Sikkerhedskopiér en virtuel Azure-maskine ved hjælp af Azure Backup
Du vil sikre dig, at de sikkerhedskopierings- og gendannelsesjob, du har oprettet, giver dig mulighed for at genoprette virksomhedens servere. Med dette krav i tankerne vil du undersøge, hvordan du bedst implementerer sikkerhedskopiering til dine virtuelle maskiner.
VM'er, der hostes på Azure, kan drage fordel af Azure Backup. Du kan nemt sikkerhedskopiere og gendanne maskiner uden at installere ekstra software.
I dette undermodul udforsker du alle metoder til sikkerhedskopiering af Azure VM'er, der leveres af Azure Backup, og træffer en beslutning om, hvilke der skal implementeres.
Azure VM'er sikkerhedskopieres ved at tage snapshots af de underliggende diske med brugerdefinerede intervaller og overføre disse snapshots til Recovery Services Vault i henhold til den kundedefinerede politik.
Recovery Services Vault
Azure Backup bruger en Recovery Services Vault til at administrere og gemme sikkerhedskopieringsdata. En vault er en lagerstyringsenhed, som giver en enkel oplevelse til at udføre og overvåge sikkerhedskopierings- og gendannelseshandlinger. Med Azure Backup behøver du ikke at bekymre dig om udrulning eller administration af lagerkonti. Faktisk skal du blot angive den vault, du vil sikkerhedskopiere den virtuelle maskine (VM) til. Sikkerhedskopieringsdataene overføres til Azure Backup Storage-kontiene (i et separat fejldomæne) i baggrunden. Vault fungerer også som en rollebaseret adgangskontrolgrænse for at give sikker adgang til dataene.
Snapshots
Et snapshot er en tidskrævende sikkerhedskopiering af alle diske på vm'en. For Azure VM'er bruger Azure Backup forskellige udvidelser for hvert understøttende operativsystem:
| Forlængelse | OPERATIVSYSTEM | Beskrivelse |
|---|---|---|
| VM-snapshot | Windows | Udvidelsen fungerer sammen med Tjenesten Volume Snapshots (VSS) til at tage en kopi af dataene på disken og i hukommelsen. |
| VM SnapshotLinux | Linux | Snapshottet er en kopi af disken. |
Afhængigt af hvordan snapshottet tages, og hvad det omfatter, kan du opnå forskellige ensartethedsniveauer:
- konsistente for program
- Snapshottet henter vm'en som helhed. Den bruger VSS-skrivere til at hente indholdet af computerens hukommelse og eventuelle ventende I/O-handlinger.
- For Linux-maskiner skal du skrive brugerdefinerede præ- eller postscripts pr. app for at registrere programtilstanden.
- Du kan få fuldstændig ensartethed for vm'en og alle kørende programmer.
- ensartede for filsystemet filsystemet
- Hvis VSS mislykkes på Windows, eller før- og efter-scripts mislykkes på Linux, opretter Azure Backup stadig et filsystemkonsistent snapshot.
- Under en gendannelse sker der ingen beskadigelse i computeren. Men installerede programmer skal gøre deres egen oprydning under opstart for at blive konsekvent.
- ensartede for nedbrud i crash
- Dette ensartethedsniveau forekommer typisk, hvis den virtuelle maskine lukkes ned på tidspunktet for sikkerhedskopieringen.
- Der registreres ingen I/O-handlinger eller hukommelsesindhold under denne type sikkerhedskopiering. Denne metode garanterer ikke datakonsistens for operativsystemet eller appen.
Politik for sikkerhedskopiering
Du kan definere hyppigheden af sikkerhedskopiering og opbevaringsvarigheden for dine sikkerhedskopier. I øjeblikket kan vm-sikkerhedskopieringen udløses dagligt eller ugentligt og kan gemmes i flere år. Sikkerhedskopieringspolitikken understøtter to adgangsniveauer: snapshotniveau og vault-niveauet. Ved hjælp af politikken Udvidet kan du udløse sikkerhedskopieringer pr. time.
selektiv disksikkerhedskopiering: Azure Backup leverer funktionalitet til sikkerhedskopiering og gendannelse af selektiv disk ved hjælp af udvidet politik. Ved hjælp af denne funktion kan du selektivt sikkerhedskopiere et undersæt af de datadiske, der er knyttet til din VM. Derefter kan du gendanne et undersæt af de diske, der er tilgængelige i et genoprettelsespunkt, både fra niveauet Øjeblikkelig gendannelse og Vault. Det hjælper dig med at administrere vigtige data i et undersæt af VM-diske og bruge løsninger til sikkerhedskopiering af databaser, når du kun vil sikkerhedskopiere deres operativsystemdisk for at reducere omkostningerne.
snapshotniveau: Alle snapshots gemmes lokalt i maksimalt fem dage i det, der kaldes snapshotniveauet. I forbindelse med alle typer gendannelser af handlinger anbefaler vi, at du gendanner fra snapshots, fordi det er hurtigere at gøre det. Denne funktion kaldes øjeblikkelig gendannelse.
Vault-niveau: Alle snapshots overføres desuden til vaulten for at opnå større sikkerhed og længere opbevaring. På dette tidspunkt ændres typen af gendannelsespunkt til "snapshot og vault".
Sikkerhedskopieringsproces for en virtuel Azure-maskine
Sådan fuldfører Azure Backup en sikkerhedskopi til Azure VM'er:
For Azure VM'er, der er valgt til sikkerhedskopiering, starter Azure Backup et sikkerhedskopieringsjob i henhold til den sikkerhedskopieringsfrekvens, du angiver i sikkerhedskopieringspolitikken.
Under den første sikkerhedskopiering installeres der en sikkerhedskopieringsudvidelse på den virtuelle maskine, hvis den virtuelle maskine kører:
- Til Windows VM'er er udvidelsen VM Snapshot installeret.
- Til Linux VM'er er udvidelsen VM SnapshotLinux installeret.
Når snapshottet er taget, gemmes dataene lokalt og overføres til vaulten.
- Sikkerhedskopieringen optimeres ved at sikkerhedskopiere hver VM-disk parallelt.
- For hver disk, der sikkerhedskopieres, læser Azure Backup blokkene på disken og identificerer og overfører kun de datablokke, der er ændret (deltaet) siden den forrige sikkerhedskopiering.
- Snapshotdata kopieres muligvis ikke med det samme til vaulten. Det kan tage flere timer i spidsbelastningstider. Den samlede sikkerhedskopieringstid for en VM er mindre end 24 timer for politikker for daglig sikkerhedskopiering.
Du kan desuden aktivere kryptering af vault med CMK(customer-managed keys). Når du bruger udvidet blød sletning til en Recovery Services-samling, kan du beskytte sikkerhedskopier mod sletning. Du kan også holde Udvidet blød sletning altid på for at forhindre, at den slås fra, og dermed beskytte dine sikkerhedskopier mod utilsigtet sletning eller mod malwareangreb.