Příprava zálohování úloh do Azure pomocí nástroje System Center DPM

Tento článek vysvětluje, jak se připravit na zálohy nástroje System Center Data Protection Manager (DPM) do Azure pomocí služby Azure Backup.

Článek obsahuje:

• Přehled nasazení APLIKACE DPM se službou Azure Backup
• Požadavky a omezení pro používání služby Azure Backup s DPM
• Postup přípravy Azure, včetně nastavení trezoru služby Recovery Services Backup a volitelné úpravy typu úložiště Azure pro trezor
• Postup přípravy serveru DPM, včetně stahování přihlašovacích údajů trezoru, instalace agenta Azure Backup a registrace serveru DPM v trezoru
• Tipy pro řešení běžných chyb

Poznámka:

Při provedení oříznutí v rámci hostovaného operačního systému se sledování přírůstkových bloků resetuje, což vede k úplnému zálohování. Oříznutí v hostovaném operačním systému uvolní nepoužívané bloky virtuálního disku (VHDX) a optimalizuje velikost disku. Tím se ale zmenšuje velikost VHDX a změní se sequenceNumber sledovaných přírůstkových bloků, což vede k plné velikosti zálohování. Pokud není účelem zlepšit efektivitu úložiště na straně hostitele Hyper-V, doporučujeme zastavit proces oříznutí v rámci hosta, aby nedošlo ke zvýšení velikosti zálohování.

Proč zálohovat DPM do Azure?

System Center DPM zálohuje data souborů a aplikací. Dpm komunikuje se službou Azure Backup následujícím způsobem:

• APLIKACE DPM spuštěná na fyzickém serveru nebo místním virtuálním počítači – kromě zálohování disků a pásek můžete zálohovat data do trezoru služby Backup v Azure.
• DPM spuštěné na virtuálním počítači Azure – Z nástroje System Center 2012 R2 s aktualizací Update 3 nebo novější můžete dpm nasadit na virtuální počítač Azure. Data můžete zálohovat na disky Azure připojené k virtuálnímu počítači nebo pomocí služby Azure Backup zálohovat data do trezoru služby Backup.

Mezi obchodní výhody zálohování serverů DPM do Azure patří:

• Pro místní DPM poskytuje Azure Backup alternativu k dlouhodobému nasazení na pásku.
• Pro DPM běžící na virtuálním počítači Azure umožňuje Azure Backup přesměrovat úložiště z disku Azure. Ukládání starších dat v trezoru služby Backup umožňuje vertikálně navýšit kapacitu firmy uložením nových dat na disk.

Předpoklady a omezení

Nastavení	Požadavek
DPM na virtuálním počítači Azure	System Center 2012 R2 s kumulativní aktualizací DPM 2012 R2 3 nebo novější
DPM na fyzickém serveru	System Center 2012 SP1 nebo novější; System Center 2012 R2.
DPM na virtuálním počítači Hyper-V	System Center 2012 SP1 nebo novější; System Center 2012 R2.
DPM na virtuálním počítači VMware	System Center 2012 R2 s kumulativní aktualizací 5 nebo novější.
Komponenty	Server DPM by měl mít nainstalovaný Windows PowerShell a .NET Framework 4.5.
Podporované aplikace	Zjistěte , co dpm dokáže zálohovat.
Podporované typy souborů	Tyto typy souborů je možné zálohovat pomocí služby Azure Backup: Šifrované (pouze úplné zálohy) Komprimované (podporované přírůstkové zálohy) Řídké (podporované přírůstkové zálohování) Komprimované a řídké (považovány za řídké)
Nepodporované typy souborů	Servery v systémech souborů s rozlišováním velkých a malých písmen pevné odkazy (vynecháno) spojovací body (vynecháno) šifrované a komprimované (vynecháno) šifrované a řídké (vynecháno) Komprimovaný datový proud parsování streamu
Místní úložiště	Každý počítač, který chcete zálohovat, musí mít místní volné úložiště, které má alespoň 5 % velikosti zálohovaných dat. Například zálohování 100 GB dat vyžaduje minimálně 5 GB volného místa v pomocném umístění.
Úložiště trezoru	Neexistuje žádný limit pro množství dat, která můžete zálohovat do trezoru služby Azure Backup, ale velikost zdroje dat (například virtuálního počítače nebo databáze) by neměla překročit 54 400 GB.
Azure ExpressRoute	Svá data můžete zálohovat přes Azure ExpressRoute pomocí partnerského vztahu Microsoftu. Zálohování přes privátní partnerský vztah se nepodporuje. V partnerském vztahu Microsoftu vyberte následující služby/oblasti a relevantní hodnoty komunity: - Microsoft Entra ID (12076:5060) – Oblast Microsoft Azure (podle umístění trezoru služby Recovery Services) – Azure Storage (podle umístění trezoru služby Recovery Services) Další informace najdete v tématu Požadavky na směrování ExpressRoute.
Agent Azure Backup	Pokud aplikace DPM běží v nástroji System Center 2012 SP1, nainstalujte kumulativní aktualizaci 2 nebo novější pro DPM SP1. To se vyžaduje pro instalaci agenta. Tento článek popisuje, jak nasadit nejnovější verzi agenta Azure Backup, označovaného také jako agent Microsoft Azure Recovery Service (MARS). Pokud máte nasazenou starší verzi, aktualizujte ji na nejnovější verzi, abyste měli jistotu, že zálohování funguje podle očekávání. Ujistěte se, že váš server běží na protokolu TLS 1.2.

