Usar o ASDK para validar um backup do Azure Stack
Depois de implantar o Azure Stack e provisionar recursos do usuário (como ofertas, planos, cotas e assinaturas), você deve habilitar o backup de infraestrutura do Azure Stack. Agendar e executar backups de infraestrutura regulares garantirá que os dados de gerenciamento de infraestrutura não sejam perdidos se houver uma falha catastrófica de hardware ou de serviço.
Dica
Recomendamos que você execute um backup sob demanda antes de iniciar este procedimento para garantir que você tenha uma cópia dos dados de infraestrutura mais recentes disponíveis. Capture a ID de backup depois que o backup for concluído com êxito. Essa ID é exigida durante a recuperação da nuvem.
Os backups de infraestrutura do Azure Stack contêm dados importantes sobre sua nuvem que podem ser restaurados durante a reimplantação do Azure Stack. Você pode usar o ASDK para validar esses backups sem afetar sua nuvem de produção.
A validação de backups no ASDK tem suporte nos seguintes cenários:
| Cenário | Finalidade |
|---|---|
| Validar backups de infraestrutura de uma solução integrada. | Validação de curta duração de que os dados no backup são válidos. |
| Conheça o fluxo de trabalho de recuperação de ponta a ponta. | Use o ASDK para validar toda a experiência de backup e restauração. |
Não há suporte para o seguinte cenário ao validar backups no ASDK:
| Cenário | Finalidade |
|---|---|
| Compilação ASDK para compilar backup e restauração. | Restaure os dados de backup de uma versão anterior do ASDK para uma versão mais recente. |
Implantação da recuperação de nuvem
Os backups de infraestrutura de sua implantação de sistemas integrados podem ser validados executando uma implantação de recuperação de nuvem do ASDK. Nesse tipo de implantação, os dados de serviço específicos são restaurados do backup após a instalação do ASDK no computador host.
Pré-requisitos de recuperação de nuvem
Antes de iniciar uma implantação de recuperação de nuvem do ASDK, verifique se você tem as informações a seguir.
Importante
A partir da versão 2108, o uso do ASDK para validação de recuperação na nuvem requer que você redimensione o VHD do ASDK antes de iniciar a validação. Você pode usar o seguinte exemplo do PowerShell para redimensionar o VHD:
Resize-VHD -Path c:\CloudBuilder.vhdx -SizeBytes 140GB
Requisitos do instalador da interface do usuário
| Pré-requisito | Descrição |
|---|---|
| Caminho do compartilhamento de backup | O caminho de compartilhamento de arquivo UNC do backup do Azure Stack mais recente que será usado para recuperar informações de infraestrutura do Azure Stack. Esse compartilhamento local será criado durante o processo de implantação da recuperação de nuvem. |
| ID do backup a ser restaurado | A ID de backup, na forma alfanumérica de "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx", que identifica o backup a ser restaurado durante a recuperação da nuvem. |
| IP do servidor de horário | Um IP de servidor de horário válido, como 132.163.97.2, é necessário para a implantação do Azure Stack. |
| Senha do certificado externo | A senha para o certificado externo usado pelo Azure Stack. O backup de CA contém certificados externos que precisam ser restaurados com essa senha. |
| Senha de certificação de descriptografia | Opcional. Necessário somente se o backup for criptografado usando um certificado. A senha é para o certificado autoassinado (.pfx) que contém a chave privada necessária para descriptografar os dados de backup. |
Requisitos do instalador do PowerShell
| Pré-requisito | Descrição |
|---|---|
| Caminho do compartilhamento de backup | O caminho de compartilhamento de arquivo UNC do backup do Azure Stack mais recente que será usado para recuperar informações de infraestrutura do Azure Stack. Esse compartilhamento local será criado durante o processo de implantação da recuperação de nuvem. |
| ID do backup a ser restaurado | A ID de backup, na forma alfanumérica de "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx", que identifica o backup a ser restaurado durante a recuperação da nuvem. |
| IP do servidor de horário | Um IP de servidor de horário válido, como 132.163.97.2, é necessário para a implantação do Azure Stack. |
| Senha do certificado externo | A senha para o certificado externo usado pelo Azure Stack. O backup de CA contém certificados externos que precisam ser restaurados com essa senha. |
| Senha de certificação de descriptografia | A senha é para o certificado autoassinado (.pfx) que contém a chave privada necessária para descriptografar os dados de backup. |
Preparar o computador host
Como em uma implantação normal do ASDK, o ambiente do sistema host do ASDK deve ser preparado para instalação. Quando o computador host do ASDK tiver sido preparado, ele será inicializado do disco rígido da VM CloudBuilder.vhdx para iniciar a implantação do ASDK.
No computador host do ASDK, baixe um novo cloudbuilder.vhdx correspondente à mesma versão do Azure Stack que foi copiada e siga as instruções para preparar o computador host do ASDK.
Depois que o servidor host for reiniciado a partir do cloudbuilder.vhdx, você deverá criar um compartilhamento de arquivos e copiar seus dados de backup para ele. O compartilhamento de arquivos deve estar acessível à conta que executa a instalação; Administrador nestes comandos do PowerShell de exemplo:
$shares = New-Item -Path "c:\" -Name "Shares" -ItemType "directory"
$azsbackupshare = New-Item -Path $shares.FullName -Name "AzSBackups" -ItemType "directory"
New-SmbShare -Path $azsbackupshare.FullName -FullAccess ($env:computername + "\Administrator") -Name "AzSBackups"
Em seguida, copie os arquivos de backup do Azure Stack para o compartilhamento recém-criado. Copie toda a pasta MASBackup do compartilhamento de origem de backup para a raiz do compartilhamento que o ASDK de restauração está acessando. Por exemplo, o \\<ComputerName>\AzSBackups\ diretório deve conter um único diretório MASBackup.
