향상된 정책을 사용하여 Azure VM 백업

이 문서에서는 고급 정책을 사용하여 매일 여러 번 백업을 구성하고 Azure Backup 서비스를 사용하여 신뢰할 수 있는 시작 VM을 백업하는 방법을 설명합니다.

이제 Azure Backup은 새 Azure 제품을 지원하는 데 필요한 고급 정책을 지원합니다. 예를 들어 신뢰할 수 있는 시작 VM은 고급 정책에서만 지원됩니다.

Important

• 기본 정책은 신뢰할 수 있는 시작 VM, Ultra SSD, 프리미엄 SSD v2, 공유 디스크 및 기밀 Azure VM과 같은 새로운 Azure 제품 보호를 지원하지 않습니다.
• 향상된 정책은 이제 Ultra SSD와 프리미엄 SSD v2를 모두 보호할 수 있습니다.
• 데이터 액세스 인증 사용 디스크가 있는 VM의 백업은 실패합니다.
• 향상된 정책으로 VM을 보호하는 경우 추가 스냅샷 비용이 발생합니다. 자세히 알아보기.
• 향상된 정책을 사용하여 VM 백업을 사용하도록 설정하면 Azure Backup에서 정책 유형을 표준으로 변경할 수 없습니다.
• 이제 Azure Backup은 표준 정책을 사용하여 Azure VM 백업에 대한 향상된 정책으로의 마이그레이션을 지원합니다. 자세히 알아보기.
• 향상된 정책을 사용하여 공유 디스크를 제외하고 VM에서 지원되는 다른 디스크를 백업할 수 있습니다.

고급 정책을 통해서만 Trusted Launch VM의 백업을 사용하도록 설정해야 합니다. 고급 정책은 다음 기능을 제공합니다.

• 하루에 여러 번 백업을 지원합니다.
• 즉시 복원 계층은 ZRS(영역 중복 스토리지) 복원을 사용하여 영역 단위로 중복됩니다. Managed Disk 스냅샷에 대한 가격 책정 세부 정보를 참조하세요.

다음 스크린샷에서는 하루에 발생한 여러 백업을 보여줍니다.

참고 항목

위의 스크린샷은 백업 중 하나가 자격 증명 모음-표준 계층으로 전송되는 것을 보여줍니다.

고급 정책 만들기 및 VM 백업 구성

클라이언트 선택

Azure Portal

다음 단계를 수행합니다.

1. Azure Portal에서 Recovery Services 자격 증명 모음을 선택하여 VM을 백업합니다.

2. 백업에서 백업 정책을 선택합니다.

   

3. +추가를 선택합니다.

   

4. 정책 유형 선택에서 Azure 가상 머신을 선택합니다.

5. 정책 만들기에서 다음 작업을 수행합니다.

   • 정책 하위 유형: 고급 유형을 선택합니다.

     

   • 백업 일정: 빈도를 매시간/매일/매주 중에 선택할 수 있습니다.

     백업 일정이 매시간으로 설정된 경우 시작 시간의 기본 선택은 오전 8시이고 일정은 4시간마다, 기간은 24시간입니다. 시간별 백업의 최소 RPO는 4시간, 최대 24시간입니다. 백업 일정을 각각 4, 6, 8, 12, 24시간으로 설정할 수 있습니다.

   • 즉시 복원: 복구 스냅샷 보존 기간을 1일~30일로 설정할 수 있습니다. 기본값은 7로 설정됩니다.

   • 보존 범위: 선택한 백업 빈도에 따라 보존 범위 옵션이 자동으로 선택됩니다. 매일, 매주, 매월 및 매년 백업 지점의 기본 보존은 각각 180일, 12주, 60개월 및 10년으로 설정됩니다. 필요에 따라 이러한 값을 사용자 지정할 수 있습니다.

   

   참고 항목

   즉시 복구 지점 보존 범위의 최대 한도는 하루에 생성하는 스냅샷 수에 따라 다릅니다. 스냅샷 수가 더 많은 경우(예: 24시간 기간 동안 4시간 빈도마다 - 예약된 스냅샷 6개) 보관에 허용되는 최대 일수가 줄어듭니다.

   RPO를 12시간으로 선택하면 스냅샷 보존 기간이 30일로 늘어납니다.

6. 만들기를 실행합니다.

PowerShell

향상된 백업 정책을 만들거나 정책을 업데이트하려면 다음 cmdlet을 실행합니다.

1단계 - 백업 정책 만들기

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

이제 매개 변수 ScheduleRunFrequency:Hourly가 Azure VM 워크로드에도 허용 가능한 값이 됩니다.

또한 시간별 정책을 만드는 경우 이 cmdlet의 출력 개체에는 Azure VM 워크로드에 대한 다음과 같은 추가 필드가 포함됩니다.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

2단계: 백업 일정 개체 설정

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

이 샘플 cmdlet에서 다음을 수행합니다.

• 첫 번째 명령은 WorkloadType AzureVM에 대한 기본 향상된 시간별 SchedulePolicyObject를 가져오고 $schedulePolicy 변수에 저장합니다.

• 두 번째와 세 번째 명령은 인도 표준 시간대를 가져오고 $schedulePolicy 표준 시간대를 업데이트합니다.

