Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
本文介绍如何管理恢复服务保管库和备份保管库的 Azure 备份不可变保管库操作。
不可变保管库可以通过阻止任何可能导致恢复点丢失的操作来帮助保护备份数据。 此外，可以锁定“不可变”保管库设置以启用 WORM 存储不可变性并使其不可逆，来防止任何恶意行动者禁用不可变性和删除备份。
启用不可变保管库
通过保管库的属性为保管库启用不可变性。
选择保管库
若要为恢复服务保管库启用不可变保管库，请按照以下步骤操作：
转到要为其启用不可变性的 恢复服务保管库。
在保管库上，转到“属性”>“不可变保管库”，然后选择“设置”。
在“不可变保管库”上，选中“启用保管库不可变性”复选框以便为保管库启用不可变性。
此时，保管库的不可变性仍可撤销，并可在需要时将其禁用。
启用不可变性后，将显示锁定保管库不可变性的选项。
启用此锁定后，它会使保管库的不可变性设置不可逆并使用 WORM 存储来进行备份。 虽然这有助于保护保管库中的备份数据，但我们建议在选择锁定时做出明智的确定。 还可以测试和验证保管库、备份策略等的当前设置符合要求的程度，并可以在以后锁定不可变性设置。
选择“应用”保存更改。
注释
在创建保管库期间，无法将不可变性功能锁定。 可以在创建保管库期间启用不可变性，并通过保管库属性中的上述步骤对其进行锁定。
对不可变保管库执行操作
根据受限的操作，对不可变保管库执行的某些操作会受到限制。 但是，保管库或其中包含的项目上的其他操作仍不受影响。
执行受限的操作
保管库中不允许执行受限操作。 在尝试修改策略以减少已启用不可变性的保管库中的保留期时，请参考以下示例。 此示例显示了对恢复服务存储库的操作；但是，类似的体验适用于其他操作和对备份保管库的操作。
假设某个策略的每日备份点保留期为 35 天，每周备份点保留期为两周，如以下屏幕截图所示。
现在，让我们尝试将每日备份点保留期缩短为 30 天（即减少 5 天），然后保存该策略。
你会发现该操作失败，并显示保管库已启用不可变性，因此，不允许进行任何可能减少恢复点保留期的更改。
现在，让我们尝试将每日备份点保留期延长为 40 天（即增加 5 天），然后保存该策略。
这一次该操作成功通过，因为在此次更新过程中无法删除任何恢复点。
但是，不支持延长处于挂起状态的备份项的保留期。
让我们尝试停止 VM 上的备份，并选择“根据策略保留”以保留备份数据。
注释
停止备份并按策略保留时，将永久保留最后一个强化的（已保管库）还原点和最新的还原点，以确保针对任何不可预见的勒索软件方案进行恢复。 备份策略过期后，必须手动删除此 RP，才能停止产生 PI 费用。
现在，让我们转到“修改策略”，并尝试将每日备份点保留期延长到 45 天（即将值增加 5 天），然后保存该策略。
尝试更新策略时，操作失败并显示错误，并且无法修改策略，因为备份处于挂起状态。
禁用不可变性
只能对已启用（但未锁定）不可变性的保管库禁用不可变性。 若要在保管库上禁用或启用不可变性，需要对保管库具有 备份参与者 权限。
选择保管库
若要为恢复服务保管库禁用不可变性，请按照以下步骤操作：
转到要禁用不可变性的恢复服务保管库。
在保管库中，依次转到“属性”>“不可变保管库”，然后选择“设置”。
在 “不可变保管库 ”窗格中，清除 “启用保管库不可变性 ”复选框。
此操作受到保护，需要验证对 Resource Guard 的访问权限。
选择包含资源防护的目录并验证你自己的身份。
注释
如果 Resource Guard 与保管库在同一目录中，则无需执行此操作。
选择“应用”保存更改。
请求失败，并出现错误，你没有足够的权限访问 Resource Guard 来执行此作。
