Выполнение восстановления данных блочного BLOB-объекта на определенный момент времени

Статья
06/01/2023

Вы можете использовать функцию восстановления до точки во времени, чтобы восстановить предыдущее состояние одного или нескольких наборов блочных BLOB-объектов. В этой статье объясняется, как включить восстановление до точки во времени для учетной записи хранения и как выполнить операцию восстановления.

Дополнительные сведения о восстановлении до точки во времени для блочных BLOB-объектов см. в этой статье.

Примечание

Восстановление на определенный момент времени поддерживается для учетных записей хранения общего назначения версии 2 только на стандартном уровне производительности. Восстановление на определенный момент времени может выполняться только для данных горячего и холодного уровней хранилища.

Внимание!

Восстановление до точки во времени поддерживает операции восстановления только для блочных BLOB-объектов. Операции с контейнерами не восстанавливаются. Контейнер, удаленный из учетной записи хранения путем вызова операции Удаление контейнера, не подлежит восстановлению с помощью операции восстановления. Если в будущем может потребоваться восстановление, удаляйте отдельные BLOB-объекты, а не весь контейнер. Кроме того, Майкрософт рекомендует включить для контейнеров и больших двоичных объектов обратимое удаление, чтобы защитить их от случайного уничтожения. Дополнительные сведения см. в статьях Обратимое удаление для контейнеров и Обратимое удаление для BLOB-объектов.

Включение и настройка восстановления до точки во времени

Перед активацией и настройкой восстановления до точки во времени включите необходимые компоненты для своей учетной записи хранения: обратимое удаление, веб-канал изменений и управление версиями BLOB-объектов. Дополнительные сведения о включении каждой из этих функций см. в следующих статьях:

Важно!

Включение обратимого удаления, веб-канала изменений и управления версиями BLOB-объектов может привести к увеличению начисляемой платы. Дополнительные сведения см. в статьях об обратимом удалении BLOB-объектов, поддержке канала изменений в Хранилище BLOB-объектов Azure и управлении версиями BLOB-объектов.

Чтобы настроить восстановление до точки во времени с помощью портала Azure, выполните указанные ниже действия.

Войдите в свою учетную запись хранения на портале Azure.
В разделе Параметры выберите Защита данных.
Выберите Включить восстановление до точки во времени. При выборе этого параметра также включаются обратимое удаление для больших двоичных объектов, управление версиями и веб-канал изменений.
Задайте максимальный срок для хранения точки восстановления на момент времени в днях. Это число должно быть хотя бы на день меньше срока хранения, заданного для функции обратимого удаления BLOB-объектов.
Сохраните изменения.

На изображении ниже показана учетная запись хранения, настроенная для восстановления на определенный момент времени с точкой восстановления в семь дней назад и срок хранения для обратимого удаления BLOB-объекта 14 дней.

Снимок экрана: настройка восстановления до точки во времени на портале Azure

Чтобы настроить восстановление до точки во времени с помощью PowerShell, сначала установите модуль Az.Storage 2.6.0 или более поздней версии. Затем вызовите команду Enable-AzStorageBlobRestorePolicy, чтобы включить восстановление до точки во времени для учетной записи хранения.

В примере ниже активируется обратимое удаление и устанавливается срок хранения для него, включаются веб-канал изменений и управление версиями, а затем включается восстановление на момент времени. При выполнении этого примера не забудьте заменить значения в угловых скобках собственными значениями:

# Set resource group and account variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Enable blob soft delete with a retention of 14 days.
Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RetentionDays 14

# Enable change feed and versioning.
Update-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -EnableChangeFeed $true `
    -IsVersioningEnabled $true

# Enable point-in-time restore with a retention period of 7 days.
# The retention period for point-in-time restore must be at least
# one day less than that set for soft delete.
Enable-AzStorageBlobRestorePolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RestoreDays 7

# View the service settings.
Get-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName

Чтобы настроить восстановление на момент времени с помощью Azure CLI, сначала установите Azure CLI версии 2.2.0 или более поздней. Затем вызовите команду az storage account blob-service-properties update, чтобы включить восстановление на момент времени и другие необходимые параметры защиты данных для учетной записи хранения.

