建立和管理備份保存庫

發行項
11/23/2024

本文描述如何建立備份保存庫並加以管理。

備份保存庫是 Azure 中的儲存實體，可儲存 Azure 備份支援的特定較新工作負載的備份資料。您可以使用備份保存庫來保存多項 Azure 服務的備份資料，例如適用於 PostgreSQL 的 Azure 資料庫伺服器，以及 Azure 備份所將支援的較新工作負載。保存庫可讓您輕鬆組織備份資料，同時可減輕管理負擔。備份保存庫是以 Azure 的 Azure Resource Manager 模型為基礎，可提供下列功能：

可協助保護備份資料安全的增強功能︰透過備份保存庫，Azure 備份能提供安全性功能來保護雲端備份。這些安全性功能可確保您能保護您的備份，並安全地將資料復原，即使生產和備份伺服器遭到入侵也一樣。深入了解
Azure 角色型存取控制 (Azure RBAC)：Azure RBAC 提供 Azure 中更精細的存取管理控制。 Azure 提供各種內建角色，且 Azure Backup 有三個內建的角色可用來管理復原點。備份保存庫與 Azure RBAC 相容，且會對一組定義之使用者角色的備份和還原存取權加以限制。深入了解

建立備份保存庫

備份保存庫是一個管理實體，可儲存一段時間內所建立的復原點，並提供介面以供執行備份相關作業。這些作業包括製作隨選備份、執行還原，以及建立備份原則。

若要建立備份保存庫，請遵循下列步驟。

登入 Azure 入口網站。

建立備份保存庫

在 [搜尋] 方塊中輸入 [備份保存庫]。
在 [服務] 下，選取 [備份保存庫]。
在 [備份保存庫] 頁面上，選取 [新增]。
在 [基本資料] 索引標籤中的 [專案詳細資料] 底下，確定已選取正確的訂用帳戶，然後選擇 [建立新的資源群組]。輸入 myResourceGroup 作為名稱。
在 [執行個體詳細資料] 底下，輸入 myVault 做為 [備份保存庫名稱]，然後選擇您所選區域，在此案例中為您 [地區] 的 [美國東部]。
現在選擇您的 [儲存體備援]。在保護保存庫的項目之後，就無法變更儲存體備援。
如果您使用 Azure 作為主要的備份儲存體端點，建議您繼續使用預設的 [異地備援] 設定。
如果您未使用 Azure 做為主要的備份儲存體端點，請選擇 [本地備援]，以減少 Azure 儲存體成本。深入了解異地和本地備援。
選取頁面底部的 [檢閱 + 建立] 按鈕。

