Azure Backup için geçici silme

Bu makalede geçici silme özelliğini etkinleştirme ve devre dışı bırakma ve geçici silme durumundaki verileri kalıcı olarak silme işlemleri açıklanır.

Kötü amaçlı yazılım, fidye yazılımı ve yetkisiz erişim gibi güvenlik sorunlarına karşı duyulan endişe gittikçe artıyor. Bu güvenlik sorunları, hem parasal anlamda hem de veriler açısından maliyetli olabilir. Azure Backup, bu tür saldırılara karşı koruma sağlamak için artık silme işleminden sonra bile yedekleme verilerini korumaya yardımcı olacak güvenlik özellikleri sağlar.

Bu tür özelliklerden biri geçici silmedir. Geçici silme ile, kötü amaçlı bir aktör yedeklemeyi silmiş olsa bile (veya yedekleme verileri yanlışlıkla silinse), yedekleme verileri 14 gün daha saklanır ve bu yedekleme öğesinin veri kaybı olmadan kurtarılmasını sağlar. Yedekleme verilerinin "geçici silme" durumundaki ek 14 günlük saklama süresi size herhangi bir maliyet doğurmaz.

Geçici silme koruması şu hizmetler için kullanılabilir:

• Azure sanal makineleri için geçici silme
• Azure VM'de SQL sunucusu için geçici silme ve Azure VM iş yüklerinde SAP HANA için geçici silme

Geçici olarak silinen bir yedekleme öğesinin yaşam döngüsü

Bu akış grafiği, Geçici Silme etkinleştirildiğinde yedekleme öğesinin farklı adımlarını ve durumlarını gösterir:

Geçici silmeyi etkinleştirme ve devre dışı bırakma

Geçici silme özelliği, yedekleme verilerini yanlışlıkla veya kötü niyetli silmelere karşı korumak için yeni oluşturulan kasalarda varsayılan olarak etkinleştirilir. Bu özelliğin devre dışı bırakılması önerilmez. Korunan öğelerinizi yeni bir kasaya taşımayı planlıyorsanız ve silme işlemi sonrasında yeniden koruma için gereken 14 günü bekleyemiyorsanız (örneğin, bir test ortamında), geçici silmeyi devre dışı bırakmayı düşüneceğiniz tek durum budur.

Kasada geçici silmeyi devre dışı bırakmak için bu kasa için Yedekleme Katkıda Bulunanı rolüne sahip olmanız gerekir (kasada Microsoft.RecoveryServices/Vaults/backupconfig/write gerçekleştirme izinleriniz olmalıdır). Bu özelliği devre dışı bırakırsanız, korumalı öğelerin gelecekteki tüm silme işlemleri geri yükleme olanağı olmadan hemen kaldırılmasına neden olur. Bu özelliği devre dışı bırakmadan önce geçici olarak silinmiş durumda bulunan yedekleme verileri, 14 gün boyunca geçici olarak silinmiş durumda kalır. Bunları hemen kalıcı olarak silmek istiyorsanız, kalıcı olarak silinebilmek için bunları geri alıp yeniden silmeniz gerekir.

Geçici silme devre dışı bırakıldıktan sonra özelliğin tüm iş yükü türleri için devre dışı bırakıldığını unutmayın. Örneğin, aynı kasadaki sanal makineler için etkin durumda tutarken geçici silmeyi yalnızca SQL server veya SAP HANA DB'leri için devre dışı bırakmak mümkün değildir. Ayrıntılı kontrol için ayrı kasalar oluşturabilirsiniz.

İpucu

Kuruluştaki bir kullanıcı kasa için geçici silmeyi devre dışı bıraktığında uyarı/bildirim almak için Azure Backup için Azure İzleyici uyarılarını kullanın. Geçici silmenin devre dışı bırakılması olası bir yıkıcı işlem olduğundan, bu senaryo için uyarı sistemini kullanarak bu tür tüm işlemleri izlemenizi ve istenmeyen işlemler üzerinde eylemler gerçekleştirmenizi öneririz.

Not almak

• Geçici silmeyi devre dışı bırakmaya karşı ek bir koruma katmanı eklemek için çok kullanıcılı yetkilendirme (MUA) da kullanabilirsiniz. Daha fazla bilgi edinin.
• Geçici silme için MUA şu anda yalnızca Kurtarma Hizmetleri kasalarında desteklenmektedir.

Genişletilmiş saklama ile her zaman açık geçici silme

Soft delete, yeni oluşturulan tüm kasalarda varsayılan olarak etkinleştirilmiştir. Her zaman açık geçici silme durumu isteğe bağlı bir özelliktir. Etkinleştirildikten sonra devre dışı bırakılamaz (geri alınamaz).

Ayrıca, silinen yedekleme verileri için saklama süresini 14 ila 180 gün arasında uzatabilirsiniz. Varsayılan olarak, saklama süresi kasa için 14 gün (temel geçici silmeye göre) olarak ayarlanır ve gerektiğinde uzatabilirsiniz. Geçici silme, ilk 14 günlük saklama süresine mal olmaz; ancak 14 günden daha fazla bir süre için ücretlendirilirsiniz. Fiyatlandırma hakkında daha fazla bilgi edinin.