В примере ниже активируется обратимое удаление и устанавливается для него срок хранения в 14 дней, включаются веб-канал изменений и управление версиями, а также настраивается восстановление на определенный момент времени с периодом в 7 дней. При выполнении этого примера не забудьте заменить значения в угловых скобках собственными значениями:

az storage account blob-service-properties update \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --enable-delete-retention true \
    --delete-retention-days 14 \
    --enable-versioning true \
    --enable-change-feed true \
    --enable-restore-policy true \
    --restore-days 7

Выбор точки восстановления

Точка восстановления — это дата и время восстановления данных. Служба хранилища Azure всегда использует в качестве точки восстановления значение даты и времени в формате UTC. Однако портал Azure позволяет указать точку восстановления в местном часовом поясе, а затем преобразует это значение в формат UTC перед восстановлением.

При выполнении операции восстановления с помощью PowerShell или Azure CLI точку восстановления необходимо указать как значение даты и времени в формате UTC. Если точка восстановления указана в местном часовом поясе вместо UTC, операция восстановления в некоторых случаях все равно сработает. Например, если местное время — UTC минус пять часов, то при настройке значения в местном часовом поясе точка восстановления будет на пять часов раньше указанного значения. Если в течение этого 5-часового диапазона в данные в восстанавливаемом диапазоне не были внесены никакие изменения, операция восстановления обеспечит одинаковые результаты независимо от часового пояса значения времени. Чтобы избежать непредвиденных результатов, рекомендуется указывать время точки восстановления в формате UTC.

Выполнение операции восстановления

Вы можете восстановить все контейнеры в учетной записи хранения или диапазон больших двоичных объектов в одном или нескольких контейнерах. Диапазон больших двоичных объектов определяется лексикографически, то есть в словарном порядке. Для каждой операции восстановления поддерживается до 10 лексикографических диапазонов. Начало диапазона включается в него, конец — не включается.

Шаблон контейнера для начального и конечного диапазона должен содержать не менее трех символов. В этой минимальной длине не учитывается косая черта (/), отделяющая имя контейнера от имени большого двоичного объекта. Ниже приведено несколько примеров структурирования диапазонов восстановления:

Чтобы включить весь контейнер с именем myContainer в диапазон для восстановления, используйте начальный диапазон myContainer и конечный диапазон myContainer-0. В этом примере продемонстрировано, что добавление "-0" в качестве суффикса к имени контейнера для значения конечного диапазона включает все в контейнере для восстановления.
Чтобы включить всю иерархию виртуальных каталогов, например каталог myFolder внутри контейнера myContainer, используйте начальный диапазон myContainer/myFolder/ и конечный диапазон myContainer/myFolder0. Добавление "0" в качестве суффикса к именам виртуальных каталогов для конечного диапазона включает все файлы с префиксом myContainer/myFolder/ для восстановления.

В лексикографическом диапазоне не поддерживаются подстановочные знаки. Все подстановочные знаки обрабатываются как стандартные символы.

Чтобы восстановить большие двоичные объекты в контейнерах $root и $web, вы можете явным образом указать их в диапазоне, передаваемом в операцию восстановления. Контейнеры $root и $web восстанавливаются только в том случае, если они заданы явным образом. Восстановить другие системные контейнеры нельзя.

Восстанавливаются только блочные BLOB-объекты. Страничные и добавочные BLOB-объекты в операцию восстановления не включаются. Дополнительные сведения об ограничениях, связанных с добавлением больших двоичных объектов, см. в статье о восстановлении блочных BLOB-объектов до точки во времени.

Важно!

При выполнении операции восстановления служба хранилища Azure блокирует операции с BLOB-объектами в восстанавливаемых диапазонах на протяжении операции. В основном расположении блокируются операции чтения, записи и удаления. По этой причине такие операции, как вывод контейнеров на портале Microsoft Azure в ходе операции восстановления могут выполняться не так, как предполагалось.

В ходе операции восстановления могут выполняться операции чтения из дополнительного расположения, если учетная запись хранения является геореплицированной.

Время, требуемое для восстановления набора данных, зависит от количества операций записи и удаления, выполненных в течение периода восстановления по истечении примерно одного часа до начала выполнения задания восстановления. Например, для учетной записи с 1 миллионом объектов, у которой 3000 объектов в день добавляются и 1000 объектов в день удаляются, потребуется примерно два-три часа для восстановления до состояния на 30 дней назад. Восстановление с небольшим количеством изменений потребует до одного часа. Задавать период хранения и восстановление до состояния более 90 дней назад для учетной записи с такой частотой изменений не рекомендуются.

