Informazioni sull'eliminazione temporanea avanzata per Backup di Azure

L'eliminazione temporanea per Backup di Azure consente di ripristinare i dati di backup anche dopo l'eliminazione. Ciò è utile quando:

  • I dati di backup sono stati eliminati accidentalmente e sono necessari di nuovo.
  • I dati di backup vengono eliminati in modo dannoso da ransomware o da attori malintenzionati.

L'eliminazione temporanea di base è disponibile per gli insiemi di credenziali di Servizi di ripristino per un periodo di tempo; l'eliminazione temporanea avanzata offre ora funzionalità aggiuntive di protezione dei dati.

Nota

Dopo aver abilitato l'eliminazione temporanea avanzata abilitando lo stato di eliminazione temporanea sempre attivo, non è possibile disabilitarlo per tale insieme di credenziali.

Che cos'è l'eliminazione temporanea?

L'eliminazione temporanea ritarda principalmente l'eliminazione permanente dei dati di backup e offre la possibilità di recuperare i dati dopo l'eliminazione. Questi dati eliminati vengono conservati per una durata specificata (14-180 giorni) denominata periodo di conservazione dell'eliminazione temporanea.

Dopo l'eliminazione (mentre i dati sono in stato di eliminazione temporanea), se sono necessari i dati eliminati, è possibile annullare l'eliminazione. In questo modo i dati vengono restituiti per interrompere la protezione con lo stato di conservazione dei dati . È quindi possibile usarlo per eseguire operazioni di ripristino oppure riprendere i backup per questa istanza.

Il diagramma seguente illustra il flusso di un elemento di backup (o di un'istanza di backup) che viene eliminato:

Diagramma che mostra il flusso degli elementi di backup o dell'istanza che vengono eliminati da un insieme di credenziali con l'eliminazione temporanea abilitata.

Che cos'è l'eliminazione temporanea avanzata?

I vantaggi principali dell'eliminazione temporanea avanzata sono:

  • Eliminazione temporanea sempre attiva: è ora possibile scegliere di impostare l'eliminazione temporanea always-on (irreversibile). Dopo aver scelto, non è possibile disabilitare le impostazioni di eliminazione temporanea per l'insieme di credenziali. Altre informazioni

  • Conservazione dell'eliminazione temporanea configurabile: è ora possibile specificare la durata di conservazione per i dati di backup eliminati, compresi tra 14 e 180 giorni. Per impostazione predefinita, la durata di conservazione è impostata su 14 giorni (in base all'eliminazione temporanea di base) per l'insieme di credenziali ed è possibile estenderla in base alle esigenze.

    Nota

    L'eliminazione temporanea non costa 14 giorni di conservazione; Tuttavia, vengono addebitati i costi per il periodo superiore a 14 giorni. Altre informazioni

  • Nuova registrazione degli elementi eliminati temporaneamente: è ora possibile registrare gli elementi in stato di eliminazione temporanea con un altro insieme di credenziali. Non è tuttavia possibile registrare lo stesso elemento con due insiemi di credenziali per i backup attivi.

  • Eliminazione temporanea e registrazione dei contenitori di backup: è ora possibile annullare la registrazione dei contenitori di backup (che è possibile eliminare soft) se sono stati eliminati tutti gli elementi di backup nel contenitore. È ora possibile registrare tali contenitori eliminati temporaneamente in altri insiemi di credenziali. Questo è applicabile solo per i carichi di lavoro applicabili, incluso SQL nel backup di macchine virtuali di Azure, SAP HANA nel backup e nel backup di macchine virtuali di Azure dei server locali. Altre informazioni

  • Eliminazione temporanea tra carichi di lavoro: l'eliminazione temporanea avanzata si applica a tutte le origini dati con insieme di credenziali ed è supportata per gli insiemi di credenziali di Servizi di ripristino e gli insiemi di credenziali di backup. L'eliminazione temporanea avanzata si applica anche ai backup operativi dei dischi e degli snapshot di backup delle macchine virtuali usati per i ripristini istantanei. Tuttavia, a differenza dei backup con insieme di credenziali, questi snapshot possono essere accessibili e eliminati direttamente prima della scadenza del periodo di eliminazione temporanea. L'eliminazione temporanea avanzata non è attualmente supportata per il backup operativo per BLOB e File di Azure.

  • Eliminazione temporanea dei punti di ripristino: questa funzionalità consente di ripristinare i dati dai punti di ripristino che potrebbero essere stati eliminati a causa di modifiche apportate a un criterio di backup o di modificare i criteri di backup associati a un elemento di backup. L'eliminazione temporanea dei punti di ripristino non è supportata per i punti di ripristino dei log nei carichi di lavoro SQL e SAP HANA. Altre informazioni

Scenari supportati

  • L'eliminazione temporanea avanzata è supportata per gli insiemi di credenziali di Servizi di ripristino e gli insiemi di credenziali di backup. Inoltre, è supportato per gli insiemi di credenziali nuovi ed esistenti.
  • L'eliminazione temporanea avanzata si applica a tutti i carichi di lavoro con insieme di credenziali ed è supportata per gli insiemi di credenziali di Servizi di ripristino e gli insiemi di credenziali di backup. Attualmente, tuttavia, non supporta carichi di lavoro del livello operativo, ad esempio File di Azure backup, backup operativo per BLOB, backup su disco e snapshot della macchina virtuale.

Stati delle impostazioni di eliminazione temporanea

Nella tabella seguente sono elencate le proprietà di eliminazione temporanea per gli insiemi di credenziali:

State Descrizione
Disabilitato Gli elementi eliminati non vengono mantenuti nello stato di eliminazione temporanea e vengono eliminati definitivamente.
Enabled Si tratta dello stato predefinito per un nuovo insieme di credenziali.

