Zálohování virtuálního počítače Azure pomocí rozšířených zásad

Tento článek vysvětluje, jak pomocí rozšířených zásad nakonfigurovat více záloh za den a zálohovat virtuální počítače důvěryhodného spuštění pomocí služby Azure Backup.

Azure Backup teď podporuje rozšířené zásady , které jsou potřeba k podpoře nových nabídek Azure. Například důvěryhodný spouštěcí virtuální počítač se podporuje jenom s rozšířenými zásadami .

Důležité

• Výchozí zásady nepodporují ochranu novějších nabídek Azure, jako jsou důvěryhodné spouštěcí virtuální počítače, SSD úrovně Ultra, SSD úrovně Premium v2, sdílený disk a důvěrné virtuální počítače Azure.
• Vylepšené zásady teď podporují ochranu ssd úrovně Ultra i SSD úrovně Premium v2.
• Zálohování virtuálních počítačů s povoleným ověřováním přístupu k datům selže.
• Pokud chráníte virtuální počítač pomocí rozšířených zásad, účtují se za něj další náklady na snímky. Další informace.
• Jakmile povolíte zálohování virtuálních počítačů pomocí rozšířených zásad, Azure Backup neumožňuje změnit typ zásad na standard.
• Azure Backup teď podporuje migraci na rozšířené zásady pro zálohy virtuálních počítačů Azure pomocí standardních zásad. Další informace.
• Sdílený disk můžete vyloučit pomocí rozšířených zásad a zálohovat ostatní podporované disky na virtuálním počítači.

Zálohování důvěryhodného spouštěcího virtuálního počítače je nutné povolit pouze prostřednictvím rozšířených zásad. Rozšířené zásady poskytují následující funkce:

• Podporuje více záloh za den.
• Úroveň Okamžité obnovení je zónově redundantní pomocí odolnosti zónově redundantního úložiště (ZRS). Podívejte se na podrobnosti o cenách snímků spravovaných disků.

Následující snímek obrazovky ukazuje, že během dne došlo k více zálohám .

Poznámka:

Výše uvedený snímek obrazovky ukazuje, že jedna ze záloh je přenesena do úrovně Vault-Standard.

Vytvoření rozšířených zásad a konfigurace zálohování virtuálních počítačů

Volba klienta

Azure Portal

Postupujte následovně:

1. Na webu Azure Portal vyberte trezor služby Recovery Services pro zálohování virtuálního počítače.

2. V části Zálohování vyberte Zásady zálohování.

   

3. Vyberte +Přidat.

   

4. V nabídce Vybrat typ zásady vyberte Virtuální počítač Azure.

5. Při vytváření zásad proveďte následující akce:

   • Podtyp zásady: Vyberte Rozšířený typ.

     

   • Plán zálohování: Frekvenci můžete vybrat jako každou hodinu, denně nebo týdně.

     Pokud je plán zálohování nastavený na každou hodinu, výchozí výběr pro čas zahájení je 8:00, plán je Každých 4 hodiny a doba trvání je 24 hodin. Hodinová záloha má minimální cíl bodu obnovení 4 hodiny a maximálně 24 hodin. Plán zálohování můžete nastavit na 4, 6, 8, 12 a 24 hodin.

   • Okamžité obnovení: Uchování snímku obnovení můžete nastavit od 1 do 30 dnů. Výchozí hodnota je nastavená na hodnotu 7.

   • Rozsah uchování: Možnosti rozsahu uchovávání se automaticky vyberou na základě vámi zvolené frekvence zálohování. Výchozí doba uchovávání denních, týdenních, měsíčních a ročních záložních bodů je nastavená na 180 dní, 12 týdnů, 60 měsíců a 10 let. Tyto hodnoty můžete přizpůsobit podle potřeby.

   

   Poznámka:

   Maximální limit rozsahu uchování bodu obnovení závisí na počtu snímků, které za den zaberete. Pokud je počet snímků větší (například každých 4 hodiny v délce 24 hodin – 6 plánovaných snímků), sníží se maximální povolený počet dnů pro uchovávání.

   Pokud ale zvolíte nižší cíl bodu obnovení 12 hodin, doba uchovávání snímků se zvýší na 30 dnů.

6. Vyberte Vytvořit.

PowerShell

Pokud chcete vytvořit rozšířenou zásadu zálohování nebo zásadu aktualizovat, spusťte následující rutiny:

Krok 1: Vytvoření zásady zálohování

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

ScheduleRunFrequency:Hourly Parametr teď také představuje přijatelnou hodnotu pro úlohy virtuálních počítačů Azure.

Výstupní objekt pro tuto rutinu obsahuje také následující další pole pro úlohy virtuálního počítače Azure, pokud vytváříte hodinové zásady.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Krok 2: Nastavení objektů plánu zálohování

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

V této ukázkové rutině:

• První příkaz získá základní rozšířenou hodinovou hodnotu SchedulePolicyObject for WorkloadType AzureVM a pak ho uloží do proměnné $schedulePolicy.

• Druhý a třetí příkaz načte časové pásmo Indie a aktualizuje časové pásmo v $schedulePolicy.

