Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Anda dapat menggunakan fitur aman secara default dengan penghapusan sementara untuk Azure Backup untuk memulihkan data cadangan Anda setelah dihapus. Fitur ini berguna ketika:
- Anda secara tidak sengaja menghapus data cadangan dan Anda membutuhkannya kembali.
- Ransomware atau pelaku jahat menghapus data cadangan dengan berbahaya.
Penghapusan sementara sekarang diberlakukan secara default sebagai bagian dari jaminan aman secara default untuk Azure Backup. Ini memberikan jaminan pemulihan dari penghapusan yang tidak disengaja atau berbahaya. Penegakan default ini saat ini dalam pratinjau di semua wilayah publik untuk vault Layanan Pemulihan.
Skenario yang didukung
- Sekarang setelah penghapusan sementara diberlakukan secara default, status penghapusan sementara tidak dapat lagi dimodifikasi dari portal Microsoft Azure. Penegakan ini memastikan pemulihan yang dapat diandalkan dari penghapusan yang tidak disengaja atau berbahaya.
- Dengan aman secara default, penghapusan sementara juga diterapkan di tingkat brankas. Ketika vault dihapus, secara otomatis vault ini beralih ke status dihapus sementara. Anda kemudian dapat memulihkan vault jika perlu.
Wilayah yang didukung
Aman secara default dengan fitur soft delete tersedia di wilayah berikut:
| Jenis vault | Jenis ketersediaan | Wilayah |
|---|---|---|
| Brankas Layanan Pemulihan Data | Ketersediaan Umum | Barat Sentral AS |
| Brankas Layanan Pemulihan Data | Preview | Semua wilayah publik Azure yang tersisa |
| Kubah cadangan | Preview | Australia Timur, US Tengah Barat, Asia Timur |
Untuk brankas Backup, di wilayah selain Australia Timur, US Tengah Barat, dan Asia Timur, Anda masih memiliki opsi untuk menonaktifkan penghapusan sementara dari portal Microsoft Azure.
Apa itu penghapusan sementara?
Penghapusan sementara (soft delete) menunda penghapusan permanen data cadangan dan brankas (dalam pratinjau untuk brankas) dan memberi Anda kesempatan untuk memulihkan data setelah penghapusan. Data yang dihapus ini disimpan selama periode retensi penghapusan lunak yang telah ditentukan. Periode retensi adalah 14 hari secara default. Anda dapat memperpanjangnya hingga 180 hari.
Jika Anda memerlukan data setelah dihapus (yaitu, saat data dalam status dihapus sementara), Anda dapat memulihkannya. Tindakan ini mengembalikan data ke Hentikan perlindungan dengan mempertahankan status data . Anda kemudian bisa menggunakan data untuk melakukan operasi pemulihan lainnya, atau Anda bisa melanjutkan pencadangan pada instance ini.
Diagram berikut menunjukkan alur item cadangan (atau instans cadangan) yang dihapus.
Manfaat utama penghapusan sementara adalah:
Aman secara default: Penghapusan sementara secara otomatis diaktifkan untuk titik pemulihan, item cadangan, dan vault. Ini beroperasi dalam satu status yang seragam diberlakukan di semua wilayah yang diikutsertakan. Keadaan yang diberlakukan ini menghilangkan kebutuhan untuk menonaktifkan penghapusan lunak dalam keadaan apa pun. Semua vault yang baru dibuat memiliki penghapusan lunak yang diaktifkan secara permanen untuk memberikan perlindungan yang ditingkatkan dan menerapkan tingkat keamanan Good secara default.
Catatan
Anda tidak dapat menonaktifkan penghapusan lunak di wilayah di mana jaminan aman secara default berada dalam pratinjau atau ketersediaan umum (GA) untuk brankas Layanan Pemulihan dan brankas Cadangan.
Pemulihan data: Azure Backup membuat data Anda dapat dipulihkan hingga 14 hari secara default tanpa biaya tambahan. Anda tidak perlu mengambil tindakan apa pun untuk mengonfigurasi status aman secara default untuk data cadangan Anda.
Postur keamanan yang ditingkatkan: Di wilayah di mana default aman dengan penghapusan lembut umumnya tersedia untuk Recovery Services vault, semua brankas mendapat manfaat dari perlindungan bawaan terhadap serangan ransomware. Akibatnya, tingkat keamanan untuk semua item cadangan dan vault di wilayah GA ditingkatkan ke tingkat keamanan Baik.
Retensi penghapusan sementara yang dapat dikonfigurasi: Anda dapat menentukan durasi retensi untuk data cadangan yang dihapus agar tetap dalam status dihapus sementara. Durasinya dapat berkisar antara 14 hingga 180 hari. Secara default, durasi retensi diatur ke 14 hari untuk vault. Anda dapat memperluasnya sesuai kebutuhan.
