Sdílet prostřednictvím

Matice podpory pro zálohování virtuálních počítačů Azure

  • Článek

Službu Azure Backup můžete použít k zálohování místních počítačů a úloh společně s virtuálními počítači Azure. Tento článek shrnuje nastavení a omezení podpory při zálohování virtuálních počítačů Azure pomocí služby Azure Backup.

Mezi další matice podpory patří:

Podporované scénáře

Tady je postup, jak můžete zálohovat a obnovovat virtuální počítače Azure pomocí služby Azure Backup.

Scénář Backup Agent Obnovení
Přímé zálohování virtuálních počítačů Azure Zálohujte celý virtuální počítač. Pro zálohování konzistentní vzhledem k aplikacím nebo systémům souborů není na virtuálním počítači Azure potřeba žádný další agent. Azure Backup nainstaluje a používá rozšíření agenta virtuálního počítače Azure, který běží na virtuálním počítači.

Můžete také použít zálohy konzistentní vzhledem k chybám bez agentů. Další informace.		 Obnovte následujícím způsobem:

- Vytvoření základního virtuálního počítače To je užitečné, pokud virtuální počítač nemá žádnou speciální konfiguraci, například několik IP adres.

- Obnovte disk virtuálního počítače. Obnovte disk. Pak ho připojte k existujícímu virtuálnímu počítači nebo vytvořte nový virtuální počítač z disku pomocí PowerShellu.

- Nahraďte disk virtuálního počítače. Pokud virtuální počítač existuje a používá spravované disky (nešifrované), můžete disk obnovit a použít ho k nahrazení existujícího disku na virtuálním počítači.

- Obnovte konkrétní soubory nebo složky. Soubory nebo složky můžete z virtuálního počítače obnovit místo obnovení celého virtuálního počítače.
Přímé zálohování virtuálních počítačů Azure (jenom Windows) Zálohujte konkrétní soubory, složky nebo svazky. Nainstalujte agenta Azure Recovery Services.

Agenta MARS můžete spustit společně s rozšířením zálohování pro agenta virtuálního počítače Azure a zálohovat virtuální počítač na úrovni souboru nebo složky.		 Obnovte konkrétní soubory nebo složky.
Zálohování virtuálních počítačů Azure na záložní server Zálohování souborů, složek nebo svazků; stav systému nebo holé kovové soubory; data aplikací pro System Center DPM nebo Microsoft Azure Backup Server (MABS).

DPM nebo MABS pak zálohuje do trezoru záloh.		 Nainstalujte na virtuální počítač agenta ochrany DPM nebo MABS. Agent MARS je nainstalovaný v DPM nebo MABS. Obnovení souborů, složek nebo svazků; stav systému nebo holé kovové soubory; a data aplikací.

Přečtěte si další informace o používání zálohovacího serveru a o požadavcích na podporu.

Podporované akce zálohování

Akce Podpora
Zálohování virtuálního počítače, který je vypnutý nebo offline Podporovan.

Snímek je konzistentní pouze s chybovým ukončením, nikoli konzistentní vzhledem k aplikacím.
Zálohování disků po migraci na spravované disky Podporovan.

Zálohování bude i nadále fungovat. Není vyžadována žádná akce.
Zálohování spravovaných disků po povolení zámku skupiny prostředků Nepodporováno

Azure Backup nemůže odstranit starší body obnovení. Po dosažení limitu bodů obnovení začne zálohování selhat.
Úprava zásad zálohování pro virtuální počítač Podporovan.

Virtuální počítač se zálohuje podle nastavení plánu a uchovávání v nových zásadách. Pokud se nastavení uchovávání prodlouží, stávající body obnovení se označí a zachovají. Pokud dojde ke snížení, stávající body obnovení se vyřežou v další úloze čištění a nakonec se odstraní.
Zrušení úlohy zálohování Podporuje se během procesu vytváření snímků.

Nepodporuje se při přenosu snímku do trezoru.
Zálohování virtuálního počítače do jiné oblasti nebo předplatného Nepodporováno

Pro úspěšné zálohování musí být virtuální počítače ve stejném předplatném jako trezor pro zálohování.
Denní zálohování prostřednictvím rozšíření virtuálního počítače Azure Čtyři zálohy za den: jedno naplánované zálohování definované v zásadách zálohování a tři zálohy na vyžádání.

Pokud chcete uživatelům povolit opakování v případě neúspěšných pokusů, je pevný limit zálohování na vyžádání nastavený na devět pokusů v období UTC 24 hodin.
Zálohování denně prostřednictvím agenta MARS Tři naplánované zálohování za den
Zálohování denně přes DPM nebo MABS Dvě naplánované zálohy za den
Zálohování měsíčně nebo ročně Nepodporuje se při zálohování s rozšířením virtuálního počítače Azure. Podporují se jenom každý den a týdně.

