Cara mengaktifkan fitur cadangan immutable - Cloud Backup

Untuk meningkatkan keamanan data, memenuhi persyaratan kepatuhan dan audit, serta mencegah penghapusan data penting secara tidak sengaja atau jahat, Cloud Backup menyediakan fitur cadangan immutable berdasarkan model write-once, read-many (WORM). Fitur ini memastikan bahwa data yang telah ditulis tidak dapat dimodifikasi atau dihapus, sehingga secara efektif mencegah kehilangan data akibat kesalahan operasional atau aktivitas berbahaya. Topik ini menjelaskan cara mengaktifkan fitur cadangan immutable dan arsip immutable.

Catatan penggunaan

Setelah Anda mengaktifkan cadangan immutable atau arsip immutable, data tidak dapat dihapus atau dimodifikasi selama periode retensi, bahkan oleh pengguna yang memiliki izin yang diperlukan. Sistem akan secara otomatis menghapus data cadangan setelah periode retensi berakhir.

Setelah diaktifkan, Anda tidak dapat menonaktifkan fitur Immutable Backup atau Immutable Archive.
Wilayah yang didukung: Untuk informasi selengkapnya, lihat Fitur yang tersedia di setiap wilayah.
Aturan untuk Immutable Backup:
- Fitur cadangan immutable tidak memengaruhi operasi pencadangan dan pemulihan normal.
- Objek yang didukung: penyimpanan cadangan umum, penyimpanan cadangan database (tidak termasuk Realtime Backup), dan titik cadangan dalam Kebijakan Cadangan Umum serta Kebijakan Cadangan Instans ECS. Untuk informasi selengkapnya, lihat Jenis Penyimpanan Vault.
- Objek yang tidak didukung: penyimpanan cadangan dengan Storage Vault Type berupa NAS Backup (Free for 30 days), OSS Backup (Free for 30 days), atau Tablestore Backup (Free for 30 days).
- Untuk kebijakan cadangan umum, penyimpanan cadangan umum, dan penyimpanan cadangan database:
  - Anda dapat mengaktifkan cadangan immutable di General Backup Policy atau langsung di panel Modify Backup Vault. Efeknya sama.
  - Setelah fitur diaktifkan, semua titik cadangan yang ada dan baru di vault akan dikunci.
  - Jika replikasi cross-region diaktifkan, vault cadangan dan titik cadangan yang direplikasi di Wilayah tujuan juga akan dikunci.
- Untuk Kebijakan Cadangan Instans ECS:
  - Hanya titik cadangan instans ECS baru yang dikunci. Titik cadangan yang sudah ada tidak terpengaruh.
  - Jika replikasi cross-region diaktifkan, titik cadangan yang direplikasi di Wilayah tujuan juga akan dikunci.
  - Operasi normal untuk disk cloud dan snapshot terkait, seperti membuat disk cloud atau berbagi snapshot, tidak terpengaruh.
Aturan untuk Immutable Archive:

Fitur ini berlaku untuk vault arsip yang memiliki periode retensi non-permanen.

Aktifkan cadangan immutable

Metode 1: Dari halaman Storage Vaults

Masuk ke Konsol Cloud Backup.
Di panel navigasi sebelah kiri, klik Storage Vaults.
Temukan vault cadangan target. Di kolom operasi, pilih More > Modify Backup Vault.
Di panel Modify Backup Vault, aktifkan sakelar Immutable Backup.

Penting
Setelah cadangan immutable diaktifkan, vault cadangan dan semua data cadangannya tidak dapat dihapus sebelum periode retensi berakhir. Setelah diaktifkan, fitur ini tidak dapat dinonaktifkan.
Di kotak dialog konfirmasi, klik Confirmation.
Di panel Modify Backup Vault, klik OK.

Metode 2: Saat pembuatan kebijakan

Masuk ke Konsol Cloud Backup.
Di panel navigasi sebelah kiri, pilih Backup > Policy Center.
Di bilah navigasi atas, pilih sebuah Wilayah.
Di halaman Policy Center, klik Create Backup Policy.
Di panel Create Backup Policy, aktifkan sakelar Immutable Backup. Konfigurasikan parameter lain sesuai kebutuhan. Untuk informasi selengkapnya tentang parameter, lihat Deskripsi parameter.

Penting
Baik General Backup Policy maupun ECS Instance Backup Policy mendukung cadangan immutable. Setelah Anda mengaktifkan Immutable Backup, vault cadangan dan semua data cadangan di dalamnya tidak dapat dihapus sebelum kedaluwarsa secara otomatis. Setelah cadangan immutable diaktifkan, fitur tersebut tidak dapat dinonaktifkan.

Sakelar Immutable Backup berada di bagian Data Security area Backup Data Management pada panel Create Backup Policy.
Di panel Create Backup Policy, klik OK.

Setelah operasi selesai, Locked akan ditampilkan di kolom Data Lock Mode untuk vault cadangan target.

Aktifkan arsip immutable

Masuk ke Konsol Cloud Backup.
Di panel navigasi sebelah kiri, klik Storage Vaults.
Temukan vault arsip target. Di kolom operasi, pilih More > Configure Archive Vault.
Di panel Configure Archive Vault, aktifkan sakelar Immutable Archive.

Penting
Setelah arsip immutable diaktifkan, vault arsip dan semua data arsipnya tidak dapat dihapus sebelum periode retensi berakhir. Setelah diaktifkan, fitur ini tidak dapat dinonaktifkan.
Di kotak dialog konfirmasi, klik Confirmation.

Pesan konfirmasi menyatakan bahwa vault arsip dan datanya tidak dapat dihapus hingga periode retensi berakhir.
Di panel Configure Archive Vault, klik OK.
Setelah operasi selesai, Locked akan ditampilkan di kolom Data Lock Mode untuk vault arsip target. Setelah Anda mengaktifkan arsip immutable, sistem akan menampilkan tag Locked dan periode retensi (misalnya, Retention: 2 Years) untuk vault arsip tersebut dalam daftar.

FAQ

Mengapa saya tidak dapat menemukan fitur Immutable Backup di panel Modify Backup Vault pada halaman Storage Vaults?

Fitur cadangan immutable hanya dapat diaktifkan untuk vault cadangan dengan tipe General Backup dan Database Backup. Fitur ini tidak didukung untuk vault cadangan dengan Storage Vault Type berupa NAS Backup (Free for 30 days), OSS Backup (Free for 30 days), atau Tablestore Backup (Free for 30 days).

Menonaktifkan fitur cadangan immutable

Tidak. Setelah diaktifkan, fitur cadangan immutable tidak dapat dinonaktifkan. Setelah fitur diaktifkan, vault cadangan dan data cadangannya tidak dapat dihapus sebelum periode retensi berakhir. Operasi pencadangan dan pemulihan normal tidak terpengaruh.

Topik terkait

Cloud Backup juga menawarkan fitur tingkat enterprise berikut untuk meningkatkan keamanan data.