Matriz de suporte para o Backup do Azure
Você pode usar o Backup do Azure para fazer backup de dados na plataforma de nuvem do Microsoft Azure. Este artigo resume as configurações e limitações gerais de suporte para cenários e implantações do Backup do Azure.
Outras matrizes de suporte estão disponíveis:
- Matriz de suporte para backup de máquina virtual (VM) do Azure
- Matriz de suporte para backup usando o System Center Data Protection Manager (DPM)/Microsoft Azure Backup Server (MABS)
- Matriz de suporte para backup usando o agente dos Serviços de Recuperação do Microsoft Azure (MARS)
Nota
Este serviço dá suporte ao Azure Lighthouse, que permite que os provedores de serviços entrem em seu próprio locatário para gerenciar assinaturas e grupos de recursos que os clientes delegaram.
Suporte do Vault
O Backup do Azure dá suporte ao cofre dos Serviços de Recuperação e ao cofre de Backup e permite fazer backup e restaurar diferentes fontes de dados. Você precisa criar o cofre apropriado com base no tipo de fonte de dados que deseja proteger. Saiba mais sobre os cofres suportados.
O Backup do Azure usa os cofres dos Serviços de Recuperação para orquestrar e gerenciar backups para os seguintes tipos de carga de trabalho - VMs do Azure, SQL nas VMs do Azure, SAP HANA nas VMs do Azure, compartilhamentos de arquivos do Azure e cargas de trabalho locais usando o Agente de Backup do Azure, o Servidor de Backup do Azure e o System Center DPM. Ele também usa os cofres dos Serviços de Recuperação para armazenar dados de backup para essas cargas de trabalho.
A tabela a seguir descreve os recursos dos cofres dos Serviços de Recuperação:
| Funcionalidade | Detalhes |
|---|---|
| Cofres na subscrição | Até 500 cofres dos Serviços de Recuperação ou cofres de backup em uma única assinatura. |
| Máquinas em um cofre | Até 2000 fontes de dados em todas as cargas de trabalho (como VMs do Azure, VM do SQL Server, Servidores MABS e assim por diante) podem ser protegidas em um único cofre. Até 1.000 VMs do Azure em um único cofre. Até 50 servidores MABS podem ser registrados em um único cofre. |
| Origens de dados | O tamanho máximo de uma fonte de dados individual é de 54.400 GB. Esse limite não se aplica aos backups de VM do Azure. Nenhum limite se aplica à quantidade total de dados que você pode fazer backup no cofre. |
| Backups para o cofre | VMs do Azure: uma vez por dia. Máquinas protegidas por DPM/MABS: Duas vezes por dia. Máquinas com backup direto usando o agente MARS: Três vezes ao dia. |
| Backups entre cofres | O backup está dentro de uma região. Você precisa de um cofre em cada região do Azure que contenha VMs das quais deseja fazer backup. Não é possível fazer backup em uma região diferente. |
| Mover cofres | Você pode mover cofres entre assinaturas ou entre grupos de recursos na mesma assinatura. No entanto, não há suporte para mover cofres entre regiões. |
| Mover dados entre cofres | Não há suporte para a movimentação de dados de backup entre cofres. |
| Modificar o tipo de armazenamento do cofre | Você pode modificar o tipo de replicação de armazenamento (armazenamento com redundância geográfica ou armazenamento com redundância local) para um cofre antes que os backups sejam armazenados. Depois que os backups começam no cofre, o tipo de replicação não pode ser modificado. |
| Pontos Finais Privados | Consulte esta seção para obter os requisitos para criar pontos de extremidade privados para um cofre de serviço de recuperação. |
Suporte de backup local
Veja o que é suportado se você quiser fazer backup de máquinas locais:
| Máquina | O que é feito backup | Location | Funcionalidades |
|---|---|---|---|
| Backup direto da máquina Windows com o agente MARS | - Ficheiros, pastas - Estado do sistema |
Faça backup no cofre dos Serviços de Recuperação. | - Backup três vezes por dia - Faça backup uma vez por dia. Sem backup com reconhecimento de aplicativo Restaurar ficheiro, pasta, volume |
| Backup direto da máquina Linux com o agente MARS | Backup não suportado | ||
| Fazer backup no DPM | Ficheiros, pastas, volumes, estado do sistema, dados da aplicação | Faça backup no armazenamento local do DPM. Em seguida, o DPM faz backup no vault. | Snapshots com reconhecimento de aplicativos Granularidade total para backup e recuperação Linux suportado para VMs (Hyper-V/VMware) Oracle não suportado |
