Condividi tramite

Note sulla versione archiviate in Backup di Azure

Questo articolo elenca tutte le versioni precedenti di funzionalità e miglioramenti di Backup di Azure. Per le versioni più recenti e aggiornate, vedere Novità di Backup di Azure.

Riepilogo delle versioni

Backup con insieme di credenziali e ripristino tra aree per il supporto per il servizio Azure Kubernetes (anteprima)

Il servizio Backup di Azure supporta l'archiviazione dei backup del Servizio Azure Kubernetes (AKS) in siti remoti, protetti contro la compromissione del tenant, gli attacchi dannosi e le minacce ransomware. Oltre al backup archiviato in un archivio sicuro, è anche possibile usare i backup in uno scenario di emergenza regionale e ripristinare i backup.

Dopo aver abilitato la funzionalità, i backup AKS basati su snapshot archiviati nell'Operational Tier vengono convertiti in blob e spostati in un livello standard del vault al di fuori del tenant. È possibile abilitare/disabilitare questa funzionalità aggiornando le regole di conservazione dei criteri di backup. Questa funzionalità consente anche di eseguire il backup dei dati per l'archiviazione a lungo termine in base a requisiti normativi e di conformità. Con questa funzionalità, è anche possibile abilitare un vault di backup con ridondanza globale con Ripristino tra Regioni, e quindi i backup nel vault saranno disponibili in un'area abbinata di Azure per il ripristino. In caso di interruzione dell'area primaria, è possibile usare questi backup per ripristinare i cluster del servizio Azure Kubernetes (AKS) in un'area secondaria.

Per altre informazioni, vedere Panoramica del backup del servizio Azure Kubernetes (AKS).

Crittografia tramite chiavi gestite dal cliente per vault di backup (anteprima)

L'insieme di credenziali di Backup di Azure ora consente di crittografare i dati di backup tramite chiavi gestite dal cliente (CMK) anziché chiavi gestite dalla piattaforma (PMK), che sono abilitate per impostazione predefinita. Questa funzionalità consente di controllare l'accesso ai dati utilizzando la chiave e il Key Vault che fornite.

Per ulteriori informazioni, vedere Cifratura dei dati di backup nella cassetta di sicurezza di Backup tramite chiavi gestite dal cliente (anteprima).

Eseguire il backup del Database di Azure per PostgreSQL - Server flessibile (anteprima)

L'unione di Backup di Azure e dei servizi di database di Azure ha creato una soluzione di backup di livello aziendale per Azure PostgreSQL - Server flessibile. Ora è possibile soddisfare i requisiti di protezione e conformità dei dati con criteri di backup controllati dall'utente finale che consentono la conservazione dei backup per un periodo fino a 10 anni.

Per questo, è possibile eseguire il backup dell'intero server flessibile PostgreSQL nell'archiviazione del Vault di Backup di Azure. Questi backup possono essere ripristinati in un account di archiviazione di destinazione ed è possibile usare strumenti PostgreSQL nativi per creare nuovamente il server PostgreSQL.

Per altre informazioni, vedere Database di Azure per PostgreSQL - Server flessibile (anteprima).

Il backup del servizio Azure Kubernetes ora è disponibile a livello generale

Il backup del servizio Azure Kubernetes (AKS) è un semplice processo nativo del cloud per eseguire il backup e il ripristino di dati e applicazioni in contenitori in esecuzione in cluster AKS. È possibile configurare il backup pianificato sia per lo stato del cluster che per i dati dell'applicazione (volumi persistenti - Dischi di Azure basati su driver CSI).

La soluzione offre un controllo granulare per scegliere uno spazio dei nomi specifico o un intero cluster per eseguire il backup o il ripristino con la possibilità di archiviare i backup in locale in un contenitore BLOB e come snapshot del disco. Con il backup del servizio Azure Kubernetes (AKS), è possibile sbloccare scenari end-to-end: ripristino operativo, clonazione di ambienti di test o sviluppatori oppure scenari di aggiornamento del cluster.

Il backup AKS si integra con il Centro backup (con altre funzionalità di gestione dei backup) per fornire un'unica interfaccia che consente di gestire, monitorare, operare e analizzare i backup su larga scala.

Se esegui carichi di lavoro di database specialistici nei cluster AKS tramite contenitori, puoi ottenere backup consistenti dal punto di vista applicativo di tali database utilizzando agganci personalizzati. Al termine del backup, è possibile ripristinare tali database nel cluster del servizio Azure Kubernetes (AKS) originale o alternativo, nella stessa sottoscrizione o in una sottoscrizione diversa.

Per altre informazioni, vedere Panoramica del backup del servizio Azure Kubernetes (AKS).

Gestire la protezione delle origini dati tramite il Centro operativo continuo di Azure (anteprima)

Ora è possibile anche gestire le protezioni di Backup di Azure con il centro continuità aziendale di Azure (ABC). ABC consente di gestire il patrimonio di protezione tra soluzioni e ambienti. Offre un'esperienza unificata con visualizzazioni coerenti, navigazione senza interruzioni e informazioni di supporto per offrire una visione olistica del patrimonio di continuità aziendale per una migliore individuabilità con la possibilità di eseguire attività di base.

Per altre informazioni, vedere gli scenari supportati del centro ABC (anteprima).

Il salvataggio della passphrase di backup MARS in modo sicuro in Azure Key Vault ora è disponibile a livello generale.

Backup di Azure ora consente di salvare la passphrase MARS in Azure Key Vault automaticamente dalla console MARS durante la registrazione o la modifica della passphrase con l'agente MARS.

