Arquitetura de recuperação de desastre do Azure para o Azure
Este artigo descreve a arquitetura, os componentes e os processos usados quando você implanta a recuperação de desastre para VMs (máquinas virtuais) do Azure usando o serviço Azure Site Recovery. Com a recuperação de desastre configurada, as VMs do Azure são replicadas de maneira contínua para outra região de destino. Se ocorrer uma interrupção, você poderá fazer failover das VMs para a região secundária e acessá-las nela. Quando tudo voltar a funcionar normalmente, você poderá fazer failback e continuar trabalhando na localização primária.
Componentes de arquitetura
Os componentes envolvidos na recuperação de desastre para VMs do Azure são resumidos na tabela a seguir.
| Componente | Requirements |
|---|---|
| VMs na região de origem | Uma ou mais VMs do Azure em uma região de origem compatível. As VMs podem executar qualquer sistema operacional compatível. |
| Armazenamento das VMs de origem | As VMs do Azure podem ser gerenciadas ou ter discos não gerenciados distribuídos em contas de armazenamento. Saiba mais sobre o armazenamento do Azure compatível. |
| Redes de VMs de origem | As VMs podem estar localizadas em uma ou mais sub-redes de uma VNET (rede virtual) na região de origem. Saiba mais sobre os requisitos de rede. |
| Conta de armazenamento em cache | Você precisa de uma conta de armazenamento em cache na rede de origem. Durante a replicação, as alterações na VM são armazenadas no cache antes de serem enviadas para o armazenamento de destino. O uso de um cache garante um impacto mínimo nos aplicativos de produção que são executados em uma VM. Saiba mais sobre os requisitos de armazenamento em cache. |
| Recursos de destino | Os recursos de destino são usados durante a replicação e quando ocorre um failover. O Site Recovery pode configurar o recurso de destino por padrão, ou você pode criá-lo/personalizá-lo. Na região de destino, verifique se você consegue criar VMs e se a sua assinatura tem recursos suficientes para dar suporte a tamanhos de VM que serão necessários na região de destino. |
Recursos de destino
Quando você habilita a replicação para uma VM, o Site Recovery oferece a opção de criar os recursos de destino automaticamente.
| Recurso de destino | Configuração padrão |
|---|---|
| Assinatura de destino | Igual à assinatura de origem. |
| Grupo de recursos de destino | O grupo de recursos ao qual as VMs pertencem após o failover. Ele pode estar em qualquer região do Azure, exceto a região de origem. Por padrão, o Site Recovery cria um grupo de recursos na região de destino, com um sufixo "asr". |
| VNET de destino | A VNET (rede virtual) na qual as VMs replicadas estão localizadas após o failover. Um mapeamento de rede é criado entre redes virtuais de origem e de destino e vice-versa. O Site Recovery cria uma VNET e uma sub-rede, com o sufixo "asr". |
| Conta de armazenamento de destino | Se a VM não usa um disco gerenciado, essa é a conta de armazenamento para a qual os dados são replicados. O Site Recovery cria uma conta de armazenamento na região de destino, para espelhar a conta de armazenamento de origem. |
| Discos gerenciados de réplica | Se a VM usa um disco gerenciado, esses são os discos gerenciados para os quais os dados são replicados. O Site Recovery cria discos gerenciados de réplica na região de armazenamento para espelhar a origem. |
| Conjuntos de disponibilidade de destino | O conjunto de disponibilidade no qual as VMs de replicação estão localizadas após o failover. O Site Recovery cria um conjunto de disponibilidade na região de destino, com o sufixo "asr", para as VMs que estão localizadas em um conjunto de disponibilidade na localização de origem. Se houver um conjunto de disponibilidade, ele será usado e um novo não será criado. |
| Zonas de disponibilidade de destino | Se a região de destino der suporte a zonas de disponibilidade, o Site Recovery atribuirá o mesmo número de zona usado na região de origem. |
Gerenciando recursos de destino
Você pode gerenciar recursos de destino da seguinte maneira:
- Modifique as configurações de destino quando habilitar a replicação. Observe que o SKU padrão para a VM da região de destino é o mesmo que o SKU da VM de origem (ou o próximo melhor SKU disponível em comparação com o SKU da VM de origem). A lista suspensa mostra apenas SKUs relevantes da mesma família que a VM de origem (Gen 1 ou Gen 2).
- Modifique as configurações de destino depois que a replicação já estiver funcionando. Semelhante a outros recursos como o grupo de recursos de destino, o nome de destino e outros, o SKU da VM da região de destino também pode ser atualizado após a replicação estar em andamento. Um recurso que não pode ser atualizado é o tipo de disponibilidade (instância, conjunto ou zona única). Para alterar essa configuração, você precisa desabilitar a replicação, modificar a configuração e, em seguida, habilitá-la novamente.
