Worum handelt es sich beim Azure Backup-Dienst?

Azure Backup ist ein nativer Azure-Dienst, der Ihnen hilft, Ihre Daten zu schützen und bei Bedarf wiederherzustellen. Es bietet eine zentralisierte, richtlinienbasierte Lösung zur Sicherung von Arbeitslasten über Azure und lokale Umgebungen hinweg, ohne dass Backup-Infrastruktur bereitgestellt oder verwaltet werden muss.

Azure Backup bietet eine einfache, sichere und kosteneffiziente Möglichkeit, Ihre Daten zu schützen und aus der Azure-Cloud wiederherzustellen, sodass Sie Backup- und Wiederherstellungsoperationen effizient und in großem Umfang verwalten können.

Wann man Azure Backup verwendet

Nutzen Sie Azure Backup, wenn Sie möchten:

• Schützen Sie Daten vor versehentlicher Löschung, Beschädigung oder Ransomware
• Daten für kurzfristige und langfristige Compliance-Anforderungen speichern
• Backups zentral über Workloads und Umgebungen hinweg verwalten
• Stellen Sie einzelne Elemente oder komplette Arbeitslasten basierend auf Ihren Geschäftsanforderungen wieder her

Note

Azure Backup konzentriert sich auf Datenschutz (Backup und Wiederherstellung). Für Disaster Recovery und Failover-Orchestrierung verwenden Sie Azure Site Recovery.

Was kann gesichert werden?

Azure Backup unterstützt eine breite Palette von Arbeitslasten, darunter:

Kategorie	Workloads	Referenz zum Backup-Artikel
Azure-Computing-Dienste	- Azure Virtual Machines – Azure-Datenträger	- Übersicht über die Sicherung von Azure-VMs - Überblick über Azure Disk Backup
Databases	- SQL Server - SAP HANA - PostgreSQL Server - PostgreSQL Flexible Server - MySQL Flexible Server – Azure Cosmos DB	- SQL Server-Datenbanken nach Azure sichern – Übersicht - Übersicht über die Sicherung der SAP HANA-Datenbank auf Azure-VMs - Azure Database for PostgreSQL Backup overview - Übersicht über Sicherungen für Azure Database for PostgreSQL Flexible Server - Aufbewahrung von Azure Database for MySQL – Flexible Server: Übersicht (Vorschau) - Übersicht über die Sicherung von Azure Cosmos DB (Vorschau)
Storage	– Azure Files - Azure Blobs – Azure Data Lake Storage	- Übersicht über die Sicherung von Azure Files - Übersicht über Azure Blob-Sicherung - Azure Data Lake Storage Vaulted Backup overview
Behälter	Azure Kubernetes Service (AKS)	Azure Kubernetes Service (AKS) Backup overview
On-premises	Dateien, Ordner, Systemstatus, Hyper-V, VMware (über Agenten)	- Microsoft Azure Recovery Server (MARS) Agent overview - Was gibt es Neues bei Microsoft Azure Backup Server (MABS)

Wie Azure Backup funktioniert

Azure Backup verwendet einen richtlinienbasierten Workflow, um Ihre Daten zu schützen:

1. Konfiguration der Backup-Politik: Definieren Sie Zeitplan, Häufigkeit und Bindung basierend auf Ihren Anforderungen.

2. Erfasst Daten: Azure Backup macht Snapshots oder workload-bewusste Backups Ihrer Daten.

3. Speichert Wiederherstellungspunkte: Speichert Backup-Daten in einem gesicherten Tresor, der Wiederherstellungspunkte verwaltet.

4. Wiederherstellt Daten: Wiederherstelle Daten auf verschiedenen Ebenen (Dateien, Festplatten, Datenbanken oder vollständige Arbeitslasten).

Für Azure-VMs macht Azure Backup einen Snapshot und überträgt die Daten in einen Tresor, ohne die Produktionslasten zu beeinträchtigen.

Wichtige Komponenten in Azure Backup

Azure Backup verwendet die folgenden Schlüsselkomponenten:

• Recovery Services-Tresor oder Backup-Tresor: Speichert Backup-Daten und Wiederherstellungspunkte und fungiert als Sicherheitsgrenze.
• Backup-Richtlinien: Definieren Sie, wann Backups laufen und wie lange die Daten gespeichert werden.
• Backup-Erweiterung oder Agent: Ermöglicht workload-bewusste oder Dateiebene-Backups.
• Resilienz: Bietet zentrale Backup-Management- und Überwachungsfunktionen.

