Exclusão temporária aprimorada do Backup do Azure

A exclusão temporária do Backup do Azure permite a recuperação de seus dados de backup mesmo depois que os dados são excluídos. Esse recurso é útil quando:

• Você excluiu acidentalmente os dados de backup e precisará dele de volta.
• Ransomware ou agentes maliciosos excluíram dados de backup de forma mal-intencionada.

A exclusão temporária básica está disponível para cofres dos Serviços de Recuperação. A exclusão temporária aprimorada oferece mais recursos para a proteção de dados.

O que é a exclusão temporária básica?

A exclusão reversível básica atrasa a exclusão permanente de dados de backup e oferece a oportunidade de recuperar dados após a exclusão. Esses dados excluídos são mantidos por um período especificado (de 14 a 180 dias).

Se você precisar de dados depois que eles forem excluídos (ou seja, enquanto os dados estiverem em estado de exclusão reversível), você poderá restaurá-los. Essa ação retorna os dados para o estado Interromper proteção com retenção de dados. Em seguida, você pode usar os dados para executar outras operações de restauração ou pode retomar backups para essa instância.

O diagrama a seguir mostra o fluxo de um item de backup (ou uma instância de backup) excluído.

O que é a exclusão temporária aprimorada?

Os principais benefícios da exclusão temporária aprimorada são:

• Exclusão reversível sempre ativa: você pode optar por definir a exclusão reversível como sempre ativada. Essa ação é irreversível. Se você decidir fazer isso, não poderá desabilitar as configurações de exclusão temporária para o cofre.

• Retenção de exclusão suave configurável: você pode especificar a duração da retenção para dados de backup excluídos, com um intervalo de 14 a 180 dias. Por padrão, a duração da retenção é definida como 14 dias (a configuração para exclusão temporária básica) para o cofre. Você pode estendê-lo conforme necessário. No entanto, você é cobrado por qualquer período além de 14 dias.

• Novo registro de itens excluídos temporariamente: agora você pode registrar os itens em estado de exclusão temporária em outro cofre. No entanto, você não pode registrar o mesmo item em dois cofres com backups ativos.

• Exclusão temporária e novo registro de contêineres de backup: agora você pode cancelar o registro dos contêineres de backup (que você pode excluir temporariamente) se tiver excluído todos os itens de backup no contêiner. Agora você pode registrar os contêineres excluídos temporariamente em outros cofres. Essa capacidade tem suporte apenas para cargas de trabalho aplicáveis, incluindo backup do SQL Server em Máquinas Virtuais do Azure, SAP HANA em Máquinas Virtuais do Azure e servidores locais.

• Exclusão temporária entre workloads: a exclusão temporária aprimorada se aplica a todas as fontes de dados abobadadas. A exclusão temporária aprimorada também se aplica a backups operacionais de discos, blobs, compartilhamentos de Arquivos do Azure e instantâneos de backup de VM utilizados para restaurações instantâneas. No entanto, ao contrário dos backups em cofres, esses instantâneos podem ser acessados e excluídos diretamente antes do período de exclusão temporária expirar.

• Exclusão reversível de pontos de recuperação: você pode recuperar dados de pontos de recuperação que podem ter sido excluídos como parte de fazer alterações em uma política de backup ou alterar a política de backup associada a um item de backup. Não há suporte para exclusão temporária de pontos de recuperação para pontos de recuperação de log nas workloads do SQL Server e do SAP HANA.

Cenários com suporte

• A exclusão reversível aprimorada dá suporte aos cofres dos Serviços de Recuperação e cofres de Backup. Além disso, há suporte para cofres novos e existentes.

• A exclusão temporária aprimorada aplica-se a todas as workloads armazenadas. No entanto, para workloads na camada operacional, a exclusão temporária não é completamente aplicável porque você pode excluir a conta de armazenamento subjacente que faz parte de sua própria assinatura. Essas cargas de trabalho incluem backup operacional de compartilhamentos de Arquivos do Azure, blobs do Azure ou discos do Azure.

