كيفية استعادة بيانات جهاز Azure الظاهري في مدخل Azure

توضح هذه المقالة كيفية استعادة بيانات جهاز Azure الظاهري من نقاط الاسترداد المخزنة في مخازن Azure Backup Recovery Services.

استعادة الخيارات

يوفر Azure Backup عدة طرق لاستعادة جهاز ظاهري.

خيار الاستعادة	التفاصيل
إنشاء جهاز ظاهري جديد	ينشئ بسرعة جهازًا ظاهريًا أساسيًا ويحصل عليه ويقوم بتشغيله من نقطة الاستعادة. يمكنك تحديد اسم للجهاز الظاهري وتحديد مجموعة الموارد والشبكة الظاهرية (VNet) التي سيتم وضعها فيها. يجب إنشاء جهاز ظاهري جديد في نفس المنطقة مثل الجهاز الظاهري المصدر. إذا فشل استعادة الجهاز الظاهري بسبب عدم توفر SKU VM Azure في المنطقة المحددة من Azure أو بسبب أي مشكلات أخرى، يستمر Azure Backup في استعادة الأقراص في مجموعة الموارد المحددة.
استعادة القرص	استعادة قرص الجهاز الظاهري، والذي يمكن استخدامه لإنشاء جهاز ظاهري جديد. يوفر Azure Backup قالبًا لمساعدتك في تخصيص وإنشاء جهاز ظاهري. تعمل مهمة الاستعادة على إنشاء قالب يمكنك تنزيله واستخدامه لتحديد إعدادات الجهاز الظاهري المخصصة، وإنشاء جهاز ظاهري. يتم نسخ الأقراص إلى مجموعة الموارد التي تحديدها. بدلاً من ذلك، يمكنك إرفاق القرص إلى الجهاز الظاهري الحالي أو إنشاء جهاز ظاهري جديد باستخدام PowerShell. هذا الخيار مفيد إذا كنت تريد تخصيص الجهاز الظاهري أو إضافة إعدادات التكوين التي لم تكن موجودة في وقت النسخ الاحتياطي أو إضافة الإعدادات التي يجب تكوينها باستخدام القالب أو PowerShell.
استبدال الموجود	يمكنك استعادة القرص واستخدامه ليحل محل القرص الموجود على الجهاز الظاهري الحالي. يجب أن يكون الجهاز الظاهري الحالي موجودًا. إذا تم حذفه، فلا يمكن استخدام هذا الخيار. يأخذ Azure Backup لقطة من الجهاز الظاهري الموجود قبل استبدال القرص. يتم نسخ اللقطة إلى المخزن والاحتفاظ بها وفقا لنهج الاستبقاء.　 عند اختيار نقطة استرداد Vault-Standard، يتم أيضا إنشاء ملف VHD مع محتوى نقطة الاسترداد المختارة في موقع التقسيم المرحلي الذي تحدده. يتم استبدال الأقراص الموجودة المتصلة بالجهاز الظاهري بنقطة الاستعادة المحددة. بعد عملية استبدال القرص، يتم الاحتفاظ بالقرص الأصلي في مجموعة الموارد. يمكنك اختيار حذف الأقراص الأصلية يدوياً إذا لم تكن هناك حاجة إليها. يتم دعم الاستبدال الموجود للأجهزة الظاهرية المدارة غير المشفرة، بما في ذلك الأجهزة الظاهرية التي تم إنشاؤها باستخدام الصور المخصصة . إنه غير مدعوم للأجهزة الظاهرية الكلاسيكية والأجهزة الظاهرية غير المُدارة والأجهزة الظاهرية المعممة. إذا كانت نقطة الاستعادة تحتوي على أقراص أكثر أو أقل من الجهاز الظاهري الحالي، فإن عدد الأقراص في نقطة الاستعادة سيعكس فقط تكوين الجهاز الظاهري. يتم أيضاً دعم الاستبدال الحالي للأجهزة الظاهرية بالموارد المرتبطة، مثل الهوية المُدارة التي عيّنها المستخدم أو Key Vault .
عبر المنطقة (المنطقة الثانوية)	يمكن استخدام الاستعادة عبر المناطق لاستعادة أجهزة Azure الظاهرية في المنطقة الثانوية، والتي تعد منطقة مقترنة بـ Azure. يمكنك استعادة جميع أجهزة Azure الظاهرية لنقطة الاسترداد المحددة إذا نُفذ النسخ الاحتياطي في المنطقة الثانوية. أثناء النسخ الاحتياطي، لا يتم نسخ اللقطات إلى المنطقة الثانوية. يتم نسخ البيانات المخزنة في المخزن فقط. لذلك استعادة المنطقة الثانوية هي استعادة مستوى المخزن فقط. سيكون وقت استعادة المنطقة الثانوية تقريباً نفس وقت استعادة مستوى المخزن للمنطقة الأساسية. تتوفر هذه الميزة للخيارات التالية: - قم بإنشاء جهاز ظاهري - استعادة الأقراص لا ندعم حالياً خياراستبدال الأقراص الموجودة. الأذونات يمكن تنفيذ عملية الاستعادة في المنطقة الثانوية من قبل مسؤولي النسخ الاحتياطي ومسؤولي التطبيق.
استعادة الاشتراكات المتقاطعة	يسمح لك باستعادة أجهزة Azure الظاهرية أو الأقراص إلى اشتراك مختلف داخل نفس المستأجر مثل اشتراك المصدر (وفقا لقدرات Azure RBAC) من نقاط الاستعادة. يسمح فقط إذا تم تمكين الخاصية Cross Subscription Restore لمخزن خدمات الاسترداد الخاص بك. يعمل مع الاستعادة عبر المناطق والاستعادة عبر المناطق. يمكنك تشغيل استعادة الاشتراك المتقاطع للأجهزة الظاهرية المدارة فقط. يتم دعم استعادة عبر الاشتراكات للاستعادة باستخدام هويات النظام المُدارة (MSI). إنه غير مدعوم لنقاط استرداد مستوى اللقطات. وهو غير مدعوم للأجهزة الظاهرية غير المدارة والأجهزة الظاهرية المشفرة ل ADE.
استعادة عبر المناطق	يسمح لك باستعادة أجهزة Azure الظاهرية أو الأقراص التي تم تثبيتها في أي منطقة إلى مناطق متاحة مختلفة (وفقا لقدرات Azure RBAC) من نقاط الاستعادة. لاحظ أنه عند تحديد منطقة لاستعادتها، فإنها تحدد المنطقة المنطقية (وليس المنطقة الفعلية) وفقا لاشتراك Azure الذي ستستخدمه للاستعادة إليه. يمكنك تشغيل الاستعادة عبر المناطق للأجهزة الظاهرية المدارة فقط. يتم دعم الاستعادة عبر المناطق للاستعادة باستخدام هويات النظام المدارة (MSI). يدعم Cross Zonal Restore استعادة جهاز ظاهري مثبت/غير مرتبط بمنطقة Azure من مخزن مع تمكين التخزين المتكرر النطاقي (ZRS). تعرف على كيفية تعيين تكرار التخزين. يتم دعم استعادة جهاز ظاهري مثبت في منطقة Azure فقط من مخزن مع استعادة عبر المنطقة (CRR) (إذا كانت المنطقة الثانوية تدعم المناطق) أو تمكين التخزين المتكرر للمنطقة (ZRS). يتم دعم الاستعادة عبر المناطق من المناطق الثانوية. إنه غير مدعوم من نقطة استعادة اللقطات . إنه غير مدعوم لأجهزة Azure الظاهرية المشفرة.

