Руководство по настройке защиты для источников данных
В этом руководстве описана настройка защиты для источников данных, которые в настоящее время не защищены любым решением с помощью Центра непрерывности бизнес-процессов Azure.
Ключевым принципом защиты данных является защита и обеспечение доступности данных или приложений во всех обстоятельствах.
Необходимые компоненты
Перед началом работы с этим руководством сделайте следующее:
- Убедитесь, что у вас есть необходимые разрешения на доступ к ресурсам в Центре ABC.
Защита данных и приложений
Чтобы определить частоту резервного копирования данных и места хранения резервных копий, рассмотрите затраты на время простоя и влияние потери доступа к данным и приложениям в любое время, а также стоимость замены или повторного восстановления потерянных данных. Чтобы определить частоту резервного копирования и решения о доступности, определите цели времени восстановления (ОСРВ) и цели точки восстановления (RPOS) для каждого источника данных и приложения для управления частотой.
- Цель точки восстановления (RPO) — объем данных, которые организация может позволить себе потерять. Это помогает определить частоту резервного копирования данных, чтобы избежать потери больше.
- Цель времени восстановления (RTO) — максимальное время, когда бизнес может позволить себе без доступа к данным или приложению, т. е. автономно или насколько быстро необходимо восстановить данные и приложение. Это помогает разработать стратегию восстановления.
ОсРВ и RPOs могут отличаться в зависимости от бизнеса и отдельных данных приложений. Критически важные приложения в основном требуют микроскопических ОСРВ и RPOs, так как простой может стоить миллионы в минуту.
Источник данных — это ресурс Azure или элемент, размещенный в ресурсе Azure (e.g. SQL базе данных в виртуальной машине Azure, базе данных SAP Hana в виртуальной машине Azure и т. д.). Источник данных, принадлежащий критическому бизнес-приложению, должен быть восстановлен как в основном, так и в дополнительном регионе в случае каких-либо вредоносных атак или сбоев в работе.
- Основной регион: регион, в котором размещается источник данных.
- Дополнительный регион: парный или целевой регион, в котором можно восстановить источник данных в случае, если основной регион недоступен.
Начало работы
Центр непрерывности бизнес-процессов Azure помогает настроить защиту, включить резервное копирование или репликацию источников данных из различных представлений и параметров, таких как обзор, защищенные ресурсы, защищенные элементы и многое другое. Чтобы настроить защиту, можно выбрать один из следующих вариантов:
Вариант 1. Несколько источников данных. Чтобы настроить защиту для нескольких источников данных, можно использовать параметр "Настройка защиты ", доступный в меню слева или в верхнем меню, например обзор, защищенные ресурсы, защищенные элементы и т. д.
Вариант 2. Один источник данных. Чтобы настроить защиту для одного источника данных, используйте меню для отдельных ресурсов в колонке "Защищенные ресурсы ".
настройка защиты;
В этом руководстве используется вариант 1, показанный в разделе "Начало работы" для запуска конфигурации защиты для Azure Виртуальные машины.
Чтобы настроить защиту для виртуальных машин Azure, выполните следующие действия.
Перейдите к одному из представлений из обзора, защищенных ресурсов, защищенных элементов и т. д., а затем выберите "Настроить защиту " в меню, доступном в верхней части представления.
В колонке "Настройка защиты" выберите ресурсы, управляемые, выберите тип источника данных, для которого требуется настроить защиту, а затем выберите решение (ограничено Azure Backup и Azure Site Recovery), с помощью которого требуется настроить защиту.
Примечание.
Убедитесь, что у вас есть хранилище служб восстановления, созданное для продолжения потока для Azure Backup или Azure Site Recovery. Вы можете создать хранилище из представления Хранилища в Центре ABC:
Выберите "Настроить", чтобы перейти на страницу конфигурации для конкретного решения.
Например, если выбрать Azure Backup, откроется страница "Настройка резервного копирования " в backup. Если выбрать Azure Site Recovery, откроется страница "Включить репликацию ".
