Artikel ini menjelaskan cara mengelola operasi brankas Azure Backup Immutable untuk vault Layanan Pemulihan dan brankas Cadangan.
Vault yang tidak dapat diubah dapat membantu Anda melindungi data cadangan Anda dengan memblokir operasi apa pun yang dapat menyebabkan hilangnya titik pemulihan. Selanjutnya, Anda dapat mengunci pengaturan Brankas yang Tidak Dapat Diubah untuk memungkinkan imutabilitas penyimpanan WORM dan membuatnya tidak dapat diubah untuk mencegah aktor jahat menonaktifkan kekekalan dan menghapus cadangan.
Catatan
Penyimpanan WORM yang tidak dapat diubah saat ini berada di GA untuk Vault Layanan Pemulihan di wilayah berikut: US Tengah Barat, Eropa Barat, US Timur, Eropa Utara, Australia Timur
Aktifkan vault yang tidak dapat diubah
Anda dapat mengaktifkan imutabilitas untuk vault melalui propertinya.
Untuk mengaktifkan Brankas yang tidak dapat diubah untuk vault Layanan Pemulihan, ikuti langkah-langkah berikut:
Buka vault Layanan Pemulihan yang ingin Anda aktifkan kekekalannya.
Pada vault, buka Properti>Vault yang tidak dapat diubah, lalu pilih Pengaturan.
Pada Vault yang tidak dapat diubah, pilih kotak centang Aktifkan kekekalan vault untuk mengaktifkan imutabilitas untuk vault.
Pada titik ini, kekekalan vault dapat dikembalikan, dan dapat dinonaktifkan, jika diperlukan.
Setelah Anda mengaktifkan imutabilitas, opsi untuk mengunci kekekalan untuk vault muncul.
Setelah Anda mengaktifkan kunci ini, itu membuat pengaturan imutabilitas untuk vault tidak dapat diubah dan menggunakan penyimpanan WORM untuk cadangan. Meskipun ini membantu mengamankan data cadangan di vault, kami sarankan Anda membuat keputusan yang tepat saat memilih untuk mengunci. Anda juga dapat menguji dan memvalidasi bagaimana pengaturan vault saat ini, kebijakan cadangan, dan sebagainya, memenuhi persyaratan Anda dan dapat mengunci pengaturan kekekalan nanti.
Lalu, pilih Terapkan untuk menyimpan perubahan.
Untuk mengaktifkan Vault yang tidak dapat diubah untuk vault Backup, ikuti langkah-langkah berikut:
Buka brankas Cadangan yang ingin Anda aktifkan kekekalannya.
Di vault, buka Properti>Vault yang tidak dapat diubah, lalu pilih Pengaturan.
Pada Vault yang tidak dapat diubah, pilih kotak centang Aktifkan kekekalan vault untuk mengaktifkan imutabilitas untuk vault.
Pada titik ini, kekekalan vault dapat dikembalikan, dan dapat dinonaktifkan, jika diperlukan.
Setelah Anda mengaktifkan imutabilitas, opsi untuk mengunci kekekalan untuk vault muncul.
Setelah Anda mengaktifkan kunci ini, itu membuat pengaturan imutabilitas untuk vault tidak dapat diubah. Meskipun ini membantu mengamankan data cadangan di vault, kami sarankan Anda untuk membuat keputusan yang tepat saat memilih untuk mengunci. Anda juga dapat menguji dan memvalidasi bagaimana pengaturan vault saat ini, kebijakan cadangan, dan sebagainya, memenuhi kebutuhan Anda, dan dapat mengunci pengaturan kekekalan nanti.
Lalu, pilih Terapkan untuk menyimpan perubahan.
Melakukan operasi pada Vault yang tidak dapat diubah
Sesuai operasi Terbatas, operasi tertentu dibatasi pada Brankas yang tidak dapat diubah. Namun, operasi lain pada vault atau item yang dikandungnya tetap tidak terpengaruh.
Melakukan operasi terbatas
Operasi terbatas tidak diizinkan pada vault. Pertimbangkan contoh berikut saat mencoba memodifikasi kebijakan untuk mengurangi retensinya dalam vault dengan imutabilitas diaktifkan. Contoh ini menunjukkan operasi pada vault Layanan Pemulihan; namun, pengalaman serupa berlaku untuk operasi dan operasi lain pada vault Backup.
Pertimbangkan kebijakan dengan retensi titik cadangan harian 35 hari dan retensi titik cadangan mingguan selama dua minggu, seperti yang ditunjukkan pada cuplikan layar berikut.
Sekarang, mari kita coba mengurangi retensi titik cadangan harian menjadi 30 hari, mengurangi 5 hari, dan menyimpan kebijakan.
Anda akan melihat bahwa operasi gagal dengan informasi bahwa brankas telah mengaktifkan kekekalan, dan oleh karena itu, setiap perubahan yang dapat mengurangi retensi titik pemulihan tidak diizinkan.
Sekarang, mari kita coba tingkatkan retensi titik cadangan harian menjadi 40 hari, meningkat 5 hari, dan simpan kebijakan.
Kali ini, operasi berhasil lolos karena tidak ada titik pemulihan yang dapat dihapus sebagai bagian dari pembaruan ini.
Namun, meningkatkan retensi item cadangan yang dalam status ditangguhkan tidak didukung.
Mari kita coba hentikan pencadangan pada VM dan pilih Pertahankan sesuai kebijakan untuk retensi data cadangan.
Sekarang, mari kita buka Ubah Kebijakan dan coba tingkatkan retensi titik cadangan harian menjadi 45 hari, tingkatkan nilainya 5 hari, dan simpan kebijakan.
Ketika Anda mencoba memperbarui kebijakan, operasi gagal dengan kesalahan dan Anda tidak dapat mengubah kebijakan karena cadangan dalam status ditangguhkan.
Menonaktifkan kekekalan
Anda dapat menonaktifkan imutabilitas hanya untuk vault yang mengaktifkan imutabilitas, tetapi tidak dikunci.
Pelajari tentang Azure Backup sebelum belajar menerapkan Vault Pemulihan dan Kebijakan Azure Backup. Pelajari cara menerapkan pemulihan Windows IaaS VM, melakukan pencadangan dan pemulihan beban kerja lokal, dan mengelola cadangan Azure VM.
