Az Azure Blob biztonsági mentésének áttekintése

Az Azure Backup egyszerű, biztonságos, költséghatékony és felhőalapú biztonsági mentési megoldást biztosít az Azure Blobban tárolt üzleti vagy alkalmazáskritikus adatok védelméhez.

Ez a cikk a blobok következő biztonsági mentési típusainak konfigurálásával kapcsolatos ismereteket nyújt:

• Folyamatos biztonsági mentések: Konfigurálhatja a működési biztonsági mentést, egy felügyelt helyi adatvédelmi megoldást, hogy megvédje a blokkblobokat a véletlen törléstől vagy sérüléstől. Az adatok tárolása helyileg történik a forrás tárfiókban, és nem kerül át a biztonsági mentési tárolóba. A biztonsági mentések ütemezését nem kell megadnia. A rendszer megtartja az összes módosítást, és a megadott időpontban visszaállíthatja őket az állapotból.

• Rendszeres biztonsági mentések: Konfigurálhatja a tárolóalapú biztonsági mentést, amely egy felügyelt helyszíni adatvédelmi megoldás, amely védelmet nyújt a blobok vagy tárfiókok véletlen vagy rosszindulatú törlése ellen. A tárolóalapú biztonsági mentéseket használó biztonsági mentési adatok másolása és tárolása a Biztonsági mentési tárolóban történik a biztonsági mentési szabályzaton keresztül megadott ütemezésnek és gyakoriságnak megfelelően, és a házirendben konfigurált megőrzésnek megfelelően maradnak meg.

Egyetlen biztonsági mentési szabályzattal konfigurálhatja a tárolóalapú biztonsági mentéseket, a működési biztonsági mentéseket vagy mindkettőt a tárfiókokon. A Biztonsági mentési központtal való integráció lehetővé teszi a biztonsági mentések nagy léptékű szabályozását, monitorozását, üzemeltetését és elemzését.

Hogyan működik az Azure Blobs biztonsági mentése?

Válasszon biztonsági mentési szintet:

Működési biztonsági mentés

Az operatív biztonsági mentés blobplatform-képességeket használ az adatok védelmére és szükség esetén a helyreállítás engedélyezésére:

• Időponthoz kötött visszaállítás: A blob időponthoz kötött visszaállítása lehetővé teszi a blobadatok korábbi állapotba való visszaállítását. Ez viszont helyreállítható törlést, változáscsatornát és blobverziót használ az adatok megadott ideig való megőrzéséhez. Az operatív biztonsági mentés gondoskodik az időponthoz kötött visszaállítás engedélyezéséről, valamint a mögöttes képességekről annak érdekében, hogy az adatok a megadott ideig megmaradjanak.

• Törlési zárolás: A törlési zárolás megakadályozza, hogy a tárfiók véletlenül vagy jogosulatlan felhasználók által törölve legyen. Ha konfigurálja a működési biztonsági mentést, automatikusan alkalmaz törlési zárolást is, hogy csökkentse a tárfiók törlése miatti adatvesztés lehetőségét.

Az aktuális megoldás korlátaival kapcsolatos információkért tekintse meg a támogatási mátrixot.

Tárolóalapú biztonsági mentés

A tárolóalapú biztonsági mentés az objektumreplikálás platformképességével másolja az adatokat a Backup-tárolóba. Az objektumreplikálás aszinkron módon másol blokkblobokat egy forrástárfiók és egy céltárfiók között. A blob tartalma, a blobhoz társított verziók, valamint a blob metaadatai és tulajdonságai mind át lesznek másolva a forrástárolóból a céltárolóba.

A védelem konfigurálásakor az Azure Backup lefoglal egy céltárfiókot (a Backup-tároló Azure Backup által felügyelt tárfiókját), és engedélyezi az objektumreplikációs szabályzatot tárolószinten a cél- és a forrástárfiókon egyaránt. Biztonsági mentési feladat aktiválásakor az Azure Backup szolgáltatás létrehoz egy helyreállításipont-jelölőt a forrástárfiókon, és lekérdezi a helyreállításipont-jelölő replikációjának célfiókjait. Ha a replikációs pont jelölője megtalálható a célhelyen, létrejön egy helyreállítási pont.

