Wykonywanie przywracania do punktu w czasie na danych blokowych obiektów blob

Artykuł
06/01/2023

Przywracanie do punktu w czasie umożliwia przywrócenie co najmniej jednego zestawu blokowych obiektów blob do poprzedniego stanu. W tym artykule opisano sposób włączania przywracania do punktu w czasie dla konta magazynu i sposobu wykonywania operacji przywracania.

Aby dowiedzieć się więcej na temat przywracania do punktu w czasie, zobacz Przywracanie do punktu w czasie dla blokowych obiektów blob.

Uwaga

Przywracanie do punktu w czasie jest obsługiwane tylko w przypadku kont magazynu ogólnego przeznaczenia w wersji 2 w warstwie wydajności Standardowa. Tylko dane w warstwach dostępu Gorąca i Chłodna można przywrócić przy użyciu przywracania do punktu w czasie.

Przestroga

Przywracanie do punktu w czasie obsługuje operacje przywracania tylko na blokowych obiektach blob. Nie można przywrócić operacji na kontenerach. Jeśli usuniesz kontener z konta magazynu przez wywołanie operacji Usuń kontener , nie można przywrócić tego kontenera za pomocą operacji przywracania. Zamiast usuwać cały kontener, usuń poszczególne obiekty blob, jeśli chcesz przywrócić je później. Ponadto firma Microsoft zaleca włączenie usuwania nietrwałego dla kontenerów i obiektów blob w celu ochrony przed przypadkowym usunięciem. Aby uzyskać więcej informacji, zobacz Usuwanie nietrwałe dla kontenerów i Usuwanie nietrwałe dla obiektów blob.

Włączanie i konfigurowanie przywracania do punktu w czasie

Przed włączeniem i skonfigurowaniem przywracania do punktu w czasie włącz jego wymagania wstępne dotyczące konta magazynu: usuwanie nietrwałe, zestawienie zmian i przechowywanie wersji obiektów blob. Aby uzyskać więcej informacji na temat włączania każdej z tych funkcji, zobacz następujące artykuły:

Ważne

Włączenie usuwania nietrwałego, zestawienia zmian i przechowywania wersji obiektów blob może spowodować dodatkowe opłaty. Aby uzyskać więcej informacji, zobacz Usuwanie nietrwałe dla obiektów blob, Obsługa zestawienia zmian w Azure Blob Storage i Przechowywanie wersji obiektów blob.

Aby skonfigurować przywracanie do punktu w czasie przy użyciu Azure Portal, wykonaj następujące kroki:

W witrynie Azure Portal przejdź do swojego konta magazynu.
W obszarze Ustawienia wybierz pozycję Ochrona danych.
Wybierz pozycję Włącz przywracanie do punktu w czasie . Po wybraniu tej opcji jest również włączone usuwanie nietrwałe dla obiektów blob, przechowywania wersji i zestawienia zmian.
Ustaw maksymalny punkt przywracania dla przywracania do punktu w czasie w dniach. Ta liczba musi być co najmniej jeden dzień mniejsza niż okres przechowywania określony dla usuwania nietrwałego obiektów blob.
Zapisz zmiany.

Na poniższej ilustracji przedstawiono konto magazynu skonfigurowane do przywracania do punktu w czasie z punktem przywracania z siedmiu dni temu oraz okres przechowywania dla usuwania nietrwałego obiektu blob z 14 dni.

Zrzut ekranu przedstawiający sposób konfigurowania przywracania do punktu w czasie w Azure Portal

Aby skonfigurować przywracanie do punktu w czasie przy użyciu programu PowerShell, najpierw zainstaluj moduł Az.Storage w wersji 2.6.0 lub nowszej. Następnie wywołaj polecenie Enable-AzStorageBlobRestorePolicy , aby włączyć przywracanie do punktu w czasie dla konta magazynu.

