Informationen zum Sichern von Azure-Dateifreigaben
Bei der Sicherung von Azure-Dateifreigaben handelt es sich um eine native, cloudbasierte Sicherungslösung, die Ihre Daten in der Cloud schützt und den zusätzlichen Wartungsaufwand bei lokalen Sicherungslösungen eliminiert. Der Azure Backup-Dienst ist nahtlos mit der Azure-Dateisynchronisierung integriert und ermöglicht Ihnen, Ihre Dateifreigabedaten und Sicherungen zu zentralisieren. Mit der einfachen, sicheren und verwalteten Sicherungslösung können Sie Momentaufnahmesicherungen und Tresorsicherungen (Vorschau) durchführen, um Ihre Unternehmensdateifreigaben zu schützen, damit Sie die Daten bei versehentlicher oder böswilliger Löschung wiederherstellen können.
Hinweis
Die Tresorsicherung für Azure-Dateifreigaben befindet sich derzeit in der Vorschau.
Wichtige Vorteile der Sicherung von Azure-Dateifreigaben
Der Schutz von Azure-Dateifreigaben bietet die folgenden Vorteile bei Verwendung der Sicherungsebenen Momentaufnahme und Tresor (Vorschau):
- Keine Infrastrukturanforderungen: Zum Konfigurieren des Schutzes für Ihre Dateifreigaben sind keine Bereitstellungen erforderlich.
- Benutzerdefinierte Aufbewahrung: Sie können für den Aufbewahrungszeitraum von Sicherungen eine bestimmte Anzahl von Tagen/Wochen/Monaten/Jahren konfigurieren, ganz nach Ihren Anforderungen.
- Integrierte Verwaltungsfunktionen: Sie können Sicherungen planen und den gewünschten Aufbewahrungszeitraum ohne zusätzlichen Aufwand für die Datenbereinigung angeben.
- Sofortige Wiederherstellung: Für die Sicherung von Azure-Dateifreigaben werden Dateifreigabe-Momentaufnahmen verwendet, sodass Sie einfach die Dateien auswählen können, die Sie sofort wiederherstellen möchten.
- Warnungen und Berichte: Sie können Warnungen bei Sicherungs- und Wiederherstellungsfehlern konfigurieren und die von Azure Backup bereitgestellte Berichterstellungslösung verwenden, um Erkenntnisse zu Sicherungen für Ihre Dateifreigaben zu erhalten.
- Schutz vor versehentlichem Löschen von Dateifreigaben: Mit Azure Backup wird die Funktion für vorläufiges Löschen auf einer Speicherkontoebene mit einem Aufbewahrungszeitraum von 14 Tagen aktiviert. Die Inhalte und Wiederherstellungspunkte (Momentaufnahmen) der Dateifreigabe werden für einen konfigurierbaren Aufbewahrungszeitraum beibehalten. Dies ermöglicht die erfolgreiche und vollständige Wiederherstellung von Quellinhalten und Momentaufnahmen ohne Datenverlust, selbst wenn ein böswilliger Akteur die Dateifreigabe löscht.
- Schutz vor versehentlichem Löschen von Snapshots: Azure Backup erwirbt einen Lease für die Snapshots, die von geplanten/abgerufenen Backup-Aufträgen erstellt werden. Der Lease fungiert als Sperre, die eine zusätzliche Schutzebene bildet und die Snapshots gegen versehentliches Löschen absichert.
Zusätzliche Vorteile von Tresorsicherungen (Vorschau)
Umfassender Datenschutz: Mit der Tresorsicherung (Vorschau) für Azure Files können Sie Daten unabhängig vom Schwere- oder Auswirkungsgrad vor sämtlichen Datenverlusten schützen. Bei standortexternen Sicherungen besteht keine feste Abhängigkeit von der Verfügbarkeit der Quelldaten, um Ihre Geschäftsvorgänge fortzusetzen.
Architektur für die Sicherung von Azure-Dateifreigaben
In diesem Abschnitt wird der Sicherungsflow für Azure-Dateifreigaben mithilfe der Ebenen „Momentaufnahme“ und „Tresor“ (Vorschau) veranschaulicht.
Auswählen einer Sicherungsebene:
Wie funktioniert der Sicherungsvorgang für Azure-Dateifreigaben?
Der erste Schritt beim Konfigurieren der Sicherung für Azure-Dateifreigaben ist das Erstellen eines Recovery Services-Tresors. Der Tresor bietet eine konsolidierte Ansicht der Sicherungen, die für unterschiedliche Workloads konfiguriert wurden.
Nachdem Sie einen Tresor erstellt haben, ermittelt der Azure Backup-Dienst die Speicherkonten, die beim Tresor registriert werden können. Sie können das Speicherkonto auswählen, in dem die zu schützenden Dateifreigaben gehostet werden.
Nachdem Sie das Speicherkonto ausgewählt haben, werden im Azure Backup-Dienst die Dateifreigaben im Speicherkonto aufgelistet. Die zugehörigen Namen werden im Katalog auf Verwaltungsebene gespeichert.
Anschließend konfigurieren Sie die Sicherungsrichtlinie (Sicherungsebene, Zeitplan und Aufbewahrung) gemäß Ihren Anforderungen und wählen die zu sichernden Dateifreigaben aus. Der Azure Backup-Dienst registriert die Zeitpläne auf Steuerungsebene, um geplante Sicherungen durchzuführen.