Az aktuális megoldás korlátaival kapcsolatos információkért tekintse meg a támogatási mátrixot.

Védelem

Válasszon biztonsági mentési szintet a védelemhez:

Működési biztonsági mentés

A működési biztonsági mentés a tárfiók szintjén van konfigurálva és felügyelve, és a tárfiókon belüli összes blokkblobra vonatkozik. Az operatív biztonsági mentés biztonsági mentési szabályzattal kezeli a biztonsági mentési adatok (beleértve a régebbi verziókat és a törölt blobokat) megőrzésének időtartamát, így meghatározva azt az időtartamot, amelyből visszaállíthatja az adatokat. A biztonsági mentési szabályzat legfeljebb 360 napos megőrzést, vagy a teljes hetek (51) vagy hónapok (11) egyenértékű számát tartalmazhat.

Ha egy tárfiók biztonsági mentését konfigurálja, és egy "n" nap megőrzési időtartamú biztonsági mentési szabályzatot rendel hozzá, az alapul szolgáló tulajdonságok az alábbiak szerint lesznek beállítva. Ezeket a tulajdonságokat a tárfiók blobszolgáltatásának Adatvédelmi lapján tekintheti meg.

• Időponthoz kötött visszaállítás: A biztonsági mentési szabályzatban meghatározott "n" napra van állítva. Ha a tárfiókban már engedélyezve volt az időponthoz kötött időpont, például "x" nap megőrzéssel, a biztonsági mentés konfigurálása előtt az időponthoz kötött visszaállítás időtartama a maximális (n;x) két érték közül a nagyobb értékre lesz beállítva. Ha már engedélyezte az időponthoz kötött visszaállítást, és a biztonsági mentési házirendben szereplőnél nagyobb megőrzést adott meg, az változatlan marad.

• Helyreállítható törlés: Állítsa be az "n+5" napot, azaz öt napot a biztonsági mentési házirendben megadott időtartamon felül. Ha az operatív biztonsági mentéshez konfigurált tárfiókban már engedélyezve volt a helyreállítható törlés, például "y" napok megőrzésével, akkor a helyreállítható törlés megőrzési értéke a két érték, azaz a maximális érték (n+5, y) maximális értéke lesz. Ha már engedélyezte a helyreállítható törlést, és a biztonsági mentési szabályzat szerint nagyobb megőrzést adott meg, az változatlan marad.

• A blobok és a blobok változáscsatornájának verziószámozása: A verziószámozás és a változáscsatorna engedélyezve van a működési biztonsági mentéshez konfigurált tárfiókokhoz.

• Törlési zárolás: A tárfiókok működési biztonsági mentésének konfigurálása a tárfiók törlési zárolását is alkalmazza. A biztonsági mentés által alkalmazott törlési zárolás a tárfiók Zárolások lapján tekinthető meg.

Ahhoz, hogy a Biztonsági mentés lehetővé tegye a tárfiókok ezen tulajdonságainak védelmét, a biztonsági mentési tárolónak meg kell adni a tárfiókok biztonsági mentési közreműködői szerepkörét a megfelelő tárfiókokon.

Feljegyzés

Az operatív biztonsági mentés csak a blokkblobokon végzett műveleteket támogatja, és a tárolókon végzett műveletek nem állíthatók vissza. Ha a Tároló törlése művelet meghívásával töröl egy tárolót a tárfiókból, a tároló nem állítható vissza visszaállítási művelettel. Javasoljuk, hogy engedélyezze a helyreállítható törlést az adatvédelem és a helyreállítás javítása érdekében.

Tárolóalapú biztonsági mentés

A tárolóalapú biztonsági mentés a tárfiók szintjén van konfigurálva. Azonban kizárhatja azokat a tárolókat, amelyekhez nincs szükség biztonsági mentésre. Ha a tárfiók 100 tárolóval rendelkezik>, a tárolók számának 100-ra vagy annál alacsonyabbra csökkentéséhez ki kell zárnia a tárolókat. A tárolóalapú biztonsági mentések esetében az ütemezés és a megőrzés biztonsági mentési szabályzaton keresztül kezelhető. Beállíthatja a gyakoriságot napi vagy heti értékre, és megadhatja, hogy mikor kell létrehozni a biztonsági mentési helyreállítási pontokat. Emellett különböző adatmegőrzési értékeket is konfigurálhat minden nap, héten, hónapban vagy évben készített biztonsági másolatokhoz. A megőrzési szabályok kiértékelése előre meghatározott prioritási sorrendben történik. Az éves szabály prioritása a havi és heti szabályhoz képest. Az alapértelmezett adatmegőrzési beállítások akkor lesznek alkalmazva, ha más szabályok nem megfelelőek.