Poniższy przykład umożliwia usuwanie nietrwałe i ustawia okres przechowywania usuwania nietrwałego, włącza zestawienie zmian i przechowywanie wersji, a następnie włącza przywracanie do punktu w czasie. Podczas uruchamiania przykładu pamiętaj o zastąpieniu wartości w nawiasach kątowych własnymi wartościami:

# Set resource group and account variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Enable blob soft delete with a retention of 14 days.
Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RetentionDays 14

# Enable change feed and versioning.
Update-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -EnableChangeFeed $true `
    -IsVersioningEnabled $true

# Enable point-in-time restore with a retention period of 7 days.
# The retention period for point-in-time restore must be at least
# one day less than that set for soft delete.
Enable-AzStorageBlobRestorePolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RestoreDays 7

# View the service settings.
Get-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName

Aby skonfigurować przywracanie do punktu w czasie przy użyciu interfejsu wiersza polecenia platformy Azure, najpierw zainstaluj interfejs wiersza polecenia platformy Azure w wersji 2.2.0 lub nowszej. Następnie wywołaj polecenie az storage account blob-service-properties update , aby włączyć przywracanie do punktu w czasie i inne wymagane ustawienia ochrony danych dla konta magazynu.

Poniższy przykład umożliwia usuwanie nietrwałe i ustawia okres przechowywania usuwania nietrwałego na 14 dni, włącza zestawienie zmian i przechowywanie wersji oraz włącza przywracanie do punktu w czasie z okresem przywracania 7 dni. Podczas uruchamiania przykładu pamiętaj o zastąpieniu wartości w nawiasach kątowych własnymi wartościami:

az storage account blob-service-properties update \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --enable-delete-retention true \
    --delete-retention-days 14 \
    --enable-versioning true \
    --enable-change-feed true \
    --enable-restore-policy true \
    --restore-days 7

Wybieranie punktu przywracania

Punkt przywracania to data i godzina przywrócenia danych. Usługa Azure Storage zawsze używa wartości daty/godziny UTC jako punktu przywracania. Jednak Azure Portal pozwala określić punkt przywracania w czasie lokalnym, a następnie konwertuje tę wartość daty/godziny na wartość daty/godziny UTC w celu wykonania operacji przywracania.

Podczas wykonywania operacji przywracania za pomocą programu PowerShell lub interfejsu wiersza polecenia platformy Azure należy określić punkt przywracania jako wartość daty/godziny UTC. Jeśli punkt przywracania jest określony z wartością czasu lokalnego zamiast wartości czasu UTC, operacja przywracania może nadal zachowywać się zgodnie z oczekiwaniami w niektórych przypadkach. Jeśli na przykład czas lokalny to UTC minus pięć godzin, określenie wartości czasu lokalnego powoduje utworzenie punktu przywracania, który wynosi pięć godzin wcześniej niż podana wartość. Jeśli w danym zakresie nie wprowadzono żadnych zmian w zakresie, które mają zostać przywrócone w tym pięciogodzinnym okresie, operacja przywracania spowoduje wygenerowanie tych samych wyników niezależnie od tego, która wartość czasu została podana. Zaleca się określenie czasu UTC punktu przywracania, aby uniknąć nieoczekiwanych wyników.

Wykonywanie operacji przywracania

Możesz przywrócić wszystkie kontenery na koncie magazynu lub przywrócić zakres obiektów blob w co najmniej jednym kontenerze. Zakres obiektów blob jest definiowany leksykograficznie, co oznacza w kolejności słownika. Na operację przywracania obsługiwane są maksymalnie dziesięć zakresów leksykograficznych. Początek zakresu jest inkluzywny, a koniec zakresu jest wyłączny.

Wzorzec kontenera określony dla zakresu początkowego i zakresu końcowego musi zawierać co najmniej trzy znaki. Ukośnik (/), który jest używany do oddzielania nazwy kontenera od nazwy obiektu blob, nie jest liczone do tego minimum. Kilka przykładów dotyczących struktury zakresów przywracania:

Aby uwzględnić cały kontener o nazwie myContainer w zakresie przywracania, użyj zakresu początkowego myContainer i zakresu końcowego myContainer-0. Pokazuje to, jak dodanie wartości "-0" jako sufiksu do nazwy kontenera dla wartości zakresu końcowego obejmuje wszystko w kontenerze na potrzeby przywracania.
Aby uwzględnić całą hierarchię katalogów wirtualnych, taką jak katalog myFolder wewnątrz kontenera myContainer, użyj zakresu początkowego myContainer/myFolder/ i zakresu końcowego myContainer/myFolder0. Dodanie ciągu "0" jako sufiksu do nazw katalogów wirtualnych dla zakresu końcowego obejmuje wszystkie pliki z prefiksem "myContainer/myFolder/" dla przywracania.

