Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Azure Backup, vaulta edilmiş yedekleme verilerini korumaya yardımcı olur ve üretim ortamları tehlikeye girdiğinde kurtarmayı destekler. Mantıksal olarak air-gapped kasa, izolasyonu yıkıcı operasyonlara karşı kontrollerle birleştiren bir sonucu tanımlar. Cyber recovery essentials, yedek tehditlerini değerlendirmenize ve kurtarma operasyonlarını hazırlamanıza yardımcı olan yetenekleri bir araya getirir. Destek, vault, iş yükü ve bölgeye göre değişir.
Mantıksal olarak ağdan yalıtılmış kasa
Azure Backup, vaultalı yedekleme verilerini Microsoft tarafından yönetilen bir Azure aboneliğinde ve kiracıda, korunan verilerin bulunduğu üretim ortamından ayrı olarak saklar. Bu mantıksal ayrım, yedek verileri güvenliği ihlal edilmiş bir iş yükünün erişiminden uzak tutmaya yardımcı olur. Bu fiziksel veya çevrimdışı bir hava boşluğu değil ve kasayı yönetebilen kimlikler üzerindeki kontrollerin yerini almıyor.
Azure Backup ile veri yalıtımı
Harici kullanıcılar ve misafir iş yükleri, vaulted yedekleme deposunun içeriğine doğrudan erişemez. Azure Backup, geri yükleme de dahil olmak üzere yedekleme işlemlerini kasa ve yapılandırılmış erişim denetimleri aracılığıyla yönetir.
Temel mantıksal olarak air-gapped vault özelliği çok kullanıcılı yetkilendirme (MUA) gerektirir; yumuşak silme ve şifreleme varsayılan olarak açıktır ve değişmezlik isteğe bağlıdır. Desteklenen yerlerde her zaman açık geçici silme veya kilitli değişmezlik kullanarak kasadaki verileri yıkıcı silmeye karşı koruyun. Bu kontrollerin farklı davranışları ve desteklenen sınırları vardır.
Kimlik ve kullanıcı erişiminin yönetimi ve denetimi
Azure rol tabanlı erişim kontrolü (Azure RBAC), kullanıcıların yedekleme işlemlerini yönetmesi için gereken izinleri atamanıza olanak tanır. Azure Backup, görevleri ayırmanıza yardımcı olmak için üç yerleşik rol sunar:
- Yedek Katkıda Bulunan: Yedekleri oluşturup yönetin, ancak Recovery Services kasasını silmek veya başkalarına erişim vermek hariç.
- Yedek Operatörü: Yedekleri kaldırmak ve yedekleme politikalarını yönetmek dışında yedekleme işlemlerini gerçekleştirir.
- Backup Reader: Yedek yönetim işlemlerini görüntüleyin.
Azure RBAC for Azure Backup hakkında daha fazla bilgi edinin.
Yedek verileri erken silmeye karşı koruyun
Soft delete, kalıcı silmeyi geciktirir ve silinmiş yedek verilerin yapılandırılmış tutma süresi boyunca geri alınmasını sağlar. Varsayılan tutma süresi 14 gündür ve 180 güne kadar uzatılabilir. Soft-delete saklanmasının ilk 14 günü ek bir ücret getirmez; daha uzun saklama süresi ise ücret getirebilir. Geçici silme süresiz saklama sağlamaz. Kilitli değişmezlik, yapılandırma tutma veya değişmezlik süresi için kurtarma puanlarının kaybına yol açabilecek işlemleri engeller ve kilitli ayar geri alınamaz. Değişmezlik, kasadaki vault verilerine uygulanır; bloblar, dosyalar ve diskler gibi kaynakların operasyonel yedeklemelerine uygulanmaz.
Her zaman açık soft delete uygulaması ve erişilebilirliği, vault türü, iş yükü ve bölgeye göre değişir. Bir koruma yolu seçmeden önce varsayılan olarak güvenli soft delete ve değişmez vault desteğini gözden geçirin.
Çok kullanıcılı yetkilendirme
MUA, Recovery Services vault ve Backup vault'larda kritik işlemlere ekstra bir yetkilendirme katmanı ekler. Ayrı bir yetkili kullanıcının korumalı işlemleri onaylayabilmesi için Resource Guard kullanır. MUA, yetkisiz değişikliklerden kasa ayarlarını ve yedek verileri korumaya yardımcı olur. Soft delete veya değişmezliğin yerini almıyor. Resource Guard kullanarak MUA hakkında bilgi edinin.
Verilerin şifrelenmesini
Azure Backup, varsayılan olarak Microsoft tarafından yönetilen anahtarlarla beklemedeki yedekleme verilerini şifreler. Desteklenen Recovery Services vault iş yükleri için, Azure Key Vault'ta depolanan müşteri tarafından yönetilen anahtarları kullanabilirsiniz. Azure Backup, HTTPS ve TLS 1.2 veya daha sonrası ile aktarım sürecindeki verileri korur. Azure Backup ayrıca şifreli diskli Azure VM'lerin yedekleme ve geri yüklemesini destekler. Detaylar için, yedekleme verilerinin şifrelenmesi, müşteri tarafından yönetilen anahtarlar ve şifrelenmiş Azure VM'lerin yedeklenmesi ve geri yüklemesi bölümlerine bakınız.
Siber kurtarma temelleri
Cyber recovery essentials, şüpheli yedekleme kurtarma noktalarını tespit etmeye ve verileri desteklenen bir kurtarma hedefine geri yüklemeye odaklanır. Yetenek seti arasında büyük ölçekte Güvenli Geri Yükleme, tehdit tespiti, çapraz abonelik geri yükleme ve çapraz kiracı geri yükleme yer almaktadır. Her yeteneğin kendine özgü bir destek kapsamı vardır. Tehdit tespiti ve çapraz kiracı geri yükleme önizleme aşamasında.