刪除備份保存庫

本節說明如何刪除備份保存庫。其包含移除相依性然後刪除保存庫的指示。

在您開始使用 Intune 之前

您無法刪除具有下列任何相依性的備份保存庫：

您無法刪除包含受保護資料來源的保存庫 (例如，適用於 PostgreSQL 伺服器的 Azure 資料庫)。
您無法刪除包含備份資料的保存庫。

如果您嘗試在不移除相依性的情況下刪除保存庫，您將會遇到下列錯誤訊息：

因為保存庫中已有備份執行個體或備份原則，所以無法刪除備份保存庫。請刪除保存庫中的所有備份執行個體和備份原則，再嘗試刪除保存庫。

請確定您轉換 [備份中心] 中的 [資料來源類型] 篩選選項，避免錯過任何需要移除的現有備份執行個體或原則，然後才能刪除備份保存庫。

數據源類型

刪除保存庫的適當方式

警告

下列作業為破壞性且無法復原。與受保護的伺服器相關的所有備份資料和備份項目會永久刪除。請謹慎進行。

若要適當地刪除保存庫，您必須依照下列順序執行步驟：

確認是否有任何受保護的項目：
- 移至左側導覽列中的 [備份執行個體]。您必須先刪除此處列出的所有項目。

完成這些步驟之後，您可以繼續刪除保存庫。

刪除備份保存庫

當保存庫中沒有其他項目時，請在保存庫儀表板中選取 [刪除]。您會看到確認文字，詢問您是否要刪除保存庫。

刪除保存庫

請選取 [是] 以確認您想要刪除保存庫。已刪除保存庫。入口網站會回到 [新增] 服務功能表。

監視和管理備份保存庫

本節說明如何使用備份保存庫 [概觀] 儀表板來監視和管理您的備份保存庫。 [概觀] 窗格包含兩個圖格：[作業] 和 [執行個體]。

概觀儀錶板

管理備份執行個體

在 [作業] 圖格中，您可以取得備份保存庫中所有備份和還原相關作業的摘要檢視。選取此圖格中的任何數字，便可針對特定資料來源類型、作業類型和狀態，檢視更多關於作業的資訊。

備份執行個體

管理備份作業

在 [備份執行個體] 圖格中，您可以取得備份保存庫中所有備份執行個體的摘要檢視。選取此圖格中的任何數字，可讓您針對特定資料來源類型和保護狀態，檢視更多備份執行個體的相關資訊。

備份工作

將備份保存庫移到 Azure 訂用帳戶/資源群組

本節說明如何使用 Azure 入口網站將備份保存庫 (針對 Azure 備份所設定) 移至 Azure 訂用帳戶和資源群組。

注意

您也可以使用 PowerShell 和 CLI 將備份保存庫移至不同的資源群組或訂用帳戶。

支援的區域

所有公用區域和國家區域都支援跨訂用帳戶和資源群組移動保存庫。

使用 Azure 入口網站將備份保存庫移至不同的資源群組

登入 Azure 入口網站。
開啟備份保存庫清單，然後選取要移動的保存庫。

保存庫儀表板會顯示保存庫詳細資料。
在保存庫的 [概觀] 功能表中，按一下 [移動]，然後選取 [移至另一個資源群組]。

注意

只有系統管理員訂用帳戶才有移動保存庫的必要權限。
在 [資源群組] 下拉式清單中，選取現有的資源群組，或選取 [建立新的] 以建立新的資源群組。

訂用帳戶保持不變，而且會自動填入。
在 [要移動的資源] 索引標籤上，需要移動的備份保存庫會進行驗證。此程序可能需要幾分鐘的時間。等待驗證完成。
選取 [我了解我必須先更新移動之資源所關聯的工具與指令碼，這些工具與指令碼才能使用新的資源識別碼] 核取方塊來進行確認，然後選取 [移動]。

注意

在資源群組或訂用帳戶之間移動保存庫之後，資源路徑就會變更。在移動作業完成之後，請務必使用新的資源路徑來更新工具和指令碼。

等候移動作業完成，以在保存庫上執行任何其他作業。在備份保存庫上執行的任何作業，如果在移動正在進行時執行，則會失敗。當程序完成時，備份保存庫應該會出現在目標資源群組中。

重要

如果您在移動保存庫時遇到任何錯誤，請參閱錯誤碼和疑難排解一節。

使用 Azure 入口網站將備份保存庫移至不同的訂用帳戶

登入 Azure 入口網站。
開啟備份保存庫清單，然後選取要移動的保存庫。

保存庫儀表板會顯示保存庫詳細資料。
在保存庫的 [概觀] 功能表中，按一下 [移動]，然後選取 [移至另一個訂用帳戶]。

注意

只有系統管理員訂用帳戶才有移動保存庫的必要權限。
在 [訂用帳戶] 下拉式清單中，選取現有的訂用帳戶。

若要在訂用帳戶之間移動保存庫，目標訂用帳戶必須位於與來源訂用帳戶相同的租用戶中。若要將保存庫移至不同的租用戶，請參閱將訂用帳戶轉移至不同的目錄。
在 [資源群組] 下拉式清單中，選取現有的資源群組，或選取 [建立新的] 以建立新的資源群組。
在 [要移動的資源] 索引標籤上，需要移動的備份保存庫會進行驗證。此程序可能需要幾分鐘的時間。等待驗證完成。
選取 [我了解我必須先更新移動之資源所關聯的工具與指令碼，這些工具與指令碼才能使用新的資源識別碼] 核取方塊來進行確認，然後選取 [移動]。

