Nem módosítható tároló az Azure Backuphoz
A nem módosítható tároló a helyreállítási pontok elvesztéséhez vezető műveletek blokkolásával segítheti a biztonsági mentési adatok védelmét. Emellett zárolhatja a nem módosítható tároló beállításait, hogy visszafordíthatatlanná tegye a kártékony szereplők számára a nem módosíthatóság letiltását és a biztonsági másolatok törlését.
Előkészületek
- A nem módosítható tároló az Azure nyilvános és az USA kormányzati régióiban érhető el.
- A nem módosítható tároló a Recovery Services-tárolók és a Backup-tárolók esetében támogatott.
- A nem módosítható tároló engedélyezése megakadályozza, hogy bizonyos műveleteket hajtson végre a tárolón és annak védett elemein. Tekintse meg a korlátozott műveleteket.
- A tároló nem módosíthatóságának engedélyezése visszavonható művelet. Azonban dönthet úgy, hogy visszafordíthatatlanná teszi, hogy megakadályozza a rosszindulatú szereplők letiltását (a letiltás után romboló műveleteket hajthatnak végre). Tudnivalók a nem módosítható tároló visszafordíthatatlanná tételéről.
- A nem módosítható tároló a tárolóban lévő összes adatra vonatkozik. Ezért a tárolóban védett példányokra nem módosíthatók.
- A nem módosíthatóság nem vonatkozik a működési biztonsági mentésekre, például a blobok, fájlok és lemezek működési biztonsági mentésére.
Hogyan működik a nem módosíthatóság?
Bár az Azure Backup az éles számítási feladatoktól elkülönítve tárolja az adatokat, lehetővé teszi a felügyeleti műveletek végrehajtását a biztonsági mentések kezeléséhez, beleértve azokat a műveleteket is, amelyek lehetővé teszik a helyreállítási pontok törlését. Bizonyos esetekben azonban előfordulhat, hogy a biztonsági mentési adatokat nem módosíthatóvá szeretné tenni, mivel megakadályozza az olyan műveleteket, amelyek kártékony szereplők általi használata esetén a biztonsági másolatok elveszhetnek. A tároló nem módosítható tárolóbeállítása lehetővé teszi az ilyen műveletek letiltását annak érdekében, hogy a biztonsági mentési adatok védettek legyenek, még akkor is, ha a rosszindulatú szereplők megpróbálják törölni őket, hogy befolyásolják az adatok helyreállíthatóságát.
A megváltoztathatatlanság visszafordíthatatlanná tétele
A tároló megváltoztathatatlansága egy visszavonható beállítás, amely lehetővé teszi a nem módosíthatóság letiltását (ami lehetővé tenné a biztonsági mentési adatok törlését) szükség esetén. Azt javasoljuk azonban, hogy miután elégedett volt a nem módosíthatóság hatásával, zárolja a tárolót, hogy a nem módosítható tárolóbeállítások visszavonhatatlanok legyenek, hogy a rossz szereplők ne tilthassák le. Ezért a nem módosítható tároló beállításai három állapotot fogadnak el.
| A nem módosítható tároló beállítása | Leírás |
|---|---|
| Disabled | A tároló nem rendelkezik engedélyezve a nem módosíthatósággal, és nincsenek letiltva műveletek. |
| Engedélyezve | A tároló nem módosítható, és nem engedélyezi azokat a műveleteket, amelyek biztonsági mentések elvesztését eredményezhetik. A beállítás azonban le is tiltható. |
| Engedélyezve és zárolva | A tároló nem módosítható, és nem engedélyezi azokat a műveleteket, amelyek biztonsági mentések elvesztését eredményezhetik. Mivel a nem módosítható tároló beállítása most zárolva van, nem tiltható le. Vegye figyelembe, hogy a megváltoztathatatlanság zárolása visszafordíthatatlan, ezért a zárolás mellett döntsön jól tájékozottan. |
Korlátozott műveletek
A nem módosítható tároló megakadályozza, hogy a tárolón a következő műveleteket hajtsa végre, amelyek adatvesztéshez vezethetnek:
Tároló kiválasztása
| Művelettípus | Leírás |
|---|---|
| Védelem leállítása törlési adatokkal | A védett elemek helyreállítási pontjai nem törölhetők a megfelelő lejárati dátum előtt. A példányok védelmét azonban továbbra is leállíthatja, miközben az adatok örökre vagy a lejáratukig megmaradnak. |
| Biztonsági mentési szabályzat módosítása a megőrzés csökkentése érdekében | A biztonsági mentési házirendek megőrzési idejét csökkentő műveletek nem lesznek engedélyezve a nem módosítható tárolón. Azonban olyan szabályzatmódosításokat is végezhet, amelyek a megőrzés növelését eredményezik. A biztonsági mentési szabályzatok ütemezését is módosíthatja. Vegye figyelembe, hogy a megőrzés növelése nem alkalmazható, ha bármely elem biztonsági mentése fel van függesztve (a biztonsági mentés leállítása). |
| Biztonsági mentési szabályzat módosítása a megőrzés csökkentése érdekében | Minden olyan kísérlet, amely egy biztonsági mentési elemhez társított biztonsági mentési szabályzatot egy másik, a meglévőnél alacsonyabb megőrzési szabályzattal próbál helyettesíteni, le lesz tiltva. A szabályzatokat azonban lecserélheti a magasabb megőrzési szintűre. |