Backup-Typen und -stufen

Azure Backup unterstützt verschiedene Backup-Ansätze, abhängig von Arbeitsbelastung und Backup-Anforderungen:

• Snapshot-basiertes Backup – Schnelle Backups und Wiederherstellungen für unterstützte Arbeitslasten.
• Tresor-Backup – Kopiert Daten in einen Tresor zur Haltbarkeit und Isolation.
• Betriebs- + Vault-Backup (für einige Dienste) – Kombiniert schnelle Wiederherstellung und langfristige Aufbewahrung.
• Vault-Archiv-Tier – Speichert Sicherungsdaten im archivierten Zustand zur langfristigen Aufbewahrung, was eine kosteneffiziente Speicherung selten abgerufener Wiederherstellungspunkte ermöglicht, die hauptsächlich zur Einhaltung von Compliance-Anforderungen aufbewahrt werden. Weitere Informationen.

Gründe für Azure Backup

Mit Azure Backup können Sie Ihre Daten schützen, das Backup-Management vereinfachen und bei Bedarf schnell wiederherstellen. Azure Backup bietet im Wesentlichen folgende Vorteile:

• Lokale Sicherung ausladen: Azure Backup bietet eine einfache Lösung, mit der Sie Ihre lokalen Ressourcen in der Cloud sichern können. Mit Azure Backup erhalten Sie kurz- und langfristige Sicherungen, ohne komplexe lokale Sicherungslösungen einrichten zu müssen.
• Sichern von Azure-IaaS-VMs: Wenn Sie Azure-IaaS-VMs sichern, bietet Azure Backup unabhängige und isolierte Sicherungen zum Schutz vor dem versehentlichen Löschen von Originaldaten. Sicherungen werden in einem Recovery Services-Tresor mit integrierter Verwaltung von Wiederherstellungspunkten gespeichert. Konfiguration und Skalierung sind unkompliziert. Sicherungen werden außerdem optimiert und können bei Bedarf problemlos wiederhergestellt werden.
• Unkomplizierte Skalierung: Dank der Leistung und unbegrenzten Skalierbarkeit der Azure-Cloud bietet Azure Backup Hochverfügbarkeit ohne Wartungs- oder Überwachungsaufwand.
• Unbegrenzte Datenübertragungen: Die Menge an übertragenen ein- oder ausgehenden Daten wird von Azure Backup nicht beschränkt, und es fallen keine Kosten für die übertragenen Daten an.
  • Ausgehende Daten sind Daten, die während eines Wiederherstellungsvorgangs aus einem Recovery Services-Tresor übertragen werden.
  • Wenn Sie mit dem Azure Import/Export-Dienst eine erste Sicherung im Offlinemodus ausführen, um große Datenmengen zu importieren, fallen Kosten für eingehende Daten an. Weitere Informationen.
• Daten schützen: Azure Backup bietet Lösungen zur Sicherung von Daten während der Übertragung und im Ruhezustand.
• Zentrale Überwachung und Verwaltung: Azure Backup stellt integrierte Überwachungs-und Warnungsfunktionen in einem Recovery Services-Tresor bereit. Diese Funktionen sind ohne zusätzliche Verwaltungsinfrastruktur verfügbar. Sie können den Umfang Ihrer Überwachung und Berichterstellung auch mit Azure Monitor erweitern.
• Anwendungskonsistente Sicherung: Anwendungskonsistente Sicherung bedeutet, dass ein Wiederherstellungspunkt alle erforderlichen Daten zum Wiederherstellen der Sicherungskopie enthält. Azure Backup umfasst anwendungskonsistente Sicherungen, sodass sichergestellt ist, dass zum Wiederherstellen der Daten keine zusätzlichen Fixes benötigt werden. Durch die Wiederherstellung von anwendungskonsistenten Daten wird die Wiederherstellungsdauer reduziert, sodass Sie schnell zum Zustand der normalen Ausführung zurückkehren können.
• Kurz- und langfristige Aufbewahrung: Sie können Recovery Services-Tresore für kurzfristige und langfristige Aufbewahrung verwenden.
• Automatische Speicherverwaltung: Für Hybridumgebungen ist häufig heterogener Speicher erforderlich – teilweise lokal und teilweise in der Cloud. Bei Azure Backup fallen keine Kosten für die Verwendung von lokalen Speichergeräten an. Azure Backup sorgt im Rahmen eines Modells mit nutzungsbasierter Bezahlung für die automatische Zuteilung und Verwaltung von Sicherungsspeicher. Sie zahlen daher nur für den Speicher, den Sie nutzen. Erfahren Sie mehr zu den Preisen.
• Mehrere Speicheroptionen: Azure Backup bietet drei Replikationsarten, um die Hochverfügbarkeit Ihres Speichers bzw. Ihrer Daten sicherzustellen.

