Utföra en återställning till tidpunkt på blockblobdata

Du kan använda återställning till tidpunkt för att återställa en eller flera uppsättningar blockblobar till ett tidigare tillstånd. Den här artikeln beskriver hur du aktiverar återställning till tidpunkt för ett lagringskonto och hur du utför en återställningsåtgärd.

Mer information om återställning till tidpunkt finns i Återställning till tidpunkt för blockblobar.

Kommentar

Återställning till tidpunkt stöds endast för generell användning av v2-lagringskonton på standardprestandanivån. Endast data på nivåerna för frekvent och lågfrekvent åtkomst kan återställas med återställning till tidpunkt.

Varning

Återställning till tidpunkt stöder endast återställning av åtgärder på blockblobar. Det går inte att återställa åtgärder på containrar. Om du tar bort en container från lagringskontot genom att anropa åtgärden Ta bort container kan containern inte återställas med en återställningsåtgärd. I stället för att ta bort en hel container tar du bort enskilda blobar om du vill återställa dem senare. Dessutom rekommenderar Microsoft att du aktiverar mjuk borttagning för containrar och blobar för att skydda mot oavsiktlig borttagning. Mer information finns i Mjuk borttagning för containrar och Mjuk borttagning för blobar.

Aktivera och konfigurera återställning till tidpunkt

Innan du aktiverar och konfigurerar återställning till tidpunkt aktiverar du dess förutsättningar för lagringskontot: mjuk borttagning, ändringsflöde och blobversionshantering. Mer information om hur du aktiverar var och en av dessa funktioner finns i följande artiklar:

• Aktivera mjuk borttagning för blobar
• Aktivera och inaktivera ändringsflödet
• Aktivera och hantera blobversioner

Viktigt!

Om du aktiverar mjuk borttagning, ändringsflöde och blobversioner kan det leda till ytterligare avgifter. Mer information finns i Mjuk borttagning för blobar, stöd för ändringsflöde i Azure Blob Storage och Blob-versionshantering.

Azure-portalen

Följ dessa steg för att konfigurera återställning till tidpunkt med Azure-portalen:

1. Navigera till ditt lagringskonto i Azure-portalen.
2. Under Datahantering väljer du Dataskydd.
3. Välj Aktivera återställning till tidpunkt . När du väljer det här alternativet aktiveras även mjuk borttagning för blobar, versionshantering och ändringsflöde.
4. Ange den maximala återställningspunkten för återställning till tidpunkt i dagar. Det här talet måste vara minst en dag mindre än den kvarhållningsperiod som angetts för mjuk borttagning av blobar.
5. Spara dina ändringar.

Följande bild visar ett lagringskonto som konfigurerats för återställning till tidpunkt med en återställningspunkt för sju dagar sedan och en kvarhållningsperiod för mjuk blobborttagning på 14 dagar.

PowerShell

Om du vill konfigurera återställning till tidpunkt med PowerShell installerar du först Az.Storage-modulen version 2.6.0 eller senare. Anropa sedan kommandot Enable-AzStorageBlobRestorePolicy för att aktivera återställning till tidpunkt för lagringskontot.

Följande exempel aktiverar mjuk borttagning och anger kvarhållningsperioden för mjuk borttagning, aktiverar ändringsflöde och versionshantering och aktiverar sedan återställning till tidpunkt. När du kör exemplet ska du komma ihåg att ersätta värdena inom vinkelparenteser med dina egna värden:

# Set resource group and account variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Enable blob soft delete with a retention of 14 days.
Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RetentionDays 14

# Enable change feed and versioning.
Update-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -EnableChangeFeed $true `
    -IsVersioningEnabled $true

# Enable point-in-time restore with a retention period of 7 days.
# The retention period for point-in-time restore must be at least
# one day less than that set for soft delete.
Enable-AzStorageBlobRestorePolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RestoreDays 7

# View the service settings.
Get-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName

Azure CLI

Om du vill konfigurera återställning till tidpunkt med Azure CLI installerar du först Azure CLI version 2.2.0 eller senare. Anropa sedan kommandot az storage account blob-service-properties update för att aktivera återställning till tidpunkt och de andra nödvändiga dataskyddsinställningarna för lagringskontot.

