Introducción a la copia de seguridad de Azure Blobs

La copia de seguridad operativa utiliza funcionalidades de la plataforma de blobs para proteger los datos y permitir la recuperación cuando sea necesario:

• Restauración a un momento dado: la restauración de blobs a un momento dado permite restaurar los datos de blobs a un estado anterior. A su vez, esto usa las funciones de eliminación temporal, fuente de cambios y control de versiones de blobs para conservar los datos durante el tiempo especificado. La copia de seguridad operativa se encarga de habilitar la restauración a un momento dado, así como las funcionalidades subyacentes, para que los datos se conserven durante el tiempo especificado.

• Bloqueo de la eliminación: el bloqueo de la eliminación impide que usuarios no autorizados eliminen la cuenta de almacenamiento o que se elimine accidentalmente. Cuando se configura la copia de seguridad operativa, también aplica automáticamente un bloqueo de la eliminación para reducir las posibilidades de pérdida de datos debida a la eliminación de la cuenta de almacenamiento.

Para información sobre las limitaciones de la solución actual, consulte la matriz de compatibilidad.

La copia de seguridad con almacén usa la funcionalidad de plataforma de replicación de objetos para copiar los datos en el almacén de Backup. La replicación de objetos copia asincrónicamente los blobs en bloques entre una cuenta de almacenamiento de origen y una de destino. El contenido del blob, las versiones asociadas al blob y los metadatos y las propiedades del blob se copian desde el contenedor de origen al contenedor de destino.

Al configurar la protección, Azure Backup asigna una cuenta de almacenamiento de destino (la cuenta de almacenamiento del almacén de Backup administrada por Azure Backup) y habilita la directiva de replicación de objetos en el nivel de contenedor tanto en la cuenta de almacenamiento de destino como en la de origen. Cuando se desencadena un trabajo de copia de seguridad, el servicio Azure Backup crea un marcador de punto de recuperación en la cuenta de almacenamiento de origen y sondea la cuenta de destino para la replicación del marcador de punto de recuperación. Una vez que el marcador de punto de replicación está presente en el destino, se crea un punto de recuperación.

Para información sobre las limitaciones de la solución actual, consulte la matriz de compatibilidad.

La copia de seguridad operativa se configura y se administra en el nivel de la cuenta de almacenamiento, y se aplica a todos los blobs en bloques de ella. La copia de seguridad operativa usa una directiva de copia de seguridad para administrar la duración de la retención de los datos de copia de seguridad (incluidas las versiones anteriores y los blobs eliminados). De esta manera, se define el período durante el cual se podrán restaurar los datos. La directiva de copia de seguridad puede tener una retención máxima de 360 días, o un número equivalente de semanas completas (51) o meses (11).

Cuando se configura la copia de seguridad de una cuenta de almacenamiento y se le asigna una directiva de copia de seguridad con una retención de "n" días, las propiedades subyacentes se establecen tal y como se describe a continuación. Puede ver estas propiedades en la pestaña Protección de datos de Blob Service, en la cuenta de almacenamiento.

• Restauración a un momento dado: establézcalo en "n" días, tal y como se define en la directiva de copia de seguridad. Si la cuenta de almacenamiento ya tenía habilitada la restauración a un momento dado con una retención de, por ejemplo, "x" días antes de configurar la copia de seguridad, la duración de la recuperación a un momento dado se establecerá en el mayor de los dos valores, que es max(n,x). Si ya había habilitado la restauración a un momento dado y había especificado una retención mayor que la de la directiva de copia de seguridad, no se hará ningún cambio.

• Eliminación temporal: establézcalo en "n+5" días, es decir, cinco días más que la duración especificada en la directiva de copia de seguridad. Si la cuenta de almacenamiento que se está configurando para la copia de seguridad operativa ya tiene habilitada la eliminación temporal con una retención de, por ejemplo, "y" días, la retención de eliminación temporal se establecerá en el máximo de los dos valores, es decir, max(n+5,y). Si ya había habilitado la eliminación temporal y había especificado una retención mayor que la de la directiva de copia de seguridad, no se hará ningún cambio.

• Control de versiones de blobs y fuente de cambios de blob: el control de versiones y la fuente de cambios están habilitados para las cuentas de almacenamiento configuradas para copia de seguridad operativa.