تلميح

لتلقي التنبيهات/الإعلامات عند فشل عملية الاستعادة، استخدم تنبيهات Azure Monitor للنسخ الاحتياطي Azure. يساعدك هذا على مراقبة مثل هذه الإخفاقات واتخاذ الإجراءات اللازمة لمعالجة المشكلات.

إشعار

يمكنك أيضاً استرداد ملفات ومجلدات معينة على جهاز Azure الظاهري. اعرف المزيد.

حسابات التخزين⁧

بعض التفاصيل حول حسابات التخزين:

• إنشاء جهاز ظاهري: عند إنشاء جهاز ظاهري جديد باستخدام أقراص مدارة، لا يتم وضع أي شيء في حساب التخزين الذي تحدده. إذا كنت تستخدم أقراصا غير مدارة، فسيتم وضع ملفات VHD لأقراص الجهاز الظاهري في حساب التخزين الذي تحدده.
• استعادة القرص: تنشئ مهمة الاستعادة قالب يمكنك تنزيله واستخدامه لتحديد إعدادات الجهاز الظاهري المخصصة. يتم وضع هذا القالب في حساب التخزين المحدد. يتم أيضا نسخ ملفات VHD إلى حساب التخزين، عند استعادة الأقراص المدارة بحجم أقل من 4 ТБ، أو من نقطة استرداد Vault-Standard، أو عند استعادة الأقراص غير المدارة. ثم يتم نسخ الملفات إلى التخزين المدار. لتجنب الرسوم غير الضرورية، احذف ملفات VHD من حساب التخزين المرحلي.
• استبدال القرص: عند استبدال قرص مدار من نقطة استرداد Vault-Standard وحجم القرص أقل من 4 ТБ، يتم إنشاء ملف VHD بالبيانات من نقطة الاسترداد المختارة في حساب التخزين المحدد. بعد عملية استبدال القرص، تُترك أقراص مصدر جهاز Azure الظاهري في مجموعة الموارد المحددة لعمليتك ويتم تخزين أقراص VHD في حساب التخزين المحدد. يمكنك اختيار حذف أقراص VHD هذه أو الاحتفاظ بها.
• موقع حساب التخزين:يجب أن يكون حساب التخزين في نفس المنطقة التي يقع بها المخزن. يتم عرض هذه الحسابات فقط. إذا لم تكن هناك حسابات تخزين في الموقع، فستحتاج إلى إنشاء حساب.
• نوع التخزين: تخزين Blob غير معتمد.
• التخزين الزائد: التخزين الزائد عن الحاجة في المنطقة (ZRS) غير مدعوم. يتم عرض معلومات النسخ المتماثل والتكرار للحساب بين قوسين بعد اسم الحساب.
• التخزين المتميز:
  • عند استعادة الأجهزة الظاهرية غير المميزة، لا يتم دعم حسابات التخزين المتميز.
  • عند استعادة الأجهزة الظاهرية المدارة، لا يتم دعم حسابات التخزين فائق السعة التي تم تكوينها وفقًا لقواعد الشبكة.

قبل أن تبدأ

لاستعادة جهاز ظاهري (إنشاء جهاز ظاهري جديد)، تأكد من أن لديك أذونات التحكم في الوصول المستندة إلى دور Azure ‏(Azure RBAC) الصحيحة لعملية استعادة الجهاز الظاهري.

إذا لم يكن لديك أذونات، يمكنك استعادة قرص،وبعد استعادة القرص، يمكنك استخدام القالب الذي تم إنشاؤه كجزء من عملية الاستعادة لإنشاء جهاز ظاهري جديد.

إشعار

يمكن أيضاً الوصول إلى الوظيفة الموضحة في الأقسام التالية عبر Backup center. يعد Backup center تجربة إدارة موحَّدة في Azure. فهو يمكّن الشركات من إدارة عمليات النسخ الاحتياطي ومراقبتها وتشغيلها وتحليلها على نطاق واسع. باستخدام هذا الحل، يمكنك تنفيذ معظم عمليات إدارة النسخ الاحتياطي الرئيسية دون أن تقتصر على نطاق المخزن الفردي.

