Sichern eines virtuellen Azure-Computers mithilfe der erweiterten Richtlinie

In diesem Artikel wird erläutert, wie Sie mithilfe der erweiterten Richtliniemehrere Sicherungen pro Tag konfigurieren und vertrauenswürdige Start-VMs mit dem Azure Backup-Dienst sichern.

Azure Backup unterstützt jetzt Erweiterte Richtlinien, die zur Unterstützung neuer Azure-Angebote erforderlich sind. Beispielsweise wird vertrauenswürdige Start-VM nur von der erweiterten Richtlinie unterstützt.

Wichtig

• Die Standardrichtlinie unterstützt nicht den Schutz neuerer Azure-Angebote wie Vertrauenswürdiger Start für VMs, SSD Ultra, SSD Premium v2, freigegebene Datenträger und vertrauliche Azure-VMs.
• Die erweiterte Richtlinie unterstützt jetzt den Schutz von SSD Ultra und SSD Premium v2.
• Sicherungen für VMs mit aktivierter Datenzugriffsauthentifizierung schlagen fehl.
• Wenn Sie einen virtuellen Computer mit einer erweiterten Richtlinie schützen, entstehen zusätzliche Momentaufnahmekosten. Weitere Informationen
• Nachdem Sie eine VM-Sicherung mit erweiterter Richtlinie aktiviert haben, lässt Azure Backup nicht mehr zu, den Richtlinientyp in Standard zu ändern.
• Azure Backup unterstützt jetzt die Migration der Standardrichtlinie für Azure-VM-Sicherungen zur erweiterten Richtlinie. Weitere Informationen
• Sie können den freigegebenen Datenträger mit der erweiterten Richtlinie ausschließen und die anderen unterstützten Datenträger auf der VM sichern.

Sie müssen die Sicherung der vertrauenswürdigen Start-VM nur über die erweiterte Richtlinie aktivieren. Die erweiterte Richtlinie bietet die folgenden Features:

• Unterstützt Mehrere Backups pro Tag.
• Die Instant Restore-Schicht ist zonenweise redundant und verwendet zonenredundanten Speicher (ZRS). Siehe Preisdetails für Momentaufnahmen von verwalteten Datenträgern.

Der folgende Screenshot zeigt Mehrere Backups an einem Tag.

Hinweis

Der obige Screenshot zeigt, dass eine der Sicherungen auf die Vault-Standard-Ebene übertragen wird.

Erstellen einer erweiterten Richtlinie und Konfigurieren der VM-Sicherung

Auswählen eines Clients

Azure portal

Folgen Sie diesen Schritten:

1. Wählen Sie im Azure-Portal einen Recovery Services-Datenspeicher aus, um die VM zu sichern.

2. Wählen Sie unter Backup die Option Backup-Richtlinien.

   

3. Wählen Sie + Hinzufügen aus.

   

4. Wählen Sie unter Richtlinientyp, Azure Virtual Machine.

5. Führen Sie unter Richtlinie erstellen die folgenden Aktionen durch:

   • Unterrichtsart: Wählen Sie den Typ Erweitert.

     

   • Sicherungszeitplan: Sie können die Häufigkeit als Stündlich/Täglich/Wöchentlich wählen.

     Bei Festlegung des Sicherungszeitplans auf Stündlich ist die Standardauswahl für die Startzeit 08:00 Uhr, für den Zeitplan Alle 4 Stunden und für die Dauer 24 Stunden. Die stündliche Sicherung hat ein minimales RPO von 4 Stunden und ein maximales von 24 Stunden. Sie können den Sicherungszeitplan auf 4, 6, 8, 12 bzw. 24 Stunden festlegen.

   • Sofortige Wiederherstellung: Sie können die Aufbewahrung des Wiederherstellungssnapshots von 1 bis 30 Tagen festlegen. Standardmäßig ist der Wert auf 7 festgelegt.

   • Aufbewahrungszeitraum: Die Optionen für den Aufbewahrungszeitraum werden auf der Grundlage der ausgewählten Sicherungshäufigkeit automatisch ausgewählt. Die Standardaufbewahrung für tägliche, wöchentliche, monatliche und jährliche Sicherungspunkte ist auf 180 Tage, 12 Wochen, 60 Monate bzw. 10 Jahre eingestellt. Sie können diese Werte nach Bedarf anpassen.