L'agente MARS di Backup di Azure richiede una passphrase fornita dall'utente per crittografare i backup inviati e archiviati nella cassetta di sicurezza di Servizi di ripristino di Azure. Questa passphrase non viene condivisa con Microsoft e deve essere salvata in una posizione sicura per assicurarsi che i backup possano essere recuperati in caso di blocco del server di cui è stato eseguito il backup con MARS.

Per altre informazioni, vedere Salvare e gestire la passphrase dell'agente MARS in modo sicuro in Azure Key Vault.

L'aggiornamento cumulativo 1 per Server di Backup di Microsoft Azure v4 ora è disponibile a livello generale

Azure Backup ora fornisce l'Update Rollup 1 per Microsoft Azure Backup Server (MABS) V4.

  • Contiene nuove funzionalità, ad esempio il ripristino a livello di elemento da punti di ripristino online per VM VMware, il supporto per l'autenticazione SMTP di base e Windows per i report e gli avvisi e-mail MABS e altri miglioramenti.
  • Contiene anche miglioramenti della stabilità e correzioni di bug in MABS V4.

Per ulteriori informazioni, vedere Novità in MABS.

Il supporto per il backup di snapshot dell'istanza SAP HANA è ora generalmente disponibile.

Backup di Azure ora supporta il backup e il ripristino avanzato dell'istanza di SAP HANA, che offre una soluzione di backup conveniente tramite snapshot incrementali del disco gestito. Poiché il backup istantaneo usa snapshot, l'effetto sul database è minimo.

Ora è possibile acquisire uno snapshot istantaneo dell'intera istanza di HANA e log di backup per tutti i database con una singola soluzione. Consente anche di eseguire un ripristino istantaneo dell'intera istanza con ripristino temporizzato tramite log sullo snapshot.

Annotazioni

  • Attualmente, gli snapshot vengono archiviati nell'account di archiviazione o nel livello operativo e non vengono archiviati nell'insieme di credenziali di Servizi di ripristino.
  • In questo caso, OLR (Original Location Restore) non è supportato.
  • Per i prezzi, come indicato nell'avviso SAP, è necessario eseguire un backup completo settimanale + log basato su streaming/Backint in modo che vengano applicati i costi di archiviazione e la tariffa dell'istanza protetta esistente. Per il backup dello snapshot, i dati dello snapshot creati da Backup di Azure vengono salvati nell'account di archiviazione e comportano addebiti per l'archiviazione dello snapshot. Quindi, oltre ai costi di backup di streaming/Backint, vengono addebitati i costi per GB dei dati archiviati negli snapshot, che vengono addebitati separatamente. Altre informazioni sui Prezzi degli snapshot e sui Prezzi di backup basati su streaming/Backint.

Per ulteriori informazioni, vedere Eseguire il backup degli snapshot di istanze del database.

L'autorizzazione multiutente tramite Resource Guard per l'insieme di credenziali di Backup ora è disponibile a livello generale

Backup di Azure ora supporta l'autorizzazione multiutente (MUA), consentendo di aggiungere un ulteriore livello di protezione per operazioni critiche sulle casseforti di backup. Per MUA, Backup di Azure usa la risorsa di Azure denominata Resource Guard per garantire che le operazioni critiche vengano eseguite solo con l'autorizzazione pertinente.

Per altre informazioni, vedere MUA per l'insieme di credenziali di Backup.

L'eliminazione temporanea avanzata per Backup di Azure ora è disponibile a livello generale

L'eliminazione temporanea avanzata offre miglioramenti alla funzionalità di eliminazione temporanea esistente. Con l'eliminazione temporanea avanzata, ora possibile rendere sempre attiva l'eliminazione temporanea, proteggendola quindi dalla disabilitazione da parte di soggetti malintenzionati.

È possibile anche personalizzare il periodo di conservazione dell'eliminazione temporanea, durante il quale i dati eliminati temporaneamente devono essere conservati. L'eliminazione temporanea avanzata è supportata per gli insiemi di credenziali di Servizi di ripristino e gli insiemi di credenziali di Backup.

Annotazioni

Dopo aver abilitato lo stato always-on per l'eliminazione temporanea, non è possibile disabilitarlo per tale insieme di credenziali.

Per altre informazioni, vedere Eliminazione temporanea avanzata per Backup di Azure.

Salvare la passphrase di backup MARS in modo sicuro in Azure Key Vault (anteprima)

Backup di Azure ora consente di salvare la passphrase MARS in Azure Key Vault automaticamente dalla console MARS durante la registrazione o la modifica della passphrase.

L'agente MARS di Backup di Azure richiede una passphrase fornita per crittografare i backup inviati all'insieme di credenziali di Servizi di ripristino di Azure e archiviati nell'insieme di credenziali di Servizi di ripristino di Azure. Questa passphrase non viene condivisa con Microsoft e deve essere salvata in una posizione sicura per assicurarsi che i backup possano essere recuperati in caso di blocco del server di cui è stato eseguito il backup con MARS.

Per altre informazioni, vedere Salvare e gestire la passphrase dell'agente MARS in modo sicuro in Azure Key Vault.

Ripristino tra aree per l'agente MARS (anteprima)

Ora è possibile ripristinare i dati dall'area secondaria per i backup dell'agente MARS usando il ripristino tra aree negli insiemi di credenziali di Servizi di ripristino con replica con archiviazione con ridondanza geografica (GRS). È possibile usare questa funzionalità per eseguire esercitazioni sul ripristino dall'area secondaria per il controllo o la conformità. Se le emergenze causano un'indisponibilità parziale o totale dell'area primaria, è possibile accedere direttamente ai dati di backup dall'area secondaria.