Než začnete, potřebujete účet Azure s povolenou funkcí Azure Backup. Během několika minut si můžete vytvořit bezplatný zkušební účet, pokud ho ještě nemáte. Přečtěte si o cenách služby Azure Backup.

Vytvoření trezoru služby Recovery Services

Trezor služby Recovery Services je entita správy, která ukládá body obnovení vytvořené v průběhu času a poskytuje rozhraní pro provádění operací souvisejících se zálohováním. Mezi tyto operace patří převzetí záloh na vyžádání, provádění obnovení a vytváření zásad zálohování.

Chcete-li vytvořit trezor Služeb zotavení:

1. Přihlaste se k portálu Azure.

2. Vyhledejte Centrum provozní kontinuity a pak přejděte na řídicí panel Centra provozní kontinuity.

   

3. V podokně Trezor vyberte +Vault.

   

4. Vyberte Pokračovat v trezoru>služby Recovery Services.

   

5. V podokně trezoru služby Recovery Services zadejte následující hodnoty:

   • Předplatné: Vyberte předplatné, které chcete použít. Pokud jste členem jenom jednoho předplatného, název se zobrazí. Pokud si nejste jistí, které předplatné použít, použijte výchozí předplatné. Více možností je dostupných, jen pokud je váš pracovní nebo školní účet přidružený k více předplatným Azure.

   • Skupina prostředků: Použijte existující skupinu prostředků nebo vytvořte novou. Pokud chcete zobrazit seznam dostupných skupin prostředků ve vašem předplatném, vyberte Použít existující a pak v rozevíracím seznamu vyberte prostředek. Pokud chcete vytvořit novou skupinu prostředků, vyberte Vytvořit novou a zadejte název. Další informace o skupinách prostředků najdete v tématu Přehled Azure Resource Manageru.

   • Název trezoru: Zadejte popisný název pro identifikaci trezoru. Název musí být v rámci předplatného Azure jedinečný. Zadejte název, který má délku aspoň 2 znaky, ale ne víc než 50 znaků. Název musí začínat písmenem a může obsahovat pouze písmena, číslice a pomlčky.

   • Oblast: Vyberte geografickou oblast trezoru. Abyste mohli vytvořit trezor, který pomáhá chránit jakýkoli zdroj dat, musí být trezor ve stejné oblasti jako zdroj dat.

     Důležité

     Pokud si nejste jistí umístěním zdroje dat, zavřete okno. V portálu přejděte na seznam vašich prostředků. Pokud máte zdroje dat v několika oblastech, vytvořte trezor služby Recovery Services pro každou z nich. Vytvořte trezor v prvním umístění před vytvořením trezoru v jiném umístění. Není nutné zadávat účty úložiště pro ukládání zálohovaných dat. Trezor služby Recovery Services a služba Azure Backup to zvládnou automaticky.

     

6. Po zadání hodnot vyberte Zkontrolovat a vytvořit.

7. Chcete-li dokončit vytváření trezoru služby Recovery Services, vyberte Vytvořit.

   Vytvoření trezoru služby Recovery Services může chvíli trvat. Monitorujte oznámení o stavu v oblasti Oznámení v pravém horním rohu. Po vytvoření trezoru se zobrazí v seznamu trezorů služby Recovery Services. Pokud se trezor nezobrazí, vyberte Aktualizovat.

