如何在 Azure 入口網站中還原 Azure VM 資料

發行項
11/30/2024

本文說明如何從儲存在 Azure 備份復原服務保存庫的復原點還原 Azure VM 資料。

還原選項

Azure 備份提供數種還原 VM 的方式。

還原選項	詳細資料
建立新的 VM	快速建立並取得從還原點啟動並執行的基本 VM。您可以指定 VM 的名稱，選取資源群組和放置 VM 的虛擬網路 (VNet)。新的 VM 必須建立在與來源 VM 相同的區域中。若因 Azure VM SKU 不適用於指定的 Azure 區域，或因為任何其他問題，而導致 VM 還原失敗，Azure 備份仍會還原指定資源群組中的磁碟。
還原磁碟	還原 VM 磁碟，然後可用來建立新的 VM。 Azure 備份提供可協助您自訂並建立 VM 的範本。還原作業會產生範本，您可以下載並使用該範本來指定自訂 VM 設定，並建立 VM。磁碟會複製到您指定的資源群組。或者，您可以將磁碟連結至現有 VM，或使用 PowerShell 建立新的 VM。如果您想要自訂 VM、新增備份時不存在的組態設定，或使用範本或 PowerShell 新增必須設定的設定，這個選項很有用。
取代現有的	您可以還原磁碟，然後使用該磁碟來取代現有 VM 上的磁碟。目前的 VM 必須存在。如果已刪除此選項，就無法使用此選項。 Azure 備份會先取得現有 VM 的快照集，再取代磁碟。快照集會複製到保存庫，並根據保留原則加以保留。　當您選擇保存庫-標準復原點時，也會在您指定的暫存位置中建立具有所選復原點內容的 VHD 檔案。已連結到 VM 的現有磁碟會由所選取的還原點取代。完成磁碟更換作業之後，原始磁碟會保留在資源群組中。您可選擇手動刪除不需要的原始磁碟。未加密的受控 VM 支援「取代現有的」，包括使用自訂映像建立的 VM。傳統 VM、非受控 VM 和一般化 VM 則不支援。如果還原點中的磁碟數目多於或少於目前的 VM，則還原點中的磁碟數目只會反映該 VM 組態。具有連結資源 (例如使用者指派的受控識別或 Key Vault) 的 VM 也支援「取代現有的」。
跨區域 (次要地區)	跨區域還原可用來還原次要區域 (即 Azure 配對區域 (機器翻譯)) 中的 Azure VM。如果備份是在次要區域中完成，即可將所有 Azure VM 還原至選取的復原點。在備份期間，不會將快照集複寫至次要區域。只會複寫儲存在保存庫中的資料。因此，次要區域還原只是保存庫層還原。次要區域的還原時間幾乎與主要區域的保存庫層還原時間相同。下列選項可使用此功能： - 建立 VM (機器翻譯) - 還原磁碟 (機器翻譯) 目前不支援取代現有磁碟 (機器翻譯) 選項。權限次要地區的還原作業可由備份管理員和應用程式管理員執行。
跨訂閱還原	可讓您將 Azure 虛擬機或磁碟從還原點還原至與來源訂用帳戶相同租用戶內的不同訂用帳戶 (根據 Azure RBAC 功能)。只有在復原服務保存庫已啟用跨訂用帳戶還原屬性時才允許。使用跨區域還原和跨區域還原。您只能針對受控虛擬機器，觸發跨訂閱還原。支援使用受控系統識別 (MSI) 還原跨訂用帳戶還原。不支援快照集階層復原點。不支援非受控 VM 和 ADE 加密的 VM。
跨區域還原	可讓您從還原點將 Azure 虛擬機器或釘選至任何區域的磁碟還原至不同的可用區域 (根據個別 Azure RBAC 功能)。請注意，當您選取要還原的區域時，系統會根據您將用來還原的 Azure 訂用帳戶選取邏輯區域 (而非實體區域)。您只能針對受控虛擬機器，觸發跨區域還原。使用受控系統識別 (MSI) 還原支援跨區域還原。跨區域還原支援從已啟用區域備援儲存體 (ZRS) 的保存庫還原 Azure 區域釘選/非區域釘選 VM。了解如何設定儲存體備援。其僅支援從具有跨區域還原 (CRR) 的保存庫 (如果次要區域支援區域) 或已啟用區域備援儲存體 (ZRS) 的保存庫來還原已釘選 VM 的 Azure 區域。支援從次要地區支援跨區域還原。不支援快照集還原點。不支援加密的 Azure VM。