Восстановление всех контейнеров в учетной записи

Вы можете восстановить все контейнеры в учетной записи хранения, чтобы вернуть их в состояние на определенный момент времени.

Чтобы восстановить все контейнеры и большие двоичные объекты в учетной записи хранения с портала Azure, выполните указанные ниже действия.

Перейдите к списку контейнеров для своей учетной записи хранения.
На панели инструментов выберите Восстановить контейнеры, а затем — Восстановить все.
В области Восстановить все контейнеры укажите точку восстановления (дату и время).
Установите флажок, чтобы подтвердить операцию.
Нажмите Восстановить, чтобы запустить восстановление.

Чтобы восстановить все контейнеры и большие двоичные объекты в учетной записи хранения с помощью PowerShell, вызовите команду Restore-AzStorageBlobRange и укажите точку восстановления как значение даты и времени в формате UTC. По умолчанию команда Restore-AzStorageBlobRange выполняется асинхронно и возвращает объект типа PSBlobRestoreStatus, который можно использовать для проверки состояния операции восстановления.

Следующий пример асинхронно восстанавливает контейнеры в учетной записи хранения до состояния за 12 часов до текущего момента и проверяет некоторые свойства операции восстановления:

# Specify -TimeToRestore as a UTC value
$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).ToUniversalTime().AddHours(-12)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the restore point in UTC time.
$restoreOperation.Parameters.TimeToRestore

Чтобы выполнить операцию восстановления синхронно, включите в команду параметр -WaitForComplete. Если присутствует параметр -WaitForComplete, PowerShell отображает сообщение, содержащее идентификатор восстановления для операции, а затем блокирует выполнение до завершения операции восстановления. Помните, что время, необходимое для операции восстановления, зависит от объема восстанавливаемых данных, и большое количество операций восстановления может занять до часа.

Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-12) -WaitForComplete

Чтобы восстановить все контейнеры и большие двоичные объекты в учетной записи хранения с помощью Azure CLI, вызовите команду az storage blob restore и укажите точку восстановления как значение даты и времени в формате UTC.

В примере ниже выполняется асинхронное восстановление всех контейнеров в учетной записи хранения в состояние за 12 часов до указанных даты и времени. Чтобы проверить состояние операции восстановления, вызовите команду az storage account show:

az storage blob restore \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --no-wait

Чтобы проверить свойства операции восстановления, вызовите команду az storage account show и разверните свойство blobRestoreStatus. В следующем примере показано, как получить доступ к свойству status.

az storage account show \
    --name <storage-account> \
    --resource-group <resource_group> \
    --expand blobRestoreStatus \
    --query blobRestoreStatus.status \
    --output tsv

Чтобы команда az storage blob restore выполнялась в синхронном режиме и блокировала процесс до завершения операции восстановления, опустите параметр --no-wait.

Восстановление диапазонов блочных BLOB-объектов

Вы можете указать один или несколько лексикографических диапазонов больших двоичных объектов в одном контейнере или в нескольких контейнерах, чтобы вернуть их к предыдущему состоянию на определенный момент времени.

Чтобы восстановить диапазон больших двоичных объектов в одном или нескольких контейнерах с портала Azure, выполните указанные ниже действия.

Перейдите к списку контейнеров для своей учетной записи хранения.
Выберите контейнер или контейнеры для восстановления.
На панели инструментов выберите Восстановить контейнеры, а затем — Восстановить выбранные.
В области Восстановить выбранные контейнеры укажите точку восстановления (дату и время).
Укажите диапазоны для восстановления. Для отделения имени контейнера от префикса большого двоичного объекта можно использовать косую черту (/).
По умолчанию в области Восстановить выбранные контейнеры указывается диапазон, включающий все большие двоичные объекты в контейнере. Если вы не хотите восстанавливать весь контейнер, удалите этот диапазон. Диапазон по умолчанию показан на изображении ниже.
Установите флажок, чтобы подтвердить операцию.
Нажмите Восстановить, чтобы запустить восстановление.

На изображении ниже показана операция восстановления набора диапазонов.

Снимок экрана, показывающий, как восстановить диапазоны больших двоичных объектов в одном или нескольких контейнерах

Во время операции восстановления, показанной на рисунке, выполняются указанные ниже операции.

