Overzicht van Back-ups van Azure Blob

Azure Backup biedt een eenvoudige, veilige, rendabele en cloudgebaseerde back-upoplossing om uw bedrijfs- of toepassingskritieke gegevens te beveiligen die zijn opgeslagen in Azure Blob.

In dit artikel krijgt u inzicht in het configureren van de volgende typen back-ups voor uw blobs:

• Continue back-ups: u kunt operationele back-ups, een beheerde lokale oplossing voor gegevensbeveiliging, configureren om uw blok-blobs te beschermen tegen onbedoelde verwijdering of beschadiging. De gegevens worden lokaal opgeslagen in het bronopslagaccount en worden niet overgedragen naar de back-upkluis. U hoeft geen planning voor back-ups te definiëren. Alle wijzigingen blijven behouden en u kunt ze herstellen vanuit de status op een geselecteerd tijdstip.

• Periodieke back-ups: u kunt gekluisde back-ups, een beheerde oplossing voor gegevensbeveiliging op locatie, configureren om bescherming te krijgen tegen onbedoelde of schadelijke verwijdering van blobs of opslagaccounts. De back-upgegevens met behulp van gekluisde back-ups worden gekopieerd en opgeslagen in de Backup-kluis volgens het schema en de frequentie die u definieert via het back-upbeleid en worden bewaard volgens de retentie die in het beleid is geconfigureerd.

U kunt ervoor kiezen om gekluisde back-ups, operationele back-ups of beide op uw opslagaccounts te configureren met behulp van één back-upbeleid. Met de integratie met Backup Center kunt u back-ups op schaal beheren, bewaken, gebruiken en analyseren.

Hoe werkt de back-up van Azure Blobs?

Kies een back-uplaag:

Operationele back-up

Operationele back-up maakt gebruik van blobplatformmogelijkheden om uw gegevens te beveiligen en herstel toe te staan wanneer dat nodig is:

• Herstel naar een bepaald tijdstip: met herstel naar een blobpunt kunt u blobgegevens herstellen naar een eerdere status. Dit maakt op zijn beurt gebruik van voorlopig verwijderen, wijzigingenfeed - en blobversiebeheer om gegevens gedurende de opgegeven duur te bewaren. Operationele back-up zorgt ervoor dat herstel naar een bepaald tijdstip wordt ingeschakeld, evenals de onderliggende mogelijkheden om ervoor te zorgen dat gegevens gedurende de opgegeven duur worden bewaard.

• Vergrendeling verwijderen: Als u de vergrendeling verwijdert, voorkomt u dat het opslagaccount per ongeluk of door onbevoegde gebruikers wordt verwijderd. Operationele back-up wanneer deze is geconfigureerd, past ook automatisch een verwijderingsvergrendeling toe om de mogelijkheden van gegevensverlies te verminderen vanwege verwijdering van opslagaccounts.

Zie de ondersteuningsmatrix voor meer informatie over de beperkingen van de huidige oplossing.

Gekluisde back-up

Een gekluisde back-up maakt gebruik van de platformmogelijkheid van objectreplicatie om gegevens te kopiëren naar de Backup-kluis. Objectreplicatie kopieert asynchroon blok-blobs tussen een bronopslagaccount en een doelopslagaccount. De inhoud van de blob, alle versies die zijn gekoppeld aan de blob en de metagegevens en eigenschappen van de blob worden allemaal gekopieerd van de broncontainer naar de doelcontainer.

Wanneer u beveiliging configureert, wijst Azure Backup een doelopslagaccount toe (het opslagaccount van de Backup-kluis dat wordt beheerd door Azure Backup) en schakelt u objectreplicatiebeleid in op containerniveau op doel- en bronopslagaccount. Wanneer een back-uptaak wordt geactiveerd, maakt de Azure Backup-service een herstelpuntmarkering op het bronopslagaccount en peilt het doelaccount voor de replicatie van herstelpuntmarkeringen. Zodra de markering van het replicatiepunt aanwezig is op het doel, wordt er een herstelpunt gemaakt.

Zie de ondersteuningsmatrix voor meer informatie over de beperkingen van de huidige oplossing.

