備份 Azure 檔案共用

本文描述如何從 Azure 入口網站備份 Azure 檔案共用。

Azure 檔案共用備份是以雲端為基礎的原生備份解決方案，可保護您在雲端中的資料，並消除與內部部署備份解決方案相關的額外維修檢測負荷。 Azure 備份服務可順暢地與 Azure 檔案同步整合，並可讓您集中檔案共用資料和備份。 這個簡單、可靠且安全的解決方案可讓您以幾個簡單的步驟使用快照備份和保存庫備份 (預覽) 來設定企業檔案共用的保護，並保證您可以在任何意外或惡意刪除時復原資料。

了解以 Azure 檔案共用快照集為基礎的備份解決方案。

注意

Azure 檔案共用的保存庫備份目前處於預覽狀態，可在此處所述的有限區域中使用。

必要條件

• 請確定檔案共用存在於其中一種支援的儲存體帳戶類型中。 檢閱支援矩陣。
• 在與裝載檔案共用的儲存體帳戶相同區域和訂用帳戶中，識別或建立復原服務保存庫。
• 如果您已限制儲存體帳戶的存取權，請檢查帳戶的防火牆設定，以確保已授與「允許受信任服務清單上的 Azure 服務存取此儲存體帳戶」例外狀況。 如需授與例外狀況的步驟，可參考此連結。

建立復原服務保存庫

復原服務保存庫是一個管理實體，可儲存一段時間內所建立的復原點，並提供介面以供執行備份相關作業。 這些作業包括製作隨選備份、執行還原，以及建立備份原則。

若要建立復原服務保存庫：

1. 登入 Azure 入口網站。

2. 搜尋備份中心，然後移至 [備份中心] 儀表板。

   

3. 在 [概觀] 窗格中，選取 [保存庫]。

   

4. 選取 [復原服務保存庫]>[繼續]。

   

5. 在 [復原服務保存庫] 窗格中，輸入下列值：

   • 訂用帳戶：選取要使用的訂用帳戶。 如果您是唯一一個訂用帳戶的成員，就會看到該名稱。 如果您不確定要使用哪個訂用帳戶，請使用預設的訂用帳戶。 只有在您的公司或學校帳戶與多個 Azure 訂用帳戶相關聯時，才會有多個選擇。

   • 資源群組：使用現有資源群組，或建立新的群組。 若要檢視訂用帳戶中可用的資源群組清單，請選取 [使用現有項目]，然後在下拉式清單中選取資源。 若要建立新的資源群組，請選取 [新建]，然後輸入名稱。 如需有關資源群組的詳細資訊，請參閱 Azure Resource Manager 概觀。

   • 保存庫名稱：輸入自訂名稱以識別保存庫。 這個名稱對 Azure 訂用帳戶必須是唯一的。 指定的名稱至少要有 2 個字元，但不能超過 50 個字元。 名稱開頭必須是字母，且只能包含字母、數字和連字號。

   • 區域：選取保存庫的地理區域。 若要建立保存庫來協助保護任何資料來源，保存庫必須與資料來源位於相同區域。

     重要

     如果不確定資料來源的位置，請關閉視窗。 在入口網站中，移至您的資源清單。 如果您在多個區域中有資料來源，請為每個區域建立一個復原服務保存庫。 先在第一個位置建立保存庫，然後再於另一個位置建立保存庫。 不需要指定用來儲存備份資料的儲存體帳戶。 復原服務保存庫和 Azure 備份會自動處理該事宜。

     

6. 提供值之後，選取 [檢閱 + 建立]。

7. 若要完成建立復原服務保存庫，請選取 [建立]。

   建立復原服務保存庫可能需要一點時間。 監視右上角 [通知] 區域中的狀態通知。 保存庫建立之後，就會出現在復原服務保存庫的清單中。 如果保存庫未出現，請選取 [重新整理]。

   

注意

Azure 備份現在支援不可變保存庫，可協助您確保復原點建立後，一直到其備份原則中設定的到期日前無法刪除。 您可以讓此不變性無法逆轉，以最大程度防止備份資料受到各種威脅，包括勒索軟體攻擊和惡意執行者。 深入了解。

設定備份

您可以從 [備份中心] 或 [檔案共用] 刀鋒視窗設定 Azure 檔案共用的快照集備份和保存庫備份 (預覽)。

選擇進入點

備份中心

若要從備份中心設定多個檔案共用的備份，請遵循下列步驟：

1. 在 Azure 入口網站中，前往 [備份中心]，並選取 [+ 備份]。

   

