Oavsiktligt borttagningsskydd för Azure-filresurser med Hjälp av Azure Backup
För att skydda mot cyberattacker eller oavsiktlig borttagning aktiveras mjuk borttagning för alla filresurser i ett lagringskonto när du konfigurerar säkerhetskopiering för alla filresurser i respektive lagringskonto. Med mjuk borttagning behålls filresursens innehåll och återställningspunkter (ögonblicksbilder) i minst 14 dagar, även om en obehörig aktör tar bort filresursen, vilket gör det möjligt att återställa filresurser utan dataförlust. Mjuk borttagning stöds för standard- och premiumlagringskonton och inställningen aktiveras av Azure Backup för alla lagringskonton som är värdar för säkerhetskopierade filresurser.
Följande flödesdiagram visar de olika stegen och tillstånden för ett säkerhetskopieringsobjekt när mjuk borttagning är aktiverat för filresurser i ett lagringskonto:
Vanliga frågor och svar
När aktiveras mjuk borttagning för filresurser i mitt lagringskonto?
När du konfigurerar säkerhetskopiering för första gången för en filresurs i ett lagringskonto aktiverar Azure Backup-tjänsten mjuk borttagning för alla filresurser i respektive lagringskonto.
Kan jag konfigurera hur många dagar mina ögonblicksbilder och återställningspunkter ska behållas i mjukt borttaget tillstånd när jag har tagit bort filresursen?
Ja, du kan ange kvarhållningsperioden enligt dina krav. I det här dokumentet beskrivs stegen för att konfigurera kvarhållningsperioden. För lagringskonton med säkerhetskopierade filresurser bör den minsta kvarhållningsinställningen vara 14 dagar.
Återställer Azure Backup min kvarhållningsinställning eftersom jag har konfigurerat den till mindre än 14 dagar?
Ur ett säkerhetsperspektiv rekommenderar vi att du har minst 14 dagar kvarhållning för lagringskonton med säkerhetskopierade filresurser. Så på varje säkerhetskopieringsjobb körs, om Azure Backup identifierar inställningen till mindre än 14 dagar, återställs den till 14 dagar.
Vilken kostnad uppstår under kvarhållningsperioden?
Under den mjukt borttagna perioden kommer kostnaden för den skyddade instansen och lagringskostnaden för ögonblicksbilder att förbli som den är. Dessutom debiteras du för den använda kapaciteten enligt den vanliga kursen för standardfilresurser och till lagringshastigheten för ögonblicksbilder för Premium-filresurser.
Kan jag utföra en återställningsåtgärd när mina data är i mjukt borttaget tillstånd?
Du måste först ta bort den mjukt borttagna filresursen för att utföra återställningsåtgärder. Åtgärden för att ta bort borttagningen förser filresursen med det säkerhetskopierade tillståndet där du kan återställa till valfri tidpunkt. Om du vill veta hur du tar bort borttagningen av filresursen går du till den här länken eller läser skriptet Ta bort filresurs.
Hur kan jag rensa data för en filresurs i ett lagringskonto som har minst en skyddad filresurs?
Om du har minst en skyddad filresurs i ett lagringskonto innebär det att mjuk borttagning är aktiverad för alla filresurser i kontot och dina data sparas i 14 dagar efter borttagningen. Men om du vill rensa data direkt och inte vill att de ska behållas följer du dessa steg:
- Om du redan har tagit bort filresursen medan mjuk borttagning var aktiverad tar du först bort filresursen från filportalen eller använder skriptet Ta bort filresurs.
- Inaktivera mjuk borttagning för filresurser i lagringskontot genom att följa stegen i det här dokumentet.
- Ta nu bort filresursen vars innehåll du vill rensa direkt.
Kommentar
Du bör utföra steg 2 innan nästa schemalagda säkerhetskopieringsjobb körs mot den skyddade filresursen i ditt lagringskonto. För när säkerhetskopieringsjobbet körs återaktiver det mjuk borttagning för alla filresurser i lagringskontot.
Varning
När du har inaktiverat mjuk borttagning i steg 2 är alla borttagningsåtgärder som utförs mot filresurserna en permanent borttagningsåtgärd. Om du av misstag tar bort den säkerhetskopierade filresursen efter att du inaktiverat mjuk borttagning förlorar du alla dina ögonblicksbilder och kan inte återställa dina data.
Vilka ändringar gör Azure Backup när jag avregistrerar ett lagringskonto i samband med en filresurss inställning för mjuk borttagning?
Vid tidpunkten för avregistreringen kontrollerar Azure Backup inställningen för kvarhållningsperiod för filresurser och om den är längre än 14 dagar eller mindre än 14 dagar lämnar den kvarhållningen som den är. Men om kvarhållningen är 14 dagar anser vi att den är aktiverad av Azure Backup och därför inaktiverar vi mjuk borttagning under avregistreringsprocessen. Om du vill avregistrera lagringskontot samtidigt som du behåller kvarhållningsinställningen som den är aktiverar du den igen från fönstret för lagringskontot när avregistreringen har slutförts. Du kan se den här länken för konfigurationsstegen.
Nästa steg
Lär dig hur du säkerhetskopierar Azure-filresurser från Azure Portal