Beveiliging

Kies een back-uplaag voor beveiliging:

Operationele back-up

Operationele back-up wordt geconfigureerd en beheerd op het niveau van het opslagaccount en is van toepassing op alle blok-blobs in het opslagaccount. Operationele back-up maakt gebruik van een back-upbeleid voor het beheren van de duur waarvoor de back-upgegevens (inclusief oudere versies en verwijderde blobs) moeten worden bewaard. Op die manier wordt de periode gedefinieerd waaruit u uw gegevens kunt herstellen. Het back-upbeleid kan maximaal 360 dagen bevatten, of een gelijkwaardig aantal volledige weken (51) of maanden (11).

Wanneer u een back-up configureert voor een opslagaccount en een back-upbeleid toewijst met een bewaarperiode van 'n' dagen, worden de onderliggende eigenschappen ingesteld zoals hieronder wordt beschreven. U kunt deze eigenschappen bekijken op het tabblad Gegevensbeveiliging van de blobservice in uw opslagaccount.

• Herstel naar een bepaald tijdstip: ingesteld op n dagen, zoals gedefinieerd in het back-upbeleid. Als voor het opslagaccount al een bepaald tijdstip is ingeschakeld met een retentie van x dagen voordat u een back-up configureert, wordt de duur van het herstel naar een bepaald tijdstip ingesteld op het hoogste van de twee waarden die max(n,x) zijn. Als u herstel naar een bepaald tijdstip al hebt ingeschakeld en de retentie hebt opgegeven die groter is dan die in het back-upbeleid, blijft deze ongewijzigd.

• Voorlopig verwijderen: ingesteld op n+5 dagen, dat wil gezegd vijf dagen naast de duur die is opgegeven in het back-upbeleid. Als voor het opslagaccount dat wordt geconfigureerd voor operationele back-ups al voorlopig verwijderen is ingeschakeld met een bewaarperiode van y dagen, wordt de bewaarperiode voor voorlopig verwijderen ingesteld op het maximum van de twee waarden, dat wil zeggen maximaal (n+5, y). Als u voorlopig verwijderen al hebt ingeschakeld en de retentie hebt opgegeven die groter is dan dat volgens het back-upbeleid, blijft deze ongewijzigd.

• Versiebeheer voor blobs en blobwijzigingsfeed: Versiebeheer en wijzigingenfeed zijn ingeschakeld voor opslagaccounts die zijn geconfigureerd voor operationele back-ups.

• Verwijderingsvergrendeling: bij het configureren van operationele back-ups voor een opslagaccount wordt ook een verwijderingsvergrendeling toegepast op het opslagaccount. De verwijderingsvergrendeling die door Back-up wordt toegepast, kan worden weergegeven op het tabblad Vergrendelingen van het opslagaccount.

Als u back-up wilt toestaan om deze eigenschappen in te schakelen voor de opslagaccounts die moeten worden beveiligd, moet aan de Back-upkluis de rol Back-upbijdrager voor opslagaccounts worden verleend voor de respectieve opslagaccounts.

Notitie

Operationele back-up ondersteunt alleen bewerkingen op blok-blobs en bewerkingen op containers kunnen niet worden hersteld. Als u een container verwijdert uit het opslagaccount door de bewerking Container verwijderen aan te roepen, kan die container niet worden hersteld met een herstelbewerking. U wordt aangeraden voorlopig verwijderen in te schakelen om de gegevensbescherming en het herstel te verbeteren.

Gekluisde back-up

Een gekluisde back-up wordt geconfigureerd op het niveau van het opslagaccount. U kunt echter containers uitsluiten die geen back-up nodig hebben. Als uw opslagaccount 100 containers heeft>, moet u containers mandatori uitsluiten om het aantal te beperken tot 100 of lager. Voor gekluisde back-ups worden de planning en retentie beheerd via back-upbeleid. U kunt de frequentie instellen als dagelijks of wekelijks en opgeven wanneer de back-upherstelpunten moeten worden gemaakt. U kunt ook verschillende bewaarwaarden configureren voor back-ups die elke dag, week, maand of jaar zijn gemaakt. De bewaarregels worden geëvalueerd in een vooraf bepaalde volgorde van prioriteit. De jaarlijkse regel heeft de prioriteit vergeleken met de maandelijkse en wekelijkse regel. Standaardretentie-instellingen worden toegepast als andere regels niet in aanmerking komen.

