Standaard beveiligen met Azure Backup (preview)
Met voorlopig verwijderen voor Azure Backup kunt u uw back-upgegevens standaard herstellen, zelfs nadat deze zijn verwijderd. Dit helpt in scenario's waarin:
U hebt per ongeluk back-upgegevens verwijderd en u hebt deze nodig.
Back-upgegevens worden kwaadwillend verwijderd door ransomware of slechte actoren.
Voorlopig verwijderen en Uitgebreid voorlopig verwijderen zijn algemeen beschikbaar voor Recovery Services-kluizen. Met het inschakelen van voorlopig verwijderen op kluisniveau bieden we nu een veilige standaardbelofte voor alle klanten waar alle back-upgegevens standaard gedurende 14 dagen kunnen worden hersteld.
Notitie
Veilig standaard en voorlopig verwijderen voor kluizen is momenteel in beperkte preview in de volgende regio: Azië - oost.
Omdat dit een preview-functie is, is het uitschakelen van voorlopig verwijderen toegestaan vanuit REST API, PS, CLI-opdrachten. Een volledig beveiligde standaardervaring is beschikbaar via de algemene beschikbaarheid van deze functie.
Wat is voorlopig verwijderen?
Voorlopig verwijderen vertraagt voornamelijk het permanent verwijderen van back-upgegevens en kluizen (preview voor kluizen) en biedt u de mogelijkheid om gegevens te herstellen na verwijdering. Deze verwijderde gegevens worden bewaard voor de opgegeven bewaarperiode voor voorlopig verwijderen, die standaard is ingesteld op 14 dagen en kan worden verlengd tot 180 dagen.
Nadat de gegevens zijn verwijderd (terwijl de gegevens de status Voorlopig verwijderd hebben), kunt u de verwijdering ongedaan maken als u de verwijderde gegevens nodig hebt. Hiermee worden de gegevens geretourneerd om de beveiliging met behoud van de gegevensstatus te stoppen. U kunt deze vervolgens gebruiken om herstelbewerkingen uit te voeren of u kunt back-ups voor dit exemplaar hervatten.
In het volgende diagram ziet u de stroom van een back-upitem (of een back-upexemplaren) die wordt verwijderd:
Wat is standaard beveiligd?
De belangrijkste voordelen van veilig standaard met voorlopig verwijderen van kluizen zijn:
Herstelbaarheid van gegevens: Azure Backup belooft dat uw gegevens standaard maximaal 14 dagen kunnen worden hersteld, zonder extra kosten. U hoeft geen actie te ondernemen om de standaardstatus voor uw back-upgegevens te configureren.
Configureerbare retentie voor voorlopig verwijderen: u kunt de bewaarduur voor verwijderde back-upgegevens opgeven, variërend van 14 tot 180 dagen. De retentieduur is standaard ingesteld op 14 dagen voor de kluis en u kunt deze naar behoefte uitbreiden. Er worden geen extra kosten in rekening gebracht voor 14 dagen. Er worden echter kosten in rekening gebracht voor de periode die langer is dan 14 dagen. Meer informatie.
Notitie
- Voorlopig verwijderen voor kluizen: u kunt kluizen met voorlopig verwijderde items nu verplaatsen naar een status voor voorlopig verwijderen. En herstel ook voorlopig verwijderde kluizen door ze ongedaan te maken. Deze functie is momenteel in preview voor RSV-kluizen in beperkte regio's.
Opnieuw registreren van voorlopig verwijderde items: u kunt de items nu registreren in de status Voorlopig verwijderd bij een andere kluis. U kunt hetzelfde item echter niet registreren bij twee kluizen voor actieve back-ups.
Voorlopig verwijderen en opnieuw registreren van back-upcontainers: U kunt nu de registratie van de back-upcontainers ongedaan maken (die u voorlopig kunt verwijderen) als u alle back-upitems in de container hebt verwijderd. U kunt dergelijke voorlopig verwijderde containers nu registreren bij andere kluizen. Dit is alleen van toepassing op toepasselijke workloads, waaronder SQL in Azure VM-back-up, SAP HANA in Azure VM-back-up en back-up van on-premises servers. Meer informatie.
Voorlopig verwijderen tussen workloads: verbeterde voorlopig verwijderen is van toepassing op alle gekluisde gegevensbronnen en wordt ondersteund voor Recovery Services-kluizen en Back-upkluizen. Verbeterde voorlopig verwijderen is ook van toepassing op operationele back-ups van schijven en momentopnamen van VM-back-ups die worden gebruikt voor direct herstel. In tegenstelling tot gekluisde back-ups kunnen deze momentopnamen echter rechtstreeks worden geopend en verwijderd voordat de periode voor voorlopig verwijderen verloopt. Verbeterde voorlopig verwijderen wordt momenteel niet ondersteund voor operationele back-ups voor blobs en Azure Files.
Voorlopig verwijderen van herstelpunten: met deze functie kunt u gegevens herstellen van herstelpunten die mogelijk zijn verwijderd vanwege het aanbrengen van wijzigingen in een back-upbeleid of het wijzigen van het back-upbeleid dat is gekoppeld aan een back-upitem. Voorlopig verwijderen van herstelpunten wordt niet ondersteund voor logboekherstelpunten in SQL- en SAP HANA-workloads. Meer informatie.
Ondersteunde scenario's
Veilig standaard en voorlopig verwijderen voor kluizen wordt momenteel ondersteund voor Recovery Services-kluizen en is in beperkte openbare preview. Het wordt ook ondersteund voor nieuwe en bestaande kluizen.
