Sobre backup do Banco de Dados do Azure para PostgreSQL – Servidor Flexível (versão prévia)

O Backup do Azure e os Serviços de Banco de Dados do Azure se uniram para criar uma solução empresarial de backup para servidores do Banco de Dados do Azure para PostgreSQL que retém backups por até 10 anos. A funcionalidade oferece os seguintes recursos:

• Você pode estender a retenção de backup para mais de 35 dias, que é o limite máximo com suporte para a funcionalidade de backup da camada operacional do banco de dados flexível do PostgreSQL. Saiba mais.
• Os backups são copiados para um ambiente de armazenamento isolado fora do locatário e da assinatura do cliente, fornecendo proteção contra ataques de ransomware.
• O Backup do Azure fornece resiliência de backup aprimorada, protegendo os dados de origem contra diferentes níveis de perda de dados, que vão desde exclusão acidental até ataques de ransomware.
• A solução de infraestrutura zero com o serviço de Backup do Azure gerenciando os backups com retenção automatizada e agendamento de backup.
• Monitoramento centralizado de todas as operações e trabalhos no centro de backup.

Fluxo de backup

Para executar a operação de backup:

1. Conceda permissões ao MSI do cofre de backup no recurso do ARM de destino (PostgreSQL – Servidor flexível), estabelecendo o acesso e o controle.
2. Configure políticas de backup, especifique agendamento, retenção e outros parâmetros.

Quando a configuração estiver concluída:

1. O serviço de Backup invoca o backup com base nos agendamentos de políticas na API ARM do servidor PostgresFlex, gravando dados em um contêiner de blob seguro com um SAS para aumentar a segurança.
2. O backup é executado independentemente, evitando interrupções durante tarefas de execução prolongada.
3. Os ciclos de vida de retenção e ponto de recuperação estão alinhados com as políticas de backup para um gerenciamento eficaz.
4. Durante a restauração, o serviço de Backup invoca a restauração na API ARM do servidor PostgresFlex usando o SAS para recuperação assíncrona e sem interrupções.

Autenticação de Backup do Azure com o servidor PostgreSQL

O serviço de Backup do Azure precisa se conectar ao Azure PostgreSQL – Servidor flexível ao fazer cada backup. 

Permissões para backup

Para operações de backup bem-sucedidas, a MSI do cofre precisa das seguintes permissões:

1. Restaurar: função Colaborador de Dados do Blob de Armazenamento na conta de armazenamento de destino.
2. Backup:
   1. Função Backup de Retenção de Longo Prazo do PostgreSQL – Servidor Flexível no servidor.
   2. Função Leitor no grupo de recursos do servidor.

Próximas etapas

Backup do Banco de Dados do Azure para PostgreSQL – Flexível (versão prévia).