Uso del bloqueo de retención para proteger las copias de seguridad
El bloqueo de retención se aplica al período de retención de copia de seguridad definido en una política de protección.
El bloqueo del período de retención de copias de seguridad permite a Recovery Service evitar la modificación de copias de seguridad durante el tiempo definido en la política. Utilice la función de bloqueo de retención para proteger las copias de seguridad de modificaciones accidentales o daños maliciosos, como el ransomware.
Al activar el bloqueo de retención, también debe definir una fecha para que el bloqueo surta efecto. Recovery Service requiere un retraso mínimo de 14 días para bloquear de forma permanente el período de retención definido en una política.
Por ejemplo, si activa el bloqueo de retención el 1 de agosto, puede definir la fecha de bloqueo como 15 de agosto o posterior.
Durante el período de retraso especificado, puede aumentar o disminuir el período de retención de copia de seguridad o desactivar el bloqueo de retención, si es necesario.
Cuando finaliza el retraso especificado, el período de retención se bloquea permanentemente. El servicio de recuperación prohíbe estrictamente la modificación o supresión de copias de seguridad hasta que caduque el período de retención.
- No puede desactivar el bloqueo de retención
- Solo puede aumentar el período de retención de copia de seguridad para la política (95 días como máximo)
- No puede asignar una política de protección diferente a una base de datos protegida si el período de retención está bloqueado permanentemente para la política existente
Si asigna una base de datos a una política en la que el período de retención está bloqueado de forma permanente, Recovery Service no aplica inmediatamente el bloqueo de retención para la base de datos recién agregada. Puede aprovechar el período de gracia de 14 días (mínimo) antes de que el bloqueo de retención pueda tener un efecto permanente para la base de datos recién agregada. Por ejemplo, supongamos que el período de retención está bloqueado permanentemente para una política el 15 de agosto. Si asigna la misma política a otra base de datos el 16 de agosto, el bloqueo de retención se aplicará solo el 30 de agosto para la base de datos recién agregada.
Tema principal: Gestión de políticas de protección