Azure Backup için Azure Backup
Kötü amaçlı yazılım, fidye yazılımı ve izinsiz giriş gibi güvenlik sorunlarıyla ilgili endişeler artmaktadır. Bu güvenlik sorunları hem para hem de veri açısından yüksek maliyetli olabilir. Bu tür saldırılara karşı koruma Azure Backup, artık silme sonrasında bile yedekleme verilerini korumaya yardımcı olacak güvenlik özellikleri sağlar.
Bu tür bir özellik, yazılım silmedir. Yazılım silme ile kötü amaçlı bir aktör bir yedeklemeyi silebilir (veya yedekleme verileri yanlışlıkla silinir), yedekleme verileri 14 gün daha korunur ve bu da veri kaybı yaşanmadan bu yedekleme öğesinin kurtarılabını sağlar. "Yazılımdan silme" durumuna sahip yedekleme verileri için 14 günlük saklama süresi sizin için herhangi bir maliyete neden olmaz.
Bu hizmetler için yazılım silme koruması kullanılabilir:
- Azure sanal makineleri için yazılım silme
- Azure VM'SQL sunucu için yumuşak silme ve Azure VM iş yüklerinde SAP HANA için yazılımlı silme
Bu akış grafiği, Bir Yedekleme öğesinin Yumuşak Silme etkinleştirildiğinde farklı adımlarını ve durumlarını gösterir:
Silmeyi etkinleştirme ve devre dışı bırakma
Yedekleme verilerini yanlışlıkla veya kötü amaçlı silmelere karşı korumak için yeni oluşturulan kasalarda varsayılan olarak yazılım silme etkinleştirilir. Bu özelliğin devre dışı bırakılması önerilmez. Geçici silmeyi devre dışı bırakmanız gereken tek durum, korumalı öğelerinizi yeni bir kasaya taşımayı planlıyorsanız ve silme ve yeniden korumadan önce (örneğin bir test ortamında) 14 gün bekleyebiliyorsanız.
Kasada geçici silmeyi devre dışı bırakmak için bu kasa için Yedekleme Katkıda Bulunanı rolüne sahipsiniz (kasada Microsoft.RecoveryServices/Vaults/backupconfig/write gerçekleştirme izinlerine sahipsiniz). Bu özelliği devre dışı bıraksanız, gelecekte tüm korumalı öğelerin silinmesi geri yükleme olanağı olmadan hemen kaldırılmasına neden olur. Bu özelliği devre dışı bırakmadan önce yazılımla silinmiş durumda olan yedekleme verileri, 14 günlük süre boyunca yazılımla silinmiş durumda kalır. Bunları hemen kalıcı olarak silmek isterseniz, kalıcı olarak silinmek için silmeyi geri silmeniz ve yeniden silmeniz gerekir.
Yazılım silme devre dışı bırakılmıştır ve özelliğin tüm iş yükü türleri için devre dışı bırakılmıştır. Örneğin, geçici silmeyi yalnızca SQL sunucusu veya SAP HANA VERITABANı için devre dışı bırakmak ve aynı kasada sanal makineler için etkin tutmak mümkün değildir. Ayrıntılı denetim için ayrı kasalar oluşturabilirsiniz.
Silmeyi kullanarak yazılım silmeyi devre dışı Azure portal
Geçici silmeyi devre dışı bırakmak için şu adımları izleyin:
- Aşağıdaki Azure portal kasanıza gidin ve ardından Özellikler'e Ayarlar -> gidin.
- Özellikler bölmesinde, Güvenlik ve Güncelleştirme'Ayarlar -> seçin.
- Güvenlik ayarları bölmesindeki Geçici Silme altında Devre Dışı Bırak'ı seçin.
Azure PowerShell kullanarak yazılım silmeyi devre dışı bırakma
Önemli
Azure PowerShell kullanarak yazılım silmeyi kullanmak için gereken Az.RecoveryServices sürümü en az 2.2.0'dır. En Install-Module -Name Az.RecoveryServices -Force son sürümü almak için kullanın.
