Orientações de elevada disponibilidade e recuperação após desastre para Data Lake Storage Gen1
Data Lake Storage Gen1 fornece armazenamento localmente redundante (LRS). Por conseguinte, os dados na sua conta Data Lake Storage Gen1 são resilientes a falhas transitórias de hardware num datacenter através de réplicas automatizadas. Isto garante a durabilidade e a elevada disponibilidade, cumprindo a Data Lake Storage Gen1 SLA. Este artigo fornece orientações sobre como proteger ainda mais os seus dados de falhas raras em toda a região ou eliminações acidentais.
Documentação de orientação da recuperação após desastre
É fundamental preparar um plano de recuperação após desastre. Reveja as informações neste artigo e estes recursos adicionais para o ajudar a criar o seu próprio plano.
- Recuperação após desastre e elevada disponibilidade para aplicações do Azure
- Orientações técnicas sobre resiliência do Azure
Recomendações de melhores práticas
Recomendamos que copie os dados críticos para outra conta Data Lake Storage Gen1 noutra região com uma frequência alinhada com as necessidades do seu plano de recuperação após desastre. Existem vários métodos para copiar dados, incluindo ADLCopy, Azure PowerShell ou Azure Data Factory. O Azure Data Factory é um serviço útil para criar e implementar pipelines de movimento de dados periodicamente.
Se ocorrer uma indisponibilidade regional, pode aceder aos seus dados na região onde os dados foram copiados. Pode monitorizar o Dashboard do Azure Service Health para determinar o estado do serviço do Azure em todo o mundo.
Orientações sobre a recuperação após danos em dados ou eliminação acidental
Embora Data Lake Storage Gen1 forneça resiliência de dados através de réplicas automatizadas, isso não impede a sua aplicação (ou programadores/utilizadores) de danificar dados ou eliminá-lo acidentalmente.
Para evitar a eliminação acidental, recomendamos que defina primeiro as políticas de acesso corretas para a sua conta Data Lake Storage Gen1. Isto inclui a aplicação de bloqueios de recursos do Azure para bloquear recursos importantes e aplicar o controlo de acesso ao nível da conta e do ficheiro com as funcionalidades de segurança Data Lake Storage Gen1 disponíveis. Também recomendamos que crie regularmente cópias dos seus dados críticos com o ADLCopy, Azure PowerShell ou Azure Data Factory noutra conta, pasta ou subscrição do Azure Data Lake Storage Gen1. Esta ação pode ser utilizada para recuperar de um incidente de eliminação ou danos em dados. O Azure Data Factory é um serviço útil para criar e implementar pipelines de movimento de dados periodicamente.
Também pode ativar o registo de diagnósticos de uma conta Data Lake Storage Gen1 para recolher registos de auditoria de acesso a dados. Os registos de auditoria fornecem informações sobre quem pode ter eliminado ou atualizado um ficheiro.