保持ロックを使用したバックアップの保護

保持ロックは、保護ポリシーで定義されたバックアップ保持期間に適用されます。

バックアップ保持期間をロックすると、リカバリ・サービスによって、ポリシーで定義された期間におけるバックアップの変更を防止できます。保存ロック機能を使用して、偶発的な変更やランサムウェアなどの悪意のある損害からバックアップを保護します。

保存ロックを有効にする場合は、ロックを有効にする日付も設定する必要があります。Recovery Serviceでは、ポリシーで定義された保存期間を永続的にロックするために、14日間の最小遅延が必要です。

たとえば、8月1日に保持ロックを有効にすると、ロック日を8月15日以降に設定できます。

指定した遅延期間中に、バックアップ保持期間を増減するか、必要に応じて保持ロックを無効にできます。

指定した遅延が終了すると、保持期間は永続的にロックされます。リカバリ・サービスは、保存期間が切れるまで、バックアップの変更または削除を厳密に禁止します。

保護ポリシーに対して保持期間が永続的にロックされている場合、(テナンシ管理者を含むすべてのユーザーに)適用されるこれらの制限に注意してください。

• 保持ロックは無効にできません

• ポリシーのバックアップ保存期間の延長のみが許可されます(最大95日)

• 保持期間が既存のポリシーに対して永続的にロックされている場合、保護データベースに別の保護ポリシーを割り当てることはできません

ノート

ノート:保持期間が永続的にロックされているポリシーにデータベースを割り当てた場合、リカバリ・サービスでは、新しく追加されたデータベースの保持ロックが即時に強制されません。保存ロックが新しく追加されたデータベースで永続的に有効になるまで、14日(最小)の猶予期間を利用できます。たとえば、8月15日にポリシーに対して保持期間が永続的にロックされているとします。8月16日に同じポリシーを別のデータベースに割り当てると、新しく追加されたデータベースに対して保持ロックは8月30日のみ有効になります。