Beveiliging is standaard van toepassing op de volgende back-ups van werkbelastingen: Azure Virtual Machines, SQL in IaasVM, HANA in IaaSVM, Azure Files. Deze is momenteel niet van toepassing op hybride workloads: Azure Backup Server, Azure Backup Agent, DPM.
Voorlopig verwijderen voor kluizen
Wanneer een Recovery Services-kluis wordt verwijderd, wordt deze ook verplaatst naar een voorlopig verwijderde status. Als u een Recovery Services-kluis voorlopig wilt verwijderen, moet u de back-up stoppen en alle back-upitems in de kluis voorlopig verwijderen voordat u de kluis verwijdert.
Bewaarperiode voor voorlopig verwijderen
Retentie voor voorlopig verwijderen is de bewaarperiode (in dagen) van een verwijderd item met de status Voorlopig verwijderd. Zodra de bewaarperiode voor voorlopig verwijderen is verstreken (vanaf de datum van verwijdering), wordt het item definitief verwijderd en kunt u de verwijdering niet ongedaan maken. U kunt de bewaarperiode voor voorlopig verwijderen tussen 14 en 180 dagen kiezen. Met langere duur kunt u gegevens herstellen van bedreigingen die tijd in beslag kunnen nemen om te identificeren (bijvoorbeeld geavanceerde permanente bedreigingen).
Notitie
Retentie voor voorlopig verwijderen gedurende 14 dagen kost niets. Regelmatige back-upkosten zijn echter van toepassing op extra bewaardagen.
Standaard is retentie voor voorlopig verwijderen ingesteld op 14 dagen en kunt u deze op elk gewenst moment wijzigen. De bewaarperiode voor voorlopig verwijderen die actief is op het moment van verwijderen, bepaalt echter de retentie van het item in de status Voorlopig verwijderd.
Nieuwe registratie van voorlopig verwijderde items
Als een back-upitem/container de status Voorlopig verwijderd heeft, kunt u dit registreren bij een kluis die verschilt van het oorspronkelijke item of de voorlopig verwijderde gegevens.
Notitie
- U kunt één item niet actief beveiligen tot twee kluizen tegelijk. Dus als u een back-upcontainer gaat beveiligen met een andere kluis, kunt u dezelfde back-upcontainer niet meer opnieuw beveiligen met de vorige kluis.
- Herregistratie wordt momenteel niet ondersteund met de HSR-configuratie (AlwaysOn-beschikbaarheidsgroep) of SAP HANA System Replication (HSR).
Voorlopig verwijderen van herstelpunten
Met voorlopig verwijderen van herstelpunten kunt u herstelpunten herstellen die per ongeluk of schadelijk zijn verwijderd voor sommige bewerkingen die kunnen leiden tot het verwijderen van een of meer herstelpunten. Als u bijvoorbeeld een back-upbeleid wijzigt dat is gekoppeld aan een back-upitem om de back-upretentie te verminderen of een nieuw beleid toe te wijzen aan een back-upitem met een lagere retentie, kan dit leiden tot verlies van bepaalde herstelpunten.
Deze functie helpt deze herstelpunten gedurende een extra duur te behouden, volgens de retentie voor voorlopig verwijderen die is opgegeven voor de kluis (de betrokken herstelpunten worden gedurende deze periode weergegeven als voorlopig verwijderd). U kunt de herstelpunten ongedaan maken door de retenties in het back-upbeleid te verhogen. U kunt uw gegevens ook herstellen van de status Voorlopig verwijderd, als u deze niet ongedaan wilt maken.
Notitie
- Voorlopig verwijderen van herstelpunten wordt niet ondersteund voor herstelpunten voor logboeken in SQL- en SAP HANA-workloads.
- Deze functie is momenteel alleen beschikbaar in geselecteerde Azure-regio's. Meer informatie.
Prijzen
Er zijn geen retentiekosten voor de standaardduur voor voorlopig verwijderen van 14 dagen voor gekluisde back-up, waarna er regelmatige back-upkosten in rekening worden gebracht. Voor retentie >van voorlopig verwijderen 14 dagen is de standaardperiode van toepassing op de laatste 14 dagen van de continue retentie die is geconfigureerd in voorlopig verwijderen en worden back-ups definitief verwijderd.
U hebt bijvoorbeeld back-ups verwijderd voor een van de exemplaren in de kluis met bewaarperiode voor voorlopig verwijderen van 60 dagen. Als u de voorlopig verwijderde gegevens na 52 dagen na verwijdering wilt herstellen, zijn de prijzen:
Standaardtarieven (vergelijkbare tarieven zijn van toepassing wanneer de beveiliging van het exemplaar wordt gestopt met behoud van gegevensstatus ) zijn van toepassing voor de eerste 46 dagen (60 dagen bewaarperiode voor voorlopig verwijderen geconfigureerd minus 14 dagen standaardretentie voor voorlopig verwijderen).
Er worden geen kosten in rekening gebracht voor de laatste 6 dagen van retentie voor voorlopig verwijderen.
De bovenstaande factureringsregel is echter niet van toepassing op voorlopig verwijderde operationele back-ups van schijven en momentopnamen van VM-back-ups, en de facturering wordt voortgezet volgens de kosten van de resource.
Voorlopig verwijderen met autorisatie voor meerdere gebruikers
U kunt ook MUA (Multi-User Authorization) gebruiken om een extra beveiligingslaag toe te voegen tegen het uitschakelen van voorlopig verwijderen. Meer informatie.
Notitie
MUA voor voorlopig verwijderen wordt momenteel alleen ondersteund voor Recovery Services-kluizen.