تحديد نقطة استعادة

1. انتقل إلى مركز النسخ الاحتياطي في مدخل Azure وانقر فوق استعادة من علامة التبويب نظرة عامة.

   

2. حدد الأجهزة الظاهرية Azure Virtual كـ Datasource type، ثم حدد مثيل النسخ الاحتياطي.

   

3. حدد الجهاز الظاهري وانقر فوق متابعة.

4. في الشاشة التالية التي تظهر، حدد نقطة استعادة لاستخدامها في الاسترداد.

   

اختيار تكوين استعادة جهاز ظاهري

1. في استعادة الجهاز الظاهري، حدد خيار استعادة:

   • إنشاء جديد: استخدم هذا الخيار إذا كنت تريد إنشاء جهاز ظاهري جديد. يمكنك إنشاء جهاز ظاهري مع إعدادات بسيطة، أو استعادة قرص وإنشاء جهاز ظاهري مخصص.

   • استبدال موجود: استخدم هذا الخيار إذا كنت تريد استبدال الأقراص على جهاز ظاهري موجود.

     

2. حدد إعدادات خيار الاستعادة المحدد.

إشعار

استخدم الخيار استبدال الموجود فقط عند اكتمال المهمة الفرعية نقل البيانات إلى Vault في تفاصيل المهمة بنجاح. وإلا، استخدم الخيار Create New للحصول على أحدث استعادة لنقطة الاسترداد.

قم بإنشاء جهاز ظاهري

كأحد خيارات الاستعادة، يمكنك إنشاء جهاز ظاهري بسرعة مع الإعدادات الأساسية من نقطة استعادة.

1. في Restore Virtual Machine>Create new>Restore Type، حدد Create new virtual machine.

2. في اسم الجهاز الظاهري، حدد جهازاً ظاهرياً غير موجود في الاشتراك.

3. في مجموعة الموارد، حدد مجموعة موارد موجودة للجهاز الظاهري الجديد، أو قم بإنشاء مجموعة جديدة باسم فريد عالمياً. إذا قمت بتعيين اسم موجود بالفعل، يقوم Azure بتعيين المجموعة بنفس اسم الجهاز الظاهري.

4. في الشبكة الظاهرية، حدد الشبكة الظاهرية التي سيتم وضع الجهاز الظاهري عليها. يتم عرض جميع الشبكات الظاهرية المرتبطة بالاشتراك في نفس موقع المخزن النشط وغير المرفق بأي مجموعة تقارب. حدد الشبكة الفرعية.

   يتم تحديد الشبكة الفرعية الأولى بشكل افتراضي.

5. في موقع التقسيم المرحلي، حدد حساب التخزين للجهاز الظاهري. اعرف المزيد.

   

6. اختر الاشتراك المطلوب من قائمة الاشتراك المنسدلة لاستعادة Azure VM إلى اشتراك مختلف.

   يدعم Azure Backup الآن استعادة الاشتراك المتقاطع (CSR)، يمكنك الآن استعادة Azure VM باستخدام نقطة استرداد من اشتراك افتراضي إلى اشتراك آخر. الاشتراك الافتراضي هو الاشتراك حيث تتوفر نقطة الاسترداد.

   تسرد لقطة الشاشة التالية جميع الاشتراكات الموجودة ضمن المستأجر حيث لديك الأذونات، والتي تمكنك من استعادة جهاز Azure الظاهري إلى اشتراك آخر.

   

7. اختر المنطقة المطلوبة من القائمة المنسدلة منطقة التوفر لاستعادة جهاز Azure الظاهري مثبت في أي منطقة إلى منطقة مختلفة.

   يدعم Azure Backup الآن الاستعادة عبر المناطق (CZR)، يمكنك الآن استعادة جهاز Azure الظاهري من المنطقة الافتراضية إلى أي مناطق متوفرة. المنطقة الافتراضية هي المنطقة التي يتم فيها تشغيل Azure VM.

   تسرد لقطة الشاشة التالية جميع المناطق التي تمكنك من استعادة Azure VM إلى منطقة أخرى.

   

   إشعار

   يدعم Azure Backup CZR فقط للمخازن التي بها تكرار ZRS أو CRR.

8. حدد "Restore" لبدء عملية الاستعادة.

إشعار

قبل تعديل أي من إعدادات NSG، تأكد من اكتمال عملية استعادة الجهاز الظاهري. تعرف على معلومات حول تتبع عملية الاستعادة.

استعادة الأقراص

كأحد خيارات الاستعادة، يمكنك إنشاء قرص من نقطة استعادة. ثم باستخدام القرص، يمكنك القيام بأحد الإجراءات التالية:

• استخدم القالب الذي تم إنشاؤه أثناء عملية الاستعادة لتخصيص الإعدادات، وتشغيل نشر الجهاز الظاهري. تحرير إعدادات القالب الافتراضية، وإرسال القالب لنشر الجهاز الظاهري.
• إرفاق الأقراص المستعادة إلى جهاز ظاهري موجود.
• أنشئ جهازاً ظاهرياً جديداً من الأقراص المستعادة باستخدام PowerShell.

1. في تكوين الاستعادة>أنشئ>نوع استعادة جديداً وحدد "Restore disks".

2. في مجموعة الموارد، حدد مجموعة موارد موجودة للأقراص المستعادة، أو قم بإنشاء مجموعة جديدة باسم فريد عالمياً.

3. في موقع التقسيم المرحلي، حدد حساب التخزين. يتم تخزين ملف القالب هنا، ويتم أيضا إنشاء ملفات VHD في بعض السيناريوهات. اعرف المزيد.

   

4. اختر الاشتراك المطلوب من قائمة الاشتراك المنسدلة لاستعادة أقراص الجهاز الظاهري إلى اشتراك مختلف.