注意

在資源群組或訂用帳戶之間移動保存庫之後，資源路徑就會變更。在移動作業完成之後，請務必使用新的資源路徑來更新工具和指令碼。

等候移動作業完成，以在保存庫上執行任何其他作業。在備份保存庫上執行的任何作業，如果在移動正在進行時執行，則會失敗。當程序完成時，備份保存庫應該會出現在目標訂用帳戶和資源群組中。

重要

如果您在移動保存庫時遇到任何錯誤，請參閱錯誤碼和疑難排解一節。

錯誤碼和疑難排解

針對您可能會在備份保存庫移動期間遇到的常見問題進行疑難排解：

BackupVaultMoveResourcesPartiallySucceeded

原因：只有部分備份保存庫移動成功時，您可能會遇到此錯誤。

建議：此問題應該會在 36 小時內自動解決。如果問題持續發生，請連絡 Microsoft 支援服務。

BackupVaultMoveResourcesCriticalFailure

原因：當備份保存庫移動嚴重失敗時，您可能會遇到此錯誤。

建議：此問題應該會在 36 小時內自動解決。如果問題持續發生，請連絡 Microsoft 支援服務。

UserErrorBackupVaultResourceMoveInProgress

原因：如果您嘗試在移動時於備份保存庫上執行任何作業，您可能會遇到此錯誤。

建議：等候移動作業完成，然後再試一次。

UserErrorBackupVaultResourceMoveNotAllowedForMultipleResources

原因：如果您嘗試在單一嘗試中移動多個備份保存庫，您可能會遇到這個錯誤。

建議：確保每個移動作業只會選取一個備份保存庫。

UserErrorBackupVaultResourceMoveNotAllowedUntilResourceProvisioned

原因：如果尚未佈建保存庫，您可能會遇到此錯誤。

建議：請在一段時間之後重試此作業。

BackupVaultResourceMoveIsNotEnabled

原因：選取的 Azure 區域目前不支援備份保存庫的資源移動。

建議：確定您已選取其中一個支援的區域來移動備份保存庫。請參閱支援的區域。

UserErrorCrossTenantMSIMoveNotSupported

原因：如果具有與資源相關聯的訂用帳戶已移至不同的租用戶，但受控識別仍與舊租用戶相關聯，則會發生此情況。

建議：從現有的租用戶中移除受控識別；移動資源，然後將它再次新增至新的租用戶。

使用 Azure 入口網站執行跨區域還原

跨區域還原選項讓您能夠在次要區域的 Azure 配對區域中還原資料。若要設定備份保存庫的跨區域還原：

登入 Azure 入口網站。
建立新的備份保存庫，或選擇現有的備份保存庫，然後移至 [內容] > [跨區域還原] 來啟用跨區域還原，然後選擇 [啟用]。
移至備份保存庫的 [概觀] 窗格，然後設定 PostgreSQL 資料庫的備份。
備份在主要區域中完成之後，最多可能需要 12 小時，主要區域中的復原點才會複寫到次要區域。

若要檢查次要區域中復原點的可用性，請移至 [備份中心] > [備份執行個體] > 篩選至 [適用於 PostgreSQL 的 Azure 資料庫伺服器]，篩選 [執行個體區域] 作為 [次要區域]，然後選取需要的備份執行個體。

現在會列出次要地區中可用的復原點。
選取 [還原到次要地區]。

您也可以從個別的備份執行個體觸發還原。
選取 [還原到次要區域] 以檢閱選取的目標區域，然後選取適當的復原點和還原參數。
開始還原之後，您可以藉由將 [作業工作負載類型] 篩選至 [適用於PostgreSQL 的 Azure 資料庫伺服器] 和 [執行個體區域] 至 [次要區域]，以監視備份保存庫的 [備份作業] 下還原作業的完成情況。