Von Haus aus sicher mit Soft-Löschung für Azure Backup

Sie können die Funktion standardmäßig sicher mit vorläufigem Löschen für Azure Backup verwenden, um Ihre Sicherungsdaten nach dem Löschen wiederherzustellen. Dieses Feature ist nützlich, wenn:

• Sie haben versehentlich Sicherungsdaten gelöscht und benötigen sie wieder.
• Ransomware oder Cyberkriminelle haben böswillig Sicherungsdaten gelöscht.

Vorläufiges Löschen wird jetzt standardmäßig als Teil der Standardmäßig-sicher-Sicherung für Azure Backup erzwungen. Es bietet eine garantierte Wiederherstellung von versehentlichen oder böswilligen Löschungen. Diese standardmäßige Erzwinung befindet sich derzeit in allen öffentlichen Regionen für Recovery Services-Tresore in der Vorschau.

Unterstützte Szenarios

• Da nun das vorläufige Löschen standardmäßig erzwungen wird, kann ein Zustand für vorläufiges Löschen nicht mehr über das Azure-Portal geändert werden. Diese Durchsetzung gewährleistet eine zuverlässige Wiederherstellung von versehentlichen oder böswilligen Löschungen.
• Mit „Standardmäßig sicher“ wird vorläufiges Löschen auch auf Tresorebene angewendet. Wird ein Tresor gelöscht, wechselt er automatisch in einen Zustand der vorläufigen Löschung. Sie können den Tresor dann bei Bedarf wiederherstellen.

Unterstützte Regionen

Standardmäßige Sicherheit mit vorläufigem Löschen ist in den folgenden Regionen verfügbar:

Für einen Sicherungstresor in Regionen außer Australien (Osten), USA, Westen-Mitte und Asien, Osten haben Sie weiterhin die Möglichkeit, die Funktion für das vorläufige Löschen über das Azure-Portal zu deaktivieren.

Was ist vorläufiges Löschen?

Das vorläufige Löschen verzögert die dauerhafte Löschung von Sicherungsdaten und Tresoren (in der Vorschau für Tresore) und bietet Ihnen die Möglichkeit, Daten nach dem Löschen wiederherzustellen. Diese gelöschten Daten werden für den angegebenen Aufbewahrungszeitraum für Soft-Delete aufbewahrt. Der Aufbewahrungszeitraum beträgt standardmäßig 14 Tage. Sie können es bis zu 180 Tage verlängern.

Wenn Sie Nach dem Löschen Daten benötigen (d. h., während sich die Daten in einem vorläufig gelöschten Zustand befinden), können Sie sie wiederherstellen. Diese Aktion gibt die Daten in einen Stoppschutz zurück, wobei der Datenstatus beibehalten wird . Anschließend können Sie die Daten verwenden, um andere Wiederherstellungsvorgänge auszuführen, oder Sie können Sicherungen für diese Instanz fortsetzen.

Das folgende Diagramm zeigt den Fluss eines Sicherungselements (oder einer Sicherungsinstanz), das gelöscht wird.

Die wichtigsten Vorteile des Soft Delete sind:

• Standardmäßig sicher: Die vorläufige Löschung wird automatisch für Wiederherstellungspunkte, Sicherungselemente und Tresore aktiviert. Sie wird in einem einzigen, erzwungenen Modus in allen eingebundenen Regionen betrieben. Dieser erzwungene Zustand beseitigt die Notwendigkeit, "Soft Delete" unter allen Umständen zu deaktivieren. Alle neu erstellten Tresore haben die vorläufige Löschung dauerhaft aktiviert, um einen verbesserten Schutz zu gewährleisten und standardmäßig die Sicherheitsstufe Gut zu erzwingen.

  Hinweis

  Sie können das vorläufige Löschen in den Regionen, in denen die Standardmäßig-sicher-Sicherung in der Vorschau oder in allgemeiner Verfügbarkeit für Recovery Services-Tresore und Sicherungstresore aktiviert ist, nicht deaktivieren.