Följande exempel aktiverar mjuk borttagning och anger kvarhållningsperioden för mjuk borttagning till 14 dagar, aktiverar ändringsflöde och versionshantering och aktiverar återställning till tidpunkt med en återställningsperiod på 7 dagar. När du kör exemplet ska du komma ihåg att ersätta värdena inom vinkelparenteser med dina egna värden:

az storage account blob-service-properties update \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --enable-delete-retention true \
    --delete-retention-days 14 \
    --enable-versioning true \
    --enable-change-feed true \
    --enable-restore-policy true \
    --restore-days 7

Välj en återställningspunkt

Återställningspunkten är det datum och den tid som data återställs. Azure Storage använder alltid ett UTC-datum/tid-värde som återställningspunkt. I Azure-portalen kan du dock ange återställningspunkten i lokal tid och sedan konvertera det datum-/tidsvärdet till ett UTC-datum-/tidsvärde för att utföra återställningsåtgärden.

När du utför en återställningsåtgärd med PowerShell eller Azure CLI bör du ange återställningspunkten som ett UTC-datum-/tidsvärde. Om återställningspunkten anges med ett lokalt tidsvärde i stället för ett UTC-tidsvärde kan återställningsåtgärden fortfarande fungera som förväntat i vissa fall. Om din lokala tid till exempel är UTC minus fem timmar resulterar ett lokalt tidsvärde i en återställningspunkt som är fem timmar tidigare än det värde som du angav. Om inga ändringar har gjorts i data i intervallet som ska återställas under den femtimmarsperioden, ger återställningsåtgärden samma resultat oavsett vilket tidsvärde som angavs. Vi rekommenderar att du anger en UTC-tid för återställningspunkten för att undvika oväntade resultat.

Utföra en återställningsåtgärd

Du kan återställa alla containrar i lagringskontot eller återställa ett intervall med blobar i en eller flera containrar. Ett intervall med blobar definieras lexicographically, vilket betyder i ordlisteordning. Upp till tio lexicographical intervall stöds per återställningsåtgärd. Början av intervallet är inkluderande och slutet av intervallet är exklusivt.

Containermönstret som anges för startintervallet och slutintervallet måste innehålla minst tre tecken. Det snedstreck (/) som används för att separera ett containernamn från ett blobnamn räknas inte mot det här minimumet. Några exempel på hur du strukturerar återställningsintervallen:

• Om du vill inkludera hela containern med namnet myContainer i intervallet för en återställning använder du startintervallet myContainer och slutintervallet myContainer-0. Detta visar hur tillägg av "-0" som suffix till containernamnet för slutintervallvärdet innehåller allt i containern för återställningen.
• Om du vill inkludera en hel virtuell kataloghierarki, till exempel katalogen myFolder i containern myContainer, använder du startintervallet myContainer/myFolder/ och slutintervallet myContainer/myFolder0. Om du lägger till "0" som suffix i virtuella katalognamn för slutintervallet ingår alla filer med prefixet "myContainer/myFolder/" för återställningen.

Jokertecken stöds inte i ett lexikalt intervall. Jokertecken behandlas som standardtecken.

Du kan återställa blobar i $root containrarna och $web genom att uttryckligen ange dem i ett intervall som skickas till en återställningsåtgärd. Containrarna $root och $web återställs endast om de uttryckligen anges. Andra systemcontainrar kan inte återställas.

Endast blockblobar återställs. Sidblobar och tilläggsblobar ingår inte i en återställningsåtgärd. Mer information om begränsningar som rör tilläggsblobar finns i Återställning till tidpunkt för blockblobar.

Viktigt!

När du utför en återställningsåtgärd blockerar Azure Storage dataåtgärder på blobarna i de intervall som återställs under hela åtgärden. Läs-, skriv- och borttagningsåtgärder blockeras på den primära platsen. Därför kanske åtgärder som att lista containrar i Azure-portalen inte fungerar som förväntat när återställningsåtgärden pågår.

Läsåtgärder från den sekundära platsen kan fortsätta under återställningen om lagringskontot är geo-replikerat.

Den tid det tar att återställa en uppsättning data baseras på antalet skriv- och borttagningsåtgärder som gjorts under återställningsperioden efter upp till en timme för att återställningsjobbet ska hämtas. Till exempel kräver ett konto med en miljon objekt med 3 000 objekt tillagda per dag och 1 000 objekt som tagits bort per dag cirka två–tre timmar för att återställa till en punkt 30 dagar tidigare. En återställning med ett litet antal ändringar skulle kräva upp till en timme för att återställa. En kvarhållningsperiod och återställning som är längre än 90 dagar tidigare rekommenderas inte för ett konto med den här ändringstakten.

