Een herstel naar een bepaald tijdstip uitvoeren op blok-blobgegevens

Artikel
06/01/2023

U kunt herstel naar een bepaald tijdstip gebruiken om een of meer sets blok-blobs te herstellen naar een eerdere status. In dit artikel wordt beschreven hoe u herstel naar een bepaald tijdstip inschakelt voor een opslagaccount en hoe u een herstelbewerking uitvoert.

Zie Herstel naar een bepaald tijdstip voor blok-blobs voor meer informatie over herstel naar een bepaald tijdstip.

Notitie

Herstel naar een bepaald tijdstip wordt alleen ondersteund voor v2-opslagaccounts voor algemeen gebruik in de standard-prestatielaag. Alleen gegevens in de dynamische en statische toegangslagen kunnen worden hersteld met herstel naar een bepaald tijdstip.

Waarschuwing

Herstel naar een bepaald tijdstip ondersteunt alleen herstelbewerkingen op blok-blobs. Bewerkingen op containers kunnen niet worden hersteld. Als u een container uit het opslagaccount verwijdert door de bewerking Container verwijderen aan te roepen, kan die container niet worden hersteld met een herstelbewerking. In plaats van een hele container te verwijderen, kunt u afzonderlijke blobs verwijderen als u deze later wilt herstellen. Microsoft raadt ook aan om voorlopig verwijderen in te schakelen voor containers en blobs ter bescherming tegen onbedoeld verwijderen. Zie Voorlopig verwijderen voor containers en Voorlopig verwijderen voor blobs voor meer informatie.

Herstel naar een bepaald tijdstip inschakelen en configureren

Voordat u herstel naar een bepaald tijdstip inschakelt en configureert, moet u de vereisten voor het opslagaccount inschakelen: voorlopig verwijderen, wijzigingenfeed en blobversiebeheer. Zie de volgende artikelen voor meer informatie over het inschakelen van elk van deze functies:

Belangrijk

Als u voorlopig verwijderen, wijzigingenfeed en blob-versiebeheer inschakelt, kunnen er extra kosten in rekening worden gebracht. Zie Voorlopig verwijderen voor blobs, ondersteuning voor wijzigingenfeeds in Azure Blob Storage en Blob-versiebeheer voor meer informatie.

Voer de volgende stappen uit om herstel naar een bepaald tijdstip te configureren met de Azure Portal:

Ga in Azure Portal naar uw opslagaccount.
Kies onder Instellingende optie Gegevensbescherming.
Selecteer Herstel naar een bepaald tijdstip inschakelen . Wanneer u deze optie selecteert, worden voorlopig verwijderen voor blobs, versiebeheer en wijzigingenfeed ook ingeschakeld.
Stel het maximale herstelpunt in voor herstel naar een bepaald tijdstip, in dagen. Dit aantal moet ten minste één dag korter zijn dan de bewaarperiode die is opgegeven voor voorlopig verwijderen van blob.
Sla uw wijzigingen op.

In de volgende afbeelding ziet u een opslagaccount dat is geconfigureerd voor herstel naar een bepaald tijdstip met een herstelpunt van zeven dagen geleden en een bewaarperiode voor voorlopig verwijderen van blob van 14 dagen.

Schermopname van het configureren van herstel naar een bepaald tijdstip in de Azure Portal

Als u herstel naar een bepaald tijdstip wilt configureren met PowerShell, installeert u eerst moduleversie 2.6.0 of hoger van Az.Storage . Roep vervolgens de opdracht Enable-AzStorageBlobRestorePolicy aan om herstel naar een bepaald tijdstip in te schakelen voor het opslagaccount.

