Visão geral do backup do Blob do Azure

O Backup do Azure fornece uma solução de backup simples, segura, econômica e baseada em nuvem para proteger seus dados comerciais ou críticos para aplicativos armazenados no Blob do Azure.

Este artigo explica como configurar os seguintes tipos de backups para seus blobs:

• Backups contínuos: é possível configurar o backup operacional, uma solução gerenciada de proteção de dados locais, para proteger seus blobs contra corrupção ou exclusão acidental. Os dados são armazenados localmente na conta de armazenamento de origem e não são transferidos para o cofre de backup. Não é necessário definir nenhum agendamento de backups. Todas as alterações são retidas e é possível restaurá-las com base no estado em um momento selecionado.

• Backups periódicos: é possível configurar o backup protegido, uma solução gerenciada de proteção de dados externa, para obter proteção contra a exclusão acidental ou maliciosa de blobs ou contas de armazenamento. Os dados de backup que usam backups protegidos são copiados e armazenados no cofre de backup de acordo com o agendamento e a frequência definida por meio da política de backup e são retidos de acordo com a retenção configurada na política.

É possível optar por configurar backups protegidos, backups operacionais ou ambos em suas contas de armazenamento usando uma única política de backup. A integração com a Central de Backup permite controlar, monitorar, operar e analisar backups em escala.

Como funciona o backup de Blobs do Azure?

Escolher um nível de backup:

Backup operacional

O backup operacional usa recursos da plataforma de blob para proteger seus dados e permitir a recuperação quando necessário:

• Restauração pontual: a restauração pontual de Blob permite restaurar dados de blob para um estado anterior. Isso, por sua vez, usa a exclusão temporária, o feed de alterações e o controle de versão de blob para reter dados durante a duração especificada. O backup operacional cuida da habilitação da restauração pontual, bem como dos recursos subjacentes para garantir que os dados sejam retidos durante o período especificado.

• Excluir bloqueio: o bloqueio de exclusão impede que a conta de armazenamento seja excluída acidentalmente ou por usuários não autorizados. O backup operacional quando configurado também aplica automaticamente um bloqueio de exclusão para reduzir as possibilidades de perda de dados devido à exclusão da conta de armazenamento.

Para saber mais sobre as limitações da solução atual, confira a matriz de suporte.

Backup protegido

O backup protegido usa o recurso da plataforma de replicação de objeto a fim de copiar dados para o cofre de Backup. A replicação de objetos copia de maneira assíncrona os blobs de blocos entre uma conta de armazenamento de origem e uma de destino. O conteúdo do blob, todas as versões associadas ao blob e os metadados e as propriedades do blob são copiados do contêiner de origem para o contêiner de destino.

Ao configurar a proteção, o Backup do Azure aloca uma conta de armazenamento de destino (conta de armazenamento do cofre de backup gerenciada pelo Backup do Azure) e habilita a política de replicação de objetos no nível do contêiner tanto na conta de armazenamento de origem quanto na de destino. Quando um trabalho de backup é disparado, o serviço Backup do Azure cria um marcador de ponto de recuperação na conta de armazenamento de origem e pesquisa na conta de destino a replicação desse marcador. Assim que o marcador de ponto de replicação fica disponível no destino, um ponto de recuperação é criado.

Para saber mais sobre as limitações da solução atual, confira a matriz de suporte.

Proteção

Escolha uma camada de backup para proteção:

Backup operacional

O backup operacional é configurado e gerenciado no nível da conta de armazenamento e se aplica a todos os blobs de blocos na conta de armazenamento. O backup operacional usa uma política de backup para gerenciar a duração para a qual os dados de backup (incluindo versões mais antigas e blobs excluídos) serão mantidos, dessa forma, definindo o período até o qual você pode restaurar seus dados. A política de backup pode ter uma retenção máxima de 360 dias ou um número equivalente de semanas completas (51) ou meses (11).

Quando você configura o backup para uma conta de armazenamento e atribui uma política de backup com uma retenção de ' n ' dias, as propriedades subjacentes são definidas conforme descrito abaixo. Você pode exibir essas propriedades na guia proteção de dados do serviço blob em sua conta de armazenamento.

• Restauração pontual: Defina como ' n ' dias, conforme definido na política de backup. Se a conta de armazenamento já tiver a restauração pontual habilitada com uma retenção de, por exemplo, 'x' dias, antes de configurar o backup, a duração da restauração pontual será definida como o maior dos dois valores, ou seja, max(n,x). Se você já tiver habilitado a restauração pontual e especificado que a retenção deve ser maior do que na política de backup, ela permanecerá inalterada.

• Exclusão temporária: Defina como ' n + 5 ' dias, ou seja, cinco dias além da duração especificada na política de backup. Se a conta de armazenamento que está sendo configurada para backup operacional já tiver a exclusão temporária habilitada com uma retenção de, por exemplo, 'y' dias, a retenção reversível será definida como o máximo dos dois valores, ou seja, max(n+5, y). Se você já tiver habilitado a exclusão temporária e especificou que a retenção deve ser maior que a de acordo com a política de backup, ela permanecerá inalterada.

• Controle de versão para blobs e feed de alterações de blob: o controle de versão e o feed de alterações estão habilitados para contas de armazenamento que foram configuradas para backup operacional.

• Excluir bloqueio: a configuração do backup operacional em uma conta de armazenamento também aplica um bloqueio de exclusão na conta de armazenamento. O bloqueio de exclusão aplicado pelo backup pode ser exibido na guia bloqueios da conta de armazenamento.