   يدعم Azure Backup الآن استعادة الاشتراك المتقاطع (CSR). مثل جهاز Azure الظاهري، يمكنك الآن استعادة أقراص Azure VM باستخدام نقطة استرداد من اشتراك افتراضي إلى اشتراك آخر. الاشتراك الافتراضي هو الاشتراك حيث تتوفر نقطة الاسترداد.

5. اختر المنطقة المطلوبة من القائمة المنسدلة منطقة التوفر لاستعادة أقراص الجهاز الظاهري إلى منطقة مختلفة.

   يدعم Azure Backup الآن الاستعادة عبر المناطق (CZR). مثل Azure VM، يمكنك الآن استعادة أقراص Azure VM من المنطقة الافتراضية إلى أي مناطق متوفرة. المنطقة الافتراضية هي المنطقة التي توجد فيها أقراص الجهاز الظاهري.

   إشعار

   يدعم Azure Backup CZR فقط للمخازن التي بها تكرار ZRS أو CRR.

6. حدد "Restore" لبدء عملية الاستعادة.

عندما يستخدم الجهاز الظاهري الأقراص المدارة وتحدد الخيار إنشاء الجهاز الظاهري، لا تستخدم Azure Backup حساب التخزين المحدد. في حالة استعادة الأقراصوالاستعادة الفورية، لا يُستخدَم حساب التخزين إلا لتخزين القالب فقط. يتم إنشاء الأقراص المدارة في مجموعة الموارد المحددة. عندما يستخدم الجهاز الظاهري أقراصاً غير مدارة، يتم استعادتها ككائنات ثنائية كبيرة الحجم إلى حساب التخزين.

أثناء استعادة الأقراص لجهاز ظاهري مُدار من نقطة استرداد Vault-Standard، فإنه يستعيد القرص المُدار وقوالب Azure Resource Manager (ARM)، جنباً إلى جنب مع ملفات VHD للأقراص الموجودة في موقع التدريج. إذا قمت باستعادة الأقراص من نقطة استرداد فورية، فإنها تستعيد الأقراص المُدارة وقوالب ARM فقط.

إشعار

• لاستعادة القرص من نقطة استرداد Vault-Standard أكبر/كانت أكبر من 4 تيرابايت، لا يستعيد Azure Backup ملفات VHD.
• للحصول على معلومات حول أداء القرص المُدار/المتميز بعد استعادته عبر Azure Backup، راجع قسم Latency.

استخدام القوالب لتخصيص الجهاز الظاهري المستعاد

بعد استعادة القرص، استخدم القالب الذي تم إنشاؤه كجزء من عملية الاستعادة لتخصيص وإنشاء جهاز ظاهري جديد:

1. في "Backup Jobs"، حدد مهمة الاستعادة ذات الصلة.

2. في "Restore"، حدد "Deploy Template" لبدء نشر القالب.

   

   إشعار

   بالنسبة لتوقيع الوصول المشترك (SAS) الذي تم فيه تعيين السماح بمفتاح اختصار حساب التخزين إلى معطل، فلن يتم نشر القالب عند تحديد "Deploy Template".

3. لتخصيص إعداد الجهاز الظاهري المتوفر في القالب، حدد "Edit template". إذا كنت ترغب في إضافة المزيد من التخصيصات، فحدد "Edit parameters".

   • تعرف على المزيد حول نشر الموارد من قالب مخصص.
   • تعرف على المزيد حول قوالب التأليف.

   

4. أدخل القيم المخصصة للجهاز الظاهري، واقبل الشروط والأحكام وحدد "Purchase".

   

استبدال الأقراص الموجودة

كأحد خيارات الاستعادة، يمكنك استبدال قرص جهاز ظاهري موجود بنقطة الاستعادة المحددة. مراجعة جميع خيارات الاستعادة.

1. في "Restore configuration"، حدد "Replace existing".

2. في "Restore Type"،حدد "Replace disk/s". هذه هي نقطة الاستعادة التي سيتم استخدامها لاستبدال أقراص الجهاز الظاهري الموجودة.

3. في الموقع المرحلي، حدد حساب تخزين. يتم إنشاء ملفات VHD هنا في بعض السيناريوهات. اعرف المزيد.

   

تعيين إعدادات الوصول إلى الشبكة أثناء الاستعادة (معاينة)

يسمح لك Azure Backup أيضا بتكوين خيارات الوصول للأقراص المستعادة بمجرد اكتمال عملية الاستعادة. يمكنك تعيين تفضيلات الوصول إلى القرص في وقت بدء الاستعادة.

إشعار

هذه الميزة قيد المعاينة حاليا وهي متوفرة فقط للأجهزة الظاهرية التي تم نسخها احتياطيا والتي تستخدم الأقراص الخاصة الممكنة لنقطة النهاية.

لتمكين الوصول إلى القرص على الأقراص المستعادة أثناء استعادة الجهاز الظاهري، اختر أحد الخيارات التالية:

• استخدام نفس تكوينات الشبكة مثل القرص (الأقراص) المصدر: يسمح هذا الخيار للأقراص المستعادة باستخدام الوصول إلى القرص وتكوينات الشبكة نفسها التي تستخدمها الأقراص المصدر.
• تمكين الوصول العام من جميع الشبكات: يسمح هذا الخيار بالوصول إلى القرص المستعادة بشكل عام من جميع الشبكات.
• تعطيل الوصول العام وتمكين الوصول الخاص (باستخدام الوصول إلى القرص): يسمح لك هذا الخيار بتعطيل الوصول العام وتعيين الوصول إلى القرص إلى الأقراص المستعادة للوصول الخاص.

استعادة عبر المنطقة

كواحد من خيارات الاستعادة، تسمح لك الاستعادة عبر المناطق (CRR) باستعادة أجهزة Azure الظاهرية في منطقة ثانوية، وهي منطقة Azure المقترنة.