Per altre informazioni, vedere Ripristino tra aree per MARS (anteprima).

Il supporto del backup del database di replica di sistema SAP HANA ora è disponibile a livello generale

Azure Backup ora supporta il backup del database HANA con la System Replication di HANA. Ora i backup dei log dal nuovo nodo primario vengono accettati immediatamente, per cui è offerta una protezione automatica continua del database.

In questo modo si elimina la necessità di intervento manuale per continuare i backup nel nuovo nodo primario durante un failover. Con l'eliminazione della necessità di attivare backup completi per ogni failover, è possibile risparmiare sui costi e ridurre i tempi per continuare la protezione.

Per altre informazioni, vedere Eseguire il backup di un sistema HANA con la replica abilitata.

Ripristino tra aree per PostgreSQL (anteprima)

Backup di Azure consente di replicare i backup in un'area associata di Azure aggiuntiva tramite l’archiviazione con ridondanza geografica (GRS) per proteggere i backup da interruzioni a livello di area. Quando si abilitano i backup con GRS, i backup nell'area secondaria possono essere accessibili solo quando Microsoft dichiara un'interruzione nell'area primaria.

Per altre informazioni, vedere Supporto del ripristino tra aree per PostgreSQL tramite Backup di Azure.

Server di Backup di Microsoft Azure v4 ora è disponibile a livello generale

Backup di Azure offre ora il server di Backup di Microsoft Azure (MABS) v4, l'edizione più recente della soluzione di backup locale.

  • Può proteggere ed eseguire in Windows Server 2022, Azure Stack HCI 22H2, vSphere 8.0 e SQL Server 2022.
  • Contiene anche miglioramenti della stabilità e correzioni di bug in MABS v3 UR2.

Per ulteriori informazioni, vedere Novità in MABS.

Più backup al giorno per macchine virtuali di Azure sono ora disponibili a livello generale

Backup di Azure consente ora di creare criteri di backup per eseguire più backup al giorno. Con questa funzionalità, è anche possibile definire la durata in cui i processi di backup attivano e allineano la pianificazione del backup con le ore lavorative in cui si verificano aggiornamenti frequenti delle macchine virtuali di Azure.

Per altre informazioni, vedere Eseguire il backup di una VM di Azure usando criteri avanzati.

L'insieme di credenziali non modificabile per Backup di Azure ora è disponibile a livello generale

Backup di Azure ora supporta insiemi di credenziali non modificabili che consentono di assicurarsi che dopo la creazione i punti di ripristino non possano essere eliminati prima della scadenza in base ai criteri di backup (scadenza nel momento in cui è stato creato il punto di ripristino). È anche possibile scegliere di rendere irreversibile l'immutabilità per offrire la massima protezione ai dati di backup, consentendo in tal modo una maggiore protezione dei dati da varie minacce, tra cui attacchi ransomware e soggetti malintenzionati.

Per altre informazioni, vedere il concetto di archivio immutabile per Azure Backup.

Il supporto per il backup disco selettivo con criteri avanzati per la VM di Azure ora è disponibile a livello generale

Backup di Azure ora offre la funzionalità Backup e ripristino selettivo del disco per criteri avanzati. Questa funzionalità consente di eseguire il backup selettivo di un sottoinsieme dei dischi dati collegati alla macchina virtuale e successivamente di ripristinare un sottoinsieme dei dischi disponibili in un punto di recupero, sia dal ripristino istantaneo che dal livello dell'insieme di credenziali.

Ciò è utile quando:

  • Gestire dati critici in un sottoinsieme dei dischi delle VM.
  • Utilizzano soluzioni di backup del database e desiderano eseguire il backup solo del disco del sistema operativo per ridurre i costi.

Per informazioni, vedere Backup e ripristino selettivi dei dischi.

Backup del servizio Azure Kubernetes (anteprima)

Il backup del servizio Azure Kubernetes (AKS) è un semplice processo nativo del cloud per eseguire il backup e il ripristino di dati e applicazioni in contenitori in esecuzione in cluster AKS. È possibile configurare il backup pianificato sia per lo stato del cluster che per i dati dell'applicazione (volumi persistenti - Dischi di Azure basati su driver CSI).

La soluzione offre un controllo granulare per scegliere uno spazio dei nomi specifico o un intero cluster per eseguire il backup o il ripristino con la possibilità di archiviare i backup in locale in un contenitore BLOB e come snapshot del disco. Con il backup del servizio Azure Kubernetes (AKS), è possibile sbloccare scenari end-to-end: ripristino operativo, clonazione di ambienti di test o sviluppatori oppure scenari di aggiornamento del cluster.

Il backup AKS si integra con il Centro backup (con altre funzionalità di gestione dei backup) per fornire un'unica interfaccia che consente di gestire, monitorare, operare e analizzare i backup su larga scala.

Per altre informazioni, vedere Panoramica del backup di AKS (anteprima).

Backup con insieme di credenziali BLOB di Azure (anteprima)

Backup di Azure ora consente di eseguire un backup con insieme di credenziali di dati BLOB in blocchi in account di archiviazione per utilizzo generico v2 per proteggere i dati da attacchi ransomware o perdita dei dati di origine a causa di amministratori malintenzionati o fraudolenti. È possibile definire la pianificazione di backup per creare punti di ripristino e le impostazioni di conservazione che determinano per quanto tempo i backup verranno conservati nell'insieme di credenziali. È possibile configurare e gestire i backup operativi e con insiemi di credenziali usando un singolo criterio di backup.

