描述 Azure 備份

8 分鐘

Contoso 依賴運算資源來進行作業，而且需要維護商務持續性。若要開發商務持續性計劃，IT 小組必須識別從影響運算資源可用性的災害中復原的必要步驟。加速商務持續性最常見的兩種方法，就是實作完整的備份，以及開發災害復原策略。 Azure 提供的專用服務，不僅僅能大幅簡化這些工作。

什麼是 Azure 備份？

Azure 備份服務會使用 Azure 資源進行短期和長期儲存，將維護實體備份媒體 (例如磁帶、硬碟和 DVD) 的需求最小化或甚至免除。自從引進 Azure 備份服務，該服務已經從單獨依賴可在 Azure 入口網站下載的備份代理程式原始形式，發展成更多樣化的供應項目。

Azure 備份最基本的功能，可協助您保護 Windows Server 和用戶端作業系統 (內部部署和 Azure) 上的資料夾和檔案。這項功能依賴 Azure 復原服務代理程式，此代理程式可在 Azure 入口網站的 Azure 復原服務保存庫介面下載。您必須在您想要保護的每個系統上安裝代理程式。

Azure 備份服務包括：

使用 Azure 復原服務代理程式的 64 位元 Windows Server 和用戶端檔案、資料夾和系統狀態備份，以及適用於 Windows Server Essentials 的線上備份整合模組。
使用 Microsoft System Center Data Protection Manager 和復原服務代理程式進行備份的長期備份儲存體。
使用 Azure 備份伺服器和復原服務代理程式進行備份的長期備份儲存體。
具有適用於 Linux 和 Windows 作業系統的 Azure VM 擴充功能的 Azure VM 層級備份。

Azure 備份提供數個選用功能來提供額外的資料保護，包括：

在刪除之後保留備份 14 天。
自訂個人識別碼 (PIN)，這是修改現有複雜密碼或停止保護並刪除備份資料所需的 PIN。
由事件觸發的系統管理電子郵件警示，例如停用或刪除備份。

為何使用 Azure 備份？

Azure 備份提供多個元件，您可以在適當的電腦、伺服器或雲端上進行下載和部署。您部署的元件 (或「代理程式」)，取決於您想要保護的項目。所有 Azure 備份的元件 (無論您要保護的是內部部署或雲端資料) 都可以將資料備份至 Azure 的復原服務保存庫中。 Azure 備份會提供下表所述的優點。

優點	描述
自動儲存體管理	Azure 備份會自動配置和管理備份儲存體，且使用隨用隨付模型。
無限制的調整	在雲端中，您不需要擔心資料的高可用性。
兩個儲存體選項	Azure 備份提供兩種複寫類型：本地備援儲存體 (LRS) 和異地備援儲存體 (GRS)。
無限資料傳輸	Azure 備份不會限制輸入或輸出資料的數量。
資料加密	資料加密可讓您在公用雲端中的資料更安全地進行傳輸和儲存。
應用程式一致備份	使用應用程式一致備份，復原點具有還原備份複本所需的所有資料。
長期保留	您可以使用復原服務保存庫同時進行短期和長期資料保留。

您可以如何使用 Azure 備份？

您可以使用 Azure 備份來執行下列備份類型：

內部部署。 Azure 備份可以使用 Microsoft Azure 復原服務 (MARS) 代理程式來備份檔案、資料夾與系統狀態。或者，您可以使用 Data Protection Manager (DPM) 或 Microsoft Azure 備份伺服器 (MABS) 代理程式以保護內部部署 VM (Hyper-V 與 VMware 兩者)，以及其他內部部署工作負載。
Azure VM。備份整個 Windows 或 Linux VM (使用備份擴充功能)，或使用 MARS 代理程式來備份檔案、資料夾和系統狀態。
Azure 檔案儲存體共用。將 Azure 檔案共用備份至儲存體帳戶。
Azure VM 中的 Microsoft SQL Server。備份在 Azure VM 上執行的 SQL Server 資料庫。
Azure VM 中的 SAP Hana 資料庫。備份在 Azure VM 上執行的 SAP Hana 資料庫。
Microsoft 雲端。 Azure 備份能以可靠、安全且具有成本競爭力的雲端式解決方案，取代您現有的內部部署或異地備份解決方案。

混合式備份的安全性功能

關於安全性問題 (例如惡意程式碼、勒索軟體和入侵) 的疑慮正在增加。這些安全性問題就成本面與資料面來說，代價都十分高昂。為了協助防範這類攻擊，Azure 備份現在提供安全性功能來協助保護混合式備份。下表中描述這些功能。

功能	描述
防止	每當執行重要作業 (例如變更複雜密碼) 時，就會多一道驗證。這項驗證可協助確保只有具備有效 Azure 認證的使用者，才能執行這類作業。
警示	每當執行重要作業 (例如刪除備份資料) 時，就會傳送電子郵件通知給訂用帳戶管理員。此電子郵件可確保使用者快速收到這類動作的通知。
復原	刪除的備份資料會在刪除日期後再額外保留 14 天。這可確保資料在指定期間內可以復原，所以即使發生攻擊，也不會遺失任何資料。此外，會維護較多的最低復原點，以防範損毀資料。

延伸閱讀