   

   Hinweis

   Die maximale Beschränkung des Aufbewahrungszeitraums für sofortige Wiederherstellungspunkte hängt von der Anzahl der Momentaufnahmen ab, die Sie pro Tag erstellen. Wenn die Anzahl der Momentaufnahmen höher ist (z. B. Frequenz alle 4 Stunden in einer Periode von 24 Stunden – 6 geplante Momentaufnahmen), dann verringert sich die maximal zulässige Anzahl von Tagen für die Aufbewahrung.

   Wenn Sie jedoch ein niedrigeres RPO von 12 Stunden auswählen, wird die Aufbewahrungsdauer für Momentaufnahmen auf 30 Tage erhöht.

6. Klicken Sie auf Erstellen.

PowerShell

Führen Sie die folgenden Cmdlets aus, um eine erweiterte Sicherungsrichtlinie zu erstellen oder die Richtlinie zu aktualisieren:

Schritt 1: Erstellen der Sicherungsrichtlinie

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

Der Parameter ScheduleRunFrequency:Hourly ist nun auch ein zulässiger Wert für die Azure-VM-Workload.

Außerdem enthält das Ausgabeobjekt dieses Cmdlets die folgenden zusätzlichen Felder für die Azure-VM-Workload, wenn Sie eine stündliche Richtlinien erstellen.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Schritt 2: Festlegen der Objekte im Sicherungszeitplan

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

In diesem Beispiel-Cmdlet:

• Der erste Befehl ruft ein stündlich erweitertes Basis-SchedulePolicyObject für den WorkloadType „AzureVM“ ab und speichert ihn dann in der $schedulePolicy-Variable.

• Der zweite und der dritte Befehl rufen die Zeitzone „Indien“ ab und aktualisieren die Zeitzone in der $schedulePolicy.

• Der vierte und der fünfte Befehl initialisieren die Startzeit des Zeitplanfensters und aktualisieren die $schedulePolicy.

  [Hinweis] Die Startzeit muss in UTC (koordinierte Weltzeit) angegeben werden, auch wenn die Zeitzone nicht UTC ist.

• Der sechste und der siebte Befehl aktualisieren das Intervall (in Stunden), nach dem die Sicherung am selben Tag erneut ausgelöst wird, und die Dauer (in Stunden) der Zeitplanausführung.

Schritt 3: Erstellen der Aufbewahrungsrichtlinie für Sicherungen

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• Der Parameter ScheduleRunFrequency:Hourly ist auch ein zulässiger Wert für die Azure-VM-Workload.
• Wenn ScheduleRunFrequency stündlich ist, müssen Sie für das Richtlinienobjekt keinen Wert für RetentionTimes eingeben.

Schritt 4: Festlegen des Objekts für die Aufbewahrungsrichtlinie für Sicherungen

$RetPol.DailySchedule.DurationCountInDays = 365

Schritt 5: Speichern der Richtlinienkonfiguration

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Für die Richtlinie „Erweitert“ liegen die zulässigen Werte für die Aufbewahrung von Momentaufnahme im Bereich von 1 bis 30 Tagen.

Hinweis

Der spezifische Wert hängt von der stündlichen Frequenz ab. Wenn z. B. die stündliche Frequenz 4 Stunden ist, beträgt die maximal zulässige Aufbewahrung 17 Tage. Bei 6 Stunden sind es 22 Tage. Fügen Sie diese spezifischen Informationen hier hinzu.

Schritt 6: Aktualisieren der Aufbewahrungsdauer von Momentaufnahmen

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Auflisten erweiterter Sicherungsrichtlinien

Führen Sie das folgende Cmdlet aus, um die vorhandenen erweiterten Richtlinien anzuzeigen:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Für Get-AzRecoveryServicesBackupProtectionPolicy:

• Fügen Sie den Parameter PolicySubType hinzu. Die zulässigen Werte sind Enhanced und Standard. Wenn Sie keinen Wert für diesen Parameter angeben, werden alle Richtlinien („Standard“ und „Erweitert“) aufgelistet.
• Die zulässigen Parametersätze sind NoParamSet, WorkloadParamSet, WorkloadBackupManagementTypeParamSet.
• Für Nicht-VM-Workloads ist ausschließlich Standard der zulässige Wert.

