Lakukan pemulihan point-in-time pada data blok blob

Artikel
06/01/2023

Anda dapat menggunakan pemulihan point-in-time untuk memulihkan satu atau beberapa set blob blok ke keadaan sebelumnya. Artikel ini menjelaskan cara mengaktifkan pemulihan tepat waktu untuk akun penyimpanan dan cara melakukan operasi pemulihan.

Untuk mempelajari selengkapnya tentang pemulihan point-in-time, lihat Pemulihan tepat waktu untukblobs blokir.

Catatan

Pemulihan point-in-time didukung untuk akun penyimpanan v2 tujuan umum hanya dalam tingkat performa standar. Hanya data dalam tingkat akses panas dan dingin yang dapat dipulihkan dengan pemulihan point-in-time.

Perhatian

Pemulihan point-in-time mendukung pemulihan operasi hanya pada blob blok. Operasi pada kontainer tak bisa dipulihkan. Jika Anda menghapus kontainer dari akun penyimpanan dengan memanggil operasi Hapus Kontainer, kontainer tersebut tidak dapat dipulihkan dengan operasi pemulihan. Daripada menghapus seluruh kontainer, hapus blob individual jika Anda mungkin ingin memulihkannya nanti. Selain itu, Microsoft merekomendasikan untuk mengaktifkan penghapusan lunak untuk kontainer dan blob untuk melindungi dari penghapusan yang tidak disengaja. Untuk informasi lebih lanjut, lihat Penghapusan sementara untuk kontainer dan Penghapusan sementara untuk blob.

Mengaktifkan dan mengonfigurasi pemulihan point-in-time

Sebelum Anda mengaktifkan dan mengonfigurasi pemulihan point-in-time, aktifkan prasyaratnya untuk akun penyimpanan: penghapusan lunak, ubah umpan, dan penerapan versi blob. Untuk informasi selengkapnya tentang mengaktifkan masing-masing fitur ini, lihat artikel berikut ini:

Penting

Mengaktifkan penghapusan lunak, mengubah umpan, dan penerapan versi blob dapat mengakibatkan biaya tambahan. Untuk informasi selengkapnya, lihat Hapus lunak untuk blob, Ubah dukungan umpan di Penyimpanan Blob Azure, dan pembuatan versi Blob.

Untuk mengonfigurasi pemulihan point-in-time dengan portal Azure, ikuti langkah-langkah berikut:

Arahkan akun penyimpanan Anda di portal Microsoft Azure.
Di bawah Pengaturan, pilih Proteksi Data.
Pilih Aktifkan pemulihan point-in-time. Saat Anda memilih opsi ini, penghapusan lunak untuk blob, penerapan versi, dan ubah umpan juga diaktifkan.
Atur titik pemulihan maksimum untuk pemulihan point-in-time, dalam hari. Angka ini harus minimal satu hari lebih sedikit dari periode retensi yang ditentukan untuk penghapusan lunak blob.
Simpan perubahan Anda.

Gambar berikut menunjukkan akun penyimpanan yang dikonfigurasi untuk pemulihan point-in-time dengan titik pemulihan tujuh hari yang lalu, dan periode retensi untuk penghapusan lunak blob 14 hari.

Cuplikan layar memperlihatkan cara mengonfigurasi pemulihan point-in-time di portal Azure

Untuk mengonfigurasi pemulihan point-in-time dengan PowerShell, pertama-tama instal modul Az.Storage versi 2.6.0 atau yang lebih baru. Kemudian hubungi perintah Enable-AzStorageBlobRestorePolicy untuk mengaktifkan pemulihan point-in-time untuk akun penyimpanan.

