Protezione accidentale dell'eliminazione per le condivisioni file di Azure con Backup di Azure

Per garantire la protezione da attacchi informatici o eliminazione accidentale, l'eliminazione temporanea è abilitata per tutte le condivisioni file in un account di archiviazione quando si configura il backup per qualsiasi condivisione file nel rispettivo account di archiviazione. Con l'eliminazione temporanea, anche se un attore malintenzionato elimina la condivisione file, i contenuti e i punti di ripristino (snapshot) della condivisione file vengono conservati per un minimo di 14 giorni aggiuntivi, consentendo il ripristino di condivisioni file senza perdita di dati. L'eliminazione temporanea è supportata per gli account di archiviazione Standard e Premium e l'impostazione è abilitata da Backup di Azure per tutti gli account di archiviazione che ospitano condivisioni file di cui è stato eseguito il backup.

Il grafico a flusso seguente mostra i diversi passaggi e gli stati di un elemento di backup quando l'eliminazione temporanea è abilitata per le condivisioni file in un account di archiviazione:

Domande frequenti

Quando verrà abilitata l'eliminazione temporanea per le condivisioni file nell'account di archiviazione?

Quando si configura il backup per la prima volta per qualsiasi condivisione file in un account di archiviazione, il servizio Backup di Azure abilita l'eliminazione temporanea per tutte le condivisioni file nel rispettivo account di archiviazione.

È possibile configurare il numero di giorni per cui gli snapshot e i punti di ripristino verranno conservati nello stato di eliminazione temporanea dopo l'eliminazione della condivisione file?

Sì, è possibile impostare il periodo di conservazione in base ai requisiti. Questo documento illustra i passaggi per configurare il periodo di conservazione. Per gli account di archiviazione con condivisioni file di cui è stato eseguito il backup, l'impostazione di conservazione minima deve essere di 14 giorni.

Backup di Azure reimposta l'impostazione di conservazione perché l'impostazione è stata configurata in meno di 14 giorni?

Dal punto di vista della sicurezza, è consigliabile avere una conservazione minima di 14 giorni per gli account di archiviazione con condivisioni file di cui è stato eseguito il backup. Quindi, in ogni esecuzione del processo di backup, se Backup di Azure identifica l'impostazione in modo che sia inferiore a 14 giorni, questa viene reimpostata su 14 giorni.

Qual è il costo addebitato durante il periodo di conservazione?

Durante il periodo di eliminazione temporanea, il costo dell'istanza protetta e il costo dell'archiviazione snapshot rimarranno così come sono. Verranno inoltre addebitati i costi per la capacità usata alla frequenza regolare per le condivisioni file standard e alla velocità di archiviazione snapshot per le condivisioni file Premium.

È possibile eseguire un'operazione di ripristino quando i dati sono in stato di eliminazione temporanea?

Per eseguire operazioni di ripristino, è prima necessario annullare l'eliminazione temporanea della condivisione file eliminata. L'operazione di annullamento dell'eliminazione porterà la condivisione file nello stato di backup in cui è possibile eseguire il ripristino in qualsiasi momento. Per informazioni su come annullare l'eliminazione della condivisione file, visitare questo collegamento o vedere Annullare l'eliminazione dello script di condivisione file.

Come è possibile ripulire i dati di una condivisione file in un account di archiviazione con almeno una condivisione file protetta?

Se si dispone di almeno una condivisione file protetta in un account di archiviazione, significa che l'eliminazione temporanea è abilitata per tutte le condivisioni file in tale account e i dati verranno conservati per 14 giorni dopo l'operazione di eliminazione. Tuttavia, se si vogliono eliminare immediatamente i dati e non si vuole che vengano conservati, seguire questa procedura:

1. Se la condivisione file è già stata eliminata mentre è stata abilitata l'eliminazione temporanea, annullare prima di tutto la condivisione file dal portale File o usando lo script Annulla eliminazione condivisione file.
2. Disabilitare l'eliminazione temporanea per le condivisioni file nell'account di archiviazione seguendo i passaggi indicati in questo documento.
3. Eliminare ora la condivisione file il cui contenuto si vuole eliminare immediatamente.

Nota

È necessario eseguire il passaggio 2 prima dell'esecuzione del successivo processo di backup pianificato sulla condivisione file protetta nell'account di archiviazione. Poiché ogni volta che viene eseguito il processo di backup, abilita nuovamente l'eliminazione temporanea per tutte le condivisioni file nell'account di archiviazione.

Avviso

Dopo aver disabilitato l'eliminazione temporanea nel passaggio 2, qualsiasi operazione di eliminazione eseguita sulle condivisioni file è un'operazione di eliminazione permanente. Pertanto, se si elimina accidentalmente la condivisione file di cui è stato eseguito il backup dopo la disabilitazione dell'eliminazione temporanea, si perderanno tutti gli snapshot e non sarà possibile recuperare i dati.

Nel contesto dell'impostazione di eliminazione temporanea di una condivisione file, quali modifiche vengono eseguite da Backup di Azure quando si annulla la registrazione di un account di archiviazione?

Al momento della annullamento della registrazione, Backup di Azure controlla l'impostazione del periodo di conservazione per le condivisioni file e se è maggiore di 14 giorni o inferiore a 14 giorni, lascia invariata la conservazione. Tuttavia, se la conservazione è di 14 giorni, viene considerata abilitata da Backup di Azure e quindi si disabilita l'eliminazione temporanea durante il processo di annullamento della registrazione. Per annullare la registrazione dell'account di archiviazione mantenendo invariata l'impostazione di conservazione, abilitarla nuovamente dal riquadro dell'account di archiviazione dopo aver completato la registrazione. È possibile fare riferimento a questo collegamento per i passaggi di configurazione.

Passaggi successivi

Informazioni su come eseguire il backup di condivisioni file di Azure dal portale di Azure