Blob에 일시 삭제를 사용하도록 설정

Blob 일시 삭제는 지정된 기간 동안 시스템에서 삭제된 데이터를 유지하여 개별 Blob 및 해당 버전, 스냅샷 및 메타데이터를 실수로 삭제하거나 덮어쓰지 않도록 보호합니다. 보존 기간 중에는 삭제 시 Blob을 해당 상태로 복원할 수 있습니다. 보존 기간이 만료되면 Blob이 영구적으로 삭제됩니다. Blob 일시 삭제에 대한 자세한 내용은 Blob 일시 삭제를 참조하세요.

Blob 일시 삭제는 Blob 데이터에 대한 포괄적인 데이터 보호 전략의 일환입니다. Microsoft의 데이터 보호 권장 사항에 대해 자세히 알아보려면 데이터 보호 개요를 참조하세요.

Blob 일시 삭제 사용

Azure Portal, PowerShell 또는 Azure CLI를 사용하여 언제든지 스토리지 계정에 대해 일시 삭제를 사용하거나 사용하지 않도록 설정할 수 있습니다.

포털

Blob 일시 삭제는 Azure Portal을 사용하여 새 스토리지 계정을 만들 때 기본적으로 사용하도록 설정됩니다. 새 스토리지 계정을 만들 때 Blob 일시 삭제를 사용하거나 사용하지 않도록 설정하는 설정은 데이터 보호 탭에 있습니다. 스토리지 계정을 만드는 방법에 대한 자세한 내용은 스토리지 계정 만들기를 참조하세요.

Azure Portal을 사용하여 기존 스토리지 계정에 대해 Blob 일시 삭제를 사용하도록 설정하려면 다음 단계를 수행합니다.

1. Azure Portal에서 스토리지 계정으로 이동합니다.
2. 데이터 관리에서 데이터 보호 옵션을 찾습니다.
3. 복구 섹션에서 Blob 일시 삭제 켜기를 선택합니다.
4. 1~365일 사이의 보존 기간을 지정합니다. Microsoft는 최소 7일의 보존 기간을 권장합니다.
5. 변경 내용을 저장합니다.

PowerShell

PowerShell을 사용하여 새 스토리지 계정을 만들 때 Blob 일시 삭제를 사용할 수 없습니다. 새 계정을 만든 후 Blob 일시 삭제를 사용하도록 설정할 수 있습니다.

PowerShell을 사용하여 기존 스토리지 계정에 대해 Blob 일시 삭제를 사용하도록 설정하려면 Enable-AzStorageBlobDeleteRetentionPolicy 명령을 호출하여 보존 기간(일)을 지정합니다.

다음 예제에서는 Blob 일시 삭제를 사용하도록 설정하고 보존 기간을 7일로 설정합니다. 대괄호의 자리 표시자 값을 사용자 고유의 값으로 바꿔야 합니다.

Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -RetentionDays 7

Blob 일시 삭제에 대한 현재 설정을 확인하려면 Get-AzStorageBlobServiceProperty 명령을 호출합니다.

$properties = Get-AzStorageBlobServiceProperty -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account>
$properties.DeleteRetentionPolicy.Enabled
$properties.DeleteRetentionPolicy.Days

Azure CLI

Azure CLI를 사용하여 새 스토리지 계정을 만들 때 Blob 일시 삭제를 사용할 수 없습니다. 새 계정을 만든 후 Blob 일시 삭제를 사용하도록 설정할 수 있습니다.

Azure CLI를 사용하여 기존 스토리지 계정에 대해 Blob 일시 삭제를 사용하도록 설정하려면 az storage account blob-service-properties update 명령을 호출하여 보존 기간(일)을 지정합니다.