Contoh berikut memungkinkan penghapusan lunak dan mengatur periode retensi penghapusan lunak, memungkinkan perubahan umpan dan penerapan versi, lalu mengaktifkan pemulihan tepat waktu. Saat menjalankan contoh, ingatlah untuk mengganti nilai dalam kurung sudut dengan nilai Anda sendiri:

# Set resource group and account variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Enable blob soft delete with a retention of 14 days.
Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RetentionDays 14

# Enable change feed and versioning.
Update-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -EnableChangeFeed $true `
    -IsVersioningEnabled $true

# Enable point-in-time restore with a retention period of 7 days.
# The retention period for point-in-time restore must be at least
# one day less than that set for soft delete.
Enable-AzStorageBlobRestorePolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RestoreDays 7

# View the service settings.
Get-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName

Untuk mengonfigurasi pemulihan point-in-time dengan Azure CLI, pertama-tama instal Azure CLI versi 2.2.0 atau yang lebih baru. Kemudian hubungi perintah pembaruan blob-service-properties akun penyimpanan az untuk mengaktifkan pemulihan point-in-time dan pengaturan perlindungan data lain yang diperlukan untuk akun penyimpanan.

Contoh berikut mengaktifkan penghapusan lunak dan menyetel periode retensi penghapusan lunak menjadi 14 hari, mengaktifkan perubahan feed dan pembuatan versi, dan mengaktifkan pemulihan titik waktu dengan periode pemulihan 7 hari. Saat menjalankan contoh, ingatlah untuk mengganti nilai dalam kurung sudut dengan nilai Anda sendiri:

az storage account blob-service-properties update \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --enable-delete-retention true \
    --delete-retention-days 14 \
    --enable-versioning true \
    --enable-change-feed true \
    --enable-restore-policy true \
    --restore-days 7

Pilih titik pemulihan

Titik pemulihan adalah tanggal dan waktu pemulihan data. Penyimpanan Azure selalu menggunakan nilai tanggal/waktu UTC sebagai titik pemulihan. Namun, portal Azure memungkinkan Anda menentukan titik pemulihan di waktu setempat, lalu mengonversi nilai tanggal/waktu tersebut menjadi nilai tanggal/waktu UTC untuk melakukan operasi pemulihan.

Saat Anda melakukan operasi pemulihan dengan PowerShell atau Azure CLI, Anda harus menentukan titik pemulihan sebagai nilai tanggal/waktu UTC. Jika titik pemulihan ditentukan dengan nilai waktu lokal, bukan nilai waktu UTC, operasi pemulihan mungkin masih berperilaku seperti yang diharapkan dalam beberapa kasus. Misalnya, jika waktu setempat Anda adalah UTC minus lima jam, maka menentukan nilai waktu lokal menghasilkan titik pemulihan yang lima jam sebelumnya adalah nilai yang Anda berikan. Jika tidak ada perubahan yang dilakukan pada data dalam rentang yang akan dipulihkan selama periode lima jam itu, maka operasi pemulihan akan menghasilkan hasil yang sama terlepas dari nilai waktu yang disediakan. Menentukan waktu UTC untuk titik pemulihan disarankan untuk menghindari hasil yang tidak diharapkan.

Lakukan operasi pemulihan

Anda dapat memulihkan semua kontainer di akun penyimpanan, atau Anda dapat memulihkan berbagai blob dalam satu atau beberapa kontainer. Berbagai blob didefinisikan secara leksikografis, yang berarti dalam urutan kamus. Hingga sepuluh rentang leksikografis didukung per operasi pemulihan. Awal kisaran termasuk, dan akhir kisaran eksklusif.

Pola kontainer yang ditentukan untuk rentang awal dan rentang akhir harus menyertakan minimal tiga karakter. Garis miring (/) yang digunakan untuk memisahkan nama kontainer dari nama blob tidak dihitung terhadap minimum ini. Beberapa contoh tentang cara menyusun rentang pemulihan Anda:

Untuk menyertakan seluruh kontainer bernama myContainer dalam rentang untuk pemulihan, gunakan rentang awal myContainer dan rentang akhir myContainer-0. Ini menunjukkan bagaimana menambahkan '-0' sebagai akhiran ke nama kontainer untuk nilai rentang akhir mencakup semua yang ada di kontainer untuk pemulihan.
Untuk menyertakan seluruh hierarki direktori virtual, seperti direktori myFolder di dalam kontainer myContainer, gunakan rentang awal myContainer/myFolder/ dan rentang akhir myContainer/myFolder0. Menambahkan '0' sebagai akhiran ke nama direktori virtual untuk rentang akhir mencakup semua file dengan awalan 'myContainer/myFolder/' untuk pemulihan.