للبدء في استخدام الميزة، اقرأ قسم قبل البدء.

لمعرفة ما إذا تم تمكين CRR، اتبع الإرشادات الموجودة في تكوين الاستعادة عبر المناطق

إشعار

الاستعادة عبر المناطق غير مدعومة حاليا للأجهزة التي تعمل على أقراص Ultra. تعرف على المزيد حول إمكانية دعم النسخ الاحتياطي لقرص Ultra.

عرض عناصر النسخ الاحتياطي في المنطقة الثانوية

إذا تم تمكين CRR، يمكنك عرض عناصر النسخ الاحتياطي في المنطقة الثانوية.

1. من المدخل، انتقل إلى مخزن خدمات الاسترداد>عناصر النسخ الاحتياطي.
2. حدد "Secondary Region" لعرض العناصر في المنطقة الثانوية.

إشعار

سيتم عرض أنواع إدارة النسخ الاحتياطي التي تدعم ميزة CRR فقط في القائمة. يُسمح حالياً فقط بدعم استعادة بيانات المنطقة الثانوية إلى منطقة ثانوية.

يتم دعم CRR لأجهزة Azure الظاهرية لأجهزة Azure الظاهرية المدارة (بما في ذلك أجهزة Azure الظاهرية المشفرة). راجع أنواع الإدارة التي تدعم الاستعادة عبر المناطق.

الاستعادة في المنطقة الثانوية

ستكون تجربة المستخدم مع استعادة المنطقة الثانوية مشابهة لتجربة المستخدم مع استعادة المنطقة الأساسية. عند تكوين التفاصيل في جزء "Restore Configuration" لتكوين الاستعادة، سيُطلب منك تقديم معلمات المنطقة الثانوية فقط.

حالياً، المنطقة الثانوية RPO مضبوطة على 36 ساعة. وذلك لأن RPO في المنطقة الأساسية هو 24 ساعة ويمكن أن يستغرق ما يصل إلى 12 ساعة لنسخ بيانات النسخ الاحتياطي من المنطقة الأساسية إلى المنطقة الثانوية.

• لاستعادة جهاز ظاهري وإنشائه، ارجع إلى إنشاء جهاز ظاهري.
• للاستعادة كقرص، راجع استعادة الأقراص.

إشعار

• تعمل ميزة الاستعادة عبر المناطق على استعادة CMK (المفاتيح المُدارة من قِبل العميل) التي تعمل على تمكين أجهزة Azure الظاهرية، والتي لم يتم نسخها احتياطياً في مخزن خدمات الاسترداد الذي تم تمكينه بواسطة CMK، مثل الأجهزة الظاهرية غير الممكّنة لـ CMK في المنطقة الثانوية.
• أدوار Azure المطلوبة للاستعادة في المنطقة الثانوية هي نفسها الموجودة في المنطقة الأساسية.
• أثناء استعادة جهاز Azure الظاهري، يقوم Azure Backup بتكوين إعدادات الشبكة الافتراضية في المنطقة الثانوية تلقائياً. إذا كنت تقوم باستعادة الأقراص أثناء نشر القالب، فتأكد من توفير إعدادات الشبكة الظاهرية، المطابقة للمنطقة الثانوية.
• إذا لم تكن الظاهرية متوفرة في المنطقة الأساسية أو لم يتم تكوينه في المنطقة الثانوية، فإن مدخل Microsoft Azure لا يقوم تلقائياً بتعبئة أي قيم افتراضية أثناء عملية الاستعادة.
• لـ Cross Region Restores، يجب أن يكون Staging Location (أي موقع حساب التخزين) في المنطقة التي يتعامل معها مخزن Recovery Services على أنها المنطقة الثانوية. على سبيل المثال، يوجد مخزن Recovery Services في منطقة شرق الولايات المتحدة 2 (مع تمكين Geo-Redundancy وCross Region Restore). هذا يعني أن المنطقة الثانوية ستكون Central US. لذلك، تحتاج إلى إنشاء حساب تخزين في Central US لإجراء Cross Region Restore للجهاز الظاهري.
  تعرف على المزيد حول أزواج النسخ المتماثل عبر المناطق في Azure لجميع المناطق الجغرافية.

يمكن استعادة أجهزة Azure الظاهرية المثبتة بالمنطقة في أي مناطق توفر من نفس المنطقة.

في عملية الاستعادة، سترى الخيار Availability Zone. سترى منطقتك الافتراضية أولاً. لاختيار منطقة مختلفة، اختر رقم المنطقة التي تختارها. إذا كانت المنطقة المثبتة غير متوفرة، فلن تتمكن من استعادة البيانات إلى منطقة أخرى لأن البيانات الاحتياطية لا يتم نسخها بشكل منطقي. يمكن استعادة مناطق التوفر من نقاط الاسترداد في مستوى المخزن فقط.

باختصار، ستظهر منطقة التوفر فقط في تلك الحالات

• مصدر الجهاز الظاهري مثبت في المنطقة وغير مشفر
• نقطة الاسترداد موجودة في مستوى المخزن فقط (اللقطات فقط أو اللقطة ومستوى المخزن غير مدعومة)
• خيار الاسترداد هو إما إنشاء جهاز ظاهري جديد أو استعادة الأقراص (يحل خيار استبدال الأقراص محل بيانات المصدر، وبالتالي فإن خيار منطقة التوفر غير قابل للتطبيق)
• إنشاء جهاز ظاهري/أقراص في نفس المنطقة عندما يكون تكرار مساحة التخزين في المخزن هو ZRS (لا يعمل عندما يكون التكرار في تخزين المخزن هو GRS على الرغم من أن الجهاز الظاهري المصدر مثبت في المنطقة)
• إنشاء جهاز ظاهري/أقراص في المنطقة المقترنة عندما يتم تمكين التكرار في تخزين المخزن للاستعادة عبر المناطق وإذا كانت المنطقة المقترنة تدعم المناطق

إشعار

لا يمكن إلغاء مهام الاستعادة عبر المناطق بمجرد تشغيلها.

