Cara memisahkan izin backup dan pemulihan - Cloud Backup

Cloud Backup memungkinkan Anda memisahkan izin backup dan pemulihan. Hal ini meningkatkan keamanan cadangan data Anda serta membantu memenuhi persyaratan kepatuhan dengan mencegah operasi tidak disengaja atau akses tidak sah. Topik ini menjelaskan cara mengonfigurasi izin terpisah untuk backup dan pemulihan.

Informasi latar belakang

Untuk mencegah operasi tidak sah atau tidak disengaja, Anda dapat memberikan izin RAM kepada pengguna RAM tertentu yang membatasi operasinya pada penyimpanan cadangan hanya untuk backup dan pemulihan.

Pisahkan izin backup dan pemulihan

Dapatkan kebijakan akses yang menolak operasi backup dan pemulihan.

Masuk ke Konsol Cloud Backup.
Di panel navigasi sebelah kiri, klik Storage Vaults.
Temukan penyimpanan cadangan target. Di kolom Actions, pilih More > Modify Backup Vault.

Di bagian RAM Permission Policy pada panel Modify Backup Vault, temukan kebijakan yang menolak operasi backup dan pemulihan.

Kebijakan untuk menolak operasi pemulihan/pengambilan

Klik ikon copy di pojok kiri atas untuk menyalin skrip. Contohnya:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "hbr:CreateRestore",
                "hbr:CreateRestoreJob",
                "hbr:CreateHanaRestore",
                "hbr:CreateUniRestorePlan",
                "hbr:CreateSqlServerRestore"
            ],
            "Resource": [
                "acs:hbr:*:1178037424989531:vault/v-0000ryfi******piu",
                "acs:hbr:*:1178037424989531:vault/v-0000ryfi******piu/client/*"
            ]
        }
    ]
}

Catatan

v-0000ryfi******piu adalah ID penyimpanan cadangan target.

Kebijakan untuk menolak operasi backup/arsip

Klik ikon copy di pojok kiri atas untuk menyalin skrip. Contohnya:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "hbr:CreateUniBackupPlan",
                "hbr:UpdateUniBackupPlan",
                "hbr:DeleteUniBackupPlan",
                "hbr:CreateHanaInstance",
                "hbr:UpdateHanaInstance",
                "hbr:DeleteHanaInstance",
                "hbr:CreateHanaBackupPlan",
                "hbr:UpdateHanaBackupPlan",
                "hbr:DeleteHanaBackupPlan",
                "hbr:CreateClient",
                "hbr:CreateClients",
                "hbr:UpdateClient",
                "hbr:UpdateClientSettings",
                "hbr:UpdateClientAlertConfig",
                "hbr:DeleteClient",
                "hbr:DeleteClients",
                "hbr:CreateJob",
                "hbr:UpdateJob",
                "hbr:CreateBackupPlan",
                "hbr:UpdateBackupPlan",
                "hbr:ExecuteBackupPlan",
                "hbr:DeleteBackupPlan",
                "hbr:CreateBackupJob",
                "hbr:CreatePlan",
                "hbr:UpdatePlan",
                "hbr:CreateTrialBackupPlan",
                "hbr:ConvertToPostPaidInstance",
                "hbr:KeepAfterTrialExpiration"
            ],
            "Resource": [
                "acs:hbr:*:1178037424989531:vault/v-0000ryfi******piu",
                "acs:hbr:*:1178037424989531:vault/v-0000ryfi******piu/client/*"
            ]
        }
    ]
}

Catatan

v-0000ryfi******piu adalah ID penyimpanan cadangan target.

Masuk ke Konsol RAM dan buat kebijakan kustom.
Untuk informasi selengkapnya, lihat Buat kebijakan kustom.
Lampirkan kebijakan kustom yang Anda buat di Langkah 2 ke pengguna RAM yang berbeda. Hal ini memastikan bahwa satu pengguna RAM ditolak izinnya untuk melakukan operasi backup, sedangkan pengguna RAM lainnya ditolak izinnya untuk melakukan operasi pemulihan.