Dela via

Översikt över Azure Blob-säkerhetskopiering

Azure Backup tillhandahåller en enkel, säker, kostnadseffektiv och molnbaserad säkerhetskopieringslösning för att skydda dina affärs- eller programkritiska data som lagras i Azure Blob.

Den här artikeln ger dig en förståelse för hur du konfigurerar följande typer av säkerhetskopior för dina blobar:

  • Kontinuerliga säkerhetskopior: Du kan konfigurera driftsäkerhetskopiering, en hanterad lokal dataskyddslösning, för att skydda blockblobar från oavsiktlig borttagning eller skada. Data lagras lokalt i källlagringskontot och överförs inte till säkerhetskopieringsvalvet. Du behöver inte definiera något schema för säkerhetskopieringar. Alla ändringar behålls och du kan återställa dem från tillståndet vid en vald tidpunkt.

  • Periodiska säkerhetskopior: Du kan konfigurera valvbaserade säkerhetskopior, en hanterad lösning för externt dataskydd, för att få skydd mot oavsiktlig eller skadlig borttagning av blobar eller lagringskonto. Säkerhetskopieringsdata med hjälp av välvda säkerhetskopior kopieras och lagras i säkerhetskopieringsvalvet enligt det schema och den frekvens som du definierar via säkerhetskopieringsprincipen och behålls enligt den kvarhållning som konfigurerats i principen.

Valvsäkerhetskopiering för Azure Blob Storage är nu allmänt tillgänglig och erbjuder säkert skydd utanför plats med detaljerade återställningsalternativ, automatiseringsstöd och förbättrade efterlevnads- och säkerhetsfunktioner. Mer information finns i Microsoft Community Hub-bloggen.

Du kan välja att konfigurera valvsäkerhetskopior, driftsäkerhetskopior eller båda på dina lagringskonton med hjälp av en enda säkerhetskopieringsprincip. Med integreringen med Azure Business Continuity Center kan du styra, övervaka, hantera och analysera säkerhetskopior i stor skala.

Hur fungerar Azure Blobs-säkerhetskopieringen?

Välj en säkerhetskopieringsnivå:

Driftsäkerhetskopiering använder blobplattformsfunktioner för att skydda dina data och tillåta återställning vid behov:

  • Punkt-i-tid återställning: Punkt-i-tid återställning av blob gör det möjligt att återställa blobdata till ett tidigare tillstånd. Detta i sin tur använder mjuk borttagning, ändringsflöde och blobversionshantering för att bevara data under den angivna tidsperioden. Operativ säkerhetskopiering tar hand om möjliggörande av återställning till en viss tidpunkt samt de underliggande kapabiliteterna för att säkerställa att data lagras under den specificerade tidsperioden.

  • Ta bort lås: Ta bort lås förhindrar att lagringskontot tas bort av misstag eller av obehöriga användare. Driftsäkerhetskopiering när den konfigureras tillämpar också automatiskt ett borttagningslås för att minska risken för dataförlust på grund av borttagning av lagringskonto.

Information om begränsningarna för den aktuella lösningen finns i supportmatrisen.

Skydd

Viktigt!

Den nya säkerhetskopieringspolicyn stöder endast operativ säkerhetskopiering tillsammans med arkiverad säkerhetskopiering. Du kan inte skapa en princip enbart för operativ säkerhetskopiering. Säkerhetskopiering i valv är markerad som standard i den nya policyn och kan inte stängas av. Befintliga säkerhetskopierings- och säkerhetskopieringsprinciper förblir oförändrade.

Välj en säkerhetskopieringsnivå för skydd:

Driftsäkerhetskopiering konfigureras och hanteras på lagringskontonivå och gäller för alla blockblobar i lagringskontot. Driftsäkerhetskopiering använder en säkerhetskopieringsprincip för att hantera hur länge säkerhetskopieringsdata (inklusive äldre versioner och borttagna blobar) ska behållas, på så sätt definierar du den period som du kan återställa dina data från. Säkerhetskopieringsprincipen kan ha en maximal kvarhållning på 360 dagar eller motsvarande antal fullständiga veckor (51) eller månader (11).

När du konfigurerar säkerhetskopiering för ett lagringskonto och tilldelar en säkerhetskopieringsprincip med kvarhållning av "n" dagar anges de underliggande egenskaperna enligt beskrivningen nedan. Du kan visa dessa egenskaper på fliken Dataskydd i blobtjänsten i ditt lagringskonto.

  • Återställning till tidpunkt: Ställ in på "n" dagar enligt definitionen i säkerhetskopieringspolicyn. Om lagringskontot redan hade aktiverat punkt-i-tid-funktionen med en behållningstid på, till exempel 'x' dagar, innan du konfigurerade säkerhetskopieringen, kommer återställningstidpunkten att ställas in på det större av de två värdena max(n,x). Om du redan har aktiverat återställning vid en viss tidpunkt och angett att kvarhållningen ska vara större än i säkerhetskopieringspolicyn, kommer den att förbli oförändrad.

  • Mjuk borttagning: Ställ in på "n+5"-dagar, dvs. fem dagar utöver den varaktighet som anges i säkerhetskopieringsprincipen. Om lagringskontot som konfigureras för driftsäkerhetskopiering redan har mjuk borttagning aktiverat med kvarhållning av, till exempel "y" dagar, kommer kvarhållningen av mjuk borttagning att anges till det högsta värdet för de två värdena, det vill säga max (n+5, y). Om du redan har aktiverat mjuk borttagning och angett att kvarhållningen ska vara större än den enligt säkerhetskopieringsprincipen förblir den oförändrad.

  • Versionshantering för blobar och blobändringsflöde: Versionshantering och ändringsflöde är aktiverade för lagringskonton som har konfigurerats för operativ säkerhetskopiering.

  • Ta bort lås: När du konfigurerar driftsäkerhetskopiering på ett lagringskonto tillämpas även ett borttagningslås på lagringskontot. Ta bort-låset som används av Säkerhetskopiering kan visas på fliken Lås i lagringskontot.

För att säkerhetskopieringen ska kunna aktivera dessa egenskaper på de lagringskonton som ska skyddas, måste säkerhetskopieringsvalvet beviljas rollen Storage Account Backup Contributor på de respektive lagringskontona.

Kommentar

Driftsäkerhetskopiering stöder endast åtgärder på blockblobar och åtgärder på containrar kan inte återställas. Om du tar bort en container från lagringskontot genom att anropa åtgärden Ta bort container kan containern inte återställas med en återställningsåtgärd. Vi föreslår att du aktiverar mjuk borttagning för att förbättra dataskyddet och återställningen.

Återställ

Du kan återställa data från vilken tidpunkt som helst där det finns en återställningspunkt. En återställningspunkt skapas när ett lagringskonto är i skyddat tillstånd och kan användas för att återställa data så länge de infaller under den kvarhållningsperiod som definieras av säkerhetskopieringsprincipen (och därmed funktionen för återställning till tidpunkt för blobtjänsten i lagringskontot). Operativ säkerhetskopiering använder blob-punkt-i-tiden-återställning för att återställa data från en återställningspunkt.

Med driftsäkerhetskopiering kan du återställa alla blockblobar i lagringskontot, bläddra och återställa specifika containrar eller använda prefixmatchningar för att återställa en delmängd blobar. Alla återställningar kan endast utföras till källlagringskontot.

Prissättning

Välj en säkerhetskopieringsnivå:

Du debiteras inte några hanteringsavgifter eller instansavgifter när du använder operativ säkerhetskopiering för blobar. Du debiteras dock följande avgifter:

Nästa steg

Relaterat innehåll