Standardmäßig sicher mit Azure Backup (Vorschau)
Mit dem Feature „Standardmäßig sicher“ mit vorläufigem Löschen für Azure Backup können Sie Ihre Sicherungsdaten selbst nach dem Löschen wiederherstellen. Dies ist in folgenden Szenarien hilfreich:
Sie haben versehentlich Sicherungsdaten gelöscht und benötigen sie zurück.
Sicherungsdaten werden von Ransomware oder durch Angreifer gelöscht.
Vorläufiges Löschen und Erweitertes vorläufiges Löschen sind seit einiger Zeit allgemein für Recovery Services verfügbar. Durch die Aktivierung von vorläufigem Löschen auf Tresorebene geben wir allen Kunden nun das Versprechen standardmäßiger Sicherheit, da alle Sicherungsdaten standardmäßig 14 Tage lang wiederhergestellt werden können.
Hinweis
„Standardmäßiger Schutz“ und „vorläufiges Löschen“ für Tresore sind derzeit in der eingeschränkten Vorschauversion in der folgenden Region verfügbar: Asien, Osten.
Da es sich um eine Previewfunktion handelt, ist das Deaktivieren des vorläufigen Löschens über die REST-API, PS und CLI-Befehle zulässig. Eine vollständige, standardmäßig sichere Umgebung wird ab der allgemeinen Verfügbarkeit dieses Features verfügbar sein.
Was ist vorläufiges Löschen?
Das vorläufige Löschen verzögert in erster Linie die endgültige Löschung von Sicherungsdaten und Tresoren (Vorschau für Tresore) und ermöglicht es Ihnen, Daten nach der Löschung wiederherzustellen. Diese gelöschten Daten werden für den angegebenen Aufbewahrungszeitraum für vorläufiges Löschen aufbewahrt, der standardmäßig auf 14 Tage festgelegt ist und auf bis zu 180 Tage verlängert werden kann.
Wenn Sie die gelöschten Daten nach dem Löschen (im Zustand „Vorläufig gelöscht“) doch noch benötigen, können Sie die Löschung rückgängig machen. Auf diese Weise werden die Daten in den Zustand Schutz mit Datenbeibehaltung beenden zurückversetzt. Anschließend können Sie Wiederherstellungsvorgänge ausführen oder die Sicherung für diese Instanz fortsetzen.
Die folgende Abbildung zeigt den Ablauf für ein Sicherungselement (oder eine Sicherungsinstanz), das bzw. die gelöscht wurde:
Was bedeutet „standardmäßig sicher“?
Die wichtigsten Vorteile der standardmäßigen Sicherheit bei vorläufigem Löschen im Tresor:
Datenwiederherstellung: Azure Backup verspricht, dass Ihre Daten standardmäßig ohne zusätzliche Kosten bis zu 14 Tage lang wiederhergestellt werden können. Sie müssen keine Maßnahmen ergreifen, um den Status „standardmäßig sicher“ für Ihre Sicherungsdaten zu konfigurieren.
Konfigurierbare Aufbewahrungsdauer für das vorläufige Löschen: Sie können eine Aufbewahrungsdauer von 14 bis 180 Tagen für gelöschte Sicherungsdaten festlegen. Standardmäßig ist die Aufbewahrungsdauer für den Tresor auf 14 Tage festgelegt, aber Sie können die Dauer nach Bedarf verlängern. Für 14 Tageentstehen keine zusätzlichen Kosten. Der Zeitraum, der über 14 Tage hinausgeht, wird jedoch in Rechnung gestellt. Weitere Informationen
Hinweis
- Vorläufiges Löschen für Tresore: Sie können jetzt Tresore mit vorläufig gelöschten Elementen in den Zustand des vorläufigen Löschens verschieben. Außerdem können vorläufig gelöschte Tresore wiederhergestellt werden, indem Sie das Löschen rückgängig machen. Dieses Feature befindet sich zurzeit in der Vorschauphase für RSV-Tresore in ausgewählten Regionen.
Erneute Registrierung von vorläufig gelöschten Elementen: Sie können Elemente im Zustand „Vorläufig gelöscht“ jetzt bei einem anderen Tresor registrieren. Allerdings ist es nicht möglich, dasselbe Element bei zwei Tresoren für aktive Sicherungen zu registrieren.
