Obnovení dat objektu blob bloku k určitému bodu v čase

Obnovení k určitému bodu v čase můžete použít k obnovení jedné nebo více sad objektů blob bloku do předchozího stavu. Tento článek popisuje, jak povolit obnovení k určitému bodu v čase pro účet úložiště a jak provést operaci obnovení.

Další informace o obnovení k určitému bodu v čase najdete v tématu Obnovení k určitému bodu v čase pro objekty blob bloku.

Poznámka:

Obnovení k určitému bodu v čase je podporováno pouze pro účty úložiště pro obecné účely verze 2 ve standardní úrovni výkonu. Obnovením k určitému bodu v čase je možné obnovit pouze data v horké a studené úrovni přístupu.

Upozornění

Obnovení k určitému bodu v čase podporuje pouze obnovení operací s objekty blob bloku. Operace s kontejnery nelze obnovit. Pokud odstraníte kontejner z účtu úložiště voláním operace Odstranit kontejner , nelze tento kontejner obnovit pomocí operace obnovení. Místo odstranění celého kontejneru odstraňte jednotlivé objekty blob, pokud je budete chtít později obnovit. Microsoft také doporučuje povolit obnovitelné odstranění kontejnerů a objektů blob, aby se chránily před náhodným odstraněním. Další informace najdete v tématu Obnovitelné odstranění kontejnerů a obnovitelného odstranění objektů blob.

Povolení a konfigurace obnovení k určitému bodu v čase

Než povolíte a nakonfigurujete obnovení k určitému bodu v čase, povolte jeho požadavky pro účet úložiště: obnovitelné odstranění, kanál změn a správu verzí objektů blob. Další informace o povolení jednotlivých funkcí najdete v těchto článcích:

• Povolení obnovitelného odstranění pro objekty blob
• Povolení a zakázání kanálu změn
• Povolení a správa správy verzí objektů blob

Důležité

Povolení obnovitelného odstranění, kanálu změn a správy verzí objektů blob může vést k dalším poplatkům. Další informace najdete v tématu Obnovitelné odstranění objektů blob, podpora kanálu změn ve službě Azure Blob Storage a správa verzí objektů blob.

Azure Portal

Pokud chcete nakonfigurovat obnovení k určitému bodu v čase pomocí webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte na svůj účet úložiště.
2. V části Správa dat zvolte Ochrana dat.
3. Vyberte Zapnout obnovení k určitému bodu v čase . Když vyberete tuto možnost, povolí se obnovitelné odstranění objektů blob, správy verzí a kanálu změn.
4. Nastavte maximální bod obnovení pro obnovení k určitému bodu v čase ve dnech. Toto číslo musí být alespoň jeden den menší než doba uchovávání dat zadaná pro obnovitelné odstranění objektu blob.
5. Uložte provedené změny.

Následující obrázek ukazuje účet úložiště nakonfigurovaný pro obnovení k určitému bodu v čase s bodem obnovení před sedmi dny a období uchovávání pro obnovitelné odstranění objektu blob o 14 dnech.

PowerShell

Pokud chcete nakonfigurovat obnovení k určitému bodu v čase pomocí PowerShellu, nejprve nainstalujte modul Az.Storage verze 2.6.0 nebo novější. Potom voláním příkazu Enable-AzStorageBlobRestorePolicy povolte obnovení k určitému bodu v čase pro účet úložiště.

Následující příklad umožňuje obnovitelné odstranění a nastaví dobu uchovávání obnovitelného odstranění, povolí kanál změn a správu verzí a pak povolí obnovení k určitému bodu v čase. Při spuštění příkladu nezapomeňte nahradit hodnoty v úhlových závorkách vlastními hodnotami:

# Set resource group and account variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

# Enable blob soft delete with a retention of 14 days.
Enable-AzStorageBlobDeleteRetentionPolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RetentionDays 14

# Enable change feed and versioning.
Update-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -EnableChangeFeed $true `
    -IsVersioningEnabled $true

