Aktivera mjuk borttagning för blobar

Mjuk borttagning av blobar skyddar en enskild blob, versioner, ögonblicksbilder och metadata från oavsiktliga borttagningar eller överskrivningar genom att spara borttagna data i systemet under en angiven tidsperiod. Under kvarhållningsperioden kan du återställa bloben till dess tillstånd när den togs bort. När kvarhållningsperioden har gått ut tas bloben bort permanent. Mer information om mjuk borttagning av blobar finns i Mjuk borttagning för blobar.

Mjuk borttagning av blobar är en del av en omfattande dataskyddsstrategi för blobdata. Mer information om Microsofts rekommendationer för dataskydd finns i Översikt över dataskydd.

Aktivera mjuk borttagning av blob

Du kan aktivera eller inaktivera mjuk borttagning för ett lagringskonto när som helst med hjälp av Azure-portalen, PowerShell eller Azure CLI.

Portal

Mjuk borttagning av blob är aktiverat som standard när du skapar ett nytt lagringskonto med Azure-portalen. Inställningen för att aktivera eller inaktivera mjuk borttagning av blobar när du skapar ett nytt lagringskonto finns på fliken Dataskydd . Mer information om hur du skapar ett lagringskonto finns i Skapa ett lagringskonto.

Följ dessa steg för att aktivera mjuk borttagning av blobar för ett befintligt lagringskonto med hjälp av Azure-portalen:

1. Navigera till ditt lagringskonto på Azure-portalen.
2. Leta upp alternativet Dataskydd under Datahantering.
3. I avsnittet Återställning väljer du Aktivera mjuk borttagning för blobar.
4. Ange en kvarhållningsperiod mellan 1 och 365 dagar. Microsoft rekommenderar en minsta kvarhållningsperiod på sju dagar.
5. Spara dina ändringar.

PowerShell

Mjuk borttagning av blob är inte aktiverat när du skapar ett nytt lagringskonto med PowerShell. Du kan aktivera mjuk borttagning av blobar när det nya kontot har skapats.

Om du vill aktivera mjuk borttagning av blobar för ett befintligt lagringskonto med PowerShell anropar du kommandot Enable-AzStorageBlobDeleteRetentionPolicy och anger kvarhållningsperioden i dagar.

I följande exempel aktiveras mjuk borttagning av blobar och kvarhållningsperioden anges till sju dagar. Kom ihåg att ersätta platshållarvärdena inom hakparenteser med dina egna värden:

Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account> `
    -RetentionDays 7

Om du vill kontrollera de aktuella inställningarna för mjuk borttagning av blobar anropar du kommandot Get-AzStorageBlobServiceProperty :

$properties = Get-AzStorageBlobServiceProperty -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account>
$properties.DeleteRetentionPolicy.Enabled
$properties.DeleteRetentionPolicy.Days

Azure CLI

Mjuk borttagning av blob är inte aktiverat när du skapar ett nytt lagringskonto med Azure CLI. Du kan aktivera mjuk borttagning av blobar när det nya kontot har skapats.

Om du vill aktivera mjuk borttagning av blobar för ett befintligt lagringskonto med Azure CLI anropar du kommandot az storage account blob-service-properties update och anger kvarhållningsperioden i dagar.

I följande exempel aktiveras mjuk borttagning av blobar och kvarhållningsperioden anges till sju dagar. Kom ihåg att ersätta platshållarvärdena inom hakparenteser med dina egna värden:

az storage account blob-service-properties update --account-name <storage-account> \
    --resource-group <resource-group> \
    --enable-delete-retention true \
    --delete-retention-days 7

Om du vill kontrollera de aktuella inställningarna för mjuk borttagning av blobar anropar du kommandot az storage account blob-service-properties show :

az storage account blob-service-properties show --account-name <storage-account> \
    --resource-group <resource-group>

Mall

Om du vill aktivera mjuk borttagning av blobar med en Azure Resource Manager-mall skapar du en mall som anger egenskapen deleteRetentionPolicy . Följande steg beskriver hur du skapar en mall i Azure-portalen.

1. I Azure-portalen väljer du Skapa en resurs.

2. I Sök på Marketplace skriver du Distribuera en anpassad mall och trycker sedan på RETUR.

3. Välj Skapa en egen mall i redigeraren.

4. I mallredigeraren klistrar du in följande JSON. Ersätt platshållaren <account-name> med namnet på ditt lagringskonto.

     {
     "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {},
     "variables": {},
     "resources": [
           {
              "type": "Microsoft.Storage/storageAccounts/blobServices",
              "apiVersion": "2023-04-01",
              "name": "<account-name>/default",
              "properties": {
                    "deleteRetentionPolicy": {
                       "enabled": true,
                       "days": 7
                 }
              }
           }
     ]
     }
   

5. Ange kvarhållningsperioden. Standardvärdet är 7.

6. Spara mallen.

7. Ange resursgruppen för kontot och välj sedan knappen Granska + skapa för att distribuera mallen och aktivera mjuk borttagning av container.

