Co je služba Azure Backup?

Azure Backup je nativní služba Azure, která vám pomáhá chránit data a obnovit je, když je to potřeba. Poskytuje centralizované, na pravidlech založené řešení pro zálohování pracovních zátěží napříč Azure i on-premises prostředími bez nutnosti nasazování nebo správy zálohovací infrastruktury.

Azure Backup nabízí jednoduchý, bezpečný a cenově dostupný způsob, jak ochránit svá data a obnovit je z Azure cloudu, což vám umožní efektivně spravovat zálohování a obnovu ve velkém měřítku.

Kdy použít Azure Backup

Používejte Azure Backup, když chcete:

  • Chraňte data před náhodným smazáním, poškozením nebo ransomwarem
  • Uchovávání dat pro krátkodobé i dlouhodobé potřeby dodržování předpisů
  • Centrálně spravujte zálohy napříč pracovními zátěžemi a prostředími
  • Obnovte jednotlivé položky nebo celé pracovní zátěže podle požadavků vašeho podnikání

Note

Azure Backup se zaměřuje na ochranu dat (zálohování a obnovování). Pro obnovu po havárii a orchestraci failoveru použijte Azure Site Recovery.

Co můžu zálohovat?

Azure Backup podporuje širokou škálu pracovních zátěží, mezi které patří:

Kategorie Workloads Záložní odkaz na článek
Výpočetní služby Azure - Azure Virtual Machines
– Disky Azure
- Přehled zálohování Azure VM
- Přehled Azure Disk Backup
Databases – SQL Server
- SAP HANA
- SAP ASE (Sybase)
- PostgreSQL Server
- PostgreSQL Flexible Server
- MySQL Flexible Server
- Azure Cosmos DB
- Přehled zálohování SQL Server databází do Azure
- Přehled zálohování databáze SAP HANA na Azure VM
- Přehled zálohování databáze SAP ASE (Sybase) na Azure VMs
- Přehled zálohování služby Azure Database for PostgreSQL
- Přehled zálohování na flexibilním serveru Azure Database for PostgreSQL
- Retention of Azure Database for MySQL - Přehled flexibilního serveru (preview)
- Přehled zálohování Azure Cosmos DB (preview)
Storage – Soubory Azure
- Azure Blobs
– Azure Data Lake Storage
- Přehled záloh Azure Files
- Přehled zálohování Azure Blob
- Přehled zálohy Azure Data Lake Storage Vaulted Backup
Containers Azure Kubernetes Service (AKS) Azure Kubernetes Service (AKS) Backup overview
On-premises Soubory, složky, stav systému, Hyper-V, VMware (přes agenty) - Přehled agenta Microsoft Azure Recovery Server (MARS)
- Co je nového v Microsoft Azure Backup Server (MABS)

Diagram znázorňující obecný pracovní postup služby Azure Backup.

Jak funguje Azure Backup

Azure Backup používá pracovní postup řízený politikami k ochraně vašich dat:

  1. Nastavte politiku zálohování: Definujte harmonogram, frekvenci a dobu udržení podle vašich požadavků.

  2. Zachycuje data: Azure Backup pořizuje snímky nebo zálohy vašich dat s ohledem na zátěž.

  3. Ukládá body obnovy: Ukládá zálohovací data do zabezpečeného trezoru, který uchovává body obnovy.

  4. Obnova dat: Obnova dat na různých úrovních (soubory, disky, databáze nebo plné pracovní zátěže).

U virtuálních počítačů Azure Azure Backup pořídí snímek a přenese data do trezoru, aniž by to mělo dopad na produkční úlohy.

Klíčové součásti služby Azure Backup

Azure Backup používá následující klíčové komponenty:

  • Trezor služby Recovery Services nebo trezor zálohování: Ukládá zálohovaná data a body obnovení a slouží jako bezpečnostní hranice.
  • Zálohovací politiky: Definujte, kdy zálohy běží a jak dlouho jsou data uchovávána.
  • Zálohovací rozšíření nebo agent: Umožňuje zálohování s podporou konkrétních úloh nebo zálohování na úrovni souborů.
  • Odolnost: Poskytuje centralizovanou správu záloh a monitorovací možnosti.