   

Poznámka:

Azure Backup teď podporuje neměnné trezory, které vám pomůžou zajistit, aby se body obnovení po vytvoření před vypršením jejich platnosti neodstranily podle zásad zálohování. Neměnnost může být nevratná pro maximální ochranu zálohovaných dat z různých hrozeb, včetně útoků ransomwaru a škodlivých herců. Další informace.

Úprava nastavení úložiště

Můžete si vybrat mezi geograficky redundantním úložištěm a místně redundantním úložištěm.

• Ve výchozím nastavení má váš trezor nastavené geograficky redundantní úložiště.
• Pokud je trezor vaším primárním zálohováním, ponechte možnost nastavenou na geograficky redundantní úložiště. Pokud chcete levnější možnost, která není tak odolná, pomocí následujícího postupu nakonfigurujte místně redundantní úložiště.
• Přečtěte si o úložišti Azure a možnostech geograficky redundantního a zónově redundantního úložiště.
• Před počátečním zálohováním upravte nastavení úložiště. Pokud jste už zálohovali položku, před úpravou nastavení úložiště ji v trezoru zastavte.

Chcete-li upravit nastavení replikace úložiště:

1. Otevřete řídicí panel trezoru.

2. Ve správě vyberte Zálohovat infrastrukturu.

3. V nabídce Konfigurace zálohování vyberte možnost úložiště trezoru.

   

Stažení přihlašovacích údajů trezoru

Přihlašovací údaje trezoru použijete při registraci serveru DPM v trezoru.

• Soubor s přihlašovacími údaji trezoru je certifikát vytvořený portál pro každý trezor záloh.
• Portál poté odešle veřejný klíč do Access Control Service (ACS).
• Během pracovního postupu registrace počítače je privátní klíč certifikátu zpřístupněn uživateli, který počítač ověřuje.
• Na základě ověřování služba Azure Backup odesílá data do identifikovaného trezoru.

Osvědčené postupy pro přihlašovací údaje trezoru

Pokud chcete získat přihlašovací údaje, stáhněte soubor přihlašovacích údajů trezoru prostřednictvím zabezpečeného kanálu z webu Azure Portal:

• Přihlašovací údaje trezoru se používají pouze během pracovního postupu registrace.
• Je vaší zodpovědností zajistit, aby soubor s přihlašovacími údaji trezoru byl bezpečný a neohrožoval se.
  • Pokud dojde ke ztrátě kontroly přihlašovacích údajů, je možné přihlašovací údaje trezoru použít k registraci jiných počítačů do trezoru.
  • Zálohovaná data se ale šifrují pomocí přístupového hesla, které patří vám, takže stávající zálohovaná data není možné ohrozit.
• Ujistěte se, že je soubor uložený v umístění, ke kterému je možné přistupovat ze serveru DPM. Pokud je uložená ve sdílené složce nebo protokolu SMB, zkontrolujte přístupová oprávnění.
• Platnost přihlašovacích údajů trezoru vyprší po 48 hodinách. Nové přihlašovací údaje trezoru si můžete stáhnout tolikrát, kolikrát potřebujete. Během pracovního postupu registrace se ale dá použít jenom nejnovější soubor přihlašovacích údajů trezoru.
• Služba Azure Backup nezná privátní klíč certifikátu a privátní klíč není k dispozici na portálu ani ve službě.

Soubor s přihlašovacími údaji trezoru si stáhněte do místního počítače následujícím způsobem:

1. Přihlaste se k portálu Azure.

2. Otevřete trezor, ve kterém chcete zaregistrovat server DPM.

3. V Nastavení vyberte Vlastnosti.

   

4. V části Vlastnosti>zálohované přihlašovací údaje vyberte Stáhnout. Portál vygeneruje soubor přihlašovacích údajů trezoru pomocí kombinace názvu trezoru a aktuálního data a zpřístupní ho ke stažení.

   

5. Vyberte Uložit , pokud chcete stáhnout přihlašovací údaje trezoru do složky, nebo Uložit jako a zadejte umístění. Vygenerování souboru bude trvat až minutu.

