Empêcher la suppression accidentelle de partages de fichiers Azure

Azure Files offre une suppression réversible pour les partages de fichiers SMB. La suppression réversible vous permet de récupérer votre partage de fichiers lorsqu’il est supprimé par erreur par une application ou un autre utilisateur du compte de stockage.

S’applique à

Type de partage de fichiers SMB NFS
Partages de fichiers Standard (GPv2), LRS/ZRS Oui Non
Partages de fichiers Standard (GPv2), GRS/GZRS Oui Non
Partages de fichiers Premium (FileStorage), LRS/ZRS Oui Non

Fonctionnement de la suppression réversible

Lorsque la suppression réversible pour les partages de fichiers Azure est activée sur un compte de stockage, si un partage de fichiers est supprimé, il passe à l’état « supprimé de manière réversible » au lieu d’être effacé définitivement. Vous pouvez configurer la durée pendant laquelle les données supprimées de manière réversible sont récupérables avant leur suppression définitive, et annuler la suppression du partage à tout moment lors de la période de rétention. Une fois la suppression annulée, le partage et tout son contenu, instantanés, seront restaurés à l’état où ils se trouvaient avant la suppression. La suppression réversible fonctionne uniquement sur un niveau de partage de fichiers ; les fichiers individuels qui sont supprimés sont toujours effacés définitivement.

La suppression réversible peut être activée sur les partages de fichiers nouveaux ou existants. En outre, la suppression réversible étant rétrocompatible, il est inutile d’apporter des modifications à vos applications pour tirer parti des protections qu’offre cette fonctionnalité. La suppression réversible ne fonctionne pas pour les partages NFS, même si elle est activée pour le compte de stockage.

Pour supprimer définitivement un partage de fichiers dans un état de suppression réversible avant son délai d’expiration, vous devez annuler la suppression du partage, désactiver la suppression réversible, puis supprimer à nouveau le partage. Vous devez ensuite réactiver la suppression réversible, car tous les autres partages de fichiers dans ce compte de stockage seront vulnérables à une suppression accidentelle alors que la suppression réversible est désactivée.

Pour les partages de fichiers Premium supprimés de manière réversible, le quota de partage de fichiers (la taille provisionnée d’un partage de fichiers) est utilisé dans le calcul du quota total du compte de stockage jusqu’à la date d’expiration du partage supprimé de manière réversible, lorsque le partage est entièrement supprimé.

Paramètres de configuration

Activation ou désactivation de la suppression réversible

La suppression réversible pour les partages de fichiers est activée au niveau du compte de stockage. Ainsi, les paramètres de suppression réversible s’appliquent à tous les partages de fichiers au sein d’un compte de stockage. La suppression réversible est activée par défaut pour les nouveaux comptes de stockage et peut être désactivée ou activée à tout moment. La suppression réversible n’est pas activée automatiquement pour les comptes de stockage existants, sauf si la sauvegarde de partage de fichiers Azure a été configurée pour un partage de fichiers Azure dans ce compte de stockage. Si la sauvegarde de partage de fichiers Azure a été configurée, la suppression réversible pour les partages de fichiers Azure est alors automatiquement activée sur le compte de stockage de ce partage.

Si vous activez la suppression réversible pour les partages de fichiers, supprimez certains partages de fichiers, puis désactivez la suppression réversible, si les partages ont été enregistrés pendant cette période, vous pouvez toujours y accéder et les récupérer. Lorsque vous activez la suppression réversible, vous devez également configurer la période de rétention.

Période de rétention

La période de rétention désigne la durée pendant laquelle les partages de fichiers supprimés de manière réversible sont stockés et disponibles pour récupération. Pour les partages de fichiers supprimés explicitement, le délai la période de rétention démarre dès la suppression des données. Vous pouvez désormais préciser une période de rétention qui dure entre 1 et 365 jours. Vous pouvez modifier la période de rétention de suppression réversible à tout moment. Une période de rétention mise à jour s’applique uniquement aux partages supprimés après la mise à jour de la période de rétention. Les partages supprimés avant la mise à jour de la période de rétention expireront à l’issue de la période de rétention qui était configurée lors de leur suppression.

Tarification et facturation

Les partages de fichiers Standard et Premium sont facturés en fonction de la capacité utilisée lorsqu’ils sont supprimés de manière réversible, plutôt qu’en fonction d’une capacité provisionnée. En outre, les partages de fichiers Premium sont facturés au taux d’instantané alors qu’ils sont dans l’état de suppression réversible. Les partages de fichiers Standard sont facturés au taux régulier alors qu’ils sont dans l’état de suppression réversible. Vous ne serez pas facturé pour des données supprimées définitivement à l’issue de la période de rétention configurée.

Pour plus d’informations sur les prix d’Azure Files en général, consultez la page de tarification Azure Files.

Lorsque vous activez initialement la suppression réversible, nous vous recommandons d’utiliser une courte période de rétention pour mieux comprendre l’impact de cette fonctionnalité sur votre facture.

Étapes suivantes

Pour savoir comment activer et utiliser la suppression réversible, consultez Activer la suppression réversible.

Pour savoir comment empêcher la suppression ou la modification d’un compte de stockage, consultez Appliquer un verrou Azure Resource Manager à un compte de stockage.

Pour savoir comment appliquer des verrous aux ressources et aux groupes de ressources, consultez Verrouiller des ressources pour empêcher les modifications inattendues.