將 Azure 備份重新配置到另一個區域

本文涵蓋 Azure 備份的跨區域重新配置指引。

Azure 備份不支援將復原服務保存庫的備份資料重新配置到另一個復原服務保存庫。 若要繼續保護您的資源，您必須在新區域中註冊並備份至復原服務保存庫。

將資源重新配置到新區域之後，您可以選擇保留或刪除舊區域中復原服務保存庫中的備份資料。

注意

如果您選擇將備份資料保留在舊區域中，則會產生備份費用。

必要條件

• 複製 Azure 資源保存庫的內部資源或設定。
  • 網路防火牆重新設定
  • 警示通知。
  • 移動活頁簿 (如果已設定)
  • 診斷設定重新設定
• 列出所有復原服務保存庫相依資源。 最常見的相依性如下：
  • Azure 虛擬機器 (VM)
  • 公用 IP 位址
  • Azure 虛擬網路
  • Azure 復原服務保存庫
• 無論 VM 是否隨著保存庫移動，您一律可以從保留在保存庫內的備份記錄還原 VM。
• 複製備份 VM 設定中繼資料，以在重新配置完成後進行驗證。
• 確認目標區域中支援來源資源保存庫使用的所有服務和功能。

準備

Azure 備份目前不支援將復原服務保存庫的備份資料移至跨區域中的另一個復原服務保存庫。

您必須改為重新部署復原服務保存庫，並將資源的備份重新設定到新區域中的復原服務保存庫。

若要準備重新部署和設定：

1. 匯出 Resource Manager 範本。 此範本包含描述復原保存庫的設定。

   1. 登入 Azure 入口網站。

   2. 選取 [所有資源]，然後選取您的復原保存庫資源。

   3. 選取 [匯出範本]。

   4. 在 [匯出範本] 頁面中選擇 [下載]。

   5. 找出您從入口網站下載的 .zip 檔案，並將該檔案解壓縮至您選擇的資料夾。

      此 zip 檔案包含 .json 檔案，內含範本和用來部署範本的指令碼。

2. 驗證已下載範本中的所有相關聯資源詳細資料，例如私人端點、備份原則和安全性設定。

3. 變更參數下的值屬性，例如復原保存庫名稱、複寫類型、SKU、目標位置等等，以更新復原保存庫的參數。

重新部署

在目標區域中建立和重新設定復原服務保存庫。

請務必重新設定從來源復原服務保存庫擷取的所有相關聯設定：

• (選擇性) 私人端點 - 遵照所述程序來重新配置 [虛擬網路]](/technical-delivery-playbook/azure-services/networking/virtual-network/)，並建立私人端點。
• 網路防火牆重新設定
• 警示通知。
• 移動活頁簿 (如果已設定)
• 診斷設定重新設定

備份資源

若要繼續保護您的資源，您必須在新區域中註冊並備份至復原服務保存庫。 本節說明如何備份下列項目：

• Azure 虛擬機器
• Azure 檔案共用
• Azure VM 中的 SQL Server/SAP HANA
• 內部部署資源

備份 Azure 虛擬機器

當復原服務保存庫保護的 Azure 虛擬機器 (VM) 移至另一個區域後，便無法再備份到舊版保存庫。 舊保存庫的備份會開始因為錯誤 BCMV2VMNotFound 或 ResourceNotFound 導致失敗。

您也可以選擇撰寫自訂指令碼以進行大量 VM 防護：

https://management.azure.com/Subscriptions/{subscriptionId}/resourceGroups/{vaultresourceGroupName}/providers/Microsoft.RecoveryServices/vaults/{vaultName}/backupFabrics/{fabricName}/protectionContainers/{containerName}/protectedItems/{protectedItemName}?api-version=2019-05-13

1. 準備 Azure 虛擬機器以進行重新配置：

   1. 請參閱 VM 重新配置相關的必要條件，並確定 VM 符合重新配置的條件。
   2. 在現有保存庫儀表板的 [備份項目] 索引標籤上，選取 VM，並選取 [停止保護]，然後根據需求保留/刪除資料。 在資料備份停止但保留資料時，復原點會永遠保持不變，且不遵守任何原則。

