Översikt av operativ säkerhetskopiering för Azure-blobar

Driftsäkerhetskopiering för blobar är en hanterad, lokal dataskyddslösning som gör att du kan skydda blockblobar från olika scenarier för dataförlust, till exempel skador, borttagningar av blobar och oavsiktlig borttagning av lagringskonto. Data lagras lokalt i själva källlagringskontot och kan återställas till en vald tidpunkt när det behövs. Det ger ett enkelt, säkert och kostnadseffektivt sätt att skydda dina blobar.

Driftsäkerhetskopiering för blobar integreras med Backup Center,bland andra funktioner för säkerhetskopieringshantering, för att tillhandahålla ett enda fönster som kan hjälpa dig att styra, övervaka, använda och analysera säkerhetskopieringar i stor skala.

Så här fungerar driftsäkerhetskopiering

Driftsäkerhetskopiering av blobar är en lokal säkerhetskopieringslösning. Säkerhetskopierade data överförs alltså inte till Backup-valvet, utan lagras i själva källlagringskontot. Säkerhetskopieringsvalvet fungerar dock fortfarande som enhet för att hantera säkerhetskopior. Det här är också en lösning för kontinuerlig säkerhetskopiering, vilket innebär att du inte behöver schemalägga några säkerhetskopieringar och att alla ändringar bevaras och kan återställas från tillståndet vid en vald tidpunkt.

Driftsäkerhetskopiering använder blobplattformsfunktioner för att skydda dina data och tillåta återställning vid behov:

  • Återställning till tidpunkt: Med en blobbåterställning kan du återställa blobbdata till ett tidigare tillstånd. Detta använder i sin tur mjuk borttagning, ändringsflöde och blobversionshantering för att behålla data under den angivna varaktigheten. Driftsäkerhetskopiering tar hand om aktivering av återställning till tidpunkt samt underliggande funktioner för att säkerställa att data bevaras under den angivna tiden.

  • Ta bort lås: Ta bort låset förhindrar att lagringskontot tas bort av misstag eller av obehöriga användare. Vid driftsäkerhetskopiering när den konfigureras tillämpas även ett borttagningslås automatiskt för att minska risken för dataförlust på grund av borttagning av lagringskonto.

Se supportmatrisen om du vill veta mer om begränsningarna för den aktuella lösningen.

Skydd

Driftsäkerhetskopiering konfigureras och hanteras på lagringskontonivå och gäller för alla blockblobar i lagringskontot. Vid driftsäkerhetskopiering används en säkerhetskopieringspolicy för att hantera hur länge säkerhetskopierade data (inklusive äldre versioner och borttagna blobar) ska bevaras. På så sätt definieras perioden fram till vilken du kan återställa dina data. Säkerhetskopieringsprincipen kan ha en maximal kvarhållning på 360 dagar eller motsvarande antal fullständiga veckor (51) eller månader (11).

När du konfigurerar säkerhetskopiering för ett lagringskonto och tilldelar en säkerhetskopieringspolicy med kvarhållning på "n" dagar anges de underliggande egenskaperna enligt beskrivningen nedan. Du kan visa dessa egenskaper på fliken Dataskydd i blobtjänsten på ditt lagringskonto.

  • Återställning till tidpunkt: Ange till "n" dagar, enligt definitionen i säkerhetskopieringspolicyn. Om lagringskontot redan hade en tidpunkt aktiverad med en kvarhållning av, t.ex. "x"-dagar, innan du konfigurerar säkerhetskopiering, anges återställningstiden för tidpunkt till det större av de två värdena, det vill säga max(n,x). Om du redan har aktiverat återställning till tidpunkt och angett att kvarhållningen ska vara större än i säkerhetskopieringsprincipen förblir den oförändrad.

  • Mjuk borttagning: Ange "n+5" dagar, det vill säga fem dagar utöver den varaktighet som anges i säkerhetskopieringsprincipen. Om lagringskontot som konfigureras för driftsäkerhetskopiering redan hade mjuk borttagning aktiverat med kvarhållning av, t.ex. "y"-dagar, anges kvarhållningen för mjuk borttagning till det högsta av de två värdena, det vill säga max(n+5,y). Om du redan har aktiverat mjuk borttagning och angett att kvarhållningen ska vara större än den enligt säkerhetskopieringsprincipen förblir den oförändrad.

  • Versionshantering för blobar och blobändringsflöde: Versionshantering och ändringsflöde är aktiverat för lagringskonton som har konfigurerats för driftsäkerhetskopiering.

  • Ta bort lås: Om du konfigurerar driftsäkerhetskopiering på ett lagringskonto tillämpas även ett borttagningslås på lagringskontot. Ta bort låset som används av Backup kan visas på fliken Lås på lagringskontot.

Om du vill tillåta säkerhetskopiering att aktivera dessa egenskaper på lagringskonton som ska skyddas, måste säkerhetskopieringsvalvet beviljas rollen Som deltagare för säkerhetskopiering av lagringskonto på respektive lagringskonton.

Anteckning

Driftsäkerhetskopiering stöder endast åtgärder på blockblobar och åtgärder på containrar kan inte återställas. Om du tar bort en container från lagringskontot genom att anropa åtgärden Ta bort container kan inte containern återställas med en återställningsåtgärd. Vi föreslår att du aktiverar mjuk borttagning för att förbättra dataskyddet och återställningen.

Hantering

När du har aktiverat säkerhetskopiering på ett lagringskonto skapas en säkerhetskopieringsinstans som motsvarar lagringskontot i Säkerhetskopieringsvalvet. Du kan utföra säkerhetskopieringsrelaterade åtgärder för ett lagringskonto, till exempel initiera återställningar, övervaka, stoppa skydd och så vidare via motsvarande säkerhetskopieringsinstans.

Driftsäkerhetskopiering integreras också direkt med Backup Center för att hjälpa dig att hantera skyddet av alla dina lagringskonton centralt, tillsammans med alla andra arbetsbelastningar som stöds av Säkerhetskopiering. Backup Center är ditt enda fönster för alla dina säkerhetskopieringskrav, till exempel övervakning av jobb och tillstånd för säkerhetskopieringar och återställningar, säkerställa efterlevnad och styrning, analysera säkerhetskopieringsanvändning och utföra åtgärder som rör säkerhetskopiering och återställning av data.

Återställ

Du kan återställa data från valfri tidpunkt då det finns en återställningspunkt. En återställningspunkt skapas när ett lagringskonto är i skyddat tillstånd och kan användas för att återställa data så länge de infaller under kvarhållningsperioden som definieras av säkerhetskopieringsprincipen (och därför kan blobtjänstens funktion för återställning till tidpunkt i lagringskontot användas). Vid driftsäkerhetskopiering används blob-återställning till tidpunkt för att återställa data från en återställningspunkt.

Med driftsäkerhetskopiering kan du återställa alla blockblobar i lagringskontot, bläddra och återställa specifika containrar eller använda prefixmatchningar för att återställa en delmängd av blobarna. Alla återställningar kan endast utföras på källarlagringskontot.

Priser

Du debiteras inga hanteringsavgifter eller instansavgifter när du använder driftsäkerhetskopiering för blobar. Du debiteras dock följande avgifter:

Nästa steg