提示

若要在還原作業失敗時收到警示/通知，請使用 Azure 備份的 Azure 監視器警示。這有助於您監視這類失敗，並採取必要的動作來補救問題。

注意

您也可以復原 Azure VM 上的特定檔案和資料夾。深入了解。

儲存體帳戶

以下是關於儲存體帳戶的一些詳細資料：

建立 VM: 當您建立具有受控磁碟的新 VM 時，您指定的儲存體帳戶中不會放置任何專案。如果使用非受控磁碟，VM 磁碟的 VHD 檔案將會放在您指定的儲存體帳戶中。
還原磁碟：還原作業會產生範本，您可以下載並使用來指定自訂 VM 設定。此範本會放在指定的儲存體帳戶中。當您從保存庫-標準復原點還原大小小於 4 TB 的受控磁碟，或當您還原非受控磁碟時，VHD 檔案也會複製到儲存體帳戶。檔案接著會複製到受控儲存體。若要避免不必要的費用，請從暫存儲存體帳戶刪除 VHD 檔案。
取代磁碟: 當您從保存庫-標準復原點取代受控磁碟，且磁碟大小小於 4 TB 時，會在指定的儲存體帳戶中建立具有所選復原點資料的 VHD 檔案。磁碟更換作業完成之後，來源 Azure VM 的磁碟會留在作業的指定資源群組中，而 VHD 會儲存在指定的記憶體帳戶中。您可以選擇刪除或保留這些 VHD 和磁碟。
儲存體帳戶位置：儲存體帳戶必須位於與保存庫相同的區域中。只會顯示這些帳戶。如果該位置中沒有儲存體帳戶，您必須建立一個。
儲存體類型：不支援 Blob 儲存體。
儲存體備援：不支援區域備援儲存體 (ZRS)。帳戶的複寫和備援資訊會顯示在帳戶名稱後面的括弧內。
進階儲存體：
- 還原非進階 VM 時，不支援進階儲存體帳戶。
- 還原受控 VM 時，不支援使用網路規則設定的進階儲存體帳戶。

在您開始使用 Intune 之前

若要還原 VM (建立新的 VM)，請確定您有可用於還原 VM 作業的正確 Azure 角色型存取控制 (Azure RBAC) 權限。

如果您沒有權限，您可以還原磁碟，然後在磁碟還原後，使用範本 (在還原作業中產生) 來建立新的 VM。

注意

您也可以透過備份中心存取下列各節所描述的功能。備份中心是 Azure 的單一整合式管理體驗。可讓企業大規模控管、監視、操作及分析備份。透過這項解決方案，您無須受限於個別保存庫的範圍，就能完成大部分的重要備份管理作業。

選取還原點

瀏覽至 Azure 入口網站的 [備份中心]，然後從 [概觀] 索引標籤按一下 [還原]。
選取 [Azure 虛擬機器] 作為 [資料來源類型]，然後選取備份執行個體。
選取 VM，然後按一下 [繼續]。
在下一個出現的畫面中，選取要用於復原的還原點。

選擇 VM 還原組態

在 [還原虛擬機器] 中，選取還原選項：
- 新建：如果您想要建立新的 VM，請使用此選項。您可以使用簡單的設定來建立 VM，或還原磁碟並建立自訂 VM。
- 取代現有的：如果您想要取代現有 VM 上的磁碟，請使用此選項。
為您所選的還原選項指定設定。