Nei backup con insieme di credenziali, i dati vengono copiati e archiviati nell'insieme di credenziali di Backup. Si ottiene quindi una copia fuori sede dei dati che possono essere conservati per un massimo di 10 anni. Se si verifica una perdita di dati nell'account di origine, è possibile attivare un ripristino in un account alternativo e ottenere l'accesso ai dati. I backup archiviati possono essere gestiti su larga scala tramite il Centro Backup e monitorati tramite le funzionalità avanzate di notifica e creazione di report offerte dal servizio Azure Backup.

Se si usano attualmente backup operativi, raccomandiamo di passare a backup sicuri per una protezione completa da diversi scenari di perdita di dati.

Per altre informazioni, vedere Panoramica di backup BLOB di Azure.

Autorizzazione multiutente tramite Resource Guard per la cassetta di sicurezza di Backup (in anteprima)

Backup di Azure ora supporta l'autorizzazione multiutente (MUA), consentendo di aggiungere un ulteriore livello di protezione per operazioni critiche sulle casseforti di backup. Per MUA, Backup di Azure usa la risorsa di Azure denominata Resource Guard per garantire che le operazioni critiche vengano eseguite solo con l'autorizzazione pertinente.

Per altre informazioni, vedere MUA per l'insieme di credenziali di Backup.

Eliminazione temporanea avanzata per Backup di Azure (anteprima)

L'eliminazione temporanea avanzata offre miglioramenti alla funzionalità di eliminazione temporanea esistente. Con l'eliminazione temporanea avanzata, ora è possibile rendere irreversibile l'eliminazione temporanea per impedire a soggetti malintenzionati di disabilitarla ed eliminare i backup.

È possibile anche personalizzare il periodo di conservazione dell'eliminazione temporanea, durante il quale i dati eliminati temporaneamente devono essere conservati. L'eliminazione temporanea avanzata è supportata per gli insiemi di credenziali di Servizi di ripristino e gli insiemi di credenziali di Backup.

Per altre informazioni, vedere Eliminazione temporanea avanzata per Backup di Azure.

Insieme di credenziali non modificabile per Backup di Azure (in anteprima)

Backup di Azure ora supporta insiemi di credenziali non modificabili che consentono di assicurarsi che dopo la creazione i punti di ripristino non possano essere eliminati prima della scadenza in base ai criteri di backup (scadenza nel momento in cui è stato creato il punto di ripristino). È anche possibile scegliere di rendere irreversibile l'immutabilità per offrire la massima protezione ai dati di backup, consentendo in tal modo una maggiore protezione dei dati da varie minacce, tra cui attacchi ransomware e soggetti malintenzionati.

Per ulteriori informazioni, vedere il concetto di archivio immutabile per Backup di Azure (anteprima).

Supporto per il backup di snapshot dell'istanza SAP HANA (anteprima)

Backup di Azure ora supporta il backup di snapshot dell'istanza di SAP HANA, che offre una soluzione di backup conveniente tramite snapshot incrementali del disco gestito. Poiché il backup istantaneo usa snapshot, l'effetto sul database è minimo.

Ora è possibile acquisire uno snapshot istantaneo dell'intera istanza di HANA e log di backup per tutti i database con una singola soluzione. Consente anche di eseguire un ripristino istantaneo dell'intera istanza con ripristino temporizzato tramite log sullo snapshot.

Per altre informazioni, vedere Eseguire il backup di snapshot dell'istanza dei database (anteprima).

Supporto del backup del database di replica di sistema SAP HANA (anteprima)

Azure Backup ora supporta il backup del database HANA con la System Replication di HANA. Ora i backup dei log dal nuovo nodo primario vengono accettati immediatamente, per cui è offerta una protezione automatica continua del database.

In questo modo si elimina la necessità di intervento manuale per continuare i backup nel nuovo nodo primario durante un failover. Con l'eliminazione della necessità di attivare backup completi per ogni failover, è possibile risparmiare sui costi e ridurre i tempi per continuare la protezione.

Per altre informazioni, vedere Eseguire il backup di un sistema HANA con la replica abilitata (anteprima).

Gli avvisi integrati di Azure Monitor per Backup di Azure sono ora disponibili a livello generale.

Backup di Azure ora offre una soluzione nuova e migliorata per gli avvisi tramite Monitoraggio di Azure. Questa soluzione offre diversi vantaggi, ad esempio:

  • Possibilità di configurare le notifiche in un'ampia gamma di canali di notifica.
  • Possibilità di selezionare scenari specifici per cui ricevere notifiche.
  • Possibilità di gestire avvisi e notifiche programmaticamente.
  • Possibilità di avere un'esperienza di gestione degli avvisi coerente per più servizi di Azure, tra cui Backup di Azure.

Se attualmente si usa la soluzione di avvisi classici, è consigliabile passare agli avvisi di Monitoraggio di Azure. Ora Backup di Azure offre un'esperienza guidata tramite il Centro backup che consente di passare alle notifiche e agli avvisi predefiniti di Monitoraggio di Azure con pochi clic.

Per ulteriori informazioni, vedere Passare agli avvisi basati su Azure Monitor per Backup di Azure.

L'autorizzazione multiutente tramite Resource Guard per l'insieme di credenziali di Servizi di ripristino ora è disponibile a livello generale

Backup di Azure ora supporta l'autorizzazione multiutente (MUA) che consente di aggiungere un ulteriore livello di protezione per operazioni critiche sugli insiemi di credenziali di Servizi di ripristino. Per MUA, Backup di Azure usa la risorsa di Azure denominata Resource Guard per garantire che le operazioni critiche vengano eseguite solo con l'autorizzazione pertinente.

