Gambaran umum pencadangan Azure Blob

Azure Backup menyediakan solusi pencadangan sederhana, aman, hemat biaya, dan berbasis cloud untuk melindungi data bisnis atau kritis aplikasi Anda yang disimpan di Azure Blob.

Artikel ini memberi Anda pemahaman tentang mengonfigurasi jenis cadangan berikut untuk blob Anda:

• Pencadangan berkelanjutan: Anda dapat mengonfigurasi pencadangan operasional, solusi perlindungan data lokal terkelola, untuk melindungi blob blok Anda dari penghapusan atau kerusakan yang tidak disengaja. Data disimpan secara lokal dalam akun penyimpanan sumber dan tidak ditransfer ke brankas cadangan. Anda tidak perlu menentukan jadwal pencadangan apa pun. Semua perubahan dipertahankan, dan Anda dapat memulihkannya dari status pada titik waktu yang dipilih.

• Pencadangan berkala: Anda dapat mengonfigurasi pencadangan terproteksi, solusi perlindungan data jarak jauh yang terkelola, untuk mendapatkan perlindungan terhadap penghapusan blob atau akun penyimpanan yang tidak disengaja atau berbahaya. Data cadangan yang menggunakan cadangan vaulted disalin dan disimpan di Brankas Cadangan sesuai jadwal dan frekuensi yang Anda tentukan melalui kebijakan cadangan, serta dipertahankan berdasarkan retensi yang dikonfigurasi dalam kebijakan tersebut.

Pencadangan vault untuk Azure Blob Storage sekarang tersedia secara umum, menawarkan perlindungan yang aman, di luar lokasi dengan opsi pemulihan terperinci, dukungan otomatisasi, dan fitur kepatuhan dan keamanan yang ditingkatkan. Untuk informasi selengkapnya, lihat blog Microsoft Community Hub.

Anda dapat memilih untuk mengonfigurasi cadangan tersimpan, cadangan operasional, atau keduanya pada akun penyimpanan Anda menggunakan satu kebijakan cadangan. Integrasi dengan Ketahanan memungkinkan Anda mengatur, memantau, mengoperasikan, dan menganalisis cadangan dalam skala besar.

Bagaimana cara kerja cadangan Azure Blobs?

Pilih tingkat cadangan:

Pencadangan operasional

Pencadangan operasional menggunakan kemampuan platform blob untuk memproteksi data Anda dan memungkinkan pemulihan ketika diperlukan:

• Pemulihan point-in-time: Pemulihan point-in-time blob memungkinkan pemulihan data blob ke kondisi sebelumnya. Ini, pada gilirannya, menggunakan penghapusan sementara, mengubah umpan dan penerapan versi blob untuk mempertahankan data selama durasi yang ditentukan. Pencadangan operasional menangani pengaktifan pemulihan point-in-time serta kemampuan mendasar untuk memastikan data dipertahankan selama durasi yang ditentukan.

• Hapus kunci: Hapus kunci mencegah akun penyimpanan dihapus secara tidak sengaja atau oleh pengguna yang tidak diizinkan. Pencadangan operasional saat dikonfigurasi juga secara otomatis menerapkan hapus kunci untuk mengurangi kemungkinan kehilangan data karena penghapusan akun penyimpanan.

Untuk informasi tentang batasan solusi saat ini, lihat matriks dukungan.

Pencadangan Vaulted

Pencadangan vault menggunakan kemampuan platform replikasi objek untuk menyalin data ke vault Backup. Replikasi objek secara asinkron menyalin blob blok antara akun penyimpanan sumber dan akun penyimpanan tujuan. Isi blob, versi apa pun yang terkait dengan blob, serta metadata dan properti blob semuanya disalin dari kontainer sumber ke kontainer tujuan.

Saat Anda mengonfigurasi perlindungan, Azure Backup mengalokasikan akun penyimpanan tujuan (Akun penyimpanan brankas Cadangan yang dikelola oleh Azure Backup) dan mengaktifkan kebijakan replikasi objek di tingkat kontainer pada akun penyimpanan tujuan dan sumber. Ketika suatu pekerjaan pencadangan dipicu, layanan Azure Backup membuat penanda titik pemulihan pada akun penyimpanan sumber dan memeriksa akun tujuan untuk replikasi penanda titik pemulihan tersebut. Setelah penanda titik replikasi ada di tujuan, titik pemulihan dibuat.

Untuk informasi tentang batasan solusi saat ini, lihat matriks dukungan.

Proteksi

Penting

Kebijakan pencadangan baru hanya mendukung Pencadangan operasional bersama dengan cadangan Vaulted. Anda tidak dapat membuat kebijakan hanya untuk Pencadangan operasional. Cadangan yang disimpan dalam kubah dipilih secara bawaan dalam kebijakan baru dan tidak dapat dinonaktifkan. Kebijakan pencadangan dan cadangan yang ada tidak berubah.

