Share via


Azure Backup 변경할 수 없는 자격 증명 모음 작업 관리

변경 불가능한 자격 증명 모음은 복구 지점 손실로 이어질 수 있는 작업을 차단하여 백업 데이터를 보호하는 데 도움이 될 수 있습니다. 또한 악의적인 행위자가 불변성을 사용하지 않도록 하고 백업을 삭제하는 것을 방지하기 위해 설정을 되돌릴 수 없도록 변경이 불가능한 자격 증명 모음 설정을 잠글 수 있습니다.

이 문서에서는 다음을 수행하는 방법을 알아봅니다.

  • 변경 불가능한 자격 증명 모음 사용
  • 변경 불가능한 자격 증명 모음에 대해 작업 수행
  • 불변성 사용 안 함

변경 불가능한 자격 증명 모음 사용

해당 속성을 통해 자격 증명 모음에 대해 불변성을 사용하도록 설정할 수 있습니다.

자격 증명 모음 선택

다음 단계를 수행합니다.

  1. 불변성을 사용하도록 설정할 Recovery Services 자격 증명 모음으로 이동합니다.

  2. 자격 증명 모음에서 속성>변경 불가능한 자격 증명 모음으로 이동한 다음, 설정을 선택합니다.

    Screenshot showing how to open the Immutable vault settings.

  3. 변경 불가능한 자격 증명 모음에서 자격 증명 모음 불변성 사용 확인란을 선택하여 자격 증명 모음에 불변성을 사용하도록 설정합니다.

    이 시점에서 자격 증명 모음의 불변성은 되돌릴 수 있으며 필요한 경우 사용하지 않도록 설정할 수 있습니다.

  4. 일단 불변성을 사용하도록 설정하면 자격 증명 모음에 대한 불변성을 잠그는 옵션이 나타납니다.

    이 잠금을 사용하도록 설정하면 자격 증명 모음에 대한 불변성 설정을 되돌릴 수 없게 됩니다. 이 기능은 자격 증명 모음의 백업 데이터를 보호하는 데 도움이 되지만 잠그도록 선택할 때는 적절한 정보를 바탕으로 결정하는 것이 좋습니다. 어떻게 자격 증명 모음, 백업 정책 등의 현재 설정이 요구 사항을 충족하고 나중에 불변성 설정을 잠글 수 있는지를 테스트하고 유효성을 검사할 수도 있습니다.

  5. 적용을 선택하여 변경 내용을 저장합니다.

    Screenshot showing how to enable the Immutable vault settings.

변경 불가능한 자격 증명 모음에 대해 작업 수행

제한된 작업에 따라 변경 불가능한 자격 증명 모음에 대해 특정 작업이 제한됩니다. 그러나 자격 증명 모음 또는 포함된 항목에 대한 다른 작업은 영향을 받지 않습니다.

제한된 작업 수행

제한된 작업은 자격 증명 모음에서 허용되지 않습니다. 불변성을 사용하도록 설정한 자격 증명 모음의 보존 기간을 줄이기 위해 정책을 수정하려고 할 경우 다음 예제를 고려합니다. 이 예제에서는 Recovery Services 자격 증명 모음에 대한 작업을 보여 줍니다. 그러나 다른 작업 및 백업 자격 증명 모음에 대한 작업에도 유사한 환경이 적용됩니다.

다음 스크린샷과 같이 일일 백업 지점 보존 기간이’35일’ 이고 주간 백업 지점 보존이 ‘2주’인 정책을 고려해 보세요.

Screenshot showing how to view a backup policy for modification.

이제 일일 백업 지점의 보존 기간을 ‘30일’로 줄이고, ‘5일’씩 줄인 후 정책을 저장해 보겠습니다.

자격 증명 모음이 불변성을 사용하도록 설정되었다는 정보를 나타내며 작업이 실패하므로 복구 지점의 보존 기간을 줄일 수 있는 변경이 허용되지 않습니다.

Screenshot showing how to modify backup policy to reduce backup retention.

이제 일일 백업 지점의 보존 기간을 ‘40일’로 늘리고, ‘5일’씩 늘린 후 정책을 저장해 보겠습니다.

이번에는 이 업데이트의 일부로 복구 지점을 삭제할 수 없으므로 작업이 성공적으로 통과됩니다.

Screenshot showing how to modify backup policy to increase backup retention.

그러나 일시 중단된 상태에 있는 백업 항목의 보존 기간을 늘리는 것은 지원되지 않습니다.

VM에서 백업을 중지하고 백업 데이터 보존을 위한 정책에 따라 보존을 선택해 보겠습니다.

Screenshot shows an attempt to increase retention of backup items in suspended state.

이제 정책 수정으로 이동하고 일일 백업 지점의 보존 기간을 45일로 늘리고, 5일씩 늘린 후 정책을 저장해 보겠습니다.

Screenshot shows an error has occurred when you try to increase retention of backup items that are in suspended state.

정책을 업데이트하려고 하면 작업이 오류와 함께 실패하고 백업이 일시 중단된 상태이므로 정책을 수정할 수 없습니다.

불변성 사용 안 함

불변성을 사용하도록 설정했지만 잠기지 않은 자격 증명 모음에 대해서만 불변성을 사용하지 않도록 설정할 수 있습니다.

자격 증명 모음 선택

다음 단계를 수행합니다.

  1. 불변성을 사용하지 않도록 설정할 Recovery Services 자격 증명 모음으로 이동합니다.

  2. 자격 증명 모음에서 속성>변경 불가능한 자격 증명 모음으로 이동한 다음, 설정을 선택합니다.

    Screenshot showing how to open the Immutable vault settings to disable.

  3. 변경 불가능한 자격 증명 모음 블레이드에서 자격 증명 모음 불변성 사용 확인란의 선택을 취소합니다.

  4. 적용을 선택하여 변경 내용을 저장합니다.

    Screenshot showing how to disable the Immutable vault settings.

다음 단계