Werkruimtegegevens herstellen terwijl voorlopig verwijderd

De functie voor voorlopig verwijderen voor azure Machine Learning-werkruimte biedt een mogelijkheid voor gegevensbeveiliging waarmee u kunt proberen werkruimtegegevens te herstellen na onbedoelde verwijdering. Voorlopig verwijderen introduceert een benadering in twee stappen bij het verwijderen van een werkruimte. Wanneer een werkruimte wordt verwijderd, wordt deze eerst voorlopig verwijderd. Terwijl de status Voorlopig verwijderd is, kunt u ervoor kiezen om een werkruimte en de bijbehorende gegevens tijdens een gegevensretentieperiode te herstellen of permanent te verwijderen.

Hoe voorlopig verwijderen van werkruimten werkt

Wanneer een werkruimte voorlopig is verwijderd, worden gegevens en metagegevens die zijn opgeslagen, voorlopig verwijderd, maar sommige configuraties worden permanent verwijderd. De volgende tabel bevat een overzicht van welke configuraties en objecten voorlopig worden verwijderd en welke hard verwijderd zijn.

Gegevens/configuratie	Voorlopig verwijderd	Hard verwijderd
Uitvoeringsgeschiedenis	✓
Modellen	✓
Gegevens	✓
Omgevingen	✓
Onderdelen	✓
Notebooks	✓
Pipelines	✓
Designer-pijplijnen	✓
AutoML-taken	✓
Projecten voor gegevenslabels	✓
Gegevensarchieven	✓
Taken in wachtrij plaatsen of uitvoeren		✓
Roltoewijzingen		✓*
Interne cache		✓
Rekenproces		✓
Rekenclusters		✓
Deductie-eindpunten		✓
Gekoppelde Databricks-werkruimten		✓*

* Microsoft probeert te recreëren of opnieuw te koppelen wanneer een werkruimte wordt hersteld. Herstel is niet gegarandeerd en een poging tot best effort.

Na voorlopig verwijderen bewaart de service de benodigde gegevens en metagegevens tijdens de herstelretentieperiode. Wanneer de bewaarperiode verloopt of als u een werkruimte definitief verwijdert, worden gegevens en metagegevens actief verwijderd.

Periode voor voorlopig verwijderen

Een standaardretentieperiode van 14 dagen voor verwijderde werkruimten. De bewaarperiode geeft aan hoe lang werkruimtegegevens beschikbaar blijven na verwijdering. De klok begint voor de bewaarperiode zodra een werkruimte voorlopig wordt verwijderd.

Tijdens de retentieperiode kunt u voorlopig verwijderde werkruimten herstellen of definitief verwijderen. Andere bewerkingen in de werkruimte, zoals het verzenden van een trainingstaak, mislukken.

Belangrijk

U kunt de naam van een werkruimte die voorlopig is verwijderd niet opnieuw gebruiken totdat de bewaarperiode is verstreken of de werkruimte definitief wordt verwijderd. Zodra de bewaarperiode is verstreken, wordt een voorlopig verwijderde werkruimte automatisch definitief verwijderd.

Een werkruimte verwijderen

Het standaardgedrag bij het verwijderen van een werkruimte is voorlopig verwijderen. U kunt eventueel het gedrag voor voorlopig verwijderen overschrijven door uw werkruimte permanent te verwijderen. Als u een werkruimte definitief verwijdert, worden de gegevens van de werkruimte onmiddellijk verwijderd. Gebruik deze optie om te voldoen aan gerelateerde nalevingsvereisten of wanneer u een werkruimtenaam onmiddellijk na verwijdering opnieuw wilt gebruiken. Het overschrijven van het standaardgedrag kan nuttig zijn in ontwikkel-/testscenario's waarin u een werkruimte wilt maken en later wilt verwijderen.

Wanneer u een werkruimte verwijdert vanuit Azure Portal, schakelt u De werkruimte permanent verwijderen in. U kunt slechts één werkruimte tegelijk permanent verwijderen en geen batchbewerking gebruiken.

Als u de Azure Machine Learning SDK of CLI gebruikt, kunt u de permanently_delete vlag instellen.

from azure.ai.ml import MLClient
from azure.identity import DefaultAzureCredential

ml_client = MLClient(
    DefaultAzureCredential(),
    subscription_id="<SUBSCRIPTION_ID>",
    resource_group_name="<RESOURCE_GROUP>"
)

result = ml_client.workspaces.begin_delete(
    name="myworkspace",
    permanently_delete=True,
    delete_dependent_resources=False
).result()

print(result)

Zodra deze definitief is verwijderd, kunnen werkruimtegegevens niet meer worden hersteld. Permanent verwijderen van werkruimtegegevens wordt ook geactiveerd wanneer de bewaarperiode voor voorlopig verwijderen verloopt.

