La opción de bloqueo de retención está diseñada para aplicar la inmutabilidad de Recovery Service en el nivel de política de protección. El bloqueo de retención es una función opcional para proteger las copias de seguridad de bases de datos protegidas frente a cambios involuntarios o daños maliciosos, como ataques de ransomware.

El bloqueo de retención se aplica al período de retención de copia de seguridad definido en una política de protección. El servicio de recuperación exige un retraso mínimo de 14 días para que el bloqueo de retención surta efecto. Durante el retraso programado, puede aumentar o disminuir el período de retención de copia de seguridad o desactivar el bloqueo de retención, si es necesario.

Una vez que finaliza el retraso programado, el período de retención se bloquea permanentemente. Solo puede aumentar el período de retención. El servicio de recuperación evita la modificación o supresión de copias de seguridad hasta que finaliza el período de retención de copias de seguridad. Por ejemplo, supongamos que una política de protección personalizada retiene las copias de seguridad durante 50 días. Cuando el bloqueo de retención está activo, solo puede aumentar el período de retención de copias de seguridad a un máximo de 95 días, y Recovery Service prohíbe la supresión de copias de seguridad de bases de datos protegidas durante el período de retención de 50 días.

Consulte Uso del bloqueo de retención para proteger las copias de seguridad para obtener más información.