共用方式為


關於 Azure 備份的增強式虛刪除

適用於 Azure 備份的虛刪除可讓您復原備份資料,即使在刪除備份資料之後也可以。 這在下列情況下很有用:

  • 您不小心刪除了備份資料,而且需要加以取回。
  • 勒索軟體或不良執行者惡意刪除了備份資料。

基本虛刪除可供復原服務保存庫使用已經有一段時間了;增強式虛刪除現在則提供額外的資料保護功能。

注意

一旦將虛刪除狀態設為一律開啟,以啟用增強式虛刪除,您就無法為該保存庫停用此功能。

什麼是虛刪除?

虛刪除主要是用來延遲備份資料的永久刪除,並讓您有機會在刪除資料之後加以復原。 已刪除的資料會保留指定的持續時間 (14-180 天),稱為虛刪除保留期間。

刪除之後 (當資料處於虛刪除狀態時),如果您需要已刪除的資料,則可以取消刪除。 這會將資料還原為「停止使用保留資料來進行保護」狀態。 然後,您可以使用該資料來執行還原作業,或是繼續此執行個體的備份。

下圖顯示刪除備份項目 (或備份執行個體) 的流程:

Diagram showing the flow of backup items or instance that gets deleted from a vault with soft delete enabled.

什麼是增強式虛刪除?

增強式虛刪除的主要優點包括:

  • 一律開啟虛刪除:您現在可以選擇設定虛刪除一律開啟 (無法復原)。 選擇之後,您無法停用保存庫的虛刪除設定。 深入了解

  • 可設定的虛刪除保留:您現在可以指定已刪除備份資料的保留持續時間,範圍介於 14180 天。 根據預設,保存庫的保留持續時間會設定為 14 天 (和基本虛刪除相同),且您可以視需要加以延長。

    注意

    虛刪除在保留的 14 天內不會產生成本;不過,在超過 14 天的期間之後,將向您收取費用。 深入了解

  • 已虛刪除之項目的重新註冊:您現在可以向另一個保存庫註冊處於虛刪除狀態的項目。 不過,您無法針對使用中的備份向兩個保存庫註冊相同的項目。

  • 虛刪除和備份容器的重新註冊:在您已刪除備份容器中的所有備份項目時,您現在可以將該容器取消註冊 (且可以將其虛刪除)。 您現在可以向其他保存庫註冊像這樣已虛刪除的容器。 這僅適用於適用的工作負載,包括 Azure VM 中的 SQL 備份、Azure VM 中的 SAP HANA 備份,以及內部部署伺服器的備份。 深入了解

  • 跨工作負載的虛刪除:增強式虛刪除適用於保存庫中的所有資料來源,且支援復原服務保存庫與備份保存庫。 增強式虛刪除也適合用於快速還原的磁碟和 VM 備份快照集的作業備份。 不過,與保存庫備份不同,這些快照集可以在虛刪除期間到期之前直接存取和刪除。 Blob 和 Azure 檔案儲存體的作業備份目前不支援增強式虛刪除。

  • 復原點虛刪除:此功能可讓您從由於在備份原則中變更或變更與備份項目相關聯的備份原則,而可能已被刪除的復原點復原資料。 SQL 和 SAP HANA 工作負載中的記錄復原點不支援復原點的虛刪除。 深入了解

支援的案例

  • 增強式虛刪除支援復原服務保存庫與備份保存庫。 此外,其也支援新的與現有的保存庫。
  • 增強式虛刪除適用於保存庫中的所有工作負載,且支援復原服務保存庫與備份保存庫。 不過,其目前不支援作業層工作負載,例如 Azure 檔案儲存體備份、Blob 的作業備份、磁碟與 VM 快照集備份。

虛刪除設定的狀態

下表列出保存庫的虛刪除屬性:

State 描述
停用 已刪除的項目不會保留在虛刪除狀態,而且會永久刪除。
已啟用 這是新保存庫的預設狀態。

已刪除的項目會在指定的虛刪除保留期間內保留,並在虛刪除保留期間到期後永久刪除。

停用虛刪除會立即清除已刪除的資料。
已啟用且一律開啟 已刪除的項目會在指定的虛刪除保留期間內保留,並在虛刪除保留期間到期後永久刪除。

一旦您選擇此狀態,就無法停用虛刪除。

虛刪除保留

虛刪除保留是已刪除項目處於虛刪除狀態的保留期間 (以天為單位)。 一旦虛刪除保留期間結束 (從刪除的日期算起),便會永久刪除該項目,且無法取消刪除。 您可以選擇介於 14180 天之間的虛刪除保留期間。 較長的持續時間可讓您從可能需要較久時間才能加以識別的威脅 (例如進階持續性威脅) 中復原資料。

注意

14 天的虛刪除保留不會產生任何成本。 不過,針對額外的保留天數則需要定期支付備份費用

根據預設,虛刪除保留會設定為 14 天,且您隨時可以加以變更。 不過,在刪除當下的作用中「虛刪除保留期間」將會決定處於虛刪除狀態之項目的保留。

虛刪除項目重新註冊

如果備份項目/容器處於虛刪除狀態,您可以將其註冊到與虛刪除資料所屬之原始保存庫不同的保存庫。

注意

  • 您無法同時針對兩個保存庫主動保護同一個項目。 因此,如果您使用另一個保存庫來開始保護備份容器,就無法再將相同的備份容器重新保護至先前的保存庫。
  • Always On 可用性群組 (AAG) 或 SAP HANA 系統復寫 (HSR) 設定目前不支援重新註冊。

復原點的虛刪除

復原點的虛刪除可協助您復原某些可能導致刪除一或多個復原點的某些作業遭到意外或惡意刪除的任何復原點。 例如,修改與備份項目相關聯的備份原則,以減少備份保留,或將新原則指派給具有較低保留期的備份項目,可能會導致某些復原點遺失。

此功能可協助保留這些復原點達額外的期間,根據為保存庫指定的虛刪除保留期 (受影響的復原點會在此期間顯示為已虛刪除)。 您可以藉由增加備份原則中的保留期來取消刪除復原點。 如果您不選擇取消刪除資料,也可以從虛刪除狀態還原資料。

注意

  • SQL 和 SAP HANA 工作負載中的記錄復原點不支援復原點的虛刪除。
  • 此功能目前僅於選取的 Azure 區域中提供。 深入了解

定價

保存庫備份的預設虛刪除持續時間為 14 天,在此期間內無需保留費用,之後則會產生定期備份費用。 針對虛刪除保留 >14 天,預設期間適用於在虛刪除中所設定之持續保留的「最後 14 天」,之後就會永久刪除備份。

例如,您已刪除具有 60 天虛刪除保留之保存庫中的其中一個執行個體的備份。 如果您想要在刪除後的 52 天之後復原已虛刪除的資料,價格將會是:

  • 46 天 (也就是已設定的 60 天虛刪除保留,減去 14 天的預設虛刪除保留) 適用標準費率 (執行個體處於「停止使用保留資料來進行保護」狀態時也適用類似費率)。

  • 最後 6 天的虛刪除保留則無需支付費用。

不過,上述計費規則不適用磁碟和 VM 備份快照集的虛刪除作業備份,且會根據資源的成本繼續計費。

使用多使用者授權進行虛刪除

您也可以使用多使用者授權 (MUA) 來新增額外的保護層,以防止虛刪除遭到停用。 深入了解

注意

目前僅復原服務保存庫支援對虛刪除使用 MUA。

下一步

設定和管理 Azure 備份的增強式虛刪除