Administración de las operaciones de almacenes inmutables de Azure Backup
En este artículo se describe cómo administrar las operaciones del almacén inmutable de Azure Backup para el almacén de Recovery Services y el almacén de Backup.
El almacén inmutable puede ayudarle a proteger los datos de copia de seguridad bloqueando las operaciones que podrían provocar una pérdida de puntos de recuperación. Además, puede bloquear la configuración del almacén inmutable para habilitar la inmutabilidad del almacenamiento WORM y hacer que sea irreversible para evitar que los actores malintencionados deshabiliten la inmutabilidad y eliminen copias de seguridad.
Nota:
El almacenamiento WORM inmutable está actualmente en disponibilidad general para almacenes de Recovery Services en las siguientes regiones: Centro-oeste de EE. UU., Oeste de Europa, Este de EE. UU., Norte de Europa, Este de Australia
Habilitación del almacén inmutable
Puede habilitar la inmutabilidad para un almacén mediante sus propiedades.
Elija un almacén
Para habilitar el almacén inmutable para un almacén de Recovery Services, siga estos pasos:
Vaya al almacén de Recovery Services para el cual desee habilitar la inmutabilidad.
En el almacén, vaya a Propiedades>Almacén inmutable y, a continuación, seleccione Configuración.
En Almacén inmutable, active la casilla Habilitar inmutabilidad del almacén para habilitarla.
En este momento, la inmutabilidad del almacén es reversible y se puede deshabilitar en caso necesario.
Una vez habilitada la inmutabilidad, la opción para bloquear la inmutabilidad del almacén aparece.
Una vez que habilite este bloqueo, hace que la configuración de inmutabilidad para el almacén sea irreversible y use el almacenamiento WORM para las copias de seguridad. Aunque esto ayuda a proteger los datos de copia de seguridad en el almacén, se recomienda tomar una decisión bien informada al optar por el bloqueo. También puede probar y validar cómo la configuración actual del almacén, las directivas de copia de seguridad, etc., cumplen sus requisitos y bloquear la configuración de inmutabilidad más adelante.
Seleccione Aplicar para guardar los cambios.
Realización de operaciones en un almacén inmutable
Según las operaciones restringidas, ciertas operaciones están restringidas en el almacén inmutable. Sin embargo, otras operaciones del almacén o de los elementos que contiene permanecen intactos.
Realización de operaciones restringidas
Las operaciones restringidas no se permiten en el almacén. Tenga en cuenta el ejemplo siguiente al intentar modificar una directiva para reducir su retención en un almacén con la inmutabilidad habilitada. En este ejemplo se muestra la operación en los almacenes de Recovery Services; sin embargo, se aplican experiencias similares a otras operaciones y operaciones en los almacenes de Backup.
Considere una directiva con una retención de punto de copia de seguridad diaria de 35 días y una retención semanal de punto de copia de seguridad de dos semanas, como se muestra en la captura de pantalla siguiente.
Ahora, vamos a intentar reducir la retención de puntos de copia de seguridad diarios a 30 días, con una reducción de 5 días, y guardar la directiva.
Verá que se produce un error en la operación que indica que el almacén tiene habilitada la inmutabilidad y, por lo tanto, no se permiten cambios que reduzcan la retención de los puntos de recuperación.
Ahora, vamos a intentar aumentar la retención de los puntos de copia de seguridad diarios a 40 días, con un aumento de 5 días, y guardar la directiva.
Esta vez, la operación se realiza correctamente, ya que no se pueden eliminar puntos de recuperación como parte de esta actualización.
Sin embargo, no se admite aumentar la retención de elementos de copia de seguridad que están en estado suspendido.
Vamos a intentar detener la copia de seguridad en una máquina virtual y elegir Conservar según la directiva para la retención de datos de copia de seguridad.
Ahora, vamos a Modificar directiva para intentar aumentar la retención de los puntos de copia de seguridad diarios a 45 días, con un aumento de 5 días, y a guardar la directiva.
Al intentar actualizar la directiva, se produce un error en la operación y no se puede modificar la directiva porque la copia de seguridad está en estado suspendido.
Deshabilitación de la inmutabilidad
Puede deshabilitar la inmutabilidad solo para almacenes que la tengan habilitada, pero no bloqueada.
Elija un almacén
Para deshabilitar la inmutabilidad de un almacén de Recovery Services, siga estos pasos:
Vaya al almacén de Recovery Services para el cual desee deshabilitar la inmutabilidad.
En el almacén, vaya a Propiedades>Almacén inmutable y, a continuación, seleccione Configuración.
En la hoja Almacén inmutable, desactive la casilla Habilitar inmutabilidad del almacén.
Seleccione Aplicar para guardar los cambios.
Paso siguiente
Obtenga información acerca del almacén inmutable de Azure Backup.