Zásady můžete nastavit tak, aby se uchovály denní nebo týdenní zálohy po dobu měsíčního nebo ročního uchovávání.
Automatická úprava hodin Nepodporováno

Azure Backup se při zálohování virtuálního počítače automaticky neupravuje kvůli letnímu času.

Podle potřeby upravte zásadu ručně.
Zakázání funkcí zabezpečení pro hybridní zálohování Nepodporováno
Zálohování virtuálního počítače, jehož čas počítače se změnil Nepodporováno

Pokud po povolení zálohování tohoto virtuálního počítače změníte čas počítače na budoucí datum a čas, i když se změna času vrátí, nebude zaručené úspěšné zálohování.
Provést více záloh za den Podporováno prostřednictvím rozšířených zásad.

V případě hodinového zálohování je minimální cíl bodu obnovení (RPO) 4 hodiny a maximum je 24 hodin. Plán zálohování můžete nastavit na 4, 6, 8, 12 a 24 hodin.

Všimněte si, že maximální limit rozsahu uchování bodu obnovení závisí na počtu snímků, které za den pořizujete. Pokud je počet snímků větší (například každých 4 hodiny v délce 24 hodin – 6 plánovaných snímků), sníží se maximální povolený počet dnů pro uchovávání. Pokud ale zvolíte nižší cíl bodu obnovení 12 hodin, doba uchovávání snímků se zvýší na 30 dnů.

Přečtěte si, jak zálohovat virtuální počítač Azure pomocí rozšířených zásad.
Zálohování virtuálního počítače s zastaralým plánem, když ho vydavatel odebral z Azure Marketplace Nepodporováno

Zálohování je možné. Obnovení se však nezdaří.

Pokud jste už nakonfigurovali zálohování virtuálního počítače s zastaralou nabídkou virtuálního počítače a dojde k chybě obnovení, přečtěte si téma Řešení chyb zálohování s využitím virtuálních počítačů Azure.
Zálohování virtuálních počítačů pomocí Dockeru (kontejnerů) Nepodporováno

Podpora operačního systému (Windows)

Následující tabulka shrnuje podporované operační systémy při zálohování virtuálních počítačů Azure s Windows.

Scénář Podpora operačního systému
Zálohování pomocí rozšíření agenta virtuálního počítače Azure pro zálohování konzistentní vzhledem k aplikacím – Klient Windows 11 (jenom 64bitová verze)

– Klient Windows 10 (jenom 64bitová verze)

– Windows Server 2022 (Datacenter, Datacenter Core a Standard)

– Windows Server 2019 (Datacenter, Datacenter Core a Standard)

– Windows Server 2016 (Datacenter, Datacenter Core a Standard)

– Windows Server 2012 R2 (Datacenter a Standard)

– Windows Server 2012 (Datacenter a Standard)

– Windows Server 2008 R2 (RTM a SP1 Standard)

– Windows Server 2008 (pouze 64 bitů)

Mějte na paměti, že 32bitové operační systémy nejsou podporované.
Zálohování virtuálního počítače Azure přímo s využitím zálohování konzistentní vzhledem k chybám bez agentů Zálohy konzistentní vzhledem k chybám bez agentů jsou nezávislé na operačním systému.
Zálohování pomocí agenta MARS Podporované operační systémy
Zálohování pomocí DPM nebo MABS Podporované operační systémy pro zálohování pomocí MABS a DPM

Podpora zálohování Linuxu

Tady je postup, který se podporuje, pokud chcete zálohovat počítače s Linuxem.

Akce Podpora
Zálohování virtuálních počítačů Azure s Linuxem pomocí agenta virtuálního počítače Azure s Linuxem Podporuje se zálohování konzistentní se soubory.

Podporuje se také zálohování konzistentní vzhledem k aplikacím, které používá vlastní skripty.

Během obnovení můžete vytvořit nový virtuální počítač, obnovit disk a použít ho k vytvoření virtuálního počítače nebo ho obnovit a použít ho k nahrazení disku na existujícím virtuálním počítači. Můžete také obnovit jednotlivé soubory a složky.
Přímé zálohování virtuálního počítače Azure s využitím zálohování konzistentní vzhledem k chybám bez agentů Zálohy konzistentní vzhledem k chybám bez agentů jsou nezávislé na operačním systému.
Zálohování virtuálních počítačů Azure s Linuxem pomocí agenta MARS Nepodporováno

Agent MARS se dá nainstalovat jenom na počítače s Windows.
Zálohování virtuálních počítačů Azure s Linuxem pomocí DPM nebo MABS Nepodporováno
Zálohování virtuálních počítačů Azure s Linuxem pomocí přípojných bodů Dockeru Azure Backup v současné době nepodporuje vyloučení přípojných bodů Dockeru, protože se připojují pokaždé k různým cestám.
Zálohování virtuálních počítačů Azure s Linuxem pomocí konfigurace fondu ZFS Nepodporováno