Por fim, copie o certificado de descriptografia (.pfx) para o diretório de certificados: C:\CloudDeployment\Setup\Certificates\AAD\InfrastructureBackup e renomeie o arquivo para BackupDecryptionCert.pfx quando a implantação do Azure Stack Hub for baseada na ID do Microsoft Entra ou copie o certificado de descriptografia (.pfx) para o diretório certifcate: C:\CloudDeployment\Setup\Certificates\ADFS\InfrastructureBackup e renomeie o arquivo para BackupDecryptionCert.pfx quando a implantação do Azure Stack Hub for baseada no ADFS.
Implantar o ASDK no modo de recuperação de nuvem
Importante
- A interface do usuário do instalador atual suporta apenas a chave de criptografia. Você só pode validar backups de sistemas que continuam a usar a chave de criptografia. Se o backup foi criptografado em um sistema integrado ou ASDK usando certificado, você deverá usar o instalador do PowerShell (InstallAzureStackPOC.ps1).
- O instalador do PowerShell (InstallAzureStackPOC.ps1) dá suporte à chave de criptografia ou ao certificado.
- A instalação do ASDK dá suporte a exatamente uma placa de interface de rede (NIC) para rede. Se você tiver várias NICs, certifique-se de que apenas uma esteja habilitada (e todas as outras estejam desabilitadas) antes de executar o script de implantação.
Usar a interface do usuário do instalador para implantar o ASDK no modo de recuperação
As etapas nesta seção mostram como implantar o ASDK usando uma GUI (interface gráfica do usuário) fornecida baixando e executando o script do PowerShell asdk-installer.ps1 .
Observação
A interface do usuário do instalador para o ASDK é um script de software livre baseado no WCF e no PowerShell.
Importante
A interface do usuário do instalador atual suporta apenas a chave de criptografia.
Depois que o computador host for inicializado com êxito na imagem CloudBuilder.vhdx, entre usando as credenciais de administrador especificadas quando você preparou o computador host do ASDK para a instalação do ASDK. Essas credenciais devem ser as mesmas que as credenciais de administrador local do host ASDK.
Abra um console do PowerShell com privilégios elevados e execute o <script do PowerShell letter>\AzureStack_Installer\asdk-installer.ps1 . O script agora pode estar em uma unidade diferente de C:\ na imagem CloudBuilder.vhdx. Clique em Recuperar.
Insira as informações do diretório do Microsoft Entra (opcional) e a senha de administrador local para o computador host ASDK na página de credenciais e provedor de identidade. Clique em Avançar.
Selecione o adaptador de rede a ser usado pelo computador host ASDK e clique em Avançar. Todas as outras interfaces de rede serão desabilitadas durante a instalação do ASDK.
Na página Configuração de Rede, forneça endereços IP válidos do servidor de horário e do encaminhador DNS. Clique em Avançar.
Quando as propriedades da placa de interface de rede forem verificadas, clique em Avançar.
Forneça as informações necessárias descritas na seção de pré-requisitos na página Configurações de backup e o nome de usuário e a senha a serem usados para acessar o compartilhamento. Clique em Avançar:
Examine o script de implantação a ser usado para implantar o ASDK na página Resumo. Clique em Implantar para iniciar a implantação.
Usar o PowerShell para implantar o ASDK no modo de recuperação
Modifique os seguintes comandos do PowerShell para seu ambiente e execute-os para implantar o ASDK no modo de recuperação de nuvem:
Importante
O $adminpass script a seguir deve ser a senha do administrador local, não o usuário padrão "CloudAdmin".
Use o script InstallAzureStackPOC.ps1 para iniciar a recuperação na nuvem com o certificado de descriptografia
cd C:\CloudDeployment\Setup
$adminpass = Read-Host -AsSecureString -Prompt "Local Administrator password"
$certPass = Read-Host -AsSecureString -Prompt "Password for the external certificate"
$backupstorecredential = Get-Credential
$decryptioncertpassword = Read-Host -AsSecureString -Prompt "Password for the decryption certificate"
.\InstallAzureStackPOC.ps1 -AdminPassword $adminpass `
-BackupStorePath ("\\" + $env:COMPUTERNAME + "\AzSBackups") `
-BackupDecryptionCertPassword $decryptioncertpassword `
-BackupStoreCredential $backupstorecredential `
-BackupId "<Backup ID to restore>" `
-TimeServer "<Valid time server IP>" -ExternalCertPassword $certPass
Recuperação completa na nuvem
Após uma implantação bem-sucedida de recuperação na nuvem, você precisa concluir a restauração usando o cmdlet Restore-AzureStack .
Depois de fazer logon como o operador do Azure Stack, instale o Azure Stack PowerShell e execute os seguintes comandos para especificar o certificado e a senha a serem usados ao restaurar do backup:
Modo de recuperação com arquivo de certificado
Observação
A implantação do Azure Stack não persiste o certificado de descriptografia por motivos de segurança. Você precisará fornecer o certificado de descriptografia e a senha associada novamente.
$decryptioncertpassword = Read-Host -AsSecureString -Prompt "Password for the decryption certificate"
Restore-AzsBackup -Name "<BackupID>" `
-DecryptionCertPath "<path to decryption certificate with file name (.pfx)>" `
-DecryptionCertPassword $decryptioncertpassword
Modo de recuperação com chave de criptografia
$decryptioncertpassword = Read-Host -AsSecureString -Prompt "Password for the decryption certificate"
Restore-AzsBackup -Name "<BackupID>"
Aguarde 60 minutos depois de chamar esse cmdlet para iniciar a verificação dos dados de backup no ASDK recuperado na nuvem.