Sauvegarder une machine virtuelle Azure avec une stratégie améliorée

Cet article explique comment utiliser une stratégie améliorée pour configurer plusieurs sauvegardes par jour et sauvegarder des machines virtuelles de lancement fiable avec le service Sauvegarde Azure.

Sauvegarde Azure prend désormais en charge la stratégie améliorée nécessaire à la prise en charge des nouvelles offres Azure. Par exemple, la machine virtuelle de lancement fiable est uniquement prise en charge avec la stratégie améliorée.

Important

• La stratégie par défaut ne prend pas en charge la protection des offres Azure plus récentes, telles que Machine virtuelle à lancement fiable, SSD Ultra, SSD Premium v2, Disque partagé et Machines virtuelles Azure confidentielles.
• La stratégie améliorée prend désormais en charge la protection des disques SSD Ultra et SSD Premium v2.
• Les sauvegardes pour les machines virtuelles avec des disques activés pour l’authentification de l’accès aux données échouent.
• Si vous protégez une machine virtuelle avec une stratégie améliorée, cela entraîne des coûts supplémentaires d’instantané. Plus d’informations
• Une fois une sauvegarde de la machine virtuelle activée avec une stratégie améliorée, la Sauvegarde Azure n’autorise pas à modifier le type de stratégie en Standard.
• Sauvegarde Azure prend désormais en charge la migration vers une stratégie améliorée pour les sauvegardes de machines virtuelles Azure à l’aide d’une stratégie standard. Plus d’informations
• Vous pouvez exclure un disque partagé avec la stratégie améliorée, et sauvegarder les autres disques pris en charge dans la machine virtuelle.

Vous devez activer la sauvegarde de la machine virtuelle de lancement fiable par le biais d’une stratégie améliorée uniquement. La stratégie améliorée offre les fonctionnalités suivantes :

• Prend en charge plusieurs sauvegardes par jour.
• Le niveau Restauration instantanée offre une redondance interzone avec résilience ZRS (stockage redondant interzone). Consultez les détails de tarification des captures instantanées de disque managé.

La capture d’écran suivante montre plusieurs sauvegardes ayant eu lieu dans une journée.

Notes

La capture d’écran ci-dessus indique qu’une des sauvegardes est transférée vers le niveau Coffre Standard.

Créer une stratégie améliorée et configurer la sauvegarde de machine virtuelle

Choisir un client

Azure portal

Procédez comme suit :

1. Dans le portail Azure, sélectionnez un coffre Recovery Services pour sauvegarder la machine virtuelle.

2. Sous Sauvegarde, sélectionnez Stratégies de sauvegarde.

   

3. Sélectionnez +Ajouter.

   

4. Dans Sélectionner le type de stratégie, sélectionnez Machine virtuelle Azure.

5. Dans Créer une stratégie, effectuez les actions suivantes :

   • Sous-type de stratégie : sélectionnez le type Amélioré.

     

   • Planification de sauvegarde : vous pouvez sélectionner la fréquence (Toutes les heures/Tous les jours/Toutes les semaines).

     Si la planification de sauvegarde est définie sur Toutes les heures, la sélection par défaut de l’heure de début est 8:00, la planification est Toutes les 4 heures et la durée est 24 heures. La sauvegarde toutes les heures a un RPO minimal de 4 heures et un maximum de 24 heures. Vous pouvez définir la planification de sauvegarde sur 4, 6, 8, 12 et 24 heures, respectivement.

   • Restauration instantanée : vous pouvez définir la conservation de l’instantané de récupération de 1 à 30 jours. Par défaut, cette valeur est définie sur 7.

   • Durée de rétention : les options de la durée de rétention sont sélectionnées automatiquement en fonction de la fréquence de sauvegarde que vous choisissez. La conservation par défaut des points de sauvegarde quotidiens, hebdomadaires, mensuels et annuels est respectivement définie sur 180 jours, 12 semaines, 60 mois et 10 ans. Vous pouvez personnaliser ces valeurs selon vos besoins.

   

   Notes

   La limite maximale de la durée de rétention des points de récupération instantanée dépend du nombre d’instantanés que vous prenez par jour. Si le nombre d’instantanés est plus élevé (par exemple, toutes les 4 heures pendant 24 heures - 6 instantanés planifiés), le nombre maximal de jours autorisés pour la conservation des données diminue.

   Toutefois, si vous choisissez un objectif de point de récupération inférieur, égal à 12 heures, la durée de rétention des instantanés est augmentée à 30 jours.

6. Sélectionnez Create (Créer).

PowerShell

Pour créer une stratégie de sauvegarde améliorée ou mettre à jour la stratégie, exécutez les cmdlets suivantes :

Étape 1 : créer la stratégie de sauvegarde

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

Le paramètre ScheduleRunFrequency:Hourly est désormais également une valeur acceptable pour une charge de travail de machine virtuelle Azure.

En outre, l’objet de sortie de cette cmdlet contient les champs supplémentaires suivants pour la charge de travail de machine virtuelle Azure, si vous créez une stratégie horaire.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Étape 2 : définir les objets de la planification de sauvegarde

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

Dans cet exemple cmdlet :

• La première commande obtient un objet SchedulePolicyObject toutes les heures pour WorkloadType AzureVM, puis le stocke dans la variable $schedulePolicy.

• Les deuxième et troisième commandes récupèrent le fuseau horaire de l'Inde et mettent à jour le fuseau horaire dans $schedulePolicy.

