Protección de forma predeterminada con Azure Backup (versión preliminar)
Proteger de forma predeterminada con la eliminación temporal de Azure Backup le permite recuperar los datos de copia de seguridad incluso después de eliminarlos. Esto le ayudará en escenarios en los que:
Ha eliminado accidentalmente los datos de copia de seguridad y los necesita.
Los datos de copia de seguridad se eliminan de forma malintencionada por ransomware o actores incorrectos.
Eliminación temporal y Eliminación temporal mejorada están generalmente disponibles para los almacenes de Recovery Services desde hace un tiempo; con la activación de la eliminación temporal a nivel de almacén, ahora estamos ofreciendo protección de forma predeterminada para todos los clientes, donde todos los datos de copia de seguridad se podrán recuperar de forma predeterminada durante 14 días.
Nota:
La protección de forma predeterminada y la eliminación temporal de almacenes está actualmente en versión preliminar limitada en las siguientes regiones: Este de Asia.
Dado que se trata de una característica en versión preliminar, se permite deshabilitar la eliminación temporal desde la API de REST, PS y los comandos de la CLI. Una experiencia segura completa de forma predeterminada estará disponible en la disponibilidad general de esta característica.
¿Qué es la eliminación temporal?
Eliminación temporal retrasa principalmente la eliminación permanente de los datos y almacenes de copia de seguridad (versión preliminar para almacenes) y le ofrece la oportunidad de recuperar datos después de la eliminación. Estos datos eliminados se conservan durante el período de retención de eliminación temporal especificado, que se establece de forma predeterminada en 14 días y se pueden extender hasta 180 días.
Después de la eliminación (mientras los datos están en estado de eliminación temporal), si necesita los datos eliminados, puede recuperarlos. Esto devuelve los datos al estado detención de la protección con los datos conservados. Después, puede usarlos para realizar operaciones de restauración o puede reanudar las copias de seguridad de esta instancia.
En el diagrama siguiente, se muestra el flujo de un elemento de copia de seguridad (o una instancia de copia de seguridad) que se elimina:
¿Qué es seguro de forma predeterminada?
Las principales ventajas de proteger de forma predeterminada con la eliminación temporal del almacén son:
Capacidad de recuperación de datos: Azure Backup promete mantener los datos recuperables durante un máximo de 14 días de forma predeterminada sin costo adicional. No es necesario realizar ninguna acción para configurar la seguridad de forma predeterminada para los datos de copia de seguridad.
Retención de la eliminación temporal configurable: ahora puede especificar la duración de la retención para los datos de copia de seguridad eliminados, que va de 14 a 180 días. De forma predeterminada, la duración de retención se establece en 14 días para el almacén y puede ampliarla según sea necesario. No incurrirá en costos adicionales por 14 días; sin embargo, se le cobrará por el período posterior a 14 días. Más información.
Nota:
- Eliminación temporal de almacenes: ahora puede mover almacenes con elementos eliminados temporalmente a un estado de eliminación temporal. Además, recupere almacenes eliminados temporalmente eliminandolos. Esta característica está actualmente en versión preliminar para almacenes de RSV en regiones limitadas.
Nuevo registro de los elementos eliminados temporalmente: ahora puede registrar los elementos en estado de eliminado temporalmente con otro almacén. Sin embargo, no puede registrar el mismo elemento con dos almacenes para copias de seguridad activas.
Eliminación temporal y nuevo registro de los contenedores de copia de seguridad: ahora puede anular el registro de los contenedores de copia de seguridad (que puede eliminar temporalmente) si ha eliminado todos los elementos de copia de seguridad del contenedor. Ahora puede registrar estos contenedores eliminados temporalmente en otros almacenes. Esto solo se aplica a las cargas de trabajo aplicables, incluidas la copia de seguridad de SQL en máquinas virtuales de Azure, la copia de seguridad de SAP HANA en máquinas virtuales de Azure y la copia de seguridad de servidores locales. Más información.
Eliminación temporal entre cargas de trabajo: la eliminación temporal mejorada se aplica a todos los orígenes de datos con almacenes y se admite para almacenes de Recovery Services y los almacenes de Backup. La eliminación temporal mejorada también se aplica a las copias de seguridad operativas de discos y a las instantáneas de copia de seguridad de máquinas virtuales que se usan para restauraciones instantáneas. Sin embargo, a diferencia de las copias de seguridad almacenadas, estas instantáneas se pueden acceder directamente y eliminar antes de que expire el período de eliminación temporal. La eliminación temporal mejorada no se admite actualmente para la copia de seguridad operativa de blobs y Azure Files.
Eliminación temporal de puntos de recuperación: esta característica permite recuperar datos de puntos de recuperación que podrían haberse eliminado debido a la realización de cambios en una directiva de copia de seguridad o cambios en la directiva de copia de seguridad asociada a un elemento de copia de seguridad. No se admite la eliminación temporal de puntos de recuperación para los puntos de recuperación de registros en cargas de trabajo de SQL y SAP HANA. Más información.