Pilih tingkat cadangan untuk perlindungan:

Pencadangan operasional

Pencadangan operasional dikonfigurasi dan dikelola di tingkat akun penyimpanan, dan berlaku untuk semua blok blob dalam akun penyimpanan. Pencadangan operasional menggunakan kebijakan pencadangan untuk mengelola durasi selama data cadangan (termasuk versi lama dan blob yang dihapus) akan dipertahankan, dengan demikian menentukan batas waktu hingga mana Anda dapat mengembalikan data. Kebijakan pencadangan dapat memiliki retensi maksimum 360 hari, atau jumlah minggu lengkap yang setara (51) atau bulan (11).

Ketika Anda mengonfigurasi backup untuk akun penyimpanan dan menetapkan kebijakan backup dengan retensi 'n' hari, properti dasar diatur seperti yang dijelaskan di bawah. Anda dapat melihat properti ini di tab Proteksi data dari layanan blob di akun penyimpanan Anda.

• Pemulihan point-in-time: Atur ke 'n' hari sesuai dengan kebijakan cadangan. Jika akun penyimpanan telah mengaktifkan point-in-time dengan masa retensi, misalnya 'x' hari, sebelum mengonfigurasi cadangan, durasi pemulihan point-in-time akan diatur ke nilai yang lebih besar di antara dua nilai yang maksimal(n, x). Jika Anda telah mengaktifkan pemulihan point-in-time dan menentukan periode retensi yang lebih lama dari yang ada dalam kebijakan cadangan, itu akan tetap tidak berubah.

• Penghapusan sementara: Atur ke 'n+5' hari, yaitu lima hari tambahan pada durasi yang ditentukan dalam kebijakan cadangan. Jika akun penyimpanan yang sedang dikonfigurasi untuk pencadangan operasional sudah mengaktifkan penghapusan sementara dengan retensi selama 'y' hari, maka retensi penghapusan sementara akan diatur ke nilai maksimum dari dua nilai tersebut, yaitu maksimum (n+5, y). Jika Anda telah mengaktifkan penghapusan lembut dan menentukan retensi menjadi lebih besar dari yang sesuai dengan kebijakan cadangan, itu akan tetap sama.

• Versioning dan umpan perubahan untuk blob: Versi dan umpan perubahan diaktifkan untuk akun penyimpanan yang dikonfigurasi untuk pencadangan operasional.

• Hapus Kunci: Saat Anda mengonfigurasi pencadangan operasional pada akun penyimpanan, Hapus Kunci juga diterapkan pada akun tersebut. Hapus Kunci yang diterapkan oleh Backup dapat dilihat di bawah tab Kunci dari akun penyimpanan.

Untuk memungkinkan Backup mengaktifkan properti ini pada akun penyimpanan untuk dilindungi, Backup vault harus diberikan peran Kontributor Cadangan Akun Penyimpanan pada masing-masing akun penyimpanan.

Catatan

Pencadangan operasional hanya mendukung operasi pada blok blob dan operasi pada kontainer tidak dapat dipulihkan. Jika Anda menghapus kontainer dari akun penyimpanan dengan memanggil operasi Hapus Kontainer, kontainer tersebut tidak dapat dipulihkan dengan operasi pemulihan. Disarankan agar Anda mengaktifkan penghapusan sementara untuk meningkatkan proteksi dan pemulihan data.

Pencadangan Vaulted

Pencadangan berbasis vault dikonfigurasi pada tingkat akun penyimpanan. Namun, Anda dapat mengecualikan wadah yang tidak memerlukan pencadangan. Jika akun penyimpanan Anda memiliki >100 kontainer, Anda harus secara wajib mengecualikan kontainer untuk mengurangi jumlah menjadi 100 atau di bawahnya. Untuk cadangan yang disimpan di vault, jadwal dan retensi dikelola melalui kebijakan cadangan. Anda dapat mengatur frekuensi sebagai harian atau mingguan, dan menentukan kapan titik pemulihan cadangan perlu dibuat. Anda juga dapat mengonfigurasi nilai retensi yang berbeda untuk cadangan yang diambil setiap hari, minggu, bulan, atau tahun. Aturan retensi dievaluasi dalam urutan prioritas yang telah ditentukan. Aturan tahunan memiliki prioritas dibandingkan aturan bulanan dan mingguan. Pengaturan retensi default diterapkan jika aturan lain tidak memenuhi syarat.

Di akun penyimpanan (yang konfigurasi cadangan vaultnya diterapkan), aturan replikasi objek dibuat di bawah bagian replikasi objek pada bilah TOC akun penyimpanan sumber.