Gli elementi eliminati vengono conservati per il periodo di conservazione dell'eliminazione temporanea specificata e vengono eliminati definitivamente dopo la scadenza della durata di conservazione dell'eliminazione temporanea.

Disabilitazione dell'eliminazione temporanea elimina immediatamente i dati eliminati.
Abilitato e sempre attivo Gli elementi eliminati vengono conservati per il periodo di conservazione dell'eliminazione temporanea specificata e vengono eliminati definitivamente dopo la scadenza della durata di conservazione dell'eliminazione temporanea.

Dopo aver scelto questo stato, l'eliminazione temporanea non può essere disabilitata.

Conservazione dell'eliminazione temporanea

La conservazione dell'eliminazione temporanea è il periodo di conservazione (in giorni) di un elemento eliminato in stato di eliminazione temporanea. Una volta trascorso il periodo di conservazione dell'eliminazione temporanea (dalla data di eliminazione), l'elemento viene eliminato definitivamente e non è possibile annullare l'eliminazione. È possibile scegliere il periodo di conservazione dell'eliminazione temporanea compreso tra 14 e 180 giorni. Le durate più lunghe consentono di recuperare i dati dalle minacce che potrebbero richiedere tempo per identificare (ad esempio, Minacce persistenti avanzate).

Nota

La conservazione dell'eliminazione temporanea per 14 giorni non comporta costi. Tuttavia, i normali costi di backup si applicano per altri giorni di conservazione.

Per impostazione predefinita, la conservazione dell'eliminazione temporanea è impostata su 14 giorni ed è possibile modificarla in qualsiasi momento. Tuttavia, il periodo di conservazione dell'eliminazione temporanea attivo al momento dell'eliminazione determina la conservazione dell'elemento in stato di eliminazione temporanea.

Registrazione temporanea degli elementi eliminati

Se un elemento o un contenitore di backup è in stato di eliminazione temporanea, è possibile registrarlo in un insieme di credenziali diverso da quello originale a cui appartengono i dati eliminati temporaneamente.

Nota

  • Non è possibile proteggere attivamente un elemento in due insiemi di credenziali contemporaneamente. Pertanto, se si inizia a proteggere un contenitore di backup usando un altro insieme di credenziali, non è più possibile proteggere nuovamente lo stesso contenitore di backup nell'insieme di credenziali precedente.
  • La registrazione non è attualmente supportata con la configurazione del gruppo di disponibilità AlwaysOn (AAG) o della replica di sistema SAP HANA.

Eliminazione temporanea dei punti di ripristino

L'eliminazione temporanea dei punti di ripristino consente di recuperare tutti i punti di ripristino eliminati accidentalmente o dannosamente per alcune operazioni che potrebbero causare l'eliminazione di uno o più punti di ripristino. Ad esempio, la modifica di un criterio di backup associato a un elemento di backup per ridurre la conservazione dei backup o assegnare un nuovo criterio a un elemento di cui è stato eseguito il backup con una conservazione inferiore può causare una perdita di determinati punti di ripristino.

Questa funzionalità consente di mantenere questi punti di ripristino per una durata aggiuntiva, in base alla conservazione dell'eliminazione temporanea specificata per l'insieme di credenziali (i punti di ripristino interessati vengono visualizzati come eliminati temporaneamente durante questo periodo). È possibile annullare l'eliminazione dei punti di ripristino aumentando le conservazione nei criteri di backup. È anche possibile ripristinare i dati dallo stato di eliminazione temporanea, se non si sceglie di annullare l'eliminazione.

Nota

  • L'eliminazione temporanea dei punti di ripristino non è supportata per i punti di ripristino dei log nei carichi di lavoro SQL e SAP HANA.
  • Questa funzionalità è attualmente disponibile solo nelle aree di Azure selezionate. Altre informazioni

Prezzi

Non sono previsti costi di conservazione per la durata predefinita dell'eliminazione temporanea di 14 giorni per il backup con insieme di credenziali, dopo il quale comporta addebiti regolari per il backup. Per la conservazione > dell'eliminazione temporanea 14 giorni, il periodo predefinito si applica agli ultimi 14 giorni della conservazione continua configurata nell'eliminazione temporanea e quindi i backup vengono eliminati definitivamente.

Ad esempio, sono stati eliminati i backup per una delle istanze dell'insieme di credenziali con conservazione dell'eliminazione temporanea di 60 giorni. Se si desidera ripristinare i dati eliminati soft dopo 52 giorni di eliminazione, i prezzi sono i seguenti:

  • Le tariffe standard (tariffe simili si applicano quando l'istanza è in fase di arresto della protezione con stato di conservazione dei dati ) sono applicabili per i primi 46 giorni (60 giorni di conservazione dell'eliminazione temporanea configurata meno 14 giorni di conservazione temporanea predefinita).

  • Nessun addebito per gli ultimi 6 giorni di conservazione dell'eliminazione temporanea.

Tuttavia, la regola di fatturazione precedente non si applica ai backup operativi eliminati temporaneo di dischi e snapshot di backup delle macchine virtuali e la fatturazione continuerà in base al costo della risorsa.

Eliminazione temporanea con autorizzazione multiutente

È anche possibile usare l'autorizzazione multiutente (MUA) per aggiungere un ulteriore livello di protezione contro la disabilitazione dell'eliminazione temporanea. Altre informazioni

Nota

MUA per l'eliminazione temporanea è attualmente supportato solo per gli insiemi di credenziali di Servizi di ripristino.

Passaggi successivi

Configurare e gestire l'eliminazione temporanea avanzata per Backup di Azure.