• Bloqueo de la eliminación: la configuración de la copia de seguridad operativa en una cuenta de almacenamiento también aplica un bloqueo de la eliminación a la cuenta de almacenamiento. El bloqueo de la eliminación que la copia de seguridad aplica se puede ver en la pestaña Bloqueos de la cuenta de almacenamiento.

Para que la copia de seguridad habilite estas propiedades en las cuentas de almacenamiento que se van a proteger, se debe conceder al almacén de copia de seguridad el rol Colaborador de copias de seguridad de la cuenta de almacenamiento en las cuentas de almacenamiento correspondientes.

La copia de seguridad con almacén se configura en el nivel de la cuenta de almacenamiento. Sin embargo, puede excluir los contenedores que no necesiten copia de seguridad. Si la cuenta de almacenamiento tiene >100 contenedores, debe excluir de forma obligatoria los contenedores para reducir el recuento a 100 o menos. En el caso de las copias de seguridad con almacén, la programación y la retención se administran a través de la directiva de copia de seguridad. Puede establecer la frecuencia como diaria o semanal y especificar cuándo se deben crear los puntos de recuperación de copia de seguridad. También puede configurar diferentes valores de retención para las copias de seguridad, que sean diarias, semanales, mensuales o anuales. Las reglas de retención se evalúan en un orden de prioridad predeterminado. La regla anual tiene la prioridad en comparación con la regla mensual y semanal. La configuración de retención predeterminada se aplica en caso de que las demás reglas no cumplan los requisitos.

En las cuentas de almacenamiento (para las que se configuran las copias de seguridad con almacén), las reglas de replicación de objetos se crean en el elemento de replicación de objetos de la hoja TOC de la cuenta de almacenamiento de origen.

Puede habilitar la copia de seguridad operativa y la copia de seguridad con almacén (o ambas) de blobs en una cuenta de almacenamiento que sea independiente entre sí mediante la misma directiva de copia de seguridad. La solución de copia de seguridad de blobs con almacén permite conservar los datos durante un máximo de 10 años. La restauración de datos de puntos de recuperación anteriores puede dar lugar a un tiempo mayor (RTO mayor) durante la operación de restauración. Actualmente, puede usar la solución de copia de seguridad con almacén para realizar restauraciones solo en una cuenta de almacenamiento diferente. Para restaurar en la misma cuenta, puede usar copias de seguridad operativas.

Administración

Una vez que haya habilitado la copia de seguridad en una cuenta de almacenamiento, se creará la instancia de copia de seguridad correspondiente a la cuenta de almacenamiento en el almacén de copias de seguridad. Puede realizar todas las operaciones de copia de seguridad de una cuenta de almacenamiento, como iniciar restauraciones, supervisar, detener la protección, etc., mediante su instancia de copia de seguridad correspondiente.

Tanto la copia de seguridad operativa como la copia de seguridad con almacén se integran directamente en el Centro de copia de seguridad para ayudarle a administrar de forma centralizada la protección de todas las cuentas de almacenamiento, además de todas las otras cargas de trabajo compatibles con las copias de seguridad. El Centro de copia de seguridad es una hoja única para todos sus requisitos de copia de seguridad: supervisar los trabajos y el estado de las copias de seguridad y restauraciones, garantizar el cumplimiento y la gobernanza, analizar el uso de las copias de seguridad y realizar operaciones relacionadas con la copia de seguridad y la restauración de los datos.

No se incurrirá en cargos de administración o tarifas por instancia cuando se use la copia de seguridad operativa para blobs. Sin embargo, incurrirá en cargos por los siguientes motivos:

• Las restauraciones se realizan mediante la restauración de blobs a un momento dado e incurren en cargos en función de la cantidad de datos procesados. Para más información, consulte los precios de la restauración a un momento dado.

• Retención de los datos debida a las funciones de eliminación temporal de blobs, compatibilidad con la fuente de cambios en Azure Blob Storage y control de versiones de blobs.

Incurrirá en cargos de almacenamiento de copia de seguridad o tarifas de instancia y el costo del lado de origen (asociado a la replicación de objetos) en la cuenta de origen de copia de seguridad.