      注意

      保留舊版保存庫的資料會產生備份費用。 如果您不想再保留資料以避免計費，您必須使用 [刪除資料] 選項，刪除保留的備份資料。

   3. 請確定 VM 已開啟。 所有需要在目的地區域供使用的 VM 磁碟均需在 VM 中附加和初始化。
   4. 請確定 VM 有最新的受信任根憑證和更新的憑證撤銷清單 (CRL)。 若要這樣做：
      • 在 Windows VM 上，安裝最新的 Windows 更新。
      • 在 Linux VM 上，請參閱經銷商指導，確保機器有最新的憑證和 CRL。
   5. 允許從 VM 進行輸出連線：
      • 如果您使用以 URL 為基礎的防火牆 Proxy 來控制輸出連線能力，請允許存取這些 URL。
      • 如果您使用網路安全性群組 (NSG) 規則來控制輸出連線能力，請建立這些服務標籤規則。

2. 使用 Azure Resource Mover 重新部署 Azure VM，將您的 VM 重新部署至新的區域。

備份 Azure 檔案共用

1. 使用 Azure CLI 備份 Azure 檔案共用。
2. 滿足重新配置儲存體帳戶的必要條件。
3. 匯出並修改資源移動範本。 如需詳細資訊，請參閱儲存體帳戶區域重新配置的準備。
4. 將 Azure 儲存體帳戶重新配置到另一個區域。
5. 跨區域複製 Azure 檔案共用時，相關的快照集不會一併重新配置。 若要將快照集資料重新配置到新區域，您需要使用 AzCopy 將快照集個別的檔案和目錄重新配置到新區域的儲存體帳戶。
6. 在原始保存庫儀表板的 [備份項目] 索引標籤上選取您的檔案共用，以選擇是否要保留或刪除原始 Azure 檔案共用的快照集 (以及對應的恢復點)。 在 Azure 檔案共用的資料備份停止但保留資料時，復原點會永遠保持不變，且不遵守任何原則。

注意

設定檔案共享時，如果復原服務保存庫無法使用，請檢查是否與另一個復原服務保存庫相關聯。

備份 Azure VM 中的 SQL Server/SAP HANA

當您重新放置執行 SQL 或 SAP HANA 伺服器的 VM 時，您將無法再備份先前區域中保存庫中的 SQL 和 SAP HANA 資料庫。

若要保護在新區域中執行的 SQL 和 SAP HANA 伺服器：

1. 將 VM 中執行的 SQL Server/SAP HANA 重新配置到新區域前，請確定已符合下列必要條件：

   1. 請參閱 VM 重新配置相關的必要條件，並確定 VM 符合重新配置的條件。
   2. 在現有保存庫儀表板的 [備份項目] 索引標籤選取 VM，然後選取要停止備份的資料庫。 根據需求，選取 [停止保護]，然後選取保留/刪除資料。 在資料備份停止但保留資料時，復原點會永遠保持不變，且不遵守任何原則。

      注意

      保留舊版保存庫的資料會產生備份費用。 如果您不想再保留資料以避免計費，您必須使用 [刪除資料] 選項，刪除保留的備份資料。

   3. 確定要移動的 VM 已開啟。 所有需要在目的地區域供使用的 VM 磁碟均需在 VM 中附加和初始化。
   4. 請確定 VM 有最新的受信任根憑證和更新的憑證撤銷清單 (CRL)。 若要這樣做：
      • 在 Windows VM 上，安裝最新的 Windows 更新。
      • 在 Linux VM 上，請參閱經銷商的指導說明，確保機器具有最新的憑證和 CRL。
   5. 允許從 VM 進行輸出連線：
      • 如果您使用以 URL 為基礎的防火牆 Proxy 來控制輸出連線能力，請允許存取這些 URL。
      • 如果您使用網路安全性群組 (NSG) 規則來控制輸出連線能力，請建立這些服務標籤規則。

2. 使用 Azure Resource Mover 將您的 VM 重新配置到新區域。

3. 在重新放置 VM 的新區域中建立復原服務保存庫。

4. 重新設定備份。

備份內部部署資源的服務

1. 若要備份 VM 的檔案、資料夾和系統狀態 (Hyper-V 和 VMware) 以及其他內部部署工作負載，請參閱關於 Microsoft Azure 復原服務 (MARS)。
2. 下載保存庫認證以在保存庫中註冊伺服器。
3. 重新設定內部部署虛擬機器上的備份代理程式。