Karakter wildcard tidak didukung dalam rentang leksikografis. Karakter wildcard apa pun diperlakukan sebagai karakter standar.

Anda dapat memulihkan blob di dalam kontainer $root dan $web dengan secara eksplisit menentukannya dalam rentang yang diteruskan ke operasi pemulihan. Kontainer $root dan $web dipulihkan hanya jika secara eksplisit ditentukan. Kontainer sistem lainnya tak bisa dipulihkan.

Hanya blob blok yang dipulihkan. Blob halaman dan blob penambahan tidak disertakan dalam operasi pemulihan. Untuk informasi selengkapnya tentang batasan yang terkait dengan blob penambahan, lihat Pemulihan tepat waktu untuk blokir blobs.

Penting

Saat Anda melakukan operasi pemulihan, operasi data blok Azure Storage pada blob dalam rentang tersebut dipulihkan selama durasi operasi. Operasi baca, tulis, dan hapus diblokir di lokasi utama. Untuk alasan ini, operasi seperti mencantumkan kontainer di portal Azure mungkin tidak berfungsi seperti yang diharapkan saat operasi pemulihan sedang berlangsung.

Baca operasi dari lokasi sekunder dapat dilanjutkan selama operasi pemulihan jika akun penyimpanan direplikasi secara geografis.

Waktu yang diperlukan untuk memulihkan satu set data didasarkan pada jumlah operasi tulis dan hapus yang dilakukan selama periode pemulihan hingga sekitar satu jam pekerjaan pemulihan dipilih. Misalnya, satu akun yang memiliki satu juta objek dengan 3.000 objek ditambahkan per harinya dan 1.000 objek dihapus per harinya, maka akan memerlukan sekitar dua hingga tiga jam untuk dipulihkan ke titik 30 hari di waktu sebelumnya. Pemulihan dengan sejumlah kecil perubahan akan membutuhkan waktu pemulihan hingga satu jam. Periode retensi dan pemulihan lebih dari 90 hari di masa lalu tidak akan direkomendasikan untuk akun dengan tingkat perubahan ini.

Pulihkan semua kontainer dalam akun

Anda dapat memulihkan semua kontainer di akun penyimpanan untuk mengembalikannya ke keadaan sebelumnya pada titik waktu tertentu.

Untuk memulihkan semua kontainer dan blob di akun penyimpanan dengan portal Azure, ikuti langkah-langkah berikut:

Navigasi ke daftar kontainer untuk akun penyimpanan Anda.
Pada toolbar, pilih Pulihkan kontainer, lalu Pulihkan semua.
Di panel Pulihkan semua kontainer, tentukan titik pemulihan dengan menyediakan tanggal dan waktu.
Konfirmasikan bahwa Anda ingin melanjutkan dengan mencentang kotak.
Pilih Pulihkan untuk memulai operasi pemulihan.

Untuk memulihkan semua kontainer dan blob di akun penyimpanan dengan PowerShell, hubungi perintah Restore-AzStorageBlobRange dan berikan titik pemulihan sebagai nilai tanggal/waktu UTC. Secara default, perintah Restore-AzStorageBlobRange berjalan secara asinkron, dan mengembalikan objek tipe PSBlobRestoreStatus yang dapat Anda gunakan untuk memeriksa status operasi pemulihan.

