Неизменяемое хранилище для Azure Backup

Неизменяемое хранилище для Azure Backup помогает защитить данные резервного копирования, блокируя любые операции, которые могут привести к потере точек восстановления. Вы можете заблокировать неизменяемую настройку хранилища, чтобы сделать её необратимой. Вы также можете использовать хранилище WORM (однократной записи и многократного чтения) для резервных копий, чтобы предотвратить отключение неизменяемости и, следовательно, удаление резервных копий злоумышленниками.

Поддерживаемые сценарии для хранилища WORM

  • Функция неизменяемости в включенном и заблокированном состоянии общедоступна во всех регионах Azure для хранилищ служб восстановления.
  • Использование хранилища WORM для неизменяемых хранилищ в заблокированном состоянии является общедоступным для хранилищ служб восстановления в следующих регионах: Австралия Центральная 2, Швейцария Запад, Южная Африка Запад, Корея Центральная, Германия Север, Корея Южная, Испания Центральная, Израиль Центральный, Индия Южная, Индия Западная, Мексика Центральная, Норвегия Запад, Польша Центральная, Япония Восток, Япония Запад, Бразилия Юго-Восток, Канада Север, Катар Центральный, Швейцария Север, Запад США 3.
  • Использование хранилища WORM для неизменяемых хранилищ в заблокированном состоянии в настоящее время находится в предварительной версии для хранилищ резервных копий в следующих регионах: Запад Южной Африки, Центральная Корея, Южная Индия, Запад Индии, Центральная Польша.
  • В регионах, где хранилище WORM пока недоступно, резервные копии с включенной неизменяемостью и блокировкой будут автоматически переходить в хранилище с поддержкой WORM после того, как данная функция станет доступной. Этот переход не требует никаких действий пользователя и не включает в себя перемещение данных.
  • Использование хранилища WORM для неизменяемых хранилищ в заблокированном состоянии применимо для следующих рабочих нагрузок: виртуальные машины Azure, SQL Server на виртуальных машинах Azure, SAP HANA на виртуальных машинах Azure, Файлы Azure, Azure Backup (сервер и агент), System Center Data Protection Manager, Служба Azure Kubernetes, База данных Azure для PostgreSQL.

Рекомендации перед началом работы

  • Неизменяемые хранилища доступны во всех общедоступных и государственных регионах Microsoft Azure в США.
  • Неизменяемые хранилища поддерживаются для хранилищ служб восстановления и хранилищ резервных копий.
  • Включение неизменяемости блокирует возможность выполнения определенных операций в хранилище и его защищенных предметов.
  • Включение неизменяемости — это операция, которую можно отменить для хранилища. Однако можно сделать операцию необратимой, чтобы предотвратить вредоносные субъекты от отключения хранилища и выполнения разрушительных операций.
  • Неизменяемость применяется ко всем данным в хранилище. Все экземпляры, защищенные в хранилище, имеют неизменяемость, применённую к ним.
  • Неизменяемость не применяется к операционным резервным копиям для ресурсов, таких как большие двоичные объекты, файлы и диски.
  • Убедитесь, что поставщик ресурсов зарегистрирован в вашей подписке для Microsoft.RecoveryServices. В противном случае опции свойств избыточности между зонами и хранилища, такие как настройки неизменяемости, недоступны.

Как работает неизменяемость?

Azure Backup хранит данные в изоляции от рабочих нагрузок. Вы можете выполнять операции управления для управления резервными копиями, включая операции удаления точек восстановления.

В некоторых сценариях может потребоваться сделать неизменяемые данные резервного копирования, предотвращая операции, которые при использовании вредоносными субъектами могут привести к потере резервных копий. Вы можете использовать параметр неизменяемости в хранилище для блокировки таких операций и защиты данных резервного копирования, даже если вредоносные субъекты пытаются удалить их, чтобы повлиять на возможность восстановления данных.

Создание необратимой неизменяемости

Неизменяемость хранилища — это обратимый устанавливаемый параметр. Вы можете отключить неизменяемость, если необходимо разрешить удаление данных резервного копирования.

Однако, как только вы убедитесь в преимуществах неизменяемости, мы рекомендуем вам заблокировать хранилище, чтобы сделать настройки неизменяемого хранилища необратимыми и включить хранение данных по принципу WORM для резервных копий. Эти варианты помогают гарантировать, что плохие субъекты не могут отключить неизменяемость.

Параметры неизменяемого хранилища принимают следующие три состояния:

Состояние параметров неизменяемого хранилища Описание
Отключен Хранилище не имеет включенной функции неизменяемости, и выполнение операций не заблокировано.
Включено Хранилище имеет включенную неизменяемость и не допускает операций, которые могут привести к потере резервных копий.

Параметр можно отключить.
Включена и заблокирована Хранилище обеспечивает неизменяемость данных с включенным хранилищем WORM и не допускает операций, которые могут привести к потере резервных копий.

Теперь неизменяемый параметр хранилища заблокирован и не может быть отключен.

Блокировка неизменяемости необратима. Убедитесь, что ваше решение использовать его хорошо информировано.

Ограничения на операции

Неизменяемость предотвращает выполнение следующих операций в хранилище, которые могли бы вызвать потерю данных:

Тип операции Описание
Остановка защиты с удалением данных Защищенный элемент не может удалять точки восстановления до их соответствующих дат окончания срока действия. Однако вы по-прежнему можете остановить защиту экземпляров, сохраняя данные навсегда или до истечения срока действия данных.
Изменение политики резервного копирования для уменьшения срока хранения Любые действия, которые сокращают срок хранения в политике резервного копирования, запрещены в неизменяемом хранилище. Однако вы можете внести изменения в политику, которые приводят к увеличению срока хранения. Вы также можете внести изменения в расписание политики резервного копирования.

Невозможно применить увеличение срока хранения, если любой элемент приостанавливает резервное копирование.
Изменение политики резервного копирования для уменьшения срока хранения Любая попытка заменить политику резервного копирования, связанную с элементом резервного копирования, другой политикой, которая имеет хранение ниже существующей, заблокирована. Однако вы можете заменить политику на другую с более длительным сроком хранения.

Связанный контент

  • Last updated on