다음 예제에서는 Blob 일시 삭제를 사용하도록 설정하고 보존 기간을 7일로 설정합니다. 대괄호의 자리 표시자 값을 사용자 고유의 값으로 바꿔야 합니다.

az storage account blob-service-properties update --account-name <storage-account> \
    --resource-group <resource-group> \
    --enable-delete-retention true \
    --delete-retention-days 7

Blob 일시 삭제에 대한 현재 설정을 확인하려면 az storage account blob-service-properties show 명령을 호출합니다.

az storage account blob-service-properties show --account-name <storage-account> \
    --resource-group <resource-group>

Blob 일시 삭제 사용(계층 구조 네임스페이스)

Blob 일시 삭제는 계층 구조 네임스페이스 기능이 활성화된 계정의 Blob 및 디렉터리를 보호할 수도 있습니다.

포털

Azure Portal을 사용하여 스토리지 계정에 대해 Blob 일시 삭제를 사용하도록 설정하려면 다음 단계를 수행합니다.

1. Azure Portal에서 스토리지 계정으로 이동합니다.
2. 데이터 관리에서 데이터 보호 옵션을 찾습니다.
3. 복구 섹션에서 Blob 일시 삭제 사용을 선택합니다.
4. 1~365일 사이의 보존 기간을 지정합니다. Microsoft는 최소 7일의 보존 기간을 권장합니다.
5. 변경 내용을 저장합니다.

PowerShell

1. 최신 PowershellGet 모듈을 설치합니다. 그런 다음 PowerShell 콘솔을 닫았다가 다시 엽니다.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

2. Az.Storage 미리 보기 모듈을 설치합니다.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 3.7.1-preview -AllowClobber -AllowPrerelease -Force
   

   PowerShell 모듈 설치 방법에 대한 자세한 내용은 Azure PowerShell 모듈 설치를 참조하세요.

3. 스토리지 계정 키, 연결 문자열 또는 Microsoft Entra ID를 사용하여 스토리지 계정 권한을 얻습니다. 자세한 내용은 계정에 연결을 참조하세요.

   다음 예제에서는 스토리지 계정 키를 사용하여 권한을 부여합니다.

   $ctx = New-AzStorageContext -StorageAccountName '<storage-account-name>' -StorageAccountKey '<storage-account-key>'
   

4. PowerShell을 사용하여 Blob 일시 삭제를 사용하도록 설정하려면 Enable-AzStorageDeleteRetentionPolicy 명령을 사용하여 보존 기간(일)을 지정합니다.

   다음 예제에서는 계정에 대해 일시 삭제를 사용하도록 설정하고 보존 기간을 4일로 설정합니다.

   Enable-AzStorageDeleteRetentionPolicy -RetentionDays 4  -Context $ctx
   

5. Blob 일시 삭제에 대한 현재 설정을 확인하려면 Get-AzStorageServiceProperty 명령을 사용합니다.

    Get-AzStorageServiceProperty -ServiceType Blob -Context $ctx
   

Azure CLI

1. Azure Cloud Shell을 열거나 Azure CLI를 로컬로 설치한 경우 Windows PowerShell과 같은 명령 콘솔 애플리케이션을 엽니다.

2. storage-preview 확장을 설치합니다.

   az extension add -n storage-preview
   

3. 스토리지 계정에 연결합니다. 자세한 내용은 계정에 연결을 참조하세요.

   참고 항목

   이 문서에 제시된 예는 Microsoft Entra 권한 부여를 보여 줍니다. 권한 부여 방법에 대한 자세한 내용은 Azure CLI를 사용하여 Blob 또는 큐 데이터에 대한 액세스 권한 부여I를 참조하세요.

4. Azure CLI를 사용하여 일시 삭제를 사용하도록 설정하려면 az storage fs service-properties update 명령을 호출하여 보존 기간(일)을 지정합니다.

   다음 예제에서는 Blob 및 디렉터리 일시 삭제를 사용하도록 설정하고 보존 기간을 5일로 설정합니다.

   az storage fs service-properties update --delete-retention --delete-retention-period 5 --auth-mode login
   

5. Blob 일시 삭제에 대한 현재 설정을 확인하려면 az storage fs service-properties update 명령을 호출합니다.

   az storage fs service-properties update --delete-retention false --connection-string $con
   

다음 단계

• Blob에 대한 일시 삭제
• 일시 삭제된 Blob 관리 및 복원