使用 Azure 原則稽核並強制執行受控磁碟備份

組織的備份或合規性系統管理的主要責任是，確保所有業務關鍵的機器都以適當的保留期進行備份。

目前，Azure 備份提供各種內建原則（使用 Azure 原則），以協助您自動確定 Azure 受控磁碟已設定備份。根據備份小組和資源的組織方式，您可以使用下列任何一個原則：

原則 1 - 應針對受控磁碟啟用 Azure 備份

使用僅限稽核原則來識別未啟用備份的磁碟。不過，此原則不會自動設定這些磁碟的備份。當您只想要評估磁碟的整體合規性，但不想立即採取行動時，這會很有用。

組織的中央備份小組可以使用此原則，將備份設定至與所控管受控磁碟相同的訂用帳戶和位置的現有中央備份保存庫。您可以選擇在此 原則的範圍內包含 包含特定標籤的磁碟。

此原則的運作方式與上述原則 2 相同，唯一的差異在於您可以使用此原則，從 此原則的範圍中排除 包含特定標籤的磁碟。

在稽核並強制執行 AKS 叢集的備份之前，請參閱支援的下列案例：

下列步驟說明將原則 2：將指定標籤設定為相同位置中現有備份保存庫之指定標籤的受控磁碟備份的端對端程式。類似的指示適用於其他原則。指派之後，在範圍中建立的任何新受控磁碟都會自動設定為備份。

若要指派原則 2，請遵循下列步驟：

顯示如何在 [原則] 儀表板上依類別篩選清單的螢幕擷取畫面。

顯示 [原則定義] 窗格的螢幕擷取畫面。

選取窗格頂端的 [指派] 按鈕。這會將您重新導向至 [指派原則] 窗格。
在 [基本] 下，選取 [範圍] 欄位旁的三個點。它會開啟右內容窗格，您可以在其中選取要套用原則的訂用帳戶。您也可以選擇性地選取資源群組，讓原則只套用至特定資源群組中的磁碟。

顯示 [原則指派基本概念] 索引標籤的螢幕擷取畫面。

在 [ 參數] 索引標籤中，從下拉式清單中選擇一個位置，然後選取保存庫、範圍中磁碟必須相關聯的備份原則，以及儲存這些磁碟快照集的資源群組。您也可以選擇指定的標籤名稱和標籤值的陣列。包含指定標籤任何指定值的磁碟會包含在原則指派的範圍中。

顯示 [原則指派參數] 窗格的螢幕擷取畫面。

注意