Anda tidak dikenakan biaya tambahan selama 14 hari. Namun, Anda dikenakan biaya untuk periode apa pun melebihi 14 hari.
Penghapusan sementara untuk vault: Anda dapat memindahkan vault dengan item yang dihapus sementara ke dalam status penghapusan sementara. Jika perlu, Anda dapat memulihkan vault yang dihapus sementara secara lunak dalam periode retensi yang dikonfigurasi. Juga selama periode retensi, Anda dapat membuat vault Layanan Pemulihan baru atau brankas Cadangan dengan nama yang sama dalam grup sumber daya yang sama dengan vault yang dihapus sementara.
Konfigurasi ulang item cadangan yang dihapus sementara: Anda dapat mengonfigurasi cadangan untuk item dalam status dihapus sementara dengan vault lain pilihan Anda. Pelajari selengkapnya.
Penghapusan sementara dan pendaftaran ulang kontainer cadangan: Anda dapat membatalkan pendaftaran kontainer cadangan (yang dapat Anda hapus sementara) jika Anda menghapus semua item cadangan dalam kontainer. Anda kemudian dapat mendaftarkan kontainer yang dihapus sementara tersebut ke vault lain. Kemampuan ini hanya berlaku untuk beban kerja yang didukung, termasuk cadangan untuk SQL Server di Azure Virtual Machines, SAP Hana di Azure Virtual Machines, dan server lokal.
Catatan
Untuk membatalkan pendaftaran cadangan hibrid dengan menggunakan Microsoft Azure Recovery Services (MARS), System Center Data Protection Manager, atau Microsoft Azure Backup Server (MABS), Anda tidak perlu menonaktifkan penghapusan sementara. Data cadangan berpindah ke status dihapus sementara dan dihapus secara permanen setelah periode retensi kedaluwarsa.
Penghapusan sementara di berbagai beban kerja: Penghapusan sementara berlaku untuk semua sumber data yang disimpan dalam vault, dan didukung untuk vault Layanan Pemulihan dan vault Cadangan. Penghapusan sementara juga berlaku untuk pencadangan operasional disk dan rekam jepret cadangan komputer virtual (VM) yang digunakan untuk pemulihan instan. Namun, tidak seperti cadangan tertahan, salinan cadangan ini dapat langsung diakses dan dihapus sebelum periode penghapusan lunak kedaluwarsa. Penghapusan sementara saat ini tidak didukung untuk pencadangan operasional blob dan berbagi Azure Files.
Penghapusan sementara titik pemulihan: Anda dapat memulihkan data dari titik pemulihan yang Anda hapus sebagai bagian dari membuat perubahan dalam kebijakan cadangan atau mengubah kebijakan cadangan yang terkait dengan item cadangan. Penghapusan sementara titik pemulihan tidak didukung untuk titik pemulihan log di beban kerja SQL Server dan SAP Hana.
Penghapusan sementara untuk vault
Saat Anda menggunakan portal Microsoft Azure untuk memulai penghapusan vault Layanan Pemulihan atau brankas Cadangan yang berisi item yang dihapus sementara, vault secara otomatis berpindah ke status dihapus sementara alih-alih dihapus secara permanen. Anda dapat memulihkan vault yang dihapus sementara secara lunak dengan mengembalikannya dalam periode retensi yang dikonfigurasi.
Selama periode retensi, Anda juga dapat membuat vault baru dengan nama yang sama dalam grup sumber daya yang sama dengan vault yang dihapus sementara. Azure Backup memungkinkan beberapa vault yang dihapus sementara dengan nama yang sama dalam satu grup sumber daya, karena batasan penamaan hanya diberlakukan untuk vault aktif.
Untuk Layanan Pemulihan vault, Anda harus mengikuti langkah-langkah ini sebelum memulai proses penghapusan vault.
- Hentikan pencadangan dan hapus secara lembut semua item yang dilindungi.
- Bersihkan asosiasi server dan akun penyimpanan.
- Nonaktifkan replikasi untuk item yang telah direplikasi oleh Azure Site Recovery.
- Bersihkan dependensi terkait item yang direplikasi dalam Site Recovery Anda.
- Menghapus koneksi titik akhir privat.
Untuk brankas Cadangan, Anda harus menghentikan pencadangan dan menghapus sementara semua item yang dilindungi sebelum memulai penghapusan vault.
Catatan
Azure Backup tidak mengizinkan konfigurasi ulang item cadangan ke vault yang sama jika item cadangan sudah dalam status dihapus sementara. Namun, Anda dapat melindungi item di vault yang berbeda atau memulihkan dan melanjutkan pencadangan di vault yang sama untuk vault Layanan Pemulihan.