Política de replicação
Quando você habilita a replicação de VM do Azure, o Site Recovery cria por padrão uma política de replicação com as configurações padrão resumidas na tabela.
| Configuração de política | Detalhes | Padrão |
|---|---|---|
| Retenção do ponto de recuperação | Especifica por quanto tempo o Site Recovery mantém os pontos de recuperação. | Um dia |
| Frequência de instantâneos consistentes com aplicativo | A frequência com que o Site Recovery tira um instantâneo consistente com aplicativo. | Zero horas (Desabilitado) |
Gerenciando políticas de replicação
Você pode gerenciar e modificar as configurações das políticas de replicação padrão da seguinte maneira:
- Modifique as configurações quando habilitar a replicação.
- Crie uma política de replicação a qualquer momento e, em seguida, aplique-a quando habilitar a replicação.
Observação
Um alto período de retenção do ponto de recuperação pode ter uma implicação no custo de armazenamento, pois pode ser necessário salvar mais pontos de recuperação.
Consistência de várias VMs
Caso deseje que as VMs sejam replicadas juntas e tenham pontos de recuperação consistentes com aplicativo e com falhas compartilhados no failover, você poderá reuni-las em um grupo de replicação. A consistência de várias VMs afeta o desempenho da carga de trabalho e só deve ser usada para VMs que executam cargas de trabalho que precisam de consistência em todos os computadores.
Instantâneos e pontos de recuperação
Os pontos de recuperação são criados com base em instantâneos de discos de VMs tirados em um ponto específico no tempo. Quando você faz failover de uma VM, você usa um ponto de recuperação para restaurar a VM na localização de destino.
Durante o failover, em geral, queremos garantir que a VM seja iniciada sem dados corrompidos nem perda de dados e que os dados da VM sejam consistentes para o sistema operacional e para os aplicativos executados na VM. Isso depende do tipo de instantâneos tirados.
O Site Recovery tira instantâneos da seguinte maneira:
- O Site Recovery tira instantâneos consistentes com falhas de dados por padrão e instantâneos consistentes com aplicativo se você especifica uma frequência para eles.
- Os pontos de recuperação são criados com base nos instantâneos e armazenados de acordo com as configurações de retenção na política de replicação.
Consistência
A tabela a seguir explica os diferentes tipos de consistência.
Consistente com falhas
| Descrição | Detalhes | Recomendação |
|---|---|---|
| Um instantâneo consistente com falha captura os dados que estavam no disco quando o instantâneo foi tirado. Ele não inclui nada na memória. Ele contém o equivalente dos dados em disco que estariam presentes se a VM falhasse ou se o cabo de alimentação fosse puxado do servidor no instante em que o instantâneo foi tirado. Um ponto de recuperação consistente com falhas não garante a consistência dos dados para o sistema operacional nem para os aplicativos na VM. |
O Site Recovery cria pontos de recuperação consistentes com falhas a cada cinco minutos por padrão. Essa configuração não pode ser modificada. |
Hoje, a maioria dos aplicativos pode se recuperar bem de pontos consistentes com falhas. Os pontos de recuperação consistentes com falhas geralmente são suficientes para a replicação de sistemas operacionais e aplicativos, como servidores DHCP e servidores de impressão. |
Consistente com aplicativo
| Descrição | Detalhes | Recomendação |
|---|---|---|
| Os pontos de recuperação consistentes com aplicativo são criados com base nos instantâneos consistentes com aplicativo. Um instantâneo consistente com aplicativo contêm todas as informações em um instantâneo consistente com falhas, além de todos os dados na memória e as transações em andamento. |
Os instantâneos consistentes com aplicativo usam o VSS (Serviço de Cópias de Sombra de Volume): 1) O Azure Site Recovery usa o método de backup Somente Cópia (VSS_BT_COPY) que não altera o tempo de backup do log de transações nem o número de sequência de SQL da Microsoft 2) Quando um instantâneo é iniciado, o VSS executa uma operação COW (cópia na gravação) no volume. 3) Antes de executar a COW, o VSS informa todos os aplicativos do computador de que precisa liberar seus dados residentes na memória para o disco. 4) Em seguida, o VSS permite que o aplicativo de backup/recuperação de desastre (nesse caso, o Site Recovery) leia os dados de instantâneo e continue. |
Os instantâneos consistentes com aplicativo são tirados de acordo com a frequência especificada. Essa frequência sempre deve ser inferior àquela definida para a retenção de pontos de recuperação. Por exemplo, se você retém os pontos de recuperação usando a configuração padrão de 24 horas, defina a frequência como inferior a 24 horas. Eles são mais complexos e levam mais tempo para serem concluídos do que os instantâneos consistentes com falhas. Elas afetam o desempenho de aplicativos executados em uma VM habilitada para replicação. |
Processo de replicação
Quando você habilita a replicação para uma VM do Azure, ocorre o seguinte:
- A extensão do serviço de Mobilidade do Site Recovery é instalada automaticamente na VM.
- A extensão registra a VM no Site Recovery.
- A replicação contínua é iniciada para a VM. As gravações de disco são transferidas imediatamente para a conta de armazenamento em cache na localização de origem.
- O Site Recovery processa os dados no cache e envia-os para a conta de armazenamento de destino ou para os discos gerenciados de réplica.
- Depois que os dados são processados, os pontos de recuperação consistentes com falhas são gerados a cada cinco minutos. Os pontos de recuperação consistentes com aplicativo são gerados de acordo com a configuração especificada na política de replicação.
