Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Backup di Azure aiuta a proteggere i dati di backup archiviati nel vault e supporta il recupero quando gli ambienti di produzione sono compromessi. Vault logicamente isolato tramite air gap descrive un risultato che combina isolamento con controlli contro operazioni distruttive. Cyber Recovery Essentials unisce capacità che ti aiutano a valutare le minacce di backup e a preparare le operazioni di recupero. Il supporto varia a seconda del vault, del carico di lavoro e della regione.
Insieme di credenziali isolato logicamente
Backup di Azure memorizza i dati di backup archiviati nel vault in un abbonamento e tenant Azure gestiti da Microsoft, separati dall'ambiente di produzione dove risiedono i dati protetti. Questa separazione logica aiuta a mantenere i dati di backup fuori dalla portata di un carico di lavoro compromesso. Non è un gap fisico o offline, e non sostituisce i controlli sulle identità che possono gestire il vault.
Isolamento dei dati con Backup di Azure
Gli utenti esterni e i carichi di lavoro ospiti non hanno accesso diretto ai contenuti dell'archivio di backup in vault. Backup di Azure gestisce le operazioni di backup, incluso il ripristino, tramite il vault e i controlli di accesso configurati.
La configurazione di base dell'insieme di credenziali isolato logicamente richiede l'autorizzazione multi-utente (MUA); la cancellazione temporanea e la crittografia sono attivate per impostazione predefinita mentre l'immutabilità è opzionale. Proteggere i dati nell'insieme di credenziali dalla cancellazione distruttiva utilizzando sia la cancellazione temporanea sempre attiva sia l'immutabilità bloccata, dove supportato. Questi controlli hanno comportamenti diversi e limiti supportati differenti.
Gestione e controllo dell'identità e dell'accesso utente
Il controllo accessi basato su ruolo Azure (Azure RBAC) ti permette di assegnare solo i permessi necessari agli utenti per gestire le operazioni di backup. Backup di Azure offre tre ruoli integrati per aiutarti a separare i compiti:
- Collaboratore di backup: esegue le operazioni di creazione e gestione del backup, ad eccezione dell'eliminazione dell'insieme di credenziali di Servizi di ripristino e della possibilità di consentire l'accesso ad altri utenti.
- Operatore di backup: Eseguire operazioni di backup tranne che per rimuovere i backup e gestire le policy di backup.
- Lettore di backup: visualizza le operazioni di gestione dei backup.
Scopri di più su Azure RBAC per Backup di Azure.
Proteggere i dati di backup da cancellazioni premature
La cancellazione soft ritarda la cancellazione permanente e mantiene recuperabili i dati di backup cancellati durante il periodo di conservazione configurato. Il periodo predefinito di conservazione è di 14 giorni e può essere esteso fino a 180 giorni. I primi 14 giorni di ritenzione con cancellazione soft non comportano costi aggiuntivi; una ritenzione più lunga può comportare addebiti. La cancellazione soft non garantisce una conservazione indefinita. L'immutabilità bloccata blocca le operazioni che potrebbero causare la perdita di punti di ripristino per la durata di conservazione o immutabilità configurata e l'impostazione bloccata non può essere annullata. L'immutabilità si applica ai dati archiviati nel vault; non si applica ai backup operativi di risorse come blob, file e dischi.
L'applicazione e la disponibilità della cancellazione soft sempre attiva variano a seconda del tipo di vault, del carico di lavoro e della regione. Esaminare l'eliminazione temporanea protetta per impostazione predefinita e il supporto immutabile dell'insieme di credenziali prima di scegliere una route di protezione.
Autorizzazione multiutente
MUA aggiunge un ulteriore livello di autorizzazione alle operazioni critiche sui vault dei Servizi di Recupero e sui vault di Backup. Utilizza Resource Guard affinché un utente autorizzato separato possa approvare le operazioni protette. MUA aiuta a proteggere le impostazioni del vault e i dati di backup da modifiche non autorizzate. Non sostituisce la cancellazione morbida o l'immutabilità. Impara a conoscere MUA usando Resource Guard.
Crittografia dei dati
Backup di Azure cifra di default i dati di backup a riposo con chiavi gestite da Microsoft. Per i carichi di lavoro supportati dei vault Recovery Services, puoi utilizzare chiavi gestite dal cliente archiviate in Azure Key Vault. Backup di Azure protegge i dati in transito con HTTPS e TLS 1.2 o versioni successive. Backup di Azure supporta anche il backup e il ripristino di VM Azure con dischi criptati. Per dettagli, vedi crittografia dei dati di backup, chiavi gestite dal cliente e backup e ripristino delle VM Azure criptate.
Nozioni essenziali sul ripristino informatico
Cyber Recovery Essentials si concentra sulla preparazione per identificare i punti di recupero di backup sospetti e ripristinare i dati in una destinazione di recupero supportata. Il suo set di funzionalità include Ripristino Sicuro su larga scala, rilevamento delle minacce, ripristino cross-abbonamento e ripristino tra tenant. Ogni capacità ha il proprio ambito di supporto. Il rilevamento delle minacce e il ripristino cross-tenant sono in anteprima.