注意

只有在作業詳細資料中 將資料傳輸至保存庫 子工作顯示順利完成時，才使用 [取代現有的] 選項。否則，請使用 [建立新的] 選項來還原最新的復原點。

建立 VM

其中一個還原選項可讓您從還原點快速建立具有基本設定的 VM。

在 [還原虛擬機器]>[新建]>[還原類型] 中，選取 [建立新虛擬機器]。
在 [虛擬機器名稱] 中，指定不存在於訂用帳戶中的 VM。
在 [資源群組] 中，選取新 VM 的現有資源群組，或使用全域的唯一名稱來建立新的資源群組。如果您指派已經存在的名稱，Azure 就會為群組指派與 VM 相同的名稱。
在 [虛擬網路] 中，選取將放置 VM 的 VNet。會顯示與保存庫所在相同位置中的訂用帳戶相關聯的所有 VNet (作用中且未與任何同質群組連結)。選取子網路。

預設會選取第一個子網路。
在 [暫存位置] 中，指定 VM 的儲存體帳戶。深入了解。
從 [訂閱] 下拉式清單選擇所需訂閱，以將 Azure VM 還原至不同訂閱。

Azure 備份目前支援跨訂閱還原 (CSR)，您現在可使用預設訂閱的復原點，將 Azure VM 還原至另一個訂閱。預設訂閱是指有復原點可用的訂閱。

下列螢幕擷取畫面列出您有權限的租用戶下所有的訂閱，可讓您還原 Azure VM 至另一個訂閱。
從 [可用性區域] 下拉式清單中選擇所需的區域，將釘選到任何區域的 Azure VM 還原至不同的區域。

Azure 備份目前支援跨區域還原 (CZR)，您現在可以將 Azure VM 從預設區域還原至任何可用的區域。預設區域是 Azure VM 執行所在的區域。

下列螢幕擷取畫面列出可讓您將 Azure VM 還原至另一個區域的所有區域。

注意

Azure 備份僅針對具有 ZRS 或 CRR 備援的保存庫支援 CZR。
選取 [還原] 以觸發還原作業。

注意

在修改任何 NSG 設定之前，請確定 VM 還原作業已完成。了解如何追蹤還原作業。

還原磁碟

其中一個還原選項可讓您從還原點建立磁碟。然後，您可以使用磁碟來執行下列其中一個動作：

使用還原作業期間所產生的範本來自訂設定，並觸發 VM 部署。您會編輯預設範本設定，並提交範本以進行 VM 部署。
將還原的磁碟連結至現有 VM。
使用 PowerShell，從還原的磁碟建立新的 VM。

在 [還原設定]>[新建]>[還原類型] 中，選取 [還原磁碟]。
在 [資源群組] 中，選取已還原磁碟的現有資源群組，或使用全域的唯一名稱來建立新的資源群組。
在 [暫存位置] 中，指定儲存體帳戶。範本檔案會儲存在這裡，而且在某些情況下也會建立 VHD 檔案。深入了解。
從 [訂閱] 下拉式清單選擇所需訂閱，以還原 VM 磁碟至不同訂閱。

Azure 備份目前支援跨訂閱還原 (CSR)。如同 Azure VM，您現在可以使用預設訂閱的復原點，將 Azure VM 磁碟還原至另一個訂閱。預設訂閱是指有復原點可用的訂閱。
從 [可用性區域] 下拉式清單中選擇所需的區域，將 VM 磁碟還原至不同的區域。

Azure 備份目前支援跨區域還原 (CZR)。如同 Azure VM，您現在可以將 Azure VM 磁碟從預設區域還原到任何可用的區域。預設區域是 VM 磁碟所在的區域。

注意

Azure 備份僅針對具有 ZRS 或 CRR 備援的保存庫支援 CZR。
選取 [還原] 以觸發還原作業。

如果您的虛擬機器使用受控磁碟，而您選取了 [建立虛擬機器] 選項，Azure 備份將不會使用指定的儲存體帳戶。針對還原磁碟和立即還原，只會使用儲存體帳戶來儲存範本。受控磁碟會建立於指定的資源群組中。當您的虛擬機器使用非受控磁碟時，這些磁碟會以 Blob 的形式還原至儲存體帳戶。

