Delen via

Algemene vragen - Herstel na noodgevallen van Hyper-V naar Azure

  • Artikel

Dit artikel bevat antwoorden op veelgestelde vragen die we zien bij het repliceren van on-premises Hyper-V-VM's naar Azure.

Algemeen

Hoe wordt Site Recovery geprijsd?

Bekijk de prijsgegevens van Azure Site Recovery.

Hoe kan ik betalen voor Virtuele Azure-machines?

Tijdens de replicatie worden gegevens gerepliceerd naar Azure Storage en betaalt u geen VM-wijzigingen. Wanneer u een failover naar Azure uitvoert, maakt Site Recovery automatisch virtuele Azure IaaS-machines. Daarna wordt u gefactureerd voor de rekenresources die u in Azure gebruikt.

Is er een verschil in kosten bij het repliceren naar opslagaccount voor algemeen gebruik v2?

Doorgaans ziet u een toename van de transactiekosten die zijn gemaakt voor GPv2-opslagaccounts, omdat Azure Site Recovery veel transacties betreft. Lees meer om een schatting te maken van de wijziging.

Werkt Site Recovery met gereserveerde instanties?

Ja, u kunt gereserveerde virtuele Azure-machines aanschaffen in de regio voor herstel na noodgevallen en site Recovery-failoverbewerkingen gebruiken deze. Er is geen aanvullende configuratie nodig.

Azure

Wat heb ik nodig in Hyper-V om replicatie te organiseren met Site Recovery?

Wat u voor de Hyper-V-hostserver nodig hebt, is afhankelijk van het implementatiescenario. Controleer de lijst met vereisten voor Hyper-V in:

Kan ik VM's beveiligen wanneer Hyper-V wordt uitgevoerd op een clientbesturingssysteem?

Nee, virtuele machines moeten zich bevinden op een Hyper-V-hostserver die wordt uitgevoerd op een ondersteunde Windows-servercomputer. Als u een clientcomputer wilt beveiligen, kunt u deze repliceren als een fysieke machine naar Azure of een secundair datacenter.

Moeten Hyper-V-hosts zich in VMM-clouds bevinden?

Als u wilt repliceren naar een secundair datacenter, moeten Hyper-V-VM's zich bevinden op Hyper-V-hostsservers die zich in een VMM-cloud bevinden. Als u naar Azure wilt repliceren, kunt u VM's repliceren met of zonder VMM-clouds. Meer informatie over Hyper-V-replicatie naar Azure.

Kan ik virtuele machines van de tweede generatie Hyper-V repliceren naar Azure?

Ja. Site Recovery converteert van generatie 2 naar generatie 1 tijdens een failover. Bij failback wordt de machine teruggezet naar generatie 2.

Kan ik Site Recovery met VMM implementeren als ik maar één VMM-server heb?

Ja. U kunt virtuele machines op Hyper-V-servers in de VMM-cloud naar Azure repliceren, maar u kunt ook repliceren naar een VMM-cloud op dezelfde server. Voor on-premises naar on-premises replicatie raden we u aan een VMM-server te hebben op zowel de primaire als de secundaire sites.

Wat heb ik nodig in Azure?

U hebt een Azure-abonnement, een Recovery Services-kluis, een opslagaccount en een virtueel netwerk nodig. De kluis, het opslagaccount en het netwerk moeten zich in dezelfde regio bevinden.

Welk Azure-opslagaccount heb ik nodig?

U hebt een LRS- of GRS-opslagaccount nodig. GRS wordt aanbevolen, omdat de gegevens dan flexibel zijn te gebruiken als er sprake is van regionale uitval of als de primaire regio niet kan worden hersteld. Premium-opslag wordt ondersteund.

Heeft mijn Azure-account machtigingen nodig om VM's te maken?

Als u een abonnementsbeheerder bent, hebt u de replicatiemachtigingen die u nodig hebt. Als u dat niet doet, hebt u machtigingen nodig om een Azure-VM te maken in de resourcegroep en het virtuele netwerk dat u opgeeft wanneer u Site Recovery configureert en machtigingen voor het schrijven naar het geselecteerde opslagaccount. Meer informatie.

Worden replicatiegegevens verzonden naar Site Recovery?

