Zacht verwijderen voor virtuele machines

In dit artikel wordt beschreven hoe voorlopig verwijderen voor virtuele machines (VM's) in Azure Backup helpt uw back-upgegevens te beschermen tegen onbedoelde of schadelijke verwijdering. Wanneer een back-up van een virtuele machine wordt verwijderd, worden de back-upgegevens gedurende 14 dagen bewaard, zodat u deze indien nodig kunt herstellen. Deze functie verbetert de gegevenstolerantie en zorgt ervoor dat u een venster hebt om kritieke back-upgegevens te herstellen voordat deze permanent worden verwijderd.

Note

Soft delete beveiligt alleen de verwijderde back-upgegevens. Als een virtuele machine zonder back-up wordt verwijderd, zal de functie voor zacht verwijderen de gegevens niet behouden. Alle resources moeten worden beveiligd met Azure Backup om volledige tolerantie te garanderen.

Ondersteunde regio's voor voorlopig verwijderen van Back-ups van Virtuele Azure-machines

Zachte verwijdering is beschikbaar in alle openbare en nationale Azure-regio's.

Back-ups van Azure VM's zacht verwijderen

Kies een client:

Azure-portal

1. Als u de back-upgegevens van een virtuele machine (VM) wilt verwijderen, moet de back-up worden gestopt. Ga in Azure Portal naar uw Recovery Services-kluis, klik met de rechtermuisknop op het back-upitem en kies Back-up stoppen.

   

2. In het volgende venster kunt u ervoor kiezen om de back-upgegevens te verwijderen of te behouden. Als u back-upgegevens behouden kiest en vervolgens back-up stoppen, wordt de VM-back-up niet permanent verwijderd. In plaats daarvan worden alle geplande back-uptaken gestopt en worden back-upgegevens bewaard. In dit scenario is het bewaarbereik dat is ingesteld in het beleid niet van toepassing op de back-upgegevens. De prijzen worden voortgezet totdat u de gegevens handmatig verwijdert. Als back-upgegevens verwijderen is gekozen, wordt er een e-mailwaarschuwing voor verwijdering verzonden naar het geconfigureerde e-mailadres waarin de gebruiker wordt geïnformeerd dat er nog 14 dagen overblijven van een verlengde retentie voor back-upgegevens. Er wordt ook een e-mailwaarschuwing verzonden op de 12e dag met de mededeling dat er nog twee dagen zijn om de verwijderde gegevens opnieuw op te wekken. De verwijdering wordt uitgesteld tot de 15e dag, wanneer permanente verwijdering plaatsvindt en er een definitieve e-mailwaarschuwing wordt verzonden met informatie over de permanente verwijdering van de gegevens.

   

3. Gedurende die 14 dagen wordt in de Recovery Services-kluis de zacht verwijderde VM weergegeven met een rood pictogram van zacht verwijderen ernaast.

   

   Note

   Als er zacht verwijderde back-up items in de kluis zijn, kan de kluis op dat moment niet worden verwijderd. Verwijder de kluis nadat de back-upitems definitief zijn verwijderd en er geen items in een tijdelijk verwijderde staat in de kluis staan.

4. Als u de voorlopig verwijderde VM wilt herstellen, moet deze eerst ongedaan worden gemaakt. Als u de verwijdering ongedaan wilt maken, kiest u de zacht verwijderde virtuele machine en selecteert u vervolgens de optie Herstel.

   

   Er wordt een waarschuwing weergegeven dat als de optie ongedaan maken is gekozen, alle herstelpunten voor de virtuele machine ongedaan worden gemaakt en beschikbaar zijn voor het uitvoeren van een herstelbewerking. De virtuele machine blijft in de status 'Beveiliging stoppen met behoud van gegevens' met onderbroken back-ups en back-upgegevens die permanent bewaard blijven, zonder dat er een effectief back-upbeleid is.

   

   Op dit moment kunt u de virtuele machine ook herstellen door de VM herstellen te selecteren vanuit het gekozen herstelpunt.

