Azure 備份的 Immutable 保存庫
Immutable 保存庫可藉由封鎖任何可能導致復原點遺失的作業，協助您保護備份資料。 此外，您可以鎖定不可變的保存庫設定，使其無法復原，並使用WORM儲存體進行備份，以防止任何惡意執行者停用不變性及刪除備份。
WORM 記憶體的支援案例
- 在鎖定狀態的不可變保存庫使用WORM記憶體目前位於下列區域中的復原服務保存庫的 GA：澳大利亞中部 2、瑞士西部、南非西部、韓國中部、德國北部、韓國南部、西班牙中部。
- 針對處於鎖定狀態的不可變保存庫使用 WORM 記憶體適用於下列工作負載：Azure 虛擬機、Azure VM 中的 SQL、Azure VM 中的 SAP HANA、Azure 備份 伺服器、Azure 備份 代理程式、DPM。
在您開始使用 Intune 之前
- 所有 Azure 公用和美國政府區域均支援 Immutable 保存庫。
- 復原服務保存庫與備份保存庫支援 Immutable 保存庫。
- 啟用 Immutable 保存庫會讓您無法對保存庫及其受保護項目執行特定作業。 請參閱限制的作業。
- 為保存庫啟用不變性是可復原的作業。 不過，您可以選擇使它無法復原，以防止任何惡意執行者停用 (他們可以在停用之後執行破壞性作業)。 了解如何讓 Immutable 保存庫無法復原。
- Immutable 保存庫適用於保存庫中的所有資料。 因此，保存庫中保護的所有執行個體都已套用不變性。
- 不變性不適用於作業備份，例如 Blob、檔案和磁碟的操作備份。
注意
請確定您的訂 Microsoft.RecoveryServices用帳戶中已註冊資源提供者，否則將無法存取區域備援和保存庫屬性選項，例如「不變性設定」。
不變性如何運作？
雖然 Azure 備份會在與生產工作負載隔離的情況下儲存資料，但它允許執行管理作業來協助您管理備份，包括可讓您刪除復原點的作業。 不過，在某些情況下，您可能會希望藉由防止任何此類作業，讓備份資料不可變，如果遭惡意執行者使用，可能會導致備份遺失。 保存庫上的 Immutable 保存庫設定可讓您封鎖此類作業，以確保備份資料受到保護，即使有任何惡意執行者嘗試刪除這些資料，也會影響資料的復原能力。
使不變性無法復原
保存庫的不變性是可復原的設定，可讓您視需要停用不變性 (以便允許刪除備份資料)。 不過，建議您在滿意不變性的影響之後，鎖定保存庫，讓固定保存庫設定無法復原並啟用備份的 WORM 記憶體，讓任何不良動作專案都無法停用它。 因此，Immutable 保存庫設定會接受下列三種狀態。
| Immutable 保存庫設定的狀態 | 描述 |
|---|---|
| 停用 | 保存庫未啟用不變性，且不會封鎖任何作業。 |
| 已啟用 | 保存庫已啟用不變性，而且不允許可能導致備份遺失的作業。 不過，可以停用設定。 |
| 已啟用並鎖定 | 保存庫已啟用 WORM 記憶體不變，且不允許可能導致備份遺失的作業。 由於 Immutable 保存庫設定現在已鎖定，因此無法停用。 請注意，不變性鎖定無法復原，因此請務必在選擇鎖定時做出明智的決策。 |
限制的作業
Immutable 保存庫可防止您在可能導致資料遺失的保存庫上執行下列作業：
選擇保存庫
| 作業類型 | 描述 |
|---|---|
| 停止使用刪除資料來進行保護 | 受保護的項目無法在其各自的到期日之前刪除其復原點。 不過，您仍然可以停止保護執行個體，同時永久保留資料，或直到其到期為止。 |
| 修改備份原則以縮短保留期 | 在 Immutable 保存庫上不允許減少備份原則中保留期間的任何動作。 不過，您可以進行原則變更，以增加保留期。 您也可以變更備份原則的排程。 請注意，如果有任何項目已暫停備份 (停止備份)，就無法套用保留增加。 |
| 變更備份原則以縮短保留期 | 任何嘗試將與備份項目相關聯的備份原則取代為另一個保留期低於現有原則的原則，會遭到封鎖。 不過，您可以將原則取代為具有較高保留期的原則。 |