Obnovení dat objektů blob bloku k určitému bodu v čase

Článek
06/01/2023

Obnovení k určitému bodu v čase můžete použít k obnovení jedné nebo více sad objektů blob bloku do předchozího stavu. Tento článek popisuje, jak pro účet úložiště povolit obnovení k určitému bodu v čase a jak provést operaci obnovení.

Další informace o obnovení k určitému bodu v čase najdete v tématu Obnovení k určitému bodu v čase pro objekty blob bloku.

Poznámka

Obnovení k určitému bodu v čase se podporuje pouze u účtů úložiště pro obecné účely verze 2 na úrovni výkonu Standard. Obnovením k určitému bodu v čase je možné obnovit pouze data na horké a studené úrovni přístupu.

Upozornění

Obnovení k určitému bodu v čase podporuje operace obnovení pouze u objektů blob bloku. Operace v kontejnerech není možné obnovit. Pokud odstraníte kontejner z účtu úložiště voláním operace Odstranění kontejneru , nebude možné tento kontejner obnovit pomocí operace obnovení. Místo odstranění celého kontejneru odstraňte jednotlivé objekty blob, pokud je budete chtít později obnovit. Microsoft také doporučuje povolit obnovitelné odstranění kontejnerů a objektů blob, aby byla chráněna před náhodným odstraněním. Další informace najdete v tématech Obnovitelné odstranění kontejnerů a Obnovitelné odstranění objektů blob.

Povolení a konfigurace obnovení k určitému bodu v čase

Než povolíte a nakonfigurujete obnovení k určitému bodu v čase, povolte pro účet úložiště jeho požadavky: obnovitelné odstranění, kanál změn a správa verzí objektů blob. Další informace o povolení každé z těchto funkcí najdete v těchto článcích:

Důležité

Povolení obnovitelného odstranění, kanálu změn a správy verzí objektů blob může mít za následek další poplatky. Další informace najdete v tématech Obnovitelné odstranění objektů blob, Podpora kanálu změn v Azure Blob Storage a Správa verzí objektů blob.

Pokud chcete nakonfigurovat obnovení k určitému bodu v čase pomocí Azure Portal, postupujte takto:

Na webu Azure Portal přejděte na svůj účet úložiště.
V části Nastavení zvolte Ochrana dat.
Vyberte Zapnout obnovení k určitému bodu v čase . Když vyberete tuto možnost, povolí se také obnovitelné odstranění objektů blob, správy verzí a kanálu změn.
Nastavte maximální bod obnovení k určitému bodu v čase ve dnech. Toto číslo musí být alespoň o den kratší než doba uchovávání zadaná pro obnovitelné odstranění objektů blob.
Uložte provedené změny.

Následující obrázek ukazuje účet úložiště nakonfigurovaný pro obnovení k určitému bodu v čase s bodem obnovení před sedmi dny a dobu uchovávání pro obnovitelné odstranění objektu blob 14 dnů.

Snímek obrazovky znázorňující konfiguraci obnovení k určitému bodu v čase v Azure Portal

Pokud chcete pomocí PowerShellu nakonfigurovat obnovení k určitému bodu v čase, nejprve nainstalujte modul Az.Storage verze 2.6.0 nebo novější. Potom voláním příkazu Enable-AzStorageBlobRestorePolicy povolte obnovení k určitému bodu v čase pro účet úložiště.

Následující příklad povolí obnovitelné odstranění a nastaví dobu uchovávání obnovitelného odstranění, povolí kanál změn a správu verzí a pak povolí obnovení k určitému bodu v čase. Při spuštění příkladu nezapomeňte nahradit hodnoty v lomených závorkách vlastními hodnotami:

# Set resource group and account variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Enable blob soft delete with a retention of 14 days.
Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RetentionDays 14

# Enable change feed and versioning.
Update-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -EnableChangeFeed $true `
    -IsVersioningEnabled $true

# Enable point-in-time restore with a retention period of 7 days.
# The retention period for point-in-time restore must be at least
# one day less than that set for soft delete.
Enable-AzStorageBlobRestorePolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RestoreDays 7

# View the service settings.
Get-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName

Pokud chcete nakonfigurovat obnovení k určitému bodu v čase pomocí Azure CLI, nejprve nainstalujte Azure CLI verze 2.2.0 nebo novější. Potom voláním příkazu az storage account blob-service-properties update povolte obnovení k určitému bodu v čase a další požadovaná nastavení ochrany dat pro účet úložiště.

