Usando Bloqueio de Retenção para Proteger Backups
O bloqueio de retenção se aplica ao período de retenção de backup definido em uma política de proteção.
O bloqueio do período de retenção do backup permite que o Recovery Service impeça a modificação dos backups pela duração definida na política. Use o recurso de bloqueio de retenção para proteger os backups de modificações acidentais ou danos maliciosos, como ransomware.
Ao ativar o bloqueio de retenção, você também deve definir uma data para que o bloqueio entre em vigor. O Recovery Service exige um atraso mínimo de 14 dias para bloquear permanentemente o período de retenção definido em uma política.
Por exemplo, supondo que você ative o bloqueio de retenção em 1o de agosto, você pode definir a data do bloqueio como 15 de agosto ou posterior.
Durante o período de atraso especificado, você pode aumentar ou diminuir o período de retenção de backup ou desativar o bloqueio de retenção, se necessário.
Quando o atraso especificado termina, o período de retenção é permanentemente bloqueado. O Recovery Service proíbe estritamente a modificação ou a exclusão de backups até que o período de retenção expire.
- Você não pode desativar o bloqueio de retenção
- Você só tem permissão para aumentar o período de retenção de backup da política (máximo de 95 dias)
- Você não poderá designar outra política de proteção a um banco de dados protegido se o período de retenção estiver permanentemente bloqueado para a política existente
Se você designar um banco de dados a uma política em que o período de retenção esteja permanentemente bloqueado, o Recovery Service não aplicará imediatamente o bloqueio de retenção para o banco de dados recém-adicionado. Você pode aproveitar o período de tolerância de 14 dias (mínimo) antes que o bloqueio de retenção possa ter efeito permanente para o banco de dados recém-adicionado. Por exemplo, suponha que o período de retenção esteja permanentemente bloqueado para uma política em 15 de agosto. Se você atribuir a mesma política a outro banco de dados em 16 de agosto, o bloqueio de retenção entrará em vigor somente em 30 de agosto para o banco de dados recém-adicionado.
Tópico principal: Gerenciando Políticas de Proteção