Przywracanie danych maszyny wirtualnej
Firmy, które mają plan zapewnienia ciągłości działania i odzyskiwania po awarii (BCDR), zwykle planują przebiegi testowe, aby upewnić się, że firma może pomyślnie odzyskać sprawność po awarii. Po pomyślnym utworzeniu kopii zapasowej maszyn wirtualnych chcesz zapoznać się z dostępnymi opcjami przywracania ich w ramach testowania BCDR.
W tej lekcji poznasz opcje przywracania maszyny wirtualnej platformy Azure z poprzedniej kopii zapasowej.
Typy przywracania
Usługa Azure Backup oferuje wiele sposobów przywracania maszyny wirtualnej. Jak wyjaśniono wcześniej, dane można przywrócić natychmiast z warstwy migawki (co jest optymalne w przypadku odzyskiwania operacyjnego) lub z warstwy magazynu.
| Opcja przywracania | Szczegóły |
|---|---|
| Tworzenie nowej maszyny wirtualnej | Szybko tworzy i pobiera z punktu przywracania skonfigurowaną i uruchomioną podstawową maszynę wirtualną. Nową maszynę wirtualną należy utworzyć w tym samym regionie co źródłową maszynę wirtualną. |
| Przywracanie dysku | Przywraca dysk maszyny wirtualnej, za pomocą którego można następnie utworzyć nową maszynę wirtualną. Dyski są kopiowane do określonej grupy zasobów. Usługa Azure Backup udostępnia szablon ułatwiający dostosowanie i utworzenie maszyny wirtualnej. Alternatywnie można dołączyć dysk do istniejącej maszyny wirtualnej lub utworzyć nową maszynę wirtualną. Ta opcja jest przydatna, jeśli chcesz dostosować maszynę wirtualną, dodaj ustawienia konfiguracji, które nie były tam w momencie tworzenia kopii zapasowej. Możesz też dodać ustawienia, które należy skonfigurować przy użyciu szablonu lub programu PowerShell. |
| Zamiana istniejącego | Ta opcja umożliwia przywrócenie dysku i zastąpienie nim dysku na istniejącej maszynie wirtualnej. Usługa Azure Backup tworzy migawkę istniejącej maszyny wirtualnej przed zamianą dysku i zapisuje ją w określonej lokalizacji przemieszczania. Istniejące dyski połączone z maszyną wirtualną są zastępowane wybranym punktem przywracania. Wymaga to istnienia bieżącej maszyny wirtualnej. Nie można użyć tej opcji, jeśli maszyna wirtualna zostanie usunięta. |
| Między regionami (region pomocniczy) | Przywracanie między regionami może służyć do przywracania maszyn wirtualnych platformy Azure w regionie pomocniczym, który jest sparowanym regionem platformy Azure. Ta funkcja jest dostępna dla następujących opcji: Obecnie nie obsługujemy opcji zamiany istniejących dysków. |
| Przywracanie między subskrypcjami | Administratorzy kopii zapasowych i administratorzy aplikacji mogą wykonywać operację przywracania w regionach pomocniczych. Przywracanie między subskrypcjami: — Umożliwia przywrócenie maszyn wirtualnych platformy Azure lub dysków do innej subskrypcji w ramach tej samej dzierżawy co subskrypcja źródłowa. Zgodnie z możliwościami kontroli dostępu na podstawie ról na platformie Azure z punktów przywracania. — Dozwolone tylko wtedy, gdy właściwość Przywracanie między subskrypcjami jest włączona dla magazynu usługi Recovery Services. — Działa z przywracaniem między regionami i przywracaniem między strefami. — Przywracanie między subskrypcjami można wyzwolić tylko dla zarządzanych maszyn wirtualnych. — Przywracanie między subskrypcjami jest obsługiwane w przypadku przywracania przy użyciu tożsamości systemu zarządzanego (MSI). — Nie jest obsługiwane w przypadku punktów odzyskiwania warstwy migawek. — Nie jest obsługiwane w przypadku niezarządzanych maszyn wirtualnych i maszyn wirtualnych zaszyfrowanych za pomocą szyfrowania Advanced Digital Encryption (ADE). |