Podpora operačních systémů (Linux)

V případě zálohování virtuálních počítačů s Linuxem pomocí agenta virtuálního počítače Azure s Linuxem podporuje Azure Backup seznam distribucí Linuxu schválených v Azure. Je potřeba upozornit na následující:

  • Zálohování virtuálních počítačů založené na agentech nepodporuje CoreOS Linux.
  • Zálohování virtuálních počítačů založené na agentech nepodporuje 32bitové operační systémy.
  • Další distribuce Linuxu s vlastními aplikacemi můžou fungovat, pokud je na virtuálním počítači k dispozici agent virtuálního počítače Azure pro Linux a pokud je Python podporovaný.
  • Zálohování virtuálního počítače založeného na agentech nepodporuje virtuální počítač s Linuxem nakonfigurovaný proxy serverem, pokud nemá nainstalovaný Python verze 2.7 nebo novější.
  • Zálohy konzistentní vzhledem k chybám bez agentů jsou nezávislé na operačním systému a je možné je použít k zálohování virtuálních počítačů, jejichž operační systém není podporován pro zálohy založené na agentech.
  • Azure Backup nepodporuje zálohování souborů NFS (Network File System), které jsou připojené z úložiště nebo z jakéhokoli jiného serveru NFS, do počítačů s Linuxem nebo Windows. Zálohuje pouze disky, které jsou místně připojené k virtuálnímu počítači.

Matice podpory pro spravované předzálohovací a následné skripty pro linuxové databáze

Azure Backup poskytuje zákazníkům následující podporu, aby vytvořili vlastní předzálohovací a pozálohovací skripty.

Podporovaná databáze Verze operačního systému Verze databáze
Oracle na virtuálních počítačích Azure Oracle Linux Oracle 12.x nebo novější

Podpora zálohování virtuálních počítačů konzistentních s více disky bez agentů (Preview)

Následující tabulka uvádí podporované scénáře zálohování virtuálních počítačů Azure konzistentních s více disky bez agentů:

Scénář Podpora
Dostupnost v oblastech Podporuje se ve všech veřejných oblastech Azure.
Typ zásady zálohování Zálohování konzistentní vzhledem k chybám bez agentů se podporuje jenom u rozšířených zásad.
Typ a velikost virtuálního počítače – Podporováno pro velikosti virtuálních počítačů , které jsou schopné služby Premium Storage (velikost virtuálního počítače, která ve svém názvu obsahuje "s") jako DSv2například .
– Podporují se důvěryhodné spouštěcí virtuální počítače.
– Virtuální počítače s disky Úrovně Ultra, disky SSD úrovně Premium v2, dočasné disky s operačním systémem, sdílené disky a akcelerované disky pro zápis se nepodporují.
Předzálohovací/pozálohovací skript Zálohování virtuálních počítačů s Linuxem se nepodporuje.

Přečtěte si další informace o zálohování virtuálních počítačů konzistentních s více disky bez agentů.

Frekvence zálohování a uchovávání

Nastavení Omezení
Maximální počet bodů obnovení na chráněnou instanci (počítač nebo úlohu) 9999.
Maximální doba vypršení platnosti bodu obnovení Bez limitu (99 let).
Maximální frekvence zálohování do trezoru (rozšíření virtuálního počítače Azure) Jednou denně.
Maximální frekvence zálohování do trezoru (agent MARS) Tři zálohy za den.
Maximální frekvence zálohování do DPM nebo MABS Každých 15 minut pro SQL Server.

Jednou za hodinu pro ostatní úlohy.
Uchovávání bodů obnovení Denně, týdně, měsíčně a ročně.
Maximální doba uchovávání Závisí na frekvenci zálohování.
Body obnovení na disku DPM nebo MABS 64 pro souborové servery a 448 pro aplikační servery.

Body obnovení pásky jsou neomezené pro místní DPM.

Podporované metody obnovení

Možnost Obnovení Podrobnosti
Vytvořit nový virtuální počítač Tato možnost rychle vytvoří a zprovozní základní virtuální počítač z bodu obnovení.

Můžete zadat název virtuálního počítače, vybrat skupinu prostředků a virtuální síť, do které se umístí, a zadat účet úložiště pro obnovený virtuální počítač. Nový virtuální počítač se musí vytvořit ve stejné oblasti jako zdrojový virtuální počítač.
Obnovení disku Tato možnost obnoví disk virtuálního počítače, který pak můžete použít k vytvoření nového virtuálního počítače.

Azure Backup poskytuje šablonu, která vám pomůže s přizpůsobením a vytvořením virtuálního počítače.

Úloha obnovení vygeneruje šablonu, kterou si můžete stáhnout a použít k určení vlastního nastavení virtuálního počítače a vytvoření virtuálního počítače.

