Introducción a la copia de seguridad de Azure Blobs

Azure Backup proporciona una solución de copia de seguridad sencilla, segura, rentable y basada en la nube para proteger los datos empresariales o críticos para la aplicación almacenados en Azure Blobs.

En este artículo se proporciona información sobre cómo configurar los siguientes tipos de copias de seguridad para los blobs:

• Copias de seguridad continuas: puede configurar la copia de seguridad operativa, una solución de protección de datos local administrada, para proteger los blobs en bloques de la eliminación accidental o daños. Los datos se almacenan localmente dentro de la cuenta de almacenamiento de origen y no se transfieren al almacén de copia de seguridad. No es necesario definir ninguna programación para las copias de seguridad. Todos los cambios se conservan y puede restaurarlos desde el estado en un momento dado seleccionado.

• Copias de seguridad periódicas: puede configurar copias de seguridad con almacén, (solución de protección de datos fuera del sitio administrada) para obtener protección contra cualquier eliminación accidental o malintencionada de blobs o cuentas de almacenamiento. Los datos de copia de seguridad mediante copias de seguridad con almacén se copian y guardan en el almacén de Backup según la programación y la frecuencia que defina a través de la directiva de copia de seguridad y se conservan según la retención configurada en la directiva.

Puede optar por configurar copias de seguridad con almacén, copias de seguridad operativas o ambas en las cuentas de almacenamiento mediante una sola directiva de copia de seguridad. La integración con Azure Business Continuity Center le permite controlar, supervisar, operar y analizar copias de seguridad a escala.

¿Cómo funciona la copia de seguridad de blobs de Azure?

Elija un nivel de copia de seguridad:

Copia de seguridad operativa

La copia de seguridad operativa utiliza funcionalidades de la plataforma de blobs para proteger los datos y permitir la recuperación cuando sea necesario:

• Restauración a un momento dado: la restauración de blobs a un momento dado permite restaurar los datos de blobs a un estado anterior. A su vez, esto usa las funciones de eliminación temporal, fuente de cambios y control de versiones de blobs para conservar los datos durante el tiempo especificado. La copia de seguridad operativa se encarga de habilitar la restauración a un momento dado, así como las funcionalidades subyacentes, para que los datos se conserven durante el tiempo especificado.

• Bloqueo de eliminación: el bloqueo de eliminación impide que la cuenta de almacenamiento se elimine accidentalmente o por parte de usuarios no autorizados. Cuando se configura la copia de seguridad operativa, también aplica automáticamente un bloqueo de la eliminación para reducir las posibilidades de pérdida de datos debida a la eliminación de la cuenta de almacenamiento.

Para obtener información sobre las limitaciones de la solución actual, consulte la matriz de compatibilidad.

Copia de seguridad almacenada

La copia de seguridad con almacén usa la funcionalidad de plataforma de replicación de objetos para copiar los datos en el almacén de Backup. La replicación de objetos copia asincrónicamente los blobs en bloques entre una cuenta de almacenamiento de origen y una de destino. El contenido del blob, las versiones asociadas al blob y los metadatos y las propiedades del blob se copian desde el contenedor de origen al contenedor de destino.

Al configurar la protección, Azure Backup asigna una cuenta de almacenamiento de destino (la cuenta de almacenamiento del almacén de Backup administrada por Azure Backup) y habilita la directiva de replicación de objetos en el nivel de contenedor tanto en la cuenta de almacenamiento de destino como en la de origen. Cuando se desencadena un trabajo de copia de seguridad, el servicio Azure Backup crea un marcador de punto de recuperación en la cuenta de almacenamiento de origen y sondea la cuenta de destino para la replicación del marcador de punto de recuperación. Una vez que el marcador de punto de replicación está presente en el destino, se crea un punto de recuperación.

Para obtener información sobre las limitaciones de la solución actual, consulte la matriz de compatibilidad.

Protección

Importante

La nueva directiva de copia de seguridad solo admite la copia de seguridad operativa junto con la copia de seguridad con almacén. No se puede crear la directiva solo para la copia de seguridad operativa. La copia de seguridad con almacén está seleccionada de forma predeterminada en la nueva directiva y no se puede desactivar. Las copias de seguridad y las directivas de copia de seguridad existentes permanecen sin cambios.