2. 在 [開始：設定備份] 刀鋒視窗中，選取 [Azure 檔案儲存體 (Azure 儲存體)] 作為資料來源類型，接著您要用來保護檔案共用的保存庫，然後選取 [繼續]。

   

3. 按一下 [選取]，選取包含要備份檔案共用的儲存體帳戶。

   [選取儲存體帳戶] 刀鋒視窗會在右側開啟，並列出一組探索到的支援儲存體帳戶。 其與此保存庫相關聯，或存在於與保存庫相同的區域中，但尚未與任何復原服務保存庫相關聯。

   

4. 在 [選取儲存體帳戶] 刀鋒視窗中，從探索到的儲存體帳戶清單中選取帳戶，然後選取 [確定]。

   

   注意

   如果儲存體帳戶在保存庫以外的不同區域中，則不會顯示在探索到的儲存體帳戶清單內。

5. 在 [設定備份] 刀鋒視窗的 [要備份的檔案共用] 區段底下，選取您要備份的 [檔案共用類型]，然後選取 [新增]。

   

6. [選取檔案共用] 內容刀鋒視窗隨即在右側開啟。 Azure 會搜尋儲存體帳戶中可備份的檔案共用。 如果您並未在清單中看到最近新增的檔案共用，請稍後片刻，讓系統顯示該檔案共用。

7. 在 [選取檔案共用] 刀鋒視窗的 [檔案共用] 清單中，選取您想要備份的一或多個檔案共用，然後選取 [確定]。

8. 在 [設定備份] 刀鋒視窗的 [原則詳細資料] 底下，從檔案共用保護清單中選擇現有的 [備份原則]，或建立新的原則。

   若要建立新的備份原則，您可以在備份原則中設定下列屬性：

   1. 在 [設定備份] 刀鋒視窗上，選取 [原則詳細資料] 底下的 [新建]。

   2. 在 [建立原則] 刀鋒視窗上，提供原則名稱。

   3. 在 [備份層] 上，選取下列其中一個層級：

      • 快照集：只啟用儲存在本機的快照集式備份，且只能在意外刪除時提供保護。
      • 保存庫-標準 (預覽)：提供完整的資料保護。

   4. 根據需求設定備份排程。 您每天最多可以設定六個備份。 快照集會根據原則中定義的排程來建立。 如果是保存庫備份，則會將當天最後一個快照集的資料傳送至保存庫。

   5. 設定快照集保留和保存庫保留 (預覽) 期間，以判斷恢復點的到期日。

      注意

      保存庫層 (預覽) 提供比快照集層更長的保留期間。

   6. 選取 [確定] 以建立備份原則。

      

9. 在 [設定備份] 刀鋒視窗中，選取 [啟用備份] 以開始保護檔案共用。

   

[檔案共用] 刀鋒視窗

下列步驟說明如何從各自的「檔案共用」刀鋒視窗，設定個別檔案共用的備份：

1. 在 Azure 入口網站中，開啟裝載要備份檔案共用的儲存體帳戶。

2. 在儲存體帳戶上，選取 [檔案共用] 圖格。

   或者，您可以從儲存體帳戶的目錄移至 [檔案共用]。

   

3. 在 [檔案共用設定] 刀鋒視窗上，會顯示儲存體帳戶中的所有檔案共用。 選取您要備份的檔案共用。

   

4. 在 [檔案共用] 刀鋒視窗的 [作業] 區段底下，選取 [備份]。

   [Azure 備份組態] 刀鋒視窗會出現在右側。

   

5. 若要選取 [復原服務保存庫]，請執行下列其中一個動作：

   • 如果您已具有保存庫，請按一下 [復原服務保存庫] 下的 [選取現有]，然後從 [保存庫名稱] 下拉式功能表中，選擇其中一個現有保存庫。

     

   • 如果您沒有保存庫，請選取 [復原服務保存庫] 底下的 [新建]，然後指定保存庫的名稱。 其是建立在與檔案共用相同的區域中。 依預設，保存庫會建立在與檔案共用相同的資源群組中。 如果您想要選擇不同的資源群組，請在 [資源類型] 下拉式清單中選取 [新建]，然後指定資源群組的名稱。 選取確定以繼續。