| Backup para MABS | Ficheiros, pastas, volumes, estado do sistema, dados da aplicação | Faça backup no armazenamento local do MABS. Em seguida, o MABS faz backup no cofre. | Snapshots com reconhecimento de aplicativos Granularidade total para backup e recuperação Linux suportado para VMs (Hyper-V/VMware) Oracle não suportado |
Suporte de backup de VM do Azure
Limites da VM do Azure
Opções de backup da VM do Azure
A tabela a seguir lista os cenários com suporte para backup de VMs do Azure:
| Máquina | O que é feito backup | Location | Funcionalidades |
|---|---|---|---|
| Backup de VM do Azure usando a extensão de VM ou usando backup consistente com falhas sem agente |
VM inteira | Faça backup no cofre. | Suporta backups baseados em agente e sem agente. Faça backup várias vezes ao dia. Backup com reconhecimento de aplicativos para VMs do Windows; backup consistente de arquivos para VMs Linux. Você pode configurar a consistência do aplicativo para máquinas Linux usando scripts personalizados. Você também pode optar por backups consistentes com falhas sem agente para Windows ou Linux. Mais informações. Restaure a VM ou o disco. Há suporte para backup e restauração de controladores de domínio do Ative Directory. Não é possível fazer backup de uma VM do Azure em um local local. |
| Backup de VM do Azure usando o agente MARS | - Ficheiros, pastas - Estado do sistema |
Faça backup no cofre. | - Faça backup três vezes ao dia. - Faça backup uma vez por dia. Se você quiser fazer backup de arquivos ou pastas específicos em vez de toda a VM, o agente MARS pode ser executado junto com a extensão da VM. |
| VM do Azure com DPM | Ficheiros, pastas, volumes, estado do sistema, dados da aplicação | Faça backup no armazenamento local da VM do Azure que está executando o DPM. Em seguida, o DPM faz backup no vault. | Instantâneos com reconhecimento de aplicativos. Granularidade total para backup e recuperação. Linux suportado para VMs (Hyper-V/VMware). Oracle não suportado. |
| VM do Azure com MABS | Ficheiros, pastas, volumes, estado do sistema, dados da aplicação | Faça backup no armazenamento local da VM do Azure que está executando MABS. Em seguida, o MABS faz backup no cofre. | Instantâneos com reconhecimento de aplicativos. Granularidade total para backup e recuperação. Linux suportado para VMs (Hyper-V/VMware). Oracle não suportado. |
Suporte de backup Linux
A tabela a seguir lista os cenários suportados para backup de máquinas Linux:
| Tipo de backup | Linux (Azure endossado) |
|---|---|
| Backup direto da máquina local que executa o Linux | Não suportado. O agente MARS só pode ser instalado em máquinas Windows. |
| Usando a extensão do agente para fazer backup da VM do Azure que está executando o Linux ou backup consistente com falhas sem agente | Suporta backup consistente com o sistema de arquivos e o aplicativo (usando scripts personalizados) por meio de uma extensão. Também suporta backups sem agente consistentes com falhas. Recuperação em nível de arquivo. Restaure criando uma VM a partir de um ponto de recuperação ou disco. |
| Usando o DPM para fazer backup de máquinas locais que executam Linux | Backup consistente de arquivos de VMs convidadas do Linux no Hyper-V e VMware. Restauração de VM de VMs convidadas Hyper-V e VMware Linux. |
| Usando o MABS para fazer backup de máquinas locais que executam Linux | Backup consistente de arquivos de VMs convidadas do Linux no Hyper-V e VMware. Restauração de VMs de VMs convidadas Hyper-V e VMware Linux. |
| Usando MABS ou DPM para fazer backup de VMs do Azure Linux | Não suportado. |
Suporte para horário de verão
O Backup do Azure não oferece suporte ao ajuste automático de relógio para o horário de verão para backups de VM do Azure. Ele não desloca a hora do backup para frente ou para trás. Para garantir que o backup seja executado no momento desejado, modifique as políticas de backup manualmente, conforme necessário.
Suporte à desduplicação de disco
O suporte à desduplicação de disco é o seguinte:
- A desduplicação de disco é suportada no local quando você usa o DPM ou o MABS para fazer backup de VMs Hyper-V que executam o Windows. O Windows Server executa a desduplicação de dados (no nível do host) em VHDs (discos rígidos virtuais) conectados à VM como armazenamento de backup.
- A desduplicação não é suportada no Azure para nenhum componente de Backup. Quando o DPM e o MABS são implantados no Azure, os discos de armazenamento conectados à VM não podem ser desduplicados.
