Abilitare e gestire l'eliminazione soft per i contenitori

L'eliminazione temporanea del contenitore protegge i dati da modifiche o eliminazioni accidentali o erronee. Quando abiliti la cancellazione soft del container per un account di archiviazione, puoi recuperare un container eliminato e il suo contenuto entro un periodo di conservazione specificato. Per altre informazioni sull'eliminazione temporanea dei contenitori, vedere Eliminazione temporanea per i contenitori.

Per la protezione dei dati end-to-end, Microsoft consiglia anche di abilitare l'eliminazione temporanea per i BLOB e il controllo delle versioni dei BLOB. Per imparare come abilitare la cancellazione soft per i blob, vedi Abilitare e gestire la cancellazione soft per i blob. Per informazioni su come abilitare il controllo delle versioni dei BLOB, vedere Controllo delle versioni dei BLOB.

Abilitare il soft delete dei container

Puoi abilitare o disabilitare la cancellazione soft del container per l'account storage in qualsiasi momento utilizzando la policy integrata di Azure, il portale Azure, PowerShell, interfaccia della riga di comando di Azure o un template Azure Resource Manager. Microsoft consiglia di impostare il periodo di conservazione per l'eliminazione temporanea del contenitore a un minimo di sette giorni.

Per abilitare la cancellazione soft di blob e contenitori su larga scala tramite i criteri predefiniti di Azure, consulta Configurare l'eliminazione temporanea per blob e contenitori negli account di archiviazione.

Portale

Per abilitare l'eliminazione temporanea dei contenitori del proprio account di archiviazione tramite il portale di Azure, eseguire la procedura seguente:

1. Nel portale di Azure passare all'account di archiviazione.

2. Individua le impostazioni di Protezione dei dati sotto Gestione dei dati.

3. Selezionare Abilita l'eliminazione temporanea per i contenitori.

4. Specificare un periodo di conservazione compreso tra 1 e 365 giorni.

5. Salva le modifiche.

   

PowerShell

Per abilitare l'eliminazione temporanea dei contenitori con PowerShell, installare prima il modulo Az.Storage versione 3.9.0 o successiva. Chiamare quindi il comando Enable-AzStorageContainerDeleteRetentionPolicy e specificare il numero di giorni per il periodo di conservazione. Sostituire i valori tra parentesi angolari con i propri valori:

Enable-AzStorageContainerDeleteRetentionPolicy -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -RetentionDays 7

Per controllare le impostazioni correnti per l'eliminazione temporanea del contenitore, chiamare il comando Get-AzStorageBlobServiceProperty:

$properties = Get-AzStorageBlobServiceProperty -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account>
$properties.ContainerDeleteRetentionPolicy.Enabled
$properties.ContainerDeleteRetentionPolicy.Days

Per disabilitare l'eliminazione temporanea dei contenitori, chiamare il comando Disable-AzStorageContainerDeleteRetentionPolicy.

interfaccia della riga di comando di Azure

Per abilitare l'eliminazione temporanea dei contenitori con l'interfaccia della riga di comando di Azure, installare prima interfaccia della riga di comando di Azure versione 2.26.0 o successiva. Chiamare quindi il comando az storage account blob-service-properties update e specificare il numero di giorni per il periodo di conservazione. Sostituire i valori tra parentesi angolari con i propri valori:

az storage account blob-service-properties update \
    --enable-container-delete-retention true \
    --container-delete-retention-days 7 \
    --account-name <storage-account> \
    --resource-group <resource_group>

Per controllare le impostazioni correnti per l'eliminazione temporanea del contenitore, chiamare il comando az storage account blob-service-properties show :

az storage account blob-service-properties show --account-name <storage-account> \
    --resource-group <resource-group>

Per disabilitare la soft delete del contenitore, specificare false come valore del parametro --enable-container-delete-retention.

Modello

Per abilitare l'eliminazione temporanea dei contenitori con un modello di Azure Resource Manager, creare un modello che imposta la proprietà containerDeleteRetentionPolicy. La procedura seguente descrive come creare un modello nel portale di Azure.

1. Nel portale di Azure scegliere Crea una risorsa.

2. In Cerca nel Marketplace digitare distribuzione modelli e quindi premere INVIO.

3. Scegliere Distribuzione dei modelli, Crea e quindi Crea il tuo modello nell'editor.

4. Nell'editor di template, incolla il seguente JSON. Sostituire il segnaposto <account-name> con il nome del proprio account di archiviazione.

   {
     "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {},
     "variables": {},
     "resources": [
         {
             "type": "Microsoft.Storage/storageAccounts/blobServices",
             "apiVersion": "2019-06-01",
             "name": "<account-name>/default",
             "properties": {
                 "containerDeleteRetentionPolicy": {
                     "enabled": true,
                     "days": 7
                 }
             }
         }
     ]
   }
   

5. Specificare il periodo di conservazione. Il valore predefinito è 7.

6. Salva il modello.

7. Specificare il gruppo di risorse dell'account e quindi scegliere il pulsante Rivedi + crea per distribuire il modello e abilitare l'eliminazione temporanea dei contenitori.

Visualizza i contenitori eliminati temporaneamente

Quando abiliti la cancellazione soft, puoi visualizzare i contenitori con cancellazione soft nel portale Azure. I contenitori eliminati temporaneamente sono visibili durante il periodo di conservazione specificato. Dopo la scadenza del periodo di conservazione, un contenitore eliminato in modo temporaneo viene eliminato definitivamente e non è più visibile.

Per visualizzare i contenitori eliminati in modo temporaneo nel portale di Azure, eseguire la procedura seguente:

1. Vai sul tuo account storage nel portale Azure e visualizza l'elenco dei tuoi container.

2. Selezionare Visualizzare contenitori eliminati per includere i contenitori eliminati nell'elenco.

   

Ripristinare un contenitore eliminato temporaneamente

È possibile ripristinare un contenitore eliminato in modo temporaneo e il relativo contenuto entro il periodo di conservazione. Per ripristinare un contenitore eliminato in modo temporaneo nel portale di Azure, eseguire la procedura seguente:

1. Vai sul tuo account storage nel portale Azure e visualizza l'elenco dei tuoi container.

2. Apri il menu contestuale del contenitore che vuoi ripristinare e seleziona Ripristina.

   

Passaggi successivi

• Eliminazione soft per i contenitori
• Eliminazione soft per i BLOB
• Controllo delle versioni dei BLOB