| Przywracanie między strefami | Umożliwia przywrócenie maszyn wirtualnych platformy Azure lub dysków przypiętych do dowolnej strefy do różnych dostępnych stref (zgodnie z możliwościami kontroli dostępu na podstawie ról platformy Azure) z punktów przywracania. Po wybraniu strefy do przywrócenia wybiera ona strefę logiczną (a nie strefę fizyczną) zgodnie z subskrypcją platformy Azure używaną do przywracania. — Przywracanie między strefami można wyzwalać tylko dla zarządzanych maszyn wirtualnych. — Przywracanie między strefami jest obsługiwane w przypadku przywracania przy użyciu tożsamości zarządzanych systemu (MSI). — Przywracanie między strefami obsługuje przywracanie przypiętej/niestrefowej maszyny wirtualnej przypiętej do strefy platformy Azure z magazynu z włączonym magazynem strefowo nadmiarowym (ZRS). Dowiedz się, jak ustawić nadmiarowość magazynu. — Przywracanie między strefami umożliwia przywrócenie maszyny wirtualnej przypiętej do strefy platformy Azure z magazynu z funkcją przywracania między regionami (CRR) w następujących warunkach: region pomocniczy obsługuje strefy lub magazyn strefowo nadmiarowy (ZRS) jest włączony. — Przywracanie między strefami jest obsługiwane z regionów pomocniczych. — Nie jest obsługiwany z punktu przywracania migawek. — Nie jest obsługiwana w przypadku zaszyfrowanych maszyn wirtualnych platformy Azure. |
| Selektywne tworzenie kopii zapasowej dysku | Umożliwia tworzenie kopii zapasowych i przywracanie selektywnych dysków maszyn wirtualnych za pomocą rozszerzonych zasad. Korzystając z tej możliwości, można selektywnie utworzyć kopię zapasową podzbioru dysków danych dołączonych do maszyny wirtualnej. Następnie można przywrócić podzbiór dysków, które są dostępne w punkcie odzyskiwania, zarówno z warstwy natychmiastowego przywracania, jak i magazynu. Selektywna kopia zapasowa dysku jest przydatna w następujących przypadkach: — Zarządzanie danymi krytycznymi w podzestawie dysków maszyn wirtualnych. — Użyj rozwiązań do tworzenia kopii zapasowych bazy danych i chcesz utworzyć kopię zapasową tylko dysku systemu operacyjnego, aby obniżyć koszty. |
Odzyskiwanie plików z kopii zapasowej
Z punktu odzyskiwania można również odzyskiwać pojedyncze pliki, instalując migawkę na maszynie docelowej przy użyciu inicjatora iSCSI na komputerze. Aby dowiedzieć się więcej, zobacz Odzyskiwanie plików z kopii zapasowej maszyny wirtualnej platformy Azure.
Przywracanie zaszyfrowanej maszyny wirtualnej
Usługa Azure Backup obsługuje tworzenie kopii zapasowych i przywracanie maszyn zaszyfrowanych przy użyciu usługi Azure Disk Encryption. Usługa Azure Disk Encryption współdziała z usługą Azure Key Vault na potrzeby zarządzania odpowiednimi wpisami tajnymi skojarzonymi z zaszyfrowanym dyskiem. W przypadku dodatkowej warstwy zabezpieczeń możesz użyć kluczy szyfrowania magazynu kluczy (KEKs) do szyfrowania wpisów tajnych przed zapisaniem ich w magazynie kluczy.
Podczas przywracania zaszyfrowanych maszyn wirtualnych obowiązują pewne ograniczenia:
- Usługa Azure Backup obsługuje tylko szyfrowanie na podstawie autonomicznego klucza. Każdy klucz, który jest częścią certyfikatu, nie jest obecnie obsługiwany.
- Przywracanie na poziomie plików lub folderu nie jest obsługiwane w przypadku zaszyfrowanych maszyn wirtualnych. Aby przywrócić do tego poziomu szczegółowości, należy przywrócić całą maszynę wirtualną. Następnie można ręcznie skopiować pliki lub foldery.
- Opcja Zamień istniejącą maszynę wirtualną nie jest dostępna dla zaszyfrowanych maszyn wirtualnych.