Aracılığıyla paylaş

Azure Backup için değiştirilemez kasa

Azure Backup için sabit bir kasa, kurtarma noktalarının kaybolmasına neden olabilecek tüm işlemleri engelleyerek yedekleme verilerinizi korumanıza yardımcı olabilir. Sabit kasa ayarını kilitleyebilir ve bu ayarı geri alınamaz hale getirebilirsiniz. Ayrıca, kötü amaçlı aktörlerin değişmezliği devre dışı bırakmasını ve yedeklemeleri silmesini önlemek için yedeklemeler için WORM (bir kez yaz, birçok şey oku) depolama alanı da kullanabilirsiniz.

WORM depolama için desteklenen senaryolar

  • Etkin ve kilitli durumdayken değişmezlik özelliği, Kurtarma Hizmetleri kasaları için tüm Azure bölgelerinde genel olarak kullanılabilir.
  • Kilitli durumda olan değişmez kasalar için WORM depolamanın kullanımı şu anda aşağıdaki bölgelerdeki Kurtarma Hizmetleri kasaları için genel kullanıma sunulmuştur: Avustralya Orta 2, İsviçre Batı, Güney Afrika Batı, Kore Orta, Almanya Kuzey, Kore Güney, İspanya Orta, İsrail Orta, Hindistan Güney, Hindistan Batı, Meksika Orta, Norveç Batı, Polonya Orta, Japonya Doğu.
  • Kilitlenmiş durumda olan değişmez kasalar için WORM depolama kullanımı şu anda şu bölgelerdeki Yedekleme kasaları için önizleme aşamasındadır: Güney Afrika Batı, Orta Kore, Güney Hindistan, Batı Hindistan, Orta Polonya.
  • WORM depolamanın henüz genel olarak kullanılamadığı bölgelerde, değişmezlik etkin ve kilitli yedeklemeler özellik kullanıma sunulduktan sonra otomatik olarak WORM özellikli depolamaya geçer. Bu geçiş kullanıcı eylemi gerektirmez ve veri taşıma gerektirmez.
  • Kilitli durumdaki sabit kasalar için WORM depolamanın kullanımı şu iş yükleri için geçerlidir: Azure Sanal Makineler, Azure Sanal Makinelerinde SQL Server, Azure Sanal Makineler üzerinde SAP HANA, Azure Dosyalar, Azure Backup (sunucu ve aracı), System Center Data Protection Manager, Azure Kubernetes Service, PostgreSQL için Azure Veritabanı.

Başlamadan önce dikkat edilmesi gerekenler

  • Değişmez kasalar, Azure'ın tüm genel ve ABD kamu bölgelerinde kullanılabilir.
  • Değişmez kasalar, Kurtarma Hizmetleri ve Yedekleme kasaları için desteklenir.
  • Değişmezliği etkinleştirmek, kasada ve korumalı öğelerinde belirli işlemleri gerçekleştirmenizi engeller.
  • Değişmezliği etkinleştirmek, kasa için geri alınabilir bir işlemdir. Ancak, kötü amaçlı aktörlerin kasayı devre dışı bırakmasını ve yıkıcı işlemler gerçekleştirmesini önlemek için işlemi geri alınamaz hale getirebilirsiniz.
  • Değişmezlik, kasadaki tüm veriler için geçerlidir. Kasada korunan tüm örneklere değişmezlik uygulanır.
  • Değişmezlik bloblar, dosyalar ve diskler gibi kaynaklar için işletimsel yedeklemeler için geçerli değildir.
  • Aboneliğinizde Microsoft.RecoveryServices kaynağının kayıtlı olduğundan emin olun. Aksi takdirde, alanlar arası yedekli ve değişmezlik ayarları gibi kasa özelliği seçeneklerine erişilemez.

Değişmezlik nasıl çalışır?

Azure Backup, verileri üretim iş yüklerinden yalıtarak depolar. Kurtarma noktalarını silme işlemleri de dahil olmak üzere yedeklemelerinizi yönetmeye yardımcı olmak için yönetim işlemleri gerçekleştirebilirsiniz.

Bazı senaryolarda, kötü amaçlı aktörler tarafından kullanıldığında yedeklemelerin kaybolmasına neden olabilecek işlemleri engelleyerek yedekleme verilerini sabit hale getirmek isteyebilirsiniz. Kasanızdaki değişmezlik ayarını kullanarak bu tür işlemleri engelleyebilir ve kötü amaçlı aktörler verilerin kurtarılabilirliğini etkilemek için bunları silmeye çalışsalar bile yedekleme verilerinizin korunmasına yardımcı olabilirsiniz.

Değiştirilemezliği geri alınamaz hale getirme

Kasanın değişmezliği geri alınamaz bir ayardır. Yedekleme verilerinin silinmesine izin vermeniz gerekiyorsa değişmezliği devre dışı bırakabilirsiniz.

Ancak, değişmezliğin olumlu etkilerinden memnun olduktan sonra kasayı kilitlemenizi, böylece değişmez kasa ayarlarını geri alınamaz hale getirmenizi ve yedeklemeler için WORM depolamayı etkinleştirmenizi öneririz. Bu seçenekler, kötü aktörlerin değişmezliği devre dışı bırakamamasına yardımcı olur.

Değiştirilemez kasa ayarları aşağıdaki üç durumu destekler:

Sabit kasa ayarının durumu Açıklama
devre dışı Kasada değiştirilemezlik etkin değildir ve hiçbir işlem kısıtlanmamıştır.
Etkinleştirildi Kasada değişmezlik etkindir ve yedekleme kaybına neden olabilecek işlemlere izin vermez.

Ayar devre dışı bırakılabilir.
Etkin ve kilitli Kasa, WORM depolama etkinleştirilmiş olarak değişmezdir ve yedekleme kaybına neden olabilecek işlemlere izin vermez.

Sabit kasa ayarı artık kilitlidir ve devre dışı bırakılamaz.

Değiştirilemezlik kilitlemesi geri alınamaz. Kullanma kararınızın iyi bilgilendirilmiş olduğundan emin olun.

Kısıtlanmış işlemler

Değişmezlik, kasada veri kaybına neden olabilecek aşağıdaki işlemleri gerçekleştirmenizi engeller:

İşlem türü Açıklama
Verilerin silinmesiyle korumayı durdurma Korumalı bir öğenin kurtarma noktaları ilgili süre sonu tarihlerinden önce silinemez. Ancak, verileri sonsuza kadar veya süre sonu gelene kadar korurken örneklerin korumasını yine de durdurabilirsiniz.
Saklama süresini azaltmak için yedekleme ilkesini değiştirme Yedekleme ilkesindeki saklama süresini azaltan tüm eylemler değiştirilemez bir kasada yasaktır. Ancak, bekletmenin artmasına neden olan ilke değişiklikleri yapabilirsiniz. Yedekleme ilkesinin zaman çizelgesinde de değişiklik yapabilirsiniz.

Herhangi bir öğenin yedekleri askıya alınmışsa bekletme artışı uygulanamaz.
Saklama süresini azaltmak için yedekleme ilkesini değiştirme Bir yedekleme öğesiyle ilişkili bir yedekleme ilkesini, var olandan daha düşük saklama süresine sahip başka bir ilkeyle değiştirme girişimi engellenir. Ancak, bir ilkeyi daha yüksek saklama süresi olan ilkeyle değiştirebilirsiniz.

İlgili içerik

  • Last updated on