Devre dışı bırakmak için Set-AzRecoveryServicesVaultBackupProperty PowerShell cmdlet'ini kullanın.
Set-AzRecoveryServicesVaultProperty -VaultId $myVaultID -SoftDeleteFeatureState Disable
StorageModelType :
StorageType :
StorageTypeState :
EnhancedSecurityState : Enabled
SoftDeleteFeatureState : Disabled
Silmeyi kullanarak yazılım silmeyi devre dışı REST API
Geçici silme işlevini REST API devre dışı bırakmak için burada belirtilen adımlara bakın.
Geçici olarak silinen yedekleme öğelerini kalıcı olarak silme
Bu özelliği devre dışı bırakmadan önce yedekleme verileri, yazılımdan silinmiş durumda kalır. Bunları hemen kalıcı olarak silmek isterseniz silmeyi geri almak ve tekrar silebilir ve kalıcı olarak silinebilir.
Azure portalını kullanma
Şu adımları izleyin:
Geçici silmeyi devre dışı bırakmak için adımları izleyin.
Bu Azure portal kasanıza gidin, Yedekleme Öğeleri'ne gidin ve yazılımdan silinen öğeyi seçin.
Geri alma seçeneğini belirleyin.
Bir pencere görüntülenir. Geri sildi'yi seçin.
Yedekleme verilerini kalıcı olarak silmek için Yedekleme verilerini sil'i seçin.
Kurtarma noktalarını silmek istediğinizden emin olmak için yedekleme öğesinin adını yazın.
Öğenin yedekleme verilerini silmek için Sil'i seçin. Bir bildirim iletisi, yedekleme verilerinizin silinmiş olduğunu size bildirecektir.
Azure PowerShell’i kullanma
Öğeler, yazılım silme devre dışı bırakılamadan önce silinmişse, bunlar yazılımdan silinmiş durumda olur. Bunları hemen silmek için silme işleminin tersine çevrilmeli ve ardından yeniden gerçekleştirilmelidir.
Yazılımdan silinmiş durumdaki öğeleri tanımlama.
Get-AzRecoveryServicesBackupItem -BackupManagementType AzureVM -WorkloadType AzureVM -VaultId $myVaultID | Where-Object {$_.DeleteState -eq "ToBeDeleted"}
Name ContainerType ContainerUniqueName WorkloadType ProtectionStatus HealthStatus DeleteState
---- ------------- ------------------- ------------ ---------------- ------------ -----------
VM;iaasvmcontainerv2;selfhostrg;AppVM1 AzureVM iaasvmcontainerv2;selfhostrg;AppVM1 AzureVM Healthy Passed ToBeDeleted
$myBkpItem = Get-AzRecoveryServicesBackupItem -BackupManagementType AzureVM -WorkloadType AzureVM -VaultId $myVaultID -Name AppVM1
Ardından, soft-delete etkinleştirildiğinde gerçekleştirilen silme işlemini geri alın.
Undo-AzRecoveryServicesBackupItemDeletion -Item $myBKpItem -VaultId $myVaultID -Force
WorkloadName Operation Status StartTime EndTime JobID
------------ --------- ------ --------- ------- -----
AppVM1 Undelete Completed 12/5/2019 12:47:28 PM 12/5/2019 12:47:40 PM 65311982-3755-46b5-8e53-c82ea4f0d2a2
Yazılım silme artık devre dışı bırakılmıştır, silme işlemi yedekleme verilerini hemen kaldırmaya neden olur.
Disable-AzRecoveryServicesBackupProtection -Item $myBkpItem -RemoveRecoveryPoints -VaultId $myVaultID -Force
WorkloadName Operation Status StartTime EndTime JobID
------------ --------- ------ --------- ------- -----
AppVM1 DeleteBackupData Completed 12/5/2019 12:44:15 PM 12/5/2019 12:44:50 PM 0488c3c2-accc-4a91-a1e0-fba09a67d2fb
REST API kullanma
Öğeler, yazılım silme devre dışı bırakılamadan önce silinmişse, bunlar yazılımdan silinmiş durumda olur. Bunları hemen silmek için silme işleminin tersine çevrilmeli ve ardından yeniden gerçekleştirilmelidir.