Estados de exclusão temporária para cofres

Retenção de exclusão temporária

A retenção da exclusão temporária é o período de retenção (em dias) de um item excluído com estado de exclusão temporária. Após o período de retenção decorrido (da data da exclusão), o item é excluído permanentemente e você não pode restaurá-lo.

Você pode escolher um período de retenção de exclusão temporária de 14 a 180 dias. Durações mais longas podem ajudá-lo a recuperar dados de ameaças que podem levar tempo para identificar (por exemplo, ameaças persistentes avançadas).

Por padrão, a retenção de exclusão temporária é definida como 14 dias. Você pode alterá-lo a qualquer momento. Porém, o período de retenção de exclusão temporária que está ativo no momento da exclusão governa a retenção do item no estado de exclusão temporária.

A retenção de exclusão temporária por 14 dias não envolve nenhum custo. Os encargos de backup regulares se aplicam a dias de retenção adicionais.

Novo registro de itens em exclusão temporária

Se um item ou contêiner de backup estiver em estado de exclusão temporária, você poderá registrá-lo em um cofre diferente do original a que os dados excluídos temporariamente pertencem.

Você não pode proteger ativamente um item em dois cofres ao mesmo tempo. Se você começar a proteger um contêiner de backup usando outro cofre, não poderá mais proteger o mesmo contêiner de backup no cofre anterior.

Atualmente, não há suporte para o novo registro com grupos de disponibilidade Always On do SQL Server ou com a configuração de Replicação do Sistema SAP HANA.

Exclusão temporária de pontos de recuperação

A exclusão temporária de pontos de recuperação ajuda a restaurar os pontos de recuperação que são excluídos acidentalmente ou maliciosamente em algumas operações que podem resultar na exclusão de um ou mais pontos de recuperação. Por exemplo, essas atividades podem causar uma perda de determinados pontos de recuperação:

• Modificação de uma política de backup associada a um item de backup para reduzir a retenção de backup
• Atribuir uma nova política a um item de backup que tenha uma retenção menor

Esse recurso ajuda a manter esses pontos de recuperação por uma duração adicional, de acordo com a retenção de exclusão temporária especificada para o cofre. Os pontos de recuperação afetados aparecem como excluídos temporariamente durante esse período.

Você pode restaurar os pontos de recuperação aumentando as retenções na política de backup. Você também pode restaurar seus dados do estado de exclusão suave, caso não opte por restaurar os pontos de recuperação.

Não existe suporte para exclusão temporária de pontos de recuperação para pontos de recuperação de log nas workloads do SQL Server e do SAP HANA. Atualmente, este recurso está disponível apenas em regiões selecionadas do Azure.

Preços

Não há nenhum custo de retenção para a duração padrão de exclusão temporária de 14 dias para backups armazenados no cofre. Depois disso, a exclusão temporária gera encargos regulares de backup. Para retenção de exclusão reversível de mais de 14 dias, o período padrão se aplica aos últimos 14 dias da retenção contínua configurada em exclusão reversível e, em seguida, os backups são excluídos permanentemente.

Por exemplo, você acredita que excluiu backups de uma das instâncias em um cofre que tem retenção de exclusão temporária de 60 dias. Se você quiser recuperar os dados excluídos automaticamente após 52 dias de exclusão:

• As taxas padrão se aplicam aos primeiros 46 dias (60 dias de retenção de exclusão reversível configurada, menos 14 dias de retenção padrão de exclusão reversível). Taxas semelhantes se aplicam quando a instância está em um estado de parada com proteção de retenção de dados.

• Não há cobranças para os últimos 6 dias de retenção da exclusão temporária.

No entanto, a regra de cobrança anterior não se aplica a backups operacionais de discos e instantâneos de backup de VM que foram excluídos temporariamente. A cobrança continua de acordo com o custo do recurso.

Soft delete com autorização multiusuário

Você pode usar a autorização multiusuário (MUA) para adicionar uma camada de proteção contra a desativação do soft delete. Saiba mais.

Atualmente, só há suporte para a MUA para exclusão temporária nos cofres dos Serviços de Recuperação.

Conteúdo relacionado

• Configurar e gerenciar a exclusão reversível no Backup do Azure