In het volgende voorbeeld wordt voorlopig verwijderen ingeschakeld en wordt de bewaarperiode voor voorlopig verwijderen ingesteld, worden wijzigingenfeed en versiebeheer ingeschakeld en wordt herstel naar een bepaald tijdstip ingeschakeld. Vergeet niet om bij het uitvoeren van het voorbeeld de waarden tussen punthaken te vervangen door uw eigen waarden:

# Set resource group and account variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Enable blob soft delete with a retention of 14 days.
Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RetentionDays 14

# Enable change feed and versioning.
Update-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -EnableChangeFeed $true `
    -IsVersioningEnabled $true

# Enable point-in-time restore with a retention period of 7 days.
# The retention period for point-in-time restore must be at least
# one day less than that set for soft delete.
Enable-AzStorageBlobRestorePolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RestoreDays 7

# View the service settings.
Get-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName

Als u herstel naar een bepaald tijdstip wilt configureren met Azure CLI, installeert u eerst Azure CLI versie 2.2.0 of hoger. Roep vervolgens de opdracht az storage account blob-service-properties update aan om herstel naar een bepaald tijdstip en de andere vereiste instellingen voor gegevensbeveiliging voor het opslagaccount in te schakelen.

In het volgende voorbeeld wordt voorlopig verwijderen ingeschakeld en wordt de bewaarperiode voor voorlopig verwijderen ingesteld op 14 dagen, worden wijzigingenfeed en versiebeheer ingeschakeld en herstel naar een bepaald tijdstip met een herstelperiode van 7 dagen ingeschakeld. Vergeet niet om bij het uitvoeren van het voorbeeld de waarden tussen punthaken te vervangen door uw eigen waarden:

az storage account blob-service-properties update \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --enable-delete-retention true \
    --delete-retention-days 14 \
    --enable-versioning true \
    --enable-change-feed true \
    --enable-restore-policy true \
    --restore-days 7

Een herstelpunt kiezen

Het herstelpunt is de datum en tijd waarnaar de gegevens worden hersteld. Azure Storage gebruikt altijd een UTC-datum/tijd-waarde als herstelpunt. Met de Azure Portal kunt u echter het herstelpunt in de lokale tijd opgeven en deze datum/tijd-waarde converteren naar een UTC-datum/tijd-waarde om de herstelbewerking uit te voeren.

Wanneer u een herstelbewerking uitvoert met PowerShell of Azure CLI, moet u het herstelpunt opgeven als een UTC-datum/tijd-waarde. Als het herstelpunt is opgegeven met een lokale tijdwaarde in plaats van een UTC-tijdwaarde, werkt de herstelbewerking in sommige gevallen nog steeds zoals verwacht. Als uw lokale tijd bijvoorbeeld UTC min vijf uur is, resulteert het opgeven van een lokale tijdswaarde in een herstelpunt dat vijf uur eerder is dan de waarde die u hebt opgegeven. Als er geen wijzigingen zijn aangebracht in de gegevens in het bereik dat moet worden hersteld tijdens die periode van vijf uur, levert de herstelbewerking dezelfde resultaten op, ongeacht welke tijdswaarde is opgegeven. Het opgeven van een UTC-tijd voor het herstelpunt wordt aanbevolen om onverwachte resultaten te voorkomen.

Een herstelbewerking uitvoeren

U kunt alle containers in het opslagaccount herstellen of u kunt een reeks blobs herstellen in een of meer containers. Een bereik van blobs wordt lexicografisch gedefinieerd, wat betekent in woordenlijstvolgorde. Per herstelbewerking worden maximaal tien lexicografische bereiken ondersteund. Het begin van het bereik is inclusief en het einde van het bereik is exclusief.

Het containerpatroon dat is opgegeven voor het begin- en eindbereik, moet minimaal drie tekens bevatten. De slash (/) die wordt gebruikt om een containernaam van een blobnaam te scheiden, telt niet mee voor dit minimum. Enkele voorbeelden voor het structuren van uw herstelbereiken:

Als u de hele container met de naam myContainer wilt opnemen in het bereik voor een herstelbewerking, gebruikt u beginbereik myContainer en eindbereik myContainer-0. Hier ziet u hoe het toevoegen van '-0' als achtervoegsel aan de containernaam voor de waarde van het eindbereik alles in de container voor de herstelbewerking bevat.
Als u een volledige hiërarchie van virtuele mappen wilt opnemen, zoals map myFolder in container myContainer, gebruikt u het beginbereik myContainer/myFolder/ en het eindbereik myContainer/myFolder0. Het toevoegen van '0' als achtervoegsel aan namen van virtuele mappen voor het eindbereik omvat alle bestanden met het voorvoegsel 'myContainer/myFolder/' voor de herstelbewerking.

