Időponthoz kötött visszaállítás végrehajtása blokkblobadatokon

Cikk
06/01/2023

Az időponthoz kötött visszaállítással visszaállíthat egy vagy több blokkblobkészletet egy korábbi állapotba. Ez a cikk azt ismerteti, hogyan engedélyezhet időponthoz kötött visszaállítást egy tárfiókhoz, és hogyan hajthat végre visszaállítási műveletet.

Az időponthoz kötött visszaállítással kapcsolatos további információkért lásd: Időponthoz kötött visszaállítás blokkblobokhoz.

Megjegyzés

Az időponthoz kötött visszaállítás csak a standard teljesítményszinten lévő általános célú v2-tárfiókok esetében támogatott. Időponthoz kötött visszaállítással csak a gyakori és ritka elérésű hozzáférési szinteken lévő adatok állíthatók vissza.

Figyelemfelhívás

Az időponthoz kötött visszaállítás csak blokkblobokon támogatja a visszaállítási műveleteket. A tárolókon végzett műveletek nem állíthatók vissza. Ha a Tároló törlése művelet meghívásával töröl egy tárolót a tárfiókból, a tároló nem állítható vissza visszaállítási művelettel. Egy teljes tároló törlése helyett törölje az egyes blobokat, ha később vissza szeretné állítani őket. Emellett a Microsoft javasolja a tárolók és blobok helyreállítható törlésének engedélyezését a véletlen törlés elleni védelem érdekében. További információ: Helyreállítható törlés tárolókhoz és helyreállítható törlés blobokhoz.

Időponthoz kötött visszaállítás engedélyezése és konfigurálása

Az időponthoz kötött visszaállítás engedélyezése és konfigurálása előtt engedélyezze a tárfiók előfeltételeit: helyreállítható törlés, változáscsatorna és blobverziózás. Az egyes funkciók engedélyezéséről az alábbi cikkekben talál további információt:

Fontos

A helyreállítható törlés, a változáscsatorna és a blobverziózás engedélyezése további díjakat vonhat maga után. További információt a Blobok helyreállítható törlése, a Változáscsatorna támogatása Azure Blob Storage és a Blob verziószámozása című témakörben talál.

Ha az időponthoz kötött visszaállítást az Azure Portal szeretné konfigurálni, kövesse az alábbi lépéseket:

Az Azure Portalon nyissa meg a tárfiókot.
A Beállítások területen válassza az Adatvédelem lehetőséget.
Válassza az Időponthoz kötött visszaállítás bekapcsolása lehetőséget. Ha ezt a lehetőséget választja, a blobok, a verziószámozás és a változáscsatorna helyreállítható törlése is engedélyezve lesz.
Állítsa be az időponthoz kötött visszaállítás maximális visszaállítási pontját napokban. Ennek a számnak legalább egy nappal rövidebbnek kell lennie a blob helyreállítható törléséhez megadott megőrzési időtartamnál.
Mentse a módosításokat.

Az alábbi képen egy, az időponthoz kötött visszaállításhoz konfigurált tárfiók látható hét nappal ezelőtti visszaállítási ponttal, valamint a blob helyreállítható törlésének 14 napos megőrzési időszakával.

Képernyőkép az időponthoz kötött visszaállítás konfigurálásáról a Azure Portal

Az időponthoz kötött visszaállítás PowerShell-lel való konfigurálásához először telepítse az Az.Storage modul 2.6.0-s vagy újabb verzióját. Ezután hívja meg az Enable-AzStorageBlobRestorePolicy parancsot a tárfiók időponthoz kötött visszaállításának engedélyezéséhez.