• Čtvrtý a pátý příkaz inicializuje čas spuštění okna plánu a aktualizuje $schedulePolicy.

  [Poznámka] Počáteční čas musí být ve standardu UTC, i když časové pásmo není UTC.

• Šestý a sedmý příkaz aktualizuje interval (v hodinách), po kterém se zálohování bude opakovat ve stejný den, dobu trvání (v hodinách), pro kterou se plán spustí.

Krok 3: Vytvoření zásad uchovávání záloh

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• ScheduleRunFrequency:Hourly Parametr je také přijatelnou hodnotou pro úlohu virtuálního počítače Azure.
• Pokud ScheduleRunFrequency je hodinová, nemusíte zadávat hodnotu RetentionTimes objektu zásad.

Krok 4: Nastavení objektu zásad uchovávání záloh

$RetPol.DailySchedule.DurationCountInDays = 365

Krok 5: Uložení konfigurace zásad

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

U rozšířených zásad jsou povolené hodnoty pro uchovávání snímků od 1 dne do 30 dnů.

Poznámka:

Konkrétní hodnota závisí na hodinové frekvenci. Pokud je například hodinová frekvence 4 hodiny, maximální povolená doba uchovávání je 17 dní, po dobu 6 hodin je 22 dní. Pojďme sem přidat tyto konkrétní informace.

Krok 6: Aktualizace doby uchovávání snímků

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Výpis rozšířených zásad zálohování

Pokud chcete zobrazit existující rozšířené zásady, spusťte následující rutinu:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Pro Get-AzRecoveryServicesBackupProtectionPolicy:

• Přidejte parametr PolicySubType. Povolené hodnoty jsou Enhanced a Standard. Pokud pro tento parametr nezadáte hodnotu, zobrazí se všechny zásady (standardní a vylepšené).
• Platné sady parametrů jsou NoParamSet, WorkloadParamSet, WorkloadBackupManagementTypeParamSet.
• Pro jiné úlohy než virtuální počítače je Standard povolená hodnota pouze.

Poznámka:

Můžete načíst podtyp zásad. Chcete-li zobrazit seznam standardních zásad zálohování, zadejte Standard hodnotu tohoto parametru. Pokud chcete zobrazit seznam rozšířených zásad zálohování pro virtuální počítače Azure, zadejte Enhanced jako hodnotu tohoto parametru.

Konfigurace zálohování

Pokud chcete nakonfigurovat zálohování důvěryhodného spouštěcího virtuálního počítače nebo přiřadit k virtuálnímu počítači novou zásadu, spusťte následující rutinu:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

Rozhraní příkazového řádku

Pokud chcete vytvořit rozšířenou zásadu zálohování, spusťte následující příkaz:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Aktualizace rozšířených zásad zálohování

Pokud chcete aktualizovat rozšířenou zásadu zálohování, spusťte následující příkaz:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Výpis rozšířených zásad zálohování

Pokud chcete zobrazit seznam všech existujících rozšířených zásad, spusťte následující příkaz:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Pro parametr –policy-sub-typejsou Enhanced povolené hodnoty a Standard. Pokud pro tento parametr nezadáte hodnotu, zobrazí se všechny zásady (standardní a vylepšené).

U úloh jiných než virtuálních počítačů je jedinou povolenou hodnotou Standard

Konfigurace zálohování virtuálního počítače nebo přiřazení nových zásad k virtuálnímu počítači

Pokud chcete nakonfigurovat zálohování pro virtuální počítač nebo přiřadit k virtuálnímu počítači novou zásadu, spusťte následující příkaz:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

Důvěryhodné spouštěcí virtuální počítače je možné zálohovat pouze pomocí rozšířených zásad.

Poznámka:

• V současné době nejde spustit virtuální počítač, který dříve používal zásady standardu, a nedají se začít používat rozšířené zásady.
• Virtuální počítač, který používá rozšířené zásady, nejde aktualizovat tak, aby používal zásady Standard.

Poznámka:

• Podpora rozšířených zásad je dostupná ve všech oblastech Azure Public a US Government.
• U hodinových záloh se poslední záloha dne přenese do trezoru. Pokud zálohování selže, první záloha následujícího dne se přenese do trezoru.
• Migrace na rozšířené zásady pro virtuální počítače Azure chráněné pomocí standardních zásad je teď podporovaná a dostupná ve verzi Preview.
• Zálohování virtuálního počítače Azure s disky, které mají zakázaný přístup k veřejné síti, je teď podporované a obecně dostupné.

Povolení selektivního zálohování a obnovení disku

Nekritické disky můžete ze zálohy vyloučit pomocí selektivního zálohování disků, abyste ušetřili náklady. Pomocí této funkce můžete selektivně zálohovat podmnožinu datových disků, které jsou připojené k virtuálnímu počítači, a pak obnovit podmnožinu disků, které jsou k dispozici v bodu obnovení, a to jak z okamžitého obnovení, tak z úrovně trezoru. Další informace.

Další kroky

• Okamžité spuštění zálohy
• Ověření stavu úlohy zálohování
• Obnovení virtuálních počítačů Azure
• Řešení potíží se zálohováním virtuálních počítačů