Threat detection in Azure Backup
Azure Backup tehdit algılaması, Azure VM yedekleme kurtarma noktalarının sağlığını değerlendirmek için Microsoft Defender for Servers'tan alınan güvenlik sinyallerini kullanır. Potansiyel olarak kötü niyetli veya fidye yazılımı ile enfekte olan kurtarma noktalarını tespit eder. Yedek verileri doğrudan taramaz. Yetenek önizlemede. Azure VM yedeklemeleri için tehdit algılama hakkında bilgi edinin.
Abonelikler ve tenantlar arasında geri yükleme
Çapraz abonelik geri yükleme, aynı tenant'taki başka bir aboneliğe desteklenen Azure VM yedeklemelerini geri yüklemenize yardımcı olabilir. Detaylar ve sınırlamalar için abonelikler arası geri yükleme bölümüne bakınız.
Çapraz kiracı geri yükleme, kaynak ve hedef kasaları eşledikten sonra uygun kasada depolanan kurtarma noktalarını farklı bir kiracıya geri yüklemenizi sağlar. Senaryolar arasında kiracının erişime kapatılması, fidye yazılımı saldırıları ve kiracıların birleştirilmesi yer alır. Hedef kiracı organizasyonundaki bir Resource Guard, haritalama operasyonunu MUA üzerinden korur. Çapraz kiracı geri yükleme önizleme aşamasında ve yalnızca belgelenmiş iş yüklerini ve bölgeleri destekliyor. Çapraz kiracı geri yükleme hakkında bilgi edinin.
Diğer güvenlik kontrolleri
Azure Backup ayrıca güvenlik tehditlerini önlemek, tespit etmek ve bunlara yanıt vermek için yerleşik güvenlik kontrolleri de içerir. Yedekleme için Azure güvenlik temeli hakkında bilgi edinin.
Azure VM yedeklemesi için İnternet bağlantısı gerekli değil
Azure VM yedekleme trafiği Azure backbone ağını kullanır ve sanal ağınıza erişim gerektirmez. Azure VM'lerin güvenli ağlarda yedeklenmesi için IP adreslerine veya tam nitelikli alan adlarına izin vermenize gerek yok.
Private endpoints for Azure Backup
Özel uç noktalar, Azure VM'lerde SQL Server ve SAP HANA, MARS ajan yedeklemeleri, DPM ve desteklenen dosya kurtarma dahil olmak üzere desteklenen Recovery Services kasası iş yükleri için özel bağlantı sağlar. Desteklenen senaryolar için bkz. Azure Backup için özel uç noktalar.
Karma yedeklemeleri korumaya yardımcı olacak güvenlik özellikleri
Azure Backup, kritik işlemler için ek kimlik doğrulama, kritik işlemler için e-posta bildirimleri ve yüklemeden önce parola ile MARS yedekleme verilerinin şifrelenmesi gibi hibrit yedeklemeler için güvenlik özellikleri sağlar. Verilerin şifresi ancak indirildikten sonra çözülür ve parola ifadesi Azure Backup'a iletilmez. Bu güvenlik özelliklerini kullanan desteklenen hibrit yedekleme yapılandırmaları için, silinmiş yedekleme verileri fazladan 14 gün boyunca saklanır ve bozulmadan kurtarılmaya yardımcı olmak için minimum sayıda kurtarma noktası korunur. Gerektiğinde verileri geri yükleyebilmek için parola ifadesini koruyun. Hibrit yedeklemeler için güvenlik özellikleri hakkında bilgi edinin.
Şüpheli etkinlik izleme ve uyarıları
Azure Backup, yedekleme işlemleri için yerleşik izleme ve uyarılar sağlar. Yedekleme ve geri yükleme etkinliğini izlemek ve trendleri belirlemek için Yedek raporlarını kullanın. Daha fazla izleme seçeneği için Azure Backup için izleme ve raporlama bölümüne bakınız.
Güvenlik duruşu ve güvenlik düzeyleri
Azure Backup security levels, korunan öğelere uygulanan güvenlik ayarlarını özetler. Yedek ortamınızdaki yapılandırma boşluklarını belirlemek için kullanın.
| Güvenlik düzeyi | Description | Requirements |
|---|---|---|
| Mükemmel | Yedekler, yanlışlıkla silinme ve fidye yazılımı saldırılarına karşı korunur. | Değişmezlik veya yumuşak silme etkinleştirilmiş ve geri döndürülemez (kilitli veya her zaman açık), ayrıca MUA kasada etkinleştirilmiştir. |
| İyi | Mevcut yedeklemeler yanlışlıkla silinmeye karşı korunur ve daha iyi kurtarma seçeneklerine sahiptir. | Değişmezlik kilitli ya da soft delete etkin. |
| Yeterli | Kritik öneme sahip yedekleme işlemlerinde ekstra bir koruma katmanı vardır. | MUA depoda etkinleştirilmiştir. |
| Fakir | Sadece kazara silinmeye karşı temel koruma. | Gelişmiş koruma yetenekleri etkinleştirilmemiş ya da yalnızca geri çevrilebilir yetenekler etkinleştirilmiş. |
Korunan ürünlerde güvenlik seviyelerini nasıl inceleyeceğinizi öğrenin.
Standartlaştırılmış güvenlik gereksinimleriyle uyumluluk
Azure Backup, geçerli ulusal, bölgesel ve sektöre özgü gereksinimleri değerlendirmenize yardımcı olabilecek hizmet kontrolleri, sertifikalar ve doğrulamalar sağlar. Detaylar için Azure uyumluluk tekliflerini inceleyin.