Voorlopig verwijderde werkruimten beheren

Voorlopig verwijderde werkruimten kunnen worden beheerd onder de Azure Machine Learning-resourceprovider in Azure Portal. Gebruik de volgende stappen om voorlopig verwijderde werkruimten weer te geven:

1. Selecteer Meer services in Azure Portal. Selecteer Azure Machine Learning in de categorie AI + machine learning.

2. Selecteer bovenaan de pagina onlangs verwijderd om werkruimten weer te geven die voorlopig zijn verwijderd en zich nog steeds binnen de bewaarperiode bevinden.

   

3. Vanuit de onlangs verwijderde werkruimteweergave kunt u een werkruimte herstellen of permanent verwijderen.

   

Een voorlopig verwijderde werkruimte herstellen

Wanneer u Herstellen selecteert voor een voorlopig verwijderde werkruimte, wordt er een bewerking gestart om de status van de werkruimte te herstellen. De service probeert een subset van resources te recreëren of opnieuw te verbinden, met inbegrip van Azure RBAC-roltoewijzingen. U moet hard verwijderde resources opnieuw maken, inclusief rekenclusters.

Azure Machine Learning herstelt Azure RBAC-roltoewijzingen voor de werkruimte-identiteit, maar herstelt geen roltoewijzingen die u aan de werkruimte hebt toegevoegd. Het kan tot 15 minuten duren voordat roltoewijzingen na het herstel van de werkruimte zijn doorgegeven.

Herstel van een werkruimte is niet altijd mogelijk. In Azure Machine Learning worden metagegevens van werkruimten opgeslagen in andere Azure-resources die zijn gekoppeld aan de werkruimte. In het geval dat deze afhankelijke Azure-resources zijn verwijderd, kan het voorkomen dat de werkruimte wordt hersteld of correct wordt hersteld. Afhankelijkheden van de Azure Machine Learning-werkruimte moeten eerst worden hersteld voordat u een verwijderde werkruimte herstelt. De volgende tabel bevat een overzicht van herstelopties voor elke afhankelijkheid van de Azure Machine Learning-werkruimte.

Afhankelijkheid	Herstelaanpak
Azure Key Vault	Een verwijderd Azure Key Vault-exemplaar herstellen
Azure Storage	Een verwijderd Azure-opslagaccount herstellen.
Azure Container Registry	Azure Container Registry is geen harde vereiste voor werkruimteherstel. Azure Machine Learning kan installatiekopieën voor aangepaste omgevingen opnieuw genereren.
Azure Application Insights	Eerst, herstel uw logboekanalysewerkruimte. Maak vervolgens een Application Insights opnieuw met de oorspronkelijke naam.

Gevolgen voor facturering

Over het algemeen zijn er slechts twee bewerkingen mogelijk wanneer een werkruimte de status Voorlopig verwijderd heeft: 'permanent verwijderen' en 'herstellen'. Alle andere bewerkingen mislukken. Hoewel de werkruimte bestaat, kunnen er dus geen rekenbewerkingen worden uitgevoerd en wordt er dus geen gebruik gemaakt. Wanneer een werkruimte voorlopig wordt verwijderd, worden alle kosten gemaakte resources, inclusief rekenclusters, hard verwijderd.

Belangrijk

Werkruimten die door de klant beheerde sleutels gebruiken voor het opslaan van extra servicegegevens in uw abonnement in een beheerde resourcegroep. Wanneer een werkruimte voorlopig wordt verwijderd, worden de beheerde resourcegroep en resources erin niet verwijderd en worden er kosten in rekening gebracht totdat de werkruimte hard is verwijderd.

Gevolgen van algemene verordening gegevensbescherming (AVG)

Na voorlopig verwijderen bewaart de service de benodigde gegevens en metagegevens tijdens de herstelretentieperiode. Vanuit het oogpunt van de AVG en privacy moet een verzoek om het verwijderen van persoonsgegevens worden geïnterpreteerd als een verzoek om permanente verwijdering van een werkruimte en niet als voorlopig verwijderen.

Wanneer de bewaarperiode verloopt of als u een werkruimte definitief verwijdert, worden gegevens en metagegevens actief verwijderd. U kunt ervoor kiezen om een werkruimte definitief te verwijderen op het moment van verwijdering.

Zie het artikel Werkruimtegegevens exporteren of verwijderen voor meer informatie.

Gerelateerde inhoud

• Werkruimte maken en beheren
• Werkruimtegegevens exporteren of verwijderen