Rilevamento delle minacce in Backup di Azure
Il rilevamento delle minacce di Backup di Azure utilizza segnali di sicurezza di Microsoft Defender for Servers per valutare lo stato dei punti di recupero di backup VM Azure. Identifica punti di recupero potenzialmente malevoli o infettati da ransomware. Non esegue direttamente la scansione dei dati di backup. La funzionalità è in anteprima. Scopri il rilevamento delle minacce per i backup VM Azure.
Ripristino tra abbonamenti e tenant
Il ripristino cross-subscription può aiutarti a recuperare i backup VM Azure supportati su un altro abbonamento nello stesso tenant. Per dettagli e limitazioni, vedi ripristino cross-abbonamenti.
Il ripristino cross-tenant ti permette di ripristinare i punti di recupero vaulted idonei a un altro tenant dopo aver mappato i vault di origine e di destinazione. Gli scenari includono il blocco del tenant, attacchi ransomware e consolidamento dei tenant. Un Resource Guard nel tenant target protegge l'operazione di mappatura tramite MUA. Il ripristino cross-tenant è in anteprima e supporta solo carichi di lavoro e regioni documentati. Scopri il ripristino tra tenant.
Altri controlli di sicurezza
Backup di Azure dispone inoltre di controlli di sicurezza integrati per prevenire, rilevare e rispondere a vulnerabilità di sicurezza. Scopri la base di sicurezza di Azure per il backup.
Connettività Internet non necessaria per il backup delle VM di Azure
Il traffico di backup VM Azure utilizza la rete backbone di Azure e non richiede l'accesso alla tua rete virtuale. Non è necessario permettere indirizzi IP o nomi di dominio completamente qualificati per il backup delle VM Azure in reti sicure.
Endpoint privati per Backup di Azure
Gli endpoint privati forniscono connettività privata per i carichi di lavoro supportati degli insiemi di credenziali di Servizi di ripristino, inclusi SQL Server e SAP HANA nelle VM di Azure, backup degli agenti MARS, DPM e recupero di file supportato. Per scenari supportati, consulta endpoint privati per Backup di Azure.
Funzionalità di sicurezza per la protezione dei backup ibridi
Backup di Azure offre funzionalità di sicurezza per i backup ibridi, inclusa un'autenticazione aggiuntiva per operazioni critiche, notifiche email per operazioni critiche e crittografia dei dati di backup MARS con una passphrase prima del caricamento. I dati vengono decriptati solo dopo il download, e la passphrase non viene trasmessa a Backup di Azure. Per le configurazioni di backup ibride supportate che utilizzano queste funzionalità di sicurezza, i dati di backup eliminati vengono conservati per ulteriori 14 giorni e viene mantenuto un numero minimo di punti di recupero per aiutare a riprendersi dalla corruzione. Proteggi la passphrase così puoi ripristinare i dati quando necessario. Scopri le funzionalità di sicurezza per i backup ibridi.
Monitoraggio e avvisi di attività sospette
Backup di Azure fornisce monitoraggio integrato e avvisi per le operazioni di backup. Usa i report di backup per tracciare l'attività di backup e ripristino e identificare tendenze. Per altre opzioni di monitoraggio, consulta monitoraggio e report per Backup di Azure.
Comportamento di sicurezza e livelli di sicurezza
I livelli di sicurezza di Backup di Azure riassumono le impostazioni di sicurezza applicate agli elementi protetti. Usali per identificare le lacune di configurazione nel tuo ambiente di backup.
| Livello di sicurezza | Description | Requirements |
|---|---|---|
| Eccellente | I backup sono protetti contro cancellazioni accidentali e attacchi ransomware. | L'immutabilità o cancellazione soft è abilitata e irreversibile (bloccata o sempre attiva), e il MUA è abilitato sul vault. |
| Bene | I backup esistenti sono protetti contro cancellazioni accidentali e offrono opzioni di recupero migliori. | L'immutabilità è bloccata o la cancellazione soft è abilitata. |
| Sufficiente | Le operazioni di backup critiche hanno un ulteriore livello di protezione. | MUA è abilitato sul vault. |
| Scarsa | Protezione di base solo contro la cancellazione accidentale. | Le capacità di protezione avanzate non sono attivate, oppure sono attivate solo le funzionalità reversibili. |
Scopri come esaminare i livelli di sicurezza per gli elementi protetti.
Conformità ai requisiti di sicurezza standardizzati
Backup di Azure fornisce controlli di servizio, certificazioni e attestazioni che possono aiutarti a valutare i requisiti nazionali, regionali e specifici di settore applicabili. Consulta le offerte di conformità Azure per maggiori dettagli.