# Enable point-in-time restore with a retention period of 7 days.
# The retention period for point-in-time restore must be at least
# one day less than that set for soft delete.
Enable-AzStorageBlobRestorePolicy -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -RestoreDays 7

# View the service settings.
Get-AzStorageBlobServiceProperty -ResourceGroupName $rgName `
    -StorageAccountName $accountName

Azure CLI

Pokud chcete nakonfigurovat obnovení k určitému bodu v čase pomocí Azure CLI, nejprve nainstalujte Azure CLI verze 2.2.0 nebo novější. Potom zavolejte příkaz az storage account blob-service-properties update , který povolí obnovení k určitému bodu v čase a další požadovaná nastavení ochrany dat pro účet úložiště.

Následující příklad umožňuje obnovitelné odstranění a nastaví dobu uchovávání obnovitelného odstranění na 14 dnů, povolí kanál změn a správu verzí a povolí obnovení k určitému bodu v čase s obdobím obnovení 7 dnů. Při spuštění příkladu nezapomeňte nahradit hodnoty v úhlových závorkách vlastními hodnotami:

az storage account blob-service-properties update \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --enable-delete-retention true \
    --delete-retention-days 14 \
    --enable-versioning true \
    --enable-change-feed true \
    --enable-restore-policy true \
    --restore-days 7

Volba bodu obnovení

Bod obnovení je datum a čas, ke kterému se data obnoví. Azure Storage jako bod obnovení vždy používá hodnotu data a času UTC. Azure Portal však umožňuje zadat bod obnovení v místním čase a potom tuto hodnotu data a času převede na hodnotu data a času UTC, aby se provedla operace obnovení.

Při provádění operace obnovení pomocí PowerShellu nebo Azure CLI byste měli zadat bod obnovení jako hodnotu data a času UTC. Pokud je bod obnovení zadán s místní časovou hodnotou místo hodnoty času UTC, operace obnovení se může v některých případech chovat podle očekávání. Pokud je například místní čas UTC minus pět hodin, pak zadání místní časové hodnoty způsobí, že hodnota, kterou jste zadali, má za následek bod obnovení, který je o pět hodin dříve. Pokud během tohoto pětihodinového období nedošlo k žádným změnám dat v rozsahu, které se mají obnovit, operace obnovení vytvoří stejné výsledky bez ohledu na to, jakou časovou hodnotu jste zadali. Pokud chcete zabránit neočekávaným výsledkům, doporučujeme zadat čas UTC pro bod obnovení.

Provedení operace obnovení

Můžete obnovit všechny kontejnery v účtu úložiště nebo obnovit rozsah objektů blob v jednom nebo více kontejnerech. Rozsah objektů blob je definován lexicicky, což znamená v pořadí slovníku. Pro každou operaci obnovení se podporuje až deset lexikografických rozsahů. Začátek rozsahu je inkluzivní a konec rozsahu je exkluzivní.

Vzor kontejneru zadaný pro počáteční a koncový rozsah musí obsahovat minimálně tři znaky. Lomítko (/), které slouží k oddělení názvu kontejneru od názvu objektu blob, se nezapočítává do tohoto minimálního počtu. Několik příkladů, jak strukturovat rozsahy obnovení:

• Pokud chcete do rozsahu zahrnout celý kontejner myContainer s názvem myContainer, použijte spouštěcí rozsah myContainer a koncový rozsah myContainer-0. To ukazuje, jak přidání -0 jako přípony k názvu kontejneru pro hodnotu koncového rozsahu zahrnuje vše v kontejneru pro obnovení.
• Pokud chcete zahrnout celou hierarchii virtuálních adresářů, například adresář myFolder uvnitř kontejneru myContainer, použijte rozsah start myContainer/myFolder/ a koncový rozsah myContainer/myFolder0. Přidání 0 jako přípony k názvům virtuálních adresářů pro koncový rozsah zahrnuje všechny soubory s předponou myContainer/myFolder/.

Zástupné znaky nejsou podporovány v lexikálním rozsahu. Všechny zástupné znaky se považují za standardní znaky.