Symbole wieloznaczne nie są obsługiwane w zakresie leksykograficznym. Wszystkie symbole wieloznaczne są traktowane jako znaki standardowe.

Obiekty blob można przywrócić w $root kontenerach i $web , jawnie określając je w zakresie przekazanym do operacji przywracania. Kontenery $root i $web są przywracane tylko wtedy, gdy są jawnie określone. Nie można przywrócić innych kontenerów systemowych.

Przywracane są tylko blokowe obiekty blob. Stronicowe obiekty blob i uzupełnialne obiekty blob nie są uwzględniane w operacji przywracania. Aby uzyskać więcej informacji na temat ograniczeń związanych z uzupełnialnymi obiektami blob, zobacz Przywracanie do punktu w czasie dla blokowych obiektów blob.

Ważne

Podczas wykonywania operacji przywracania usługa Azure Storage blokuje operacje danych na obiektach blob w zakresach przywracanych przez czas trwania operacji. Operacje odczytu, zapisu i usuwania są blokowane w lokalizacji podstawowej. Z tego powodu operacje takie jak wyświetlanie listy kontenerów w Azure Portal mogą nie działać zgodnie z oczekiwaniami podczas wykonywania operacji przywracania.

Operacje odczytu z lokalizacji pomocniczej mogą być kontynuowane podczas operacji przywracania, jeśli konto magazynu jest replikowane geograficznie.

Czas potrzebny na przywrócenie zestawu danych zależy od liczby operacji zapisu i usuwania wykonanych w okresie przywracania po upływie do jednej godziny w celu pobrania zadania przywracania. Na przykład konto z milionem obiektów z 3000 dodanymi obiektami dziennie i 1000 usuniętych obiektów dziennie będzie wymagało około dwóch trzech godzin przywrócenia do punktu 30 dni w przeszłości. Przywracanie z niewielką liczbą zmian wymagałoby do godziny przywrócenia. Okres przechowywania i przywrócenie ponad 90 dni w przeszłości nie byłoby zalecane dla konta z tą częstotliwością zmian.

Przywracanie wszystkich kontenerów na koncie

Możesz przywrócić wszystkie kontenery na koncie magazynu, aby przywrócić je do poprzedniego stanu w danym punkcie w czasie.

Aby przywrócić wszystkie kontenery i obiekty blob na koncie magazynu przy użyciu Azure Portal, wykonaj następujące kroki:

Przejdź do listy kontenerów dla konta magazynu.
Na pasku narzędzi wybierz pozycję Przywróć kontenery, a następnie przywróć wszystkie.
W okienku Przywróć wszystkie kontenery określ punkt przywracania, podając datę i godzinę.
Upewnij się, że chcesz kontynuować, zaznaczając pole wyboru.
Wybierz pozycję Przywróć , aby rozpocząć operację przywracania.

Aby przywrócić wszystkie kontenery i obiekty blob na koncie magazynu przy użyciu programu PowerShell, wywołaj polecenie Restore-AzStorageBlobRange i podaj punkt przywracania jako wartość daty/godziny UTC. Domyślnie polecenie Restore-AzStorageBlobRange jest uruchamiane asynchronicznie i zwraca obiekt typu PSBlobRestoreStatus , którego można użyć do sprawdzenia stanu operacji przywracania.