Jokertekens worden niet ondersteund in een lexicografisch bereik. Jokertekens worden behandeld als standaardtekens.

U kunt blobs in de $root containers en $web herstellen door ze expliciet op te geven in een bereik dat is doorgegeven aan een herstelbewerking. De $root containers en $web worden alleen hersteld als ze expliciet zijn opgegeven. Andere systeemcontainers kunnen niet worden hersteld.

Alleen blok-blobs worden hersteld. Pagina-blobs en toevoeg-blobs zijn niet opgenomen in een herstelbewerking. Zie Herstel naar een bepaald tijdstip voor blok-blobs voor meer informatie over beperkingen met betrekking tot toevoeg-blobs.

Belangrijk

Wanneer u een herstelbewerking uitvoert, blokkeert Azure Storage gegevensbewerkingen op de blobs in de bereiken die worden hersteld voor de duur van de bewerking. Lees-, schrijf- en verwijderbewerkingen worden geblokkeerd op de primaire locatie. Daarom worden bewerkingen zoals het weergeven van containers in de Azure Portal mogelijk niet uitgevoerd zoals verwacht terwijl de herstelbewerking wordt uitgevoerd.

Leesbewerkingen vanaf de secundaire locatie kunnen doorgaan tijdens de herstelbewerking als het opslagaccount geografisch wordt gerepliceerd.

De tijd die nodig is om een set gegevens te herstellen, is gebaseerd op het aantal schrijf- en verwijderbewerkingen die zijn uitgevoerd tijdens de herstelperiode na maximaal één uur voordat de hersteltaak is opgehaald. Een account met één miljoen objecten met 3.000 objecten toegevoegd per dag en 1000 objecten die per dag zijn verwijderd, kost het ongeveer twee tot drie uur om te herstellen naar een punt van 30 dagen in het verleden. Een herstelbewerking met een klein aantal wijzigingen zou maximaal één uur nodig hebben om te herstellen. Een bewaarperiode en herstel van meer dan 90 dagen in het verleden worden niet aanbevolen voor een account met deze wijzigingssnelheid.

Alle containers in het account herstellen

U kunt alle containers in het opslagaccount herstellen om ze op een bepaald moment terug te zetten naar hun vorige status.

Voer de volgende stappen uit om alle containers en blobs in het opslagaccount te herstellen met de Azure Portal:

Navigeer naar de lijst met containers voor uw opslagaccount.
Kies op de werkbalk Containers herstellen en vervolgens Alles herstellen.
Geef in het deelvenster Alle containers herstellen het herstelpunt op door een datum en tijd op te geven.
Bevestig dat u wilt doorgaan door het selectievakje in te schakelen.
Selecteer Herstellen om de herstelbewerking te starten.

Als u alle containers en blobs in het opslagaccount wilt herstellen met PowerShell, roept u de opdracht Restore-AzStorageBlobRange aan en geeft u het herstelpunt op als een UTC-datum/-tijdwaarde. De opdracht Restore-AzStorageBlobRange wordt standaard asynchroon uitgevoerd en retourneert een object van het type PSBlobRestoreStatus dat u kunt gebruiken om de status van de herstelbewerking te controleren.

