Soft delete melhorado para o Azure Backup

A eliminação suave para o Azure Backup permite a recuperação dos seus dados de backup mesmo depois de os dados serem eliminados. Este recurso é útil quando:

• Apagaste acidentalmente os dados de backup e precisas deles de volta.
• Ransomware ou agentes maliciosos apagaram maliciosamente os dados de backup.

O soft delete básico está disponível para os cofres dos Serviços de Recuperação. A eliminação suave aprimorada oferece mais capacidades de proteção de dados.

O que é o soft delete básico?

A eliminação suave básica atrasa a eliminação permanente dos dados de backup e dá-lhe a oportunidade de recuperar dados após a eliminação. Estes dados eliminados são mantidos por um período especificado (14 a 180 dias).

Se precisares de dados depois de serem eliminados (isto é, enquanto os dados estiverem em estado de soft delete), podes restaurá-los. Esta ação retorna os dados para um estado de "Stop protection" que retém os dados. Pode então usar os dados para realizar outras operações de restauro, ou pode retomar cópias de segurança nesta situação.

O diagrama seguinte mostra o fluxo de um item de backup (ou uma instância de backup) que é eliminado.

O que é o soft delete melhorado?

Os principais benefícios da exclusão suave aprimorada são:

• Eliminação suave sempre ativada: Pode optar por definir a eliminação suave como sempre ativada. Esta ação é irreversível. Se optares por isso, não podes desativar as definições de apagar suavemente para o cofre.

• Eliminação suave configurável: Pode definir a duração de retenção para dados de backup eliminados, com um intervalo de 14 a 180 dias. Por defeito, a duração de retenção está definida para 14 dias (a configuração padrão de eliminação suave) para o cofre. Podes prolongar conforme necessário. No entanto, será cobrado por qualquer período que ultrapasse 14 dias.

• Re-registo de itens apagados suavemente: Pode registar os itens num estado de apagado suave noutro cofre. No entanto, não podes registar o mesmo item em dois cofres para backups ativos.

• Eliminação suave e novo registo dos contentores de backup: Pode desregistar os contentores de backup (que pode eliminar suavemente) depois de apagar todos os itens de backup do contentor. Pode registar contentores marcados como apagados noutras contas. Esta funcionalidade é suportada apenas para cargas de trabalho aplicáveis, incluindo backup do SQL Server em Máquinas Virtuais Azure, SAP HANA em Máquinas Virtuais Azure e servidores locais.

• Eliminação suave entre cargas de trabalho: A eliminação suave melhorada aplica-se a todas as fontes de dados armazenadas. A eliminação suave aprimorada também se aplica a backups operacionais de discos, blobs, partilhas de Azure Files e snapshots de backup de máquinas virtuais (VM) usados para restaurações instantâneas. No entanto, ao contrário dos backups em vault, estes snapshots podem ser acedidos e eliminados diretamente antes do período de soft delete expirar.

• Eliminação suave de pontos de recuperação: Pode recuperar dados de pontos de recuperação que possa ter apagado como parte de alterações numa política de backup ou alteração da política de backup associada a um item de backup. A eliminação suave dos pontos de recuperação não é suportada para pontos de recuperação de logs em cargas de trabalho SQL Server e SAP HANA.

Cenários suportados

• A exclusão suave aprimorada é suportada para cofres dos Serviços de Recuperação e cofres de backup. Além disso, é suportado para cofres novos e existentes.

• A eliminação suave aprimorada aplica-se a todas as cargas de trabalho armazenadas. No entanto, para cargas de trabalho no nível operacional, a exclusão suave não é totalmente aplicável, pois é possível eliminar a conta de armazenamento subjacente que faz parte da sua própria subscrição. Estas cargas de trabalho incluem backup operacional de partilhas Azure Files, blobs Azure ou discos Azure.

