Azure Backup için geçici silme
Bu makalede geçici silme özelliğini etkinleştirme ve devre dışı bırakma ve geçici silme durumundaki verileri kalıcı olarak silme işlemleri açıklanır.
Kötü amaçlı yazılım, fidye yazılımı ve yetkisiz erişim gibi güvenlik sorunlarına karşı duyulan endişe gittikçe artıyor. Bu güvenlik sorunları, hem parasal anlamda hem de veriler açısından maliyetli olabilir. Azure Backup, bu tür saldırılara karşı koruma sağlamak için artık silme işleminden sonra bile yedekleme verilerini korumaya yardımcı olacak güvenlik özellikleri sağlar.
Bu tür özelliklerden biri geçici silmedir. Geçici silme ile, kötü amaçlı bir aktör yedeklemeyi silmiş olsa bile (veya yedekleme verileri yanlışlıkla silinse), yedekleme verileri 14 gün daha saklanır ve bu yedekleme öğesinin veri kaybı olmadan kurtarılmasını sağlar. Yedekleme verilerinin "geçici silme" durumundaki ek 14 günlük saklama süresi size herhangi bir maliyet doğurmaz.
Geçici silme koruması şu hizmetler için kullanılabilir:
- Azure sanal makineleri için geçici silme
- Azure VM'de SQL sunucusu için geçici silme ve Azure VM iş yüklerinde SAP HANA için geçici silme
Geçici olarak silinen bir yedekleme öğesinin yaşam döngüsü
Bu akış grafiği, Geçici Silme etkinleştirildiğinde yedekleme öğesinin farklı adımlarını ve durumlarını gösterir:
Geçici silmeyi etkinleştirme ve devre dışı bırakma
Geçici silme, yedekleme verilerini yanlışlıkla veya kötü amaçlı silmelere karşı korumak için yeni oluşturulan kasalarda varsayılan olarak etkinleştirilir. Bu özelliğin devre dışı bırakılması önerilmez. Geçici silmeyi devre dışı bırakmayı düşünmeniz gereken tek durum, korumalı öğelerinizi yeni bir kasaya taşımayı planlıyorsanız ve silip yeniden korumadan önce (örneğin bir test ortamında) gereken 14 günü bekleyememe durumudur.
Kasada geçici silmeyi devre dışı bırakmak için bu kasa için Yedekleme Katkıda Bulunanı rolüne sahip olmanız gerekir (kasada Microsoft.RecoveryServices/Vaults/backupconfig/write gerçekleştirme izinleriniz olmalıdır). Bu özelliği devre dışı bırakırsanız, korumalı öğelerin gelecekteki tüm silme işlemleri geri yükleme olanağı olmadan hemen kaldırılmasına neden olur. Bu özelliği devre dışı bırakmadan önce geçici olarak silinmiş durumda bulunan yedekleme verileri, 14 gün boyunca geçici olarak silinmiş durumda kalır. Bunları hemen kalıcı olarak silmek istiyorsanız, kalıcı olarak silinebilmek için bunları geri alıp yeniden silmeniz gerekir.
Geçici silme devre dışı bırakıldıktan sonra özelliğin tüm iş yükü türleri için devre dışı bırakıldığını unutmayın. Örneğin, aynı kasadaki sanal makineler için etkin durumda tutarken geçici silmeyi yalnızca SQL server veya SAP HANA DB'leri için devre dışı bırakmak mümkün değildir. Ayrıntılı denetim için ayrı kasalar oluşturabilirsiniz.
Bahşiş
Kuruluştaki bir kullanıcı kasa için geçici silmeyi devre dışı bırakdığında uyarı/bildirim almak için Azure Backup için Azure İzleyici uyarılarını kullanın. Geçici silmenin devre dışı bırakılması olası bir yıkıcı işlem olduğundan, bu senaryo için uyarı sistemini kullanarak bu tür tüm işlemleri izlemenizi ve istenmeyen işlemler üzerinde eylemler gerçekleştirmenizi öneririz.
Dekont
- Geçici silmeyi devre dışı bırakmaya karşı ek bir koruma katmanı eklemek için çok kullanıcılı yetkilendirme (MUA) da kullanabilirsiniz. Daha fazla bilgi edinin.
- Geçici silme için MUA şu anda yalnızca Kurtarma Hizmetleri kasalarında desteklenmektedir.
Genişletilmiş saklama ile her zaman açık geçici silme
Geçici silme, yeni oluşturulan tüm kasalarda varsayılan olarak etkinleştirilir. Her zaman açık geçici silme durumu bir kabul etme özelliğidir. Etkinleştirildikten sonra devre dışı bırakılamaz (geri alınamaz).
Ayrıca, silinen yedekleme verileri için saklama süresini 14 ila 180 gün arasında uzatabilirsiniz. Varsayılan olarak, saklama süresi kasa için 14 gün (temel geçici silmeye göre) olarak ayarlanır ve gerektiğinde uzatabilirsiniz. Geçici silme, ilk 14 günlük saklama süresine mal olmaz; ancak 14 günden daha fazla bir süre için ücretlendirilirsiniz. Fiyatlandırma hakkında daha fazla bilgi edinin.
Geçici silmeyi devre dışı bırakma
Aşağıdaki desteklenen istemcileri kullanarak geçici silme özelliğini devre dışı bırakabilirsiniz.
bir istemci seçin:
Şu adımları izleyin:
- Azure portalında kasanıza gidin ve ardından Ayarlar> Özellikler'e gidin.
- Özellikler bölmesinde Güvenlik Ayarlar Güncelleştirme'yi seçin.
- Geçici silmeyi devre dışı bırakmak için Güvenlik ve geçici silme ayarları bölmesinde gerekli onay kutularını temizleyin.
Geçici olarak silinen yedekleme öğelerini kalıcı olarak silme
Bu özellik devre dışı bırakılmadan önce geçici silme durumundaki yedekleme verileri geçici olarak silinmiş durumda kalır. Bunları hemen kalıcı olarak silmek için, geri alıp yeniden silin. Geçici olarak silinen verileri kalıcı olarak silmek için aşağıdaki istemcilerden birini kullanın.
bir istemci seçin:
Şu adımları izleyin:
Azure portalında kasa>yedekleme öğelerinize gidin ve geçici olarak silinen öğeyi seçin.
Geri Seç'i seçin.
Bir pencere görüntülenir. Geri Seç'i seçin.
Yedekleme verilerini kalıcı olarak silmek için Yedekleme verilerini sil'i seçin.
Kurtarma noktalarının silinmesini onaylamak için yedekleme öğesinin adını yazın.
Öğenin yedekleme verilerini silmek için Sil'i seçin. Bir bildirim iletisi, yedekleme verilerinin silindiğini size bildirir.