Per altre informazioni, vedere Come proteggere l'insieme di credenziali di Servizi di ripristino e gestire operazioni critiche con MUA.

Il supporto del livello archivio per macchine virtuali di Azure ora è disponibile a livello generale

Azure Backup ora supporta lo spostamento dei punti di ripristino al livello di archivio del Vault per le macchine virtuali di Azure dal portale di Azure. Questo consente di spostare i punti di ripristino archiviabili/consigliati (corrispondenti a un elemento di backup) al livello archivio del Vault in un'unica operazione.

Backup di Azure supporta anche il livello di archiviazione archivio dell'insieme di credenziali per SQL Server nella macchina virtuale di Azure e SAP HANA nella macchina virtuale di Azure. Il supporto è stato esteso tramite il portale di Azure.

Per altre informazioni, vedere Supporto del livello archivio in Backup di Azure.

Più backup al giorno per File di Azure sono ora disponibili a livello generale

Un obiettivo del punto di ripristino (RPO) basso è un requisito fondamentale per File di Azure che contiene dati business critical aggiornati frequentemente. Per garantire una perdita minima di dati in caso di emergenza o modifiche indesiderate al contenuto della condivisione file, è consigliabile eseguire backup più frequentemente di una volta al giorno.

Con Backup di Azure è possibile creare un criterio di backup o modificare un criterio di backup esistente per acquisire più snapshot al giorno. Questa funzionalità consente di definire la durata di esecuzione dei processi di backup. Pertanto, è possibile allineare la pianificazione del backup con le ore lavorative in cui avvengono frequenti aggiornamenti del contenuto di File di Azure. Con questo rilascio, è anche possibile configurare criteri per più backup al giorno usando Azure PowerShell e l'interfaccia della riga di comando di Azure.

Per ulteriori informazioni, consultare come configurare più backup giornalieri seguendo una specifica politica di backup.

Il backup del Database di Azure per PostgreSQL ora è disponibile a livello generale

L'unione di Backup di Azure e dei servizi di database di Azure ha creato una soluzione di backup di livello aziendale per Azure PostgreSQL (ora disponibile a livello generale). Ora è possibile soddisfare i requisiti di protezione e conformità dei dati con criteri di backup controllati dal cliente che consentono la conservazione dei backup per un periodo fino a 10 anni.

In questo modo, è possibile disporre di un controllo granulare per gestire le operazioni di backup e ripristino a livello di singolo database. Analogamente, è possibile semplificare l'esecuzione del ripristino tra le versioni di PostgreSQL o l'archiviazione BLOB. Oltre a usare il portale di Azure per eseguire le operazioni di protezione del database PostgreSQL, è anche possibile usare i client PowerShell, dell'interfaccia della riga di comando e dell'API REST.

Per altre informazioni, vedere Backup di Database di Azure per PostgreSQL.

Livello di archiviazione per SQL Server/SAP HANA nella macchina virtuale Azure dal portale di Azure

Backup di Azure ora supporta lo spostamento dei punti di ripristino al livello di archiviazione archivio dell'insieme di credenziali per SQL Server e SAP HANA nelle macchine virtuali di Azure dal portale di Azure. Ciò consente di spostare i punti di ripristino archiviabili corrispondenti a un particolare database nel livello archivio del Vault in un unico passaggio.

Inoltre, il supporto è esteso tramite l'interfaccia della riga di comando di Azure per i carichi di lavoro suindicati, insieme alle macchine virtuali di Azure (in anteprima).

Per altre informazioni, vedere Supporto del livello archivio in Backup di Azure.

Autorizzazione multiutente tramite Resource Guard per l'insieme di credenziali di Servizi di ripristino (in anteprima)

Backup di Azure ora supporta l'autorizzazione multiutente (MUA) che consente di aggiungere un ulteriore livello di protezione per operazioni critiche sugli insiemi di credenziali di Servizi di ripristino. Per MUA, Backup di Azure usa la risorsa di Azure denominata Resource Guard per garantire che le operazioni critiche vengano eseguite solo con l'autorizzazione pertinente.

Per altre informazioni, vedere Come proteggere l'insieme di credenziali di Servizi di ripristino e gestire operazioni critiche con MUA.

Backup multipli al giorno per Azure Files (versione di anteprima)

Un obiettivo del punto di ripristino (RPO) basso è un requisito fondamentale per File di Azure che contiene dati business critical aggiornati frequentemente. Per garantire una perdita minima di dati in caso di emergenza o modifiche indesiderate al contenuto della condivisione file, è consigliabile eseguire backup più frequentemente di una volta al giorno.

Con Backup di Azure, ora è possibile creare un criterio di backup o modificare un criterio di backup esistente per acquisire più snapshot al giorno. Con questa funzionalità, è anche possibile definire la durata in cui verranno attivati i processi di backup. Questa funzionalità consente di allineare la pianificazione dei backup con le ore lavorative in cui avvengono frequenti aggiornamenti del contenuto di File di Azure.

Per ulteriori informazioni, consultare come configurare più backup giornalieri seguendo una specifica politica di backup.

Metriche di Backup di Azure e avvisi delle metriche (in anteprima)

Backup di Azure offre ora un set di metriche predefinite tramite Monitoraggio di Azure che consente di monitorare l'integrità dei backup. È anche possibile configurare regole di avviso che attivano gli avvisi quando le metriche superano le soglie definite.