Poniższy przykład asynchronicznie przywraca kontenery na koncie magazynu do stanu 12 godzin przed bieżącą chwilą i sprawdza niektóre właściwości operacji przywracania:

# Specify -TimeToRestore as a UTC value
$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).ToUniversalTime().AddHours(-12)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the restore point in UTC time.
$restoreOperation.Parameters.TimeToRestore

Aby uruchomić operację przywracania synchronicznie, dołącz parametr -WaitForComplete w poleceniu . Gdy parametr -WaitForComplete jest obecny, program PowerShell wyświetla komunikat zawierający identyfikator przywracania dla operacji, a następnie blokuje wykonywanie do momentu zakończenia operacji przywracania. Należy pamiętać, że czas wymagany przez operację przywracania zależy od ilości danych do przywrócenia, a duża operacja przywracania może potrwać do godziny.

Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-12) -WaitForComplete

Aby przywrócić wszystkie kontenery i obiekty blob na koncie magazynu za pomocą interfejsu wiersza polecenia platformy Azure, wywołaj polecenie az storage blob restore i podaj punkt przywracania jako wartość daty/godziny UTC.

Poniższy przykład asynchronicznie przywraca wszystkie kontenery na koncie magazynu do stanu 12 godzin przed określoną datą i godziną. Aby sprawdzić stan operacji przywracania, wywołaj polecenie az storage account show:

az storage blob restore \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --no-wait

Aby sprawdzić właściwości operacji przywracania, wywołaj polecenie az storage account show i rozwiń właściwość blobRestoreStatus . W poniższym przykładzie pokazano, jak sprawdzić właściwość statusu .

az storage account show \
    --name <storage-account> \
    --resource-group <resource_group> \
    --expand blobRestoreStatus \
    --query blobRestoreStatus.status \
    --output tsv

Aby uruchomić polecenie az storage blob restore synchronicznie i zablokować wykonywanie do momentu zakończenia operacji przywracania, pomiń --no-wait parametr .

Przywracanie zakresów blokowych obiektów blob

Można przywrócić jeden lub więcej zakresów leksykograficznych obiektów blob w ramach jednego kontenera lub wielu kontenerów, aby przywrócić te obiekty blob do poprzedniego stanu w danym momencie w czasie.

Aby przywrócić zakres obiektów blob w co najmniej jednym kontenerze za pomocą Azure Portal, wykonaj następujące kroki:

Przejdź do listy kontenerów dla konta magazynu.
Wybierz kontener lub kontenery do przywrócenia.
Na pasku narzędzi wybierz pozycję Przywróć kontenery, a następnie wybierz pozycję Przywróć.
W okienku Przywróć wybrane kontenery określ punkt przywracania, podając datę i godzinę.
Określ zakresy do przywrócenia. Użyj ukośnika (/) do podkreślania nazwy kontenera z prefiksu obiektu blob.
Domyślnie okienko Przywróć wybrane kontenery określa zakres obejmujący wszystkie obiekty blob w kontenerze. Usuń ten zakres, jeśli nie chcesz przywrócić całego kontenera. Domyślny zakres jest wyświetlany na poniższej ilustracji.
Upewnij się, że chcesz kontynuować, zaznaczając pole wyboru.
Wybierz pozycję Przywróć , aby rozpocząć operację przywracania.

Na poniższej ilustracji przedstawiono operację przywracania w zestawie zakresów.

Zrzut ekranu przedstawiający sposób przywracania zakresów obiektów blob w co najmniej jednym kontenerze

Operacja przywracania pokazana na obrazie wykonuje następujące akcje:

Przywraca pełną zawartość kontenera1.
Przywraca obiekty blob w obiekcie blob zakresu leksykograficznego od blob1 do obiektu blob5 w kontenerze2. Ten zakres przywraca obiekty blob z nazwami, takimi jak blob1, blob11, blob100, blob2 itd. Ponieważ koniec zakresu jest wyłączny, przywraca obiekty blob, których nazwy zaczynają się od obiektu blob4, ale nie przywraca obiektów blob, których nazwy zaczynają się od obiektu blob5.
Przywraca wszystkie obiekty blob w kontenerze3 i kontener4. Ponieważ koniec zakresu jest wyłączny, ten zakres nie przywraca kontenera5.