Penghapusan sementara titik pemulihan
Penghapusan sementara titik pemulihan membantu Anda memulihkan titik pemulihan apa pun yang dihapus secara tidak sengaja atau berbahaya untuk beberapa operasi yang dapat menyebabkan penghapusan satu atau beberapa titik pemulihan. Misalnya, aktivitas ini dapat menyebabkan hilangnya titik pemulihan tertentu:
- Modifikasi kebijakan pencadangan yang terkait dengan item cadangan untuk mengurangi retensi cadangan
- Menetapkan kebijakan baru pada item cadangan yang memiliki tingkat retensi lebih rendah
Fitur ini membantu mempertahankan titik pemulihan ini selama durasi tambahan, berdasarkan retensi penghapusan lunak yang Anda tentukan untuk vault. Titik pemulihan yang terpengaruh muncul sebagai dihapus sementara selama periode ini.
Anda dapat memulihkan titik pemulihan dengan meningkatkan retensi dalam kebijakan pencadangan. Anda juga dapat memulihkan data dari status dihapus sementara, jika Anda tidak memilih untuk memulihkan titik pemulihan.
Penghapusan sementara titik pemulihan tidak didukung untuk titik pemulihan log di beban kerja SQL Server dan SAP Hana.
Periode penyimpanan soft-delete
Retensi penghapusan sementara adalah periode retensi (dalam hari) item yang dihapus dalam status dihapus sementara. Setelah periode retensi berlalu (sejak tanggal penghapusan), item dihapus secara permanen, dan Anda tidak dapat memulihkannya.
Anda dapat memilih periode retensi untuk penghapusan lembut antara 14 hingga 180 hari. Durasi yang lebih lama dapat membantu Anda memulihkan data dari ancaman yang mungkin membutuhkan waktu untuk mengidentifikasi (misalnya, ancaman persisten tingkat lanjut).
Secara default, retensi penghapusan sementara diatur ke 14 hari. Anda dapat mengubahnya kapan saja. Namun, periode retensi penghapusan sementara yang aktif pada saat penghapusan mengatur penyimpanan item dalam status dihapus sementara.
Retensi penghapusan sementara selama 14 hari tidak memerlukan biaya. Biaya pencadangan reguler berlaku untuk hari retensi tambahan.
Pencadangan operasional yang dihapus sementara tidak dibersihkan secara otomatis setelah periode retensi jika vault terkait juga dihapus sementara. Anda harus menghapus cadangan operasional yang dihapus sementara ini secara manual.
Harga
Tidak ada biaya retensi untuk penghapusan sementara dengan durasi default selama 14 hari untuk pencadangan di dalam vault. Setelah itu, penghapusan sementara (soft delete) dikenakan biaya pencadangan standar. Untuk retensi penghapusan sementara lebih dari 14 hari, periode default berlaku untuk 14 hari terakhir dari retensi berkelanjutan yang dikonfigurasi dalam penghapusan sementara, lalu cadangan dihapus secara permanen.
Misalnya, asumsikan bahwa Anda menghapus cadangan untuk salah satu instans dalam vault yang memiliki retensi penghapusan sementara 60 hari. Jika Anda ingin memulihkan data yang dihapus sementara setelah penghapusan 52 hari:
Tarif standar berlaku untuk 46 hari pertama (60 hari retensi penghapusan sementara yang dikonfigurasi, dikurangi 14 hari retensi penghapusan sementara default). Tarif serupa berlaku saat instans berada dalam perlindungan Berhenti dengan mempertahankan status data .
Tidak ada biaya yang dikenakan selama 6 hari terakhir dari periode retensi penghapusan sementara yang dapat dipulihkan.
Namun, aturan penagihan sebelumnya tidak berlaku untuk pencadangan operasional disk dan rekam jepret cadangan VM yang dihapus sementara. Penagihan berlanjut sesuai dengan biaya sumber daya.
Saat Anda memulihkan item cadangan yang dihapus sementara, item tersebut akan aktif lagi. Tarif harga standar kemudian berlaku.
Pertimbangan API untuk penghapusan lunak
Aman secara default dengan fitur penghapusan sementara yang diaktifkan secara default pada versi API terbaru selama masa pratinjau untuk brankas Layanan Pemulihan dan brankas Cadangan. Di GA untuk vault Layanan Pemulihan, penerapan perilaku aman secara default dilakukan pada semua versi API.
Catatan
Di wilayah pratinjau, Anda masih dapat menggunakan versi API yang lebih lama untuk segera menonaktifkan penghapusan sementara dan menghapus item cadangan, jika perlu.
Bagian berikut menguraikan perilaku API dalam berbagai skenario untuk tipe pratinjau dan General Availability (GA).
