Para mejorar la seguridad de los datos, cumplir con los requisitos de normativas y auditorías, y evitar que información importante se elimine de forma accidental o malintencionada, Cloud Backup ofrece una función de copia de seguridad inmutable basada en el modelo de escritura única y lectura múltiple (WORM). Esta función garantiza que, una vez escritos, los datos no se pueden modificar ni eliminar, lo que previene eficazmente la pérdida de información por errores operativos o actividades maliciosas. Este tema describe cómo habilitar las funciones de copia de seguridad inmutable y archivo inmutable.
Notas de uso
Después de habilitar la copia de seguridad inmutable o el archivo inmutable, los datos no se pueden eliminar ni modificar durante el periodo de retención, incluso si el usuario cuenta con los permisos necesarios. El sistema elimina automáticamente los datos de la copia de seguridad cuando finaliza el periodo de retención.
Una vez habilitada, no es posible deshabilitar la función Immutable Backup o Immutable Archive.
Regiones compatibles: Para obtener más información, consulte Features available in each region.
-
Reglas para Immutable Backup:
La función de copia de seguridad inmutable no afecta las operaciones normales de respaldo y recuperación.
Objetos compatibles: almacenes de copias de seguridad generales, almacenes de copias de seguridad de bases de datos (excepto Realtime Backup) y puntos de respaldo en General Backup Policies y ECS Instance Backup Policies. Para obtener más información, consulte Storage Vault Type.
Objetos no compatibles: almacenes de copias de seguridad cuyo Storage Vault Type sea NAS Backup (Free for 30 days), OSS Backup (Free for 30 days) o Tablestore Backup (Free for 30 days).
-
Para directivas de copia de seguridad generales, almacenes de copias de seguridad generales y almacenes de copias de seguridad de bases de datos:
Puede habilitar la copia de seguridad inmutable en una General Backup Policy o directamente en el panel Modify Backup Vault. El efecto es el mismo en ambos casos.
Al habilitar esta función, se bloquean todos los puntos de respaldo existentes y nuevos del almacén.
Si cross-region replication está habilitado, también se bloquean los almacenes de copias de seguridad replicados y los puntos de respaldo en la región de destino.
-
Para ECS Instance Backup Policies:
Solo se bloquean los nuevos puntos de respaldo de instancias ECS. Los puntos de respaldo existentes no se ven afectados.
Si cross-region replication está habilitado, también se bloquean los puntos de respaldo replicados en la región de destino.
Las operaciones normales de los discos en la nube e instantáneas correspondientes, como crear un disco en la nube o compartir una instantánea, no se ven afectadas.
-
Reglas para Immutable Archive:
Esta función aplica a almacenes de archivos que tienen un periodo de retención no permanente.
Habilitar la copia de seguridad inmutable
Método 1: Desde la página Storage Vaults
Inicie sesión en la consola de Cloud Backup.
En el panel de navegación izquierdo, haga clic en .
Localice el almacén de copias de seguridad deseado. En la columna Actions, seleccione More > Modify Backup Vault.
-
En el panel Modify Backup Vault, active el interruptor Immutable Backup.
ImportanteDespués de habilitar la copia de seguridad inmutable, el almacén de copias de seguridad y todos sus datos no se pueden eliminar antes de que finalice el periodo de retención. Una vez habilitada, esta función no se puede deshabilitar.
En el cuadro de diálogo de confirmación, haga clic en Confirmation.
En el panel Modify Backup Vault, haga clic en OK.
Método 2: Durante la creación de la directiva
Inicie sesión en la consola de Cloud Backup.
En el panel de navegación izquierdo, seleccione Backup > Policy Center.
En la barra de navegación superior, seleccione una región.
En la página Policy Center, haga clic en Create Backup Policy.
-
En el panel Create Backup Policy, active el interruptor Immutable Backup. Configure los demás parámetros según sea necesario. Para obtener más información sobre los parámetros, consulte Parameter description.
ImportanteTanto General Backup Policy como ECS Instance Backup Policy admiten copias de seguridad inmutables. Después de habilitar Immutable Backup, el almacén de copias de seguridad y todos los datos que contiene no se pueden eliminar antes de que caduquen automáticamente. Una vez habilitada, la copia de seguridad inmutable no se puede deshabilitar.
El interruptor Immutable Backup se encuentra en la sección Data Security del área Backup Data Management dentro del panel Create Backup Policy.
En el panel Create Backup Policy, haga clic en OK.
Una vez completada la operación, se muestra Locked en la columna Data Lock Mode del almacén de copias de seguridad correspondiente.
Habilitar el archivo inmutable
Inicie sesión en la consola de Cloud Backup.
En el panel de navegación izquierdo, haga clic en .
Localice el almacén de archivos deseado. En la columna Actions, seleccione More > .
-
En el panel Configure Archive Vault, active el interruptor Immutable Archive.
ImportanteDespués de habilitar el archivo inmutable, el almacén de archivos y todos sus datos archivados no se pueden eliminar antes de que finalice el periodo de retención. Una vez habilitada, esta función no se puede deshabilitar.
-
En el cuadro de diálogo de confirmación, haga clic en Confirmation.
El mensaje de confirmación indica que el almacén de archivos y sus datos no se pueden eliminar hasta que finalice el periodo de retención.
En el panel Configure Archive Vault, haga clic en OK.
Una vez completada la operación, se muestra Locked en la columna Data Lock Mode del almacén de archivos correspondiente. Después de habilitar el archivo inmutable, el sistema muestra una etiqueta Locked y el periodo de retención (por ejemplo, Retention: 2 Years) para el almacén de archivos en la lista.
Preguntas frecuentes
¿Por qué no encuentro la función Immutable Backup en el panel Modify Backup Vault de Storage Vaults?
La función de copia de seguridad inmutable solo se puede habilitar en almacenes de copias de seguridad de tipo General Backup y Database Backup. Esta función no es compatible con almacenes de copias de seguridad cuyo Storage Vault Type sea NAS Backup (Free for 30 days), OSS Backup (Free for 30 days) o Tablestore Backup (Free for 30 days).
Deshabilitar la función de copia de seguridad inmutable
No es posible. Una vez habilitada, la función de copia de seguridad inmutable no se puede deshabilitar. Después de activar esta función, el almacén de copias de seguridad y sus datos no se pueden eliminar antes de que finalice el periodo de retención. Las operaciones normales de respaldo y recuperación no se ven afectadas.
Temas relacionados
Cloud Backup también ofrece las siguientes funciones de nivel empresarial para mejorar la seguridad de los datos.