Az adatok változatlansága biztosítva a hosszú távú megőrzési biztonsági mentésekhez az Azure SQL-adatbázisban

A következőkre vonatkozik:Azure SQL Database

A biztonsági mentés nem módosítható, így az Azure SQL Database hosszú távú adatmegőrzési (LTR) biztonsági másolatai írási egyszer, több olvasási (WORM) állapotban vannak tárolva, így a felhasználó által meghatározott megőrzési időszakban nem módosíthatók és nem törölhetők. A biztonsági mentés nem módosíthatósága robusztus védelmet nyújt a véletlen vagy rosszindulatú törlés vagy módosítás ellen , még a kiemelt rendszergazdák számára is.

A biztonsági másolatok hosszú távú megőrzéséről további információt a hosszú távú megőrzési biztonsági másolatok című témakörben talál.

Ha a nem módosíthatóság engedélyezve van, a biztonsági másolatok az Azure nem módosítható tárolóba lesznek írva. Az Azure nem módosítható tárolója megfelel a Cohasset által ellenőrzött összes jogszabályi megfelelőségi követelménynek. Az Azure SQL Database támogatja a biztonsági mentések nem módosíthatóságát a hosszú távú adatmegőrzési (LTR) biztonsági másolatok esetében, hogy a szervezetek megfeleljenek a szigorú megfelelőségi és szabályozási követelményeknek, például:

  • SEC 17a-4(f) szabály
  • FINRA 4511(c) szabály
  • CFTC 1.31(c)-(d)

A Cohasset-jelentés a Microsoft Szolgáltatásmegbízhatósági központban érhető el. Az Azure Adatvédelmi központ részletes információkat tartalmaz a Microsoft megfelelőségi tanúsítványairól. Ha igazolást szeretne kérni a Microsofttól a WORM nem módosíthatóságának megfelelőségével kapcsolatban, forduljon az Azure ügyfélszolgálatához.

Az Azure SQL Database LTR biztonsági mentései támogatják mind az időalapú, mind az jogi visszatartás típusú megváltoztathatatlanságokat.

  • Az időalapú nem módosíthatóság a szabályzat szintjén engedélyezve van. Ha az időalapú nem módosíthatóság engedélyezve és zárolva van, az ettől a ponttól kezdődően készített új LTR biztonsági másolatok öröklik ezeket a beállításokat, és a biztonsági másolatok a konfigurált megőrzési időszak végéig nem módosíthatók.

    • Az LTR-adatmegőrzés vagy a nem módosíthatóság bármilyen módosítása csak a szabályzatmódosítás időpontjától kezdődő jövőbeli biztonsági mentésekre vonatkozik. Az LTR-adatmegőrzés vagy a nem módosíthatóság módosításait a rendszer nem alkalmazza visszamenőlegesen a meglévő LTR-biztonsági mentésekre.
    • Nem rugalmas skálázású adatbázisok esetén, amikor első alkalommal konfigurál egy LTR-szabályzatot, a rendszer a legutóbbi teljes biztonsági mentést veszi figyelembe az LTR-hez, és a rendszer a teljes biztonsági mentésre alkalmazza a nem módosíthatóságot. További információ: Hosszú távú adatmegőrzési biztonsági másolatok.

  • A jogi célú visszatartási nem módosíthatóság a nem módosíthatóság olyan típusa, amely engedélyezhető vagy letiltható egy adott meglévő biztonsági mentésen, függetlenül a meglévő időalapú nem módosíthatóságtól. A jogi visszatartás változtathatatlansága hasznos lehet olyan helyzetekben, mint az auditálás, jogi célok, stb., ahol bizonyos biztonsági másolatokból származó adatokat ismeretlen ideig, megváltoztathatatlanul kell tárolni, általában az ellenőrzés vagy a per befejezéséig. A jogi célú visszatartási nem módosíthatóság bármikor engedélyezhető és letiltható a biztonsági másolatokon.

Jótanács

  • A jövőbeni biztonsági mentésekhez konfigurálja az időalapú nem módosíthatóságot a szabályzat szintjén, amely egy általánosan elérhető funkció.
  • Meglévő biztonsági másolatok esetén konfigurálja a jogi célú visszatartás nem módosíthatóságát, amely egy előzetes verziójú funkció.
  • Lehetséges, hogy egy adott biztonsági másolaton a jogi visszatartás és az időalapú nem módosíthatóság is lehetséges.
  • A biztonsági másolatok nem törölhetők mindaddig, amíg nem módosítható tulajdonság van rajta. Még akkor is, ha a konfigurált LTR megtartás lejár, a biztonsági mentés elérhető és változtathatatlan marad, mindaddig, amíg el nem távolítják bármely/az összes változhatatlanságot.

Lehetséges műveletek az időtartam-alapú és a jogi visszatartási tartam változatlansága körében:

  • Ha az időalapú nem módosíthatóság feloldott állapotban van, zárolhatja a nem módosíthatóságot, vagy letilthatja a feloldott állapotban lévő biztonsági másolatok időalapú nem módosíthatóságát. Ha az időalapú nem módosíthatóság le van tiltva a biztonsági mentések/biztonsági másolatok esetében, nem engedélyezhető újra ugyanazokhoz a biztonsági másolatokhoz.
  • Ha olyan biztonsági másolatot szeretne törölni, amely engedélyezve van, de nincs zárolva, először tiltsa le a módosíthatatlanságot, majd törölje a biztonsági másolatot.
  • Mindaddig, amíg az időalapú vagy a jogi célú visszatartás nem módosítható, a biztonsági mentés rendelkezésre áll és nem módosítható.
  • Az időalapú nem módosíthatóság addig érvényes, amíg a biztonsági másolat megőrzése le nem jár.
  • A jogi célú visszatartás akkor is alkalmazható bármilyen biztonsági mentésre, ha már rendelkezik időalapú nem módosíthatósággal. A jogi célú visszatartás alkalmazásakor a biztonsági másolatok továbbra is elérhetők és nem módosíthatók, még akkor is, ha a megőrzés a jogi célú visszatartás eltávolításáig lejár.

Nem módosítható hosszú távú biztonsági mentések és logikai kiszolgálók törlése

2026. február 17-től kezdődően, amikor hosszú távú adatmegőrzési (LTR) szabályzattal konfigurálja az Azure SQL Database nem módosíthatóságát, a rendszer letiltja a kapcsolódó logikai kiszolgáló törlését.

A logikai kiszolgáló csak az összes nem módosítható biztonsági mentés eltávolítása után törölhető, beleértve az időalapú nem módosítható biztonsági másolatokat és a jogi célú biztonsági mentéseket is.

A hosszú távú biztonsági mentések törléséről a Hosszú távú biztonsági másolatok törlése című témakörben olvashat.

Pricing

A biztonsági másolatok nem módosíthatóságának engedélyezéséhez nincs további költség.

Ha azonban a nem módosíthatóság engedélyezve és zárolva van, a biztonsági másolatok nem törölhetők, amíg el nem távolítják őket. A biztonsági mentés tárolási díjai mindaddig fennállnak, amíg a nem módosítható biztonsági mentési fájl létezik, még akkor is, ha az elmúlt a konfigurált LTR-lejárati dátumon.

Első lépések

A biztonsági másolatok nem módosíthatóságának engedélyezése az LTR-biztonsági másolatok esetében:

Kapcsolódó tartalom

  • Last updated on