Aktivera mjuk borttagning av blob (hierarkiskt namnområde)

Mjuk borttagning av blobar kan också skydda blobar och kataloger i konton som har funktionen hierarkisk namnrymd aktiverad på dem.

Portal

Följ dessa steg för att aktivera mjuk borttagning av blob för ditt lagringskonto med hjälp av Azure-portalen:

1. Navigera till ditt lagringskonto på Azure-portalen.
2. Leta upp alternativet Dataskydd under Datahantering.
3. I avsnittet Återställning väljer du Aktivera mjuk borttagning för blobar.
4. Ange en kvarhållningsperiod mellan 1 och 365 dagar. Microsoft rekommenderar en minsta kvarhållningsperiod på sju dagar.
5. Spara dina ändringar.

PowerShell

1. Installera den senaste PowershellGet-modulen . Stäng sedan och öppna PowerShell-konsolen igen.

   Install-Module PowerShellGet -Repository PSGallery -Force
   

2. Installera az.storage-modulen för förhandsversion.

   Install-Module Az.Storage -Repository PsGallery -RequiredVersion 3.7.1-preview -AllowClobber -AllowPrerelease -Force
   

   Mer information om hur du installerar PowerShell-moduler finns i Installera Azure PowerShell-modulen

3. Hämta lagringskontoauktorisering med hjälp av antingen en lagringskontonyckel, en niska veze eller Microsoft Entra-ID. Mer information finns i Ansluta till kontot.

   Följande exempel hämtar auktorisering med hjälp av en lagringskontonyckel.

   $ctx = New-AzStorageContext -StorageAccountName '<storage-account-name>' -StorageAccountKey '<storage-account-key>'
   

4. Om du vill aktivera mjuk borttagning av blobar med PowerShell använder du kommandot Enable-AzStorageDeleteRetentionPolicy och anger kvarhållningsperioden i dagar.

   I följande exempel aktiveras mjuk borttagning för ett konto och kvarhållningsperioden anges till 4 dagar.

   Enable-AzStorageDeleteRetentionPolicy -RetentionDays 4  -Context $ctx
   

5. Om du vill kontrollera de aktuella inställningarna för mjuk borttagning av Get-AzStorageServiceProperty blobar använder du kommandot:

    Get-AzStorageServiceProperty -ServiceType Blob -Context $ctx
   

Azure CLI

1. Öppna Azure Cloud Shell, eller om du har installerat Azure CLI lokalt öppnar du ett kommandokonsolprogram som Windows PowerShell.

2. Installera tillägget storage-preview.

   az extension add -n storage-preview
   

3. Anslut till ditt lagringskonto. Mer information finns i Ansluta till kontot.

   Kommentar

   Exemplet som visas i den här artikeln visar Microsoft Entra-auktorisering. Mer information om auktoriseringsmetoder finns i Auktorisera åtkomst till blob- eller ködata med Azure CLI.

4. Om du vill aktivera mjuk borttagning med Azure CLI anropar du az storage fs service-properties update kommandot och anger kvarhållningsperioden i dagar.

   I följande exempel aktiveras mjuk borttagning av blobar och kataloger och kvarhållningsperioden anges till 5 dagar.

   az storage fs service-properties update --delete-retention --delete-retention-period 5 --auth-mode login
   

5. Om du vill kontrollera de aktuella inställningarna för mjuk borttagning av blobar anropar du az storage fs service-properties update kommandot:

   az storage fs service-properties update --delete-retention false --connection-string $con
   

Mall

Om du vill aktivera mjuk borttagning av blobar med en Azure Resource Manager-mall skapar du en mall som anger egenskapen deleteRetentionPolicy . Följande steg beskriver hur du skapar en mall i Azure-portalen.

1. I Azure-portalen väljer du Skapa en resurs.

2. I Sök på Marketplace skriver du Distribuera en anpassad mall och trycker sedan på RETUR.

3. Välj Skapa en egen mall i redigeraren.

4. I mallredigeraren klistrar du in följande JSON. Ersätt platshållaren <account-name> med namnet på ditt lagringskonto.

     {
     "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {},
     "variables": {},
     "resources": [
           {
              "type": "Microsoft.Storage/storageAccounts/blobServices",
              "apiVersion": "2023-04-01",
              "name": "<account-name>/default",
              "properties": {
                    "deleteRetentionPolicy": {
                       "enabled": true,
                       "days": 7
                 }
              }
           }
     ]
     }
   

5. Ange kvarhållningsperioden. Standardvärdet är 7.

6. Spara mallen.

7. Ange resursgruppen för kontot och välj sedan knappen Granska + skapa för att distribuera mallen och aktivera mjuk borttagning av container.

Nästa steg

• Mjuk borttagning för blobar
• Hantera och återställa mjukt borttagna blobar