Oavsiktligt borttagningsskydd för Azure-filresurser med Azure Backup
För att skydda mot cyberattacker eller oavsiktlig borttagning aktiveras mjuk borttagning för alla filresurser i ett lagringskonto när du konfigurerar säkerhetskopiering för alla filresurser i respektive lagringskonto. Med mjuk borttagning bevaras filresursens innehåll och återställningspunkter (ögonblicksbilder) i minst 14 dagar, även om en illvillig aktör tar bort filresursen, vilket gör det möjligt att återställa filresurser utan dataförlust. Mjuk borttagning stöds för standard- och premiumlagringskonton och inställningen aktiveras av Azure Backup för alla lagringskonton som är värd för säkerhetskopierade filresurser.
Följande flödesdiagram visar de olika stegen och tillstånden för ett säkerhetskopieringsobjekt när mjuk borttagning är aktiverat för filresurser i ett lagringskonto:
Vanliga frågor och svar
När aktiveras mjuk borttagning för filresurser i mitt lagringskonto?
När du konfigurerar säkerhetskopiering för första gången för en filresurs i ett lagringskonto aktiverar Azure Backup tjänst mjuk borttagning för alla filresurser i respektive lagringskonto.
Kan jag konfigurera hur många dagar mina ögonblicksbilder och återställningspunkter ska behållas i mjukt borttaget tillstånd när jag har tagit bort filresursen?
Ja, du kan ange kvarhållningsperioden enligt dina krav. Det här dokumentet beskriver stegen för att konfigurera kvarhållningsperioden. För lagringskonton med säkerhetskopierade filresurser bör den minsta kvarhållningsinställningen vara 14 dagar.
Återställer Azure Backup kvarhållningsinställningen eftersom jag har konfigurerat den till mindre än 14 dagar?
Ur ett säkerhetsperspektiv rekommenderar vi att du har minst 14 dagar kvarhållning för lagringskonton med säkerhetskopierade filresurser. Så på varje säkerhetskopieringsjobb körs, om Azure Backup identifierar inställningen som mindre än 14 dagar, återställs den till 14 dagar.
Vilken kostnad uppstår under kvarhållningsperioden?
Under den mjukt borttagna perioden förblir kostnaden för den skyddade instansen och lagringskostnaden för ögonblicksbilder som den är. Dessutom debiteras du för den använda kapaciteten enligt normalpris för standardfilresurser och till lagringshastighet för ögonblicksbilder för premiumfilresurser.
Kan jag utföra en återställningsåtgärd när mina data är i mjukt borttaget tillstånd?
Du måste först ta bort den mjukt borttagna filresursen för att utföra återställningsåtgärder. Åtgärden för att ta bort borttagningen förser filresursen med det säkerhetskopierade tillståndet där du kan återställa till valfri tidpunkt. Om du vill veta hur du tar bort borttagningen av filresursen går du till den här länken eller läser skriptet För att ta bort filresurs.
Hur kan jag rensa data för en filresurs i ett lagringskonto som har minst en skyddad filresurs?
Om du har minst en skyddad filresurs i ett lagringskonto innebär det att mjuk borttagning är aktiverat för alla filresurser i det kontot och dina data sparas i 14 dagar efter borttagningen. Men om du vill rensa data direkt och inte vill att de ska behållas följer du dessa steg:
- Om du redan har tagit bort filresursen när mjuk borttagning var aktiverad tar du först bort filresursen från filportalen eller med hjälp av skriptet Ta bort filresurs.
- Inaktivera mjuk borttagning för filresurser i lagringskontot genom att följa stegen i det här dokumentet.
- Ta nu bort filresursen vars innehåll du vill rensa omedelbart.
Anteckning
Du bör utföra steg 2 innan nästa schemalagda säkerhetskopieringsjobb körs mot den skyddade filresursen i ditt lagringskonto. För när säkerhetskopieringsjobbet körs aktiveras mjuk borttagning på nytt för alla filresurser i lagringskontot.
Varning
När du har inaktiverat mjuk borttagning i steg 2 är alla borttagningsåtgärder som utförs mot filresurserna en permanent borttagningsåtgärd. Så om du av misstag tar bort den säkerhetskopierade filresursen när du inaktiverar mjuk borttagning förlorar du alla dina ögonblicksbilder och kan inte återställa dina data.
Vilka ändringar gör Azure Backup när jag avregistrerar ett lagringskonto i kontexten för en filresurss inställning för mjuk borttagning?
Vid tidpunkten för avregistreringen kontrollerar Azure Backup inställningen för kvarhållningsperiod för filresurser och om den är längre än 14 dagar eller mindre än 14 dagar lämnar den kvarhållningen som den är. Men om kvarhållningen är 14 dagar anser vi att den är aktiverad av Azure Backup och därför inaktiverar vi mjuk borttagning under avregistreringsprocessen. Om du vill avregistrera lagringskontot samtidigt som du behåller kvarhållningsinställningen som den är aktiverar du den igen från lagringskontofönstret när avregistreringen har slutförts. Du kan se den här länken för konfigurationsstegen.
Nästa steg
Lär dig hur du säkerhetskopierar Azure-filresurser från Azure Portal