Nee, Site Recovery onderschept gerepliceerde gegevens niet en bevat geen informatie over wat er op uw VM's wordt uitgevoerd. Replicatiegegevens worden uitgewisseld tussen Hyper-V-hosts en Azure Storage. Met Site Recovery kunnen deze gegevens niet worden onderschept. Alleen de metagegevens die nodig zijn om replicatie en failover te organiseren, worden naar de Site Recovery-service verzonden.

Site Recovery is ISO 27001:2013, 27018, HIPAA, DPA gecertificeerd en bevindt zich in het proces van SOC2- en FedRAMP JAB-evaluaties.

Kunnen we on-premises metagegevens binnen een geografische regio behouden?

Ja. Wanneer u een kluis in een regio maakt, zorgen we ervoor dat alle metagegevens die door Site Recovery worden gebruikt, binnen de geografische grens van die regio blijven.

Wordt replicatie met Site Recovery versleuteld?

Ja, zowel versleuteling in transit als versleuteling in Azure worden ondersteund.

Implementatie

Wat kan ik doen met Hyper-V naar Azure-replicatie?

  • Herstel na noodgevallen: u kunt volledig herstel na noodgevallen instellen. In dit scenario repliceert u on-premises Hyper-V-VM's naar Azure Storage:
    • U kunt VM's repliceren naar Azure. Als uw on-premises infrastructuur niet beschikbaar is, voert u een failover uit naar Azure.
    • Wanneer u een failover uitvoert, worden azure-VM's gemaakt met behulp van de gerepliceerde gegevens. U hebt toegang tot apps en workloads op de Azure-VM's.
    • Wanneer uw on-premises datacenter weer beschikbaar is, kunt u een failback uitvoeren van Azure naar uw on-premises site.
  • Migratie: U kunt Site Recovery gebruiken om on-premises Hyper-V-VM's te migreren naar Azure Storage. Vervolgens voert u een failover uit van on-premises naar Azure. Na een failover zijn uw apps en workloads beschikbaar en uitgevoerd op Virtuele Azure-machines.

Wat heb ik on-premises nodig?

U hebt een of meer VM's nodig die worden uitgevoerd op een of meer zelfstandige of geclusterde Hyper-V-hosts. U kunt ook VM's repliceren die worden uitgevoerd op hosts die worden beheerd door System Center Virtual Machine Manager (VMM).

  • Als u VMM niet uitvoert tijdens de implementatie van Site Recovery, verzamelt u Hyper-V-hosts en -clusters in Hyper-V-sites. U installeert de Site Recovery-agents (Azure Site Recovery Provider en Recovery Services-agent) op elke Hyper-V-host.
  • Als Hyper-V-hosts zich in een VMM-cloud bevinden, organiseert u replicatie in VMM. U installeert de Site Recovery Provider op de VMM-server en de Recovery Services-agent op elke Hyper-V-host. U wijst toe tussen logische/VM-netwerken van VMM en Azure VNets.
  • Meer informatie over de Architectuur van Hyper-V naar Azure.

Kan ik VM's repliceren die zich op een Hyper-V-cluster bevinden?

Ja, Site Recovery ondersteunt geclusterde Hyper-V-hosts. Opmerking:

  • Alle knooppunten van het cluster moeten worden geregistreerd bij dezelfde kluis.
  • Als u geen VMM gebruikt, moeten alle Hyper-V-hosts in het cluster worden toegevoegd aan dezelfde Hyper-V-site.
  • U installeert de Azure Site Recovery Provider en Recovery Services-agent op elke Hyper-V-host in het cluster en voegt elke host toe aan een Hyper-V-site.
  • Er hoeven geen specifieke stappen te worden uitgevoerd op het cluster.
  • Als u het hulpprogramma Deployment Planner voor Hyper-V uitvoert, verzamelt het hulpprogramma de profielgegevens van het knooppunt dat wordt uitgevoerd en waar de VIRTUELE machine wordt uitgevoerd. Het hulpprogramma kan geen gegevens verzamelen van een knooppunt dat is uitgeschakeld, maar dat knooppunt wordt bijgehouden. Nadat het knooppunt actief is, begint het hulpprogramma met het verzamelen van de gegevens van het VM-profiel (als de VM deel uitmaakt van de lijst met profiel-VM's en wordt uitgevoerd op het knooppunt).
  • Als een virtuele machine op een Hyper-V-host in een Site Recovery-kluis wordt gemigreerd naar een andere Hyper-V-host in hetzelfde cluster of naar een zelfstandige host, wordt replicatie voor de VIRTUELE machine niet beïnvloed. De Hyper-V-host moet voldoen aan de vereisten en worden geconfigureerd in een Site Recovery-kluis.