Der Azure Backup-Scheduler löst die Sicherungen basierend auf der ausgewählten Richtlinie zum geplanten Zeitpunkt aus.
Der Sicherungsvorgang hängt von der in der Sicherungsrichtlinie ausgewählten Sicherungsebene ab.
Sicherungsebene Beschreibung Ebene „Momentaufnahmene“ Die Momentaufnahme der Dateifreigabe wird mithilfe der Dateifreigabe-API erstellt. Nur die Momentaufnahme-URL wird im Metadatenspeicher gespeichert. Ebene „Tresor-Standard“ (Vorschau) Nachdem die Momentaufnahme der Dateifreigabe erstellt wurde, werden die geänderten Dateien und Datenblöcke seit der letzten Sicherung identifiziert und in den Tresor übertragen. Die für die Datenübertragung benötigte Zeit hängt von der Datenmenge und der Anzahl der geänderten Dateien ab. Sie können den Inhalt der Azure-Dateifreigabe (einzelne Dateien oder die gesamte Freigabe) aus den in der ursprünglichen Dateifreigabe verfügbaren Momentaufnahmen wiederherstellen. Nachdem der Vorgang ausgelöst wurde, wird die Momentaufnahme-URL aus dem Metadatenspeicher abgerufen, und die Daten werden aufgelistet und aus der Quellmomentaufnahme in die Zieldateifreigabe Ihrer Wahl übertragen.
Wenn Sie die Tresorsicherung (Vorschau) aktiviert haben und die Momentaufnahme, die dem ausgewählten Wiederherstellungspunkt entspricht, nicht gefunden wird, wird die Wiederherstellung mithilfe der Sicherungsdaten im Tresor ausgelöst. Sie können den vollständigen Dateifreigabeinhalt an einem alternativen Standort wiederherstellen.
Wenn Sie die Azure-Dateisynchronisierung verwenden, übergibt der Backup-Dienst dem Azure-Dateisynchronisierungsdienst die Pfade der wiederherzustellenden Dateien, der dann einen Hintergrundprozess zur Änderungserkennung für diese Dateien auslöst. Alle Dateien, die geändert wurden, werden mit dem Serverendpunkt synchronisiert. Dieser Vorgang erfolgt parallel zur ursprünglichen Wiederherstellung in der Azure-Dateifreigabe.
Hinweis
Die Tresorsicherung (Vorschau) unterstützt derzeit keine Wiederherstellung einer Dateifreigabe, die beim Dateisynchronisierungsdienst registriert ist.
Die Überwachungsdaten zu den Sicherungs- und Wiederherstellungsaufträgen werden an den Azure Backup-Überwachungsdienst gepusht. Auf diese Weise können Sie Cloudsicherungen für Ihre Dateifreigaben auf einem zentralen Dashboard überwachen. Außerdem können Sie Warnungen oder E-Mail-Benachrichtigungen konfigurieren, wenn die Integrität der Sicherung beeinträchtigt ist. E-Mails werden über den Azure-E-Mail-Dienst gesendet.
Sicherungskosten
Für die Momentaufnahmeebene fallen die folgenden Kosten an:
Kosten für Momentaufnahmenspeicher: Azure Storage-Gebühren für Momentaufnahmen werden zusammen mit der Azure Files-Nutzung gemäß den hier genannten Preisangaben abgerechnet.
Gebühr für geschützte Instanzen: Ab dem 1. September 2020 wird Ihnen gemäß den Preisdetails eine Gebühr für geschützte Instanzen in Rechnung gestellt. Die Gebühr für eine geschützte Instanz hängt von der Gesamtgröße der geschützten Dateifreigaben in einem Speicherkonto ab.
Um detaillierte Schätzungen für die Sicherung von Azure-Dateianteilen zu erhalten, können Sie den detaillierten Azure Backup-Preisrechner herunterladen.
Hinweis
Während der Vorschau fallen es keine zusätzlichen Gebühren für Tresorsicherungen an. Es entstehen jedoch Kosten für die Momentaufnahmen, die als Teil des Sicherungsvorgangs erfasst werden.
Wie funktioniert der Leasing-Schnappschuss?
Wenn Azure Backup einen Snapshot erstellt, sei es geplant oder nach Bedarf, fügt es eine Sperre für den Snapshot hinzu, indem es die Lease-Snapshot-Funktion der Files-Plattform nutzt. Die Sperre schützt die Momentaufnahmen vor einem versehentlichen Löschen, und die Dauer der Sperre ist unendlich. Wenn eine Dateifreigabe geleaste Snapshots hat, ist das Löschen nicht mehr mit einem Mausklick möglich. So sind Sie auch gegen versehentliches Löschen der gesicherten Dateifreigabe geschützt.
Um einen Snapshot vor dem Löschen zu schützen, während der Wiederherstellungsvorgang läuft, überprüft Azure Backup den Lease-Status des Snapshots. Wenn er nicht geleast ist, fügt er eine Sperre hinzu, indem er einen Leasingvertrag für den Snapshot abschließt.
Das folgende Diagramm erläutert den Lebenszyklus des von Azure Backup erworbenen Leasingvertrags:
