Para reforçar a segurança dos dados, atender a requisitos de conformidade e auditoria e impedir que dados importantes sejam excluídos por engano ou de forma mal-intencionada, o Cloud Backup oferece um recurso de backup imutável baseado no modelo write-once, read-many (WORM). Esse recurso garante que, uma vez gravados, os dados não possam ser modificados nem excluídos, o que evita perdas causadas por erros operacionais ou ações maliciosas. Este tópico descreve como ativar os recursos de backup imutável e de arquivamento imutável.
Observações de uso
Depois de ativar o Immutable Backup ou o Immutable Archive, os dados não podem ser excluídos nem modificados durante o período de retenção, mesmo por usuários com as permissões necessárias. O sistema exclui automaticamente os dados de backup quando o período de retenção expira.
Após a ativação, não é possível desativar o recurso Immutable Backup ou Immutable Archive.
Regiões suportadas: para mais informações, consulte Recursos disponíveis em cada região.
-
Regras do Immutable Backup:
O recurso de backup imutável não afeta as operações normais de backup e recuperação.
Objetos suportados: general backup vaults, database backup vaults (exceto Realtime Backup) e pontos de backup em General Backup Policies e ECS Instance Backup Policies. Para mais informações, consulte Storage Vault Type.
Objetos não suportados: backup vaults cujo Storage Vault Type seja NAS Backup (Free for 30 days), OSS Backup (Free for 30 days) ou Tablestore Backup (Free for 30 days).
-
Para general backup policies, general backup vaults e database backup vaults:
É possível ativar o backup imutável em uma General Backup Policy ou diretamente no painel Modify Backup Vault. O efeito é o mesmo.
Depois de ativar o recurso, todos os pontos de backup existentes e novos no vault ficam bloqueados.
Se a replicação entre regiões estiver ativada, os backup vaults replicados e os pontos de backup na região de destino também ficam bloqueados.
-
Para ECS Instance Backup Policies:
Apenas os novos pontos de backup de instâncias ECS ficam bloqueados. Os pontos de backup existentes não são afetados.
Se a replicação entre regiões estiver ativada, os pontos de backup replicados na região de destino também ficam bloqueados.
As operações normais nos cloud disks e snapshots correspondentes, como criar um cloud disk ou compartilhar um snapshot, não são afetadas.
-
Regras do Immutable Archive:
Esse recurso aplica-se a archive vaults com período de retenção não permanente.
Ativar o backup imutável
Método 1: pela página Storage Vaults
Faça logon no Cloud Backup console.
No painel de navegação à esquerda, clique em .
Localize o backup vault de destino. Na coluna Actions, escolha More > Modify Backup Vault.
-
No painel Modify Backup Vault, ative o botão Immutable Backup.
ImportanteDepois de ativar o backup imutável, o backup vault e todos os seus dados de backup não podem ser excluídos antes que o período de retenção expire. Uma vez ativado, esse recurso não pode ser desativado.
Na caixa de diálogo de confirmação, clique em Confirmation.
No painel Modify Backup Vault, clique em OK.
Método 2: durante a criação da política
Faça logon no Cloud Backup console.
No painel de navegação à esquerda, escolha Backup > Policy Center.
Na barra de navegação superior, selecione uma região.
Na página Policy Center, clique em Create Backup Policy.
-
No painel Create Backup Policy, ative o botão Immutable Backup. Configure os demais parâmetros conforme necessário. Para mais informações sobre os parâmetros, consulte Descrição dos parâmetros.
ImportanteTanto a General Backup Policy quanto a ECS Instance Backup Policy oferecem suporte a backups imutáveis. Depois de ativar o Immutable Backup, o backup vault e todos os dados de backup nele contidos não podem ser excluídos antes que expirem automaticamente. Uma vez ativado, um backup imutável não pode ser desativado.
O botão Immutable Backup fica na seção Data Security da área Backup Data Management no painel Create Backup Policy.
No painel Create Backup Policy, clique em OK.
Concluída a operação, o valor Locked aparece na coluna Data Lock Mode referente ao backup vault de destino.
Ativar o arquivamento imutável
Faça logon no Cloud Backup console.
No painel de navegação à esquerda, clique em .
Localize o archive vault de destino. Na coluna Actions, escolha More > .
-
No painel Configure Archive Vault, ative o botão Immutable Archive.
ImportanteDepois de ativar o arquivamento imutável, o archive vault e todos os seus dados arquivados não podem ser excluídos antes que o período de retenção expire. Uma vez ativado, esse recurso não pode ser desativado.
-
Na caixa de diálogo de confirmação, clique em Confirmation.
A mensagem de confirmação informa que o archive vault e seus dados não podem ser excluídos até que o período de retenção expire.
No painel Configure Archive Vault, clique em OK.
Concluída a operação, o valor Locked aparece na coluna Data Lock Mode referente ao archive vault de destino. Depois de ativar o arquivamento imutável, o sistema exibe a tag Locked e o período de retenção (por exemplo, Retention: 2 Years) para o archive vault na lista.
FAQ
No painel Modify Backup Vault de Storage Vaults, por que não encontro o recurso Immutable Backup ?
O recurso de backup imutável só pode ser ativado para backup vaults dos tipos General Backup e Database Backup. Esse recurso não é compatível com backup vaults cujo Storage Vault Type seja NAS Backup (Free for 30 days), OSS Backup (Free for 30 days) ou Tablestore Backup (Free for 30 days).
Desativar o recurso de backup imutável
Não. Uma vez ativado, o recurso de backup imutável não pode ser desativado. Após a ativação, o backup vault e seus dados de backup não podem ser excluídos antes que o período de retenção expire. As operações normais de backup e recuperação não são afetadas.
Tópicos relacionados
O Cloud Backup também oferece os seguintes recursos de nível corporativo para reforçar a segurança dos dados.