Kan ik VM's beveiligen wanneer Hyper-V wordt uitgevoerd op een clientbesturingssysteem?

Nee, virtuele machines moeten zich bevinden op een Hyper-V-hostserver die wordt uitgevoerd op een ondersteunde Windows-servercomputer. Als u een clientcomputer wilt beveiligen, kunt u deze repliceren als een fysieke machine naar Azure.

Kan ik Site Recovery-scenario's automatiseren met een SDK?

Ja. U kunt Site Recovery-werkstromen automatiseren met behulp van de REST API, PowerShell of de Azure SDK. Momenteel ondersteunde scenario's voor het repliceren van Hyper-V naar Azure met behulp van PowerShell:

Replicatie

Waar repliceren on-premises VM's naar?

Gegevens worden gerepliceerd naar Azure Storage. Wanneer u een failover uitvoert, maakt Site Recovery automatisch Azure-VM's van het opslagaccount.

Welke apps kan ik repliceren?

U kunt elke app of workload waarop een Hyper-V-VM wordt uitgevoerd, repliceren die voldoet aan de replicatievereisten. Site Recovery biedt ondersteuning voor toepassingsbewuste replicatie, zodat apps kunnen worden overgeschakeld en een failover naar een intelligente status kunnen worden uitgevoerd. Site Recovery kan worden geïntegreerd met Microsoft-toepassingen zoals SharePoint, Exchange, Dynamics, SQL Server en Active Directory en werkt nauw samen met toonaangevende leveranciers, waaronder Oracle, SAP, IBM en Red Hat. Lees hier meer informatie over workloadbeveiliging.

Wat is het replicatieproces?

  1. Wanneer de initiële replicatie wordt geactiveerd, wordt een momentopname van een Virtuele Hyper-V-machine gemaakt.
  2. Virtuele harde schijven op de virtuele machine worden één voor één gerepliceerd totdat ze allemaal naar Azure worden gekopieerd. Dit kan enige tijd duren, afhankelijk van de VM-grootte en de netwerkbandbreedte. Meer informatie over het verhogen van de netwerkbandbreedte.
  3. Als er schijfwijzigingen optreden terwijl de initiële replicatie wordt uitgevoerd, houdt de Hyper-V Replica Replication Tracker de wijzigingen bij als Hyper-V-replicatielogboeken (.hrl). Deze logboekbestanden bevinden zich in dezelfde map als de schijven. Elke schijf heeft een gekoppeld HRL-bestand dat naar de secundaire opslag wordt verzonden. De momentopname- en logboekbestanden nemen schijfbronnen in beslag terwijl de eerste replicatie wordt uitgevoerd.
  4. Als de initiële replicatie is voltooid, wordt de VM-momentopname verwijderd.
  5. Schijfwijzigingen in het logboek worden gesynchroniseerd en samengevoegd met de bovenliggende schijf.
  6. Nadat de initiële replicatie is voltooid, wordt de beveiliging van de virtuele machinetaak voltooid. Het configureert netwerk- en andere instellingen na replicatie, zodat de virtuele machine wordt beveiligd.
  7. In deze fase kunt u de VM-instellingen controleren om ervoor te zorgen dat deze gereed is voor failover. U kunt een noodherstelanalyse (testfailover) uitvoeren voor de virtuele machine om te controleren of er een failover wordt uitgevoerd zoals verwacht.
  8. Na de initiële replicatie begint de deltareplicatie overeenkomstig het replicatiebeleid.
  9. Wijzigingen worden vastgelegd .hrl-bestanden. Elke schijf die voor replicatie is geconfigureerd, heeft een bijbehorend .hrl-bestand.
  10. Het logboek wordt verzonden naar het opslagaccount van de klant. Wanneer een logboek onderweg is naar Azure, worden de wijzigingen op de primaire schijf bijgehouden in een ander logboekbestand, in dezelfde map.
  11. Tijdens zowel de initiële als de deltareplicatie kunt u de VIRTUELE machine bewaken in Azure Portal.

Meer informatie over het replicatieproces.

Kan ik repliceren naar Azure met een site-naar-site-VPN?