• Les quatrième et cinquième commandes initialisent l'heure de début de la fenêtre de planification et mettent à jour $schedulePolicy.

  [Note] l'heure de début doit être exprimée dans le format UTC, même si le fuseau horaire n'est pas l'UTC.

• Les sixième et septième commandes mettent à jour l'intervalle (en heures) dans lequel la sauvegarde sera à nouveau déclenchée le même jour, ainsi que la durée (en heures) pendant laquelle la planification s'exécutera.

Étape 3 : créer la stratégie de rétention des sauvegardes

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• Le paramètre ScheduleRunFrequency:Hourly est également une valeur acceptable pour une charge de travail de machine virtuelle Azure.
• Si ScheduleRunFrequency est une valeur par heure, vous n’avez pas besoin d’entrer une valeur pour RetentionTimes dans l’objet de stratégie.

Étape 4 : définir l’objet de stratégie de rétention de sauvegarde

$RetPol.DailySchedule.DurationCountInDays = 365

Étape 5 : enregistrer la configuration de la stratégie

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Pour une stratégie améliorée, les valeurs autorisées pour la conservation des captures instantanées sont comprises entre 1 et 30 jours.

Notes

La valeur spécifique dépend de la fréquence horaire. Par exemple, lorsque la fréquence horaire est de 4 heures, la rétention maximale autorisée est de 17 jours, pendant 6 heures, elle est de 22 jours. Ajoutons ces informations spécifiques ici.

Étape 6 : mettre à jour une durée de conservation des captures instantanées

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Répertorier des stratégies de sauvegarde améliorées

Pour afficher les stratégies améliorées existantes, exécutez la cmdlet suivante :

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Pour Get-AzRecoveryServicesBackupProtectionPolicy:

• Ajoutez le paramètre PolicySubType. Les valeurs autorisées sont Enhanced et Standard. Si vous ne spécifiez aucune valeur pour ce paramètre, toutes les stratégies (standard et améliorée) sont répertoriées.
• Les jeux de paramètres applicables sont NoParamSet, WorkloadParamSet, WorkloadBackupManagementTypeParamSet.
• Pour des charges de travail autres que les machines virtuelles, la valeur autorisée est Standard uniquement.

Notes

Vous pouvez récupérer le sous-type de stratégies. Pour répertorier des stratégies de sauvegarde Standard, spécifiez Standard comme la valeur de ce paramètre. Pour répertorier des stratégies de sauvegarde améliorées pour des machines virtuelles Azure, spécifiez Enhanced comme la valeur de ce paramètre.

Configurer une sauvegarde

Pour configurer la sauvegarde d’une machine virtuelle de lancement fiable ou affecter une nouvelle stratégie à la machine virtuelle, exécutez la cmdlet suivante :

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

INTERFACE DE LIGNE DE COMMANDE

Pour créer une stratégie de sauvegarde améliorée, exécutez la commande suivante :

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Mettre à jour une stratégie de sauvegarde améliorée

Pour mettre à jour une stratégie de sauvegarde améliorée, exécutez la commande suivante :

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Répertorier des stratégies de sauvegarde améliorées

Pour afficher toutes les stratégies améliorées existantes, exécutez la commande suivante :

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Pour le paramètre –policy-sub-type, les valeurs autorisées sont Enhanced et Standard. Si vous ne spécifiez aucune valeur pour ce paramètre, toutes les stratégies (standard et améliorée) sont répertoriées.

Pour des charges de travail autres que des machines virtuelles, la seule valeur autorisée est Standard

Configurer la sauvegarde d’une machine virtuelle ou affecter une nouvelle stratégie à une machine virtuelle

Pour configurer la sauvegarde d’une machine virtuelle ou lui attribuer une nouvelle stratégie, exécutez la commande suivante :

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

Les machines virtuelles de lancement fiable ne peuvent être sauvegardées qu’en utilisant des stratégies améliorées.

Notes

• Actuellement, une machine virtuelle de lancement non fiable qui utilisait précédemment une stratégie Standard ne peut pas commencer à utiliser la stratégie Améliorée.
• Une machine virtuelle qui utilise une stratégie Améliorée ne peut pas être mise à jour pour utiliser une stratégie Standard.

Notes

• La prise en charge de la Stratégie améliorée est disponible dans toutes les régions publiques Azure et les régions du gouvernement des États-Unis.
• Pour les sauvegardes horaires, la dernière sauvegarde du jour est transférée vers le coffre. En cas d’échec de la sauvegarde, la première sauvegarde du jour suivant est transférée vers le coffre.
• La migration vers une stratégie améliorée pour les machines virtuelles Azure protégées par une stratégie standard est désormais prise en charge et disponible en version préliminaire.
• La sauvegarde d'une machine virtuelle Azure avec des disques dont l'accès au réseau public est désactivé est désormais prise en charge et en disponibilité générale.

Activer la sauvegarde et la restauration sélectives de disque

Vous pouvez exclure les disques non critiques de la sauvegarde grâce à la sauvegarde sélective de disque afin de réduire les coûts. Vous pouvez, avec cette fonctionnalité, sauvegarder de manière sélective un sous-ensemble des disques de données attachés à votre machine virtuelle, puis restaurer un sous-ensemble des disques disponibles dans un point de récupération, à partir de la restauration instantanée et du niveau coffre. Plus d’informations

Étapes suivantes

• Exécuter une sauvegarde immédiatement
• Vérifier l’état du travail de sauvegarde
• Restaurer des machines virtuelles Azure
• Résoudre les problèmes de sauvegarde de machines virtuelles