Nota
O backup de VM do Azure não dá suporte à VM do Azure com desduplicação. Isso significa que o Backup do Azure não desduplica dados de backup, exceto em MABS/MARS.
Suporte de segurança e criptografia
O Backup do Azure dá suporte à criptografia para dados em trânsito e em repouso.
Tráfego de rede para o Azure
- O tráfego de backup dos servidores para o cofre dos Serviços de Recuperação é criptografado usando o Advanced Encryption Standard 256.
- Os dados de backup são enviados através de um link HTTPS seguro.
Segurança de dados
- Os dados de backup são armazenados no cofre dos Serviços de Recuperação de forma criptografada.
- Quando é feito backup de dados de servidores locais com o agente MARS, os dados são criptografados com uma senha antes de serem carregados no serviço de Backup do Azure e descriptografados somente depois de baixados do Backup do Azure.
- Ao fazer backup de VMs do Azure, você precisa configurar a criptografia na máquina virtual.
- O Azure Backup suporta o Azure Disk Encryption, que utiliza o BitLocker nas máquinas virtuais do Windows e dm-crypt nas máquinas virtuais do Linux.
- No back-end, o Backup do Azure usa a Criptografia do Serviço de Armazenamento do Azure, que protege os dados em repouso.
| Máquina | Em trânsito | Em repouso |
|---|---|---|
| Máquinas Windows locais sem DPM/MABS |  |
|
| Azure VMs | |
|
| Máquinas Windows locais ou VMs do Azure com DPM | |
|
| Máquinas Windows locais ou VMs do Azure com MABS | |
|
Suporte de compressão
O backup suporta a compactação do tráfego de backup, conforme resumido na tabela a seguir.
- Para VMs do Azure, a extensão de VM lê os dados diretamente da conta de armazenamento do Azure na rede de armazenamento, portanto, não é necessário compactar esse tráfego.
- Se você estiver usando DPM ou MABS, poderá economizar largura de banda compactando os dados antes do backup.
| Máquina | Comprimir para MABS/DPM (TCP) | Compactar no cofre (HTTPS) |
|---|---|---|
| Backup direto de máquinas Windows locais | ND | |
| Backup de VMs do Azure usando a extensão VM | ND | ND |
| Backup em máquinas locais/Azure usando MABS/DPM | |
|
Limites de retenção
| Definição | Limites |
|---|---|
| Máximo de pontos de recuperação por instância protegida (máquina ou carga de trabalho) | 9,999 |
| Tempo máximo de expiração para um ponto de recuperação | Sem limite |
| Frequência máxima de backup para DPM/MABS | A cada 15 minutos para o SQL Server Uma vez por hora para outras cargas de trabalho |
| Frequência máxima de backup no vault | Máquinas Windows locais ou VMs do Azure executando MARS: três por dia. Um máximo de 22 TB de alteração de dados é suportado entre backups. DPM/MABS: Dois por dia Backup de VM do Azure: um por dia |
| Retenção no ponto de recuperação | Diariamente, semanalmente, mensalmente, anualmente |
| Período máximo de retenção | Depende da frequência da cópia de segurança |
| Pontos de recuperação no disco DPM/MABS | 64 para servidores de ficheiros; 448 para servidores de aplicativos Pontos de recuperação de fita ilimitados para o DPM local |
Restauro Entre Regiões
O Backup do Azure adicionou o recurso de restauração entre regiões para fortalecer a disponibilidade e a resiliência dos dados, dando a você controle total para restaurar dados em uma região secundária. Para configurar esse recurso, consulte Definir restauração entre regiões. Esse recurso é suportado para os seguintes tipos de gerenciamento:
| Tipo de gerenciamento de backup | Suportado | Regiões Suportadas |
|---|---|---|
| VM do Azure | Com suporte para VMs do Azure (incluindo VMs do Azure criptografadas) com discos gerenciados e não gerenciados. Não há suporte para VMs clássicas. | Disponível em todas as regiões públicas e regiões soberanas do Azure, exceto UG IOWA. |
| SQL /SAP HANA | Disponível | Disponível em todas as regiões públicas e regiões soberanas do Azure, exceto France Central e UG IOWA. |
| Agente MARS (Pré-visualização) | Disponível em pré-visualização. Não suportado para cofres com Private Endpoint ativado. |
Disponível em todas as regiões públicas do Azure. |
| DPM/MABS | No | N/A |
| AFS (compartilhamentos de arquivos do Azure) | No | N/A |
Estado de funcionamento de recursos
A verificação de integridade do recurso funciona nas seguintes condições:
| Verificação do estado de funcionamento dos recursos | Detalhes |
|---|---|
| Recursos suportados | Cofre dos Serviços de Recuperação, Cofre de Backup |
| Regiões Suportadas | - Cofre dos Serviços de Recuperação: suportado em todas as regiões públicas do Azure, na nuvem soberana dos EUA e na nuvem soberana da China. - Cofre de backup: suportado em todas as regiões públicas do Azure, exceto nuvens soberanas. |
| Para regiões sem suporte | O status de integridade do recurso é mostrado como "Desconhecido". |
Suporte a armazenamento com redundância de zona
O Backup do Azure agora dá suporte ao ZRS (armazenamento com redundância de zona).
