Visão geral do backup do Blob do Azure

O backup operacional usa recursos da plataforma de blob para proteger seus dados e permitir a recuperação quando necessário:

• Restauração pontual: a restauração pontual de Blob permite restaurar dados de blob para um estado anterior. Isso, por sua vez, usa a exclusão temporária, o feed de alterações e o controle de versão de blob para reter dados durante a duração especificada. O backup operacional cuida da habilitação da restauração pontual, bem como dos recursos subjacentes para garantir que os dados sejam retidos durante o período especificado.

• Excluir bloqueio: o bloqueio de exclusão impede que a conta de armazenamento seja excluída acidentalmente ou por usuários não autorizados. O backup operacional quando configurado também aplica automaticamente um bloqueio de exclusão para reduzir as possibilidades de perda de dados devido à exclusão da conta de armazenamento.

Para saber mais sobre as limitações da solução atual, confira a matriz de suporte.

O backup protegido usa o recurso da plataforma de replicação de objeto a fim de copiar dados para o cofre de Backup. A replicação de objetos copia de maneira assíncrona os blobs de blocos entre uma conta de armazenamento de origem e uma de destino. O conteúdo do blob, todas as versões associadas ao blob e os metadados e as propriedades do blob são copiados do contêiner de origem para o contêiner de destino.

Ao configurar a proteção, o Backup do Azure aloca uma conta de armazenamento de destino (conta de armazenamento do cofre de backup gerenciada pelo Backup do Azure) e habilita a política de replicação de objetos no nível do contêiner tanto na conta de armazenamento de origem quanto na de destino. Quando um trabalho de backup é disparado, o serviço Backup do Azure cria um marcador de ponto de recuperação na conta de armazenamento de origem e pesquisa na conta de destino a replicação desse marcador. Assim que o marcador de ponto de replicação fica disponível no destino, um ponto de recuperação é criado.

Para saber mais sobre as limitações da solução atual, confira a matriz de suporte.

O backup operacional é configurado e gerenciado no nível da conta de armazenamento e se aplica a todos os blobs de blocos na conta de armazenamento. O backup operacional usa uma política de backup para gerenciar a duração para a qual os dados de backup (incluindo versões mais antigas e blobs excluídos) serão mantidos, dessa forma, definindo o período até o qual você pode restaurar seus dados. A política de backup pode ter uma retenção máxima de 360 dias ou um número equivalente de semanas completas (51) ou meses (11).

Quando você configura o backup para uma conta de armazenamento e atribui uma política de backup com uma retenção de ' n ' dias, as propriedades subjacentes são definidas conforme descrito abaixo. Você pode exibir essas propriedades na guia proteção de dados do serviço blob em sua conta de armazenamento.

• Restauração pontual: Defina como ' n ' dias, conforme definido na política de backup. Se a conta de armazenamento já tiver a restauração pontual habilitada com uma retenção de, por exemplo, 'x' dias, antes de configurar o backup, a duração da restauração pontual será definida como o maior dos dois valores, ou seja, max(n,x). Se você já tiver habilitado a restauração pontual e especificado que a retenção deve ser maior do que na política de backup, ela permanecerá inalterada.

• Exclusão temporária: Defina como ' n + 5 ' dias, ou seja, cinco dias além da duração especificada na política de backup. Se a conta de armazenamento que está sendo configurada para backup operacional já tiver a exclusão temporária habilitada com uma retenção de, por exemplo, 'y' dias, a retenção reversível será definida como o máximo dos dois valores, ou seja, max(n+5, y). Se você já tiver habilitado a exclusão temporária e especificou que a retenção deve ser maior que a de acordo com a política de backup, ela permanecerá inalterada.

• Controle de versão para blobs e feed de alterações de blob: o controle de versão e o feed de alterações estão habilitados para contas de armazenamento que foram configuradas para backup operacional.

• Excluir bloqueio: a configuração do backup operacional em uma conta de armazenamento também aplica um bloqueio de exclusão na conta de armazenamento. O bloqueio de exclusão aplicado pelo backup pode ser exibido na guia bloqueios da conta de armazenamento.

Para permitir que o backup habilite essas propriedades nas contas de armazenamento a serem protegidas, o cofre de backup deve receber a função de colaborador de backup da conta de armazenamento nas respectivas contas de armazenamento.

O backup protegido é configurado no nível da conta de armazenamento. No entanto, é possível excluir contêineres que não precisam de backup. Se a conta de armazenamento tiver >100 contêineres, será necessário exclui-los obrigatoriamente para reduzir a contagem para 100 ou menos. No caso dos backups protegidos, o agendamento e a retenção são gerenciados por meio da política de backup. É possível definir a frequência como diária ou semanal e especificar quando os pontos de recuperação de backup precisam ser criados. Também é possível configurar diferentes valores de retenção para backups feitos todos os dias, semanas, meses ou anos. As regras de retenção são avaliadas em uma ordem pré-determinada de prioridade. A regra anual tem prioridade em comparação com as regras mensal e semanal. As configurações de retenção padrão serão aplicadas se outras regras não se qualificarem.

Em contas de armazenamento (para as quais os backups protegidos são configurados), as regras de replicação de objetos são criadas no item de replicação de objeto na folha TOC da conta de armazenamento de origem.

É possível habilitar o backup operacional e o backup protegido de blobs (ou ambos) em contas de armazenamento independentes entre si usando a mesma política de backup. A solução de backup protegido de blobs permite reter seus dados por até 10 anos. A restauração de dados de pontos de recuperação mais antigos pode levar um tempo maior (RTO mais longo) durante a operação de restauração. No momento, só é possível usar a solução de backup protegido para executar restaurações em uma conta de armazenamento diferente. Para restaurações na mesma conta, é possível usar os backups operacionais.

Gerenciamento

Depois que você tiver habilitado o backup em uma conta de armazenamento, uma instância de backup será criada correspondente à conta de armazenamento no cofre de backup. Você pode executar qualquer operação relacionada ao backup para uma conta de armazenamento, como iniciar restaurações, monitorar, interromper a proteção e assim por diante, por meio de sua instância de backup correspondente.

Os backups operacionais e protegidos integram-se diretamente com a Central de Backup para ajudar você a gerenciar a proteção de todas as suas contas de armazenamento de maneira centralizada, com todas as outras cargas de trabalho compatíveis com o Backup. A Central de Backup é o seu painel unificado para todos os requisitos de backup, como trabalhos de monitoramento e estados de backups e restaurações, garantindo a conformidade e a governança, analisando o uso de backup e executando operações relativas a backup e restauração de dados.

Você não incorrerá em nenhum encargo de gerenciamento ou valor de instância ao usar o backup operacional para blobs. No entanto, você será cobrado pelo seguinte:

• As restaurações são feitas usando a restauração pontual de blob e atraim encargos com base na quantidade de dados processados. Para obter mais informações, consulte preços de recuperação pontual.

• Retenção de dados devido à exclusão temporária para blobs, suporte ao feed de alterações no Armazenamento de Blobs do Azuree controle de versão de blob.

Você vai gerar encargos de armazenamento de backup ou taxas de instância e o custo do lado da origem (associado à replicação de objeto) na conta de origem de backup.