다음을 통해 공유

Azure 备份的软删除

  • 아티클

本文介绍如何启用和禁用软删除功能，以及如何永久删除处于软删除状态的数据。

对安全问题（例如恶意软件、勒索软件、入侵）的关注在逐渐上升。 这些安全问题可能会代价高昂（就金钱和数据来说）。 为了防范此类攻击，Azure 备份现提供可帮助保护备份数据（即使数据已删除）的安全功能。

其中的一项功能是软删除。 在使用软删除的情况下，即使恶意行动者删除了备份（或用户意外删除了备份数据），备份数据也仍会保留 14 天，因此可以恢复该备份项，而不会丢失数据。 以“软删除”状态将备份数据额外保留 14 天不会向你收取任何费用。

软删除保护适用于以下服务：

已被软删除的备份项的生命周期

此流程图显示了启用软删除时备份项的不同步骤和状态：

关系图显示已软删除的备份项的生命周期。

启用和禁用软删除

软删除在新创建的保管库上默认启用，目的是防止意外或恶意删除备份数据。 建议不要禁用此功能。 唯一应该考虑禁用软删除的情况是，你打算将受保护的项移到新保管库，需要在删除后重新进行保护，因此等不及要求的 14 天（例如在测试环境中）。

若要在保管库上禁用软删除，必须具有该保管库的“备份参与者”角色（你应有权在保管库上执行 Microsoft.RecoveryServices/Vaults/backupconfig/write）。 如果禁用此功能，将来删除任何受保护项将导致立即删除，而无法还原。 禁用此功能之前，以软删除状态存在的备份数据将在 14 天内保持软删除状态。 若要立即永久删除这些项，则需先取消删除，然后再次将其删除，这样就可以永久删除它们。

务必记住，禁用软删除后，将对所有类型的工作负载禁用该功能。 例如，不能仅对 SQL Server 或 SAP HANA DB 禁用软删除，而仍对同一保管库中的虚拟机启用软删除。 可以创建单独的保管库以进行精细控制。

提示

若要在组织中的用户禁用保管库的软删除时接收警报/通知，请使用针对 Azure 备份的 Azure Monitor 警报。 由于禁用软删除是一种潜在的破坏性操作，建议你在这种情况下使用警报系统来监视所有此类操作，并针对任何非预期的操作采取措施。

注意

  • 还可以使用多用户授权 (MUA) 增加一层额外的保护，防止禁用软删除。 了解详细信息。
  • 目前只有恢复服务保管库支持用于软删除的 MUA。

具有延长保留期的 Always On 软删除

软删除在所有新创建的保管库上默认启用。 “Always On 软删除”状态是一项选择加入功能。 一旦启用，就无法禁用（不可逆）。

此外，可以延长已删除备份数据的保留期，从 14 天到 180 天不等。 默认情况下，保管库的保留期设置为 14 天（按照基本软删除），可以根据需要进行延长。 软删除对前 14 天的保留免费；但是，超过 14 天的保留期则需要收取费用。 详细了解定价情况。

禁用软删除

可以使用以下受支持的客户端禁用软删除功能。

选择客户端：

执行以下步骤：

  1. 在 Azure 门户中，转到保管库，然后转到“设置”>“属性”。
  2. 在“属性”窗格中，选择“安全设置更新”。
  3. 在“安全和软删除设置”窗格中，清除禁用软删除所需的复选框。

屏幕截图显示如何禁用软删除。

永久删除软删除的备份项

在禁用此功能之前处于软删除状态的备份数据会保持软删除状态。 要立即永久删除这些内容，请取消删除并再次删除它们。 使用以下客户端之一永久删除软删除的数据。

选择客户端：

执行以下步骤：

  1. 禁用软删除。

  2. 在 Azure 门户中转到保管库>“备份项”，然后选择已软删除的项。

    屏幕截图显示如何选择已软删除的项。

  3. 选择“撤消删除”。

    屏幕截图显示如何选择“取消删除”。

  4. 此时会显示一个窗口。 选择“撤消删除”。

    屏幕截图显示选择“取消删除”。

  5. 选择“删除备份数据”，永久删除备份数据。

    屏幕截图显示如何选择“删除备份数据”。

  6. 键入备份项的名称以确认删除恢复点。

    屏幕截图显示如何输入备份项的名称。

  7. 若要删除项的备份数据，请选择“删除”。 一条通知消息将让你获悉备份数据已删除。

后续步骤