你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

默认使用 Azure 备份进行保护(预览版)

通过默认使用 Azure 备份软删除进行保护,可以在备份数据被删除后进行恢复。 这在以下场景中会有所帮助:

  • 你意外删除了备份数据,需要找回备份数据。

  • 备份数据被勒索软件或不良行为者恶意删除。

恢复服务保管库正式推出“软删除”和“增强型软删除”功能已有一段时间。现在,如果在保管库级别启用软删除,可以向所有客户提供默认保护承诺,即所有备份数据默认在 14 天内是可恢复的。

注意

目前,保管库的默认保护和软删除功能在以下区域处于有限的预览版阶段:东亚。

由于这是一项预览功能,因此允许通过 REST API、PS、CLI 命令禁用软删除。 此功能的正式版将带来完整的默认保护体验。

什么是软删除?

软删除主要延迟备份数据和保管库(保管库处于预览版阶段)的永久性删除,并让你有机会在删除后恢复数据。 删除的数据在指定的软删除保留期内会被保留下来,保留期默认设置为 14 天,可延长至最多 180 天。

删除(数据处于软删除状态)后,如果需要已删除的数据,可以取消删除。 这会使数据返回到“停止保护并保留数据”状态。 然后,可以使用它来执行还原操作,或恢复此实例的备份。

下图显示了删除备份项(或备份实例)的流程:

显示删除备份项(或备份实例)的流程的关系图。

什么是默认保护?

默认保护与软删除的主要优势如下:

  • 数据可恢复:Azure 备份承诺,默认可恢复最多 14 天内的数据,无需支付额外费用。 无需采取任何操作即可为备份数据配置默认保护状态。

  • 软删除保留期可配置:可以指定已删除备份数据的保留期,从 14 天到 180 天不等。 默认情况下,保管库的保留期设置为 14 天,可以根据需要进行延长。 14 天内不会产生额外的费用,但超出 14 天则需支付相应的费用。 了解详细信息

    注意

    • 保管库的软删除:现在可以将包含已软删除项的保管库移动到软删除状态下。 此外,可通过取消删除来恢复已软删除保管库。 此功能目前在受限区域中以 RSV 保管库的预览版形式提供。
  • 重新注册软删除项:现可以将处于软删除状态的项注册到另一个保管库。 但是,不能在两个保管库中注册同一项以进行活动备份。

  • 软删除和重新注册备份容器:如果已删除容器中的所有备份项,现可以取消注册备份容器(即可以对其进行软删除)。 现可将此类软删除容器注册到其他保管库。 此功能仅适用于适用的工作负载,包括 Azure VM 备份中的 SQL、Azure VM 备份中的 SAP HANA 和本地服务器的备份。 了解详细信息

  • 跨工作负载软删除:增强型软删除适用于所有保管库数据源,并且受到恢复服务保管库和备份保管库的支持。 增强型软删除也适用于磁盘的操作备份和用于即时还原的 VM 备份快照。 但是,与保管库备份不同,可在软删除期到期之前直接访问和删除这些快照。 Blob 和 Azure 文件存储的操作备份目前不支持增强型软删除。

  • 恢复点的软删除:此功能可以从恢复点恢复数据,这些恢复点被删除的原因可能是在备份策略中进行了更改或更改了与备份项关联的备份策略。 SQL 和 SAP HANA 工作负载中的日志恢复点不支持软删除恢复点。 了解详细信息

支持的方案

  • 恢复服务保管库支持保管库的默认保护和软删除功能,目前处于有限的公共预览版阶段。 同样,新的和现有的保管库也支持此功能。

  • 默认保护适用于以下工作负载备份:Azure 虚拟机、IaaS VM 中的 SQL、IaaS VM 中的 HANA、Azure 文件存储。 它目前不适用于混合工作负载:Azure 备份服务器、Azure 备份代理、DPM。

保管库的软删除

删除恢复服务保管库时,它还将进入已软删除状态。 若要软删除恢复服务保管库,必须在删除保管库之前停止备份并软删除保管库中的所有备份项。

软删除保留期

软删除保留期是软删除状态下已删除项的保留期限(以天为单位)。 软删除保留期到期后(从删除之日算起),将永久删除该项,且无法取消删除。 可以在 14 到 180 天的范围内选择软删除保留期。 设置较长的保留期,可以从需要花费时间才能识别的威胁(例如高级持续威胁)中恢复数据。

注意

14 天的软删除保留期不会产生任何费用。 但是,额外的保留天数会收取常规备份费用
默认情况下,软删除保留期设置为 14 天,随时可以更改。 但是,在删除时处于活动状态的软删除保留期控制处于软删除状态的项的保留期。

已软删除项重新注册

如果备份项/容器处于软删除状态,可以将其注册到与软删除数据所属的原始保管库不同的保管库。

注意

  • 不能同时将一个项主动保护到两个保管库。 因此,如果开始使用另一个保管库保护备份容器,那么无法再将同一备份容器重新保护到之前的保管库。
  • Always On 可用性组 (AAG) 或 SAP HANA 系统复制 (HSR) 配置当前不支持重新注册。

软删除恢复点

软删除恢复点可帮助你恢复因某些可能导致删除一个或多个恢复点的操作而意外或恶意删除的任何恢复点。 例如,修改与备份项关联的备份策略以缩短备份保留期,或者将新策略分配给保留期较短的备份项可能会导致某些恢复点丢失。

根据为保管库指定的软删除保留期,此功能有助于将这些恢复点保留更长时间(受影响的恢复点在此期间显示为已软删除)。 可以通过增加备份策略中的保留期来取消删除恢复点。 如果不选择取消删除恢复点,还可以从软删除状态还原数据。

注意

  • SQL 和 SAP HANA 工作负载中的日志恢复点不支持软删除恢复点。
  • 目前只有选定的 Azure 区域可以使用此功能。 了解详细信息

定价

对于保管库备份,在 14 天的默认软删除期内不会产生保留费用;超出此时间后,会收取常规备份费用。 对于 14 天的软删除保留期,默认期限适用于软删除中配置的持续保留的最近 14 天,随后会永久删除备份>

例如,你已删除保管库中某个实例的备份,该实例的软删除保留期为 60 天。 如果要在删除 52 天后恢复软删除的数据,则定价为:

  • 前 46 天(配置的 60 天软删除保留期减去 14 天的默认软删除保留期)按标准费率收费(当实例处于“停止保护并保留数据”状态时,也按此费率收费)

  • 软删除保留期的最后 6 天不收取任何费用。

但是,上述计费规则不适用于已软删除的磁盘操作备份和 VM 备份快照,并且将根据资源成本继续计费。

通过多用户授权进行软删除

还可以使用多用户授权 (MUA) 增加一层额外的保护,防止禁用软删除。 了解详细信息

注意

目前只有恢复服务保管库支持用于软删除的 MUA。

后续步骤