Tindakan Menghapus Item Terproteksi
Tabel berikut menguraikan perilaku tindakan Hapus Item yang Dilindungi di berbagai klien, berdasarkan status konfigurasi penghapusan sementara:
| Klien | Penghapusan sementara diaktifkan atau selalu aktif | Penghapusan sementara dinonaktifkan |
|---|---|---|
| portal Azure | Item cadangan berpindah ke status dihapus sementara. | Item cadangan berpindah ke status dihapus sementara. |
| Azure PowerShell | Item cadangan berpindah ke status dihapus sementara. | Untuk modul Azure PowerShell versi 7.5.0 atau yang lebih baru, item cadangan dalam vault Layanan Pemulihan berpindah ke status dihapus sementara. Untuk versi yang lebih lama, item cadangan segera dihapus. Tindakan vault cadangan tidak bergantung pada versi modul. |
| Azure CLI (antarmuka baris perintah Azure) | Item cadangan berpindah ke status dihapus sementara. | Untuk Azure CLI versi 2.75.0 atau yang lebih baru, item cadangan di vault Layanan Pemulihan berpindah ke status dihapus sementara. Untuk versi yang lebih lama, item cadangan segera dihapus. Tindakan vault cadangan tidak bergantung pada versi modul. |
| REST API | Item cadangan berpindah ke status dihapus sementara. | Dalam vault Layanan Pemulihan, untuk API versi 2024-09-30-preview atau yang lebih baru, item cadangan berpindah ke status terhapus sementara. Di vault Backup, untuk API versi 2025-09-01 atau yang lebih baru, item cadangan berpindah ke status dihapus sementara. Untuk versi API yang lebih lama, item cadangan segera dihapus. |
Menghapus tindakan Vault
Tabel berikut menguraikan perilaku tindakan Hapus Vault di seluruh klien, berdasarkan status konfigurasi penghapusan sementara:
| Klien | Penghapusan sementara diaktifkan, selalu aktif, atau dinonaktifkan |
|---|---|
| portal Azure | Penghapusan sementara vault diizinkan ketika vault kosong atau hanya berisi item atau kontainer cadangan yang dihapus sementara. |
| Azure PowerShell | Untuk modul Azure PowerShell versi 7.5.0 atau yang lebih baru, penghapusan sementara vault Layanan Pemulihan diizinkan saat kosong atau hanya berisi item atau kontainer cadangan yang dihapus sementara. Untuk versi sebelumnya, penghapusan vault hanya diizinkan ketika vault benar-benar kosong. Tindakan vault cadangan tidak bergantung pada versi modul. |
| Azure CLI (antarmuka baris perintah Azure) | Untuk Azure CLI versi 2.75.0 atau yang lebih baru, penghapusan sementara vault Layanan Pemulihan diizinkan saat vault kosong atau hanya berisi item atau kontainer cadangan yang dihapus sementara. Untuk versi sebelumnya, penghapusan vault hanya diizinkan ketika vault benar-benar kosong. Tindakan vault cadangan tidak bergantung pada versi modul. |
| REST API | Dalam vault Layanan Pemulihan, untuk api versi 2024-09-30-preview atau yang lebih baru, penghapusan sementara vault diizinkan saat vault kosong atau hanya berisi item cadangan atau kontainer yang dihapus sementara. Dalam vault Backup, untuk API versi 2025-09-01 atau yang lebih baru, penghapusan sementara vault diizinkan ketika vault kosong atau hanya berisi item cadangan atau kontainer yang dihapus sementara. Untuk versi API yang lebih lama, penghapusan vault hanya diizinkan ketika vault benar-benar kosong. |
Menonaktifkan tindakan Penghapusan Lunak
Tabel berikut ini menjelaskan perilaku tindakan Nonaktifkan Penghapusan Sementara di berbagai klien dan versi API:
| Klien | Perilaku |
|---|---|
| portal Azure | Dilarang. |
| Azure PowerShell | Tidak diizinkan untuk modul Azure PowerShell versi 7.5.0 atau yang lebih baru di vault Layanan Pemulihan. Diizinkan untuk versi sebelumnya. Tindakan vault cadangan tidak bergantung pada versi modul. |
| Azure CLI (antarmuka baris perintah Azure) | Tidak diizinkan untuk Azure CLI versi 2.75.0 atau yang lebih baru di vault Layanan Pemulihan. Diizinkan untuk versi sebelumnya. Tindakan vault cadangan tidak bergantung pada versi modul. |
| REST API | Tidak diizinkan untuk API versi 2024-09-30-preview atau yang lebih baru di vault Layanan Pemulihan. Tidak diizinkan untuk API versi 2025-09-01 atau yang lebih baru dalam vault Backup. Diizinkan untuk versi API sebelumnya. |