  • Lokal redundanter Speicher (Locally Redundant Storage, LRS) repliziert Ihre Daten dreimal in einer Speicherskalierungseinheit in einem Datencenter. (Es werden also drei Kopien Ihrer Daten erstellt.) Alle Kopien der Daten befinden sich in derselben Region. LRS ist eine kostengünstige Möglichkeit, um Daten vor lokalen Hardwarefehlern zu schützen.

  • Geografisch redundanter Speicher (Geo-Redundant Storage, GRS) ist die standardmäßige und empfohlene Replikationsoption. GRS repliziert Ihre Daten in einer sekundären Region, die mehrere hundert Kilometer vom primären Speicherort der Quelldaten entfernt ist. GRS führt zu höheren Kosten als LRS, bietet aber eine höhere Dauerhaftigkeit Ihrer Daten (auch im Falle eines regionalen Ausfalls).

  • Zonenredundanter Speicher (ZRS) repliziert Ihre Daten in Verfügbarkeitszonen und gewährleistet dadurch Data Residency und Resilienz in derselben Region. Bei ZRS gibt es keine Downtime. Daher können Ihre kritischen Workloads, die Data Residency erfordern und bei denen keine Downtime auftreten darf, in ZRS gesichert werden.

    Zonen-Redundanz für Recovery Services Tresor und Backup Tresor sowie optionale Zonen-Redundanz für Sicherungsdaten. Erfahren Sie mehr zur Zuverlässigkeit für Azure Backup.

Sicherheit und Ransomware-Schutz durch Azure Backup

Azure Backup hilft, Ihre kritischen Geschäftssysteme zu schützen und Daten vor Ransomware-Angriffen zu sichern. Es wendet präventive Kontrollen an und bietet Möglichkeiten, um verschiedene Phasen des Angriffslebenszyklus abzudecken. Es sichert außerdem Ihre Backup-Daten sowohl während des Transports als auch im Ruhemodus.

Zusätzlich zu den Standardschutzmaßnahmen bietet Azure Backup fortschrittliche Sicherheitsfunktionen, die einen verbesserten Schutz für Ihre Backup-Umgebung bieten.

Azure Backup beinhaltet folgende integrierte Sicherheitsfunktionen:

• Isolierter Tresorspeicher: Speichert Backup-Daten in einem Recovery Services-Tresor, isoliert von der Produktionsumgebung, um die Belastung durch operative und sicherheitspolitische Risiken zu verringern.
• Weiche Löschung: Speichert gelöschte Backup-Daten für einen definierten Zeitraum, um sich vor versehentlicher oder böswilliger Löschung zu schützen. Weitere Informationen.
• Unveränderliches Backup: Sperrt Wiederherstellungspunkte, um Änderungen oder Löschungen zu verhindern und so die Datenintegrität zu gewährleisten. Weitere Informationen.
• Rollenbasierte Zugriffskontrolle (RBAC): Beschränkt den Zugriff auf Backup-Ressourcen durch feingranulare Berechtigungen. Weitere Informationen.

Erfahren Sie mehr über die Sicherheit in Azure Backup und wie Backups helfen, sich vor Ransomware zu schützen.

Konstruktionsüberlegungen zum Schutz der Arbeitslasten

Bevor Sie Backups konfigurieren, prüfen Sie die folgenden Aspekte, um eine effektive und skalierbare Strategie zu entwerfen:

• Workload-Art und Schutzanforderungen: Identifizieren Sie die Workloads, die Sie schützen müssen (z. B. VMs, Datenbanken oder Dateifreigaben) sowie deren spezifische Backup-Anforderungen wie Häufigkeit, Konsistenz und unterstützte Funktionen.
• Wiederherstellungsziele (RPO und RTO): Definieren Sie Ihr Recovery Point Objective (RPO) und das Recovery Time Objective (RTO), um zu bestimmen, wie oft Backups laufen und wie schnell Sie Daten während eines Ausfalls wiederherstellen müssen.
• Aufbehalts- und Compliance-Anforderungen: Festlegung von Aufbewahrungsrichtlinien basierend auf geschäftlichen, regulatorischen und Compliance-Anforderungen. Planen Sie sowohl kurzfristige als auch langfristige Datenspeicherung.
• Vault-Design und Abonnementstrategie: Plane, wie du Recovery Services-Vaults über Abonnements, Regionen und Umgebungen hinweg organisierst, um Isolation, Skalierbarkeit und Verwaltung zu unterstützen.

Nächste Schritte

• Lerne mehr über die Backup-Architektur.
• Lerne mehr über Azure Backup-Terminologie.
• Entdecken Sie Sicherheits- und Best-Practice-Leitlinien.