Instalace agenta backup

Na každém počítači zálohovaného službou Azure Backup musí být nainstalovaný agent Backup (označovaný také jako agent MARS (Microsoft Azure Recovery Service). Nainstalujte agenta na server DPM následujícím způsobem:

1. Otevřete trezor, do kterého chcete zaregistrovat server DPM.

2. V Nastavení vyberte Vlastnosti.

   

3. Na stránce Vlastnosti stáhněte agenta Azure Backup.

   

4. Po stažení spusťte MARSAgentInstaller.exe. pro instalaci agenta na počítač DPM.

5. Vyberte instalační složku a složku mezipaměti pro agenta. Volné místo v mezipaměti musí být alespoň 5 % zálohovaných dat.

6. Pokud k připojení k internetu používáte proxy server, zadejte na obrazovce konfigurace proxy serveru podrobnosti o proxy serveru. Pokud používáte ověřený proxy server, zadejte na této obrazovce podrobnosti o uživatelském jménu a heslu.

7. Agent Azure Backup nainstaluje k dokončení instalace rozhraní .NET Framework 4.5 a Windows PowerShellu (pokud nejsou nainstalované).

8. Po instalaci agenta zavřete okno.

   

Registrace serveru DPM v trezoru

1. Ve správě konzoly správce aplikace >DPM vyberte Online. Vyberte Zaregistrovat. Otevře se Průvodce registrací serveru.

2. V konfiguraci proxy serveru zadejte nastavení proxy serveru podle potřeby.

   

3. Ve službě Backup Vault vyhledejte a vyberte soubor s přihlašovacími údaji trezoru, který jste stáhli.

   

4. V nastavení omezování můžete volitelně povolit omezování šířky pásma pro zálohy. Můžete nastavit limity rychlosti pro zadané pracovní hodiny a dny.

   

5. V nastavení složky obnovení zadejte umístění, které lze použít při obnovování dat.

   • Azure Backup používá toto umístění jako dočasnou oblast uchovávání obnovených dat.
   • Po dokončení procesu obnovení dat azure Backup vyčistí data v této oblasti.
   • Umístění musí mít dostatek místa pro uložení položek, které očekáváte, že se mají obnovit paralelně.

   

6. V nastavení šifrování vygenerujte nebo zadejte přístupové heslo.

   • Heslo se používá k šifrování záloh do cloudu.
   • Zadejte minimálně 16 znaků.
   • Uložte soubor do zabezpečeného umístění, které je potřeba k obnovení.

   

   Upozorňující

   Šifrovací heslo vlastníte a Microsoft do něj nemá přehled. Pokud dojde ke ztrátě nebo zapomenutí přístupového hesla, Microsoft nemůže pomoct při obnovování zálohovach dat.

7. Výběrem možnosti Zaregistrovat zaregistrujte server DPM do trezoru.

Jakmile se server úspěšně zaregistruje do trezoru, jste připraveni začít zálohovat do Microsoft Azure. Abyste mohli zálohovat úlohy do Azure, budete muset nakonfigurovat skupinu ochrany v konzole DPM. Zjistěte, jak nasadit skupiny ochrany.

Řešení potíží s přihlašovacími údaji trezoru

Chyba vypršení platnosti

Soubor s přihlašovacími údaji trezoru je platný jenom po dobu 48 hodin (po stažení z portálu). Pokud na této obrazovce dojde k nějaké chybě (například vypršela platnost souboru přihlašovacích údajů trezoru), přihlaste se k webu Azure Portal a znovu stáhněte soubor s přihlašovacími údaji trezoru.

Chyba accessu

Ujistěte se, že soubor s přihlašovacími údaji trezoru je k dispozici v umístění, ke kterému má přístup instalační aplikace. Pokud dojde k chybám souvisejícím s přístupem, zkopírujte soubor s přihlašovacími údaji trezoru do dočasného umístění v tomto počítači a zkuste operaci zopakovat.

Chyba neplatných přihlašovacích údajů

Pokud dojde k chybě neplatných přihlašovacích údajů trezoru (například "Zadané neplatné přihlašovací údaje trezoru") je soubor poškozený nebo nemá nejnovější přihlašovací údaje přidružené ke službě obnovení.

• Opakujte operaci po stažení nového souboru přihlašovacích údajů trezoru z portálu.
• K této chybě obvykle dochází, když na webu Azure Portal vyberete možnost Stáhnout přihlašovací údaje trezoru dvakrát za sebou. V tomto případě je platný pouze druhý soubor přihlašovacích údajů trezoru.