- İlk olarak, burada belirtilen adımlarla silme işlemlerini geri alın.
- Ardından, burada belirtilen adımları kullanarak geçici REST API silme işlevini devre dışı bırakma.
- Ardından, burada belirtildiği gibi REST API kullanarak yedekleri silin.
Sık sorulan sorular
Her kasada yazılım silme özelliğini etkinleştirmem gerekiyor mu?
Hayır, yerleşiktir ve tüm Kurtarma Hizmetleri kasaları için varsayılan olarak etkindir.
Silme işlemi tamamlandıktan sonra verilerimin ne kadar süreyle yazılımdan silinmiş durumda tutulacak olduğunu yapılandırabilirsiniz.
Hayır, silme işlemi sonrasında 14 günlük ek saklama süresiyle sabitlenmiş.
Bu ek 14 günlük saklamanın maliyetini ödemem gerekiyor mu?
Hayır, bu 14 günlük ek saklama, yazılım silme işlevinin bir parçası olarak ücretsiz olarak gelir.
Verilerim yazılım silme durumuna geldiğinde geri yükleme işlemi gerçekleştirebilirsiniz.
Hayır, geri yüklemek için yazılımdan silinen kaynağı silmeniz gerekir. Silinemeyen işlem, kaynağı, belirli bir noktaya geri yükleyebilirsiniz veri durumunu koruyarak Korumayı durdur'a geri getirir. Atık toplayıcı bu durumda duraklatılmış durumda kalır.
Anlık görüntülerim kasada kurtarma noktalarım ile aynı yaşam döngüsünü takip edecek mi?
Evet.
Yazılımdan silinen bir kaynak için zamanlanmış yedeklemeleri nasıl yeniden tetikleyebilirsiniz?
Ardından bir sürdürme işlemi, kaynağı yeniden korur. Sürdürme işlemi, zamanlanmış yedeklemeleri seçilen saklama süresiyle tetiklemek için bir yedekleme ilkesi ilişkilendirmektedir. Ayrıca, sürdürme işlemi tamamlandıktan hemen sonra atık toplayıcı çalışır. Son kullanma tarihi geçmiş bir kurtarma noktasından geri yükleme gerçekleştirmek isterseniz, sürdürme işlemini tetiklemeden önce bunu gerçekleştirmeniz önerilir.
Kasada yazılımla silinmiş öğeler varsa kasamı silebilir miyim?
Kasada yazılımla silinmiş durumda yedekleme öğeleri varsa Kurtarma Hizmetleri kasası silinemez. Geçici olarak silinen öğeler, silme işlemi sonrasında 14 gün sonra kalıcı olarak silinir. 14 gün bekleyemiyorsanız geçici silmeyi devre dışı bırakarakgeçici olarak silinen öğeleri silin ve kalıcı olarak silinmek için bunları yeniden silin. Korumalı öğe ve yazılımdan silinen öğe olmadığını doğruladikten sonra kasa silinebilir.
Silme işleminin ardından 14 günlük bir süre içinde verileri silebilir miyim?
Hayır. Yazılımdan silinen öğeleri zorla silemezsiniz. Bunlar 14 gün sonra otomatik olarak silinir. Bu güvenlik özelliği, backed up verilerini yanlışlıkla veya kötü amaçlı silmelere karşı korumak için etkinleştirilir. Öğe üzerinde başka bir eylem gerçekleştirmeden önce 14 gün beklemelisiniz. Yazılımdan silinen öğeler ücret ödemez. Yeni bir kasada 14 gün içinde yazılım silme için işaretlenen öğeleri yeniden korumanız gerekirse Microsoft desteğine başvurun.
PowerShell'de veya CLI'da yazılım silme işlemleri gerçekleştirilebilir mi?
Geçici silme işlemleri, PowerShell kullanılarak gerçekleştirilebilir. Şu anda CLı desteklenmez.