Objekty blob v $root kontejnerech a $web kontejnery můžete obnovit tak, že je explicitně zadáte v rozsahu předaném operaci obnovení. Kontejnery $root a $web kontejnery se obnoví pouze v případě, že jsou explicitně zadány. Jiné systémové kontejnery nelze obnovit.

Obnoví se jenom objekty blob bloku. Objekty blob stránky a doplňovací objekty blob nejsou součástí operace obnovení. Další informace o omezeních souvisejících s doplňovacími objekty blob najdete v tématu Obnovení objektů blob bloku k určitému bodu v čase.

Důležité

Když provedete operaci obnovení, Azure Storage blokuje datové operace s objekty blob v rozsahech, které se obnovují po dobu trvání operace. Operace čtení, zápisu a odstranění jsou blokovány v primárním umístění. Z tohoto důvodu nemusí operace, jako je výpis kontejnerů na webu Azure Portal, fungovat podle očekávání, zatímco probíhá operace obnovení.

Operace čtení ze sekundárního umístění můžou pokračovat během operace obnovení, pokud je účet úložiště geograficky replikovaný.

Doba, kterou trvá obnovení sady dat, je založená na počtu operací zápisu a odstranění provedených během období obnovení až po jedné hodině, než se úloha obnovení vyzvedne. Například účet s jedním milionem objektů s 3 000 přidanými objekty za den a 1 000 odstraněných objektů za den bude pro obnovení do bodu 30 dnů v minulosti potřeba přibližně tři hodiny. Obnovení s malým počtem změn by vyžadovalo obnovení až jednu hodinu. Doba uchovávání a obnovení delší než 90 dnů v minulosti se pro účet s touto mírou změn nedoporučuje.

Obnovení všech kontejnerů v účtu

Všechny kontejnery v účtu úložiště můžete obnovit a vrátit je do předchozího stavu v daném okamžiku.

Azure Portal

Pokud chcete obnovit všechny kontejnery a objekty blob v účtu úložiště pomocí webu Azure Portal, postupujte takto:

1. Přejděte do seznamu kontejnerů pro váš účet úložiště.

2. Na panelu nástrojů zvolte Obnovit kontejnery a pak Obnovit vše.

3. V podokně Obnovit všechny kontejnery zadejte bod obnovení zadáním data a času.

4. Zaškrtnutím políčka potvrďte, že chcete pokračovat.

5. Výběrem možnosti Obnovit zahájíte operaci obnovení.

   

PowerShell

Pokud chcete obnovit všechny kontejnery a objekty blob v účtu úložiště pomocí PowerShellu, zavolejte příkaz Restore-AzStorageBlobRange a zadejte bod obnovení jako hodnotu data a času UTC. Ve výchozím nastavení se příkaz Restore-AzStorageBlobRange spouští asynchronně a vrátí objekt typu PSBlobRestoreStatus , který můžete použít ke kontrole stavu operace obnovení.

Následující příklad asynchronně obnoví kontejnery v účtu úložiště do jejich stavu 12 hodin před aktuální chvíli a zkontroluje některé vlastnosti operace obnovení:

# Specify -TimeToRestore as a UTC value
$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).ToUniversalTime().AddHours(-12)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the restore point in UTC time.
$restoreOperation.Parameters.TimeToRestore

Pokud chcete operaci obnovení spustit synchronně, zahrňte do příkazu parametr -WaitForComplete . Pokud je k dispozici parametr -WaitForComplete, PowerShell zobrazí zprávu, která obsahuje ID obnovení operace a pak zablokuje spuštění, dokud se operace obnovení nedokončí. Mějte na paměti, že doba potřebná operací obnovení závisí na množství dat, která se mají obnovit, a dokončení velké operace obnovení může trvat až hodinu.

Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-12) -WaitForComplete

Azure CLI

Pokud chcete obnovit všechny kontejnery a objekty blob v účtu úložiště pomocí Azure CLI, zavolejte příkaz az storage blob restore a zadejte bod obnovení jako hodnotu data a času UTC.