Disky se zkopírují do zadané skupiny prostředků.

Případně můžete disk připojit k existujícímu virtuálnímu počítači nebo vytvořit nový virtuální počítač pomocí PowerShellu.

Tato možnost je užitečná, pokud chcete přizpůsobit virtuální počítač, přidat nastavení konfigurace, která nebyla v době zálohování, nebo přidat nastavení, která je potřeba nakonfigurovat pomocí šablony nebo PowerShellu.
Nahrazení existujícího Disk můžete obnovit a použít ho k nahrazení disku na existujícím virtuálním počítači.

Aktuální virtuální počítač musí existovat. Pokud byla odstraněna, nemůžete tuto možnost použít.

Azure Backup před nahrazením disku pořídí snímek existujícího virtuálního počítače a uloží ho do zadaného přípravného umístění. Existující disky připojené k virtuálnímu počítači se nahradí vybranými body obnovení.

Snímek se zkopíruje do trezoru a zachová se v souladu se zásadami uchovávání informací.

Po operaci nahrazení disku se původní disk zachovají ve skupině prostředků. Pokud nejsou potřeba, můžete ručně odstranit původní disky.

Tato možnost je podporovaná pro nešifrované spravované virtuální počítače a pro virtuální počítače vytvořené z vlastních imagí. Nepodporuje se u nespravovaných disků a virtuálních počítačů, klasických virtuálních počítačů a generalizovaných virtuálních počítačů.

Pokud má bod obnovení více nebo méně disků než aktuální virtuální počítač, bude počet disků v bodu obnovení odrážet pouze konfiguraci virtuálního počítače.

Tato možnost je také podporovaná pro virtuální počítače s propojenými prostředky, jako je spravovaná identita přiřazená uživatelem a Azure Key Vault.
Mezi oblastmi (sekundární oblast) Obnovení mezi oblastmi můžete použít k obnovení virtuálních počítačů Azure v sekundární oblasti, což je spárovaná oblast Azure.

Pokud zálohování probíhá v sekundární oblasti, můžete obnovit všechny virtuální počítače Azure pro vybraný bod obnovení.

Tato funkce je dostupná pro následující možnosti:
- Vytvoření virtuálního počítače
- Obnovení disků

V současné době nepodporujeme možnost Nahradit existující disky .

Správci zálohování a správci aplikací mají oprávnění k provedení operace obnovení v sekundární oblasti.
Křížové předplatné Povoleno pouze v případě, že je pro váš trezor služby Recovery Services povolená vlastnost Obnovení mezi předplatnými.

Virtuální počítače Nebo disky Azure můžete obnovit do jiného předplatného ve stejném tenantovi jako zdrojové předplatné (podle možností Azure RBAC) z bodů obnovení.

Tato funkce je dostupná pro následující možnosti:
- Vytvoření virtuálního počítače
- Obnovení disků

Obnovení mezi předplatnými není podporováno pro:
- Body obnovení vrstvy snímků Nepodporuje se také u nespravovaných virtuálních počítačů a virtuálních počítačů s disky se službou Azure Encryptions (ADE).
- Virtuální počítače se šifrovanými disky CMK
Obnovení napříč zónovými daty K obnovení virtuálních počítačů připnutých do zón Azure v dostupných zónách můžete použít křížové obnovení. Virtuální počítače nebo disky Azure můžete obnovit do různých zón (jedna z možností Azure RBAC) z bodů obnovení. Všimněte si, že když vyberete zónu k obnovení, vybere logickou zónu (a ne fyzickou zónu ) podle předplatného Azure, do kterého budete provádět obnovení.

Tato funkce je dostupná pro následující možnosti:
- Vytvoření virtuálního počítače
- Obnovení disků

U snímků bodů obnovení není podporováno křížové obnovení. Nepodporuje se také pro šifrované virtuální počítače Azure.

Podpora obnovení na úrovni souborů

Obnovení Podporuje se
Obnovení souborů napříč operačními systémy Soubory můžete obnovit na libovolném počítači, který má stejný operační systém jako zálohovaný virtuální počítač nebo kompatibilní operační systém. Podívejte se na kompatibilní tabulku operačního systému.
Obnovení souborů ze šifrovaných virtuálních počítačů Nepodporováno
Obnovení souborů z účtů úložiště s omezeným přístupem k síti Nepodporováno
Obnovení souborů na virtuálních počítačích pomocí windows Prostory úložiště Nepodporováno
Obnovení souborů na virtuálním počítači s Linuxem pomocí polí LVM nebo RAID Nepodporuje se na stejném virtuálním počítači.

Obnovení na kompatibilním virtuálním počítači
Obnovení souborů se speciálním nastavením sítě Nepodporuje se na stejném virtuálním počítači.