Typy záloh a úrovně

Azure Backup podporuje různé přístupy k zálohování podle zátěže a požadavků na zálohování:

  • Zálohování založené na snapshotech – rychlé zálohování a obnovy pro podporované pracovní zátěže.
  • Záloha do trezoru – Kopíruje data do trezoru kvůli vyšší odolnosti a izolaci.
  • Operační + zálohování s trezorem (u některých služeb) – Kombinuje rychlou obnovu a dlouhodobé uchovávání.
  • Tier vault-archive – Uchovává zálohovací data v archivovaném stavu pro dlouhodobé uchovávání, což umožňuje nákladově efektivní ukládání zřídka navštěvovaných obnovitelných bodů, které jsou uchovávány především kvůli splnění požadavků na soulad. Další informace.

Proč používat Azure Backup?

Použitím Azure Backup můžete chránit svá data, zjednodušit správu záloh a rychle se obnovit, když je to potřeba. Azure Backup přináší tyto klíčové výhody:

  • Přenesení místního zálohování: Azure Backup nabízí jednoduché řešení pro zálohování místních prostředků do cloudu. Získejte krátkodobé a dlouhodobé zálohování, aniž byste museli nasazovat složitá místní řešení zálohování.
  • Zálohování virtuálních počítačů Azure IaaS: Azure Backup poskytuje nezávislé a izolované zálohy, které chrání před náhodným zničením původních dat. Zálohy jsou uloženy v trezoru služby Recovery Services s integrovanou správou bodů obnovení. Konfigurace a škálovatelnost jsou jednoduché, zálohy jsou optimalizované a podle potřeby je můžete snadno obnovit.
  • Snadné škálování – Azure Backup využívá základní výkon a neomezené škálování cloudu Azure k zajištění vysoké dostupnosti bez režijních nákladů na údržbu nebo monitorování.
  • Získání neomezeného přenosu dat: Azure Backup neomezuje množství příchozích nebo odchozích dat, která přenášíte, nebo účtuje poplatky za přenášená data.
    • Odchozí data označují data přenášená z úložiště služby Recovery Services během operace obnovení.
    • Pokud provádíte offline počáteční zálohování pomocí služby Azure Import/Export k importu velkých objemů dat, jsou spojené náklady spojené s příchozími daty. Další informace.
  • Zabezpečení dat: Azure Backup poskytuje řešení pro zabezpečení přenášených a neaktivních uložených dat.
  • Centralizované monitorování a správa: Azure Backup poskytuje integrované funkce monitorování a upozorňování v trezoru služby Recovery Services. Tyto možnosti jsou k dispozici bez jakékoli další infrastruktury pro správu. Rozsah vašeho monitorování a generování sestav můžete také zvýšit pomocí služby Azure Monitor.
  • Získání záloh konzistentních vzhledem k aplikacím: Zálohování konzistentní vzhledem k aplikacím znamená, že bod obnovení má všechna požadovaná data k obnovení záložní kopie. Azure Backup poskytuje zálohy konzistentní vzhledem k aplikacím, které zajišťují, že k obnovení dat nejsou potřeba další opravy. Obnovování dat konzistentních s aplikací zkracuje čas obnovení, což vám umožní rychle se vrátit do funkčního stavu.
  • Uchovávání krátkodobých a dlouhodobých dat: Trezory služby Recovery Services můžete použít k krátkodobému a dlouhodobému uchovávání dat.
  • Automatická správa úložiště – Hybridní prostředí často vyžadují heterogenní úložiště – některá místní a některá cloudová. Se službou Azure Backup nejsou žádné náklady na používání místních úložných zařízení. Azure Backup automaticky přiděluje a spravuje úložiště záloh a používá model založený na průběžných platbách. Platíte tedy jenom za využité úložiště. Další informace o cenách
  • Několik možností úložiště – Azure Backup nabízí tři typy replikace, které vám umožní zajistit vysokou dostupnost úložiště a dat.
    • Místně redundantní úložiště (LRS) replikuje vaše data třikrát (vytvoří tři kopie dat) v jednotce škálování úložiště v datacentru. Všechny kopie dat existují ve stejné oblasti. Místně redundantní úložiště nabízí cenově úsporný způsob ochrany dat před selháním místního hardwaru.