مراقبة المنطقة الثانوية واستعادة الوظائف

1. من المدخل، انتقل إلى مخزن خدمات الاسترداد>مهام النسخ الاحتياطي.

2. حدد "Secondary Region" لعرض العناصر في المنطقة الثانوية.

   

استعادة الاشتراك المتقاطع ل Azure VM

يسمح لك Azure Backup الآن بإجراء استعادة الاشتراك المتقاطع (CSR)، مما يساعدك على استعادة أجهزة Azure الظاهرية في اشتراك يختلف عن الاشتراك الافتراضي. يحتوي الاشتراك الافتراضي على نقاط الاسترداد.

يتم تمكين هذه الميزة لمخزن خدمات الاسترداد بشكل افتراضي. ومع ذلك، قد تكون هناك مثيلات قد تحتاج فيها إلى حظر استعادة الاشتراك المتقاطع استنادا إلى البنية الأساسية السحابية. لذلك، يمكنك تمكين الاستعادة عبر الاشتراكات أو تعطيلها أو تعطيلها بشكل دائم للخزائن الموجودة عن طريق الانتقال إلى >Vault Properties>Cross Subscription Restore.

إشعار

• لا يمكن إعادة تمكين CSR مرة واحدة بشكل دائم على المخزن لأنها عملية لا رجعة فيها. 
• إذا تم تعطيل CSR ولكن لم يتم تعطيله بشكل دائم، فيمكنك عكس العملية عن طريق تحديد >Vault Properties>Cross Subscription Restore>Enable.
• إذا تم نقل مخزن خدمات الاسترداد إلى اشتراك مختلف عند تعطيل CSR أو تعطيله بشكل دائم، تفشل الاستعادة إلى الاشتراك الأصلي.

استعادة الأجهزة الظاهرية غير المدارة والأقراص كما تم إدارتها

يتوفر لك خيار لاستعادة الأقراص غير المدارةكأقراص مدارة أثناء الاستعادة. افتراضيا، يتم استعادة الأجهزة الظاهرية/الأقراص غير مدارة كأجهزة ظاهرية /أقراص غير مدارة. ومع ذلك، إذا اخترت استعادة كأجهزة ظاهرية/أقراص مُدارة، فمن الممكن الآن للقيام بذلك. لا يتم تشغيل عمليات الاستعادة هذه من مرحلة اللقطة ولكن فقط من مرحلة المخزن. لا تتوفر هذه الميزة للأجهزة الظاهرية المشفرة غير مدارة.

استعادة الأجهزة الظاهرية مع تكوينات خاصة

هناك العديد من السيناريوهات الشائعة التي قد تحتاج معها إلى استعادة الأجهزة الظاهرية.

السيناريو	التوجيه
استعادة الأجهزة الظاهرية باستخدام ميزة الاستخدام المختلط	إذا كان جهاز Windows الظاهري يقوم باستخدام ترخيص فائدة الاستخدام المختلط (HUB)،واستعادة الأقراص، وإنشاء جهاز ظاهري جديد باستخدام القالب المتوفر (مع تعيين نوع الترخيص إلى Windows_Server)،أو PowerShell. يمكن تطبيق هذا الإعداد أيضاً بعد إنشاء الجهاز الظاهري.
استعادة الأجهزة الظاهرية أثناء كارثة مركز بيانات Azure	إذا كان المخزن يستخدم GRS وتعطل مركز البيانات الأساسي للجهاز الظاهري، فإن Azure Backup يدعم استعادة الأجهزة الظاهرية المنسوخة احتياطياً إلى مركز البيانات المقترن. حدد حساب تخزين في مركز البيانات المقترن، ونفّذ الاستعادة كالمعتاد. يستخدم Azure Backup خدمة الحساب في المنطقة المقترنة لإنشاء الجهاز الظاهري المستعاد. تعرف على المزيد حول مرونة مركز البيانات. إذا كان المخزن يستخدم GRS، يمكنك اختيار الميزة الجديدة، استعادة عبر المناطق. يتيح لك هذا استعادة منطقة ثانية في سيناريوهات الانقطاع الكامل أو الجزئي، أو حتى إذا لم يكن هناك انقطاع على الإطلاق.
استعادة نظام تشغيل تعطل	الفرق الرئيس بين أجهزة Azure الظاهرية وhypervisors الداخلي هو أنه لا توجد وحدة تحكم للجهاز الظاهري متوفرة في Azure. وحدة التحكم مطلوبة لسيناريوهات معينة، مثل الاسترداد باستخدام نسخة احتياطية من نوع استرداد نظام تشغيل تعطل (BMR). ومع ذلك، استعادة VM من قبو هو بديل كامل لBMR.
استعادة أجهزة ظاهرية مع تكوينات الشبكة الخاصة	تتضمن تكوينات الشبكة الخاصة أجهزة ظاهرية تستخدم موازنة تحميل داخلية أو خارجية، أو باستخدام NICS متعددة، أو عدة عناوين IP محجوزة. يمكنك استعادة الأجهزة الظاهرية هذه باستخدام خيار استعادة القرص. هذا الخيار يصنع نسخة من أقراص VHD في حساب التخزين المحدد، ويمكنك بعد ذلك إنشاء جهاز ظاهري مع موازن تحميل داخلي أو خارجي، أو NICS متعددة،أو عناوين IP محجوزة متعددة،وفقاً للتكوين الخاص بك.
مجموعة أمان الشبكة (NSG) على NIC/الشبكة الفرعية	يدعم النسخ الاحتياطي لجهاز Azure الظاهري النسخ الاحتياطي واستعادة معلومات NSG على مستوى الشبكة الظاهرية والشبكة الفرعية وNIC.
الأجهزة الظاهرية المثبتة في المنطقة	إذا قمت بعمل نسخة احتياطية من جهاز Azure الظاهري المثبت في المنطقة (باستخدام Azure Backup)، يمكنك استعادته في نفس المنطقة التي تم تثبيتها فيها. معرفة المزيد
استعادة الجهاز الظاهري في أي مجموعة توفر	عندما تقوم باستعادة جهاز ظاهري من المدخل، لا يوجد خيار لاختيار مجموعة التوفر. لا يحتوي الجهاز الظاهري المستعاد على مجموعة توفر. إذا كنت تستخدم خيار استعادة القرص، فيمكنك تحديد مجموعة توفر عند إنشاء جهاز ظاهري من القرص باستخدام القالب المتوفر أو PowerShell.
استعادة الأجهزة الظاهرية الخاصة مثل أجهزة SQL الظاهرية	إذا كنت تقوم بالنسخ الاحتياطي لأجهزة SQL الظاهرية باستخدام النسخ الاحتياطي لجهاز Azure الظاهري ومن ثم استخدام خيار استعادة جهاز ظاهري أو إنشاء جهاز ظاهري بعد استعادة الأقراص، فإن الجهاز الظاهري المنشأ حديثاً يجب أن يكون مسجلاً مع موفر SQL كما هو مذكور هنا. سيؤدي ذلك إلى تحويل الجهاز الظاهري المستعاد إلى جهاز SQL ظاهري.

