Aktivera säkerhetskopiering för Azure Stack Hub från administratörsportalen

Du kan aktivera infrastruktursäkerhetskopieringstjänsten från administratörsportalen så att Azure Stack Hub kan generera säkerhetskopior av infrastrukturen. Maskinvarupartnern kan använda dessa säkerhetskopior för att återställa din miljö med hjälp av molnåterställning i händelse av ett oåterkalleligt fel. Syftet med molnåterställning är att säkerställa att dina operatörer och användare kan logga in på portalen igen när återställningen är klar. Användarna kommer att få sina prenumerationer återställde, inklusive:

• Rollbaserade åtkomstbehörigheter och roller.
• Ursprungliga planer och erbjudanden.
• Tidigare definierade beräknings-, lagrings- och nätverkskvoter.
• Key Vault-hemligheter.

Infrastruktursäkerhetskopieringstjänsten säkerhetskopierar dock inte virtuella IaaS-datorer, nätverkskonfigurationer och lagringsresurser som lagringskonton, blobbar, tabeller och så vidare. Användare som loggar in efter molnåterställning ser inte någon av dessa tidigare befintliga resurser. PaaS-resurser (Platform as a Service) och data säkerhetskopieras inte heller av tjänsten.

Administratörer och användare ansvarar för att säkerhetskopiera och återställa IaaS- och PaaS-resurser separat från säkerhetskopieringsprocesserna för infrastrukturen. Information om hur du säkerhetskopierar IaaS- och PaaS-resurser finns i följande länkar:

• Skydda virtuella datorer som distribuerats på Azure Stack Hub
• Säkerhetskopiera din app i Azure
• Vad är SQL Server på virtuella Azure-datorer? (Windows)

Aktivera eller konfigurera om säkerhetskopiering

1. Öppna administratörsportalen Azure Stack Hub.

2. Välj Alla tjänsteroch under kategorin ADMINISTRATION väljer du sedan Infrastruktursäkerhetskopiering. Välj Konfiguration på bladet Infrastruktursäkerhetskopiering.

3. Skriv sökvägen till lagringsplatsen Backup. Använd en UNC-sträng (Universal Naming Convention) för sökvägen till en filresurs som finns på en separat enhet. En UNC-sträng anger platsen för resurser, till exempel delade filer eller enheter. För tjänsten kan du använda en IP-adress. För att säkerställa tillgängligheten för säkerhetskopierade data efter ett haveri bör enheten finnas på en separat plats.

   Anmärkning

   Om din miljö stöder namnmatchning från Azure Stack Hub-infrastrukturnätverket till företagsmiljön kan du använda ett fullständigt domännamn (FQDN) i stället för IP-adressen.

4. Skriv Användarnamn med domänen och användarnamnet med tillräcklig åtkomst för att läsa och skriva filer. Till exempel Contoso\backupshareuser.

5. Skriv Lösenord för användaren.

6. Skriv lösenordet igen för att Bekräfta lösenord.

7. Frekvensen i timmar bestämmer hur ofta säkerhetskopieringar skapas. Standardvärdet är 12. Scheduler stöder högst 12 och minst 4.

8. Den kvarhållningsperioden i dagar avgör hur många dagar som säkerhetskopiorna bevaras på den externa platsen. Standardvärdet är 7. Scheduler stöder högst 14 och minst 2. Säkerhetskopieringar som är äldre än kvarhållningsperioden tas automatiskt bort från den externa platsen.

   Not

   Om du vill arkivera säkerhetskopior som är äldre än kvarhållningsperioden måste du säkerhetskopiera filerna innan schemaläggaren tar bort säkerhetskopiorna. Om du minskar kvarhållningsperioden för säkerhetskopior (t.ex. från 7 dagar till 5 dagar) tar schemaläggaren bort alla säkerhetskopior som är äldre än den nya kvarhållningsperioden. Kontrollera att du är okej med att säkerhetskopiorna tas bort innan du uppdaterar det här värdet.

9. I Krypteringsinställningaranger du ett certifikat i rutan Certifikat .cer fil. Certifikatnyckelns längd måste vara 2 048 byte. Säkerhetskopieringsfiler krypteras med den här offentliga nyckeln i certifikatet. Ange ett certifikat som bara innehåller den offentliga nyckeldelen när du konfigurerar säkerhetskopieringsinställningar. När du har angett det här certifikatet för första gången eller roterat certifikatet i framtiden kan du bara visa tumavtrycket för certifikatet. Du kan inte ladda ned eller visa den uppladdade certifikatfilen. Om du vill skapa certifikatfilen kör du följande PowerShell-kommando för att skapa ett självsignerat certifikat med offentliga och privata nycklar och exportera ett certifikat med endast den offentliga nyckeldelen. Du kan spara certifikatet var som helst som kan nås från administratörsportalen.

