Wskazówki dotyczące wysokiej dostępności i odzyskiwania po awarii dla usługi Data Lake Storage Gen1
Usługa Data Lake Storage Gen1 zapewnia magazyn lokalnie nadmiarowy (LRS). W związku z tym dane na koncie usługi Data Lake Storage Gen1 są odporne na przejściowe awarie sprzętowe w centrum danych za pośrednictwem automatycznych replik. Zapewnia to trwałość i wysoką dostępność, spełniając umowę SLA usługi Data Lake Storage Gen1. Ten artykuł zawiera wskazówki dotyczące dalszej ochrony danych przed rzadkimi awariami w całym regionie lub przypadkowymi usunięciami.
Wskazówki dotyczące odzyskiwania po awarii
Przygotowanie planu odzyskiwania po awarii ma kluczowe znaczenie. Zapoznaj się z informacjami w tym artykule i tymi dodatkowymi zasobami, aby ułatwić tworzenie własnego planu.
- odzyskiwanie po awarii i wysoka dostępność aplikacji platformy Azure
- Odporność platformy Azure — wskazówki techniczne
Zalecenia dotyczące najlepszych rozwiązań
Zalecamy skopiowanie danych krytycznych na inne konto usługi Data Lake Storage Gen1 w innym regionie z częstotliwością dostosowaną do potrzeb planu odzyskiwania po awarii. Istnieje wiele metod kopiowania danych, w tym ADLCopy, azure PowerShelllub azure Data Factory. Usługa Azure Data Factory to przydatna usługa do tworzenia i wdrażania potoków przenoszenia danych cyklicznie.
Jeśli wystąpi awaria regionalna, możesz uzyskać dostęp do danych w regionie, w którym skopiowano dane. Możesz śledzić pulpit nawigacyjny usługi Azure Service Health, aby określić stan usług Azure na całym świecie.
Wskazówki dotyczące odzyskiwania danych w przypadku ich uszkodzenia lub przypadkowego usunięcia
Chociaż usługa Data Lake Storage Gen1 zapewnia odporność danych za pośrednictwem automatycznych replik, nie uniemożliwia to aplikacji (ani deweloperom/użytkownikom) uszkodzenia danych ani przypadkowego ich usunięcia.
Aby zapobiec przypadkowemu usunięciu, zalecamy najpierw ustawienie poprawnych zasad dostępu dla konta usługi Data Lake Storage Gen1. Obejmuje to zastosowanie blokad zasobów platformy Azure w celu zablokowania ważnych zasobów oraz zastosowania kontroli dostępu na poziomie konta i pliku przy użyciu dostępnych funkcji zabezpieczeń usługi Data Lake Storage Gen1. Zalecamy również rutynowe tworzenie kopii danych krytycznych przy użyciu narzędzia ADLCopy, programu Azure PowerShell lub usługi Azure Data Factory na innym koncie, folderze lub subskrypcji usługi Azure Data Lake Storage Gen1. Może to służyć do odzyskiwania po zdarzeniu uszkodzenia lub usunięcia danych. Usługa Azure Data Factory to przydatna usługa do tworzenia i wdrażania potoków przenoszenia danych cyklicznie.
Możesz również włączyć rejestrowanie diagnostyczne dla konta Data Lake Storage Gen1, aby zbierać ślady audytu dostępu do danych. Dzienniki inspekcji zawierają informacje o tym, kto mógł usunąć lub zaktualizować plik.