• 네 번째 및 다섯 번째 명령은 일정 창 시작 시간을 초기화하고 $schedulePolicy 업데이트합니다.

  [참고] 표준 시간대가 UTC가 아니더라도 시작 시간은 UTC여야 합니다.

• 여섯 번째 및 일곱 번째 명령은 일정이 실행되는 동일한 날, 기간(시간)에 백업이 다시 시도되는 간격(시간)을 업데이트합니다.

3단계: 백업 보존 정책 만들기

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• 매개 변수 ScheduleRunFrequency:Hourly는 Azure VM 워크로드에도 허용되는 값입니다.
• ScheduleRunFrequency가 시간별인 경우 정책 개체에 RetentionTimes 값을 입력할 필요가 없습니다.

4단계: 백업 보존 정책 개체 설정

$RetPol.DailySchedule.DurationCountInDays = 365

5단계: 정책 구성 저장

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

향상된 정책의 경우 스냅샷 보존에 허용되는 값은 1일에서 30일까지입니다.

참고 항목

특정 값은 시간별 빈도에 따라 달라집니다. 예를 들어 시간별 빈도가 4시간인 경우 허용되는 최대 보존 기간은 17일이고 6시간은 22일입니다. 여기에 이 특정 정보를 추가해 보겠습니다.

6단계: 스냅샷 보존 기간 업데이트

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

향상된 백업 정책 나열

기존 향상된 정책을 보려면 다음 cmdlet을 실행합니다.

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Get-AzRecoveryServicesBackupProtectionPolicy의 경우:

• PolicySubType 매개 변수를 추가합니다. 허용되는 값은 Enhanced 및 Standard입니다. 이 매개 변수에 대한 값을 지정하지 않으면 모든 정책(표준 및 고급)이 나열됩니다.
• 적용 가능한 매개 변수 집합은 NoParamSet, WorkloadParamSet, WorkloadBackupManagementTypeParamSet입니다.
• VM이 아닌 워크로드의 경우 허용되는 값은 오직 Standard입니다.

참고 항목

정책의 하위 유형을 검색할 수 있습니다. 표준 백업 정책을 나열하려면 Standard를 이 매개 변수의 값으로 지정합니다. Azure VM에 대한 향상된 백업 정책을 나열하려면 Enhanced를 이 매개 변수의 값으로 지정합니다.

백업 구성

신뢰할 수 있는 시작 VM의 백업을 구성하거나 VM에 새 정책을 할당하려면 다음 cmdlet을 실행합니다.

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

향상된 백업 정책을 만들려면 다음 명령을 실행합니다.

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

향상된 백업 정책 업데이트

향상된 백업 정책을 업데이트하려면 다음 명령을 실행합니다.

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

향상된 백업 정책 나열

기존의 모든 향상된 정책을 나열하려면 다음 명령을 실행합니다.

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

매개 변수 –policy-sub-type의 경우 허용되는 값은 Enhanced 및 Standard입니다. 이 매개 변수에 대한 값을 지정하지 않으면 모든 정책(표준 및 고급)이 나열됩니다.

VM이 아닌 워크로드의 경우 허용되는 유일한 값은 Standard입니다.

VM에 대한 백업 구성 또는 VM에 새 정책 할당

VM에 대한 백업을 구성하거나 VM에 새 정책을 할당하려면 다음 명령을 실행합니다.

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

신뢰할 수 있는 시작 VM은 고급 정책을 통해서만 백업할 수 있습니다.

참고 항목

• 현재 이전에 표준 정책을 사용했던 신뢰할 수 없는 시작 VM은 고급 정책을 사용하여 시작할 수 없습니다.
• 고급 정책을 사용하는 VM은 표준 정책을 사용하도록 업데이트할 수 없습니다.

참고 항목

• 고급 정책에 대한 지원은 모든 Azure Public 및 US Government 지역에서 사용할 수 있습니다.
• 시간별 백업의 경우 오늘의 마지막 백업이 자격 증명 모음으로 전송됩니다. 백업에 실패하면 다음날의 첫 번째 백업이 자격 증명 모음으로 전송됩니다.
• 이제 표준 정책으로 보호되는 Azure VM에 대한 향상된 정책으로의 마이그레이션이 지원되며 미리 보기로 제공됩니다.
• 이제 공용 네트워크 액세스가 사용하지 않도록 설정된 디스크를 사용하여 Azure VM을 백업하는 것이 지원되며 일반 공급됩니다.

선택적 디스크 백업 및 복원 사용

선택적 디스크 백업을 사용하여 중요하지 않은 디스크를 백업에서 제외하여 비용을 절감할 수 있습니다. 이 기능을 사용하면 VM에 연결된 데이터 디스크의 하위 집합을 선택적으로 백업한 다음 복구 지점에서 사용할 수 있는 디스크의 하위 집합을 즉시 복원 및 자격 증명 모음 계층 모두에서 복원할 수 있습니다. 자세히 알아보기.

다음 단계

• 백업 즉시 실행
• 백업 작업 상태 확인
• Azure 가상 머신 복원
• VM 백업 문제 해결