Beveiliging tegen onbedoeld verwijderen van Azure-bestandsshares met behulp van Azure Backup
Ter bescherming tegen cyberaanvallen of onbedoelde verwijdering is voorlopig verwijderen ingeschakeld voor alle bestandsshares in een opslagaccount wanneer u een back-up configureert voor een bestandsshare in het respectieve opslagaccount. Bij voorlopig verwijderen, zelfs als een kwaadwillende actor de bestandsshare verwijdert, worden de inhoud en herstelpunten (momentopnamen) van de bestandsshare minimaal 14 extra dagen bewaard, zodat bestandsshares zonder gegevensverlies kunnen worden hersteld. Voorlopig verwijderen wordt ondersteund voor Standard- en Premium-opslagaccounts en de instelling wordt ingeschakeld door Azure Backup voor alle opslagaccounts die als host fungeren voor back-ups van bestandsshares.
In het volgende stroomdiagram ziet u de verschillende stappen en statussen van een back-upitem wanneer voorlopig verwijderen is ingeschakeld voor bestandsshares in een opslagaccount:
Veelgestelde vragen
Wanneer wordt voorlopig verwijderen ingeschakeld voor bestandsshares in mijn opslagaccount?
Wanneer u voor het eerst een back-up configureert voor een bestandsshare in een opslagaccount, schakelt Azure Backup service voorlopig verwijderen in voor alle bestandsshares in het respectieve opslagaccount.
Kan ik het aantal dagen configureren dat mijn momentopnamen en herstelpunten de status Voorlopig verwijderd hebben nadat ik de bestandsshare heb verwijderd?
Ja, u kunt de bewaarperiode instellen op basis van uw vereisten. In dit document worden de stappen voor het configureren van de retentieperiode uitgelegd. Voor opslagaccounts met back-ups van bestandsshares moet de minimale bewaarinstelling 14 dagen zijn.
Stelt Azure Backup mijn bewaarinstelling opnieuw in omdat ik deze heb geconfigureerd op minder dan 14 dagen?
Vanuit het oogpunt van beveiliging raden we u aan een minimale bewaarperiode van 14 dagen te hebben voor opslagaccounts met back-ups van bestandsshares. Dus als bij elke uitvoering van een back-uptaak Azure Backup aangeeft dat de instelling korter is dan 14 dagen, wordt deze opnieuw ingesteld op 14 dagen.
Wat zijn de kosten die worden gemaakt tijdens de retentieperiode?
Tijdens de periode van voorlopig verwijderd blijven de kosten van het beveiligde exemplaar en de opslagkosten voor momentopnamen zoals deze zijn. Er worden ook kosten in rekening gebracht voor de gebruikte capaciteit tegen het normale tarief voor standaardbestandsshares en tegen de opslagsnelheid voor momentopnamen voor Premium-bestandsshares.
Kan ik een herstelbewerking uitvoeren wanneer mijn gegevens de status Voorlopig verwijderd hebben?
U moet eerst de verwijdering van de voorlopig verwijderde bestandsshare ongedaan maken om herstelbewerkingen uit te voeren. Met het ongedaan maken van het verwijderen wordt de bestandsshare in de status van de back-up geplaatst, waar u naar elk gewenst tijdstip kunt herstellen. Als u wilt weten hoe u het verwijderen van uw bestandsshare ongedaan kunt maken, gaat u naar deze koppeling of raadpleegt u het script Bestandsshare ongedaan maken.
Hoe kan ik de gegevens van een bestandsshare opschonen in een opslagaccount met ten minste één beveiligde bestandsshare?
Als u ten minste één beveiligde bestandsshare in een opslagaccount hebt, betekent dit dat voorlopig verwijderen is ingeschakeld voor alle bestandsshares in dat account en dat uw gegevens 14 dagen na de verwijderingsbewerking worden bewaard. Maar als u de gegevens meteen wilt opschonen en deze niet wilt behouden, voert u de volgende stappen uit:
- Als u de bestandsshare al hebt verwijderd terwijl Voorlopig verwijderen was ingeschakeld, moet u eerst de verwijdering van de bestandsshare ongedaan maken vanuit de bestandenportal of met behulp van het script Bestandsshare ongedaan maken.
- Schakel voorlopig verwijderen voor bestandsshares in uw opslagaccount uit door de stappen in dit document te volgen.
- Verwijder nu de bestandsshare waarvan u de inhoud onmiddellijk wilt opschonen.
Notitie
Voer stap 2 uit voordat de volgende geplande back-uptaak wordt uitgevoerd op de beveiligde bestandsshare in uw opslagaccount. Wanneer de back-uptaak wordt uitgevoerd, wordt voorlopig verwijderen weer ingeschakeld voor alle bestandsshares in het opslagaccount.
Waarschuwing
Na het uitschakelen van voorlopig verwijderen in stap 2, is elke verwijderingsbewerking die wordt uitgevoerd op de bestandsshares een permanente verwijderingsbewerking. Dus als u per ongeluk de back-up van de bestandsshare verwijdert nadat u voorlopig verwijderen hebt uitgeschakeld, gaan al uw momentopnamen verloren en kunt u uw gegevens niet meer herstellen.
Welke wijzigingen wijzigt Azure Backup in de context van de instelling voor voorlopig verwijderen van een bestandsshare wanneer ik de registratie van een opslagaccount ongedaan maak?
Op het moment van de registratie controleert Azure Backup de instelling voor de bewaarperiode voor bestandsshares en als deze langer is dan 14 dagen of minder dan 14 dagen, blijft de retentie ongewijzigd. Als de retentie echter 14 dagen is, beschouwen we deze als ingeschakeld door Azure Backup en daarom schakelen we het voorlopig verwijderen uit tijdens het proces voor het ongedaan maken van de registratie. Als u de registratie van het opslagaccount ongedaan wilt maken terwijl de bewaarinstelling ongewijzigd blijft, schakelt u deze opnieuw in vanuit het deelvenster opslagaccount nadat de registratie is voltooid. Raadpleeg deze koppeling voor de configuratiestappen.
Volgende stappen
Lees meer over het maken van back-ups van Azure-bestandsshares via de Azure-portal.