Coffre immuable pour Sauvegarde Azure

Un coffre immuable pour sauvegarde Azure peut vous aider à protéger vos données de sauvegarde en bloquant toutes les opérations susceptibles de entraîner une perte de points de récupération. Vous pouvez verrouiller le paramètre du coffre-fort immuable pour le rendre irréversible et utiliser un stockage WORM (write once, read many) pour les sauvegardes, afin d’empêcher des acteurs malveillants de désactiver l’immuabilité et de supprimer les sauvegardes.

Matrice de prise en charge

Catégorie Support
Types de voûtes Coffre Recovery Services, coffre de sauvegarde
Régions L’immutabilité (activée et verrouillée) est généralement disponible dans toutes les régions publiques et gouvernementales américaines d’Azure.
Workloads L’immutabilité est prise en charge pour toutes les charges de travail protégées par Sauvegarde Azure.
Immutabilité basée sur le temps Pris en charge pour les coffres Recovery Services.

Support du stockage WORM

Sauvegarde Azure introduit l’usage du stockage WORM dans ses coffres afin d’appliquer l’immutabilité verrouillée. Lorsque le stockage WORM n’est pas encore pris en charge pour une région ou une charge de travail, l’immuabilité verrouillée continue d’être imposée par le service de sauvegarde, et les sauvegardes passent automatiquement au stockage soutenu par WORM dès qu’il est disponible, sans action utilisateur ni mouvement de données requis.

Catégorie Details
Régions de coffre Recovery Services Généralement disponible dans : Australia Central 2, Suisse Ouest, Afrique du Sud Ouest, Corée centrale, Allemagne Nord, Corée Sud, Espagne centrale, Israël central, Inde Sud, Inde Ouest, Mexique central, Norvège Ouest, Pologne centrale, Japon Est, Japon Ouest, Brésil Sud-Est, Canada Nord, Qatar Central, Suisse Nord, Ouest US 3.
Régions des coffres de sauvegarde Généralement disponible dans toutes les régions publiques Azure. Non disponible dans les régions cloud nationales.
Charges de travail prises en charge - coffre Recovery Services Machines virtuelles Azure, SQL Server sur les machines virtuelles Azure, SAP HANA sur Machines virtuelles Azure, Azure Files, Sauvegarde Azure (serveur et agent), System Center Data Protection Manager.
Charges de travail prises en charge - Vault de sauvegarde Azure Kubernetes Service, Azure Database pour PostgreSQL, Azure Cosmos DB.
Autres régions et charges de travail L’immutabilité verrouillée est appliquée par le service de sauvegarde. Les sauvegardes passent automatiquement au stockage soutenu par WORM une fois qu’il est disponible dans cette région, sans action de l’utilisateur ni transfert de données nécessaire.

Considérations avant de commencer

  • L’activation de l’immuabilité vous empêche d’effectuer des opérations spécifiques sur le coffre et ses éléments protégés.
  • L’activation de l’immuabilité est une opération réversible pour un coffre. Toutefois, vous pouvez choisir de rendre l’opération irréversible pour empêcher les acteurs malveillants de désactiver le coffre et d’effectuer des opérations destructrices.
  • L’immuabilité s’applique à toutes les données d’un coffre. Toutes les instances protégées dans le coffre ont une immuabilité qui leur est appliquée.
  • L’immuabilité ne s’applique pas aux sauvegardes opérationnelles pour les ressources telles que les objets blob, les fichiers et les disques.
  • Vérifiez que le fournisseur de ressources est inscrit dans votre abonnement pour Microsoft.RecoveryServices. Sinon, les options de propriétés redondantes interzone et de coffre telles que les paramètres d’immuabilité ne sont pas accessibles.
  • Activez l’immuabilité en fonction de la rétention de la politique de sauvegarde, ou pour une durée spécifique indépendante de la rétention de la politique. En savoir plus sur les options d’activation de l’immuabilité.

Comment fonctionne l’immuabilité ?

Sauvegarde Azure stocke les données de manière isolée des charges de travail de production. Vous pouvez effectuer des opérations de gestion pour vous aider à gérer vos sauvegardes, y compris les opérations de suppression de points de récupération.

Dans certains scénarios, vous souhaiterez peut-être rendre les données de sauvegarde immuables en empêchant les opérations qui, si elles sont utilisées par des acteurs malveillants, pourraient entraîner la perte de sauvegardes. Vous pouvez utiliser le paramètre d’immuabilité sur votre coffre-fort de données pour bloquer ces opérations et protéger vos données de sauvegarde, même en cas de tentative de suppression par des acteurs malveillants dans le but d'affecter la récupération des données.

Rendre l’immuabilité irréversible

L’immuabilité d’un coffre est un paramètre réversible. Vous pouvez désactiver l’immuabilité si vous devez autoriser la suppression des données de sauvegarde.