In opslagaccounts (waarvoor gekluisde back-ups zijn geconfigureerd), worden de objectreplicatieregels gemaakt onder het objectreplicatie-item op de blade ToC van het bronopslagaccount.

U kunt operationele back-ups en gekluisde back-ups (of beide) van blobs inschakelen in een opslagaccount dat onafhankelijk van elkaar is met hetzelfde back-upbeleid. Met de gekluisde blobback-upoplossing kunt u uw gegevens maximaal 10 jaar bewaren. Het herstellen van gegevens van oudere herstelpunten kan leiden tot langere tijd (langere RTO) tijdens de herstelbewerking. U kunt momenteel de oplossing voor gekluisde back-ups gebruiken om alleen herstelbewerkingen uit te voeren naar een ander opslagaccount. Voor het herstellen naar hetzelfde account kunt u operationele back-ups gebruiken.

Beheer

Zodra u een back-up hebt ingeschakeld voor een opslagaccount, wordt er een back-upexemplaren gemaakt die overeenkomt met het opslagaccount in de Backup-kluis. U kunt alle back-upbewerkingen uitvoeren voor een opslagaccount, zoals het initiëren van herstelbewerkingen, bewaking, stoppen van beveiliging, enzovoort, via het bijbehorende back-upexemplaren.

Zowel operationele als gekluisde back-ups kunnen rechtstreeks worden geïntegreerd met Backup Center, zodat u de beveiliging van al uw opslagaccounts centraal kunt beheren, samen met alle andere ondersteunde back-upworkloads. Backup Center is uw enkele blade voor al uw back-upvereisten, zoals het bewaken van taken en de status van back-ups en herstelbewerkingen, het garanderen van naleving en governance, het analyseren van het back-upgebruik en het uitvoeren van bewerkingen met betrekking tot het maken van back-ups en het herstellen van gegevens.

Herstellen

U kunt gegevens herstellen vanaf elk tijdstip waarvoor een herstelpunt bestaat. Er wordt een herstelpunt gemaakt wanneer een opslagaccount de beveiligde status heeft en kan worden gebruikt om gegevens te herstellen zolang het binnen de bewaarperiode valt die is gedefinieerd door het back-upbeleid (en dus de functie voor herstel naar een bepaald tijdstip van de blobservice in het opslagaccount). Operationele back-up maakt gebruik van herstel naar een blobpunt om gegevens te herstellen vanaf een herstelpunt.

Operationele back-up biedt u de mogelijkheid om alle blok-blobs in het opslagaccount te herstellen, door specifieke containers te bladeren en te herstellen, of gebruik voorvoegselovereenkomsten om een subset van blobs te herstellen. Alle herstelbewerkingen kunnen alleen worden uitgevoerd naar het bronopslagaccount.

Prijzen

Kies een back-uplaag:

Operationele back-up

Er worden geen beheerkosten of instantiekosten in rekening gebracht bij het gebruik van operationele back-ups voor blobs. Er worden echter de volgende kosten in rekening gebracht:

• Herstelbewerkingen worden uitgevoerd met behulp van herstel naar een blobpunt en trekken kosten aan op basis van de hoeveelheid verwerkte gegevens. Zie prijzen voor herstel naar een bepaald tijdstip voor meer informatie.

• Retentie van gegevens vanwege voorlopig verwijderen voor blobs, ondersteuning voor wijzigingenfeeds in Azure Blob Storage en blobversiebeheer.

Gekluisde back-up

Er worden back-upopslagkosten of instantiekosten in rekening gebracht en de kosten aan de bronzijde (gekoppeld aan objectreplicatie) in het bronaccount waarvan een back-up is gemaakt.

Volgende stappen

• Back-ups van Azure Blobs configureren en beheren