Následující příklad povolí obnovitelné odstranění a nastaví dobu uchovávání obnovitelného odstranění na 14 dnů, povolí kanál změn a správu verzí a povolí obnovení k určitému bodu v čase s dobou obnovení 7 dnů. Při spuštění příkladu nezapomeňte nahradit hodnoty v lomených závorkách vlastními hodnotami:

az storage account blob-service-properties update \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --enable-delete-retention true \
    --delete-retention-days 14 \
    --enable-versioning true \
    --enable-change-feed true \
    --enable-restore-policy true \
    --restore-days 7

Volba bodu obnovení

Bod obnovení je datum a čas, do kterého se data obnoví. Azure Storage jako bod obnovení vždy používá hodnotu data a času UTC. Azure Portal však umožňuje určit bod obnovení v místním čase a poté převede tuto hodnotu data a času na hodnotu data a času UTC, aby se operace obnovení provedla.

Když provádíte operaci obnovení pomocí PowerShellu nebo Azure CLI, měli byste bod obnovení zadat jako hodnotu data a času UTC. Pokud je bod obnovení zadaný s hodnotou místního času místo hodnoty času UTC, operace obnovení se může v některých případech chovat podle očekávání. Pokud je například váš místní čas UTC minus pět hodin, pak zadání hodnoty místního času způsobí bod obnovení, který je o pět hodin starší než hodnota, kterou jste zadali. Pokud nedošlo k žádným změnám dat v oblasti, která se má během tohoto pětihodinového období obnovit, pak operace obnovení vrátí stejné výsledky bez ohledu na to, jakou časovou hodnotu jste zadali. Pokud se chcete vyhnout neočekávaným výsledkům, doporučujeme zadat čas UTC pro bod obnovení.

Provedení operace obnovení

Můžete obnovit všechny kontejnery v účtu úložiště nebo můžete obnovit celou řadu objektů blob v jednom nebo několika kontejnerech. Rozsah objektů blob je definován lexikograficky, což znamená ve slovníkovém pořadí. Na jednu operaci obnovení se podporuje až deset lexikografických rozsahů. Začátek rozsahu je inkluzivní a konec rozsahu je výhradní.

Vzor kontejneru zadaný pro počáteční a koncový rozsah musí obsahovat minimálně tři znaky. Lomítko (/), které se používá k oddělení názvu kontejneru od názvu objektu blob, se do tohoto minima nezapočítává. Několik příkladů strukturování rozsahů obnovení:

Pokud chcete do rozsahu pro obnovení zahrnout celý kontejner myContainer, použijte počáteční rozsah myContainer a koncový rozsah myContainer-0. To ukazuje, jak přidání -0 jako přípony k názvu kontejneru pro hodnotu koncového rozsahu zahrnuje vše v kontejneru pro obnovení.
Pokud chcete zahrnout celou hierarchii virtuálních adresářů, například adresář myFolder do kontejneru myContainer, použijte počáteční rozsah myContainer/myFolder/ a koncový rozsah myContainer/myFolder0. Přidání přípony "0" k názvům virtuálních adresářů pro koncový rozsah zahrnuje všechny soubory s předponou "myContainer/myFolder/" pro obnovení.

Zástupné znaky nejsou podporovány v lexikografickém rozsahu. Všechny zástupné znaky jsou považovány za standardní znaky.

Objekty blob v $root kontejnerech a $web můžete obnovit tak, že je explicitně zadáte v rozsahu předaném operaci obnovení. Kontejnery $root a $web se obnoví jenom v případě, že jsou explicitně zadané. Jiné systémové kontejnery nelze obnovit.

Obnoví se pouze objekty blob bloku. Objekty blob stránky a doplňovací objekty blob nejsou součástí operace obnovení. Další informace o omezeních souvisejících s doplňovacími objekty blob najdete v tématu Obnovení k určitému bodu v čase pro objekty blob bloku.

Důležité

Když provádíte operaci obnovení, Azure Storage po dobu trvání operace blokuje datové operace s objekty blob v rozsahech, které se obnovují. Operace čtení, zápisu a odstranění jsou v primárním umístění blokované. Z tohoto důvodu nemusí operace, jako je výpis kontejnerů v Azure Portal, během probíhající operace obnovení fungovat podle očekávání.

Operace čtení ze sekundárního umístění můžou během operace obnovení pokračovat, pokud je účet úložiště geograficky replikovaný.

Doba potřebná k obnovení sady dat závisí na počtu operací zápisu a odstranění provedených během období obnovení po uplynutí jedné hodiny, než se má úloha obnovení vyzvednout. Například účet s jedním milionem objektů s 3 000 objekty přidanými za den a 1 000 odstraněnými objekty za den bude k obnovení do bodu 30 dní v minulosti vyžadovat přibližně dvě až tři hodiny. Obnovení s malým počtem změn by vyžadovalo až jednu hodinu. Doba uchovávání a obnovení delší než 90 dnů v minulosti by se pro účet s touto mírou změn nedoporučují.