Az alábbi példa engedélyezi a helyreállítható törlést, beállítja a helyreállítható törlés megőrzési időtartamát, engedélyezi a változáscsatornát és a verziószámozást, majd engedélyezi az időponthoz kötött visszaállítást. A példa futtatásakor ne felejtse el lecserélni a szögletes zárójelben lévő értékeket a saját értékeire:

# Set resource group and account variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Enable blob soft delete with a retention of 14 days.
Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RetentionDays 14

# Enable change feed and versioning.
Update-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -EnableChangeFeed $true `
    -IsVersioningEnabled $true

# Enable point-in-time restore with a retention period of 7 days.
# The retention period for point-in-time restore must be at least
# one day less than that set for soft delete.
Enable-AzStorageBlobRestorePolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RestoreDays 7

# View the service settings.
Get-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName

Az időponthoz kötött visszaállítás Azure CLI-vel való konfigurálásához először telepítse az Azure CLI 2.2.0-s vagy újabb verzióját. Ezután hívja meg az az storage account blob-service-properties update parancsot az időponthoz kötött visszaállítás és a tárfiók egyéb szükséges adatvédelmi beállításainak engedélyezéséhez.

Az alábbi példa engedélyezi a helyreállítható törlést, és a helyreállítható törlés megőrzési időtartamát 14 napra állítja, engedélyezi a változáscsatorna és a verziószámozást, valamint engedélyezi az időponthoz kötött visszaállítást 7 napos visszaállítási időszakkal. A példa futtatásakor ne felejtse el lecserélni a szögletes zárójelben lévő értékeket a saját értékeire:

az storage account blob-service-properties update \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --enable-delete-retention true \
    --delete-retention-days 14 \
    --enable-versioning true \
    --enable-change-feed true \
    --enable-restore-policy true \
    --restore-days 7

Visszaállítási pont kiválasztása

A visszaállítási pont az adatok visszaállításának dátuma és időpontja. Az Azure Storage mindig UTC dátum/idő értéket használ visszaállítási pontként. A Azure Portal azonban lehetővé teszi, hogy helyi idő szerint adja meg a visszaállítási pontot, majd a visszaállítási művelet végrehajtásához konvertálja ezt a dátum/idő értéket UTC dátum/idő értékre.

Amikor visszaállítási műveletet hajt végre a PowerShell vagy az Azure CLI használatával, a visszaállítási pontot UTC dátum/idő értékként kell megadnia. Ha a visszaállítási pont helyi időértékkel van megadva utc időérték helyett, a visszaállítási művelet bizonyos esetekben továbbra is a várt módon viselkedhet. Ha például a helyi idő (UTC) mínusz öt óra, akkor a helyi időérték megadásakor egy olyan visszaállítási pont jön létre, amely öt órával korábban van, mint a megadott érték. Ha az öt órás időszak során nem történt módosítás a visszaállítandó tartományban lévő adatokon, akkor a visszaállítási művelet ugyanazokat az eredményeket fogja eredményezni, függetlenül attól, hogy melyik időértéket adta meg. A váratlan eredmények elkerülése érdekében ajánlott utc-időpontot megadni a visszaállítási ponthoz.

Visszaállítási művelet végrehajtása

A tárfiókban lévő összes tárolót visszaállíthatja, vagy egy vagy több tárolóban lévő blobtartományt is visszaállíthat. A blobok tartománya lexikálisan van definiálva, ami szótári sorrendben van megadva. Visszaállítási műveletenként legfeljebb tíz lexikográfiai tartomány támogatott. A tartomány kezdete befogadó, a tartomány vége pedig kizárólagos.

A kezdőtartományhoz és a zárótartományhoz megadott tárolómintának legalább három karaktert kell tartalmaznia. A tárolónevek blobnévtől való elválasztására használt perjel (/) nem számít bele ebbe a minimumba. Néhány példa a visszaállítási tartományok strukturálására:

Ha a teljes myContainer nevű tárolót bele szeretné foglalni a visszaállítási tartományba, használja a myContainer kezdőtartományt és a myContainer-0 zárótartományt. Ez azt mutatja be, hogy a "-0" utótagként való hozzáadása a tároló nevének utótagjaként a teljes tartományértékhez mindent tartalmaz a tárolóban a visszaállításhoz.
Ha egy teljes virtuális könyvtárhierarchiát, például a myContainer tárolóban lévő myFolder könyvtárat szeretné belefoglalni, használja a myContainer/myFolder/ kezdőtartományt és a myContainer/myFolder0 végponttartományt. A "0" utótagként való hozzáadása a tartomány virtuális könyvtárneveihez tartalmazza a visszaállításhoz szükséges "myContainer/myFolder/" előtaggal rendelkező összes fájlt.