Backup di Azure offre le funzionalità chiave seguenti:

  • Possibilità di visualizzare metriche predefinite pronte all'uso correlate all'integrità del backup e del ripristino degli elementi di backup insieme alle tendenze associate.
  • Possibilità di scrivere regole di avviso personalizzate su queste metriche per monitorare in modo efficiente l'integrità degli elementi di backup.
  • Possibilità di instradare gli avvisi delle metriche attivati a vari canali di notifica supportati da Monitoraggio di Azure, ad esempio e-mail, gestione dei servizi IT, webhook, app per la logica e così via.

Attualmente, Backup di Azure supporta le metriche predefinite per i tipi di carico di lavoro seguenti:

  • Macchina virtuale di Azure
  • Database SQL nella macchina virtuale di Azure
  • Database SAP HANA nella macchina virtuale di Azure
  • File di Azure.

Per ulteriori informazioni, vedere Monitorare l'integrità dei backup usando le metriche di Backup di Azure (anteprima).

Livello archivio per SQL Server nella macchina virtuale di Azure per Backup di Azure ora è disponibile a livello generale

Backup di Azure consente di spostare i punti di conservazione a lungo termine per macchine virtuali di Azure e SQL Server in macchine virtuali di Azure al livello archivio a basso costo. È anche possibile eseguire il ripristino dai punti di ripristino nel livello di archiviazione archivio dell'insieme di credenziali.

Oltre alla possibilità di spostare i punti di ripristino:

  • Backup di Azure fornisce consigli per spostare un set specifico di punti di ripristino per i backup di macchine virtuali di Azure che garantiranno un risparmio sui costi.
  • È possibile spostare tutti i punti di ripristino per un determinato elemento di backup con un'unica operazione usando script di esempio.
  • È possibile visualizzare l'utilizzo dello spazio di archiviazione nel dashboard dell'insieme di credenziali.

Per altre informazioni, vedere Supporto del livello di archiviazione.

Il backup per BLOB di Azure ora è disponibile a livello generale

Il backup operativo per i BLOB di Azure è una soluzione di protezione dei dati gestita che consente di proteggere i dati BLOB in blocchi da diversi scenari di perdita di dati, ad esempio danneggiamenti di BLOB, eliminazioni di BLOB ed eliminazione accidentale di account di archiviazione.

Essendo una soluzione di backup operativa, i dati di backup vengono archiviati localmente nell'account di archiviazione di origine e possono essere recuperati da un punto nel tempo selezionato, offrendo un mezzo semplice ed economico per proteggere i dati BLOB. A questo scopo la soluzione utilizza la funzionalità di ripristino temporizzato dei blob, disponibile da blob storage.

Il backup operativo per i BLOB si integra con gli strumenti di gestione di Backup di Azure, incluso il Centro backup, per semplificare la protezione dei dati BLOB in modo efficace e su larga scala. Oltre alle funzionalità disponibili in precedenza, è ora possibile configurare e gestire il backup operativo per i BLOB usando la visualizzazione Protezione dati degli account di archiviazione, anche tramite PowerShell. Backup offre ora inoltre un'esperienza migliorata per la gestione delle assegnazioni di ruolo necessarie per la configurazione del backup operativo.

Per ulteriori informazioni, vedere Panoramica del backup operativo per i blob di Azure.

Miglioramenti alla crittografia tramite chiavi gestite dal cliente per Backup di Azure (in anteprima)

Backup di Azure ora offre funzionalità avanzate (in anteprima) per gestire la crittografia con chiavi gestite dal cliente. Azure Backup consente di utilizzare le proprie chiavi per crittografare i dati di backup nelle cassaforti dei Servizi di ripristino, offrendo così un migliore controllo.

  • Supporta le identità gestite assegnate dall'utente per concedere le autorizzazioni alle chiavi per la gestione della crittografia dei dati nell'insieme di credenziali di Servizi di ripristino.
  • Abilita la crittografia con chiavi gestite dal cliente durante la creazione di un vault dei Servizi di ripristino.

    Annotazioni

    Questa funzionalità attualmente è disponibile in anteprima limitata. Per iscriversi, compilare il modulo.

  • Consente di usare Criteri di Azure per controllare e applicare la crittografia usando chiavi gestite dal cliente.

Annotazioni

  • Le funzionalità suindicate sono supportate solo tramite il portale di Azure; attualmente, PowerShell non è supportato.
    Se si usa PowerShell per la gestione delle chiavi di crittografia per il backup, non è consigliabile aggiornare le chiavi dal portale.
    Se si aggiorna la chiave dal portale, non è possibile usare PowerShell per aggiornare ulteriormente la chiave di crittografia fino a quando non sarà disponibile un aggiornamento di PowerShell per supportare il nuovo modello. Tuttavia, è possibile continuare ad aggiornare la chiave dal portale di Azure.
  • È possibile utilizzare i criteri di controllo per il controllo degli insiemi di credenziali con crittografia usando chiavi gestite dal cliente abilitate dopo il 01/04/2021.
  • Per gli insiemi di credenziali con la crittografia CMK abilitata prima di questa data, il criterio potrebbe non essere applicabile o potrebbe mostrare risultati falsi negativi, vale a dire che questi insiemi di credenziali potrebbero essere segnalati come non conformi, nonostante la crittografia CMK abilitata. Ulteriori informazioni.

Per altre informazioni, vedere Crittografia per Backup di Azure tramite chiavi gestite dal cliente.

Backup disco di Azure ora è disponibile a livello generale

Backup di Azure offre funzionalità di gestione del ciclo di vita degli snapshot in Azure Managed Disks tramite l'automazione della creazione periodica di snapshot che vengono conservati per durate configurate tramite criteri di Backup.

Per altre informazioni, vedere Panoramica di Backup su disco di Azure.