Återställa alla containrar i kontot

Du kan återställa alla containrar i lagringskontot för att returnera dem till sitt tidigare tillstånd vid en viss tidpunkt.

Azure-portalen

Följ dessa steg för att återställa alla containrar och blobar i lagringskontot med Azure-portalen:

1. Gå till listan över containrar för ditt lagringskonto.

2. I verktygsfältet väljer du Återställ containrar och sedan Återställ alla.

3. I fönstret Återställ alla containrar anger du återställningspunkten genom att ange ett datum och en tid.

4. Bekräfta att du vill fortsätta genom att markera rutan.

5. Välj Återställ för att påbörja återställningsåtgärden.

   

PowerShell

Om du vill återställa alla containrar och blobar i lagringskontot med PowerShell anropar du kommandot Restore-AzStorageBlobRange och anger återställningspunkten som ett UTC-datum/tid-värde. Som standard körs kommandot Restore-AzStorageBlobRange asynkront och returnerar ett objekt av typen PSBlobRestoreStatus som du kan använda för att kontrollera status för återställningsåtgärden.

I följande exempel återställs containrar i lagringskontot asynkront till deras tillstånd 12 timmar före nu och kontrollerar några av egenskaperna för återställningsåtgärden:

# Specify -TimeToRestore as a UTC value
$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).ToUniversalTime().AddHours(-12)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the restore point in UTC time.
$restoreOperation.Parameters.TimeToRestore

Om du vill köra återställningsåtgärden synkront tar du med parametern -WaitForComplete i kommandot . När parametern -WaitForComplete finns visar PowerShell ett meddelande som innehåller återställnings-ID:t för åtgärden och blockerar sedan körningen tills återställningen har slutförts. Tänk på att den tid som krävs av en återställningsåtgärd beror på hur mycket data som ska återställas, och en stor återställningsåtgärd kan ta upp till en timme att slutföra.

Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-12) -WaitForComplete

Azure CLI

Om du vill återställa alla containrar och blobar i lagringskontot med Azure CLI anropar du kommandot az storage blob restore och anger återställningspunkten som ett UTC-datum/tid-värde.

I följande exempel återställs asynkront alla containrar i lagringskontot till deras tillstånd 12 timmar före ett angivet datum och en angiven tid. Om du vill kontrollera status för återställningsåtgärden anropar du az storage account show:

az storage blob restore \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --no-wait

Om du vill kontrollera egenskaperna för en återställningsåtgärd anropar du az storage account show och expanderar egenskapen blobRestoreStatus . I följande exempel visas hur du kontrollerar statusegenskapen.

az storage account show \
    --name <storage-account> \
    --resource-group <resource_group> \
    --expand blobRestoreStatus \
    --query blobRestoreStatus.status \
    --output tsv

Om du vill köra kommandot az storage blob restore synkront och blockera vid körning tills återställningsåtgärden är klar utelämnar du parametern --no-wait .

Återställa intervall för blockblobar

Du kan återställa ett eller flera lexicographical intervall av blobar i en enda container eller över flera containrar för att returnera dessa blobar till sitt tidigare tillstånd vid en viss tidpunkt.

Azure-portalen

Följ dessa steg om du vill återställa ett antal blobar i en eller flera containrar med Azure-portalen:

1. Gå till listan över containrar för ditt lagringskonto.

2. Välj den container eller containrar som ska återställas.

3. I verktygsfältet väljer du Återställ containrar och sedan Återställ valt.

4. I fönstret Återställ valda containrar anger du återställningspunkten genom att ange ett datum och en tid.

5. Ange de intervall som ska återställas. Använd ett snedstreck (/) för att avgränsa containernamnet från blobprefixet.

6. Som standard anger fönstret Återställ valda containrar ett intervall som innehåller alla blobar i containern. Ta bort det här intervallet om du inte vill återställa hela containern. Standardintervallet visas i följande bild.

   

7. Bekräfta att du vill fortsätta genom att markera rutan.

8. Välj Återställ för att påbörja återställningsåtgärden.

Följande bild visar en återställningsåtgärd på en uppsättning intervall.

