Usare Azure Site Recovery come parte del piano BCDR
L'organizzazione include più carichi di lavoro, alcuni in esecuzione nel cloud e altri in locale. Per proteggere questi carichi di lavoro, è necessario saper usare Azure Site Recovery come parte del piano di continuità aziendale e ripristino di emergenza (BCDR) e con altre soluzioni di Azure.
In questa unità verranno illustrati i tipi di macchine virtuali e gli scenari supportati Site Recovery per il piano di continuità aziendale e ripristino di emergenza. Si apprenderà anche come integrare la rete esistente con Site Recovery.
Semplificare il piano di continuità aziendale e ripristino di emergenza con Site Recovery
Site Recovery consente di semplificare il piano BCDR. È possibile configurare e gestire la replica, il failover e il failback tramite il portale di Azure, l'interfaccia della riga di comando di Azure o Azure PowerShell.
Usare Site Recovery per replicare tipi diversi di destinazioni. Ad esempio, Site Recovery può semplificare la configurazione del ripristino di emergenza per macchine virtuali di Azure. È possibile replicare le macchine virtuali di Azure da un'area primaria a una secondaria. Anche le macchine virtuali locali possono essere replicate, insieme a carichi di lavoro come SQL Server.
Quando si esegue la replica in Azure, i dischi delle macchine virtuali replicate vengono spostati nell'archiviazione di Azure per garantire la resilienza. Se viene attivato un failover, le macchine virtuali di Azure vengono create automaticamente, usando i dischi replicati dall'origine.
Site Recovery permette di soddisfare l'obiettivo del tempo di ripristino perché è in grado di eseguire la replica continua per le macchine virtuali. La replica può essere eseguita fino a ogni 30 secondi per le macchine virtuali. Questa frequenza determina un obiettivo del tempo di ripristino ridutto.
Site Recovery può eseguire il ripristino da snapshot coerenti con l'applicazione. Site Recovery acquisisce snapshot di tutti i dati in memoria e su disco e di tutte le transazioni in corso.
Usare i piani di ripristino in Site Recovery per raggiungere gli obiettivi seguenti:
- Raggruppare le macchine virtuali.
- Aggiungere script, azioni manuali ed eseguire il failover.
- Ripristinare applicazioni a più livelli distribuite tra le macchine virtuali.
È possibile configurare runbook di Automazione di Azure affinché vengano eseguiti insieme ai piani di ripristino e automatizzare i passaggi necessari per il ripristino dei sistemi.
Testare sempre il piano di ripristino di emergenza. Site Recovery consente di eseguire test del ripristino di emergenza senza disagi per la replica in esecuzione.
Se si usano altre tecnologie di continuità aziendale e ripristino di emergenza, potrebbe essere possibile integrare anche queste. Se, ad esempio, si usa SQL Server Always On per proteggere i database, è possibile usare Site Recovery per gestire il failover dei gruppi di disponibilità.
Implementare una soluzione con Site Recovery e Backup di Azure
Si esaminerà ora una soluzione che integra Backup di Azure e Site Recovery.
In questo esempio viene mostrato un ambiente locale che include un server host Hyper-V per l'hosting delle macchine virtuali. Si vuole eseguire il backup di tutti i file e le cartelle in questa macchina virtuale in Azure. Si vuole anche proteggere tutti i carichi di lavoro in esecuzione nella macchina virtuale e mantenerli in esecuzione anche in caso di errore della macchina virtuale. È possibile usare Backup di Azure e Site Recovery insieme come parte di un'unica soluzione.
È possibile configurare sia Backup di Azure sia Site Recovery per l'infrastruttura da un insieme di credenziali di Servizi di ripristino.
Per Backup di Azure, completare la procedura seguente:
- identificare dove vengono eseguiti i carichi di lavoro e di quali elementi eseguire il backup. In questo esempio i carichi di lavoro vengono eseguiti nell'ambiente locale e si vuole eseguire il backup di file e cartelle.
- Installare gli agenti necessari prima di avviare o pianificare un backup in Azure.
Per Site Recovery, completare la procedura seguente:
- impostare l'obiettivo di protezione in modo da definire dove si trovano le macchine virtuali e dove replicarle.
- Eseguire quindi uno strumento di pianificazione della distribuzione per consentire a Site Recovery di valutare se sono soddisfatti i requisiti di larghezza di banda di rete, capacità di archiviazione e di altro tipo.
- Preparare quindi gli ambienti di origine e di destinazione installando un server di configurazione, se necessario.
- Abilitare la replica e proteggere le macchine virtuali.
In questo scenario Backup di Azure esegue periodicamente il backup dei file e delle cartelle nel computer Windows in Azure. Questo processo consente di garantire la sicurezza di file e cartelle e che questi siano recuperabili anche se l'intero ambiente locale smette di funzionare. Separatamente, Site Recovery aiuta a proteggere i carichi di lavoro in esecuzione e a mantenerli in esecuzione. Poiché Site Recovery può eseguire frequentemente la replica, è possibile ridurre l'obiettivo del tempo di ripristino (RTO) per i carichi di lavoro.
Per configurare la parte di backup della soluzione in questo scenario e per proteggere file e cartelle, è necessario scaricare e installare l'agente di Servizi di ripristino di Microsoft Azure. È quindi possibile creare criteri di backup ed eseguire automaticamente il backup dei dati in base a una pianificazione. L'agente di Servizi di ripristino di Microsoft Azure consente inoltre di ripristinare tutti i dati nella stessa macchina virtuale di origine o in una diversa. Con Backup di Azure, i dati vengono anche crittografati prima di eseguirne il backup.
Per configurare Site Recovery, installare l'agente dei servizi Site Recovery e un agente del provider Site Recovery nel server Hyper-V. Questi strumenti vengono usati per la replica e l'orchestrazione del failover in Azure. Quando viene attivato un failover, vengono automaticamente create nuove macchine virtuali in base alle macchine virtuali protette da Site Recovery.
Integrare la rete locale con Site Recovery
È possibile mantenere gli indirizzi IP privati dai computer locali e usarli per le macchine di destinazione di Azure. È necessario creare una rete virtuale in Azure in cui verrà effettuato il provisioning delle macchine virtuali quando viene attivato il failover. Questa rete virtuale funge da estensione della rete locale.
Come parte del failover, è necessario definire o configurare una connessione VPN da sito a sito o usare ExpressRoute per la connettività tra Azure e le reti locali.
Proteggere scenari diversi tramite Site Recovery
Site Recovery consente la replica di diversi tipi di computer in scenari diversi. È possibile usare Site Recovery per proteggere gli scenari seguenti:
- Macchine virtuali di Azure ed è possibile replicare queste macchine virtuali da un'area di origine a un'area di destinazione diversa.
- Macchine virtuali locali in Azure, indipendentemente dal fatto che siano basate su Hyper-V o VMware.
- Server fisici che eseguono Linux o Windows.
- Macchine virtuali ospitate in altri provider di servizi cloud.
È anche possibile replicare le macchine virtuali basate su Hyper-V e su VMware (gestite da System Center) e i server fisici nel proprio sito secondario. Site Recovery replica tutti i carichi di lavoro in esecuzione nelle macchine virtuali supportate.