本文介绍了Azure SQL 数据库和Azure SQL 托管实例中自动备份的不可篡改性保护。 该服务对最近七天的点点恢复（PITR）备份应用不可篡改保护，且无需额外费用。 该服务默认作为原生服务能力支持此保护，无需用户配置。
此功能提供的内容
自动备份不可变性具有以下特性：
- 最近最多 7 天的 PITR 备份均受不可变性保护。
- 所有支持的 Azure SQL 数据库 和 Azure SQL 托管实例 数据库默认都启用了保护。
- 无需上线或手动配置。
- 无论您配置的 PITR 保留期如何，保护都会适用。
- 没有额外费用。
由于该功能集成在托管备份服务中，现有的备份和恢复工作流程能够正常运行，无需更改。
为什么此功能很重要
备份不可变性通过降低近期恢复点被更改或删除的风险，有助于增强恢复准备。 这种保护在以下情形下尤为重要：
- 勒索软件或针对备份数据的恶意活动
- 意外删除
- 管理资质被泄露
通过保留最近的恢复点，组织可以在事故中提升恢复行动的信心。
合规与治理考量
许多组织需要防篡改的数据保护，以支持治理和监管义务。
Azure SQL 备份的不可变性利用 Azure 存储 的不可变存储能力来强制保护。 Azure 存储 不可变存储能力已验证适用于包含以下需求的场景：
- SEC 规则 17a-4（f）
- CFTC规则1.31（d）
- FINRA 记录保存要求
自动备份不可篡改性还可以支持更广泛的韧性和治理项目。
Important
合规要求因法规、管辖区和实施方式而异。 与合规和法律团队一起评估您的具体法律和监管义务。
操作影响
这一功能减少了运营开销。
你不需要执行以下任何操作：
- 创建不可变性策略
- 配置存储帐户
- 管理保留锁
- 提取数据以实施保护
托管备份服务会自动应用不可篡改保护。
相关功能
自动备份不可篡改性补充了现有的数据保护功能，包括以下特性：
- 自动备份
- 时点还原
- 异地冗余备份选项
- Azure SQL逻辑服务器的软删除保护
局限性
目前 Azure SQL 数据库 的超大规模服务层还没有自动备份不可变功能。