Elija un nivel de copia de seguridad para la protección:

Copia de seguridad operativa

La copia de seguridad operativa se configura y administra en el nivel de cuenta de almacenamiento y se aplica a todos los blobs en bloques de la cuenta de almacenamiento. La copia de seguridad operativa usa una directiva de copia de seguridad para administrar la duración de la que se conservarán los datos de copia de seguridad (incluidas las versiones anteriores y los blobs eliminados), de esa manera definiendo el período hasta el que puede restaurar los datos. La directiva de copia de seguridad puede tener una retención máxima de 360 días, o un número equivalente de semanas completas (51) o meses (11).

Cuando se configura la copia de seguridad de una cuenta de almacenamiento y se le asigna una directiva de copia de seguridad con una retención de "n" días, las propiedades subyacentes se establecen tal y como se describe a continuación. Puede ver estas propiedades en la pestaña Protección de datos del servicio de blobs en la cuenta de almacenamiento.

• Restauración a un momento dado: establézcalo en "n" días, tal y como se define en la directiva de copia de seguridad. Si la cuenta de almacenamiento ya tenía habilitada un momento dado con una retención de, por ejemplo ‘, x’ días, antes de configurar la copia de seguridad, la duración de la restauración a un momento dado se establecerá en el mayor de los dos valores que son max(n,x). Si ya había habilitado la restauración a un momento dado y había especificado una retención mayor que la de la directiva de copia de seguridad, no se hará ningún cambio.

• Eliminación temporal: establézcalo en "n+5" días, es decir, cinco días más que la duración especificada en la directiva de copia de seguridad. Si la cuenta de almacenamiento que se está configurando para la copia de seguridad operativa ya tiene habilitada la eliminación temporal con una retención de, por ejemplo, "y" días, la retención de eliminación temporal se establecerá en el máximo de los dos valores, es decir, max(n+5,y). Si ya había habilitado la eliminación temporal y había especificado una retención mayor que la de la directiva de copia de seguridad, no se hará ningún cambio.

• Control de versiones de blobs y fuente de cambios de blob: el control de versiones y la fuente de cambios están habilitados para las cuentas de almacenamiento configuradas para copia de seguridad operativa.

• Bloqueo de eliminación: Configurar la copia de seguridad operativa en una cuenta de almacenamiento también aplica un bloqueo de eliminación en la cuenta de almacenamiento. El bloqueo de eliminación aplicado por Copia de seguridad se puede ver en la pestaña Bloqueos de la cuenta de almacenamiento.

Para que la copia de seguridad habilite estas propiedades en las cuentas de almacenamiento que se van a proteger, se debe conceder al almacén de copia de seguridad el rol Colaborador de copias de seguridad de la cuenta de almacenamiento en las cuentas de almacenamiento correspondientes.

Nota:

La copia de seguridad operativa solo admite operaciones en blobs en bloques, y las operaciones en contenedores no se pueden restaurar. Si elimina un contenedor de la cuenta de almacenamiento llamando a la operación Eliminar contenedor , ese contenedor no se puede restaurar con una operación de restauración. Se recomienda habilitar la eliminación temporal para mejorar la protección y recuperación de los datos.

Copia de seguridad almacenada

La copia de seguridad con almacén se configura en el nivel de la cuenta de almacenamiento. Sin embargo, puede excluir los contenedores que no necesiten copia de seguridad. Si la cuenta de almacenamiento tiene >100 contenedores, debe excluir de forma obligatoria los contenedores para reducir el recuento a 100 o inferior. En el caso de las copias de seguridad con almacén, la programación y la retención se administran a través de la directiva de copia de seguridad. Puede establecer la frecuencia como diaria o semanal y especificar cuándo se deben crear los puntos de recuperación de copia de seguridad. También puede configurar diferentes valores de retención para las copias de seguridad, que sean diarias, semanales, mensuales o anuales. Las reglas de retención se evalúan en un orden de prioridad predeterminado. La regla anual tiene la prioridad en comparación con la regla mensual y semanal . La configuración de retención predeterminada se aplica en caso de que las demás reglas no cumplan los requisitos.

En las cuentas de almacenamiento (para las que se configuran copias de seguridad protegidas), las reglas de replicación de objetos se crean bajo el elemento de replicación de objetos en la hoja TOC de la cuenta de almacenamiento de origen.

