Proteção contra exclusão acidental para compartilhamentos de arquivos do Azure usando o Backup do Azure
Para fornecer proteção contra ataques cibernéticos ou exclusão acidental, a exclusão suave é habilitada para todos os compartilhamentos de arquivos em uma conta de armazenamento quando você configura o backup para qualquer compartilhamento de arquivos na respetiva conta de armazenamento. Com a exclusão suave, mesmo que um ator mal-intencionado exclua o compartilhamento de arquivos, o conteúdo do compartilhamento de arquivos e os pontos de recuperação (instantâneos) são retidos por um mínimo de 14 dias adicionais, permitindo a recuperação de compartilhamentos de arquivos sem perda de dados. A exclusão suave é suportada para contas de armazenamento padrão e premium e a configuração é habilitada pelo Backup do Azure para todas as contas de armazenamento que hospedam compartilhamentos de arquivos de backup.
O fluxograma a seguir mostra as diferentes etapas e estados de um item de backup quando a exclusão automática está habilitada para compartilhamentos de arquivos em uma conta de armazenamento:
Perguntas mais frequentes
Quando a exclusão suave será habilitada para compartilhamentos de arquivos na minha conta de armazenamento?
Quando você configura o backup pela primeira vez para qualquer compartilhamento de arquivos em uma conta de armazenamento, o serviço de Backup do Azure habilita a exclusão suave para todos os compartilhamentos de arquivos na respetiva conta de armazenamento.
Posso configurar o número de dias durante os quais meus instantâneos e pontos de restauração serão mantidos no estado de exclusão suave depois que eu excluir o compartilhamento de arquivos?
Sim, pode definir o período de retenção de acordo com os seus requisitos. Este documento explica as etapas para configurar o período de retenção. Para contas de armazenamento com compartilhamentos de arquivos de backup, a configuração mínima de retenção deve ser de 14 dias.
O Backup do Azure redefine minha configuração de retenção porque eu a configurei para menos de 14 dias?
Do ponto de vista da segurança, recomendamos uma retenção mínima de 14 dias para contas de armazenamento com compartilhamentos de arquivos de backup. Portanto, em cada tarefa de backup executada, se o Backup do Azure identificar a configuração como inferior a 14 dias, ele a redefinirá para 14 dias.
Qual é o custo incorrido durante o período de retenção?
Durante o período de exclusão suave, o custo da instância protegida e o custo de armazenamento de snapshot permanecerão como estão. Além disso, você será cobrado pela capacidade usada à taxa normal para compartilhamentos de arquivos padrão e à taxa de armazenamento de snapshot para compartilhamentos de arquivos premium.
Posso executar uma operação de restauração quando meus dados estão no estado de exclusão suave?
Você precisa primeiro recuperar o compartilhamento de arquivos excluído suavemente para executar operações de restauração. A operação de undelete levará o compartilhamento de arquivos para o estado de backup, onde você pode restaurar para qualquer ponto no tempo. Para saber como cancelar a exclusão do compartilhamento de arquivos, visite este link ou consulte o Script de compartilhamento de arquivos para cancelar exclusão.
Como posso limpar os dados de um compartilhamento de arquivos em uma conta de armazenamento que tenha pelo menos um compartilhamento de arquivos protegido?
Se você tiver pelo menos um compartilhamento de arquivos protegido em uma conta de armazenamento, isso significa que a exclusão suave está habilitada para todos os compartilhamentos de arquivos nessa conta e seus dados serão retidos por 14 dias após a operação de exclusão. Mas se você quiser limpar os dados imediatamente e não quiser que eles sejam retidos, siga estas etapas:
- Se você já excluiu o compartilhamento de arquivos enquanto o Soft Delete estava habilitado, primeiro cancele a exclusão do compartilhamento de arquivos do portal Arquivos ou usando o Script de Compartilhamento de Arquivos Undelete.
- Desative a exclusão suave para compartilhamentos de arquivos em sua conta de armazenamento seguindo as etapas mencionadas neste documento.
- Agora exclua o compartilhamento de arquivos cujo conteúdo você deseja limpar imediatamente.
Nota
Você deve executar a etapa 2 antes que a próxima tarefa de backup agendada seja executada no compartilhamento de arquivos protegido em sua conta de armazenamento. Porque sempre que a tarefa de backup é executada, ela reativa a exclusão suave para todos os compartilhamentos de arquivos na conta de armazenamento.
Aviso
Depois de desativar a exclusão suave na etapa 2, qualquer operação de exclusão executada nos compartilhamentos de arquivos é uma operação de exclusão permanente. Portanto, se você excluir acidentalmente o compartilhamento de arquivos de backup depois de desativar a exclusão suave, perderá todos os seus instantâneos e não poderá recuperar seus dados.
No contexto da configuração de exclusão suave de um compartilhamento de arquivos, quais alterações o Backup do Azure faz quando cancelo o registro de uma conta de armazenamento?
No momento do cancelamento do registro, o Backup do Azure verifica a configuração do período de retenção para compartilhamentos de arquivos e, se for maior que 14 dias ou menos de 14 dias, deixa a retenção como está. No entanto, se a retenção for de 14 dias, consideramos que está habilitada pelo Backup do Azure e, portanto, desabilitamos a exclusão suave durante o processo de cancelamento de registro. Se você quiser cancelar o registro da conta de armazenamento mantendo a configuração de retenção como está, ative-a novamente no painel da conta de armazenamento depois de concluir o cancelamento do registro. Você pode consultar este link para obter as etapas de configuração.
Próximos passos
Saiba como fazer backup de compartilhamentos de arquivos do Azure no portal do Azure