Återställningsåtgärden som visas i bilden utför följande åtgärder:

• Återställer det fullständiga innehållet i container1.
• Återställer blobar i lexicographical range blob1 till blob5 i container2. Det här intervallet återställer blobar med namn som blob1, blob11, blob100, blob2 och så vidare. Eftersom slutet av intervallet är exklusivt återställer det blobar vars namn börjar med blob4, men återställer inte blobar vars namn börjar med blob5.
• Återställer alla blobar i container3 och container4. Eftersom slutet av intervallet är exklusivt återställer inte det här intervallet container5.

PowerShell

Om du vill återställa ett enda intervall med blobar anropar du kommandot Restore-AzStorageBlobRange och anger ett lexicographical-intervall med container- och blobnamn för parametern -BlobRestoreRange . Om du till exempel vill återställa blobarna i en enda container med namnet container1 kan du ange ett intervall som börjar med container1 och slutar med container2. Det finns inget krav på att containrarna med namnet i start- och slutintervallen ska finnas. Eftersom slutet av intervallet är exklusivt, även om lagringskontot innehåller en container med namnet container2, återställs endast containern med namnet container1 :

$range = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2

Om du vill ange en delmängd av blobar i en container som ska återställas använder du ett snedstreck (/) för att separera containernamnet från blobprefixmönstret. Följande intervall väljer till exempel blobar i en enda container vars namn börjar med bokstäverna d till och med f:

$range = New-AzStorageBlobRangeToRestore -StartRange container1/d `
    -EndRange container1/g

Ange sedan intervallet till kommandot Restore-AzStorageBlobRange . Ange återställningspunkten genom att ange ett UTC DateTime-värde för parametern -TimeToRestore . I följande exempel återställs blobar i det angivna intervallet till deras tillstånd 3 dagar före det aktuella ögonblicket:

# Specify -TimeToRestore as a UTC value
Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -BlobRestoreRange $range `
    -TimeToRestore (Get-Date).AddDays(-3)

Som standard körs kommandot Restore-AzStorageBlobRange asynkront. När du initierar en återställningsåtgärd asynkront visar PowerShell omedelbart en tabell med egenskaper för åtgärden:

Status     RestoreId                            FailureReason Parameters.TimeToRestore     Parameters.BlobRanges
------     ---------                            ------------- ------------------------     ---------------------
InProgress 459c2305-d14a-4394-b02c-48300b368c63               2020-09-15T23:23:07.1490859Z ["container1/d" -> "container1/g"]

Om du vill återställa flera blockblobar anger du en matris med intervall för parametern -BlobRestoreRange . I följande exempel anges två intervall för att återställa det fullständiga innehållet i container1 och container4 till deras tillstånd för 24 timmar sedan och sparar resultatet i en variabel:

# Specify a range that includes the complete contents of container1.
$range1 = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2
# Specify a range that includes the complete contents of container4.
$range2 = New-AzStorageBlobRangeToRestore -StartRange container4 `
    -EndRange container5

$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-24) `
    -BlobRestoreRange @($range1, $range2)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the blob ranges specified for the operation.
$restoreOperation.Parameters.BlobRanges

Om du vill köra återställningsåtgärden synkront och blockera vid körning tills den är klar tar du med parametern -WaitForComplete i kommandot.

Azure CLI

Om du vill återställa ett intervall med blobar anropar du kommandot az storage blob restore och anger ett lexicographical-intervall med container- och blobnamn för parametern --blob-range . Om du vill ange flera intervall anger du parametern --blob-range för varje distinkt intervall.

Om du till exempel vill återställa blobarna i en enda container med namnet container1 kan du ange ett intervall som börjar med container1 och slutar med container2. Det finns inget krav på att containrarna med namnet i start- och slutintervallen ska finnas. Eftersom slutet av intervallet är exklusivt, även om lagringskontot innehåller en container med namnet container2, återställs endast containern med namnet container1 .

Om du vill ange en delmängd av blobar i en container som ska återställas använder du ett snedstreck (/) för att separera containernamnet från blobprefixmönstret. Exemplet nedan återställer asynkront ett intervall med blobar i en container vars namn börjar med bokstäverna d via f.

az storage blob restore \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --blob-range container1 container2
    --blob-range container3/d container3/g
    --no-wait

Om du vill köra kommandot az storage blob restore synkront och blockera vid körning tills återställningsåtgärden är klar utelämnar du parametern --no-wait .

Nästa steg

• Återställning till tidpunkt för blockblobar
• Mjuk borttagning
• Ändringsflöde
• Blobversionshantering