Centro backup ora è disponibile a livello generale

Centro backup semplifica la gestione della protezione dei dati su larga scala grazie all'individuazione, alla gestione, al monitoraggio, all'uso e all'ottimizzazione della gestione dei backup da un'unica console centralizzata.

Per altre informazioni, vedere Panoramica di Centro Backup.

Livello di archiviazione per Backup di Azure (versione di anteprima)

Backup di Azure ora consente di ridurre il costo dei backup con conservazione a lungo termine grazie alla disponibilità del livello archivio per le macchine virtuali di Azure e SQL Server in macchine virtuali di Azure.

Per altre informazioni, vedere Supporto del livello archivio (anteprima).

Backup per BLOB di Azure (in anteprima)

Il backup operativo per i BLOB è una soluzione di protezione dei dati locale gestita che consente di proteggere BLOB in blocchi da diversi scenari di perdita di dati, ad esempio danneggiamenti di BLOB, eliminazioni di BLOB ed eliminazione accidentale di account di archiviazione. I dati vengono archiviati localmente all'interno dell'account di archiviazione di origine e possono essere ripristinati in un determinato momento nel tempo in base alla necessità. Offre quindi un mezzo semplice, sicuro e conveniente per proteggere i BLOB.

Il backup operativo per Blob si integra con Backup Center, insieme ad altre funzionalità di gestione di Backup, per offrire una vista unificata che consente di governare, monitorare, operare e analizzare i backup su larga scala.

Per ulteriori informazioni, vedere Panoramica del backup operativo per BLOB di Azure (in anteprima).

Backup del disco di Azure (in anteprima)

Backup del disco di Azure offre una soluzione chiavi in mano che fornisce la gestione del ciclo di vita degli snapshot per i dischi gestiti di Azure automatizzando la creazione periodica degli snapshot e conservandola per il tempo specificato mediante i criteri di backup. È possibile gestire gli snapshot del disco, a costi di infrastruttura nulli, senza la necessità di script personalizzati o senza sovraccarico di gestione. Si tratta di una soluzione di backup coerente con l'arresto anomalo che esegue il backup temporizzato di un disco gestito usando snapshot incrementali e con il supporto di più backup al giorno. È anche una soluzione senza agente che non influisce sulle prestazioni dell'applicazione di produzione. Supporta il backup e il ripristino sia del sistema operativo che dei dischi dati (inclusi i dischi condivisi), indipendentemente dal fatto che siano attualmente collegati a una macchina virtuale di Azure in esecuzione.

Per altre informazioni, vedere Backup del disco di Azure (in anteprima).

Crittografia di dati inattivi con chiavi gestite dal cliente

La crittografia di dati inattivi tramite chiavi gestite dal cliente è ora disponibile a livello generale. Ciò consente di crittografare i dati di backup negli insiemi di credenziali di Servizi di ripristino usando le proprie chiavi archiviate in Azure Key Vault. La chiave di crittografia usata per crittografare i backup nell'insieme di credenziali di Servizi di ripristino può essere diversa da quelle usate per crittografare l'origine. I dati vengono protetti mediante una chiave DEK (Data Encryption Key) basata su AES 256, che a sua volta è protetta usando le chiavi archiviate nell'insieme di credenziali delle chiavi. Rispetto alla crittografia basata su chiavi gestite dalla piattaforma (disponibile per impostazione predefinita), questa soluzione offre un maggiore controllo sulle chiavi e consente di soddisfare meglio le esigenze di conformità.

Per altre informazioni, vedere Crittografia dei dati di backup tramite chiavi gestite dal cliente.

Modello di Azure Resource Manager per il backup AFS

Backup di Azure supporta ora la configurazione del backup per le condivisioni file di Azure esistenti mediante un modello di Azure Resource Manager (ARM). Questo modello configura la protezione per una condivisione file di Azure esistente specificando i dettagli appropriati per l'insieme di credenziali di Servizi di ripristino e i criteri di backup. Crea facoltativamente un nuovo insieme di credenziali di Servizi di ripristino e nuovi criteri di backup e registra l'account di archiviazione che contiene la condivisione file nell'insieme di credenziali di Servizi di ripristino.

Per altre informazioni, vedere Modelli di Azure Resource Manager per Backup di Azure.

Backup incrementali per i database SAP HANA (in anteprima)

Backup di Azure supporta ora i backup incrementali per i database SAP HANA ospitati nelle macchine virtuali di Azure. In questo modo è possibile eseguire backup più veloci e più convenienti dei dati SAP HANA.

Per altre informazioni, vedere le varie opzioni disponibili durante la creazione dei criteri di backup e come creare criteri di backup per i database SAP HANA.

Centro Backup (in anteprima)

Backup di Azure ha abilitato una nuova funzionalità di gestione nativa per gestire l'intero patrimonio di backup da una console centrale. Centro Backup offre la possibilità di monitorare, gestire e ottimizzare la protezione dei dati su larga scala in modo unificato e coerente con le esperienze di gestione native di Azure.

In Centro backup è disponibile una visualizzazione aggregata dell'inventario a livello di sottoscrizioni, posizioni, gruppi di risorse, insiemi di credenziali e persino tenant con Azure Lighthouse. Centro backup è anche un centro operativo da cui è possibile attivare le attività correlate al backup, ad esempio la configurazione del backup, il ripristino, la creazione di criteri o insiemi di credenziali, da un'unica posizione. Inoltre, grazie alla perfetta integrazione con Criteri di Azure, è ora possibile gestire l'ambiente e tenere traccia della conformità dal punto di vista del backup. Criteri di Azure predefiniti specifici di Backup di Azure consentono anche di configurare i backup su larga scala.