   

   Note

   De garbagecollector zal verlopen herstelpunten pas schoonmaken nadat de gebruiker de back-up hervatten operatie heeft uitgevoerd.

5. Nadat het ongedaan maken van het proces is voltooid, keert de status terug naar 'Back-up stoppen met behoud van gegevens' en kunt u back-up hervatten kiezen. De back-upbewerking Hervatten brengt het back-upitem terug in de actieve status, gekoppeld aan een back-upbeleid dat is geselecteerd door de gebruiker die de back-up- en bewaarschema's definieert.

   

PowerShell

Important

De Az.RecoveryServices-versie die is vereist voor het gebruik van voorlopig verwijderen met behulp van Azure PowerShell, is minimaal 2.2.0. Gebruik Install-Module -Name Az.RecoveryServices -Force om de nieuwste versie te krijgen.

Zoals hierboven beschreven voor Azure Portal, is de volgorde van de stappen ook hetzelfde terwijl u Azure PowerShell gebruikt.

Verwijder het back-upitem met behulp van Azure PowerShell

Verwijder het back-upitem met de cmdlet Disable-AzRecoveryServicesBackupProtection PowerShell.

Disable-AzRecoveryServicesBackupProtection -Item $myBkpItem -RemoveRecoveryPoints -VaultId $myVaultID -Force

WorkloadName     Operation            Status               StartTime                 EndTime                   JobID
------------     ---------            ------               ---------                 -------                   -----
AppVM1           DeleteBackupData     Completed            12/5/2019 12:44:15 PM     12/5/2019 12:44:50 PM     0488c3c2-accc-4a91-a1e0-fba09a67d2fb

De **DeleteState'** van het back-upitem verandert van NotDeleted in ToBeDeleted. De back-upgegevens worden 14 dagen bewaard. Als u de verwijderbewerking wilt terugzetten, moet het verwijderen ongedaan worden gemaakt.

De verwijderingsbewerking ongedaan maken met behulp van Azure PowerShell

Haal eerst het relevante back-up item op dat de status soft-delete heeft (oftewel, dat op het punt staat verwijderd te worden).

Get-AzRecoveryServicesBackupItem -BackupManagementType AzureVM -WorkloadType AzureVM -VaultId $myVaultID | Where-Object {$_.DeleteState -eq "ToBeDeleted"}

Name                                     ContainerType        ContainerUniqueName                      WorkloadType         ProtectionStatus     HealthStatus         DeleteState
----                                     -------------        -------------------                      ------------         ----------------     ------------         -----------
VM;iaasvmcontainerv2;selfhostrg;AppVM1    AzureVM             iaasvmcontainerv2;selfhostrg;AppVM1       AzureVM              Healthy              Passed               ToBeDeleted

$myBkpItem = Get-AzRecoveryServicesBackupItem -BackupManagementType AzureVM -WorkloadType AzureVM -VaultId $myVaultID -Name AppVM1

Voer vervolgens de bewerking ongedaan maken uit met behulp van de PowerShell-cmdlet Undo-AzRecoveryServicesBackupItemDeletion .

Undo-AzRecoveryServicesBackupItemDeletion -Item $myBKpItem -VaultId $myVaultID -Force

WorkloadName     Operation            Status               StartTime                 EndTime                   JobID
------------     ---------            ------               ---------                 -------                   -----
AppVM1           Undelete             Completed            12/5/2019 12:47:28 PM     12/5/2019 12:47:40 PM     65311982-3755-46b5-8e53-c82ea4f0d2a2

De DeleteState van het back-upitem wordt teruggezet naar NotDeleted. Maar de beveiliging is nog steeds gestopt. Hervat de back-up om de beveiliging opnieuw in te schakelen.

REST API

• Verwijder de back-ups met behulp van REST API, zoals hier wordt vermeld.
• Als u deze verwijderingsbewerkingen ongedaan wilt maken, raadpleegt u de stappen die hier worden vermeld.

Volgende stappen

• Lees de veelgestelde vragen over soft delete
• Meer informatie over alle beveiligingsfuncties in Azure Backup