Escenarios admitidos
La eliminación temporal y segura de forma predeterminada para almacenes se admite actualmente para los almacenes de Recovery Services y está en versión preliminar pública limitada. También se admite para almacenes nuevos y existentes.
La protección de forma predeterminada es aplicable a las siguientes copias de seguridad de carga de trabajo: Azure Virtual Machines, SQL en IaaSVM, HANA en IaaSVM, Azure Files. Actualmente no es aplicable a cargas de trabajo híbridas: Azure Backup Server, Agente de Azure Backup, DPM.
Eliminación temporal de almacenes
Cuando se elimina un almacén de Recovery Services, también pasará a un estado de eliminación temporal. Para eliminar temporalmente un almacén de Recovery Services, debe detener la copia de seguridad y eliminar temporalmente todos los elementos de copia de seguridad del almacén antes de eliminar el almacén.
Retención de la eliminación temporal
La retención de la eliminación temporal es el período de retención (en días) de un elemento eliminado en estado de eliminación temporal. Una vez transcurrido el período de retención de la eliminación temporal (desde la fecha de eliminación), el elemento se elimina permanentemente y no se puede recuperar. Puede elegir un período de retención de la eliminación temporal entre 14 y 180 días. Las duraciones más largas permiten recuperar datos de amenazas que pueden tardar tiempo en identificarse (por ejemplo, Amenazas persistentes avanzadas).
Nota:
La retención de la eliminación temporal durante 14 días no implica ningún costo. Sin embargo, se aplican cargos de copia de seguridad normales durante los días de retención adicionales.
De manera predeterminada, la retención de la eliminación temporal se establece en 14 días y puede cambiarla en cualquier momento. Sin embargo, el período de retención de eliminación temporal que está activo en el momento de la eliminación rige la retención del elemento en estado de eliminación temporal.
Volver a registrar elementos eliminados temporalmente
Si un elemento o un contenedor de copia de seguridad está en estado de eliminación temporal, puede registrarlo en un almacén diferente del original al que pertenecen los datos eliminados temporalmente.
Nota
- No se puede proteger activamente un elemento en dos almacenes simultáneamente. Por lo tanto, si empieza a proteger un contenedor de copia de seguridad con otro almacén, ya no podrá volver a proteger el mismo contenedor de copia de seguridad en el almacén anterior.
- Actualmente, la repetición del registro no se admite con la configuración del grupo de disponibilidad AlwaysOn (AAG) o de la replicación del sistema SAP HANA (HSR).
Eliminación temporal de puntos de recuperación
La eliminación temporal de puntos de recuperación le ayuda a recuperar los puntos de recuperación que se eliminan accidental o malintencionadamente para algunas operaciones que podrían provocar la eliminación de uno o varios puntos de recuperación. Por ejemplo, la modificación de una directiva de copia de seguridad asociada a un elemento de copia de seguridad para reducir la retención de copia de seguridad o asignar una nueva directiva a un elemento de copia de seguridad con una retención inferior puede provocar una pérdida de determinados puntos de recuperación.
Esta característica ayuda a conservar estos puntos de recuperación durante un período adicional, según la retención de eliminación temporal especificada para el almacén (los puntos de recuperación afectados se muestran como eliminados temporalmente durante este período). Puede recuperar los puntos de recuperación aumentando las retenciones en la directiva de copia de seguridad. También puede restaurar los datos desde el estado de eliminación temporal, si no decide recuperarlos.
Nota
- No se admite la eliminación temporal de puntos de recuperación para los puntos de recuperación de registros en cargas de trabajo de SQL y SAP HANA.
- Esta característica actualmente solo está disponible en regiones de Azure seleccionadas. Más información.
Precios
No hay ningún costo de retención durante la duración predeterminada de la eliminación temporal de 14 días para la copia de seguridad almacenada, después de lo cual, incurre en cargos de copia de seguridad normales. Para la retención de eliminación temporal de >14 días, el período predeterminado se aplica a los últimos 14 días de la retención continua configurada en la eliminación temporal y, a continuación, las copias de seguridad se eliminan permanentemente.
Por ejemplo, ha eliminado las copias de seguridad de una de las instancias del almacén que tiene una retención de eliminación temporal de 60 días. Si desea recuperar los datos eliminados temporalmente después de 52 días desde la eliminación, los precios son:
Las tarifas estándar (se aplican tasas similares cuando la instancia está en detención de la protección con estado de retención de datos) son aplicables durante los primeros 46 días (60 días de retención de eliminación temporal configurada menos 14 días de retención de eliminación temporal predeterminada).
No se cobra por los últimos 6 días de retención de la eliminación temporal.
Sin embargo, la regla de facturación anterior no se aplica a las copias de seguridad operativas de discos y a las instantáneas de copia de seguridad de máquinas virtuales eliminadas temporalmente, y la facturación continuará según el coste del recurso.
Eliminación temporal con autorización multiusuario
También puede utilizar la autorización multiusuario (MUA) para agregar una capa de protección adicional frente a la deshabilitación de la eliminación temporal. Más información.
Nota
Actualmente solo se admite MUA para la eliminación temporal para los almacenes de Recovery Services.