A helyettesítő karakterek lexikográfiai tartományban nem támogatottak. A helyettesítő karaktereket a rendszer normál karakterként kezeli.

A és $web a $root tárolóban lévő blobokat úgy állíthatja vissza, hogy explicit módon megadja őket egy visszaállítási műveletnek átadott tartományban. A $root és $web a tárolók csak akkor lesznek visszaállítva, ha kifejezetten meg vannak adva. Más rendszertárolók nem állíthatók vissza.

A rendszer csak a blokkblobokat állítja vissza. A lapblobok és a hozzáfűző blobok nem szerepelnek a visszaállítási műveletben. További információ a hozzáfűző blobokkal kapcsolatos korlátozásokról: Időponthoz kötött visszaállítás blokkblobok esetén.

Fontos

Visszaállítási művelet végrehajtásakor az Azure Storage letiltja az adatműveleteket a visszaállítandó tartományokban lévő blobokon a művelet időtartama alatt. Az olvasási, írási és törlési műveletek le vannak tiltva az elsődleges helyen. Emiatt előfordulhat, hogy az olyan műveletek, mint a tárolók listázása a Azure Portal nem a várt módon működnek, amíg a visszaállítási művelet folyamatban van.

A másodlagos helyről történő olvasási műveletek a visszaállítási művelet során folytatódhatnak, ha a tárfiók georeplikálva van.

Az adathalmaz visszaállításához szükséges idő a visszaállítási időszak alatt végrehajtott írási és törlési műveletek számán alapul, amely akár egy óra elteltével is eltarthat a visszaállítási feladat átvételéhez. Egy egymillió objektumot tartalmazó fiókhoz például naponta 3000 objektumot kell hozzáadni, és naponta 1000 objektumot törölnek, a visszaállításhoz körülbelül két-három órára van szükség ahhoz, hogy a múltban 30 napra állítsa vissza őket. Egy kis számú módosítást tartalmazó visszaállításhoz legfeljebb egy óra szükséges a visszaállításhoz. Az ilyen mértékű változással rendelkező fiókok esetében nem javasolt a megőrzési időszak és a 90 napnál hosszabb visszaállítás.

A fiók összes tárolójának visszaállítása

A tárfiókban lévő összes tárolót visszaállíthatja, hogy egy adott időpontban visszaállítsa őket a korábbi állapotukba.

Ha a tárfiókban lévő összes tárolót és blobot vissza szeretné állítani a Azure Portal, kövesse az alábbi lépéseket:

Lépjen a tárfiók tárolóinak listájára.
Az eszköztáron válassza a Tárolók visszaállítása, majd az Összes visszaállítása lehetőséget.
Az Összes tároló visszaállítása panelen adja meg a visszaállítási pontot dátum és idő megadásával.
A jelölőnégyzet bejelölésével erősítse meg, hogy folytatni szeretné a műveletet.
A visszaállítási művelet megkezdéséhez válassza a Visszaállítás lehetőséget.

Ha a Tárfiókban lévő összes tárolót és blobot vissza szeretné állítani a PowerShell-lel, hívja meg a Restore-AzStorageBlobRange parancsot, és adja meg a visszaállítási pontot UTC dátum/idő értékként. Alapértelmezés szerint a Restore-AzStorageBlobRange parancs aszinkron módon fut, és egy PSBlobRestoreStatus típusú objektumot ad vissza, amellyel ellenőrizheti a visszaállítási művelet állapotát.

Az alábbi példa aszinkron módon állítja vissza a tárfiók tárolóit a jelenlegi pillanat előtt 12 órával az állapotukba, és ellenőrzi a visszaállítási művelet néhány tulajdonságát:

# Specify -TimeToRestore as a UTC value
$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).ToUniversalTime().AddHours(-12)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the restore point in UTC time.
$restoreOperation.Parameters.TimeToRestore

A visszaállítási művelet szinkron futtatásához adja meg a -WaitForComplete paramétert a parancsban. Ha a -WaitForComplete paraméter jelenik meg, a PowerShell egy üzenetet jelenít meg, amely tartalmazza a művelet visszaállítási azonosítóját, majd letiltja a végrehajtást, amíg a visszaállítási művelet befejeződik. Ne feledje, hogy a visszaállítási művelethez szükséges időtartam a visszaállítandó adatok mennyiségétől függ, és egy nagy visszaállítási művelet végrehajtása akár egy órát is igénybe vehet.

Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-12) -WaitForComplete

Ha a tárfiókban lévő összes tárolót és blobot az Azure CLI-vel szeretné visszaállítani, hívja meg az az storage blob restore parancsot, és adja meg a visszaállítási pontot UTC dátum/idő értékként.

Az alábbi példa aszinkron módon állítja vissza a tárfiók összes tárolóját a megadott dátum és idő előtt 12 órával az állapotukba. A visszaállítási művelet állapotának ellenőrzéséhez hívja meg az az storage account show-t:

az storage blob restore \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --no-wait

A visszaállítási művelet tulajdonságainak ellenőrzéséhez hívja meg az az storage account show parancsot, és bontsa ki a blobRestoreStatus tulajdonságot. Az alábbi példa bemutatja, hogyan ellenőrizheti az állapottulajdonságot .

az storage account show \
    --name <storage-account> \
    --resource-group <resource_group> \
    --expand blobRestoreStatus \
    --query blobRestoreStatus.status \
    --output tsv

Az az storage blob restore parancs szinkron futtatásához és a végrehajtás letiltásához a visszaállítási művelet befejezéséig kihagyja a paramétert --no-wait .

Blokkblobok tartományainak visszaállítása

A blobok egy vagy több lexikográfiai tartományát visszaállíthatja egyetlen tárolóban vagy több tárolóban, hogy a blobokat egy adott időpontban visszaállítsa az előző állapotukba.

Ha egy vagy több tárolóban lévő blobtartományt szeretne visszaállítani a Azure Portal, kövesse az alábbi lépéseket:

Lépjen a tárfiók tárolóinak listájára.
Válassza ki a visszaállítani kívánt tárolót vagy tárolókat.
Az eszköztáron válassza a Tárolók visszaállítása, majd a Visszaállítás lehetőséget.
A Kijelölt tárolók visszaállítása panelen adja meg a visszaállítási pontot dátum és idő megadásával.
Adja meg a visszaállítani kívánt tartományokat. Használjon perjelet (/) a tárolónév blobelőtagból való lehatárásához.
Alapértelmezés szerint a Kijelölt tárolók visszaállítása panel egy tartományt határoz meg, amely a tárolóban lévő összes blobot tartalmazza. Törölje ezt a tartományt, ha nem szeretné visszaállítani a teljes tárolót. Az alapértelmezett tartomány az alábbi képen látható.
A jelölőnégyzet bejelölésével győződjön meg arról, hogy folytatni szeretné a műveletet.
A visszaállítási művelet megkezdéséhez válassza a Visszaállítás lehetőséget.

Az alábbi képen egy tartománycsoport visszaállítási művelete látható.

A blobtartományok egy vagy több tárolóban való visszaállítását bemutató képernyőkép

A képen látható visszaállítási művelet a következő műveleteket hajtja végre:

Visszaállítja a tároló1 teljes tartalmát.
Visszaállítja a blobokat a blob1 és a blob5 lexikális tartományában a tároló2-ben. Ez a tartomány olyan nevű blobokat állít vissza, mint a blob1, a blob11, a blob100, a blob2 stb. Mivel a tartomány vége kizárólagos, visszaállítja azokat a blobokat, amelyeknek a neve blob4-zel kezdődik, de nem állítja vissza azokat a blobokat, amelyeknek a neve blob5-vel kezdődik.
Visszaállítja a container3 és a container4 összes blobot. Mivel a tartomány vége kizárólagos, ez a tartomány nem állítja vissza a tároló5 tárolót.

