Esercitazione: Configurare la protezione per le origini dati
Questa esercitazione illustra come configurare la protezione per le origini dati attualmente non protette da alcuna soluzione tramite il Centro continuità aziendale di Azure.
Il principio fondamentale della protezione dei dati è proteggere e rendere disponibili dati o applicazioni in tutte le circostanze.
Prerequisiti
Prima di iniziare questa esercitazione, è necessario:
- Assicurarsi di disporre delle autorizzazioni necessarie per visualizzarle nel Centro ABC.
Proteggere i dati e le applicazioni
Per determinare la frequenza con cui eseguire il backup dei dati e la posizione in cui archiviare i backup, considerare il costo del tempo di inattività e l'impatto della perdita di accesso ai dati e alle applicazioni per qualsiasi durata, nonché il costo di sostituzione o ricreazione dei dati persi. Per determinare la frequenza di backup e le decisioni relative alla disponibilità, determinare gli obiettivi del tempo di ripristino (RTO) e gli obiettivi del punto di ripristino (RPO) per ogni origine dati e applicazione per guidare la frequenza.
- Obiettivo del punto di ripristino (RPO): la quantità di dati che l'organizzazione può permettersi di perdere. Ciò consente di determinare la frequenza con cui è necessario eseguire il backup dei dati per evitare di perdere di più.
- Obiettivo del tempo di ripristino (RTO): la quantità massima di tempo che l'azienda può permettersi di non accedere ai dati o all'applicazione, ad esempio essere offline o quanto rapidamente è necessario recuperare i dati e l'applicazione. Ciò consente di sviluppare la strategia di ripristino.
Gli oggetti RTO e RPO possono variare a seconda dell'azienda e dei singoli dati delle applicazioni. Le applicazioni cruciali richiedono principalmente RTO e RPO microscopici perché il tempo di inattività potrebbe costare milioni al minuto.
Un'origine dati è una risorsa di Azure o un elemento ospitato nella risorsa di Azure (e.g. SQL database in una macchina virtuale di Azure, un database SAP Hana in una macchina virtuale di Azure e così via). Un'origine dati appartenente a un'applicazione aziendale critica deve essere recuperabile sia nell'area primaria che in quella secondaria in caso di attacchi dannosi o interruzioni operative.
- Area primaria: area in cui è ospitata l'origine dati.
- Area secondaria: area abbinata o di destinazione in cui è possibile recuperare l'origine dati nel caso in cui l'area primaria non sia accessibile.
Operazioni preliminari
Il Centro continuità aziendale di Azure consente di configurare la protezione, abilitare il backup o la replica delle origini dati da diverse visualizzazioni e opzioni, ad esempio panoramica, risorse protette, elementi protetti e altre opzioni. È possibile scegliere tra le opzioni seguenti per configurare la protezione:
Opzione 1: più origini dati: per configurare la protezione per più origini dati, è possibile usare l'opzione Configura protezione disponibile tramite il menu a sinistra o nel menu in alto, ad esempio Panoramica, Risorse proteggibili, Elementi protetti e così via.
Opzione 2: Singola origine dati: per configurare la protezione per una singola origine dati, usare il menu nelle singole risorse nel pannello Risorse proteggibili.
Configurazione della protezione dati
Questa esercitazione usa l'opzione 1 illustrata nella sezione Introduzione per avviare la configurazione della protezione per Azure Macchine virtuali.
Per configurare la protezione per le macchine virtuali di Azure, seguire questa procedura:
Passare a una delle visualizzazioni disponibili in Panoramica, Risorse proteggibili, Elementi protetti e così via e quindi selezionare Configura protezione dal menu disponibile nella parte superiore della visualizzazione.
Nel pannello Configura protezione scegliere Risorse gestite da, selezionare Tipo di origine dati per cui si vuole configurare la protezione e quindi selezionare la soluzione (limitata a Backup di Azure e Azure Site Recovery) in base alla quale si vuole configurare la protezione.
Nota
Assicurarsi di avere creato un insieme di credenziali di Servizi di ripristino per procedere con il flusso per Backup di Azure o Azure Site Recovery. È possibile creare un insieme di credenziali dalla visualizzazione Insiemi di credenziali in ABC Center:
Selezionare Configura per passare alla pagina di configurazione specifica della soluzione.
Ad esempio, se si seleziona Backup di Azure, viene aperta la pagina Configura backup in Backup. Se si seleziona Azure Site Recovery, viene visualizzata la pagina Abilita replica .
