Políticas de SLA de copia de seguridad¶
Afi SaaS Backup para Microsoft Azure utiliza el concepto de política de SLA de copia de seguridad para proteger máquinas virtuales, bases de datos y recursos compartidos de archivos de Azure, así como para configurar ajustes personalizados de copia de seguridad, como la frecuencia, la retención y el archivado, y las claves de cifrado (administradas por Afi o por el cliente). Un recurso o un conjunto de recursos se puede proteger directamente mediante una política de SLA en la pantalla Service → Protection, o se puede asignar una política de SLA a un grupo de recursos en la pestaña Service → Protection → Resource groups, lo que habilita la protección automática de los recursos añadidos al grupo.
Las políticas de SLA de copia de seguridad se gestionan en la pestaña Service → Settings → SLA del portal de Afi. Durante la incorporación del inquilino, Afi crea automáticamente un conjunto de políticas de SLA de copia de seguridad predefinidas (Gold, Silver, Bronze y Manual). Los administradores también pueden crear políticas de SLA adicionales según sea necesario, lo que les permite personalizar la protección de distintos conjuntos de recursos de un inquilino. El coste del servicio no depende de las políticas de SLA de copia de seguridad utilizadas, por lo que puede seleccionar o configurar libremente las políticas que mejor se adapten a sus casos de uso.
Administración de políticas de SLA de copia de seguridad¶
Las políticas de SLA de copia de seguridad de un inquilino se configuran y gestionan en la pestaña Service → Settings → SLA del portal de Afi.
Puede ver y modificar la configuración de una política de SLA haciendo clic en su mosaico en la lista de políticas, o crear una nueva haciendo clic en el botón Add new SLA de la esquina superior derecha de la pantalla.
A continuación se explican los ajustes disponibles para configurar las políticas de SLA.
Datos de los que se realizará una copia de seguridad¶
Esta sección enumera las cargas de trabajo de las que el servicio Afi realiza copias de seguridad para los recursos protegidos mediante una política de SLA. Actualmente, Afi ofrece protección para máquinas virtuales de Azure, bases de datos de Azure SQL Database, servidores flexibles de Azure Database for PostgreSQL y recursos compartidos de archivos de Azure.
Información
La compatibilidad con otras cargas de trabajo de Azure (bases de datos MySQL y configuración de la nube de Azure) llegará en las próximas actualizaciones del producto.
Programación¶
La configuración de programación del SLA permite definir la frecuencia con la que se ejecutan las copias de seguridad de los recursos protegidos mediante una política de SLA concreta. El servicio puede ejecutar copias de seguridad automáticamente una o tres veces al día, o puede seleccionar la frecuencia Manual para iniciarlas manualmente desde el portal de Afi. Si selecciona la frecuencia Manual, el servicio Afi no iniciará automáticamente las copias de seguridad de los recursos asociados. En la mayoría de los casos, se recomienda usar las opciones de copia de seguridad automática (una o tres veces al día) para garantizar que se realicen copias de seguridad de los datos de forma periódica y oportuna.
Para las políticas de SLA con frecuencias de copia de seguridad periódicas, el servicio Afi inicia las copias de seguridad dentro de ventanas definidas que abarcan varias horas:
- Frecuencia de copia de seguridad una vez al día: una sola ventana de copia de seguridad de 9 horas. La hora de inicio de esta ventana se puede configurar al seleccionar esta frecuencia.
- Frecuencia de copia de seguridad tres veces al día: tres ventanas de copia de seguridad de 6 horas distribuidas a lo largo del día.
Distribuir las horas de inicio de las copias de seguridad a lo largo de una ventana es esencial para evitar picos de carga en los servicios de Microsoft Azure y la limitación de la API.
Retención¶
De forma predeterminada, Afi conserva indefinidamente todas las instantáneas de copia de seguridad de cada recurso protegido. Sin embargo, puede configurar reglas personalizadas de retención de versiones de copia de seguridad o de datos GFS para una política de SLA a fin de especificar durante cuánto tiempo conserva el servicio las instantáneas de copia de seguridad. Las reglas de retención de datos disponibles se describen en el siguiente artículo.
Tenga en cuenta que el servicio Afi solo aplica las reglas de retención a las copias de seguridad protegidas mediante una política de SLA y realizadas periódicamente. Si un recurso no está protegido mediante una política de SLA, el servicio seguirá conservando su copia de seguridad junto con todas las instantáneas históricas, pero no se aplicarán reglas personalizadas de retención ni de archivado.
Archivado¶
Las reglas de archivado definen durante cuánto tiempo conservará el servicio Afi la copia de seguridad de un recurso protegido mediante una política de SLA después de que se marque como Archived en Afi. Un recurso pasa a estar Archived cuando se elimina en Azure. Las reglas de archivado se describen con detalle en el siguiente artículo.
Cifrado¶
De forma predeterminada, todas las copias de seguridad de Afi se cifran mediante claves de cifrado por inquilino administradas por Afi. Además, Afi permite configurar claves de cifrado de KMS en la nube administradas por el cliente, lo que permite a los administradores del servicio cumplir los requisitos normativos y obtener un nivel adicional de control sobre sus datos de copia de seguridad. La configuración del cifrado administrado por el cliente (BYOK) se describe en esta sección.
Protección de recursos mediante una política de SLA de copia de seguridad¶
Una vez que haya seleccionado o configurado la política de SLA de copia de seguridad que desea usar, puede asignarla a un recurso o a un conjunto de recursos en la pestaña Service → Protection. Cuando un recurso está protegido mediante una política de SLA, puede iniciar su copia de seguridad haciendo clic en el botón de copia de seguridad.
También puede asignar una política de SLA de copia de seguridad a un grupo de recursos que pertenezca a un grupo de recursos, una suscripción o un grupo de administración de Azure seleccionados, y proteger automáticamente todos los recursos que se añadan a ese grupo desde la pestaña Service → Protection → Resource Groups. Consulte la siguiente guía para obtener más información.
En el caso de los inquilinos de Microsoft Azure, puede crear varias secuencias de copia de seguridad independientes para un recurso (por ejemplo, una máquina virtual) protegiéndolo varias veces mediante distintas políticas de SLA de copia de seguridad (por ejemplo, Gold y Silver). Este método permite realizar copias de seguridad de los datos de los recursos en varias ubicaciones de almacenamiento de copias de seguridad en regiones diferentes (disponible en el segundo semestre de 2026).
Tenga en cuenta que cada secuencia de copia de seguridad está vinculada a su política de SLA de copia de seguridad correspondiente. Si asigna un nuevo SLA de copia de seguridad a un recurso e inicia una copia, se creará desde cero una nueva secuencia de copia de seguridad.