Obnovení na kompatibilním virtuálním počítači
Obnovení souborů ze sdíleného disku, dočasné jednotky, disku s odstraněnými duplicitními daty, disku úrovně Ultra, disku SSD úrovně Premium v2 nebo disku s povoleným akcelerátorem zápisu Nepodporováno

Viz podpora úložiště virtuálních počítačů Azure.

Podpora správy virtuálních počítačů

Následující tabulka shrnuje podporu zálohování během úloh správy virtuálních počítačů, jako je přidání nebo nahrazení disků virtuálních počítačů.

Obnovení Podporuje se
Obnovení napříč předplatným Obnovení mezi předplatnými se teď podporuje na virtuálních počítačích Azure.
Obnovení napříč oblastí Podporovan.
Obnovení napříč zónou Ve virtuálních počítačích Azure se teď podporuje více zónové obnovení .
Obnovení do existujícího virtuálního počítače Použijte možnost nahradit-disk.
Obnovení disku s povoleným účtem úložiště pro šifrování na straně služby Azure Storage (SSE) Nepodporováno

Obnovení do účtu, který nemá povolenou službu SSE.
Obnovení do smíšených účtů úložiště Nepodporováno

Na základě typu účtu úložiště budou všechny obnovené disky buď premium, nebo standard a nebudou smíšené.
Obnovení virtuálního počítače přímo do skupiny dostupnosti U spravovaných disků můžete disk obnovit a použít možnost skupiny dostupnosti v šabloně.

Nepodporuje se pro nespravované disky. Pro nespravované disky obnovte disk a pak ve skupině dostupnosti vytvořte virtuální počítač.
Obnovení zálohy nespravovaných virtuálních počítačů po upgradu na spravovaný virtuální počítač Podporovan.

Disky můžete obnovit a pak vytvořit spravovaný virtuální počítač.
Obnovení virtuálního počítače do bodu obnovení před migrací virtuálního počítače na spravované disky Podporovan.

Obnovíte nespravované disky (výchozí), převedete obnovené disky na spravované disky a vytvoříte virtuální počítač se spravovanými disky.
Obnovení odstraněného virtuálního počítače Podporovan.

Virtuální počítač můžete obnovit z bodu obnovení.
Obnovení virtuálního počítače řadiče domény Podporovan. Podrobnosti najdete v tématu Obnovení virtuálních počítačů řadiče domény.
Obnovení virtuálního počítače v jiné virtuální síti Podporovan.

Virtuální síť musí být ve stejném předplatném a oblasti.

Podpora výpočetních prostředků virtuálních počítačů

Výpočetní služby Podpora
Zálohování virtuálních počítačů s určitou velikostí Můžete zálohovat libovolný virtuální počítač Azure, který má alespoň dvě jádra procesoru a 1 GB paměti RAM.

Další informace.
Zálohování virtuálních počítačů ve skupinách dostupnosti Podporovan.

Virtuální počítač ve skupině dostupnosti nemůžete obnovit pomocí možnosti rychlého vytvoření virtuálního počítače. Místo toho při obnovení virtuálního počítače obnovte disk a použijte ho k nasazení virtuálního počítače nebo k obnovení disku a jeho použití k nahrazení existujícího disku.
Zálohování virtuálních počítačů nasazených pomocí Zvýhodněné hybridní využití Azure Podporovan.
Zálohování virtuálních počítačů nasazených z Azure Marketplace (publikované Microsoftem nebo třetí stranou) Podporovan.

Virtuální počítače musí mít podporovaný operační systém.

Při obnovování souborů na virtuálním počítači můžete obnovit jenom kompatibilní operační systém (ne starší nebo novější operační systém). Virtuální počítače Azure Marketplace neobnovíme jako virtuální počítače, protože tyto informace o nákupu potřebují. Obnoví se jenom jako disky.
Zálohování virtuálních počítačů nasazených z vlastní image (třetí strany) Podporovan.

Virtuální počítače musí mít podporovaný operační systém.

Při obnovování souborů na virtuálních počítačích můžete obnovit jenom kompatibilní operační systém (ne starší nebo novější operační systém).
Zálohování virtuálních počítačů migrovaných do Azure Podporovan.

Pokud chcete zálohovat virtuální počítač, ujistěte se, že je na migrovaném počítači nainstalovaný agent virtuálního počítače.
Zálohování několika virtuálních počítačů a zajištění konzistence Azure Backup neposkytuje data a konzistenci aplikací napříč několika virtuálními počítači.
Zálohování virtuálního počítače s nastavením diagnostiky Nepodporováno

Pokud se obnovení virtuálního počítače Azure s nastavením diagnostiky aktivuje prostřednictvím možnosti Vytvořit novou , obnovení se nezdaří.
Obnovení připnutých zónových virtuálních počítačů Podporováno (kde jsou dostupné zóny dostupnosti).