Para permitir que o backup habilite essas propriedades nas contas de armazenamento a serem protegidas, o cofre de backup deve receber a função de colaborador de backup da conta de armazenamento nas respectivas contas de armazenamento.

Observação

O backup operacional dá suporte a operações somente em blobs de blocos e as operações em contêineres não podem ser restauradas. Se você excluir um contêiner da conta de armazenamento chamando a operação excluir contêiner, esse contêiner não poderá ser restaurado com uma operação de restauração. Sugerimos que você habilite a exclusão temporária para aprimorar a proteção e a recuperação dos dados.

Backup protegido

O backup protegido é configurado no nível da conta de armazenamento. No entanto, é possível excluir contêineres que não precisam de backup. Se a conta de armazenamento tiver >100 contêineres, será necessário exclui-los obrigatoriamente para reduzir a contagem para 100 ou menos. No caso dos backups protegidos, o agendamento e a retenção são gerenciados por meio da política de backup. É possível definir a frequência como diária ou semanal e especificar quando os pontos de recuperação de backup precisam ser criados. Também é possível configurar diferentes valores de retenção para backups feitos todos os dias, semanas, meses ou anos. As regras de retenção são avaliadas em uma ordem pré-determinada de prioridade. A regra anual tem prioridade em comparação com as regras mensal e semanal. As configurações de retenção padrão serão aplicadas se outras regras não se qualificarem.

Em contas de armazenamento (para as quais os backups protegidos são configurados), as regras de replicação de objetos são criadas no item de replicação de objeto na folha TOC da conta de armazenamento de origem.

É possível habilitar o backup operacional e o backup protegido de blobs (ou ambos) em contas de armazenamento independentes entre si usando a mesma política de backup. A solução de backup protegido de blobs permite reter seus dados por até 10 anos. A restauração de dados de pontos de recuperação mais antigos pode levar um tempo maior (RTO mais longo) durante a operação de restauração. No momento, só é possível usar a solução de backup protegido para executar restaurações em uma conta de armazenamento diferente. Para restaurações na mesma conta, é possível usar os backups operacionais.

Gerenciamento

Depois que você tiver habilitado o backup em uma conta de armazenamento, uma instância de backup será criada correspondente à conta de armazenamento no cofre de backup. Você pode executar qualquer operação relacionada ao backup para uma conta de armazenamento, como iniciar restaurações, monitorar, interromper a proteção e assim por diante, por meio de sua instância de backup correspondente.

Os backups operacionais e protegidos integram-se diretamente com a Central de Backup para ajudar você a gerenciar a proteção de todas as suas contas de armazenamento de maneira centralizada, com todas as outras cargas de trabalho compatíveis com o Backup. A Central de Backup é o seu painel unificado para todos os requisitos de backup, como trabalhos de monitoramento e estados de backups e restaurações, garantindo a conformidade e a governança, analisando o uso de backup e executando operações relativas a backup e restauração de dados.

Restaurar

Você pode restaurar dados de qualquer ponto no tempo para o qual um ponto de recuperação existe. Um ponto de recuperação é criado quando uma conta de armazenamento está em estado protegido e pode ser usado para restaurar dados desde que ele esteja no período de retenção definido pela política de backup (e, portanto, o recurso de restauração pontual do serviço blob na conta de armazenamento). O backup operacional usa a restauração pontual do blob para restaurar dados de um ponto de recuperação.

O backup operacional oferece a opção de restaurar todos os blobs de blocos na conta de armazenamento, procurar e restaurar contêineres específicos ou usar correspondências de prefixo para restaurar um subconjunto de blobs. Todas as restaurações podem ser executadas somente na conta de armazenamento de origem.

Preços

Escolher um nível de backup:

Backup operacional

Você não incorrerá em nenhum encargo de gerenciamento ou valor de instância ao usar o backup operacional para blobs. No entanto, você será cobrado pelo seguinte:

• As restaurações são feitas usando a restauração pontual de blob e atraim encargos com base na quantidade de dados processados. Para obter mais informações, consulte preços de recuperação pontual.

• Retenção de dados devido à exclusão temporária para blobs, suporte ao feed de alterações no Armazenamento de Blobs do Azuree controle de versão de blob.

Backup protegido

Os Blobs do Azure protegidos com o Backup do Azure incorrem em encargos de acordo com os preços do Backup do Azure que incluem:

• Valor de instância protegida: o Backup do Azure para Blobs cobra um valor de instância protegida por mês. O tamanho dos dados na conta de armazenamento protegido determina o preço de cada instância. Para obter detalhes de preços específicos, acesse os preços do Backup do Azure e selecione Blobs do Azure como o tipo de carga de trabalho.
• Valor de transações: o valor de transação é calculado com base nas operações de gravação executadas pelo serviço de Backup do Azure para fazer backup de dados na conta de armazenamento de backup. Esse encargo depende da frequência de gravações na conta de armazenamento protegida.
• Valor de armazenamento de backup: esse valor é cobrado com base nos pontos de restauração armazenados na Camada do Cofre (de acordo com o total de dados armazenados em GBs e o tipo de redundância habilitado no Backup Vault). A redundância de armazenamento de backup é a redundância definida para o cofre usado para proteger o Blob do Azure.

Para gerar a estimativa para seu cenário, consulte a Calculadora de preços do Backup do Azure.

Próximas etapas

• Configurar e gerenciar o backup de Blobs do Azure