استعادة أجهزة وحدة التحكم بالمجال الظاهرية

السيناريو	التوجيه
استعادة جهاز وحدة تحكم بالمجال ظاهري واحد في مجال واحد	استعادة الجهاز الظاهري مثل أي جهاز ظاهري آخر. لاحظ ما يلي: من منظور Active Directory، يشبه جهاز Azure الظاهري أي جهاز ظاهري آخر. يتوفر وضع استعادة خدمات الدليل (DSRM) أيضًا، لذا فإن جميع سيناريوهات استرداد Active Directory قابلة للتطبيق. تعرف على المزيد حول اعتبارات النسخ الاحتياطي واستعادة وحدات تحكم المجال الظاهرية.
استعادة أجهزة وحدة تحكم بالمجال ظاهرية متعددة في مجال واحد	إذا كان يمكن الوصول إلى وحدات تحكم بالمجال أخرى في نفس المجال عبر شبكة الاتصال، يمكن استعادة وحدة التحكم بالمجال مثل أي جهاز ظاهري. إذا كان آخر وحدة تحكم بالمجال متبقية في المجال، أو إذا تم إجراء استرداد في شبكة اتصال معزولة، فاستخدم استرداد مجموعة تفرعات.
استعادة جهاز وحدة تحكم بالمجال ظاهري واحد في تكوين مجال متعدد	استعادة الأقراص وإنشاء جهاز ظاهري باستخدام PowerShell
استعادة مجالات متعددة في مجموعة تفرعات واحدة	نوصي باسترداد مجموعة تفرعات.

لمزيد من المعلومات، راجع نسخ احتياطي واستعادة وحدات تحكم بالمجال Active Directory.

استعادة الأجهزة الظاهرية مع الهويات المدارة

تُلغي الهويات المُدارة حاجة المستخدم إلى الاحتفاظ ببيانات الاعتماد. توفر الهويات المدارة هوية للتطبيقات لاستخدامها عند الاتصال بالموارد التي تدعم مصادقة Microsoft Entra.

يوفر Azure Backup المرونة لاستعادة جهاز Azure الظاهري المدار مع الهويات المدارة. يمكنك اختيار تحديد الهويات المدارة من قبل النظام أو الهويات التي يديرها المستخدم كما هو موضح في الشكل أدناه. يتم تقديم هذا كأحد معلمات الإدخال في شفرة تكوين الاستعادة لجهاز Azure الظاهري. تُستخدم الهويات المُدارة المستخدمة كإحدى معلمات الإدخال فقط للوصول إلى حسابات التخزين، والتي تُستخدم كموقع مرحلي أثناء الاستعادة وليس لأي تحكم آخر في موارد Azure. هذه الهويات المدارة يجب أن تكون مرتبطة بالمخزن

إذا اخترت تحديد الهويات المُدارة المعينة من قبل النظام أو المعينة من قبل المستخدم، فتحقق من الإجراءات أدناه للتعرف على الهوية المُدارة على حساب التخزين المرحلي الهدف.

"permissions": [
  {
    "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
        "Microsoft.Storage/storageAccounts/blobServices/containers/read",
        "Microsoft.Storage/storageAccounts/blobServices/containers/write"
    ],
    "notActions": [],
    "dataActions": [
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
      "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
    ],
    "notDataActions": []
  }
]

أو أضف تعيين الدور على موقع التقسيم المرحلي (حساب التخزين) للحصول على مساهم النسخ الاحتياطي لحساب التخزين ومساهم بيانات الكائن الثنائي كبير الحجم للتخزين للحصول على عملية استعادة ناجحة.

يمكنك أيضا تحديد الهوية التي يديرها المستخدم عن طريق توفير الإدخال كمعرف مورد MSI الخاص به كما هو موضح في الشكل أدناه.

إشعار

يتوفر الدعم للأجهزة الظاهرية المدارة فقط، ولا تُدعم الأجهزة الظاهرية الكلاسيكية والأجهزة الظاهرية غير المدارة. لحسابات التخزين المقيدة بجدران الحماية، يتم دعم نظام MSI فقط.

لا يتم دعم "الاستعادة عبر المناطق" مع الهويات المدارة.