Následující příklad asynchronně obnoví všechny kontejnery v účtu úložiště do stavu 12 hodin před zadaným datem a časem. Pokud chcete zkontrolovat stav operace obnovení, zavolejte az storage account show:

az storage blob restore \
    --resource-group <resource_group> \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --no-wait

Pokud chcete zkontrolovat vlastnosti operace obnovení, zavolejte az storage account show a rozbalte vlastnost blobRestoreStatus . Následující příklad ukazuje, jak zkontrolovat stav vlastnost.

az storage account show \
    --name <storage-account> \
    --resource-group <resource_group> \
    --expand blobRestoreStatus \
    --query blobRestoreStatus.status \
    --output tsv

Pokud chcete příkaz az storage blob restore spustit synchronně a blokovat spuštění, dokud se operace obnovení nekončí, vypněte --no-wait parametr.

Obnovení rozsahů objektů blob bloku

Můžete obnovit jeden nebo více lexikografických rozsahů objektů blob v rámci jednoho kontejneru nebo napříč několika kontejnery, abyste tyto objekty blob vrátili do předchozího stavu v daném časovém okamžiku.

Azure Portal

Pokud chcete obnovit rozsah objektů blob v jednom nebo několika kontejnerech pomocí webu Azure Portal, postupujte takto:

1. Přejděte do seznamu kontejnerů pro váš účet úložiště.

2. Vyberte kontejner nebo kontejnery, které chcete obnovit.

3. Na panelu nástrojů zvolte Obnovit kontejnery a pak vyberte Obnovit.

4. V podokně Obnovit vybrané kontejnery zadejte bod obnovení zadáním data a času.

5. Zadejte rozsahy, které chcete obnovit. Pomocí lomítka (/) delineujte název kontejneru z předpony objektu blob.

6. Ve výchozím nastavení podokno Obnovit vybrané kontejnery určuje rozsah, který zahrnuje všechny objekty blob v kontejneru. Pokud nechcete obnovit celý kontejner, odstraňte tuto oblast. Výchozí oblast je zobrazena na následujícím obrázku.

   

7. Zaškrtnutím políčka potvrďte, že chcete pokračovat.

8. Výběrem možnosti Obnovit zahájíte operaci obnovení.

Následující obrázek znázorňuje operaci obnovení u sady rozsahů.

Operace obnovení zobrazená na obrázku provádí následující akce:

• Obnoví úplný obsah kontejneru1.
• Obnoví objekty blob v lexicografickém rozsahu blob1 až blob5 v kontejneru2. Tento rozsah obnoví objekty blob s názvy jako blob1, blob11, blob100, blob2 atd. Vzhledem k tomu, že konec rozsahu je výhradní, obnoví objekty blob, jejichž názvy začínají objekty blob4, ale neobnoví objekty blob, jejichž názvy začínají objekty blob5.
• Obnoví všechny objekty blob v kontejneru3 a kontejneru4. Vzhledem k tomu, že konec rozsahu je výhradní, tento rozsah neobnoví kontejner5.

PowerShell

Pokud chcete obnovit jeden rozsah objektů blob, zavolejte příkaz Restore-AzStorageBlobRange a zadejte lexikografický rozsah názvů kontejnerů a objektů blob pro -BlobRestoreRange parametr. Pokud chcete například obnovit objekty blob v jednom kontejneru s názvem container1, můžete zadat rozsah, který začíná kontejnerem1 a končí kontejnerem2. Neexistuje žádný požadavek na existenci kontejnerů pojmenovaných v počátečním a koncovém rozsahu. Vzhledem k tomu, že konec rozsahu je výhradní, i když účet úložiště obsahuje kontejner s názvem kontejner2, obnoví se pouze kontejner s názvem container1 :

$range = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2

Pokud chcete zadat podmnožinu objektů blob v kontejneru k obnovení, použijte lomítko (/) k oddělení názvu kontejneru od vzoru předpony objektu blob. Například následující oblast vybere objekty blob v jednom kontejneru, jehož názvy začínají písmeny d až f:

$range = New-AzStorageBlobRangeToRestore -StartRange container1/d `
    -EndRange container1/g

Dále zadejte rozsah příkazu Restore-AzStorageBlobRange . Zadejte bod obnovení zadáním hodnoty DATETIME UTC pro -TimeToRestore parametr. Následující příklad obnoví objekty blob v zadaném rozsahu do jejich stavu 3 dny před současným okamžikem:

# Specify -TimeToRestore as a UTC value
Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -BlobRestoreRange $range `
    -TimeToRestore (Get-Date).AddDays(-3)

Ve výchozím nastavení se příkaz Restore-AzStorageBlobRange spouští asynchronně. Když zahájíte operaci obnovení asynchronně, PowerShell okamžitě zobrazí tabulku vlastností operace:

Status     RestoreId                            FailureReason Parameters.TimeToRestore     Parameters.BlobRanges
------     ---------                            ------------- ------------------------     ---------------------
InProgress 459c2305-d14a-4394-b02c-48300b368c63               2020-09-15T23:23:07.1490859Z ["container1/d" -> "container1/g"]

Pokud chcete obnovit více rozsahů objektů blob bloku, zadejte pole rozsahů pro -BlobRestoreRange parametr. Následující příklad určuje dva rozsahy pro obnovení kompletního obsahu kontejneru1 a kontejner4 do stavu před 24 hodinami a uloží výsledek do proměnné:

# Specify a range that includes the complete contents of container1.
$range1 = New-AzStorageBlobRangeToRestore -StartRange container1 `
    -EndRange container2
# Specify a range that includes the complete contents of container4.
$range2 = New-AzStorageBlobRangeToRestore -StartRange container4 `
    -EndRange container5

$restoreOperation = Restore-AzStorageBlobRange -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -TimeToRestore (Get-Date).AddHours(-24) `
    -BlobRestoreRange @($range1, $range2)

# Get the status of the restore operation.
$restoreOperation.Status
# Get the ID for the restore operation.
$restoreOperation.RestoreId
# Get the blob ranges specified for the operation.
$restoreOperation.Parameters.BlobRanges

Pokud chcete operaci obnovení spustit synchronně a blokovat spuštění, dokud se nedokončí, zahrňte do příkazu parametr -WaitForComplete .

Azure CLI

Pokud chcete obnovit rozsah objektů blob, zavolejte příkaz az storage blob restore a zadejte lexikografický rozsah názvů kontejnerů a objektů blob pro --blob-range parametr. Pokud chcete zadat více oblastí, zadejte parametr pro každou odlišnou --blob-range oblast.

Pokud chcete například obnovit objekty blob v jednom kontejneru s názvem container1, můžete zadat rozsah, který začíná kontejnerem1 a končí kontejnerem2. Neexistuje žádný požadavek na existenci kontejnerů pojmenovaných v počátečním a koncovém rozsahu. Vzhledem k tomu, že konec rozsahu je výhradní, i když účet úložiště obsahuje kontejner s názvem kontejner2, obnoví se pouze kontejner s názvem container1 .

Pokud chcete zadat podmnožinu objektů blob v kontejneru k obnovení, použijte lomítko (/) k oddělení názvu kontejneru od vzoru předpony objektu blob. Následující příklad asynchronně obnoví rozsah objektů blob v kontejneru, jehož názvy začínají písmeny d písmeny f.

az storage blob restore \
    --account-name <storage-account> \
    --time-to-restore 2021-01-14T06:31:22Z \
    --blob-range container1 container2
    --blob-range container3/d container3/g
    --no-wait

Pokud chcete příkaz az storage blob restore spustit synchronně a blokovat spuštění, dokud se operace obnovení nekončí, vypněte --no-wait parametr.

Další kroky

• Obnovení objektů blob bloku k určitému bodu v čase
• Obnovitelné odstranění
• Kanál změn
• Správa verzí objektů blob