Egyetlen blobtartomány visszaállításához hívja meg a Restore-AzStorageBlobRange parancsot, és adja meg a -BlobRestoreRange paraméter tároló- és blobneveinek lexikográfiai tartományát. Ha például egy tároló1 nevű tárolóban szeretné visszaállítani a blobokat, megadhat egy tartományt, amely a container1-zel kezdődik, és a tároló2-vel végződik. Nincs szükség arra, hogy a kezdő és a záró tartományban megnevezett tárolók létezhessenek. Mivel a tartomány vége kizárólagos, még akkor is, ha a tárfiók tartalmaz egy container2 nevű tárolót, a rendszer csak a container1 nevű tárolót állítja vissza:

$range = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2

Ha egy tárolóban lévő blobok egy részhalmazát szeretné visszaállítani, használjon perjelet (/) a tároló nevének a blobelőtag-mintától való elválasztásához. Az alábbi tartomány például egyetlen tárolóban választja ki a blobokat, amelyek neve a d-f betűvel kezdődik:

$range = New-AzStorageBlobRangeToRestore -StartRange container1/d `
    -EndRange container1/g

Ezután adja meg a tartományt a Restore-AzStorageBlobRange parancsnak. Adja meg a visszaállítási pontot a paraméter UTC DateTime értékének -TimeToRestore megadásával. Az alábbi példa a megadott tartományban lévő blobokat a jelen pillanat előtt 3 nappal állítja vissza az állapotukba:

# Specify -TimeToRestore as a UTC value
Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -BlobRestoreRange $range `
    -TimeToRestore (Get-Date).AddDays(-3)

Alapértelmezés szerint a Restore-AzStorageBlobRange parancs aszinkron módon fut. Amikor aszinkron módon kezdeményez egy visszaállítási műveletet, a PowerShell azonnal megjeleníti a művelet tulajdonságainak táblázatát:

Status     RestoreId                            FailureReason Parameters.TimeToRestore     Parameters.BlobRanges
------     ---------                            ------------- ------------------------     ---------------------
InProgress 459c2305-d14a-4394-b02c-48300b368c63               2020-09-15T23:23:07.1490859Z ["container1/d" -> "container1/g"]

A blokkblobok több tartományának visszaállításához adja meg a -BlobRestoreRange paraméter tartományainak tömbét. Az alábbi példa két tartományt határoz meg a tároló1 és a tároló4 teljes tartalmának 24 órával ezelőtti állapotba való visszaállításához, és az eredményt egy változóba menti:

# Specify a range that includes the complete contents of container1.
$range1 = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2
# Specify a range that includes the complete contents of container4.
$range2 = New-AzStorageBlobRangeToRestore -StartRange container4 `
    -EndRange container5

$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-24) `
    -BlobRestoreRange @($range1, $range2)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the blob ranges specified for the operation.
$restoreOperation.Parameters.BlobRanges

A visszaállítási művelet szinkron futtatásához és a végrehajtás letiltásához, amíg be nem fejeződik, adja meg a -WaitForComplete paramétert a parancshoz.

Blobtartomány visszaállításához hívja meg az az storage blob restore parancsot, és adja meg a --blob-range paraméter tároló- és blobneveinek lexikográfiai tartományát. Több tartomány megadásához adja meg az --blob-range egyes különböző tartományok paraméterét.

Ha például egy tároló1 nevű tárolóban szeretné visszaállítani a blobokat, megadhat egy tartományt, amely a container1-zel kezdődik, és a tároló2-vel végződik. Nincs szükség arra, hogy a kezdő és a záró tartományban megnevezett tárolók létezhessenek. Mivel a tartomány vége kizárólagos, még akkor is, ha a tárfiók tartalmaz egy container2 nevű tárolót, a rendszer csak a container1 nevű tárolót állítja vissza.

Ha egy tárolóban lévő blobok egy részhalmazát szeretné visszaállítani, használjon perjelet (/) a tároló nevének a blobelőtag-mintától való elválasztásához. Az alábbi példa aszinkron módon visszaállít egy blobtartományt egy tárolóban, amelynek a neve a betűkkel dfkezdődik.

az storage blob restore \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --blob-range container1 container2
    --blob-range container3/d container3/g
    --no-wait