Vorläufiges Löschen und erneute Registrierung von Sicherungscontainern: Ab sofort können Sie die Registrierung von Sicherungscontainern aufheben (die Sie vorläufig löschen können), wenn Sie alle Sicherungselemente im jeweiligen Container gelöscht haben. Sie können solche vorläufig gelöschten Container jetzt bei anderen Tresoren registrieren. Dies gilt nur für anwendbare Workloads, darunter SQL in Azure VM-Sicherung, SAP HANA in Azure VM-Sicherung und Sicherung lokaler Server. Weitere Informationen
Workloadübergreifendes vorläufiges Löschen: Das erweiterte vorläufige Löschen wird auf alle Tresordatenquellen gleichermaßen angewendet und für Recovery Services-Tresore und Azure Backup-Tresore unterstützt. Das erweiterte vorläufige Löschen gilt auch für operative Sicherungen von Datenträgern und VM-Sicherungsmomentaufnahmen, die für sofortige Wiederherstellungen verwendet werden. Im Gegensatz zu Tresorsicherungen ist jedoch der direkte Zugriff und das Löschen dieser Momentaufnahmen möglich, bevor der Zeitraum für vorläufiges Löschen abläuft. Das erweiterte vorläufige Löschen wird derzeit nicht für die operative Sicherung von Blobs und Azure Files unterstützt.
Vorläufiges Löschen von Wiederherstellungspunkten: Mit diesem Feature können Sie Daten von Wiederherstellungspunkten wiederherstellen, die möglicherweise gelöscht wurden, weil Änderungen an einer Sicherungsrichtlinie vorgenommen wurden oder die einem Sicherungselement zugeordnete Sicherungsrichtlinie verändert wurde. Das vorläufige Löschen von Wiederherstellungspunkten wird für Protokollwiederherstellungspunkte in SQL- und SAP HANA-Workloads nicht unterstützt. Weitere Informationen
Unterstützte Szenarios
„Standardmäßig sicher“ und vorläufiges Löschen für Tresore werden derzeit für Recovery Services-Tresore unterstützt und sind als eingeschränkte öffentliche Vorschau verfügbar. Sie können zudem für neue und vorhandene Tresore genutzt werden.
Standardmäßige Sicherheit ist für die folgenden Workloadsicherungen verfügbar: Azure Virtual Machines, SQL in IaasVM, HANA in IaaSVM, Azure Files. Sie ist derzeit nicht für Hybridarbeitworkloads verfügbar: Azure Backup Server, Azure Backup-Agent, DPM.
Vorläufiges Löschen für Tresore
Wenn ein Recovery Services-Tresor gelöscht wird, wird er auch in einen vorläufig gelöschten Zustand verschoben. Um einen Recovery Services-Tresor vorläufig zu löschen, müssen Sie die Sicherung beenden und alle Sicherungselemente im Tresor vor dem Löschen des Tresors vorläufig löschen.
Aufbewahrungsdauer für das vorläufige Löschen
Die Aufbewahrungsdauer für das vorläufige Löschen (angegeben in Tagen) gibt an, wie lange ein Element im Zustand „Vorläufig gelöscht“ beibehalten wird. Sobald die Aufbewahrungsdauer für das vorläufige Löschen abgelaufen ist (ab dem Datum der Löschung), wird das Element dauerhaft gelöscht, und Sie können die Löschung nicht mehr rückgängig machen. Sie können die Aufbewahrungsdauer für das vorläufige Löschen auf 14 bis 180 Tage festlegen. Eine längere Aufbewahrungsdauer ermöglicht es Ihnen, Daten nach Bedrohungen wiederherzustellen, deren Identifizierung einige Zeit in Anspruch nehmen kann (beispielsweise eine hochentwickelte anhaltende Bedrohung).
Hinweis
Für das vorläufige Löschen fallen bei einer Aufbewahrungsdauer von 14 Tagen keine Kosten an. Allerdings fallen für zusätzliche Aufbewahrungstage reguläre Sicherungsgebühren an.
Die Aufbewahrungsdauer für das vorläufige Löschen wird standardmäßig auf 14 Tage festgelegt, und Sie können den Wert jederzeit ändern. Hierbei bestimmt jedoch die zum Zeitpunkt des Löschvorgangs aktive Aufbewahrungsdauer für das vorläufige Löschen die Aufbewahrung des Elements im Zustand „Vorläufig gelöscht“.
Erneutes Registrieren vorläufig gelöschter Elemente
Wenn sich ein Sicherungselement/-container im Zustand „Vorläufig gelöscht“ befindet, können Sie es bzw. ihn bei einem anderen Tresor als dem ursprünglichen Tresor registrieren, in dem sich die vorläufig gelöschten Daten befinden.
