Juni 2025

Backup-strategi i Azure: vilken lösning passar er?

Data i Azure måste skyddas mot radering, kryptering av skadlig kod och driftfel. Microsoft erbjuder inbyggda tjänster som Azure Backup kopplat till Recovery Services valv, medan vissa workload kräver tredjepartsagent eller ren plattformsfunktion som SQL point in time återställning. Valet beror på återställningstidsmål, lagringsplats och kompetens.

Azure Backup och Recovery Services valv

Recovery Services valv är lagrings och hanteringsplatsen för säkerhetskopior av virtuella maskiner, Azure Files, SQL på VM och lokala servrar via MARS eller DPM agent. Policyer styr frekvens och retention, geo redundant lagring ger skydd mot regional störning till högre kostnad. Lösningen integreras med rollbaserad åtkomst och lås för att förhindra att attacker tar bort backup.

När tredjepart kan behövas

Om ni redan standardiserat på en leverantör som täcker hybrid moln och band, eller om ni behöver applikationskonsekventa funktioner utanför Microsoft väg kan tillägg vara motiverat. Väg in licens, support och exit kostnad. Undvik dubbel backup av samma data utan tydlig motivering.

Policyer och retention

Definiera daglig, veckovis och månatlig retention enligt affärs och juridiska krav. Separera produktion och test valv så att experiment inte råkar radera skyddad data. Märk valv med taggar för kostnadsställe.

Testa återställning

En backup som aldrig återställts är en tro. Schemalägg kvartalsvisa återställningstester till isolerat nät och dokumentera tid till åter i drift. Mät avvikelse mot mål och uppdatera runbooks.

Kostnad

Beräkna skyddad instans storlek, lagring efter dedupliceringseffekt och nätverksutgång vid återställning över region. Komprimering och smart retention minskar volym. Jämför med risken vid dataförlust: ofta är backup billigare än ett enda allvarligt avbrott.

Rätt strategi blandar Microsoft tjänster där de är mogna och kompletterar där verksamheten har särskilda krav.

Krypteringsnycklar och åtkomst

Skydda valv med rollbaserad åtkomst och mjuk delete där det stöds så att angripare inte kan radera backup i samma session som produktion. För extra kontroll kan kundhanterade nycklar användas i vissa scenarier, vilket ställer krav på nyckelrutiner och tillgänglighet. Dokumentera vem som får återställa data och hur godkännande ser ut vid känsliga ärenden.