Azure Backup için sabit kasa

  • Makale

Sabit kasa, kurtarma noktalarının kaybolmasına neden olabilecek işlemleri engelleyerek yedekleme verilerinizi korumanıza yardımcı olabilir. Ayrıca, kötü amaçlı aktörlerin değiştirilemezliği devre dışı bırakmasını ve yedekleri silmesini önlemek için sabit kasa ayarını kilitleyerek geri alınamaz hale getirebilirsiniz.

Başlamadan önce

  • Sabit kasa tüm Azure genel ve ABD Kamu bölgelerinde kullanılabilir.
  • Sabit kasa, Kurtarma Hizmetleri kasaları ve Yedekleme kasaları için desteklenir.
  • Sabit kasayı etkinleştirmek, kasada ve korumalı öğelerinde belirli işlemleri gerçekleştirmenizi engeller. Kısıtlanmış işlemlere bakın.
  • Kasa için değişmezliği etkinleştirmek geri alınamaz bir işlemdir. Ancak, kötü amaçlı aktörlerin devre dışı bırakmasını önlemek için bunu geri alınamaz hale getirebilirsiniz (devre dışı bırakıldıktan sonra yıkıcı işlemler gerçekleştirebilirler). Sabit kasayı geri alınamaz hale getirme hakkında bilgi edinin.
  • Sabit kasa, kasadaki tüm veriler için geçerlidir. Bu nedenle, kasada korunan tüm örneklere değişmezlik uygulanır.
  • Değişmezlik, blobların, dosyaların ve disklerin işletimsel yedeklemesi gibi işletimsel yedeklemeler için geçerli değildir.

Değişmezlik nasıl çalışır?

Azure Backup verileri üretim iş yüklerinden yalıtarak depolasa da, kurtarma noktalarını silmenize olanak tanıyan işlemler de dahil olmak üzere yedeklemelerinizi yönetmenize yardımcı olmak için yönetim işlemlerinin gerçekleştirilmesini sağlar. Ancak bazı senaryolarda, kötü amaçlı aktörler tarafından kullanıldığında yedeklemelerin kaybolmasına neden olabilecek bu tür işlemleri engelleyerek yedekleme verilerini sabit hale getirmek isteyebilirsiniz. Kasanızdaki Sabit kasa ayarı, kötü amaçlı aktörler verilerin kurtarılabilirliğini etkilemek için bunları silmeye çalışsa bile yedekleme verilerinizin korunmasını sağlamak için bu tür işlemleri engellemenize olanak tanır.

Değiştirilemezliği geri alınamaz hale getirme

Kasanın değişmezliği, gerekirse değişmezliği devre dışı bırakmanızı sağlayan (yedekleme verilerinin silinmesine izin veren) geri alınabilen bir ayardır. Ancak, değişmezliğin etkisinden memnun olduktan sonra, sabit kasa ayarlarını geri alınamaz hale getirmek için kasayı kilitlemenizi ve böylece kötü aktörlerin devre dışı bırakamamasını öneririz. Bu nedenle sabit kasa ayarları aşağıdaki üç durumu kabul ediyor.

Sabit kasa ayarının durumu Açıklama
Devre dışı Kasada değişmezlik etkin değildir ve hiçbir işlem engellenmez.
Etkin Kasada değişmezlik etkindir ve yedekleme kaybına neden olabilecek işlemlere izin vermez.

Ancak, ayar devre dışı bırakılabilir.
Etkin ve kilitli Kasada değişmezlik etkindir ve yedekleme kaybına neden olabilecek işlemlere izin vermez.

Sabit kasa ayarı artık kilitlendiğinden devre dışı bırakılamaz.

Değişmezlik kilitlemenin geri alınamayacağını unutmayın, bu nedenle kilitlemeyi tercih ederken iyi bilgilendirilmiş bir karar aldığınızdan emin olun.

Kısıtlanmış işlemler

Sabit kasa, kasada veri kaybına neden olabilecek aşağıdaki işlemleri gerçekleştirmenizi engeller:

Kasa seçme

İşlem türü Açıklama
Verileri silme ile korumayı durdurma Korumalı bir öğenin kurtarma noktaları ilgili süre sonu tarihinden önce silinemez. Ancak, verileri sonsuza kadar veya süre sonu gelene kadar korurken örneklerin korumasını yine de durdurabilirsiniz.
Saklama süresini azaltmak için yedekleme ilkesini değiştirme Yedekleme ilkesindeki saklama süresini azaltan tüm eylemlere Sabit kasada izin verilmez. Ancak, bekletmenin artmasına neden olan ilke değişiklikleri yapabilirsiniz. Yedekleme ilkesinin zaman çizelgesinde de değişiklik yapabilirsiniz.

Herhangi bir öğenin yedekleri askıya alınmışsa (yedeklemeyi durdur) bekletme artışının uygulanamadığını unutmayın.
Saklama süresini azaltmak için yedekleme ilkesini değiştirme Bir yedekleme öğesiyle ilişkili bir yedekleme ilkesini, mevcut ilkeden daha düşük saklamaya sahip başka bir ilkeyle değiştirme girişimi engellenir. Ancak, bir ilkeyi daha yüksek saklama süresi olan ilkeyle değiştirebilirsiniz.

Sonraki adımlar