Estados de apagamento suave para vaults

Retenção por eliminação suave

A retenção por eliminação suave é o período de retenção (em dias) de um item eliminado num estado de eliminação suave. Depois de o período de retenção terminar (a partir da data de eliminação), o item é eliminado permanentemente e não pode restaurá-lo.

Tem a possibilidade de escolher um período de retenção de soft delete entre 14 e 180 dias. Durações mais longas podem ajudar a recuperar dados de ameaças que podem demorar a identificar (por exemplo, ameaças persistentes avançadas).

Por defeito, a retenção por eliminação suave é definida para 14 dias. Você pode alterá-lo a qualquer momento. No entanto, o período de retenção de eliminação suave ativo no momento da eliminação regula a retenção do item no estado de eliminação suave.

A retenção de soft delete por 14 dias não envolve custos. Cobram-se custos regulares de backup para dias adicionais de retenção de dados.

Re-registo de itens apagados temporariamente

Se um item ou contentor de backup estiver em estado de eliminação não permanente, pode registá-lo num cofre diferente daquele onde os dados eliminados de forma não permanente pertencem.

Não podes proteger ativamente um item em dois cofres ao mesmo tempo. Se começares a proteger um contentor de backup usando outro cofre, já não podes proteger o mesmo contentor de backup do cofre anterior.

Atualmente, a re-inscrição não é suportada com os grupos de disponibilidade SQL Server Always On nem com a configuração SAP HANA System Replication.

Exclusão suave de pontos de recuperação

A eliminação suave dos pontos de recuperação ajuda a restaurar quaisquer pontos de recuperação que sejam apagados acidentalmente ou maliciosamente para algumas operações que possam levar à eliminação de um ou mais pontos de recuperação. Por exemplo, estas atividades podem causar a perda de certos pontos de recuperação:

• Modificação de uma política de backup associada a um item de backup para reduzir a retenção de backups
• Atribuir uma nova apólice a um item com backup que tem menor retenção

Esta funcionalidade ajuda a manter estes pontos de recuperação por um período adicional, de acordo com a retenção de eliminação suave que especificou para o cofre. Os pontos de recuperação afetados aparecem como eliminados temporariamente durante este período.

Pode restaurar os pontos de recuperação aumentando as retenções na política de backup. Também pode restaurar os seus dados a partir do estado de eliminação suave, se não optar por restaurar os pontos de recuperação.

A eliminação suave de pontos de recuperação não é suportada para pontos de recuperação de logs em cargas de trabalho do SQL Server e do SAP HANA. Atualmente, esse recurso está disponível apenas em regiões selecionadas do Azure.

Preços

Não há custo de retenção para a duração padrão de exclusão suave de 14 dias para os backups armazenados no vault. Depois disso, a eliminação suave acarreta custos regulares de backup. Para retenção de soft delete superior a 14 dias, o período padrão aplica-se aos últimos 14 dias da retenção contínua configurada em soft delete, e depois os backups são eliminados permanentemente.

Por exemplo, suponha que eliminou os backups de uma das instâncias num cofre que tem uma eliminação suave com retenção de 60 dias. Se quiser recuperar os dados apagados de forma suave após 52 dias de eliminação:

• As taxas padrão aplicam-se nos primeiros 46 dias (60 dias de retenção de soft delete configurada, menos 14 dias de retenção de soft-delete por defeito). Taxas semelhantes aplicam-se quando a instância está no estado Stop proteção com retenção de dados.

• Não há cobranças pelos últimos 6 dias de retenção por eliminação suave.

No entanto, a regra de faturação anterior não se aplica a backups operacionais de discos com deleção suave e snapshots de backup de VM. A faturação continua de acordo com o custo do recurso.

Eliminação suave com autorização multiutilizador

Pode usar autorização multiutilizador (MUA) para adicionar uma camada de proteção contra a desativação da eliminação suave. Mais informações.

Atualmente, o MUA para exclusão suave é suportado apenas para cofres dos Serviços de Recuperação.

Conteúdo relacionado

• Configurar e gerir a eliminação suave no Azure Backup