    • Geograficky redundantní úložiště (GRS) je výchozí a doporučená možnost replikace. GRS replikuje vaše data do sekundární oblasti (vzdálené stovky kilometrů od primárního umístění zdrojových dat). GRS stojí více než LRS, ale GRS poskytuje vyšší úroveň odolnosti pro vaše data, i když dojde k regionálnímu výpadku.

    • Zónově redundantní úložiště (ZRS) replikuje vaše data do zón dostupnosti a zaručuje rezidenci dat a odolnost ve stejné oblasti. ZRS nemá žádný výpadek. Vaše důležité úlohy, které vyžadují rezidenci dat a nesmí mít žádné výpadky, je možné zálohovat v ZRS.

      Zónová redundance pro trezor služby Recovery Services a trezor služby Backup a také volitelnou zónovou redundanci pro zálohovaná data. Přečtěte si o spolehlivosti služby Azure Backup.

Bezpečnost a ochrana proti ransomwaru pomocí Azure Backup

Azure Backup pomáhá chránit vaše kritické firemní systémy a zálohovat data před ransomwarem útoky. Aplikuje preventivní opatření a poskytuje schopnosti pro řešení různých fází životního cyklu útoku. Zároveň zajišťuje vaše zálohovací data jak při přenosu, tak v klidu.

Kromě výchozích ochrany nabízí Azure Backup pokročilé bezpečnostní funkce, které poskytují lepší ochranu vašemu zálohovacímu prostředí.

Azure Backup obsahuje následující vestavěné bezpečnostní funkce:

  • Izolované úložiště trezoru: Ukládá záložní data do trezoru Recovery Services, izolovaného od produkčního prostředí, aby se snížilo vystavení provozním a bezpečnostním rizikům.
  • Soft delete: Uchovává smazaná zálohovací data po definovanou dobu, aby chránil před náhodným nebo škodlivým smazáním. Další informace.
  • Neměnné zálohování: Uzamčuje body obnovy, aby zabránil úpravám nebo mazání, čímž zajišťuje integritu dat. Další informace.
  • Řízení přístupu založené na rolích (RBAC): Omezuje přístup k záložním zdrojům pomocí jemně zpracovaných oprávnění. Další informace.

Zjistěte více o bezpečnosti v Azure Backup a o tom, jak zálohy pomáhají chránit před ransomwarem.

Návrhové aspekty ochrany zátěže

Než začnete konfigurovat zálohy, projděte následující aspekty, abyste navrhli efektivní a škálovatelnou strategii:

  • Typ zátěže a požadavky na ochranu: Určete pracovní zátěže, které musíte chránit (například VM, databáze nebo sdílené soubory) a jejich specifické požadavky na zálohování, jako je frekvence, konzistence a podporované funkce.
  • Cíle obnovy (RPO a RTO): Definujte svůj cíl bodu obnovy (RPO) a cíl doby obnovy (RTO), abyste určili, jak často zálohy běží a jak rychle musíte obnovit data během selhání.
  • Požadavky na udržení a dodržování předpisů: Stanovte politiky udržení zaměstnanců založené na obchodních potřebách, regulacích a dodržování předpisů. Plánujte jak krátkodobé, tak dlouhodobé uchovávání dat.
  • Návrh trezoru a strategie předplatného: Plánujte, jak organizujete trezory Recovery Services napříč předplatnými, regiony a prostředími, abyste podpořili izolaci, škálovatelnost a správu.

Další kroky