Översikt över Azure Blob-säkerhetskopiering

Azure Backup tillhandahåller en enkel, säker, kostnadseffektiv och molnbaserad säkerhetskopieringslösning för att skydda dina affärs- eller programkritiska data som lagras i Azure Blob.

Den här artikeln ger dig en förståelse för hur du konfigurerar följande typer av säkerhetskopior för dina blobar:

• Kontinuerliga säkerhetskopior: Du kan konfigurera driftsäkerhetskopiering, en hanterad lokal dataskyddslösning, för att skydda blockblobar från oavsiktlig borttagning eller skada. Data lagras lokalt i källlagringskontot och överförs inte till säkerhetskopieringsvalvet. Du behöver inte definiera något schema för säkerhetskopieringar. Alla ändringar behålls och du kan återställa dem från tillståndet vid en vald tidpunkt.

• Periodiska säkerhetskopior: Du kan konfigurera valvsäkerhetskopior, en hanterad lösning för skydd utanför plats, för att få skydd mot oavsiktlig eller skadlig borttagning av blobar eller lagringskonto. Säkerhetskopieringsdata med hjälp av välvda säkerhetskopior kopieras och lagras i säkerhetskopieringsvalvet enligt det schema och den frekvens som du definierar via säkerhetskopieringsprincipen och behålls enligt den kvarhållning som konfigurerats i principen.

Du kan välja att konfigurera valvsäkerhetskopior, driftsäkerhetskopior eller båda på dina lagringskonton med hjälp av en enda säkerhetskopieringsprincip. Med integreringen med Backup Center kan du styra, övervaka, använda och analysera säkerhetskopior i stor skala.

Hur fungerar Azure Blobs-säkerhetskopieringen?

Välj en säkerhetskopieringsnivå:

Driftsäkerhetskopiering

Driftsäkerhetskopiering använder blobplattformsfunktioner för att skydda dina data och tillåta återställning vid behov:

• Återställning till tidpunkt: Återställning till tidpunkt för blob gör det möjligt att återställa blobdata till ett tidigare tillstånd. Detta använder i sin tur mjuk borttagning, ändringsflöde och blobversionshantering för att behålla data under den angivna varaktigheten. Driftsäkerhetskopiering tar hand om aktivering av återställning till tidpunkt samt de underliggande funktionerna för att säkerställa att data bevaras under den angivna varaktigheten.

• Ta bort lås: Ta bort lås förhindrar att lagringskontot tas bort av misstag eller av obehöriga användare. Driftsäkerhetskopiering när den konfigureras tillämpar också automatiskt ett borttagningslås för att minska risken för dataförlust på grund av borttagning av lagringskonto.

Information om begränsningarna för den aktuella lösningen finns i supportmatrisen.

Säkerhetskopiering med valv

Valvsäkerhetskopiering använder plattformsfunktionen för objektreplikering för att kopiera data till säkerhetskopieringsvalvet. Objektreplikering kopierar asynkront blockblobar mellan ett källlagringskonto och ett mållagringskonto. Innehållet i bloben, alla versioner som är associerade med blobben och blobens metadata och egenskaper kopieras alla från källcontainern till målcontainern.

När du konfigurerar skydd allokerar Azure Backup ett mållagringskonto (Backup-valvets lagringskonto som hanteras av Azure Backup) och aktiverar principen för objektreplikering på containernivå på både mål- och källlagringskontot. När ett säkerhetskopieringsjobb utlöses skapar Azure Backup-tjänsten en återställningspunktsmarkör på källlagringskontot och avsöker målkontot för replikering av återställningspunktens markör. När replikeringspunktmarkören finns på målet skapas en återställningspunkt.

Information om begränsningarna för den aktuella lösningen finns i supportmatrisen.

Skydd

Välj en säkerhetskopieringsnivå för skydd:

Driftsäkerhetskopiering

Driftsäkerhetskopiering konfigureras och hanteras på lagringskontonivå och gäller för alla blockblobar i lagringskontot. Driftsäkerhetskopiering använder en säkerhetskopieringsprincip för att hantera hur länge säkerhetskopieringsdata (inklusive äldre versioner och borttagna blobar) ska behållas, på så sätt definierar du den period som du kan återställa dina data från. Säkerhetskopieringsprincipen kan ha en maximal kvarhållning på 360 dagar eller motsvarande antal fullständiga veckor (51) eller månader (11).

När du konfigurerar säkerhetskopiering för ett lagringskonto och tilldelar en säkerhetskopieringsprincip med kvarhållning av "n" dagar anges de underliggande egenskaperna enligt beskrivningen nedan. Du kan visa dessa egenskaper på fliken Dataskydd i blobtjänsten i ditt lagringskonto.

• Återställning till tidpunkt: Ställ in på "n" dagar enligt definitionen i säkerhetskopieringsprincipen. Om lagringskontot redan hade aktiverat tidpunkten med kvarhållningen av, till exempel x dagar, innan du konfigurerade säkerhetskopieringen, kommer återställningstiden för tidpunkt att anges till det större av de två värden som är max(n,x). Om du redan har aktiverat återställning till tidpunkt och angett att kvarhållningen ska vara större än i säkerhetskopieringsprincipen förblir den oförändrad.

• Mjuk borttagning: Ställ in på "n+5"-dagar, dvs. fem dagar utöver den varaktighet som anges i säkerhetskopieringsprincipen. Om lagringskontot som konfigureras för driftsäkerhetskopiering redan har mjuk borttagning aktiverat med kvarhållning av, till exempel "y" dagar, kommer kvarhållningen av mjuk borttagning att anges till det högsta värdet för de två värdena, det vill säga max (n+5, y). Om du redan har aktiverat mjuk borttagning och angett att kvarhållningen ska vara större än den enligt säkerhetskopieringsprincipen förblir den oförändrad.

