Informazioni sull'eliminazione temporanea avanzata per Backup di Azure

L'eliminazione temporanea per Backup di Azure consente di recuperare i dati di backup anche dopo l'eliminazione. Questa operazione è utile quando:

• I dati di backup vengono eliminati accidentalmente ed è necessario recuperarli.
• I dati di backup vengono eliminati intenzionalmente da ransomware o da attori malintenzionati.

L'eliminazione temporanea di base è disponibile per gli insiemi di credenziali di Servizi di ripristino per un determinato periodo di tempo; l'eliminazione temporanea avanzata ora offre funzionalità di protezione dei dati aggiuntive.

Nota

Dopo aver abilitato l'eliminazione temporanea avanzata impostando lo stato dell'eliminazione temporanea su Sempre attiva, non è possibile disabilitarla per tale insieme di credenziali.

Che cos'è l'eliminazione temporanea?

L’ Eliminazione temporanea ritarda principalmente l'eliminazione permanente dei dati di backup e offre la possibilità di recuperare i dati dopo l'eliminazione. Questi dati eliminati vengono conservati per una durata specificata (14-180 giorni), detta periodo di conservazione dell'eliminazione temporanea.

Dopo l'eliminazione (mentre i dati sono in stato di eliminazione temporanea), se i dati eliminati sono necessari, è possibile annullare l'eliminazione. In questo modo i dati vengono restituiti nello stato arrestare la protezione conservando i dati. È quindi possibile usare l’eliminazione temporanea per eseguire operazioni di ripristino o riprendere i backup per questa istanza.

Il diagramma seguente mostra il flusso di un elemento di backup (o di un'istanza di backup) che viene eliminato:

Che cos'è l'eliminazione temporanea avanzata?

I vantaggi principali dell'eliminazione temporanea avanzata sono:

• Eliminazione temporanea always-on: è ora possibile scegliere di impostare un’eliminazione temporanea sempre attiva (irreversibile). Dopo aver scelto, non è possibile disabilitare le impostazioni di eliminazione temporanea per l'insieme di credenziali. Altre informazioni.

• Conservazione dell'eliminazione temporanea configurabile: ora è possibile specificare la durata della conservazione dei dati di backup eliminati, compresa tra 14 e 180 giorni. Per impostazione predefinita la conservazione è impostata su 14 giorni (come per l'eliminazione temporanea di base) per l'insieme di credenziali ed è possibile estenderla in base alle esigenze.

  Nota

  L'eliminazione temporanea non comporta costi per i primi 14 giorni di conservazione, ma è previsto un addebito per il periodo oltre i 14 giorni. Altre informazioni.

• Ripetizione della registrazione degli elementi eliminati temporaneamente: ora è possibile registrare gli elementi in stato di eliminazione temporanea con un altro insieme di credenziali. Tuttavia, non è possibile registrare lo stesso elemento con due insiemi di credenziali per i backup attivi.

• Eliminazione temporanea e ripetizione della registrazione dei contenitori di backup: è ora possibile annullare la registrazione dei contenitori di backup (che è possibile eliminare temporaneamente), se sono stati eliminati tutti gli elementi di backup nel contenitore. È ora possibile registrare tali contenitori eliminati temporaneamente in altri insiemi di credenziali. Ciò si applica solo per ai carichi di lavoro applicabili, inclusi SQL nel backup di macchine virtuali di Azure, SAP HANA nel backup di macchine virtuali di Azure e nel backup di server locali. Altre informazioni.

• Eliminazione temporanea tra carichi di lavoro: l'eliminazione temporanea avanzata si applica anche a tutte le origini dati con insieme di credenziali ed è supportata per gli insiemi di credenziali di Servizi di ripristino e gli insiemi di credenziali di Backup di Azure. L'eliminazione temporanea avanzata si applica anche ai backup operativi degli snapshot di backup dei dischi e delle macchine virtuali usati per i ripristini istantanei. Tuttavia, a differenza dei backup con insieme di credenziali, questi snapshot possono essere accessibili direttamente ed eliminati prima della scadenza del periodo di eliminazione temporanea. L'eliminazione temporanea avanzata non è attualmente supportata per il backup operativo per BLOB e File di Azure.

• Eliminazione temporanea dei punti di ripristino: questa funzionalità consente di ripristinare i dati dai punti di ripristino che vengono eliminati a causa di modifiche apportate a un criterio di backup o modificando il criterio di backup associato a un elemento di backup. L'eliminazione temporanea dei punti di ripristino non è supportata per i punti di ripristino dei log nei carichi di lavoro SQL e SAP HANA. Altre informazioni.

Scenari supportati

• L'eliminazione temporanea avanzata è supportata per gli insiemi di credenziali di Servizi di ripristino e gli insiemi di credenziali di Backup. Inoltre, è supportata per gli insiemi di credenziali nuovi ed esistenti.
• L'eliminazione temporanea avanzata si applica anche a tutti i carichi di lavoro con insieme di credenziali ed è supportata per gli insiemi di credenziali di Servizi di ripristino e di Backup di Azure. Tuttavia, attualmente non supporta i carichi di lavoro del livello operativo, ad esempio backup di File di Azure, backup operativi per i BLOB e backup degli snapshot di dischi e macchine virtuali.
• La funzionalità AlwaysOn per l'eliminazione temporanea non è attualmente supportata per i backup di database SQL.