當您從保存庫-標準復原點還原受控 VM 的磁碟時，其會還原受控磁碟和 Azure Resource Manager (ARM) 範本，以及暫存位置中磁碟的 VHD 檔案。如果您從立即復原點還原磁碟，只會還原受控磁碟和 ARM 範本。

注意

從大於等於 4 TB 的保存庫-標準復原點還原磁碟時，Azure 備份不會還原 VHD 檔案。
如需透過 Azure 備份還原之後受控/進階磁碟效能的相關資訊，請參閱延遲一節。

使用範本自訂還原的 VM

還原磁碟後，使用還原作業期間所產生的範本來自訂和建立新 VM：

在 [備份作業] 中，選取相關的還原作業。
在 [還原] 中，選取 [部署範本] 以起始範本部署。

注意

若有共用存取簽章 (SAS) 將 [允許儲存體帳戶金鑰存取] 設定為停用，當您選取 [部署範本] 時，範本將不會部署。
若要自訂範本中提供的 VM 設定，請選取 [編輯範本]。如果您想要新增更多自訂，請選取 [編輯參數]。
- 深入了解自訂範本中的部署資源。
- 深入了解編寫範本。
輸入 VM 的自訂值，接受 [條款及條件]，然後選取 [購買]。

取代現有的磁碟

其中一個還原選項可讓您使用選取的還原點取代現有 VM 磁碟。檢閱所有還原選項。

在 [還原設定] 中，選取 [取代現有的]。
在 [還原類型] 中，選取 [取代磁碟]。這是將用來取代現有 VM 磁碟的還原點。
在 [暫存位置] 中，指定儲存體帳戶。在某些情況下，會在這裡建立 VHD 檔案。深入了解。

在還原期間指派網路存取設定

Azure 備份也可讓您在還原作業完成之後，設定已還原磁碟的存取選項。您可以在起始還原時設定磁碟存取喜好設定。

注意

這項功能通常用於使用已啟用私人端點之磁碟的備份 VM。

若要在 VM 還原期間在還原的磁碟上啟用磁碟存取，請選擇下列其中一個選項：

使用與來源磁碟相同的網路組態：此選項可讓還原的磁碟使用與來源磁碟相同的磁碟存取和網路設定。
啟用來自所有網路的公用存取：此選項允許從所有網路公開存取還原的磁碟。
停用公用存取並啟用私人存取（使用磁碟存取）：此選項可讓您停用公用存取，並將磁碟存取權指派給還原的磁碟以進行私人存取。