Azure Site Recovery repliceert gegevens naar een Azure-opslagaccount of beheerde schijven via een openbaar eindpunt. Replicatie kan echter ook worden uitgevoerd via site-naar-site-VPN. Met site-naar-site-VPN-connectiviteit kunnen organisaties bestaande netwerken verbinden met Azure of Azure-netwerken met elkaar. Site-naar-site-VPN vindt plaats via IPSec-tunneling via internet, waarbij gebruik wordt gemaakt van bestaande on-premises edge-netwerkapparatuur en netwerkapparaten in Azure, systeemeigen functies zoals VPN Gateway (Virtual Private Network) van Azure of opties van derden, zoals Check Point CloudGuard, Palo Alto NextGen Firewall. Repliceren naar Azure met site-naar-site-VPN wordt alleen ondersteund wanneer u privé-eindpunten gebruikt.

Waarom kan ik niet repliceren via VPN?

Wanneer u repliceert naar Azure, bereikt replicatieverkeer de openbare eindpunten van een Azure Storage-account. U kunt dus alleen repliceren via het openbare internet met ExpressRoute (Microsoft-peering) en VPN werkt niet.

Wat zijn de vereisten voor gerepliceerde VM's?

Voor replicatie moet een Hyper-V-VM een ondersteund besturingssysteem uitvoeren. Bovendien moet de VM voldoen aan de vereisten voor Azure-VM's. Meer informatie vindt u in de ondersteuningsmatrix.

Waarom is een extra Standard-opslagaccount vereist als ik mijn virtuele-machineschijven repliceer naar Premium Storage?

Wanneer u uw on-premises virtuele machines/fysieke servers repliceert naar Premium Storage, worden alle gegevens die zich op de schijven van de beveiligde machine bevinden, gerepliceerd naar het Premium-opslagaccount. Er is een extra standaardopslagaccount vereist voor het opslaan van replicatielogboeken. Nadat de initiële fase van het repliceren van schijfgegevens is voltooid, worden alle wijzigingen in de on-premises schijfgegevens continu bijgehouden en opgeslagen als replicatielogboeken in dit extra standaardopslagaccount.

Hoe vaak kan ik repliceren naar Azure?

Virtuele Hyper-V-machines kunnen elke 30 seconden worden gerepliceerd (met uitzondering van Premium Storage) of 5 minuten.

Kunnen Azure Site Recovery en Hyper-V Replica samen worden geconfigureerd op een Hyper-V-machine?

Ja, zowel Azure Site Recovery als Hyper-V Replica kunnen samen worden geconfigureerd voor een computer. Maar de machine moet worden beveiligd als een fysieke machine en wordt gerepliceerd naar Azure met behulp van modern apparaat. Meer informatie over het beveiligen van fysieke machines vindt u hier.

Kan ik replicatie uitbreiden?

Uitgebreide of gekoppelde replicatie wordt niet ondersteund. Vraag deze functie aan in het feedbackforum.

Kan ik een offline initiële replicatie uitvoeren?

Dit wordt niet ondersteund. Vraag deze functie aan in het feedbackforum.

Kan ik schijven uitsluiten?

Ja, u kunt schijven uitsluiten van replicatie.

Kan ik virtuele machines repliceren met dynamische schijven?

Dynamische schijven kunnen worden gerepliceerd. De besturingssysteemschijf moet een basisschijf zijn.

Kan ik Site Recovery inschakelen samen met andere hulpprogramma's voor back-up of herstel na noodgevallen?

Nee, het inschakelen van Site Recovery samen met andere back-up- of noodherstelbronnen op dezelfde hostcomputer wordt niet ondersteund. De andere hulpprogramma's kunnen een vergrendeling maken voor de resources die nodig zijn om Site Recovery soepel te laten functioneren. Dit kan ertoe leiden dat doorlopende replicatie wordt verbroken.

Beveiliging

Welke toegang heeft Site Recovery nodig voor Hyper-V-hosts

Site Recovery heeft toegang nodig tot Hyper-V-hosts om de vm's die u selecteert te repliceren. Site Recovery installeert het volgende op Hyper-V-hosts:

  • Als u VMM niet uitvoert, worden de Azure Site Recovery Provider en Recovery Services-agent op elke host geïnstalleerd.
  • Als u VMM uitvoert, wordt de Recovery Services-agent op elke host geïnstalleerd. De provider wordt uitgevoerd op de VMM-server.