Contoh berikut secara asinkron mengembalikan kontainer di akun penyimpanan ke statusnya 12 jam sebelum saat ini, dan memeriksa beberapa properti operasi pemulihan:

# Specify -TimeToRestore as a UTC value
$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).ToUniversalTime().AddHours(-12)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the restore point in UTC time.
$restoreOperation.Parameters.TimeToRestore

Untuk menjalankan operasi pemulihan secara sinkron, sertakan parameter -WaitForComplete pada perintah. Ketika parameter -WaitForComplete ada, PowerShell menampilkan pesan yang menyertakan ID pemulihan untuk operasi lalu memblokir eksekusi hingga operasi pemulihan selesai. Perlu diingat bahwa lamanya waktu yang diperlukan oleh operasi pemulihan tergantung pada jumlah data yang akan dipulihkan, dan operasi pemulihan besar mungkin memerlukan waktu hingga satu jam untuk diselesaikan.

Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-12) -WaitForComplete

Untuk memulihkan semua kontainer dan blob di akun penyimpanan dengan Azure CLI, panggil perintah pemulihan blob penyimpanan az dan berikan titik pemulihan sebagai nilai tanggal / waktu UTC.

Contoh berikut secara asinkron mengembalikan semua kontainer di akun penyimpanan ke statusnya 12 jam sebelum tanggal dan waktu yang ditentukan. Untuk memeriksa status operasi pemulihan, panggil akun penyimpanan az menunjukkan:

az storage blob restore \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --no-wait

Untuk memeriksa properti operasi pemulihan, hubungi akun penyimpanan az tampilkan dan perluas properti blobRestoreStatus. Contoh berikut menunjukkan cara memeriksa properti status.

az storage account show \
    --name <storage-account> \
    --resource-group <resource_group> \
    --expand blobRestoreStatus \
    --query blobRestoreStatus.status \
    --output tsv

Untuk menjalankan perintah pemulihan blob penyimpanan az secara sinkron dan blok pada eksekusi sampai operasi pemulihan selesai, hilangkan --no-wait parameter.

Pulihkan rentang blob blok

Anda dapat memulihkan satu atau beberapa rentang leksikografis blob dalam satu wadah atau di beberapa wadah untuk mengembalikan blob tersebut ke keadaan sebelumnya pada waktu tertentu.

Untuk memulihkan berbagai blob dalam satu atau beberapa kontainer dengan portal Azure, ikuti langkah-langkah berikut:

Navigasi ke daftar kontainer untuk akun penyimpanan Anda.
Pilih kontainer atau kontainer untuk dipulihkan.
Pada toolbar, pilih Pulihkan kontainer, lalu Pulihkan semua.
Di panel Pulihkan wadah yang dipilih, tentukan titik pemulihan dengan memberikan tanggal dan waktu.
Tentukan rentang yang akan dipulihkan. Gunakan garis miring (/) untuk menggambarkan nama kontainer dari awalan blob.
Secara default, panel Pulihkan wadah yang dipilih menentukan kisaran yang menyertakan semua blob dalam wadah. Hapus rentang ini jika Anda tidak ingin memulihkan seluruh kontainer. Rentang default diperlihatkan dalam gambar berikut.
Konfirmasikan bahwa Anda ingin melanjutkan dengan mencentang kotak.
Pilih Pulihkan untuk memulai operasi pemulihan.

Gambar berikut menunjukkan operasi pemulihan pada sekumpulan rentang.

Cuplikan layar memperlihatkan cara memulihkan rentang blob dalam satu atau beberapa kontainer

Operasi pemulihan yang ditunjukkan pada gambar melakukan tindakan berikut:

Memulihkan konten yang lengkap pada kontainer1.
Memulihkan blob dalam rentang leksikografis blob1 hinggablob5 di kontainer2. Rentang ini mengembalikan blob dengan nama-nama seperti blob1, blob11, blob100, blob2, dan seterusnya. Karena akhir rentang tersebut bersifat eksklusif, pulihkan blob yang namanya dimulai dengan blob4, tetapi tidak memulihkan blob yang namanya dimulai dengan blob5.
Pulihkan semua blob dalam kontainer3 dan kontainer4. Karena akhir rentang bersifat eksklusif, rentang ini tidak memulihkan kontainer5.