Anda dapat mengaktifkan pencadangan operasional dan pencadangan terarsip (atau keduanya) dari blob pada akun penyimpanan secara terpisah satu sama lain menggunakan kebijakan pencadangan yang sama. Solusi pencadangan blob yang terlindungi memungkinkan Anda menyimpan data hingga 10 tahun. Memulihkan data dari titik pemulihan yang lebih lama dapat menyebabkan waktu yang lebih panjang (RTO yang lebih lama) selama operasi pemulihan. Saat ini Anda dapat menggunakan solusi pencadangan terkunci untuk melakukan pemulihan hanya ke akun penyimpanan yang berbeda. Untuk memulihkan ke akun yang sama, Anda dapat menggunakan cadangan operasional.

Manajemen

Setelah Anda mengaktifkan cadangan pada akun penyimpanan, Instans Backup dibuat sesuai dengan akun penyimpanan di vault Backup. Anda dapat melakukan operasi terkait Pencadangan untuk akun penyimpanan seperti memulai pemulihan, pemantauan, menghentikan proteksi, dan sebagainya, melalui Instans Backup yang sesuai.

Pencadangan operasional dan vault terintegrasi langsung dengan Ketahanan untuk membantu Anda mengelola perlindungan semua akun penyimpanan Anda secara terpusat, bersama dengan semua beban kerja yang didukung Cadangan lainnya. Ketahanan adalah platform terpadu untuk semua persyaratan Cadangan Anda seperti memantau pekerjaan dan status pencadangan dan pemulihan, memastikan kepatuhan dan tata kelola, menganalisis penggunaan cadangan, dan melakukan operasi yang berkaitan dengan pencadangan dan pemulihan data.

Pulihkan

Anda dapat memulihkan data dari titik waktu mana pun yang memiliki titik pemulihan. Titik pemulihan dibuat ketika akun penyimpanan berada dalam status terlindungi dan dapat digunakan untuk memulihkan data selama berada dalam periode retensi yang ditentukan oleh kebijakan cadangan (yang berarti kemampuan pemulihan pada titik waktu tertentu dari layanan blob di akun penyimpanan). Pencadangan operasional menggunakan pemulihan titik waktu blob untuk mengembalikan data dari titik pemulihan.

Pencadangan operasional memberi Anda opsi untuk memulihkan semua blok blob di akun penyimpanan, menelusuri dan memulihkan kontainer tertentu, atau menggunakan prefiks yang cocok untuk memulihkan subset blob. Semua pemulihan hanya dapat dilakukan ke akun penyimpanan sumber.

Harga

Pilih tingkat cadangan:

Pencadangan operasional

Anda tidak akan dikenakan biaya manajemen atau biaya instance saat menggunakan pencadangan operasional untuk objek blob. Namun, Anda akan dikenakan biaya berikut:

• Pemulihan dilakukan menggunakan pemulihan blob point-in-time dan dikenakan biaya berdasarkan jumlah data yang diproses. Untuk informasi selengkapnya, lihat harga pemulihan titik waktu.

• Retensi data karena Penghapusan sementara untuk blob, Ubah dukungan umpan di Azure Blob Storage, dan Penerapan versi blob.

Pencadangan Vaulted

Azure Blob yang dilindungi dengan Azure Backup dikenakan biaya sesuai harga Azure Backup yang mencakup:

• Biaya instans yang dilindungi: Azure Backup for Blobs mengenakan biaya instans yang dilindungi setiap bulan. Ukuran data di akun penyimpanan yang dilindungi menentukan harga untuk setiap instans. Untuk detail harga tertentu, buka harga Azure Backup dan pilih Azure Blobs sebagai jenis beban kerja.
• Biaya transaksi: Biaya transaksi dihitung berdasarkan operasi tulis yang dilakukan oleh layanan Azure Backup untuk mencadangkan data ke akun penyimpanan cadangan. Biaya ini tergantung pada frekuensi penulisan ke akun penyimpanan yang dilindungi.
• Biaya Penyimpanan Cadangan: Biaya ini dikenakan berdasarkan titik pemulihan yang disimpan di Tingkat Vault (sesuai total data yang disimpan dalam GB dan jenis redundansi diaktifkan pada Brankas Cadangan). Redundansi penyimpanan cadangan adalah redundansi yang Anda tetapkan untuk vault yang digunakan untuk melindungi Azure Blob.

Untuk menghasilkan perkiraan untuk skenario Anda, lihat kalkulator harga Azure Backup.

Langkah berikutnya

• Mengonfigurasi dan mengelola pencadangan Azure Blobs

Konten terkait

• Buat Backup vault.
• Buat kebijakan pencadangan untuk Azure Blob menggunakan REST API.
• Cadangkan Azure Blob menggunakan REST API.
• Pulihkan Azure Blobs oleh Azure Backup menggunakan portal Microsoft Azure, Azure PowerShell, Azure CLI, REST API.