• Wiederherstellbarkeit von Daten: Azure Backup hält Ihre Daten standardmäßig ohne zusätzliche Kosten für bis zu 14 Tage wiederherstellbar. Sie müssen keine Maßnahmen ergreifen, um einen sicheren Standardstatus für Ihre Sicherungsdaten zu konfigurieren.

• Verbesserter Sicherheitsstatus: In Regionen, in denen „standardmäßig sicher“ mit vorläufigem Löschen allgemein für Recovery Services-Tresore verfügbar ist, profitieren alle Tresore vom integrierten Schutz vor Ransomware-Angriffen. Daher wird die Sicherheitsstufe für alle Sicherungselemente und Tresore in GA-Regionen auf eine gute Sicherheitsstufe erhöht.

• Konfigurierbare Aufbewahrung bei vorläufigem Löschen: Sie können die Aufbewahrungsdauer für gelöschte Sicherungsdaten angeben, die in einem vorläufig gelöschten Zustand verbleiben sollen. Die Dauer kann zwischen 14 und 180 Tagen liegen. Standardmäßig wird die Aufbewahrungsdauer für den Tresor auf 14 Tage festgelegt. Sie können es nach Bedarf erweitern.

  Für 14 Tage entstehen keine zusätzlichen Kosten. Zeiträume, die über 14 Tage hinausgehen, werden Ihnen jedoch in Rechnung gestellt.

• Vorläufiges Löschen für Tresore: Sie können Tresore mit vorläufig gelöschten Elementen in einen vorläufig gelöschten Zustand verschieben. Bei Bedarf können Sie vorläufig gelöschte Tresore innerhalb des konfigurierten Aufbewahrungszeitraums wiederherstellen. Außerdem können Sie während des Aufbewahrungszeitraums einen neuen Recovery Services-Tresor oder einen Sicherungstresor mit demselben Namen in derselben Ressourcengruppe wie der vorläufig gelöschte Tresor erstellen.

• Neukonfiguration von vorläufig gelöschten Sicherungselementen: Sie können die Sicherung für die Elemente in einem vorläufig gelöschten Zustand mit einem anderen Tresor Ihrer Wahl konfigurieren. Erfahren Sie mehr.

• Vorläufiges Löschen und erneute Registrierung von Sicherungscontainern: Sie können die Registrierung der Sicherungscontainer aufheben (die Sie vorläufig löschen können), wenn Sie alle Sicherungselemente im Container gelöscht haben. Sie können solche vorläufig gelöschten Container dann bei anderen Tresoren registrieren. Diese Möglichkeit gilt nur für unterstützte Workloads, einschließlich Sicherungen für SQL Server auf virtuellen Azure-Computern, SAP HANA auf virtuellen Azure-Computern und lokalen Servern.

  Hinweis

  Um die Registrierung von Hybridsicherungen mithilfe von Microsoft Azure Recovery Services (MARS), System Center Data Protection Manager oder Microsoft Azure Backup Server (MABS) aufzuheben, müssen Sie das vorläufige Löschen nicht deaktivieren. Sicherungsdaten werden in einen vorläufig gelöschten Zustand verschoben und nach Ablauf des Aufbewahrungszeitraums dauerhaft gelöscht.

• Workloadübergreifendes vorläufiges Löschen: Das vorläufige Löschen wird auf alle Tresordatenquellen gleichermaßen angewendet und für Recovery Services-Tresore und Azure Backup-Tresore unterstützt. Das vorläufige Löschen gilt auch für operative Sicherungen von Datenträgern und Sicherungsmomentaufnahmen virtueller Computer, die für sofortige Wiederherstellungen verwendet werden. Im Gegensatz zu Tresorsicherungen ist jedoch der direkte Zugriff und das Löschen dieser Momentaufnahmen möglich, bevor der Zeitraum für vorläufiges Löschen abläuft. Soft Delete wird derzeit nicht für operative Sicherungen von Blobs und Azure Files Shares unterstützt.

• Vorläufiges Löschen von Wiederherstellungspunkten: Sie können Daten aus Wiederherstellungspunkten wiederherstellen, die Sie als Teil der Änderungen in einer Sicherungsrichtlinie gelöscht haben, oder die Sicherungsrichtlinie ändern, die einem Sicherungselement zugeordnet ist. Das vorläufige Löschen von Wiederherstellungspunkten wird für Protokollwiederherstellungspunkte in SQL Server- und SAP HANA-Workloads nicht unterstützt.