Stati delle impostazioni di eliminazione temporanea

La tabella seguente elenca le proprietà di eliminazione temporanea per gli insiemi di credenziali:

Stato	Descrizione
Disabilitato	Gli elementi eliminati non vengono mantenuti nello stato di eliminazione temporanea e vengono eliminati definitivamente.
Abilitato	Questo è lo stato predefinito per un nuovo insieme di credenziali. Gli elementi eliminati vengono conservati per il periodo di conservazione dell'eliminazione temporanea specificato e vengono eliminati definitivamente dopo la scadenza del periodo di conservazione dell'eliminazione temporanea. La disabilitazione dell'eliminazione temporanea rimuove immediatamente i dati eliminati.
Abilitato e Always-on	Gli elementi eliminati vengono conservati per il periodo di conservazione dell'eliminazione temporanea specificato e vengono eliminati definitivamente dopo la scadenza del periodo di conservazione dell'eliminazione temporanea. Dopo aver scelto questo stato, l'eliminazione temporanea non può essere disabilitata.

Conservazione dell'eliminazione temporanea

La conservazione dell'eliminazione temporanea (espressa in giorni) di un elemento eliminato indica il periodo di conservazione nello stato di eliminazione temporanea. Una volta trascorso il periodo di conservazione dell'eliminazione temporanea (dalla data di eliminazione), l'elemento viene eliminato definitivamente e non è possibile annullare l'eliminazione. È possibile scegliere un periodo di conservazione dell'eliminazione temporanea compreso tra 14 e 180 giorni. Le durate più lunghe consentono di ripristinare i dati dalle minacce che richiedono tempo per essere identificate (ad esempio, Minacce persistenti avanzate).

Nota

La conservazione dell'eliminazione temporanea per 14 giorni non comporta alcun costo. Tuttavia, per i giorni di conservazione aggiuntivi si applicano i normali costi di backup.

Per impostazione predefinita, la conservazione dell'eliminazione temporanea è impostata su 14 giorni ed è possibile modificarla in qualsiasi momento. Tuttavia, il periodo di conservazione dell'eliminazione temporanea attivo al momento dell'eliminazione regola la conservazione dell'elemento nello stato di eliminazione temporanea.

Ripetizione della registrazione degli elementi eliminati temporaneamente

Se uno elemento/contenitore di backup si trova nello stato di eliminazione temporanea, è possibile registrarlo in un insieme di credenziali diverso da quello originale a cui appartengono i dati eliminati temporaneamente.

Nota

• Non è possibile proteggere attivamente un elemento in due insiemi di credenziali contemporaneamente. Pertanto, se si avvia la protezione di un contenitore di backup usando un altro insieme di credenziali, non è più possibile riproteggere lo stesso contenitore di backup nell'insieme di credenziali precedente.
• La registrazione attualmente non è supportata con la configurazione di Gruppi di disponibilità Always On (AAG) o con la configurazione della Replica di sistema SAP HANA ( HSR).

Eliminazione temporanea dei punti di ripristino

L'eliminazione temporanea dei punti di ripristino consente di recuperare eventuali punti di ripristino eliminati accidentalmente o intenzionalmente per alcune operazioni che possono causare l'eliminazione di uno o più punti di ripristino. Ad esempio, la modifica di un criterio di backup associato a un elemento di backup per ridurre la conservazione dei backup o l'assegnazione di un nuovo criterio a un elemento di cui è stato eseguito il backup con una conservazione inferiore può causare una perdita di determinati punti di ripristino.

Questa funzionalità consente di mantenere questi punti di ripristino per un periodo aggiuntivo, in base alla conservazione dell'eliminazione temporanea specificata per l'insieme di credenziali (i punti di ripristino interessati vengono visualizzati come eliminati temporaneamente durante questo periodo). È possibile annullare l'eliminazione dei punti di ripristino aumentando i periodi di conservazione nei criteri di backup. È anche possibile ripristinare i dati dallo stato di eliminazione temporanea, se non si sceglie di annullare l'eliminazione.

Nota

• L'eliminazione temporanea dei punti di ripristino non è supportata per i punti di ripristino dei log nei carichi di lavoro SQL e SAP HANA.
• Questa funzionalità è attualmente disponibile solo nelle aree di Azure selezionate. Altre informazioni.

Prezzi

Non sono previsti costi di conservazione per il periodo predefinito dell'eliminazione temporanea di 14 giorni per il backup archiviato nell'insieme di credenziali. Trascorso questo periodo, vengono addebitati i normali costi di backup. La conservazione dell'eliminazione temporanea per >14 giorni si applica agli ultimi 14 giorni di conservazione continua configurata nell'eliminazione temporanea; i backup quindi vengono eliminati definitivamente.

Ad esempio, vengono eliminati i backup per una delle istanze dell'insieme di credenziali con una conservazione dell'eliminazione temporanea di 60 giorni. Se si desidera ripristinare i dati eliminati temporaneamente dopo 52 giorni dall’eliminazione, vengono applicati i prezzi seguenti:

• Le tariffe standard (tariffe simili si applicano quando l'istanza è nello stato arrestare la protezione conservando i dati) si applicano ai primi 46 giorni (60 giorni di conservazione dell'eliminazione temporanea configurata meno 14 giorni di conservazione temporanea predefinita).

• Nessun addebito per gli ultimi 6 giorni di conservazione dell'eliminazione temporanea.

Tuttavia, la regola di fatturazione precedente non si applica ai backup operativi eliminati temporaneamente degli snapshot di backup dei dischi e delle macchine virtuali e la fatturazione continuerà in base al costo della risorsa.

Eliminazione temporanea con autorizzazione multiutente

È anche possibile usare l'autorizzazione multiutente (MUA) per aggiungere un ulteriore livello di protezione dalla disabilitazione dell'eliminazione temporanea. Altre informazioni.

Nota

L'autorizzazione multiutente per l'eliminazione temporanea avanzata è attualmente supportata solo per gli insiemi di credenziali di Servizi di ripristino.

Passaggi successivi

Configurare e gestire l'eliminazione temporanea avanzata per Backup di Azure.