In het volgende voorbeeld worden containers in het opslagaccount asynchroon hersteld naar hun status 12 uur vóór het huidige moment en worden enkele eigenschappen van de herstelbewerking gecontroleerd:

# Specify -TimeToRestore as a UTC value
$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).ToUniversalTime().AddHours(-12)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the restore point in UTC time.
$restoreOperation.Parameters.TimeToRestore

Als u de herstelbewerking synchroon wilt uitvoeren, neemt u de parameter -WaitForComplete op in de opdracht. Wanneer de parameter -WaitForComplete aanwezig is, geeft PowerShell een bericht weer dat de herstel-id voor de bewerking bevat en blokkeert vervolgens de uitvoering totdat de herstelbewerking is voltooid. Houd er rekening mee dat de duur van een herstelbewerking afhankelijk is van de hoeveelheid gegevens die moet worden hersteld. Een grote herstelbewerking kan tot een uur duren.

Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-12) -WaitForComplete

Als u alle containers en blobs in het opslagaccount wilt herstellen met Azure CLI, roept u de opdracht az storage blob restore aan en geeft u het herstelpunt op als een UTC-datum/-tijdwaarde.

In het volgende voorbeeld worden alle containers in het opslagaccount asynchroon hersteld naar hun status 12 uur vóór een opgegeven datum en tijd. Als u de status van de herstelbewerking wilt controleren, roept u az storage account show aan:

az storage blob restore \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --no-wait

Als u de eigenschappen van een herstelbewerking wilt controleren, roept u az storage account show aan en vouwt u de eigenschap blobRestoreStatus uit . In het volgende voorbeeld ziet u hoe u de statuseigenschap controleert.

az storage account show \
    --name <storage-account> \
    --resource-group <resource_group> \
    --expand blobRestoreStatus \
    --query blobRestoreStatus.status \
    --output tsv

Als u de opdracht az storage blob restore synchroon wilt uitvoeren en de uitvoering wilt blokkeren totdat de herstelbewerking is voltooid, laat u de --no-wait parameter weg.

Bereiken van blok-blobs herstellen

U kunt een of meer lexicografische bereiken van blobs binnen één container of in meerdere containers herstellen om deze blobs op een bepaald moment te herstellen naar hun vorige status.

Voer de volgende stappen uit om een reeks blobs te herstellen in een of meer containers met de Azure Portal:

Navigeer naar de lijst met containers voor uw opslagaccount.
Selecteer de container of containers die u wilt herstellen.
Kies op de werkbalk Containers herstellen en vervolgens Herstellen geselecteerd.
Geef in het deelvenster Geselecteerde containers herstellen het herstelpunt op door een datum en tijd op te geven.
Geef de bereiken op die u wilt herstellen. Gebruik een slash (/) om de containernaam van het blob-voorvoegsel af te bakenen.
In het deelvenster Geselecteerde containers herstellen wordt standaard een bereik opgegeven dat alle blobs in de container bevat. Verwijder dit bereik als u niet de hele container wilt herstellen. Het standaardbereik wordt weergegeven in de volgende afbeelding.
Bevestig dat u wilt doorgaan door het selectievakje in te schakelen.
Selecteer Herstellen om de herstelbewerking te starten.

In de volgende afbeelding ziet u een herstelbewerking voor een reeks bereiken.

Schermopname van het herstellen van bereiken van blobs in een of meer containers

De herstelbewerking die in de afbeelding wordt weergegeven, voert de volgende acties uit:

Hiermee wordt de volledige inhoud van container1 hersteld.
Herstelt blobs in het lexicografische bereik blob1 tot en met blob5 in container2. Dit bereik herstelt blobs met namen zoals blob1, blob11, blob100, blob2, enzovoort. Omdat het einde van het bereik exclusief is, worden blobs hersteld waarvan de namen beginnen met blob4, maar worden blobs waarvan de namen beginnen met blob5 niet hersteld.
Hiermee worden alle blobs in container3 en container4 hersteld. Omdat het einde van het bereik exclusief is, herstelt dit bereik container5 niet.