注意

選擇還原磁碟的網路組態選項，與來源磁碟相同，或指定只有來自特定網路的存取權，目前無法從 Azure PowerShell/Azure CLI 取得。

跨區域還原

作為其中一個還原選項，跨區域還原 (CRR) 可讓您在次要區域 (也就是 Azure 配對區域) 中還原 Azure VM。

若要開始使用此功能，請參閱開始之前一節。

若要查看是否已啟用 CRR，請依照設定跨區域還原中的指示操作。

注意

在 Ultra 磁碟上執行的機器目前不支援跨區域還原。深入了解 Ultra 磁碟備份支援性。

檢視次要區域中的備份項目

如果已啟用 CRR，您可以在次要區域中檢視備份項目。

從入口網站移至 [復原服務保存庫]>[備份項目]。
選取 [次要區域] 以檢視次要區域中的項目。

注意

清單中只會顯示支援 CRR 功能的備份管理類型。目前，僅支援將次要區域資料還原至次要區域。

Azure 受控 VM (包括加密的 Azure VM) 支援適用於 Azure VM 的 CRR。請參閱支援跨區域還原的管理類型。

次要區域中的虛擬機

選取次要區域

在次要區域中還原

次要區域還原使用者的體驗和主要區域還原使用者的體驗類似。當您在 [還原設定] 窗格中設定詳細資料以設定還原時，系統會提示您只提供次要區域參數。

目前，次要區域 RPO 為「36 小時」。這是因為主要區域中的 RPO 是「24 小時」，且最多可能需要「12 小時」，才能將備份資料從主要區域複寫至次要區域。

選擇要還原的 VM

選取還原點

若要還原和建立 VM，請參閱建立 VM。
若要還原為磁碟，請參閱還原磁碟。

注意

跨區域還原功能可將已啟用 CMK (客戶自控金鑰) 且未在已啟用 CMK 的復原服務保存庫中備份的 Azure VM，還原為次要區域中未啟用 CMK 的 VM。
在次要區域中還原所需的 Azure 角色，與主要區域中所需的角色相同。
還原 Azure VM 時，Azure 備份會自動在次要區域中設定虛擬網路設定。如果您要在部署範本時還原磁碟，請務必提供對應至次要區域的虛擬網路設定。
如果 VNet/子網路無法在主要區域中使用，或未在次要區域中設定，Azure 入口網站就不會在還原作業期間自動填入任何預設值。
針對跨區域還原，暫存位置 (即儲存體帳戶位置) 必須位於區域中，該區域必須將復原服務保存庫視為次要區域。例如，復原服務保存庫位於美國東部 2 號區域 (已啟用異地備援和跨區域還原功能)。這表示次要區域會是美國中部。因此，您必須在美國中部建立儲存體帳戶，以執行 VM 的跨區域還原功能。
深入了解所有地理位置的 Azure 跨區域複寫配對。

Azure 區域固定 VM 可還原至相同區域的任何可用性區域。

在還原流程中，您將會看到 [可用性區域] 選項。您會先看到預設區域。若要選擇不同的區域，請選擇您所選區域的編號。如果固定的區域無法使用，您就無法將資料還原至另一個區域，因為備份的資料並未依區域複寫。可用性區域中的還原只能從保存庫層中的復原點進行。

簡言之，可用性區域只會在下列情況下出現

來源 VM 已固定區域且「未」加密
復原點僅存在於保存庫層 (不支援僅限快照集，或快照集和保存庫層)
復原選項是建立新的 VM 或還原磁碟 (取代磁碟選項會取代來源資料，因此可用性區域選項不適用)
當保存庫的儲存體備援為 ZRS 時，在相同區域中建立 VM/磁碟 (在保存庫的儲存體備援為 GRS 時無法運作，即使來源 VM 已固定區域亦然)
當保存庫的儲存體備援已針對跨區域還原啟用，「而且」配對的區域支援區域時，在配對的區域中建立 VM/磁碟

選擇可用性區域

注意

跨區域還原作業一旦觸發，就無法取消。

監視次要區域還原工作

從入口網站移至 [復原服務保存庫]>[備份作業]
選取 [次要區域] 以檢視次要區域中的項目。

Azure VM 的跨訂用帳戶還原

Azure 備份現在可讓您執行跨訂用帳戶還原 (CSR)，這可協助您在不同於預設訂用帳戶的訂用帳戶中還原 Azure VM。預設訂用帳戶包含復原點。

此功能預設會針對復原服務保存庫啟用。但是，在某些情況下，您可能需要根據雲端基礎結構封鎖跨訂用帳戶還原。因此，若要啟用、停用或永久停用現有保存庫的跨訂用帳戶還原，請移至 [保存庫]>[屬性]>[跨訂用帳戶還原]。

注意

在保存庫上永久停用 CSR 後，就無法重新啟用，因為它是無法復原的作業。
如果 CSR 已停用，但未永久停用，則您可以選取 [保存庫]>[屬性]>[跨訂用帳戶還原]>[啟用] 來反轉操作。
如果當 CSR 停用或永久停用時，復原服務保存庫會移至不同的訂用帳戶，還原至原始訂用帳戶將會失敗。

