Funktioner og scenarier i Azure Backup

  • 5 minutter

Virksomhedens bcdr-plan (business continuity and disaster recovery) kræver fuld sikkerhedskopierings- og gendannelsesfunktion for alle dine servere med høj risiko. Du bliver bedt om at aktivere og teste funktionaliteten til sikkerhedskopiering og gendannelse for disse vigtige Windows- og Linux-aktiver.

I dette undermodul ser du på, hvordan Azure Backup fungerer, og studerer nogle af de understøttede use cases til Azure Backup.

Hvad er Azure Backup?

Azure Backup er en indbygget Azure-tjeneste, der leverer sikker sikkerhedskopiering af alle Azure-administrerede dataaktiver. Den bruger løsninger uden infrastruktur til at muliggøre selvbetjeningskopiering og -gendannelser med administration i stor skala til en lavere og forudsigelig pris. Azure Backup tilbyder i øjeblikket specialiserede sikkerhedskopieringsløsninger til Azure og virtuelle maskiner i det lokale miljø (VM'er). Azure Backup giver også arbejdsbelastninger som SQL Server eller SAP HANA (High-performance Analytic Appliance), der kører i Azure VM'er i virksomhedsklassen for sikkerhedskopiering og gendannelse.

I modsætning til traditionelle sikkerhedskopieringsløsninger, der kan gøre en stor indsats for at konfigurere, administreres Azure Backup nemt via Azure Portal.

Azure Backup i forhold til Azure Site Recovery

Både Azure Backup og Azure Site Recovery har til formål at gøre systemet mere modstandsdygtigt over for fejl og fejl, men de bruger to forskellige metoder. Det primære mål med Sikkerhedskopiering er at vedligeholde kopier af tilstandsfulde data, der giver dig mulighed for at gå tilbage i tiden. Site Recovery replikerer dog dataene i næsten realtid og giver mulighed for failover.

I den forstand kan du bruge tilgængelighedszoner, hvis der er problemer som f.eks. netværks- eller strømafbrydelser. I forbindelse med en katastrofe i hele området (f.eks. naturkatastrofer) bruges Genoprettelse af websted. Sikkerhedskopier bruges i tilfælde af utilsigtet datatab, beskadigelse af data eller ransomware-angreb.

Derudover afhænger valget af en genoprettelsestilgang af kritiskheden af kravene til applikationen, RPO'en (Recovery Point Objective) og RTO (Recovery Time Objective) og omkostningskonsekvenserne.

Hvorfor bruge Azure Backup?

Traditionelle sikkerhedskopieringsløsninger, f.eks. disk og bånd, tilbyder ikke det højeste niveau af integration med cloudbaserede løsninger. Azure Backup har flere fordele i forhold til mere traditionelle sikkerhedskopieringsløsninger:

zero-infrastructure backup: Azure Backup fjerner behovet for at udrulle og administrere en hvilken som helst sikkerhedskopieringsinfrastruktur eller -lager. Der er ingen omkostninger ved at vedligeholde sikkerhedskopiservere eller skalere lageret op eller ned, da behovene varierer.

Langtidsopbevaring: Opfylder strenge krav til overholdelse af angivne standarder og overvågning ved at bevare sikkerhedskopier i mange år, hvorefter den indbyggede funktionalitet til administration af livscyklus beskærer gendannelsespunkterne automatisk.

Security: Azure Backup leverer sikkerhed til dit sikkerhedskopieringsmiljø, både når dine data er under overførsel og er inaktive:

  • rollebaseret adgangskontrol i Azure: Rollebaseret adgangskontrol giver dig mulighed for at adskille opgaver i dit team og kun give den mængde adgang til brugere, der er nødvendige for at udføre deres job.

  • Kryptering af sikkerhedskopier: Sikkerhedskopidata krypteres automatisk ved hjælp af Microsoft-administrerede nøgler. Du kan også kryptere dine sikkerhedskopierede data ved hjælp af kundeadministrerede nøgler, der er gemt i Azure Key Vault. 

  • Der kræves ingen internetforbindelse: Når du bruger Azure VM'er, sker al dataoverførsel kun på Azure-backbone-netværket, uden at du behøver at få adgang til dit virtuelle netværk. Så der kræves ingen adgang til nogen IP-adresser eller fuldt kvalificerede domænenavne (FQDN'er).

  • Blød sletning: Med blød sletning bevares sikkerhedskopidataene i yderligere 14 dage efter sletningen af sikkerhedskopielementet. Denne opbevaring beskytter mod utilsigtede sletningsscenarier eller skadelige sletningsscenarier, hvilket gør det muligt at gendanne disse sikkerhedskopier uden tab af data. Azure Backup indeholder også udvidet blød sletning, der gør det muligt for dig at bevare et slettet element i tilstanden blød slettet i en længere periode.

Azure Backup giver også mulighed for at sikkerhedskopiere VM'er, der er krypteret med Azure Disk Encryption.

Høj tilgængelighed: Azure Backup tilbyder tre typer replikering:

  • LRS-(Lokalt redundant lager): Den laveste prisindstilling med grundlæggende beskyttelse mod serverreol- og drevfejl. Vi anbefaler det til ikke-kritiske scenarier.

  • GRS-(Geo-redundant storage): Den mellemliggende indstilling har failoverfunktioner i et sekundært område. Vi anbefaler det til sikkerhedskopieringsscenarier.

  • Zone-redundant lager (ZRS): Denne indstilling beskytter mod fejl på datacenterniveau ved at replikere din lagerkonto synkront på tværs af tre Tilgængelighedszoner i Azure. Vi anbefaler det til scenarier med høj tilgængelighed.

Centraliseret overvågning og administration: Azure Backup indeholder indbyggede overvågnings- og beskedfunktioner i en Recovery Services-samling. Disse funktioner er tilgængelige uden nogen anden administrationsinfrastruktur.

Understøttede Azure Backup-scenarier

Azure Backup understøtter følgende scenarier:

  • Azure VM'er – Sikkerhedskopiér Windows- eller Linux Azure VM'er
    Azure Backup leverer uafhængige og isolerede sikkerhedskopier for at beskytte mod utilsigtet ødelæggelse af dataene på dine VM'er. Sikkerhedskopier gemmes i en Recovery Services Vault med indbygget administration af genoprettelsespunkter. Konfiguration og skalering er enkle, sikkerhedskopier er optimeret, og du kan nemt gendanne efter behov.
  • i det lokale miljø – Sikkerhedskopiér filer, mapper og systemtilstand ved hjælp af marsagenten (Microsoft Azure Recovery Services). Eller brug Microsoft Azure Backup Server (MABS)- eller DPM-server (Data Protection Manager) til at beskytte virtuelle maskiner i det lokale miljø (Hyper-V og VMware) og andre arbejdsbelastninger i det lokale miljø.
  • Azure Files-shares – Azure Files leverer administration af snapshots af Azure Backup.
  • SQL Server i Azure VM'er og SAP HANA-databaser i Azure VM'er – Azure Backup tilbyder streambaserede, specialiserede løsninger til sikkerhedskopiering af SQL Server eller SAP HANA, der kører i Azure VM'er. Disse løsninger tager arbejdsbelastningsorienterede sikkerhedskopier, der understøtter forskellige typer sikkerhedskopier, f.eks. fuld, differential og log, 15-minutters RPO og gendannelse på et tidspunkt.