Als u één bereik van blobs wilt herstellen, roept u de opdracht Restore-AzStorageBlobRange aan en geeft u een lexicographical bereik van container- en blobnamen op voor de -BlobRestoreRange parameter. Als u bijvoorbeeld de blobs in één container met de naam container1 wilt herstellen, kunt u een bereik opgeven dat begint met container1 en eindigt op container2. De containers met de naam in het begin- en eindbereik hoeven niet te bestaan. Omdat het einde van het bereik exclusief is, wordt alleen de container met de naam container1 hersteld, zelfs als het opslagaccount een container met de naam container2 bevat:

$range = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2

Als u een subset van blobs wilt opgeven in een container die u wilt herstellen, gebruikt u een slash (/) om de containernaam te scheiden van het blob-voorvoegselpatroon. Het volgende bereik selecteert bijvoorbeeld blobs in één container waarvan de namen beginnen met de letters d tot en met f:

$range = New-AzStorageBlobRangeToRestore -StartRange container1/d `
    -EndRange container1/g

Geef vervolgens het bereik op voor de opdracht Restore-AzStorageBlobRange . Geef het herstelpunt op door een UTC DateTime-waarde op te geven voor de -TimeToRestore parameter. In het volgende voorbeeld worden blobs in het opgegeven bereik hersteld naar hun status 3 dagen vóór het huidige moment:

# Specify -TimeToRestore as a UTC value
Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -BlobRestoreRange $range `
    -TimeToRestore (Get-Date).AddDays(-3)

De opdracht Restore-AzStorageBlobRange wordt standaard asynchroon uitgevoerd. Wanneer u een herstelbewerking asynchroon start, wordt in PowerShell onmiddellijk een tabel met eigenschappen voor de bewerking weergegeven:

Status     RestoreId                            FailureReason Parameters.TimeToRestore     Parameters.BlobRanges
------     ---------                            ------------- ------------------------     ---------------------
InProgress 459c2305-d14a-4394-b02c-48300b368c63               2020-09-15T23:23:07.1490859Z ["container1/d" -> "container1/g"]

Als u meerdere bereiken van blok-blobs wilt herstellen, geeft u een matrix van bereiken op voor de -BlobRestoreRange parameter. In het volgende voorbeeld worden twee bereiken opgegeven voor het herstellen van de volledige inhoud van container1 en container4 naar de status 24 uur geleden en wordt het resultaat opgeslagen in een variabele:

# Specify a range that includes the complete contents of container1.
$range1 = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2
# Specify a range that includes the complete contents of container4.
$range2 = New-AzStorageBlobRangeToRestore -StartRange container4 `
    -EndRange container5

$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-24) `
    -BlobRestoreRange @($range1, $range2)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the blob ranges specified for the operation.
$restoreOperation.Parameters.BlobRanges

Als u de herstelbewerking synchroon wilt uitvoeren en de uitvoering wilt blokkeren totdat deze is voltooid, neemt u de parameter -WaitForComplete op in de opdracht.

Als u een bereik van blobs wilt herstellen, roept u de opdracht az storage blob restore aan en geeft u een lexicografisch bereik van container- en blobnamen op voor de --blob-range parameter. Als u meerdere bereiken wilt opgeven, geeft u de --blob-range parameter op voor elk afzonderlijk bereik.

Als u bijvoorbeeld de blobs in één container met de naam container1 wilt herstellen, kunt u een bereik opgeven dat begint met container1 en eindigt op container2. De containers met de naam in het begin- en eindbereik hoeven niet te bestaan. Omdat het einde van het bereik exclusief is, wordt alleen de container met de naam container1 hersteld, zelfs als het opslagaccount een container met de naam container2 bevat.

Als u een subset van blobs wilt opgeven in een container die u wilt herstellen, gebruikt u een slash (/) om de containernaam te scheiden van het blob-voorvoegselpatroon. In het onderstaande voorbeeld wordt asynchroon een bereik van blobs hersteld in een container waarvan de namen beginnen met de letters d tot fen met .

az storage blob restore \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --blob-range container1 container2
    --blob-range container3/d container3/g
    --no-wait