A tárfiókokban (amelyekhez tárolóalapú biztonsági mentések vannak konfigurálva) az objektumreplikációs szabályok a forrás tárfiók TOC paneljén található objektumreplikációs elem alatt jönnek létre.

A blobok működési és tárolóalapú biztonsági mentését (vagy mindkettőt) engedélyezheti egy olyan tárfiókon, amely független egymástól ugyanazzal a biztonsági mentési szabályzattal. A tárolóalapú blob biztonsági mentési megoldása lehetővé teszi az adatok 10 évig történő megőrzését. A régebbi helyreállítási pontok adatainak visszaállítása hosszabb időt (hosszabb RTO) eredményezhet a visszaállítási művelet során. A tárolóalapú biztonsági mentési megoldással jelenleg csak egy másik tárfiókban végezhet visszaállításokat. Ha ugyanarra a fiókra szeretne visszaállítani, használhatja az operatív biztonsági mentéseket.

Menedzsment

Miután engedélyezte a biztonsági mentést egy tárfiókon, létrejön egy biztonsági mentési példány, amely a Backup-tároló tárfiókjának felel meg. A tárfiókok biztonsági mentéssel kapcsolatos műveleteit, például a visszaállítások kezdeményezését, a monitorozást, a védelem leállítását stb. a megfelelő biztonsági mentési példányon keresztül hajthatja végre.

Mind a működési, mind a tárolóalapú biztonsági mentések közvetlenül integrálhatók a Backup Centerrel, így központilag kezelheti az összes tárfiók védelmét, valamint az összes többi támogatott biztonsági mentési számítási feladatot. A Backup Center az összes biztonsági mentési követelmény egyetlen panelje, például a feladatok és a biztonsági mentések és visszaállítások állapotának monitorozása, a megfelelőség és a szabályozás biztosítása, a biztonsági mentések használatának elemzése és az adatok biztonsági mentésével és visszaállításával kapcsolatos műveletek végrehajtása.

Visszaállítás

Az adatokat bármely olyan időpontról visszaállíthatja, amelyhez helyreállítási pont tartozik. A helyreállítási pont akkor jön létre, ha egy tárfiók védett állapotban van, és az adatok visszaállítására használható mindaddig, amíg a biztonsági mentési szabályzat által meghatározott megőrzési időszakra esik (és így a blobszolgáltatás időponthoz kötött visszaállítási képessége a tárfiókban). Az operatív biztonsági mentés a blob pont időponthoz kötött visszaállításával állítja vissza az adatokat egy helyreállítási pontról.

Az operatív biztonsági mentés lehetővé teszi a tárfiókban található összes blokkblob visszaállítását, adott tárolók tallózását és visszaállítását, vagy előtag-egyezések használatával visszaállíthatja a blobok egy részhalmazát. Minden visszaállítás csak a forrás tárfiókban végezhető el.

Díjszabás

Válasszon biztonsági mentési szintet:

Működési biztonsági mentés

A blobok működési biztonsági mentésének használatakor nem jár felügyeleti díj vagy példánydíj. Azonban a következő díjakat kell fizetnie:

• A visszaállítások a blob időponthoz kötött visszaállításával történik, és a feldolgozott adatok mennyisége alapján díjakat vonnak maguk után. További információ: időponthoz kötött visszaállítás díjszabása.

• Az adatok megőrzése a blobok helyreállítható törlése, az Azure Blob Storage csatornatámogatásának módosítása és a Blob verziószámozása miatt.

Tárolóalapú biztonsági mentés

Biztonsági mentési tárolási díjakat vagy példánydíjakat kell fizetnie, valamint a forrásoldali költséget (amely az objektumreplikáláshoz van társítva) a biztonsági másolat forrásfiókján.

Következő lépések

• Az Azure Blobs biztonsági mentésének konfigurálása és kezelése