Wat installeert Site Recovery op Hyper-V-VM's?

Site Recovery installeert niets expliciet op Hyper-V-VM's die zijn ingeschakeld voor replicatie.

Failover en failback

Hoe kan ik failover naar Azure uitvoeren?

U kunt een geplande of niet-geplande failover uitvoeren van on-premises virtuele Hyper-V-machines naar Azure.

  • Als u een geplande failover uitvoert, worden de virtuele bronmachines afgesloten om gegevensverlies te voorkomen.
  • U kunt een niet-geplande failover uitvoeren als uw primaire site niet toegankelijk is.
  • U kunt een failover van één machine uitvoeren of herstelplannen maken om de failover van meerdere virtuele machines te coördineren.
  • Failover bevindt zich in twee delen:
    • Nadat de eerste fase van de failover is voltooid, moet u de gemaakte replica-VM's in Azure kunnen zien. U kunt een openbaar IP-adres toewijzen aan de VM, indien nodig.
    • Vervolgens voert u de failover door om toegang te krijgen tot de workload vanaf de replica-AZURE-VM.

Hoe kan ik toegang tot Azure-VM's na een failover?

Na een failover hebt u toegang tot Azure-VM's via een beveiligde internetverbinding, via een site-naar-site-VPN of via Azure ExpressRoute. U moet een aantal dingen voorbereiden om verbinding te kunnen maken. Meer informatie.

Is een failover-overschakeling van gegevens tolerant?

Azure is ontworpen voor herstelbaarheid. Site Recovery is ontworpen voor failover naar een secundair Azure-datacenter, in overeenstemming met de Azure SLA. Wanneer er een failover plaatsvindt, zorgen we ervoor dat uw metagegevens en kluizen binnen dezelfde geografische regio blijven die u voor uw kluis hebt gekozen.

Vindt failover automatisch plaats?

Failover is niet automatisch. U start failovers met één klik in de portal of u kunt PowerShell gebruiken om een failover te activeren.

Hoe kan ik failback?

Nadat uw on-premises infrastructuur weer actief is, kunt u een failback uitvoeren. Failback vindt plaats in drie fasen:

  1. U start een geplande failover van Azure naar de on-premises site met behulp van een aantal verschillende opties:

    • Downtime minimaliseren: Als u deze optie gebruikt, synchroniseert Site Recovery gegevens vóór een failover. Er wordt gecontroleerd op gewijzigde gegevensblokken en deze gedownload naar de on-premises site, terwijl de Virtuele Azure-machine actief blijft, waardoor downtime wordt geminimaliseerd. Wanneer u handmatig opgeeft dat de failover moet worden voltooid, wordt de Azure-VM afgesloten, worden eventuele uiteindelijke deltawijzigingen gekopieerd en wordt de failover gestart.
    • Volledige download: Met deze optiegegevens worden gesynchroniseerd tijdens een failover. Met deze optie wordt de hele schijf gedownload. Het is sneller omdat er geen controlesommen worden berekend, maar er is meer downtime. Gebruik deze optie als u de replica-VM's van Azure enige tijd hebt uitgevoerd of als de on-premises VM is verwijderd.

  2. U kunt ervoor kiezen om een failback naar dezelfde VIRTUELE machine of naar een alternatieve VM uit te schakelen. U kunt opgeven dat Site Recovery de virtuele machine moet maken als deze nog niet bestaat.

  3. Nadat de initiële synchronisatie is voltooid, selecteert u om de failover te voltooien. Nadat dit is voltooid, kunt u zich aanmelden bij de on-premises VM om te controleren of alles werkt zoals verwacht. In Azure Portal ziet u dat de Virtuele Azure-machines zijn gestopt.

  4. U voert de failover door om deze te voltooien en opent de workload opnieuw vanaf de on-premises VM.

  5. Nadat er een failback van workloads is uitgevoerd, schakelt u omgekeerde replicatie in, zodat de on-premises VM's opnieuw naar Azure worden gerepliceerd.

Kan ik een failback uitvoeren naar een andere locatie?

Ja, als u een failover hebt uitgevoerd naar Azure, kunt u een failback uitvoeren naar een andere locatie als de oorspronkelijke locatie niet beschikbaar is. Meer informatie.