Processo de replicação
Requisitos de conectividade
As VMs do Azure replicadas precisam ter conectividade de saída. O Site Recovery nunca precisa de conectividade de entrada à VM.
Conectividade de saída (URLs)
Se o acesso de saída para as VMs for controlado com URLs, permita estas URLs.
| Nome | Comercial | Governo | Descrição |
|---|---|---|---|
| Armazenamento | *.blob.core.windows.net |
*.blob.core.usgovcloudapi.net |
Permite que os dados sejam gravados da VM para a conta de armazenamento de cache da região de origem. |
| ID do Microsoft Entra | login.microsoftonline.com |
login.microsoftonline.us |
Fornece autorização e autenticação para as URLs do serviço Site Recovery. |
| Replicação | *.hypervrecoverymanager.windowsazure.com |
*.hypervrecoverymanager.windowsazure.us |
Permite que a VM se comunique com o serviço Site Recovery. |
| Barramento de Serviço | *.servicebus.windows.net |
*.servicebus.usgovcloudapi.net |
Permite que a VM grave o monitoramento do Site Recovery e os dados de diagnóstico. |
| Key Vault | *.vault.azure.net |
*.vault.usgovcloudapi.net |
Permite o acesso para habilitar a replicação para máquinas virtuais habilitadas para ADE por meio do portal |
| Automação do Azure | *.automation.ext.azure.com |
*.azure-automation.us |
Permite habilitar a atualização automática do agente de mobilidade para um item replicado via portal |
Conectividade de saída para intervalos de endereços IP
Para controlar a conectividade de saída para VMs usando endereços IP, permita estes endereços. Observe que os detalhes dos requisitos de conectividade de rede podem ser encontrados no white paper de rede
Regras da região de origem
| Regra | Detalhes | Marca do serviço |
|---|---|---|
| Permitir HTTPS de saída: porta 443 | Permita intervalos que correspondam às contas de armazenamento na região de origem | Armazenamento.<nome-da-região> |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam ao Microsoft Entra ID | AzureActiveDirectory |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam aos Hubs de Eventos na região de destino. | EventHub.<region-name> |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam ao Azure Site Recovery | AzureSiteRecovery |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam ao Azure Key Vault (isso é necessário apenas para habilitar a replicação de máquinas virtuais habilitadas para ADE por meio do portal) | AzureKeyVault |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam ao Controlador de Automação do Azure (isso é necessário apenas para habilitar a atualização automática do agente de mobilidade para um item replicado por meio do portal) | GuestAndHybridManagement |
Regras da região de destino
| Regra | Detalhes | Marca do serviço |
|---|---|---|
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam às contas de armazenamento na região de destino | Armazenamento.<nome-da-região> |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam ao Microsoft Entra ID | AzureActiveDirectory |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam aos Hubs de Eventos na região de origem. | EventHub.<region-name> |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam ao Azure Site Recovery | AzureSiteRecovery |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam ao Azure Key Vault (isso é necessário apenas para habilitar a replicação de máquinas virtuais habilitadas para ADE por meio do portal) | AzureKeyVault |
| Permitir HTTPS de saída: porta 443 | Permitir intervalos que correspondam ao Controlador de Automação do Azure (isso é necessário apenas para habilitar a atualização automática do agente de mobilidade para um item replicado por meio do portal) | GuestAndHybridManagement |
Controlar o acesso com regras do Grupo de Segurança de Rede
Se você controlar a conectividade de VM pela filtragem do tráfego de rede bidirecionalmente em redes/sub-redes do Azure usando regras do Grupo de Segurança de Rede, observe os seguintes requisitos:
- As regras do NSG para a região de origem do Azure devem permitir o acesso de saída para o tráfego de replicação.
- Recomendamos que você crie regras em um ambiente de teste antes de colocá-las em produção.
- Use marcas de serviço em vez de permitir endereços IP individuais.
- As marcas de serviço representam um grupo de prefixos de endereços IP usado para minimizar a complexidade durante a criação de regras de segurança.
- A Microsoft atualiza automaticamente as marcas de serviço ao longo do tempo.
Saiba mais sobre a conectividade de saída do Site Recovery e o controle da conectividade com Grupo de Segurança de Rede.
Conectividade para consistência de várias VMs
Se você habilitar a consistência de várias VMs, as máquinas virtuais no grupo de replicação se comunicarão entre si pela porta 20004.
- Veja se não há nenhum dispositivo de firewall bloqueando a comunicação interna entre as VMs através da porta 20004.
- Se você quiser que VMs do Linux façam parte de um grupo de replicação, abra manualmente o tráfego de saída na porta 20004, de acordo com as diretrizes da versão específica do Linux.
Processo de failover
Quando você inicia um failover, as VMs são criadas no grupo de recursos de destino, na rede virtual de destino, na sub-rede de destino e no conjunto de disponibilidade de destino. Durante um failover, você pode usar qualquer ponto de recuperação.
Próximas etapas
- Replicar rapidamente uma VM do Azure para uma região secundária.