Hinweis
- Sie können ein Element nicht gleichzeitig in zwei Tresoren aktiv schützen. Wenn Sie also einen Sicherungscontainer mit einem anderen Tresor schützen möchten, können Sie denselben Sicherungscontainer nicht länger mit dem vorherigen Tresor schützen.
- Die erneute Registrierung wird derzeit nicht mit der Always on-Verfügbarkeitsgruppe (AAG) oder der SAP HANA-HSR-Konfiguration (HANA System Replication) unterstützt.
Vorläufiges Löschen von Wiederherstellungspunkten
Das vorläufige Löschen von Wiederherstellungspunkten hilft Ihnen, Wiederherstellungspunkte wiederherzustellen, die versehentlich oder böswillig für einige Vorgänge gelöscht werden, die zum Löschen eines oder mehrerer Wiederherstellungspunkte führen könnten. Beispielsweise kann die Änderung einer mit einem Sicherungselement verknüpften Sicherungsrichtlinie zur Verringerung der Sicherungsaufbewahrung oder die Zuweisung einer neuen Richtlinie für ein gesichertes Element mit einer geringeren Aufbewahrung zum Verlust bestimmter Wiederherstellungspunkte führen.
Dieses Feature hilft, diese Wiederherstellungspunkte über einen zusätzlichen Zeitraum hinweg beizubehalten, der dem für den Tresor festgelegten Aufbewahrungszeitraum für das vorläufige Löschen entspricht (die betroffenen Wiederherstellungspunkte werden während dieses Zeitraums als vorläufig gelöscht angezeigt). Sie können die Löschung der Wiederherstellungspunkte rückgängig machen, indem Sie die Aufbewahrungsdauer in der Sicherungsrichtlinie erhöhen. Sie können Ihre Daten auch aus dem vorläufig gelöschten Zustand wiederherstellen, wenn Sie die Löschung nicht rückgängig machen möchten.
Hinweis
- Das vorläufige Löschen von Wiederherstellungspunkten wird für Protokollwiederherstellungspunkte in SQL- und SAP HANA-Workloads nicht unterstützt.
- Dieses Feature ist derzeit nur in ausgewählten Azure-Regionen verfügbar. Weitere Informationen
Preise
Für die Standarddauer für vorläufiges Löschen von 14 Tagen fallen keine Aufbewahrungskosten für Tresorsicherungen an. Anschließend fallen reguläre Sicherungsgebühren an. Bei einer Aufbewahrungsdauer von >14 Tagen für vorläufig gelöschte Ressourcen gilt der Standardzeitraum für die letzten 14 Tage der kontinuierlichen Aufbewahrung, die für vorläufiges Löschen konfiguriert ist. Anschließend werden Sicherungen endgültig gelöscht.
Angenommen, Sie haben Sicherungen für eine der Instanzen im Tresor gelöscht, für die eine Aufbewahrungsdauer für das vorläufige Löschen von 60 Tagen festgelegt wurde. Wenn Sie die vorläufig gelöschten Daten 52 Tage nach der Löschung wiederherstellen möchten, gelten folgende Preise:
Für die ersten 46 Tage (konfigurierte Aufbewahrungsdauer von 60 Tagen für vorläufig gelöschte Ressourcen abzüglich 14 Tage Standardaufbewahrungsdauer für vorläufiges Löschen) gelten die Standardtarife. (Ähnliche Tarife gelten, wenn sich die Instanz im Zustand Schutz mit Datenbeibehaltung beenden befindet.)
Für die letzten 6 Tage der Aufbewahrungsdauer für vorläufiges Löschen fallen keine Gebühren an.
Die obige Abrechnungsregel gilt jedoch nicht für vorläufig gelöschte operative Sicherungen von Datenträgern und VM-Sicherungsmomentaufnahmen, und die Abrechnung wird gemäß den Kosten der Ressource fortgesetzt.
Vorläufiges Löschen mit Mehrbenutzerautorisierung
Sie können auch die Mehrbenutzerautorisierung (Multi-User Authorization, MUA) verwenden, um eine zusätzliche Schutzebene vor der Deaktivierung des vorläufigen Löschens hinzuzufügen. Weitere Informationen
Hinweis
Die MUA für vorläufiges Löschen wird derzeit nur für Recovery Services-Tresore unterstützt.