Puede habilitar la copia de seguridad operativa y la copia de seguridad con almacén (o ambas) de blobs en una cuenta de almacenamiento que sea independiente entre sí mediante la misma directiva de copia de seguridad. La solución de copia de seguridad de blobs con almacén permite conservar los datos durante un máximo de 10 años. La restauración de datos de puntos de recuperación anteriores puede dar lugar a un tiempo mayor (RTO mayor) durante la operación de restauración. Actualmente, puede usar la solución de copia de seguridad con almacén para realizar restauraciones solo en una cuenta de almacenamiento diferente. Para restaurar en la misma cuenta, puede usar copias de seguridad operativas.

Administración

Una vez que haya habilitado la copia de seguridad en una cuenta de almacenamiento, se creará la instancia de copia de seguridad correspondiente a la cuenta de almacenamiento en el almacén de copias de seguridad. Puede realizar todas las operaciones de copia de seguridad de una cuenta de almacenamiento, como iniciar restauraciones, supervisar, detener la protección, etc., mediante su instancia de copia de seguridad correspondiente.

Tanto las copias de seguridad operativas como las de almacén se integran directamente con el Centro de continuidad empresarial de Azure para ayudarle a administrar la protección de todas las cuentas de almacenamiento de forma centralizada, junto con todas las demás cargas de trabajo compatibles con Backup. Azure Business Continuity Center es el único panel de vidrio para todos los requisitos de copia de seguridad, como supervisar trabajos y estado de copias de seguridad y restauraciones, garantizar el cumplimiento y la gobernanza, analizar el uso de copia de seguridad y realizar operaciones relacionadas con la copia de seguridad y restauración de datos.

Restauración

Puede restaurar los datos de cualquier punto en el tiempo para el cual exista un punto de recuperación. Se crea un punto de recuperación cuando una cuenta de almacenamiento está en estado protegido y se puede usar para restaurar datos siempre que se encuentra en el período de retención definido por la directiva de copia de seguridad (y, por tanto, la funcionalidad de restauración a un momento dado del servicio de blobs en la cuenta de almacenamiento). La copia de seguridad operativa usa la restauración a un momento dado de blobs para restaurar los datos de un punto de recuperación.

La copia de seguridad operativa ofrece la opción de restaurar todos los blobs en bloques de la cuenta de almacenamiento, examinar y restaurar contenedores específicos, o usar coincidencias de prefijos para restaurar un subconjunto de blobs. Las restauraciones solo se pueden realizar en la cuenta de almacenamiento de origen.

Precios

Elija un nivel de copia de seguridad:

Copia de seguridad operativa

No se incurrirá en cargos de administración o tarifas por instancia cuando se use la copia de seguridad operativa para blobs. Sin embargo, incurrirá en cargos por los siguientes motivos:

• Las restauraciones se realizan mediante la restauración de blobs a un momento dado e incurren en cargos en función de la cantidad de datos procesados. Para obtener más información, consulte precios de restauración a un momento dado.

• Retención de los datos debida a las funciones de eliminación temporal de blobs, compatibilidad con la fuente de cambios en Azure Blob Storage y control de versiones de blobs.

Copia de seguridad almacenada

Los blobs de Azure protegidos con Azure Backup incurren en cargos según los precios de Azure Backup que incluye:

• Cuota de instancia protegida: Azure Backup para blobs cobra un cargo por instancia protegida al mes. El tamaño de los datos de la cuenta de almacenamiento protegida determina los precios de cada instancia. Para obtener detalles de precios específicos, vaya a los precios de Azure Backup y seleccione Blobs de Azure como tipo de carga de trabajo.
• Tarifa de transacciones: la tarifa de transacción se calcula en función de las operaciones de escritura realizadas por el servicio Azure Backup para realizar copias de seguridad de los datos en la cuenta de almacenamiento de copia de seguridad. Este cargo depende de la frecuencia de escrituras en la cuenta de almacenamiento protegida.
• Cuota de almacenamiento de respaldo: esta tarifa se cobra en función de los puntos de restauración almacenados en el Nivel de Bóveda (según los datos totales almacenados en GB y el tipo de redundancia habilitado en la Bóveda de copia de seguridad). La redundancia del almacenamiento de copia de seguridad es la redundancia que estableció para el almacén que se usa para proteger Azure Blob.

Para generar la estimación de su escenario, consulte la calculadora de precios de Azure Backup.

Pasos siguientes

• Configuración y administración de la copia de seguridad de blobs de Azure

Contenido relacionado

• Cree una directiva de copia de seguridad para Azure Blob mediante la API REST.
• Realice una copia de seguridad de Azure Blob mediante la API REST.
• Restaurar los blobs de Azure mediante el portal de Azure, Azure PowerShell, la CLI de Azure y la API REST.