Полностью восстанавливается содержимое container1.
Восстанавливаются большие двоичные объекты в лексикографическом диапазоне от blob1 до blob5 в container2. Этот диапазон восстанавливает большие двоичные объекты с такими именами, как blob1, blob11, blob100, blob2 и т. д. Так как конец диапазона не включается, восстанавливаются большие двоичные объекты, имена которых начинаются с blob4, но не восстанавливаются объекты с именами, начинающимися с blob5.
Восстанавливаются все большие двоичные объекты в container3 и container4. Так как конец диапазона не включается, этот диапазон не восстанавливает container5.

Чтобы восстановить один диапазон больших двоичных объектов, вызовите команду Restore-AzStorageBlobRange и укажите лексикографический диапазон имен контейнеров и больших двоичных объектов в параметре -BlobRestoreRange. Например, чтобы восстановить большие двоичные объекты в одном контейнере с именем container1, можно указать диапазон, начинающийся с container1 и заканчивающийся на container2. Существование контейнеров с именами в начальном и конечном диапазонах не является обязательным. Поскольку конец диапазона не включается, даже если учетная запись хранения содержит контейнер с именем container2, будет восстановлен только контейнер с именем container1:

$range = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2

Чтобы указать подмножество больших двоичных объектов в контейнере для восстановления, используйте косую черту (/), которая отделяет имя контейнера от шаблона префикса BLOB-объектов. Например, следующий диапазон выбирает большие двоичные объекты в одном контейнере, имена которых начинаются с букв с d по f:

$range = New-AzStorageBlobRangeToRestore -StartRange container1/d `
    -EndRange container1/g

Затем укажите диапазон для команды Restore-AzStorageBlobRange. Укажите точку восстановления, задав значение даты и времени в формате UTC в параметре -TimeToRestore. В примере ниже выполняется восстановление больших двоичных объектов в указанном диапазоне на момент за 3 дня до текущего:

# Specify -TimeToRestore as a UTC value
Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -BlobRestoreRange $range `
    -TimeToRestore (Get-Date).AddDays(-3)

По умолчанию команда Restore-AzStorageBlobRange выполняется в асинхронном режиме. При асинхронном запуске операции восстановления PowerShell сразу отображает таблицу свойств для данной операции:

Status     RestoreId                            FailureReason Parameters.TimeToRestore     Parameters.BlobRanges
------     ---------                            ------------- ------------------------     ---------------------
InProgress 459c2305-d14a-4394-b02c-48300b368c63               2020-09-15T23:23:07.1490859Z ["container1/d" -> "container1/g"]

Чтобы восстановить несколько диапазонов блочных BLOB-объектов, укажите массив диапазонов в параметре -BlobRestoreRange. В примере ниже задаются два диапазона для восстановления всего содержимого контейнеров container1 и container4 до состояния 24 часа назад и результат сохраняется в переменную:

# Specify a range that includes the complete contents of container1.
$range1 = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2
# Specify a range that includes the complete contents of container4.
$range2 = New-AzStorageBlobRangeToRestore -StartRange container4 `
    -EndRange container5

$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-24) `
    -BlobRestoreRange @($range1, $range2)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the blob ranges specified for the operation.
$restoreOperation.Parameters.BlobRanges

Чтобы выполнить операцию восстановления в синхронном режиме и заблокировать выполнение процесса до ее завершения, добавьте в команду параметр -WaitForComplete.

Чтобы восстановить диапазон больших двоичных объектов, вызовите команду az storage blob restore и укажите лексикографический диапазон имен контейнеров и больших двоичных объектов в параметре --blob-range. Чтобы указать несколько диапазонов, задайте параметр --blob-range для каждого отдельного диапазона.

Например, чтобы восстановить большие двоичные объекты в одном контейнере с именем container1, можно указать диапазон, начинающийся с container1 и заканчивающийся на container2. Существование контейнеров с именами в начальном и конечном диапазонах не является обязательным. Поскольку конец диапазона не включается, даже если учетная запись хранения содержит контейнер с именем container2, будет восстановлен только контейнер с именем container1.

Чтобы указать подмножество больших двоичных объектов в контейнере для восстановления, используйте косую черту (/), которая отделяет имя контейнера от шаблона префикса BLOB-объектов. В примере ниже в асинхронном режиме в контейнере восстанавливается диапазон больших двоичных объектов, имена которых начинаются с букв с d по f.

az storage blob restore \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --blob-range container1 container2
    --blob-range container3/d container3/g
    --no-wait