Bloqueo de Retención

La opción de bloqueo de retención está diseñada para aplicar la inmutabilidad de Recovery Service en el nivel de política de protección. El bloqueo de retención es una función opcional para proteger las copias de seguridad de bases de datos protegidas frente a cambios involuntarios o daños maliciosos, como ataques de ransomware.

El bloqueo de retención se aplica al período de retención de copia de seguridad definido en una política de protección. El servicio de recuperación exige un retraso mínimo de 14 días para que se aplique el bloqueo de retención. Durante el retraso programado, puede aumentar o disminuir el período de retención de la copia de seguridad o desactivar el bloqueo de retención, si es necesario.

Una vez finalizado el retraso programado, el período de retención se bloquea permanentemente. Solo puede aumentar el período de retención. El servicio de recuperación evita la modificación o supresión de copias de seguridad hasta que finaliza el período de retención de la copia de seguridad. Por ejemplo, supongamos que una política de protección personalizada retiene las copias de seguridad durante 50 días. Cuando el bloqueo de retención está activo, solo se le permite aumentar el período de retención de copia de seguridad a un máximo de 95 días, y el servicio de recuperación prohíbe la supresión de copias de seguridad de base de datos protegidas durante el período de retención de 50 días.

Consulte Uso del bloqueo de retención para proteger las copias de seguridad para obtener más información.