Laboratório Técnico: Create an Azure Backup vault
Questões
Questão 1 — Múltipla Escolha
Ao criar um Azure Backup vault, um administrador precisa decidir o tipo de redundância de armazenamento antes de registrar qualquer fonte de backup. Considerando um cenário em que a empresa exige que os dados de backup sobrevivam à indisponibilidade completa de uma região do Azure, qual configuração de redundância atende a esse requisito?
A) Locally Redundant Storage (LRS), pois replica os dados três vezes dentro do mesmo datacenter.
B) Zone-Redundant Storage (ZRS), pois distribui réplicas entre zonas de disponibilidade dentro da mesma região.
C) Geo-Redundant Storage (GRS), pois replica os dados de forma assíncrona para uma região pareada.
D) Read-Access Geo-Redundant Storage (RA-GRS), disponível apenas em Recovery Services vaults, não em Backup vaults.
Questão 2 — Cenário Técnico
Um administrador criou um Backup vault na região East US e tentou configurar uma política de backup para um banco de dados Azure Database for PostgreSQL Flexible Server localizado em West US. O portal do Azure exibiu um erro ao tentar associar o datasource à política.
Qual é a causa mais provável desse comportamento?
A) O tipo de carga de trabalho PostgreSQL Flexible Server não é suportado por Backup vaults, apenas por Recovery Services vaults.
B) O Backup vault e o datasource devem estar na mesma região; regiões diferentes impedem a associação.
C) A política de backup não foi definida antes da criação do vault, o que invalida qualquer associação posterior.
D) O vault precisa ter redundância GRS habilitada para suportar datasources em regiões distintas.
Questão 3 — Verdadeiro ou Falso
Um Backup vault e um Recovery Services vault podem ser usados de forma intercambiável para proteger máquinas virtuais do Azure, pois ambos suportam o mesmo conjunto de datasources para esse tipo de carga de trabalho.
Questão 4 — Cenário Técnico
Um administrador configurou um Backup vault com a opção Soft Delete habilitada e, em seguida, excluiu uma instância de backup de um blob do Azure. Três dias depois, percebeu que os dados ainda eram necessários e tentou restaurá-los.
Backup vault: vault-prod-eastus
Datasource: Azure Blobs (Storage Account)
Soft Delete: Enabled (14 dias de retenção)
Dias desde a exclusão: 3
Qual é o comportamento esperado do sistema nesse momento?
A) Os dados já foram removidos permanentemente, pois o soft delete não se aplica a backups de blobs do Azure.
B) Os dados estão em estado de exclusão reversível e podem ser restaurados sem custo adicional dentro do período configurado.
C) Os dados estão em estado de exclusão reversível, mas a restauração exige a recriação do vault antes de ser executada.
D) Os dados permanecem acessíveis, mas o vault cobra uma taxa de restauração proporcional ao número de dias retidos.
Questão 5 — Múltipla Escolha
Ao comparar o Backup vault com o Recovery Services vault, qual das afirmações abaixo descreve corretamente uma diferença estrutural entre os dois tipos de vault no Azure?
A) O Backup vault utiliza o modelo Azure Resource Manager, enquanto o Recovery Services vault ainda opera sobre o modelo clássico de implantação.
B) O Backup vault não oferece suporte a políticas de backup baseadas em regras de retenção, sendo necessário gerenciá-las manualmente.
C) O Backup vault foi projetado para datasources mais recentes, como Azure Disks e Azure Blobs, enquanto o Recovery Services vault é necessário para VMs do Azure e SQL Server em VMs.
D) O Backup vault exige que o administrador configure uma conta de armazenamento separada como destino, diferentemente do Recovery Services vault.
Gabarito e Explicações
Gabarito — Questão 1
Resposta: C
O Geo-Redundant Storage (GRS) replica os dados de forma assíncrona para uma região pareada geograficamente, garantindo que os backups sobrevivam à indisponibilidade total de uma região. Essa é a configuração indicada quando o requisito é resiliência regional.
O LRS replica apenas dentro do mesmo datacenter, não protegendo contra falhas regionais. O ZRS distribui entre zonas da mesma região, o que mitiga falhas de zona, mas não de região inteira. A alternativa D é incorreta porque RA-GRS não é exclusividade de Recovery Services vaults; além disso, o foco da questão é o requisito de sobrevivência regional, não leitura de dados secundários.
A escolha de LRS ou ZRS em um cenário com requisito de resiliência regional representa um erro de escopo de proteção que pode resultar em perda irrecuperável de dados de backup em caso de desastre regional.
Gabarito — Questão 2
Resposta: B
O Backup vault exige que o datasource esteja na mesma região do vault. Essa é uma restrição de design do serviço: a proteção de dados é sempre local ao vault, e não há roteamento automático entre regiões para associação de datasources.
A alternativa A é incorreta porque o PostgreSQL Flexible Server é de fato suportado por Backup vaults. A alternativa C é incorreta porque políticas podem ser criadas ou associadas após a criação do vault. A alternativa D é incorreta porque a redundância GRS diz respeito ao destino de armazenamento dos backups, não à capacidade de associar datasources de outras regiões.
Ignorar a restrição de co-localização regional é um dos erros mais comuns ao planejar a topologia de backup no Azure.
Gabarito — Questão 3
Resposta: Falso
Os dois tipos de vault não são intercambiáveis para VMs do Azure. O Recovery Services vault é o vault necessário para proteger máquinas virtuais do Azure. O Backup vault não suporta VMs do Azure como datasource; ele foi projetado para datasources mais recentes, como Azure Disks, Azure Blobs e Azure Database for PostgreSQL Flexible Server.
Essa distinção é frequentemente subestimada porque ambos os serviços pertencem ao ecossistema de backup do Azure e têm interfaces similares no portal. Escolher o vault incorreto para uma VM resultaria na impossibilidade de configurar qualquer política de proteção para essa carga de trabalho.
Gabarito — Questão 4
Resposta: B
Com o Soft Delete habilitado e configurado para 14 dias, após 3 dias da exclusão os dados ainda estão dentro do período de retenção reversível. O sistema mantém os dados em estado de exclusão reversível e permite a restauração sem necessidade de recriar o vault ou incorrer em taxas de restauração específicas.
A alternativa A é incorreta porque o soft delete se aplica a backups de blobs gerenciados pelo Backup vault. A alternativa C é incorreta porque o vault permanece funcional; não há necessidade de recriação. A alternativa D é incorreta porque o Azure não cobra uma taxa proporcional de restauração baseada no número de dias retidos no soft delete.
O soft delete é uma camada de proteção contra exclusões acidentais ou maliciosas e funciona de forma transparente dentro do período configurado.
Gabarito — Questão 5
Resposta: C
A diferença estrutural correta é que o Backup vault foi introduzido para suportar uma nova geração de datasources no Azure, como Azure Disks, Azure Blobs e Azure Database for PostgreSQL Flexible Server, enquanto cargas de trabalho estabelecidas como VMs do Azure e SQL Server em VMs continuam exigindo o Recovery Services vault.
A alternativa A é incorreta porque ambos os vaults operam sobre o Azure Resource Manager. A alternativa B é incorreta porque o Backup vault suporta políticas de backup com regras de retenção configuráveis. A alternativa D é incorreta porque nenhum dos dois vaults exige que o administrador provisione uma conta de armazenamento separada como destino de backup.
Compreender o escopo de cada vault é essencial para projetar uma estratégia de backup coerente em ambientes Azure que combinam cargas de trabalho antigas e modernas.