Vorläufiges Löschen für Tresore

Wenn Sie das Azure-Portal verwenden, um den Löschvorgang eines Wiederherstellungsdienste-Tresors oder Sicherungstresors zu initiieren, der vorläufig gelöschte Elemente enthält, wechselt der Tresor automatisch in einen vorläufig gelöschten Zustand, anstatt dauerhaft entfernt zu werden. Sie können vorläufig gelöschte Tresore wiederherstellen, indem Sie sie innerhalb des konfigurierten Aufbewahrungszeitraums wiederherstellen.

Während des Aufbewahrungszeitraums können Sie auch einen neuen Tresor mit demselben Namen in derselben Ressourcengruppe wie der vorläufig gelöschte Tresor erstellen. Azure Backup ermöglicht mehrere vorläufig gelöschte Tresore mit demselben Namen innerhalb einer einzelnen Ressourcengruppe, da Benennungseinschränkungen nur für aktive Tresore erzwungen werden.

Für einen Recovery Services-Tresor müssen Sie die folgenden Schritte ausführen, bevor Sie den Löschvorgang des Tresors einleiten:

1. Beenden Sie Sicherungen, und löschen Sie alle geschützten Elemente vorläufig.
2. Bereinigen Sie Zuordnungen von Servern und Speicherkonten.
3. Deaktivieren Sie die Replikation für replizierte Elemente in Azure Site Recovery.
4. Bereinigen Sie Abhängigkeiten in Bezug auf Ihre replizierten Site Recovery-Elemente.
5. Entfernen sie private Endpunktverbindungen.

Für einen Sicherungstresor müssen Sie Sicherungen beenden und alle geschützten Elemente vorläufig löschen, bevor Sie den Tresor löschen.

Vorläufiges Löschen von Wiederherstellungspunkten

Das vorläufige Löschen von Wiederherstellungspunkten hilft Ihnen, Wiederherstellungspunkte wiederherzustellen, die versehentlich oder böswillig für einige Vorgänge gelöscht werden, die zum Löschen eines oder mehrerer Wiederherstellungspunkte führen könnten. Beispielsweise können diese Aktivitäten zu einem Verlust bestimmter Wiederherstellungspunkte führen:

• Änderung der Sicherungsrichtlinie, die einem Sicherungselement zugeordnet ist, zur Verkürzung der Aufbewahrungsdauer der Sicherung
• Zuweisen einer neuen Richtlinie zu einem gesicherten Element mit einer geringeren Aufbewahrungsdauer

Diese Funktion hilft dabei, die Wiederherstellungspunkte für einen zusätzlichen Zeitraum entsprechend der von Ihnen für den Tresor festgelegten Aufbewahrungsdauer für vorläufiges Löschen beizubehalten. Die betroffenen Wiederherstellungspunkte werden während dieses Zeitraums als vorläufig gelöscht angezeigt.

Sie können die Wiederherstellungspunkte wiederherstellen, indem Sie die Aufbewahrungsdauer in der Sicherungsrichtlinie erhöhen. Sie können Ihre Daten auch aus dem Zustand "weich gelöscht" wiederherstellen, falls Sie die Wiederherstellungspunkte nicht nutzen möchten.

Das vorläufige Löschen von Wiederherstellungspunkten wird für Protokollwiederherstellungspunkte in SQL Server- und SAP HANA-Workloads nicht unterstützt.

Aufbewahrungszeitraum für vorläufig gelöschte Ressourcen

Die Aufbewahrungsdauer für das vorläufige Löschen (angegeben in Tagen) gibt an, wie lange ein Element im Zustand „Vorläufig gelöscht“ beibehalten wird. Nach Ablauf des Aufbewahrungszeitraums (ab dem Datum des Löschvorgangs) wird das Element endgültig gelöscht, und Sie können es nicht wiederherstellen.