حالياً، تتوفر هذه الاستعادة في جميع مناطق السحابة العامة والوطنية لـ Azure.

تعقب عملية الاستعادة

بعد تشغيل عملية الاستعادة، تقوم خدمة النسخ الاحتياطي بإنشاء مهمة للتعقب. يعرض Azure Backup الإعلامات حول المهمة في المدخل. إذا لم تكن مرئية، فحدد رمز "Notifications" ثم حدد "More events in the activity log" لرؤية حالة عملية الاستعادة.

تعقب الاستعادة كما يلي:

1. لعرض عمليات المهمة، حدد الارتباط التشعبي للإشعارات. بدلاً من ذلك، في المخزن، حدد "Backup jobs"ثم حدد الجهاز الظاهري ذي الصلة.

   

2. لمراقبة تقدم الاستعادة، حدد أي مهمة استعادة بحالة قيد التقدم. يعرض هذا شريط التقدم الذي يعرض معلومات حول تقدم الاستعادة:

   • الوقت المقدر للاستعادة:يوفر في البداية الوقت المستغرق لإكمال عملية الاستعادة. مع تقدم العملية، يقل الوقت المستغرق ويصل إلى الصفر عند انتهاء عملية الاستعادة.
   • النسبة المئوية للاستعادة. يُظهر النسبة المئوية لعملية الاستعادة التي تم إجراؤها.
   • عدد وحدات البايت المنقولة:إذا كنت تقوم بالاستعادة بواسطة إنشاء جهاز ظاهري جديد، فإنه يظهر عدد وحدات البايت التي تم نقلها مقابل إجمالي عدد وحدات البايت التي سيتم نقلها.

خطوات ما بعد الاستعادة

هناك بعض الأشياء التي يجب ملاحظتها بعد استعادة الجهاز الظاهري:

• تم تثبيت الملحقات الموجودة أثناء تكوين النسخ الاحتياطي، ولكن لم يتم تمكينها. إذا رأيت مشكلة، فأعد تثبيت الملحقات. في حالة استبدال القرص، لا يلزم إعادة تثبيت الملحقات.

• إذا كان للجهاز الظاهري الذي تم نسخه احتياطيًا عنوان IP ثابتاً، فسيكون للجهاز الظاهري المستعاد عنوان IP ديناميكي لتجنب التعارض. يمكنك إضافة عنوان IP ثابت إلى الجهاز الظاهري المستعاد.

• لا يحتوي الجهاز الظاهري المستعاد على مجموعة توفر. إذا كنت تستخدم خيار استعادة القرص، فيمكنك تحديد مجموعة توفر عند إنشاء جهاز ظاهري من القرص باستخدام القالب المتوفر أو PowerShell.

• إذا كنت تستخدم توزيع Linux قائم على السحابة، مثل Ubuntu، فلأسباب أمنية، يتم حظر كلمة المرور بعد الاستعادة. استخدم الملحق VMAccess على الجهاز الظاهري المستعاد لإعادة تعيين كلمة المرور. نوصي باستخدام مفاتيح SSH على هذه التوزيعات، كي لا تحتاج إلى إعادة تعيين كلمة المرور بعد الاستعادة.

• إذا لم تتمكن من الوصول إلى الجهاز الظاهري الذي تمت استعادته مرة واحدة لأن الجهاز الظاهري له علاقة مقطوعة بوحدة التحكم بالمجال، فاتبع الخطوات أدناه لإحضار الجهاز الظاهري:

  • قم بإرفاق قرص نظام التشغيل كقرص بيانات إلى جهاز ظاهري مسترد.

  • قم بتثبيت عامل الجهاز الظاهري يدوياً إذا تبين أن Azure Agent لا يستجيب باتباع هذا الارتباط.

  • تمكين وصول وحدة التحكم التسلسلية على الجهاز الظاهري للسماح بوصول سطر الأوامر إلى الجهاز الظاهري

    bcdedit /store <drive letter>:\boot\bcd /enum
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} displaybootmenu yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} timeout 5
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} bootems yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /ems {<<BOOT LOADER IDENTIFIER>>} ON
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /emssettings EMSPORT:1 EMSBAUDRATE:115200
    

  • عند إعادة إنشاء الجهاز الظاهري، استخدم مدخل Azure لإعادة تعيين حساب المسؤول المحلي وكلمة المرور

  • استخدام وصول وحدة التحكم التسلسلية وCMD لفصل الجهاز الظاهري من المجال

    cmd /c "netdom remove <<MachineName>> /domain:<<DomainName>> /userD:<<DomainAdminhere>> /passwordD:<<PasswordHere>> /reboot:10 /Force"
    

• بمجرد فصل الجهاز الظاهري وإعادة تشغيله، ستتمكن من ربط RDP بنجاح إلى الجهاز الظاهري مع بيانات اعتماد المسؤول المحلي وتوصيل الجهاز الظاهري مرة أخرى إلى المجال بنجاح.

النسخ الاحتياطي للأجهزة الظاهرية المستعادة

• إذا استعدت الجهاز الظاهري إلى نفس مجموعة الموارد التي تحمل نفس اسم الجهاز الظاهري الأصلي الذي تم نسخه احتياطيًا، فسيستمر النسخ الاحتياطي على الجهاز الظاهري بعد الاستعادة.
• إذا قمت باستعادة الجهاز الظاهري إلى مجموعة موارد مختلفة أو قمت بتحديد اسم مختلف للجهاز الظاهري المستعاد، فستحتاج إلى إعداد نسخة احتياطية للجهاز الظاهري المستعاد.

الخطوات التالية

• إذا واجهت صعوبات أثناء عملية الاستعادة، فراجع المشكلات والأخطاء الشائعة.
• بعد استعادة الجهاز الظاهري، تعرف على إدارة الأجهزة الظاهرية