Obnovení všech kontejnerů v účtu

Všechny kontejnery v účtu úložiště můžete obnovit, abyste je v daném okamžiku vrátili do předchozího stavu.

Pokud chcete obnovit všechny kontejnery a objekty blob v účtu úložiště pomocí Azure Portal, postupujte takto:

Přejděte do seznamu kontejnerů pro váš účet úložiště.
Na panelu nástrojů zvolte Obnovit kontejnery a pak Obnovit vše.
V podokně Obnovit všechny kontejnery určete bod obnovení zadáním data a času.
Zaškrtnutím políčka potvrďte, že chcete pokračovat.
Vyberte Obnovit a zahajte operaci obnovení.

Pokud chcete obnovit všechny kontejnery a objekty blob v účtu úložiště pomocí PowerShellu, zavolejte příkaz Restore-AzStorageBlobRange a zadejte bod obnovení jako hodnotu data a času UTC. Ve výchozím nastavení příkaz Restore-AzStorageBlobRange běží asynchronně a vrátí objekt typu PSBlobRestoreStatus , který můžete použít ke kontrole stavu operace obnovení.

Následující příklad asynchronně obnoví kontejnery v účtu úložiště do stavu 12 hodin před aktuálním okamžikem a zkontroluje některé vlastnosti operace obnovení:

# Specify -TimeToRestore as a UTC value
$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).ToUniversalTime().AddHours(-12)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the restore point in UTC time.
$restoreOperation.Parameters.TimeToRestore

Pokud chcete operaci obnovení spustit synchronně, zahrňte do příkazu parametr -WaitForComplete . Pokud je k dispozici parametr -WaitForComplete , PowerShell zobrazí zprávu, která obsahuje ID obnovení pro operaci, a pak blokuje spuštění, dokud se operace obnovení nedokončí. Mějte na paměti, že doba potřebná operací obnovení závisí na množství dat, která se mají obnovit, a dokončení velké operace obnovení může trvat až hodinu.

Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-12) -WaitForComplete

Pokud chcete obnovit všechny kontejnery a objekty blob v účtu úložiště pomocí Azure CLI, zavolejte příkaz az storage blob restore a zadejte bod obnovení jako hodnotu data a času UTC.

Následující příklad asynchronně obnoví všechny kontejnery v účtu úložiště do stavu 12 hodin před zadaným datem a časem. Pokud chcete zkontrolovat stav operace obnovení, zavolejte az storage account show:

az storage blob restore \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --no-wait

Pokud chcete zkontrolovat vlastnosti operace obnovení, zavolejte az storage account show a rozbalte vlastnost blobRestoreStatus . Následující příklad ukazuje, jak zkontrolovat vlastnost status .

az storage account show \
    --name <storage-account> \
    --resource-group <resource_group> \
    --expand blobRestoreStatus \
    --query blobRestoreStatus.status \
    --output tsv

Pokud chcete příkaz az storage blob restore spustit synchronně a blokovat spuštění, dokud se operace obnovení neskončí, vyněžte --no-wait parametr .

Obnovení rozsahů objektů blob bloku

Můžete obnovit jeden nebo více lexicografických rozsahů objektů blob v rámci jednoho kontejneru nebo mezi více kontejnery a vrátit tyto objekty blob do předchozího stavu v daném okamžiku.

Pokud chcete obnovit rozsah objektů blob v jednom nebo více kontejnerech pomocí Azure Portal, postupujte takto:

Přejděte do seznamu kontejnerů pro váš účet úložiště.
Vyberte kontejner nebo kontejnery, které chcete obnovit.
Na panelu nástrojů zvolte Obnovit kontejnery a pak vyberte Obnovit.
V podokně Obnovit vybrané kontejnery zadejte bod obnovení zadáním data a času.
Zadejte rozsahy, které chcete obnovit. K vymezení názvu kontejneru z předpony objektu blob použijte lomítko (/).
Ve výchozím nastavení podokno Obnovit vybrané kontejnery určuje rozsah, který zahrnuje všechny objekty blob v kontejneru. Pokud nechcete obnovit celý kontejner, odstraňte tuto oblast. Výchozí oblast je znázorněna na následujícím obrázku.
Zaškrtnutím políčka potvrďte, že chcete pokračovat.
Vyberte Obnovit a spusťte operaci obnovení.

Následující obrázek znázorňuje operaci obnovení u sady rozsahů.

