Bagikan melalui

Mengelola operasi Azure Backup Immutable vault

Artikel ini menjelaskan cara mengelola operasi brankas Azure Backup yang Tidak Dapat Diubah untuk brankas Layanan Pemulihan dan brankas Cadangan.

Vault yang tidak dapat diubah dapat membantu Anda melindungi data cadangan Anda dengan memblokir operasi apa pun yang dapat menyebabkan hilangnya titik pemulihan. Selanjutnya, Anda dapat mengunci pengaturan Brankas Imutabel untuk memungkinkan kekekalan penyimpanan WORM dan membuatnya permanen untuk mencegah pelaku jahat menonaktifkan kekekalan dan menghapus cadangan.

Catatan

Penyimpanan WORM yang tidak dapat diubah saat ini berada di GA untuk Vault Layanan Pemulihan di wilayah berikut: Australia Tengah 2, Swiss Barat, Afrika Selatan Barat, Korea Tengah, Jerman Utara, Korea Selatan, Spanyol Tengah.

Aktifkan vault yang tidak dapat diubah

Anda dapat mengaktifkan imutabilitas untuk vault melalui propertinya.

Pilih brankas

Untuk mengaktifkan Brankas Tak Berubah pada brankas Layanan Pemulihan, ikuti langkah-langkah berikut:

  1. Buka Layanan Pemulihan yang ingin Anda aktifkan sifat tidak dapat diubah.

  2. Pada vault, buka Properti>Vault yang Tidak Dapat Diubah, lalu pilih Pengaturan.

    Cuplikan layar memperlihatkan cara membuka pengaturan vault yang tidak dapat diubah.

  3. Pada Vault yang Tidak Dapat Diubah, pilih kotak centang Aktifkan Imutabilitas pada Vault untuk mengaktifkan imutabilitas untuk vault.

    Pada titik ini, kekekalan vault dapat dikembalikan, dan dapat dinonaktifkan, jika diperlukan.

  4. Setelah Anda mengaktifkan imutabilitas, opsi untuk mengunci kekekalan untuk vault muncul.

    Setelah Anda mengaktifkan kunci ini, pengaturan imutabilitas untuk vault menjadi permanen dan menggunakan penyimpanan WORM untuk backup. Meskipun ini membantu mengamankan data cadangan di vault, kami sarankan Anda membuat keputusan yang tepat saat memilih untuk mengunci. Anda juga dapat menguji dan memvalidasi apakah pengaturan vault saat ini, kebijakan cadangan, dan lain-lain sudah memenuhi persyaratan Anda dan dapat mengunci pengaturan kekekalan nantinya.

  5. Lalu, pilih Terapkan untuk menyimpan perubahan.

    Cuplikan layar memperlihatkan cara mengaktifkan pengaturan vault yang tidak dapat diubah.

Melakukan operasi pada brankas yang tidak dapat diubah

Sesuai Operasi Terbatas, operasi tertentu dibatasi pada Brankas 'Immutable'. Namun, operasi lain pada vault atau item yang dikandungnya tetap tidak terpengaruh.

Melakukan operasi yang dibatasi

Operasi terbatas tidak diizinkan pada vault. Pertimbangkan contoh berikut saat mencoba memodifikasi kebijakan untuk memperpendek masa penyimpanan dalam suatu vault dengan imutabilitas diaktifkan. Contoh ini menunjukkan operasi pada vault Layanan Pemulihan; namun, pengalaman serupa berlaku untuk operasi dan operasi lain pada vault Backup.

Pertimbangkan kebijakan dengan retensi titik cadangan harian 35 hari dan retensi titik cadangan mingguan selama dua minggu, seperti yang ditunjukkan pada cuplikan layar berikut.

Cuplikan layar menunjukkan cara menampilkan kebijakan pencadangan yang dapat dimodifikasi.

Sekarang, mari kita coba mengurangi retensi titik cadangan harian menjadi 30 hari, dengan mengurangi sebanyak 5 hari, dan menyimpan konfigurasi.

Anda akan melihat bahwa operasi gagal karena brankas telah mengaktifkan kekekalan, dan oleh karena itu, setiap perubahan yang dapat mengurangi retensi poin pemulihan tidak diizinkan.

Cuplikan layar memperlihatkan cara mengubah kebijakan pencadangan untuk mengurangi retensi cadangan.

Sekarang, mari kita coba tingkatkan periode retensi titik cadangan harian menjadi 40 hari, dengan penambahan 5 hari, dan simpan kebijakan.

Kali ini, operasi berhasil lolos karena tidak ada titik pemulihan yang dapat dihapus sebagai bagian dari pembaruan ini.

Cuplikan layar memperlihatkan cara mengubah kebijakan pencadangan untuk meningkatkan retensi cadangan.

Namun, meningkatkan retensi item cadangan yang statusnya ditangguhkan tidak didukung.

Mari kita coba hentikan pencadangan pada VM dan pilih Pertahankan sesuai kebijakan untuk retensi data cadangan.

Catatan

Ketika Anda menghentikan pencadangan dan mempertahankan sesuai kebijakan, RP terakhir dipertahankan selamanya untuk memastikan pemulihan terhadap skenario ransomware yang tidak terduga. Anda harus menghapus RP ini secara manual setelah kebijakan pencadangan kedaluwarsa untuk menghindari biaya PI.

Cuplikan layar memperlihatkan upaya untuk meningkatkan retensi item cadangan dalam status ditangguhkan.

Sekarang, mari kita buka Ubah Kebijakan dan coba tingkatkan retensi titik cadangan harian menjadi 45 hari, tingkatkan nilainya 5 hari, dan simpan kebijakan.

Cuplikan layar memperlihatkan kesalahan telah terjadi saat Anda mencoba meningkatkan retensi item cadangan yang dalam status ditangguhkan.

Ketika Anda mencoba memperbarui kebijakan, operasi gagal dengan kesalahan dan Anda tidak dapat mengubah kebijakan karena cadangan dalam status ditangguhkan.

Menonaktifkan kekekalan

Anda dapat menonaktifkan imutabilitas hanya untuk brankas yang imutabilitasnya telah diaktifkan, tetapi tidak dikunci.

Pilih brankas

Untuk menonaktifkan ketidakberubahan untuk Layanan Pemulihan vault, ikuti langkah-langkah berikut.

  1. Buka vault Layanan Pemulihan di mana Anda ingin menonaktifkan kekekalan.

  2. Di dalam brankas, buka Properti>Brankas tidak dapat diubah, lalu pilih Pengaturan.

    Cuplikan layar memperlihatkan cara membuka pengaturan Vault yang tidak dapat diubah untuk dinonaktifkan.

  3. Pada bilah Brankas Immutabilitas, hapus centang pada kotak Aktifkan Immutabilitas Brankas.

  4. Lalu, pilih Terapkan untuk menyimpan perubahan.

    Cuplikan layar memperlihatkan cara menonaktifkan pengaturan vault yang tidak dapat diubah.

Langkah selanjutnya

Pelajari tentang Vault yang tidak dapat diubah untuk Azure Backup.