Toutefois, nous vous recommandons de verrouiller le coffre une fois satisfait de l’impact de l’immuabilité pour rendre irréversibles les paramètres de coffre immuable et activer le stockage WORM pour les sauvegardes. Ces choix garantissent que les mauvais acteurs ne peuvent pas désactiver l’immuabilité.

Les paramètres de coffre immuable acceptent les trois états suivants :

État du paramètre de coffre immuable Descriptif
Désactivé Le coffre n’a pas d’immuabilité activée et aucune opération n’est bloquée.
Activé Le coffre a une immuabilité activée et n’autorise pas les opérations qui peuvent entraîner la perte des sauvegardes.

Le paramètre peut être désactivé.
Activé et verrouillé Le coffre a une immuabilité avec l’activation du stockage WORM et n’autorise pas les opérations qui peuvent entraîner la perte de sauvegardes.

Le paramètre de coffre immuable est désormais verrouillé et ne peut pas être désactivé.

Le verrouillage de l’immuabilité est irréversible. Assurez-vous que votre décision de l’utiliser est bien informée.

Options d’activation de l’immutabilité

Lorsque vous activez l’immuabilité d’un coffre, choisissez combien de temps les points de récupération restent immuables :

  • Activer en fonction de la politique de sauvegarde (par défaut) : Les points de récupération sont immuables tant que la politique de sauvegarde associée les conserve. La durée d’immutabilité correspond toujours à la période de rétention de la stratégie. Par conséquent, toute réduction de la période de rétention de la stratégie entraînant la suppression d’un point de récupération existant est bloquée.

  • Activez pour une durée spécifique : les points de récupération sont immuables pendant un nombre fixe de jours que vous configurez (par exemple, 30 jours), indépendamment de la période de conservation globale définie dans la politique de sauvegarde. Une fois la durée d’immuabilité configurée écoulée, les points de récupération continuent d’exister selon la politique de sauvegarde de rétention, mais ils ne sont plus immuables et vous pouvez les supprimer par une rétention normale ou des actions manuelles.

    Par exemple, si une politique de sauvegarde conserve les points de récupération pendant 180 jours et que vous configurez l’immuabilité pour une durée spécifique de 30 jours, les points de récupération restent immuables pendant les 30 premiers jours suivant la création. Après cela, ils existent toujours jusqu’à la fin de la rétention de 180 jours, mais ils ne sont plus protégés par l’immuabilité.

    Lorsque vous utilisez cette option, Sauvegarde Azure vous empêche de réduire la période de conservation de la politique de sauvegarde de moins que la durée d’immuabilité configurée (30 jours dans cet exemple). Vous pouvez réduire la rétention à la valeur de durée d’immuabilité, mais pas à une valeur inférieure.

    Cette option vous offre la flexibilité d’équilibrer la protection des données avec les coûts de stockage, surtout lorsque vous verrouillez l’immuabilité, car vous n’êtes pas obligé de garder chaque point de récupération immuable pendant toute la période de conservation.

Note

L’option Activer pour une durée spécifique applique la durée configurée de manière uniforme à tous les points de récupération du coffre. Assurez-vous que la durée configurée répond à vos exigences de conformité et de récupération avant de verrouiller l’immuabilité, car le verrouillage rend le réglage irréversible.

Opérations restreintes

L’immuabilité vous empêche d’effectuer les opérations suivantes sur le coffre qui pourraient entraîner une perte de données :

Type d'opération Descriptif
Arrêter la protection avec suppression de données Un élément protégé ne peut pas avoir ses points de récupération supprimés avant leurs dates d’expiration respectives. Cependant, vous pouvez néanmoins toujours arrêter la protection des instances tout en conservant les données pour toujours ou jusqu’à leur expiration.
Modifier une stratégie de sauvegarde pour réduire la rétention Aucune action réduisant la période de rétention d’une stratégie de sauvegarde n’est autorisée sur un coffre immuable. Toutefois, vous pouvez apporter des modifications de stratégie qui entraînent l’augmentation de la rétention. Vous pouvez également apporter des modifications à la planification d’une stratégie de sauvegarde.

L’augmentation de la rétention ne peut pas être appliquée si un élément a ses sauvegardes suspendues.

Si l’immutabilité est activée pour une durée spécifique, la rétention ne peut être réduite que jusqu’à la durée d’immutabilité configurée, et non à une valeur inférieure.
Modifier une stratégie de sauvegarde pour réduire la rétention Toute tentative de remplacement d’une stratégie de sauvegarde associée à un élément de sauvegarde par une autre stratégie dont la rétention est inférieure à celle existante est bloquée. Toutefois, vous pouvez remplacer une stratégie par une qui a une rétention plus élevée.

Si l’immutabilité est activée pour une durée spécifique, vous pouvez remplacer la police par une police dont la rétention est inférieure à celle existante, tant que la nouvelle rétention n’est pas inférieure à la durée d’immutabilité configurée.

Contenu connexe

  • Last updated on