiviert werden.
Aktiviert und gesperrt Für den Tresor ist die Unveränderlichkeit mit WORM-Speicher aktiviert, sodass keine Vorgänge möglich sind, die zu einem Verlust von Sicherungen führen könnten.

Die Einstellung für den unveränderlichen Tresor ist jetzt gesperrt und kann nicht mehr deaktiviert werden.

Unveränderliche Sperrung ist unumkehrbar. Stellen Sie sicher, dass Ihre Entscheidung, sie zu verwenden, gut informiert ist.

Optionen zur Ermöglichung von Unveränderlichkeit

Wenn du die Unveränderlichkeit für einen Tresor aktivierst, wähle aus, wie lange die Wiederherstellungspunkte unveränderlich bleiben:

  • Aktivieren basierend auf der Backup-Richtlinie (Standard): Wiederherstellungspunkte sind unveränderlich, solange die zugehörige Backup-Richtlinie sie behält. Die Dauer der Unveränderlichkeit entspricht stets dem Aufbewahrungszeitraum der Richtlinie, sodass jede Verkürzung des Aufbewahrungszeitraums der Richtlinie, durch die ein vorhandener Wiederherstellungspunkt gelöscht würde, blockiert wird.

  • Aktivieren Sie für eine bestimmte Dauer: Wiederherstellungspunkte sind für eine festgelegte Anzahl von Tage, die Sie konfigurieren (z. B. 30 Tage), unveränderlich, unabhängig von der in der Backup-Richtlinie definierten Gesamtaufbewahrungszeit. Sobald die konfigurierte Unveränderlichkeitsdauer abgelaufen ist, existieren die Wiederherstellungspunkte weiterhin gemäß der Backup-Policy Retention, aber sie sind nicht mehr unveränderlich und man kann sie durch normale Aufbewahrung oder manuelle Maßnahmen löschen.

    Wenn zum Beispiel eine Backup-Richtlinie Wiederherstellungspunkte für 180 Tage behält und Sie die Unveränderlichkeit für eine bestimmte Dauer von 30 Tagen konfigurieren, bleiben die Wiederherstellungspunkte für die ersten 30 Tage nach der Erstellung unveränderlich. Danach existieren sie bis zum Ablauf der 180-Tage-Aufbewahrung, sind aber nicht mehr durch Unveränderlichkeit geschützt.

    Wenn Sie diese Option nutzen, schränkt Azure Backup Sie darin ein, die Aufbewahrungsdauer der Backup-Richtlinie um die konfigurierte Unveränderlichkeitsdauer (in diesem Beispiel 30 Tage) zu verkürzen. Du kannst die Retention auf den Wert der Unveränderlichkeitsdauer reduzieren, aber nicht auf einen Wert niedriger.

    Diese Option gibt Ihnen Flexibilität, Datenschutz mit Speicherkosten in Einklang zu bringen, insbesondere wenn Sie Unveränderlichkeit sperren, da Sie nicht verpflichtet sind, jeden Wiederherstellungspunkt während der gesamten Speicherzeit unveränderlich zu halten.

Hinweis

Die Option Für bestimmte Dauer aktivieren wendet die konfigurierte Dauer einheitlich auf alle Wiederherstellungspunkte im Tresor an. Stellen Sie sicher, dass die konfigurierte Dauer Ihren Compliance- und Wiederherstellungsanforderungen entspricht, bevor Sie die Unveränderlichkeit sperren, denn das Sperren macht die Einstellung irreversibel.

Eingeschränkte Vorgänge

Die Unveränderlichkeit verhindert, dass Sie die folgenden Operationen am Tresor durchführen, die zu Datenverlusten führen könnten:

Vorgangsart BESCHREIBUNG
Beenden des Schutzes mit Löschung von Daten Ein geschütztes Element kann seine Wiederherstellungspunkte nicht vor dem jeweiligen Ablaufdatum gelöscht haben. Sie können jedoch weiterhin den Schutz der Instanzen beenden und gleichzeitig die Daten für immer oder bis zum Ablaufdatum beibehalten.
Ändern einer Sicherungsrichtlinie zur Reduzierung der Aufbewahrung Alle Aktionen, die den Aufbewahrungszeitraum in einer Backup-Richtlinie verkürzen, sind in einem unveränderlichen Tresor nicht zulässig. Sie können jedoch Richtlinienänderungen vornehmen, die zu einer Verlängerung der Aufbewahrungszeit führen. Sie können auch Änderungen am Zeitplan einer Sicherungsrichtlinie vornehmen.

Die Erhöhung der Aufbewahrungsfrist kann nicht angewendet werden, wenn die Backups eines Artikels ausgesetzt wurden.

Wenn Unveränderlichkeit für eine bestimmte Dauer aktiviert ist, kann die Retention nur bis zur konfigurierten Unveränderlichkeitsdauer reduziert werden und nicht auf einen Wert niedriger.
Ändern einer Sicherungsrichtlinie zur Reduzierung der Aufbewahrung Jeder Versuch, eine Sicherungsrichtlinie, die einem Sicherungselement zugeordnet ist, durch eine andere Richtlinie mit niedrigerer Aufbewahrungsdauer als der vorhandenen Richtlinie zu ersetzen, wird blockiert. Sie können eine Richtlinie jedoch durch eine Richtlinie ersetzen, die eine längere Aufbewahrungszeit aufweist.

Wenn die Unveränderlichkeit für eine bestimmte Dauer aktiviert ist, können Sie die Police durch eine ersetzen, die eine Verbleibsdauer kürzer als die bestehende hat, solange die neue Aufbewahrung nicht kürzer als die konfigurierte Unveränderlichkeitsdauer ist.

Verwandte Inhalte

  • Last updated on