Geçici silmeyi devre dışı bırakma

Aşağıdaki desteklenen istemcileri kullanarak geçici silme özelliğini devre dışı bırakabilirsiniz.

bir istemci seçin:

Azure portalı

Şu adımları izleyin:

1. Azure portalında kasanıza gidin ve ardından Ayarlar>gidin.
2. Özellikler bölmesinde Güvenlik Ayarları Güncelleştirmesi'ni seçin.
3. Geçici silmeyi devre dışı bırakmak için Güvenlik ve geçici silme ayarları bölmesinde gerekli onay kutularını temizleyin.

PowerShell

Set-AzRecoveryServicesVaultBackupProperty cmdlet'ini kullanın.

Set-AzRecoveryServicesVaultProperty -VaultId $myVaultID -SoftDeleteFeatureState Disable


StorageModelType       :
StorageType            :
StorageTypeState       :
EnhancedSecurityState  : Enabled
SoftDeleteFeatureState : Disabled

Önemli

Azure PowerShell kullanarak geçici silmeyi kullanmak için gereken Az.RecoveryServices sürümü en az 2.2.0'dır. En son sürümü almak için kullanın Install-Module -Name Az.RecoveryServices -Force .

REST API

REST API kullanarak geçici silme işlevini devre dışı bırakmak için bu adımlara bakın.

Geçici olarak silinen yedekleme öğelerini kalıcı olarak silme

Bu özelliği devre dışı bırakmadan önce geçici silme durumundaki yedekleme verileri geçici silme durumunda kalır. Bunları hemen kalıcı olarak silmek için, geri alıp yeniden silin. Geçici olarak silinen verileri kalıcı olarak silmek için aşağıdaki istemcilerden birini kullanın.

bir istemci seçin:

Azure portalı

Şu adımları izleyin:

1. Geçici silmeyi devre dışı bırakın.

2. Azure portalında kasanıza Yedekleme Öğeleri> gidin ve geçici olarak silinen öğeyi seçin.

   

3. Geri Yükle seçin.

   

4. Bir pencere görüntülenir. Geri Yükle seçeneğini seçin.

   

5. Yedekleme verilerini kalıcı olarak silmek için Yedekleme verilerini sil'i seçin.

   

6. Kurtarma noktalarının silinmesini onaylamak için yedekleme öğesinin adını yazın.

   

7. Öğenin yedekleme verilerini silmek için Sil'i seçin. Bir bildirim iletisi, yedekleme verilerinin silindiğini size bildirir.

PowerShell

Şu adımları izleyin:

1. Geçici olarak silinmiş durumdaki öğeleri tanımlayın.

   $myVault = Get-AzRecoveryServicesVault -ResourceGroupName "yourResourceGroupName" -Name "yourVaultName"
   Get-AzRecoveryServicesBackupItem -BackupManagementType AzureVM -WorkloadType AzureVM -VaultID $myVault.ID | Where-Object {$_.DeleteState -eq "ToBeDeleted"}
   
   Name                                     ContainerType        ContainerUniqueName                      WorkloadType         ProtectionStatus     HealthStatus         DeleteState
   ----                                     -------------        -------------------                      ------------         ----------------     ------------         -----------
   VM;iaasvmcontainerv2;selfhostrg;AppVM1    AzureVM             iaasvmcontainerv2;selfhostrg;AppVM1       AzureVM              Healthy              Passed               ToBeDeleted
   
   $myBkpItem = Get-AzRecoveryServicesBackupItem -BackupManagementType AzureVM -WorkloadType AzureVM -VaultId $myVault.ID -Name AppVM1
   

2. Geçici silme etkinleştirildiğinde gerçekleştirilen silme işlemini tersine çevirin.

   Undo-AzRecoveryServicesBackupItemDeletion -Item $myBKpItem -VaultId $myVault.ID -Force
   
   WorkloadName     Operation            Status               StartTime                 EndTime                   JobID
   ------------     ---------            ------               ---------                 -------                   -----
   AppVM1           Undelete             Completed            12/5/2019 12:47:28 PM     12/5/2019 12:47:40 PM     65311982-3755-46b5-8e53-c82ea4f0d2a2
   

3. Geçici silme devre dışı bırakılmıştır, silme işlemi yedekleme verilerini hemen kaldırır.

   Disable-AzRecoveryServicesBackupProtection -Item $myBkpItem -RemoveRecoveryPoints -VaultId $myVault.ID -Force
   
   WorkloadName     Operation            Status               StartTime                 EndTime                   JobID
   ------------     ---------            ------               ---------                 -------                   -----
   AppVM1           DeleteBackupData     Completed            12/5/2019 12:44:15 PM     12/5/2019 12:44:50 PM     0488c3c2-accc-4a91-a1e0-fba09a67d2fb
   

REST API

Şu adımları izleyin:

1. Silme işlemlerini geri alın.
2. REST API kullanarak geçici silme işlevini devre dışı bırakın.
3. REST API kullanarak yedeklemeleri silin.

Sonraki adımlar

• Azure Backup'taki güvenlik özelliklerine genel bakış
• Sık sorulan sorular.