將非受控 VM 和磁碟還原為受控

您會在還原期間看到將非受控磁碟還原為受控磁碟的選項。根據預設，非受控 VM / 磁碟會還原為非受控 VM / 磁碟。不過，現在您也可以選擇還原為受控 VM / 磁碟。這些還原作業僅會從保存庫階段觸發，而不會從快照集階段觸發。此功能不適用於非受控的加密 VM。

還原為受控磁碟

還原具有特殊設定的 VM

有許多可能需要還原 VM 的常見案例。

案例	指引
使用 Hybrid Use Benefit 還原 VM	如果 Windows VM 使用 Hybrid Use Benefit (HUB) 授權，請使用提供的範本 (將授權類型設定為 Windows_Server) 或 PowerShell 來還原磁碟並建立新 VM。此設定也可以在建立 VM 之後套用。
在 Azure 資料中心發生災害時還原 VM	如果保存庫使用 GRS 和主要資料中心來因應 VM 的停機狀況，則 Azure 備份可支援將備份的 VM 還原至配對的資料中心。您可以在配對的資料中心內選取儲存體帳戶，然後依正常程序進行還原。 Azure 備份會使用配對區域中的計算服務來建立還原的 VM。深入了解資料中心復原。如果保存庫使用 GRS，您可以選擇新功能：跨區域還原。這可讓您在發生完全或部分中斷，或甚至在沒有中斷的情況下還原至第二個區域。
裸機還原	Azure VM 與內部部署 Hypervisor 的主要差異是，Azure 沒有提供 VM 主控台。在某些情況下，您必須使用主控台，例如使用裸機復原 (BMR) 類型的備份進行復原。不過，從保存庫來還原 VM 可完整取代 BMR。
還原具有特殊網路組態的 VM	特殊網路組態包含使用內部或外部負載平衡、使用多個 NIC 或多個保留 IP 位址的 VM。您可以使用還原磁碟選項來還原這些 VM。此選項會將 VHD 複製到指定的儲存體帳戶，接著，您可以根據自己的設定，建立具有內部或外部負載平衡器、多個 NIC 或多個保留 IP 位址的 VM。
NIC/子網路上的網路安全性群組 (NSG)	Azure VM 備份支援在 vnet、子網和 NIC 層級備份和還原 NSG 資訊。
已固定區域的 VM	如果您備份了固定至區域的 Azure VM (使用 Azure 備份)，則可在相同的固定區域中還原 VM。深入了解
在任何可用性設定組中還原 VM	從入口網站還原 VM 時，並沒有選項可以選擇可用性設定組。還原的 VM 不會有可用性設定值組。如果您使用還原磁碟選項，則可在使用提供的範本或 PowerShell 以從磁碟建立 VM 時指定可用性設定組。
還原特殊 VM，例如 SQL VM	如果您要使用 Azure VM 備份來備份 SQL VM，然後使用還原 VM 選項，或在還原磁碟之後建立 VM，則必須向 SQL 提供者註冊新建立的 VM，如此處所述。這會將還原的 VM 轉換成 SQL VM。

還原網域控制站 VM

案例	指引
在單一網域中還原單一網域控制站 VM	像任何其他 VM 一樣地還原 VM。請注意：從 Active Directory 的觀點來看，Azure VM 就像任何其他 VM 一樣。我們也提供了目錄服務還原模式 (DSRM)，因此，您可以進行所有的 Active Directory 復原案例。深入了解虛擬化網域控制站的備份與還原考量。
在單一網域中還原多個網域控制站 VM	如果可以透過網路來連線到相同網域內的其他網域控制站，您就可以像任何 VM 一樣還原網域控制站。如果該網域控制站是網域內剩餘的最後一個網域控制站，或者您是在隔離的網路中進行復原，請使用樹系復原。
在多重網域設定中還原單一網域控制站 VM	使用 PowerShell 還原磁碟並建立 VM
還原單一樹系中的多個網域	我們建議使用樹系復原。