Azure Backup teď podporuje obnovení virtuálních počítačů Azure do jakékoli jiné zóny dostupnosti než do zóny, která je připnutá na virtuálních počítačích. Tato podpora umožňuje obnovit virtuální počítače v případě, že primární zóna není k dispozici.
Zálohování virtuálních počítačů Gen2 Podporovan.

Azure Backup podporuje zálohování a obnovení virtuálních počítačů Gen2. Když se tyto virtuální počítače obnoví z bodu obnovení, obnoví se jako virtuální počítače Gen2.
Zálohování virtuálních počítačů Azure pomocí zámků Podporuje se pro spravované virtuální počítače.

Nepodporuje se pro nespravované virtuální počítače.
Obnovení spotových virtuálních počítačů Nepodporováno

Azure Backup obnoví spotové virtuální počítače jako běžné virtuální počítače Azure.
Obnovení virtuálních počítačů ve vyhrazeném hostiteli Azure Podporovan.

Když obnovujete virtuální počítač Azure prostřednictvím možnosti Vytvořit novou možnost, nejde virtuální počítač obnovit ve vyhrazeném hostiteli, i když je obnovení úspěšné. Abyste toho dosáhli, doporučujeme provést obnovení jako disky. Při obnovování jako disků pomocí šablony vytvořte virtuální počítač ve vyhrazeném hostiteli a pak disky připojte.

To se nedá použít v sekundární oblasti, když provádíte obnovení mezi oblastmi.
Konfigurace samostatných virtuálních počítačů Azure ve Windows Prostory úložiště Nepodporováno
Obnovení škálovacích sad virtuálních počítačů Podporuje se flexibilní model orchestrace pro zálohování a obnovení jednoho virtuálního počítače Azure.
Obnovení pomocí spravovaných identit Podporuje se pro spravované virtuální počítače Azure.

Nepodporuje se u klasických a nespravovaných virtuálních počítačů Azure.

U spravovaných identit se nepodporuje obnovení mezi oblastmi.

V současné době je tato možnost dostupná ve všech oblastech veřejného a národního cloudu Azure.

Další informace.
Zálohování důvěryhodných spouštěcích virtuálních počítačů Podporuje se zálohování.

Zálohovánídůvěryhodných Zálohování můžete povolit prostřednictvím trezoru služby Recovery Services, podokna pro správu virtuálního počítače a podokna pro vytvoření virtuálního počítače.

Podrobnosti funkce

– Zálohování je podporováno ve všech oblastech, kde jsou dostupné důvěryhodné spouštěcí virtuální počítače.

– Konfigurace záloh, upozornění a monitorování pro důvěryhodné spouštěcí virtuální počítače se podporuje prostřednictvím centra zálohování.

– Migrace existujícího virtuálního počítače Gen2 (chráněného službou Azure Backup) na důvěryhodný spouštěcí virtuální počítač se v současné době nepodporuje. Zjistěte, jak vytvořit důvěryhodný spouštěcí virtuální počítač.

– Obnovení na úrovni položek je podporováno pro zde uvedené scénáře.

Mějte na paměti, že pokud byl důvěryhodný spouštěcí virtuální počítač vytvořen převodem virtuálního počítače úrovně Standard, před povolením operace zálohování virtuálního počítače se ujistěte, že odeberete všechny body obnovení vytvořené pomocí zásad Standard.
Zálohování důvěrných virtuálních počítačů Nepodporuje se.

Mějte na paměti, že následující scénáře podpory s omezenou verzí Preview jsou ukončené a aktuálně nejsou k dispozici:

– Zálohování důvěrných virtuálních počítačů bez šifrování důvěrných disků.
– Zálohování důvěrných virtuálních počítačů s důvěrným šifrováním disků s operačním systémem prostřednictvím klíče spravovaného platformou (PMK).
Zálohování virtuálních počítačů s šifrováním SSE a CMK pomocí HSM Podporovan.

Ke službě Key Vault musíte přiřadit oprávnění get, wrap a uwrap key k identitě spravované uživatelem.

Podpora úložiště virtuálního počítače

Součást Podpora
Datové disky virtuálních počítačů Azure Podpora zálohování virtuálních počítačů Azure je až 32 disků.

Podpora zálohování virtuálních počítačů Azure s nespravovanými disky nebo klasickými virtuálními počítači je až 16 disků.
Velikost datového disku Velikost jednotlivých disků může být až 32 TB a maximálně 256 TB v kombinaci pro všechny disky ve virtuálním počítači.
Typ úložiště HDD úrovně Standard, SSD úrovně Standard, SSD úrovně Premium.

Podporuje se zálohování a obnovení zónově redundantních disků úložiště.
Spravované disky Podporovan.
Šifrované disky Podporovan.

