Descrever o Backup do Azure
A Contoso depende dos recursos de computação para sustentar suas operações e precisa manter a continuidade dos negócios. Para desenvolver um plano de continuidade dos negócios, a equipe de TI deve identificar as etapas necessárias para se recuperar de um desastre que afete a disponibilidade dos recursos de computação. Os dois meios mais comuns de facilitar a continuidade dos negócios são implementar um backup abrangente e desenvolver uma estratégia de recuperação de desastre. O Azure oferece serviços dedicados que simplificam consideravelmente essas tarefas.
O que é o Backup do Azure?
O serviço de Backup do Azure usa recursos do Azure para armazenamento de curto e de longo prazo a fim de minimizar ou até mesmo eliminar a necessidade de manter mídias físicas de backup, tais como fitas, discos rígidos ou DVDs. Desde que foi introduzido, o serviço de Backup do Azure evoluiu da versão original que dependia exclusivamente de um agente de backup que podia ser baixado do portal do Azure, para uma oferta muito mais diversificada.
A funcionalidade mais básica do Backup do Azure ajuda a proteger pastas e arquivos em sistemas operacionais Windows Server e cliente, tanto localmente quanto no Azure. Essa funcionalidade depende do Agente de Serviços de Recuperação do Azure, que está disponível para download na interface do cofre dos Serviços de Recuperação do Azure, no portal do Azure. É necessário instalar o agente em cada sistema que se deseja proteger.
O serviço de Backup do Azure inclui:
- Backups de arquivos, de pastas e do estado do sistema do Windows Server 64 bits e do cliente usando o Agente de Serviços de Recuperação do Azure e o módulo de integração de Backup Online para o Windows Server Essentials.
- Armazenamento de longo prazo para backups com o Microsoft System Center Data Protection Manager e o Agente de Serviços de Recuperação.
- Armazenamento de longo prazo para backups com o Servidor de Backup do Azure e o Agente de Serviços de Recuperação.
- Backups em nível de VM do Azure com as extensões de VM do Azure para sistemas operacionais Linux e Windows.
O Backup do Azure oferece vários recursos opcionais que fornecem proteção de dados adicional, incluindo:
- Retenção de backups por 14 dias após sua exclusão.
- Um PIN (número de identificação pessoal) personalizado, que é exigido para modificar uma frase secreta existente ou para interromper a proteção e excluir os dados de backup.
- Alertas de email administrativos disparados por eventos como desabilitar ou excluir backups.
Por que usar o Backup do Azure?
O Backup do Azure oferece vários componentes que você pode baixar e implantar no local apropriado, como no computador, no servidor ou na nuvem. O componente (ou agente) que você implanta depende daquilo que deseja proteger. Todos os componentes do Backup do Azure (independentemente de você estar protegendo os dados localmente ou na nuvem) podem ser usados para fazer backup de dados no cofre dos Serviços de Recuperação do Azure. O Backup do Azure fornece os benefícios descritos na tabela a seguir.
Benefício | Descrição |
---|---|
Gerenciamento de armazenamento automático | O Backup do Azure aloca e gerencia automaticamente o armazenamento de backup usando um modelo de pagamento conforme o uso. |
Dimensionamento ilimitado | Não há necessidade de se preocupar com a alta disponibilidade dos dados na nuvem. |
Duas opções de armazenamento | O Backup do Azure oferece dois tipos de replicação: LRS (armazenamento com redundância local) e GRS (armazenamento com redundância geográfica). |
Transferência de dados ilimitada | O Backup do Azure não limita a quantidade de dados de entrada ou de saída transferida. |
Criptografia de dados | A criptografia de dados permite a transmissão e o armazenamento mais seguros dos dados na nuvem pública. |
Backup consistente com o aplicativo | Com um backup consistente com o aplicativo, um ponto de recuperação tem todos os dados necessários para restaurar a cópia de backup. |
Retenção de longo prazo | Você pode usar os cofres dos Serviços de Recuperação para retenção de dados de curto e de longo prazo. |
Como você pode usar o Backup do Azure?
Você pode usar o Backup do Azure para efetuar os seguintes tipos de backup:
- No local. O Backup do Azure pode fazer backup de arquivos, de pastas e do estado do sistema usando o agente de MARS (Serviços de Recuperação do Microsoft Azure). Como alternativa, você pode usar o DPM (Data Protection Manager) ou o agente do MABS (Servidor de Backup do Microsoft Azure) para proteger as VMs locais (do Hyper-V e do VMware) e outras cargas de trabalho locais.
- VMs do Azure. Faça backup de VMs do Windows/Linux inteiras (usando extensões de backup) ou faça backup de arquivos, de pastas ou do estado do sistema usando o agente de MARS.
- Compartilhamentos de Arquivos do Azure. Faça backup de compartilhamentos de arquivos do Azure em uma conta de armazenamento.
- Microsoft SQL Server nas VMs do Azure. Faça backup de bancos de dados do SQL Server em execução nas VMs do Azure.
- Bancos de dados SAP HANA nas VM do Azure. Faça backup de bancos de dados do SAP HANA em execução nas VMs do Azure.
- Nuvem da Microsoft. O Backup do Azure substitui a solução de backup local ou externa existente por uma solução confiável, segura e econômica baseada em nuvem.
Recursos de segurança para backups híbridos
As preocupações relacionadas a problemas de segurança, como malware, ransomware e invasão estão aumentando. Esses problemas de segurança podem ser dispendiosos em termos de dinheiro e dados. Para ajudar na proteção contra esses ataques, o Backup do Azure agora fornece recursos de segurança a fim de proteger os backups híbridos. Esses recursos são descritos na tabela a seguir.
Recurso | Descrição |
---|---|
Prevenção | Uma camada adicional de autenticação é adicionada sempre que é executada uma operação crítica, como a alteração de uma frase secreta. Essa validação ajuda a garantir que apenas usuários com credenciais do Azure válidas possam realizar essas operações. |
Alertas | Uma notificação por email é enviada ao administrador da assinatura sempre que é executada uma operação crítica, como excluir dados de backup. Este email garante que o usuário receba uma notificação rapidamente sobre tais ações. |
Recuperação | Os dados de backup excluídos são retidos por mais 14 dias desde a data da exclusão. Isso garante que os dados possam ser recuperados dentro de determinado período, de modo que não haja perda de dados mesmo em caso de ataque. Além disso, mais pontos de recuperação mínimos são mantidos para proteção contra dados corrompidos. |
Leituras adicionais
Para obter mais informações, examine os seguintes documentos:
- Visão geral do backup da VM do Azure
- Sobre o agente de MARS (Serviços de Recuperação do Microsoft Azure)
- Matriz de proteção UR1 do MABS (Servidor de Backup do Azure) v3
- Preparar-se para fazer backup de cargas de trabalho no Azure com o System Center DPM
- Recursos de segurança para ajudar a proteger backups híbridos usando o Backup do Azure