如需詳細資訊，請參閱備份和還原 Active Directory 網域控制站。

使用受控識別來還原 VM

使用受控識別可免除使用者維護認證的需求。受控識別可為應用程式提供身分識別，以便在連線至支援 Microsoft Entra 驗證的資源時使用。

Azure 備份提供使用受控識別來還原受控 Azure VM 的彈性。您可以選擇選取系統管理的身分識別或使用者管理的身分識別，如下圖所示。此功能已在 Azure VM 的 [還原設定] 刀鋒視窗中以其中一個輸入參數的形式提供。受控識別可用來存取記憶體帳戶，並在還原失敗時自動清除在還原程式期間建立的任何資源。這些受控識別必須與保存庫相關聯。

選擇選取系統受控識別或使用者受控識別的螢幕快照。

如果您選擇選取系統指派或使用者指派的受控識別，請檢查目標預備記憶體帳戶和資源群組上受控識別的下列動作。

"permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Compute/disks/read",
                    "Microsoft.Compute/disks/write",
                    "Microsoft.Compute/disks/delete",
                    "Microsoft.Compute/disks/beginGetAccess/action",
                    "Microsoft.Compute/disks/endGetAccess/action",
                    "Microsoft.Compute/locations/diskOperations/read",
                    "Microsoft.Compute/virtualMachines/read",
                    "Microsoft.Compute/virtualMachines/write",
                    "Microsoft.Compute/virtualMachines/delete",
                    "Microsoft.Compute/virtualMachines/instanceView/read",
                    "Microsoft.Compute/virtualMachines/extensions/read",
                    "Microsoft.Compute/virtualMachines/extensions/write",
                    "Microsoft.Compute/virtualMachines/extensions/delete",
                    "Microsoft.Insights/alertRules/*",
                    "Microsoft.Network/locations/operationResults/read",
                    "Microsoft.Network/locations/operations/read",
                    "Microsoft.Network/locations/usages/read",
                    "Microsoft.Network/networkInterfaces/delete",
                    "Microsoft.Network/networkInterfaces/ipconfigurations/read",
                    "Microsoft.Network/networkInterfaces/join/action",
                    "Microsoft.Network/networkInterfaces/read",
                    "Microsoft.Network/networkInterfaces/write",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/networkSecurityGroups/securityRules/read",
                    "Microsoft.Network/publicIPAddresses/delete",
                    "Microsoft.Network/publicIPAddresses/join/action",
                    "Microsoft.Network/publicIPAddresses/read",
                    "Microsoft.Network/publicIPAddresses/write",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Network/virtualNetworks/subnets/join/action",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Storage/checkNameAvailability/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/write",
                    "Microsoft.Storage/storageAccounts/listKeys/action",
                    "Microsoft.Storage/storageAccounts/read",
                    "Microsoft.Storage/storageAccounts/write"
                ],
                "notActions": [],
                "dataActions": [
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
                ],

或者，在 預備位置（儲存體帳戶）和目標資源群組上新增 VM 還原操作員 角色指派，以成功還原作業。

在預備位置上新增角色指派的螢幕快照。

您也可以選取使用者管理的身分識別，方法是提供其 MSI 資源識別碼作為輸入，如下圖所示。

藉由提供輸入作為其 MSI 資源識別碼來選取使用者受控識別的螢幕快照。

注意

此支援僅適用於受控 VM，不支援傳統 VM 和非受控 VM。對於受限於防火牆的儲存體帳戶，僅支援系統 MSI。

受控識別不支援跨區域還原。

目前，這在所有 Azure 公用和國家雲端區域中均已提供。

追蹤還原作業

在觸發還原作業之後，備份服務會建立用於追蹤的作業。 Azure 備份會在入口網站中顯示作業的相關通知。若未顯示，請選取 [通知] 符號，然後選取 [活動記錄中的其他事件]，以查看還原程序狀態。