Aby przywrócić pojedynczy zakres obiektów blob, wywołaj polecenie Restore-AzStorageBlobRange i określ zakres leksykograficzny nazw kontenerów i obiektów blob dla parametru -BlobRestoreRange . Aby na przykład przywrócić obiekty blob w jednym kontenerze o nazwie container1, można określić zakres rozpoczynający się od kontenera1 i kończący się kontenerem2. Nie ma potrzeby, aby kontenery o nazwie w zakresach początkowych i końcowych istniały. Ponieważ koniec zakresu jest wyłączny, nawet jeśli konto magazynu zawiera kontener o nazwie container2, zostanie przywrócony tylko kontener o nazwie container1 :

$range = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2

Aby określić podzestaw obiektów blob w kontenerze do przywrócenia, użyj ukośnika (/), aby oddzielić nazwę kontenera od wzorca prefiksu obiektu blob. Na przykład następujący zakres wybiera obiekty blob w jednym kontenerze, którego nazwy zaczynają się od liter d do f:

$range = New-AzStorageBlobRangeToRestore -StartRange container1/d `
    -EndRange container1/g

Następnie podaj zakres polecenia Restore-AzStorageBlobRange . Określ punkt przywracania, podając wartość daty/godziny UTC dla parametru -TimeToRestore . Poniższy przykład przywraca obiekty blob w określonym zakresie do stanu 3 dni przed chwilą obecną:

# Specify -TimeToRestore as a UTC value
Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -BlobRestoreRange $range `
    -TimeToRestore (Get-Date).AddDays(-3)

Domyślnie polecenie Restore-AzStorageBlobRange jest uruchamiane asynchronicznie. Po zainicjowaniu operacji przywracania asynchronicznie program PowerShell natychmiast wyświetla tabelę właściwości operacji:

Status     RestoreId                            FailureReason Parameters.TimeToRestore     Parameters.BlobRanges
------     ---------                            ------------- ------------------------     ---------------------
InProgress 459c2305-d14a-4394-b02c-48300b368c63               2020-09-15T23:23:07.1490859Z ["container1/d" -> "container1/g"]

Aby przywrócić wiele zakresów blokowych obiektów blob, określ tablicę zakresów dla parametru -BlobRestoreRange . Poniższy przykład określa dwa zakresy, aby przywrócić pełną zawartość kontenera1 i kontener4 do stanu 24 godziny temu i zapisuje wynik w zmiennej:

# Specify a range that includes the complete contents of container1.
$range1 = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2
# Specify a range that includes the complete contents of container4.
$range2 = New-AzStorageBlobRangeToRestore -StartRange container4 `
    -EndRange container5

$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-24) `
    -BlobRestoreRange @($range1, $range2)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the blob ranges specified for the operation.
$restoreOperation.Parameters.BlobRanges

Aby uruchomić operację przywracania synchronicznie i zablokować wykonywanie do momentu ukończenia, dołącz parametr -WaitForComplete w poleceniu .

Aby przywrócić zakres obiektów blob, wywołaj polecenie az storage blob restore i określ zakres leksykograficzny nazw kontenerów i obiektów blob dla parametru --blob-range . Aby określić wiele zakresów, podaj parametr dla każdego odrębnego --blob-range zakresu.

Aby na przykład przywrócić obiekty blob w jednym kontenerze o nazwie container1, można określić zakres rozpoczynający się od kontenera1 i kończący się kontenerem2. Nie ma potrzeby, aby kontenery o nazwie w zakresach początkowych i końcowych istniały. Ponieważ koniec zakresu jest wyłączny, nawet jeśli konto magazynu zawiera kontener o nazwie container2, zostanie przywrócony tylko kontener o nazwie container1 .

Aby określić podzestaw obiektów blob w kontenerze do przywrócenia, użyj ukośnika (/), aby oddzielić nazwę kontenera od wzorca prefiksu obiektu blob. W poniższym przykładzie asynchronicznie przywracany jest zakres obiektów blob w kontenerze, którego nazwy zaczynają się od liter d za pomocą f.

az storage blob restore \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --blob-range container1 container2
    --blob-range container3/d container3/g
    --no-wait