Azure Backup-Vorgänge für unveränderliche Tresore verwalten
Ein unveränderlicher Tresor kann Ihnen beim Schutz Ihrer Sicherungsdaten helfen, indem er alle Vorgänge blockiert, die zu einem Verlust von Wiederherstellungspunkten führen könnten. Darüber hinaus können Sie die Einstellung des unveränderlichen Tresors so sperren, dass sie nicht mehr rückgängig gemacht werden kann. So verhindern Sie, dass böswillige Akteure die Unveränderlichkeit deaktivieren und Sicherungen löschen.
In diesem Artikel lernen Sie Folgendes:
- Aktivieren eines unveränderlichen Tresors
- Ausführen von Vorgängen für einen unveränderlichen Tresor
- Deaktivieren der Unveränderlichkeit
Aktivieren eines unveränderlichen Tresors
Sie können die Unveränderlichkeit für einen Tresor über seine Eigenschaften aktivieren.
Auswählen eines Tresors
Führen Sie die folgenden Schritte aus:
Wechseln Sie zu dem Recovery Services-Tresor, für den Sie die Unveränderlichkeit aktivieren möchten.
Wechseln Sie im Tresor zu Eigenschaften>Unveränderlicher Tresor, und wählen Sie dann Einstellungen aus.
Aktivieren Sie unter Unveränderlicher Tresor das Kontrollkästchen Unveränderlichkeit des Tresors aktivieren, um die Unveränderlichkeit für den Tresor zu aktivieren.
Zu diesem Zeitpunkt kann die Unveränderlichkeit des Tresors noch rückgängig gemacht und bei Bedarf deaktiviert werden.
Sobald Sie die Unveränderlichkeit aktivieren, wird die Option zum Sperren der Unveränderlichkeit für den Tresor angezeigt.
Sobald Sie diese Sperre aktivieren, wird die Unveränderlichkeitseinstellung für den Tresor unumkehrbar. Auch wenn dies zum Schutz der Sicherungsdaten im Tresor beiträgt, empfehlen wir Ihnen, sich die Entscheidung zur Sperre gut zu überlegen. Sie können auch zunächst testen und bewerten, inwiefern die aktuellen Einstellungen des Tresors und der Sicherungsrichtlinien Ihre Anforderungen erfüllen, und die Unveränderlichkeitseinstellung zu einem späteren Zeitpunkt sperren.
Wählen Sie Übernehmen aus, um die Änderungen zu speichern.
Ausführen von Vorgängen für einen unveränderlichen Tresor
Gemäß den eingeschränkten Vorgängen sind bestimmte Vorgänge für einen unveränderlichen Tresor eingeschränkt. Andere Vorgänge am Tresor oder an den darin enthaltenen Elementen bleiben hingegen unberührt.
Durchführen eingeschränkter Vorgänge
Eingeschränkte Vorgänge sind im Tresor nicht zulässig. Im folgenden Beispiel wird versucht, eine Richtlinie so zu bearbeiten, dass die Aufbewahrungszeit in einem Tresor mit aktivierter Unveränderlichkeit verkürzt wird. In diesem Beispiel wird der Vorgang für die Recovery Services-Tresore gezeigt. Eine ähnliche Vorgehensweise gilt jedoch für andere Vorgänge sowie für Vorgänge für die Backup-Tresore.
Sie verwenden eine Richtlinie mit einer Aufbewahrungszeit des täglichen Sicherungspunkts von 35 Tagen und einer Aufbewahrungszeit des wöchentlichen Sicherungspunkts von zwei Wochen, wie im folgenden Screenshot dargestellt.
Jetzt versuchen wir, die Aufbewahrungszeit der täglichen Sicherungspunkte um 5 Tage auf 30 Tage zu verkürzen und die Richtlinie zu speichern.
Sie stellen fest, dass der Vorgang fehlschlägt, und erhalten die Information, dass die Unveränderlichkeit für den Tresor aktiviert ist und daher Änderungen, die die Aufbewahrungszeit von Wiederherstellungspunkten verkürzen könnten, nicht zulässig sind.
Jetzt versuchen wir, die Aufbewahrungszeit der täglichen Sicherungspunkte um 5 Tage auf 40 Tage zu verlängern und die Richtlinie zu speichern.
Diesmal wird der Vorgang erfolgreich durchgeführt, da im Rahmen dieses Updates keine Wiederherstellungspunkte gelöscht werden können.
Das Verlängern der Aufbewahrungsdauer für Sicherungselemente, die sich im angehaltenen Zustand befinden, wird jedoch nicht unterstützt.
Versuchen Sie, die Sicherung auf einem virtuellen Computer zu beenden, und wählen Sie Gemäß Richtlinie aufbewahren für die Aufbewahrung von Sicherungsdaten aus.
Wechseln Sie nun zu Richtlinie ändern, und versuchen Sie, Aufbewahrungsdauer der täglichen Sicherungspunkte um 5 Tage auf 45 Tage zu verlängern, und speichern Sie die Richtlinie.
Wenn Sie versuchen, die Richtlinie zu aktualisieren, schlägt der Vorgang mit einem Fehler fehl, und Sie können die Richtlinie nicht ändern, da sich die Sicherung sich in einem angehaltenen Zustand befindet.
Deaktivieren der Unveränderlichkeit
Sie können die Unveränderlichkeit nur für Tresore deaktivieren, für die die Unveränderlichkeit festgelegt, aber nicht gesperrt wurde.
Auswählen eines Tresors
Führen Sie die folgenden Schritte aus:
Wechseln Sie zu dem Recovery Services-Tresor, für den Sie die Unveränderlichkeit deaktivieren möchten.
Wechseln Sie im Tresor zu Eigenschaften>Unveränderlicher Tresor, und wählen Sie dann Einstellungen aus.
Deaktivieren Sie auf dem Blatt Unveränderlicher Tresor das Kontrollkästchen Unveränderlichkeit des Tresors aktivieren.
Wählen Sie Übernehmen aus, um die Änderungen zu speichern.
Nächste Schritte
- Erfahren Sie mehr über unveränderliche Tresore für Azure Backup.