還原觸發

透過以下方式來追蹤還原：

若要檢視作業的運作，請選取通知超連結。或者，在保存庫中選取 [備份作業]，然後選取相關的 VM。
若要監視還原進度，請選取狀態為 [進行中] 的任何還原作業。這會顯示包含還原進度相關資訊的進度列：
- 估計的還原時間：一開始會提供完成還原作業所花費的時間。作業進行時，所花費的時間會減少，並在還原作業完成時到達零。
- 還原的百分比。顯示已完成的還原作業百分比。
- 傳輸的位元組數：如果您透過建立新 VM 進行還原，這會顯示已傳輸的位元組數和要傳輸的位元組總數。

還原後的步驟

還原 VM 之後有些注意事項：

系統會安裝出現在備份組態期間的擴充功能，但不會加以啟用。如果您發現問題，請重新安裝擴充功能。在更換磁碟的情況下，不需要重新安裝擴充功能。
如果備份的 VM 具有靜態 IP 位址，則還原的 VM 會有動態 IP 位址，這是為了避免發生衝突。您可以將靜態 IP 位址新增至已還原的 VM。
還原的 VM 不會有可用性設定值組。如果您使用還原磁碟選項，則可在使用提供的範本或 PowerShell 以從磁碟建立 VM 時指定可用性設定組。
如果您使用 cloud-init 型 Linux 散發套件 (例如 Ubuntu)，基於安全理由，還原後會封鎖密碼。使用VMAccess還原 VM 上的擴充功能重設密碼。我們建議您在這些散發套件中使用 SSH 金鑰，如此一來，您就不需要在還原後重設密碼。

若因為 VM 與網域控制站的關係中斷，導致您在還原後無法存取 VM，請遵循下列步驟來啟動 VM：

將 OS 磁碟當作資料磁碟連結至已復原的 VM。
如果發現 Azure 代理程式沒有回應，請透過此連結手動安裝 VM 代理程式。

在 VM 上啟用序列主控台存取，以允許命令列存取 VM

bcdedit /store <drive letter>:\boot\bcd /enum
bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} displaybootmenu yes
bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} timeout 5
bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} bootems yes
bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /ems {<<BOOT LOADER IDENTIFIER>>} ON
bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /emssettings EMSPORT:1 EMSBAUDRATE:115200

重建 VM 時，請使用 Azure 入口網站來重設本機系統管理員帳戶和密碼

使用序列主控台存取和 CMD，使 VM 退出網域

cmd /c "netdom remove <<MachineName>> /domain:<<DomainName>> /userD:<<DomainAdminhere>> /passwordD:<<PasswordHere>> /reboot:10 /Force"

在 VM 退出並重新啟動後，您將能夠使用本機系統管理員認證，透過 RDP 成功連線至 VM，並成功地將 VM 重新加回網域。

備份已還原的 VM

如果您將 VM 還原至相同的資源群組，並使用與原始備份 VM 相同的名稱，則會在還原後於 VM 上繼續進行備份。
如果您將 VM 還原到不同的資源群組，或為還原的 VM 指定了不同的名稱，則您必須為還原的 VM 設定備份。

下一步

如果您在還原過程中遇到困難，請檢閱常見問題和錯誤。
還原 VM 之後，深入了解管理虛擬機器

共用方式為

如何在 Azure 入口網站中還原 Azure VM 資料

還原選項

儲存體帳戶

在您開始使用 Intune 之前

選取還原點

選擇 VM 還原組態

建立 VM

還原磁碟

使用範本自訂還原的 VM

取代現有的磁碟

在還原期間指派網路存取設定

跨區域還原

檢視次要區域中的備份項目

在次要區域中還原

監視次要區域還原工作

Azure VM 的跨訂用帳戶還原

將非受控 VM 和磁碟還原為受控

還原具有特殊設定的 VM

還原網域控制站 VM

使用受控識別來還原 VM

追蹤還原作業

還原後的步驟

備份已還原的 VM

下一步

意見反應

其他資源