   
       $cert = New-SelfSignedCertificate `
           -DnsName "www.contoso.com" `
           -CertStoreLocation "cert:\LocalMachine\My"
   
       New-Item -Path "C:\" -Name "Certs" -ItemType "Directory" 
       Export-Certificate `
           -Cert $cert `
           -FilePath c:\certs\AzSIBCCert.cer 
   

   Obs

   Azure Stack Hub accepterar ett certifikat för att kryptera infrastruktursäkerhetsdata. Se till att lagra certifikatet med den offentliga och privata nyckeln på en säker plats. Av säkerhetsskäl rekommenderar vi inte att du använder certifikatet med offentliga och privata nycklar för att konfigurera säkerhetskopieringsinställningar. Mer information om hur du hanterar livscykeln för det här certifikatet finns i bästa praxis för Infrastruktursäkerhetskopieringstjänst.

10. Välj OK för att spara inställningarna för säkerhetskopieringsstyrenheten.

Starta säkerhetskopiering

Starta en säkerhetskopia genom att klicka på Säkerhetskopiera nu för att starta en säkerhetskopiering på begäran. En säkerhetskopiering på begäran ändrar inte tiden för nästa schemalagda säkerhetskopiering. När uppgiften har slutförts kan du bekräfta inställningarna i Essentials:

Du kan också köra PowerShell-cmdleten Start-AzsBackup- på administratörsdatorn för Azure Stack Hub. För mer information, se Säkerhetskopiera Azure Stack Hub.

Aktivera eller inaktivera automatiska säkerhetskopieringar

Säkerhetskopieringar schemaläggs automatiskt när du aktiverar säkerhetskopiering. Du kan kontrollera tidsplanen för nästa säkerhetskopiering i Essentials.

Om du behöver inaktivera framtida schemalagda säkerhetskopieringar klickar du på Inaktivera automatiska säkerhetskopieringar. Om du inaktiverar automatiska säkerhetskopieringar är säkerhetskopieringsinställningarna konfigurerade och säkerhetskopieringsschemat behålls. Den här åtgärden säger helt enkelt till schemaläggaren att hoppa över framtida säkerhetskopior.

Bekräfta att framtida schemalagda säkerhetskopieringar har inaktiverats i Essentials:

Klicka på Aktivera automatiska säkerhetskopieringar för att informera schemaläggaren om att starta framtida säkerhetskopior vid den schemalagda tidpunkten.

Not

Om du har konfigurerat säkerhetskopiering av infrastrukturen innan du uppdaterar till 1807 inaktiveras automatiska säkerhetskopieringar. På så sätt står de säkerhetskopieringar som startas av Azure Stack Hub inte i konflikt med säkerhetskopior som startats av en extern motor för schemaläggning av uppgifter. När du inaktiverar en extern schemaläggare klickar du på Aktivera automatiska säkerhetskopieringar.

Uppdatera säkerhetskopieringsinställningar

Från och med 1901 är stödet för krypteringsnyckeln inaktuellt. Om du konfigurerar säkerhetskopiering för första gången 1901 måste du använda ett certifikat. Azure Stack Hub stöder endast krypteringsnyckel om nyckeln har konfigurerats innan den uppdateras till 1901. Bakåtkompatibilitetsläget fortsätter i tre versioner. Därefter stöds inte längre krypteringsnycklar.

Standardläge

Om du konfigurerar säkerhetskopiering av infrastruktur för första gången efter installation eller uppdatering till 1901 i krypteringsinställningarna måste du konfigurera säkerhetskopiering med ett certifikat. Det går inte längre att använda en krypteringsnyckel.

Om du vill uppdatera certifikatet som används för att kryptera säkerhetskopierade data laddar du upp en ny . CER-fil med den offentliga nyckeldelen och välj OK för att spara inställningarna.

Nya säkerhetskopior börjar använda den offentliga nyckeln i det nya certifikatet. Det påverkar inte alla befintliga säkerhetskopior som skapats med det tidigare certifikatet. Se till att behålla det äldre certifikatet på en säker plats om du behöver det för molnåterställning.

Bakåtkompatibilitetsläge

Om du konfigurerade säkerhetskopieringen innan du uppdaterade till 1901 överförs inställningarna utan att beteendet ändras. I det här fallet stöds krypteringsnyckeln för bakåtkompatibilitet. Du kan uppdatera krypteringsnyckeln eller växla till att använda ett certifikat. Du har minst tre versioner för att fortsätta uppdatera krypteringsnyckeln. Använd den här tiden för att övergå till ett certifikat. Om du vill skapa en ny krypteringsnyckel använder du New-AzsEncryptionKeyBase64.

Anteckning

Att uppdatera från krypteringsnyckel till certifikat är en enkelriktad åtgärd. När du har gjort den här ändringen kan du inte växla tillbaka till krypteringsnyckeln. Alla befintliga säkerhetskopior förblir krypterade med den tidigare krypteringsnyckeln.

Nästa steg

Lär dig att köra en säkerhetskopia. Se Säkerhetskopiering av Azure Stack Hub.

Lär dig att kontrollera att säkerhetskopieringen genomfördes. Se Bekräfta att säkerhetskopieringen har slutförts i administratörsportalen.