Virtuální počítače Azure s povolenou službou Azure Disk Encryption je možné zálohovat (s aplikací Microsoft Entra nebo bez).

Šifrované virtuální počítače nejde obnovit na úrovni souboru nebo složky. Musíte obnovit celý virtuální počítač.

Šifrování můžete povolit na virtuálních počítačích, které azure Backup už chrání.

Disky zašifrované prostřednictvím klíčů spravovaných platformou nebo klíčů spravovaných zákazníkem můžete zálohovat a obnovovat. Můžete také přiřadit sadu šifrování disku při obnovování ve stejné oblasti. To znamená, že poskytnutí sady šifrování disku při provádění obnovení mezi oblastmi se v současné době nepodporuje. Po dokončení obnovení však můžete k obnoveným diskům přiřadit šifrování disku nastavené.
Disky s povoleným akcelerátorem zápisu Virtuální počítače Azure se zálohováním disků pro akcelerátor zápisu byly dostupné ve všech veřejných oblastech Azure 18. května 2022. Pokud v rámci zálohování virtuálního počítače není vyžadováno zálohování disku pro akcelerátor zápisu, můžete se rozhodnout ho odebrat pomocí funkce selektivního disku.

Důležité upozornění
Virtuální počítače s disky akcelerátoru zápisu potřebují připojení k internetu pro úspěšné zálohování, i když jsou tyto disky ze zálohy vyloučené.
Disky s povoleným přístupem k privátnímu koncovému bodu Podporovan.
Zálohování a obnovení virtuálních počítačů nebo disků s odstraněným duplicitními daty Azure Backup nepodporuje odstranění duplicitních dat. Další informace najdete v tomto článku.

Azure Backup neduplikuje duplicitní data mezi virtuálními počítači v trezoru služby Recovery Services.

Pokud během obnovení existují virtuální počítače ve stavu odstranění duplicitních dat, soubory se nedají obnovit, protože trezor nerozumí formátu. Úplné obnovení virtuálního počítače však můžete úspěšně provést.
Přidání disku do chráněného virtuálního počítače Podporovan.
Změna velikosti disku na chráněném virtuálním počítači Podporovan.
Sdílené úložiště Zálohování virtuálních počítačů pomocí sdílených svazků clusteru (CSV) nebo souborového serveru se škálováním na více systémů se nepodporuje. Zapisovače sdíleného svazku clusteru pravděpodobně během zálohování selžou. Při obnovení se nemusí zobrazit disky obsahující svazky CSV.
Sdílené disky Nepodporováno

Sdílený disk můžete vyloučit pomocí rozšířených zásad a zálohovat ostatní podporované disky na virtuálním počítači.
Disky Úrovně Ultra Podporováno pomocí rozšířených zásad.

Podporované oblasti.

– Konfigurace ochrany disků Úrovně Ultra se podporuje prostřednictvím trezoru služby Recovery Services a prostřednictvím okna virtuálního počítače.

– Obnovení mezi oblastmi se v současné době nepodporuje pro počítače používající disky Ultra.

– Trezory typů GRS nelze použít k povolení zálohování.

– Obnovení na úrovni souboru se v současné době nepodporuje pro počítače používající disky Ultra.
SSD úrovně Premium v2 Podporováno pomocí rozšířených zásad.

Podporované oblasti.

– Konfigurace ochrany disků SSD úrovně Premium v2 se podporuje prostřednictvím trezoru služby Recovery Services a okna virtuálního počítače.

– Obnovení mezi oblastmi se v současné době nepodporuje pro počítače používající disky Premium v2 a trezory typů GRS není možné použít k povolení zálohování.

– Obnovení na úrovni souboru se v současné době nepodporuje pro počítače používající disky SSD úrovně Premium v2.
Dočasné disky Azure Backup nezálohuje dočasné disky.
NvMe nebo dočasné disky Nepodporováno
Obnovení odolného systému souborů (ReFS) Podporovan. Služba Stínová kopie svazku (VSS) podporuje zálohování konzistentní vzhledem k aplikacím v systému souborů ReFS.
Dynamický disk s rozloženými nebo prokláněnými svazky Podporováno, pokud na virtuálním počítači Azure nepovolíte funkci selektivního disku.
Virtuální počítače s šifrováním na hostiteli Podporováno
Disky s povoleným přístupem k datům s ověřováním Microsoft Entra pro nahrávání a stahování disků Nepodporuje se
Repliky úložiště Nepodporováno
Disky plus výkon Obnovení z úrovně snímku (okamžité obnovení) obnoví disky jako disky s výkonem a disky. Obnovení z trezoru nerespektuje příznak výkonu plus a obnoví disky jako normální disky.

Podpora sítě virtuálních počítačů

Součást Podpora
Počet síťových rozhraní (NIC) Podporuje se až maximální počet pro konkrétní velikost virtuálního počítače Azure.