Untuk memulihkan satu rentang blob, panggil perintah Restore-AzStorageBlobRange dan tentukan rentang leksikografis nama kontainer dan blob untuk -BlobRestoreRange parameter. Misalnya, untuk memulihkan blob dalam satu kontainer bernama container1, Anda dapat menentukan rentang yang dimulai dengan container1 dan diakhiri dengan container2. Tidak ada persyaratan untuk kontainer yang dinamai dalam rentang awal dan akhir ada. Karena akhir rentang eksklusif, bahkan jika akun penyimpanan menyertakan kontainer bernama container2, hanya kontainer bernama container1 yang akan dipulihkan:

$range = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2

Untuk menentukan subkumpulan blob dalam wadah untuk dipulihkan, gunakan garis miring (/) untuk memisahkan nama kontainer dari pola awalan blob. Misalnya, rentang berikut memilih blob dalam satu wadah yang namanya dimulai dengan huruf d hingga f:

$range = New-AzStorageBlobRangeToRestore -StartRange container1/d `
    -EndRange container1/g

Selanjutnya, sediakan rentang ke perintah Restore-AzStorageBlobRange. Tentukan titik pemulihan dengan menyediakan nilai DATETime UTC untuk -TimeToRestore parameter. Contoh berikut mengembalikan blob dalam rentang yang ditentukan ke statusnya 3 hari sebelum saat ini:

# Specify -TimeToRestore as a UTC value
Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -BlobRestoreRange $range `
    -TimeToRestore (Get-Date).AddDays(-3)

Secara default, perintah Restore-AzStorageBlobRange berjalan secara asinkron. Saat Anda memulai operasi pemulihan secara tidak sinkron, PowerShell segera menampilkan tabel properti untuk operasi:

Status     RestoreId                            FailureReason Parameters.TimeToRestore     Parameters.BlobRanges
------     ---------                            ------------- ------------------------     ---------------------
InProgress 459c2305-d14a-4394-b02c-48300b368c63               2020-09-15T23:23:07.1490859Z ["container1/d" -> "container1/g"]

Untuk memulihkan beberapa rentang blob blok, tentukan array rentang untuk -BlobRestoreRange parameter. Contoh berikut menentukan dua rentang untuk memulihkan konten lengkap container1 dan container4ke statusnya 24 jam yang lalu, dan menyimpan hasilnya ke variabel:

# Specify a range that includes the complete contents of container1.
$range1 = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2
# Specify a range that includes the complete contents of container4.
$range2 = New-AzStorageBlobRangeToRestore -StartRange container4 `
    -EndRange container5

$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-24) `
    -BlobRestoreRange @($range1, $range2)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the blob ranges specified for the operation.
$restoreOperation.Parameters.BlobRanges

Untuk menjalankan operasi pemulihan secara sinkron dan memblokir eksekusi hingga selesai, sertakan parameter -WaitForComplete pada perintah.

Untuk memulihkan berbagai blob, panggil perintah az storage blob restore dan tentukan kisaran leksikografis dari container dan nama blob untuk parameter --blob-range. Untuk menentukan beberapa rentang, berikan parameter --blob-range untuk setiap rentang yang berbeda.

Misalnya, untuk memulihkan blob dalam satu kontainer bernama container1, Anda dapat menentukan rentang yang dimulai dengan container1 dan diakhiri dengan container2. Tidak ada persyaratan untuk kontainer yang dinamai dalam rentang awal dan akhir ada. Karena akhir rentang eksklusif, bahkan jika akun penyimpanan menyertakan kontainer bernama container2, hanya kontainer bernama container1 yang akan dipulihkan.

Untuk menentukan subkumpulan blob dalam wadah untuk dipulihkan, gunakan garis miring (/) untuk memisahkan nama kontainer dari pola awalan blob. Contoh yang ditunjukkan di bawah ini secara asinkron mengembalikan berbagai blob dalam wadah yang namanya dimulai dengan huruf d melalui f.

az storage blob restore \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --blob-range container1 container2
    --blob-range container3/d container3/g
    --no-wait