Snímek obrazovky znázorňující, jak obnovit rozsahy objektů blob v jednom nebo více kontejnerech

Operace obnovení zobrazená na obrázku provede následující akce:

Obnoví úplný obsah kontejneru1.
Obnoví objekty blob v lexicografickém rozsahu objektů blob1 až blob5 v kontejneru2. Tato oblast obnoví objekty blob s názvy, jako jsou blob1, blob11, blob100, blob2 atd. Vzhledem k tomu, že konec rozsahu je výhradní, obnoví objekty blob, jejichž názvy začínají na blob4, ale neobnoví objekty blob, jejichž názvy začínají na blob5.
Obnoví všechny objekty blob v kontejnerech container3 a container4. Vzhledem k tomu, že konec rozsahu je výhradní, neobnoví tato oblast kontejner5.

Pokud chcete obnovit jeden rozsah objektů blob, zavolejte příkaz Restore-AzStorageBlobRange a zadejte lexicografický rozsah názvů kontejnerů a objektů blob pro -BlobRestoreRange parametr. Pokud chcete například obnovit objekty blob v jednom kontejneru s názvem container1, můžete zadat rozsah, který začíná na container1 a končí na container2. Není nutné, aby kontejnery pojmenované v počátečním a koncovém rozsahu existovaly. Vzhledem k tomu, že konec rozsahu je výhradní, i když účet úložiště obsahuje kontejner s názvem container2, obnoví se jenom kontejner s názvem container1 :

$range = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2

Pokud chcete zadat podmnožinu objektů blob v kontejneru, který se má obnovit, oddělte název kontejneru od vzoru předpony objektu blob pomocí lomítka (/). Například následující oblast vybere objekty blob v jednom kontejneru, jejichž názvy začínají písmeny d až f:

$range = New-AzStorageBlobRangeToRestore -StartRange container1/d `
    -EndRange container1/g

Dále zadejte rozsah příkazu Restore-AzStorageBlobRange . Zadejte bod obnovení zadáním hodnoty UTC DateTime pro -TimeToRestore parametr. Následující příklad obnoví objekty blob v zadaném rozsahu do stavu 3 dny před aktuálním okamžikem:

# Specify -TimeToRestore as a UTC value
Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -BlobRestoreRange $range `
    -TimeToRestore (Get-Date).AddDays(-3)

Ve výchozím nastavení se příkaz Restore-AzStorageBlobRange spouští asynchronně. Když asynchronně zahájíte operaci obnovení, PowerShell okamžitě zobrazí tabulku vlastností operace:

Status     RestoreId                            FailureReason Parameters.TimeToRestore     Parameters.BlobRanges
------     ---------                            ------------- ------------------------     ---------------------
InProgress 459c2305-d14a-4394-b02c-48300b368c63               2020-09-15T23:23:07.1490859Z ["container1/d" -> "container1/g"]

Pokud chcete obnovit více rozsahů objektů blob bloku, zadejte pro -BlobRestoreRange parametr pole rozsahů. Následující příklad určuje dva rozsahy pro obnovení kompletního obsahu container1 a container4 do stavu před 24 hodinami a výsledek uloží do proměnné:

# Specify a range that includes the complete contents of container1.
$range1 = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2
# Specify a range that includes the complete contents of container4.
$range2 = New-AzStorageBlobRangeToRestore -StartRange container4 `
    -EndRange container5

$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-24) `
    -BlobRestoreRange @($range1, $range2)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the blob ranges specified for the operation.
$restoreOperation.Parameters.BlobRanges

Pokud chcete operaci obnovení spustit synchronně a blokovat spuštění až do dokončení, zahrňte do příkazu parametr -WaitForComplete .

Pokud chcete obnovit rozsah objektů blob, zavolejte příkaz az storage blob restore a pro parametr zadejte lexicografický rozsah názvů --blob-range kontejnerů a objektů blob. Pokud chcete zadat více oblastí, zadejte --blob-range parametr pro každou jedinečnou oblast.

Pokud chcete například obnovit objekty blob v jednom kontejneru s názvem container1, můžete zadat rozsah, který začíná na container1 a končí na container2. Není nutné, aby kontejnery pojmenované v počátečním a koncovém rozsahu existovaly. Vzhledem k tomu, že konec rozsahu je výhradní, i když účet úložiště obsahuje kontejner s názvem container2, obnoví se pouze kontejner s názvem container1 .

Pokud chcete zadat podmnožinu objektů blob v kontejneru, který se má obnovit, oddělte název kontejneru od vzoru předpony objektu blob pomocí lomítka (/). Následující příklad asynchronně obnoví rozsah objektů blob v kontejneru, jejichž názvy začínají písmeny d až f.

az storage blob restore \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --blob-range container1 container2
    --blob-range container3/d container3/g
    --no-wait