Síťové karty se vytvoří při vytvoření virtuálního počítače během procesu obnovení.

Počet síťových adaptérů na obnovených virtuálních počítačích zrcadlí počet síťových adaptérů na virtuálním počítači, když jste povolili ochranu. Odebrání síťových adaptérů po povolení ochrany nemá vliv na počet.
Externí nebo interní nástroj pro vyrovnávání zatížení Podporovan.

Přečtěte si další informace o obnovování virtuálních počítačů se speciálním nastavením sítě.
Více rezervovaných IP adres Podporovan.

Přečtěte si další informace o obnovování virtuálních počítačů se speciálním nastavením sítě.
Virtuální počítače s více síťovými adaptéry Podporovan.

Přečtěte si další informace o obnovování virtuálních počítačů se speciálním nastavením sítě.
Virtuální počítače s veřejnými IP adresami Podporovan.

Přidružte existující veřejnou IP adresu k síťové kartě nebo vytvořte adresu a po dokončení obnovení ji přidružte k síťové kartě.
Skupina zabezpečení sítě (NSG) v síťové kartě nebo podsíti Podporovan.
Statická IP adresa Nepodporováno

Novému virtuálnímu počítači vytvořenému z bodu obnovení se přiřadí dynamická IP adresa.

U klasických virtuálních počítačů nemůžete zálohovat virtuální počítač s vyhrazenou IP adresou a žádným definovaným koncovým bodem.
Dynamická IP adresa Podporovan.

Pokud síťová karta na zdrojovém virtuálním počítači používá dynamické PŘIDĚLOVÁNÍ IP adres, síťová karta obnoveného virtuálního počítače ji použije také ve výchozím nastavení.
Azure Traffic Manager Podporovan.

Pokud je zálohovaný virtuální počítač v Traffic Manageru, přidejte ručně obnovený virtuální počítač do stejné instance Traffic Manageru.
Azure DNS Podporovan.
Vlastní DNS Podporovan.
Odchozí připojení přes proxy server HTTP Podporovan.

Ověřený proxy server není podporovaný.
Koncové body služby pro virtuální síť Podporovan.

Nastavení účtu úložiště pro bránu firewall a virtuální síť by měla umožňovat přístup ze všech sítí.

Podpora zabezpečení a šifrování virtuálních počítačů

Azure Backup podporuje šifrování přenášených a neaktivních dat.

Pro síťový provoz do Azure:

  • Přenosy záloh ze serverů do trezoru služby Recovery Services se šifrují prostřednictvím standardu Advanced Encryption Standard 256.

  • Zálohovaná data se odesílají přes zabezpečený odkaz HTTPS.

  • Zálohovaná data jsou uložená v trezoru služby Recovery Services v šifrované podobě.

  • K odemknutí těchto dat máte pouze šifrovací klíč. Microsoft nemůže dešifrovat zálohovaná data v žádném okamžiku.

    Upozorňující

    Po nastavení trezoru máte přístup jenom k šifrovacímu klíči. Microsoft nikdy neudržuje kopii a nemá přístup ke klíči. Pokud je klíč chybně umístěný, Microsoft nemůže obnovit zálohovaná data.

Zabezpečení dat:

  • Při zálohování virtuálních počítačů Azure je potřeba nastavit šifrování v rámci virtuálního počítače.
  • Azure Backup podporuje Službu Azure Disk Encryption, která používá Nástroj BitLocker na virtuálních počítačích s Windows a používá dm-crypt na virtuálních počítačích s Linuxem.
  • Azure Backup na back-endu používá šifrování na straně služby Azure Storage k ochraně neaktivních uložených dat.
Stroj Při přenosu V klidu
Místní počítače s Windows bez DPM nebo MABS Ano Yes
Virtuální počítače Azure Ano Yes
Místní virtuální počítače nebo virtuální počítače Azure s DPM Ano Yes
Místní virtuální počítače nebo virtuální počítače Azure s MABS Ano Yes

Podpora komprese virtuálních počítačů

Azure Backup podporuje kompresi provozu zálohování. Je potřeba upozornit na následující:

  • U virtuálních počítačů Azure rozšíření virtuálního počítače čte data přímo z účtu úložiště Azure přes síť úložiště. Tento provoz není nutné komprimovat.
  • Pokud používáte DPM nebo MABS, můžete šířku pásma ušetřit komprimací dat před jejich zálohováním.
Stroj Komprese do DPM/MABS (TCP) Komprese do trezoru (HTTPS)
Místní počítače s Windows bez DPM nebo MABS Nelze použít Ano
Virtuální počítače Azure Nelze použít Nelze použít
Místní virtuální počítače nebo virtuální počítače Azure s DPM Ano Yes
Místní virtuální počítače nebo virtuální počítače Azure s MABS Ano Yes

Další kroky