Regiões suportadas
Atualmente, o Backup do Azure oferece suporte ao ZRS para todas as cargas de trabalho, exceto o Disco do Azure, nas seguintes regiões: Sul do Reino Unido, Sudeste Asiático, Leste da Austrália, Europa do Norte, Centro dos EUA, Leste dos EUA 2, Sul Sul, Centro-Sul dos EUA, Coreia Central, Leste da Noruega, França Central, Europa Ocidental, Ásia Oriental, Suécia Central, Canadá Central, Índia Central, África do Sul Norte, Oeste dos EUA 2, Leste do Japão, Leste dos EUA, Governo dos EUA Virgínia, Suíça Norte, Catar, Norte dos Emirados Árabes Unidos e Oeste dos EUA 3.
O suporte do ZRS para o Azure Disk está geralmente disponível nas seguintes regiões: África do Sul Norte, Leste Asiático, Sudeste Asiático, Leste da Austrália, Governo dos EUA Virgínia, Brasil Sul, Canadá Central, China Norte 3, Norte da Europa, Europa Ocidental, França Central, Alemanha Centro-Oeste, Índia Central, Israel Central, Itália Norte, Leste do Japão, Coreia Central, Leste da Noruega, Polônia Central, Qatar Central, Suécia Central, Suíça Norte, Norte dos Emirados Árabes Unidos, Sul do Reino Unido, Leste dos EUA, Leste dos EUA 2, Centro-Sul dos EUA, Oeste dos EUA 2, Oeste dos EUA 3.
Cenários suportados
Eis a lista de cenários suportados mesmo que a zona fique indisponível nas regiões suportadas:
- Criar/Listar/Atualizar Política
- Listar trabalhos de backup
- Lista de produtos protegidos
- Atualizar configuração do cofre
- Criar cofre
- Obter arquivo de credenciais do cofre
Operações suportadas
A tabela a seguir lista as operações específicas de carga de trabalho suportadas, mesmo que a zona fique indisponível nas regiões suportadas:
| Carga de trabalho protegida | Operações suportadas |
|---|---|
| IAAS VM | - Os backups são bem-sucedidos, se a VM protegida estiver em uma zona ativa. - A recuperação de local original (OLR) é bem-sucedida, se a VM protegida estiver em uma zona ativa. - Restaurações de locais alternativos (ALR) para uma zona ativa são bem-sucedidas. |
| Banco de dados SQL/ SAP HANA na VM do Azure | - Os backups são bem-sucedidos, se a carga de trabalho protegida estiver em uma zona ativa. - A recuperação de local original (OLR) é bem-sucedida, se a carga de trabalho protegida estiver em uma zona ativa. - Restaurações de locais alternativos (ALR) para uma zona ativa são bem-sucedidas. |
| Ficheiros do Azure | Os backups, OLR e ALR serão bem-sucedidos se o compartilhamento de arquivos protegido estiver em uma conta ZRS. |
| Blob | A recuperação será bem-sucedida se a conta de armazenamento protegido estiver no ZRS. |
| Disk | - Os backups são bem-sucedidos, se o disco protegido estiver em uma zona ativa. - A restauração para uma zona ativa é bem-sucedida. |
| Marte | Os backups e restaurações são bem-sucedidos. |
Apoio à monitorização e elaboração de relatórios
O Backup do Azure fornece os seguintes recursos de monitoramento e relatório sobre operações de backup:
- Os alertas de backup estão disponíveis para todas as cargas de trabalho no cofre dos Serviços de Recuperação e no cofre de backup.
- Os recursos de exibição e gerenciamento de Alertas de Backup estão disponíveis no Azure Monitor, no Centro de Continuidade de Negócios, no cofre dos Serviços de Recuperação, no cofre de backup.
Próximos passos
- Analise a matriz de suporte para backup de VM do Azure.