Eliminación temporal de Azure Backup
En este artículo se describe cómo habilitar y deshabilitar la característica de eliminación temporal, y eliminar permanentemente los datos que están en estado de eliminación temporal.
Cada vez es mayor la preocupación que generan problemas de seguridad como malware, ransomware e intrusión. Estos problemas de seguridad pueden ser costosos, en términos de dinero y datos. Para protegerse contra dichos ataques, Azure Backup proporciona características de seguridad que protegen los datos de las copias de seguridad incluso después de su eliminación.
Una de estas características es la eliminación temporal. Con la eliminación temporal, aunque un actor malintencionado elimine una copia de seguridad (o se eliminen por accidente datos de copia de seguridad), los datos de copia de seguridad se conservan durante 14 días adicionales, lo que permite la recuperación de ese elemento de copia de seguridad sin pérdida de datos. La retención adicional de 14 días de los datos de copia de seguridad con el estado de "eliminación temporal" no tiene costo alguno para el cliente.
La protección de eliminación temporal está disponible para estos servicios:
- Eliminación temporal de máquinas virtuales de Azure
- Eliminación temporal de servidores SQL Server en máquinas virtuales de Azure y de instancias de SAP HANA en cargas de trabajo de máquinas virtuales de Azure
Ciclo de vida de un elemento de copia de seguridad eliminado temporalmente
En este diagrama de flujo se explican los diferentes pasos y estados de un elemento de copia de seguridad cuando se habilita la eliminación temporal:
Habilitación y deshabilitación de la eliminación temporal
La eliminación temporal se habilita de forma predeterminada en los almacenes recién creados para proteger los datos de copia de seguridad de eliminaciones accidentales o malintencionadas. No se recomienda deshabilitar esta característica. La única circunstancia en la que debe considerar la posibilidad de deshabilitar la eliminación temporal es si está planeando mover los elementos protegidos a un nuevo almacén y no puede esperar los 14 días necesarios para realizar la acción de eliminar y volver a proteger (por ejemplo, en un entorno de prueba).
Para deshabilitar la eliminación temporal en un almacén, debe tener el rol Colaborador de copia de seguridad para ese almacén (debe tener permisos para realizar la operación Microsoft.RecoveryServices/Vaults/backupconfig/write en el almacén). Si se deshabilita, todas las eliminaciones posteriores de elementos protegidos se convertirán en eliminaciones inmediatas, sin la posibilidad de restaurar. Los datos de copia de seguridad que se encuentren en estado de eliminación temporal antes de deshabilitar esta característica permanecerán en ese estado durante el período de 14 días. Si quiere eliminarlos permanentemente de inmediato, debe recuperarlos y eliminarlos de nuevo para eliminarlos de forma permanente.
Es importante recordar que una vez deshabilitada la eliminación temporal, la característica se deshabilita para todos los tipos de cargas de trabajo. Por ejemplo, no es posible deshabilitar la eliminación temporal solo en servidores SQL Server o bases de SAP HANA si está habilitada al mismo tiempo en máquinas virtuales del mismo almacén. Puede crear almacenes independientes para llevar a cabo un control granular.
Sugerencia
Para recibir alertas o notificaciones cuando un usuario de la organización deshabilita la eliminación temporal para un almacén, use alertas de Azure Monitor para Azure Backup. Como la deshabilitación de la eliminación temporal es una operación potencialmente destructiva, se recomienda usar el sistema de alertas para este escenario para supervisar todas estas operaciones y realizar acciones en las operaciones no deseadas.
Nota:
- También puede usar la autorización multiusuario (MUA) para agregar una capa adicional de protección contra la deshabilitación de la eliminación temporal. Más información.
- Actualmente, MUA para la eliminación temporal solo se admite para almacenes de Recovery Services.
Eliminación temporal Always-on con retención ampliada
La eliminación temporal está habilitada en todos los almacenes recién creados de forma predeterminada. El estado de eliminación temporal Always-on es una característica de participación. Una vez habilitada, no se puede deshabilitar (irreversible).
Además, puede ampliar la duración de la retención para los datos de copia de seguridad eliminados, de 14 a 180 días. De manera predeterminada, la duración de la retención se establece en 14 días (según la eliminación temporal básica) para el almacén y puede ampliarla según sea necesario. La eliminación temporal no tiene costo durante los primeros 14 días de retención; sin embargo, se le cobra por el período más allá de 14 días. Más información sobre precios.
Deshabilitación de la eliminación temporal
Puede deshabilitar la característica de eliminación temporal mediante los siguientes clientes admitidos.
Elija un cliente:
Siga estos pasos:
- En Azure Portal, vaya a su almacén y, luego, a Configuración>Propiedades.
- En el panel Propiedades, seleccione Actualización de configuración de seguridad.
- En el panel Configuración de seguridad y eliminación temporal, desactive las casillas necesarias para deshabilitar la eliminación temporal.
Eliminación permanente de elementos de copia de seguridad eliminados temporalmente
Los datos de copia de seguridad en el estado de eliminación temporal antes de deshabilitar esta característica permanecen en estado de eliminación temporal. Para eliminarlos de forma permanente inmediatamente, vuelva a recuperarlos y a eliminarlos de nuevo. Use uno de los siguientes clientes para eliminar permanentemente los datos eliminados temporalmente.
Elija un cliente:
Siga estos pasos:
En Azure Portal, vaya a su almacén>Elementos de copia de seguridad, y seleccione el elemento eliminado temporalmente.
Seleccione Recuperar.
Aparece una ventana. Seleccione Recuperar.
Elija Eliminar datos de la copia de seguridad para eliminar los datos de copia de seguridad de forma permanente.
Escriba el nombre del elemento de copia de seguridad para confirmar la eliminación de los puntos de recuperación.
Para eliminar los datos de copia de seguridad para el elemento, seleccione Eliminar. Un mensaje de notificación le confirma que se han eliminado los datos de copia de seguridad.