Sie können einen Soft-Delete-Aufbewahrungszeitraum von 14 bis 180 Tagen auswählen. Längere Zeiträume können Ihnen helfen, Daten aus Bedrohungen wiederherzustellen, die Zeit brauchen können, um identifiziert zu werden (z. B. Advanced Persistent Threats).

Standardmäßig ist die Soft-Delete-Aufbewahrung auf 14 Tage festgelegt. Sie können sie jederzeit ändern. Hierbei bestimmt jedoch die zum Zeitpunkt des Löschvorgangs aktive Aufbewahrungsdauer für das vorläufige Löschen die Aufbewahrung des Elements im Zustand „Vorläufig gelöscht“.

Für das vorläufige Löschen fallen bei einer Aufbewahrungsdauer von 14 Tagen keine Kosten an. Regelmäßige Backup-Gebühren gelten für zusätzliche Aufbewahrungstage.

Vorläufig gelöschte operative Sicherungen werden nach dem Aufbewahrungszeitraum nicht automatisch gelöscht, wenn der zugehörige Tresor ebenfalls vorläufig gelöscht wurde. Sie müssen diese sanft gelöschten Backups von Betriebsvorgängen manuell löschen.

Preise

Es gibt keine Aufbewahrungskosten für die standardmäßige Soft-Löschdauer von 14 Tagen für gespeicherte Backups. Nach einer vorläufigen Löschung fallen regelmäßige Sicherungsgebühren an. Bei vorläufig gelöschten Aufbewahrungen von mehr als 14 Tagen gilt der Standardzeitraum für die letzten 14 Tage der kontinuierlichen Aufbewahrung, die in vorläufigem Löschen konfiguriert ist, und dann werden Sicherungen endgültig gelöscht.

Angenommen, Sie haben Backups für eine der Instanzen in einem Vault gelöscht, der eine Soft-Delete-Aufbewahrungsfrist von 60 Tagen hat. Wenn Sie die vorläufig gelöschten Daten nach 52 Tagen nach dem Löschen wiederherstellen möchten:

• Für die ersten 46 Tage gelten Standardraten (60 Tage der konfigurierten Soft-Delete-Aufbewahrung, minus 14 Tage der standardmäßigen Soft-Delete-Aufbewahrung). Ähnliche Tarife gelten, wenn sich die Instanz in einem Stop-Schutz mit Datenbeibehaltung befindet.

• Für die letzten 6 Tage der Aufbewahrungsdauer für vorläufiges Löschen fallen keine Gebühren an.

Die vorstehende Abrechnungsregel gilt jedoch nicht für vorläufig gelöschte operative Sicherungen von Datenträgern und Sicherungsmomentaufnahmen virtueller Computer. Die Abrechnung wird entsprechend den Kosten der Ressource fortgesetzt.

Wenn Sie ein vorläufig gelöschtes Sicherungselement wiederherstellen, wird es wieder aktiv. Standardpreise gelten dann.

API-Überlegungen zum Soft-Löschen

Vorläufiges Löschen mit der Option „Standardmäßig sicher“ ist standardmäßig mit den neuesten API-Versionen in der Vorschauversion für Recovery Services-Tresore und Sicherungstresore aktiviert. In GA für Recovery Services Vaults wird das standardmäßige sichere Verhalten für alle API-Versionen erzwungen.

In den folgenden Abschnitten wird das API-Verhalten in Szenarien für Vorschau- und GA-Typen beschrieben.

Aktion "Geschütztes Element löschen"

In der folgenden Tabelle wird das Verhalten der Aktion "Geschütztes Element löschen " auf verschiedenen Clients basierend auf dem Status der Konfiguration für vorläufiges Löschen beschrieben:

Löschen eines Vaults

In der folgenden Tabelle wird das Verhalten der Aktion Tresor löschen für alle Clients basierend auf dem Status der Konfiguration für vorläufiges Löschen beschrieben:

Aktion „Vorläufiges Löschen“ deaktivieren

In der folgenden Tabelle wird das Verhalten der Aktion "Soft Delete deaktivieren" für verschiedene Clients und API-Versionen beschrieben:

Verwandte Inhalte

• Konfigurieren und Verwalten des vorläufigen Löschens in Azure Backup