• Versionshantering för blobar och blobändringsflöde: Versionshantering och ändringsflöde är aktiverade för lagringskonton som har konfigurerats för driftsäkerhetskopiering.

• Ta bort lås: När du konfigurerar driftsäkerhetskopiering på ett lagringskonto tillämpas även ett borttagningslås på lagringskontot. Borttagningslåset som används av Säkerhetskopiering kan visas på fliken Lås i lagringskontot.

Om du vill tillåta säkerhetskopiering för att aktivera dessa egenskaper på lagringskontona som ska skyddas, måste säkerhetskopieringsvalvet beviljas rollen Backup-deltagare för lagringskontot på respektive lagringskonton.

Kommentar

Driftsäkerhetskopiering stöder endast åtgärder på blockblobar och åtgärder på containrar kan inte återställas. Om du tar bort en container från lagringskontot genom att anropa åtgärden Ta bort container kan containern inte återställas med en återställningsåtgärd. Vi föreslår att du aktiverar mjuk borttagning för att förbättra dataskyddet och återställningen.

Säkerhetskopiering med valv

Säkerhetskopiering med valv konfigureras på lagringskontonivå. Du kan dock undanta containrar som inte behöver säkerhetskopiering. Om ditt lagringskonto har >100 containrar måste du obligatoriskt undanta containrar för att minska antalet till 100 eller lägre. För valvsäkerhetskopior hanteras schemat och kvarhållningen via säkerhetskopieringsprincipen. Du kan ange frekvensen som dagligen eller varje vecka och ange när säkerhetskopieringsåterställningspunkterna måste skapas. Du kan också konfigurera olika kvarhållningsvärden för säkerhetskopior som görs varje dag, vecka, månad eller år. Kvarhållningsreglerna utvärderas i en fördefinierad prioritetsordning. Den årliga regeln har prioriteten jämfört med månads - och veckoregeln . Standardinställningar för kvarhållning tillämpas om andra regler inte är kvalificerade.

I lagringskonton (för vilka valvsäkerhetskopior har konfigurerats) skapas reglerna för objektreplikering under objektreplikeringsobjektet på innehållsförteckningsbladet för källlagringskontot.

Du kan aktivera driftsäkerhetskopiering och valvsäkerhetskopiering (eller båda) blobar på ett lagringskonto som är oberoende av varandra med samma säkerhetskopieringsprincip. Med lösningen för säkerhetskopiering av valvblobar kan du behålla dina data i upp till 10 år. Återställning av data från äldre återställningspunkter kan leda till längre tid (längre RTO) under återställningen. Du kan för närvarande endast använda den välvda säkerhetskopieringslösningen för att utföra återställningar till ett annat lagringskonto. För att återställa till samma konto kan du använda driftsäkerhetskopior.

Hantering

När du har aktiverat säkerhetskopiering på ett lagringskonto skapas en säkerhetskopieringsinstans som motsvarar lagringskontot i säkerhetskopieringsvalvet. Du kan utföra säkerhetskopieringsrelaterade åtgärder för ett lagringskonto som att initiera återställningar, övervaka, stoppa skydd och så vidare via motsvarande säkerhetskopieringsinstans.

Både operativa och välvda säkerhetskopior integreras direkt med Backup Center för att hjälpa dig att hantera skyddet av alla dina lagringskonton centralt, tillsammans med alla andra arbetsbelastningar som stöds av säkerhetskopiering. Backup Center är ditt enda glasblad för alla dina säkerhetskopieringskrav som övervakningsjobb och tillstånd för säkerhetskopieringar och återställningar, säkerställa efterlevnad och styrning, analysera säkerhetskopieringsanvändning och utföra åtgärder som rör säkerhetskopiering och återställning av data.

Återställning

Du kan återställa data från vilken tidpunkt som helst för vilken återställningspunkt som helst. En återställningspunkt skapas när ett lagringskonto är i skyddat tillstånd och kan användas för att återställa data så länge de infaller under kvarhållningsperioden som definierats av säkerhetskopieringsprincipen (och därmed funktionen för återställning till tidpunkt för blobtjänsten i lagringskontot). Driftsäkerhetskopiering använder återställning till tidpunkt för blob för att återställa data från en återställningspunkt.

Med driftsäkerhetskopiering kan du återställa alla blockblobar i lagringskontot, bläddra och återställa specifika containrar eller använda prefixmatchningar för att återställa en delmängd blobar. Alla återställningar kan endast utföras till källlagringskontot.

Prissättning

Välj en säkerhetskopieringsnivå:

Driftsäkerhetskopiering

Du debiteras inte några hanteringsavgifter eller instansavgifter när du använder driftsäkerhetskopiering för blobar. Du debiteras dock följande avgifter:

• Återställningar görs med hjälp av blob-återställning till tidpunkt och drar till sig avgifter baserat på mängden data som bearbetas. Mer information finns i priser för återställning till tidpunkt.

• Kvarhållning av data på grund av mjuk borttagning för blobar, stöd för ändringsflöde i Azure Blob Storage och blobversionshantering.

Säkerhetskopiering med valv

Du debiteras avgifter för lagring av säkerhetskopior eller instansavgifter och kostnaden på källsidan (associerad med objektreplikering) på det säkerhetskopierade källkontot.

Nästa steg

• Konfigurera och hantera säkerhetskopiering av Azure Blobs