Per altre informazioni, vedere Panoramica di Centro Backup.

Eseguire il backup di Database di Azure per PostgreSQL (in anteprima)

L'unione di Backup di Azure e dei servizi di database di Azure ha creato una soluzione di backup di livello aziendale per Azure PostgreSQL (ora in anteprima). È ora possibile soddisfare le esigenze di protezione e conformità dei dati con criteri di backup controllati dal cliente che consentono la conservazione dei backup fino a 10 anni. In questo modo, è possibile disporre di un controllo granulare per gestire le operazioni di backup e ripristino a livello di singolo database. Analogamente, è possibile semplificare l'esecuzione del ripristino tra le versioni di PostgreSQL o l'archiviazione BLOB.

Per altre informazioni, vedere Backup di Database di Azure per PostgreSQL.

Backup e ripristino selettivi dei dischi

Backup di Azure supporta il backup di tutti i dischi (sistema operativo e dati) in una macchina virtuale contemporaneamente tramite la soluzione di backup delle macchine virtuali. Ora, usando la funzionalità di backup e ripristino selettivi dei dischi, è possibile eseguire il backup di un subset dei dischi dati in una macchina virtuale. Questa è una soluzione efficiente ed economica per soddisfare le esigenze di backup e ripristino. Ogni punto di ripristino contiene solo i dischi inclusi nell'operazione di backup.

Per informazioni, vedere Backup e ripristino selettivi dei dischi per le macchine virtuali di Azure.

Ripristino tra aree per SQL Server e SAP HANA (in anteprima)

Grazie all'introduzione del ripristino tra aree, ora è possibile avviare ripristini in un'area secondaria quando si desidera per attenuare i problemi concreti di inattività in un'area primaria dell'ambiente. I ripristini nelle aree secondarie sono quindi completamente controllati dal cliente. Backup di Azure usa i dati sottoposti a backup replicati nell'area secondaria per tali ripristini.

Oltre al supporto per il ripristino tra aree per le macchine virtuali di Azure, la funzionalità è stata estesa anche al ripristino di database SQL e SAP HANA nelle macchine virtuali di Azure.

Per altre informazioni, vedere Ripristino tra aree per i database SQL e Ripristino tra aree per i database SAP HANA.

Supporto per il backup di macchine virtuali con un massimo di 32 dischi

Finora Backup di Azure ha garantito il supporto di 16 dischi gestiti per macchina virtuale. Backup di Azure supporta ora il backup di un massimo di 32 dischi gestiti per macchina virtuale.

Per altre informazioni, vedere la matrice di supporto dell'archiviazione delle macchine virtuali.

Configurazione semplificata dei backup per SQL nelle macchine virtuali di Azure

La configurazione dei backup per SQL Server nelle macchine virtuali di Azure è ora ancora più semplice grazie alla configurazione di backup inline integrata nel riquadro VM del portale di Azure. In pochi passaggi è possibile abilitare il backup di SQL Server per proteggere tutti i database esistenti e quelli aggiunti in un secondo momento.

Per altre informazioni, vedere Eseguire il backup di una VM di SQL Server nel riquadro VM.

Eseguire il backup di SAP HANA in macchine virtuali di Azure RHEL (in anteprima)

Backup di Azure è la soluzione di backup nativa per Azure ed è certificato BackInt da SAP. Backup di Azure ora ha aggiunto il supporto per Red Hat Enterprise Linux (RHEL), uno dei sistemi operativi Linux più usati che eseguono SAP HANA.

Per altre informazioni, vedere la matrice di supporto dello scenario di backup del database SAP HANA.

Archiviazione con ridondanza della zona per i dati di backup (in anteprima)

Le varie opzioni di ridondanza disponibili in Archiviazione di Azure offrono il giusto equilibrio tra prestazioni elevate, disponibilità elevata ed elevata resilienza dei dati. Backup di Azure consente di estendere questi vantaggi anche ai dati di backup, con opzioni per archiviare i backup nell'archiviazione con ridondanza locale e nell'archiviazione con ridondanza geografica. Sono ora disponibili nuove opzioni di durabilità con il supporto aggiuntivo per l'archiviazione con ridondanza della zona.

Per altre informazioni, vedere Impostare la ridondanza di archiviazione dell'insieme di credenziali di Servizi di ripristino.

Eliminazione temporanea per carichi di lavoro SQL Server e SAP HANA

Le preoccupazioni riguardo ai problemi di sicurezza, come malware, ransomware e intrusioni, aumentano continuamente. Questi problemi di sicurezza possono essere costosi in termini di denaro e di dati. Per proteggersi da tali attacchi, Backup di Azure offre funzionalità di sicurezza che consentono di proteggere i dati di backup anche dopo l'eliminazione.

Una di queste funzionalità è l'eliminazione temporanea. Con l'eliminazione temporanea, anche se un utente malintenzionato elimina un backup (o i dati di backup vengono accidentalmente eliminati), i dati di backup vengono conservati per altri 14 giorni, consentendo il ripristino di tale elemento di backup senza perdita di dati. I 14 giorni di conservazione aggiuntivi dei dati di backup nello stato di eliminazione temporanea non comportano alcun costo.

Oltre al supporto dell'eliminazione temporanea per le macchine virtuali di Azure, ora anche i carichi di lavoro SQL Server e SAP HANA nelle macchine virtuali di Azure sono protetti mediante l'eliminazione temporanea.

Per altre informazioni, vedere Eliminazione temporanea per carichi di lavoro SQL Server e SAP HANA nelle macchine virtuali di Azure.

  • Last updated on