     

     重要

     如果儲存體帳戶已向保存庫註冊，或者，在裝載要保護檔案共用的儲存體帳戶中，具有數個受保護的共用，則系統會預先填入復原服務保存庫名稱，且您無法自行編輯。若要深入瞭解，請參閱此處。

6. 在 [選擇備份原則] 下，從清單中選取現有的備份原則，或為 Azure 檔案共用建立新的備份原則。

   

   若要建立新的備份原則，請遵循下列步驟：

   1. 選取 [建立新原則]。

   2. 在 [建立原則] 刀鋒視窗上，提供原則名稱。

   3. 在 [備份層] 上，選取下列其中一個層級：

      • 快照集：只啟用儲存在本機的快照集式備份，且只能在意外刪除時提供保護。
      • 保存庫-標準 (預覽)：提供完整的資料保護。

   4. 根據需求設定備份排程。 您每天最多可以設定六個備份。 快照集會根據原則中定義的排程來建立。 如果是保存庫備份，則會將當天最後一個快照集的資料傳送至保存庫。

   5. 設定快照集保留和保存庫保留 (預覽) 期間，以判斷恢復點的到期日。

      注意

      保存庫層提供比快照集層更長的保留期間。

   6. 選取 [確定] 以建立備份原則。

      

7. 在 [Azure 檔案儲存體] 資料來源刀鋒視窗中，選取 [啟用備份] 以開始保護檔案共用。

   

8. 您可以在入口網站通知中追蹤設定進度，或針對用於保護檔案共用的保存庫，監視其中的備份作業。

   

9. 完成備份設定之後，請選取 [檔案共用] 刀鋒視窗中 [作業] 區段底下的 [備份]。

   內容刀鋒視窗隨即在右側開啟。 從 Vault Essentials 的清單中，您可以觸發隨選備份和還原作業。

   

執行隨選備份作業

有時候，您可能會想要在備份原則之外的排程時間，產生備份快照或復原點。 產生隨選備份的常見原因是在您設定備份原則之後。 根據備份原則中的排程，系統可能需要數小時或數天來建立快照集。 若要在備份原則參與之前保護您的資料，請起始隨選備份。 在您針對檔案共用進行計劃性變更前，通常需要先建立隨選備份。

選擇進入點

備份中心

若要執行隨選備份，請遵循下列步驟：

1. 移至 [備份中心]，然後從功能表選取 [備份執行個體]。

   篩選 Azure 檔案儲存體 (Azure 儲存體) 作為資料來源類型。

   

2. 選取要執行隨選備份作業的項目。

3. 在 [備份項目] 功能表中，選取 [立即備份]。 由於此為隨選備份作業，因此沒有與復原點相關聯的保留原則。

   

4. [立即備份] 刀鋒視窗隨即開啟。 指定您想要保留復原點的最後一天。 您最多可以保留 10 年的隨選備份。

   

5. 選取 [確定]，以確認執行的隨選備份作業。

6. 監視入口網站通知，追蹤備份作業的執行進度。

   若要在 [備份中心] 儀表板中監視作業進度，請選取 [備份中心] -> [備份作業] -> [進行中]。

[檔案共用] 刀鋒視窗

若要執行隨選備份，請遵循下列步驟：

1. 開啟要建立隨選備份的檔案共用 [概觀] 窗格。

2. 在 [作業] 區段下選取 [備份]。

   內容刀鋒視窗會出現在列出 Vault Essentials 的右側。 選取 [立即備份] 以建立隨選備份。

   

3. [立即備份] 刀鋒視窗隨即開啟。 指定復原點的保留期。 您最多可以保留 10 年的隨選備份。

   

4. 選取確定以確認。

注意

當您在對應的帳戶中設定檔案共用的保護時，Azure 備份會鎖定儲存體帳戶。 此功能可保護具有已備份檔案共用的儲存體帳戶，避免其遭到意外刪除。

最佳作法

• 請勿刪除由 Azure 備份所建立的快照集。 刪除快照集可能會導致遺失復原點和/或還原失敗。

• 請勿移除由 Azure 備份在儲存體帳戶上執行的鎖定。 刪除鎖定可讓您的儲存體帳戶容易意外刪除。

下一步

了解如何：

• 還原 Azure 檔案共用。
• 管理 Azure 檔案共用備份。