Hinweis

Sie können den Untertyp von Richtlinien abrufen. Geben Sie Standard als Wert für diesen Parameter an, um Sicherungsrichtlinien des Typs „Standard“ aufzulisten. Geben Sie Enhanced als Wert für diesen Parameter an, um Sicherungsrichtlinien des Typs „Erweitert“ für Azure-VMs aufzulisten.

Konfigurieren der Sicherung

Führen Sie das folgende Cmdlet aus, um die Sicherung einer VM des Typs „Vertrauenswürdiger Start“ zu konfigurieren oder der VM eine neue Richtlinie zuzuweisen:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

BEFEHLSZEILENSCHNITTSTELLE (CLI)

Führen Sie den folgenden Befehl aus, um eine erweiterte Sicherungsrichtlinie zu erstellen:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Aktualisieren einer erweiterten Sicherungsrichtlinie

Führen Sie den folgenden Befehl aus, um eine erweiterte Sicherungsrichtlinie zu aktualisieren:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Auflisten erweiterter Sicherungsrichtlinien

Führen Sie den folgenden Befehl aus, um alle vorhandenen erweiterten Richtlinien anzuzeigen:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Für den Parameter –policy-sub-typesind die Werte Enhanced und Standard zulässig. Wenn Sie keinen Wert für diesen Parameter angeben, werden alle Richtlinien („Standard“ und „Erweitert“) aufgelistet.

Für Nicht-VM-Workloads ist Standard der einzige zulässige Wert.

Konfigurieren der Sicherung für eine VM oder Zuweisen einer neuen Richtlinie zur VM

Führen Sie den folgenden Befehl aus, um eine Sicherung für eine VM zu konfigurieren oder der VM eine neue Richtlinie zuzuweisen:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

VM des Typs „Vertrauenswürdiger Start“ können nur mithilfe erweiterter Richtlinien gesichert werden.

Hinweis

• Derzeit kann eine VM mit nicht vertrauenswürdigem Start, für die zuvor die Richtlinie „Standard“ galt, nicht auf Verwendung der Richtlinie „Erweitert“ umgestellt werden.
• Eine VM, für die die Richtlinie „Erweitert“ gilt, kann nicht für das Verwenden der Richtlinie „Standard“ aktualisiert werden.

Hinweis

• Die Unterstützung für erweiterte Richtlinien ist in allen öffentlichen Azure-Regionen und US Government-Regionen verfügbar.
• Bei stündlichen Backups wird das letzte Backup des Tages in den Tresor übertragen. Wenn die Sicherung fehlschlägt, wird die erste Sicherung des nächsten Tages in den Tresor übertragen.
• Die Migration zur erweiterten Richtlinie für mit der Standardrichtlinie geschützte Azure-VMs wird jetzt unterstützt und ist in der Vorschau verfügbar.
• Die Sicherung von Azure-VMs mit Datenträgern mit deaktiviertem Zugriff auf öffentliche Netzwerke wird jetzt unterstützt und ist allgemein verfügbar.

Aktivieren der selektiven Datenträgersicherung und -wiederherstellung

Sie können mithilfe der selektiven Datenträgersicherung nicht kritische Datenträger aus der Sicherung ausschließen, um Kosten zu sparen. Mit dieser Funktion können Sie eine Teilmenge der an Ihren virtuellen Computer angefügten Datenträger selektiv sichern und dann eine Teilmenge der Datenträger, die in einem Wiederherstellungspunkt verfügbar sind, sowohl von der sofortigen Wiederherstellung als auch von der Tresorebene wiederherstellen. Weitere Informationen

Nächste Schritte

• Sofortige Ausführung einer Sicherung
• Überprüfen des Status des Sicherungsauftrags
• Wiederherstellung von virtuellen Azure-Maschinen
• Problembehandlung bei der Sicherung virtueller Computer