Konfigurieren des Protokollversands für SQL Server auf Azure-VMs

Artikel
03/05/2024

In diesem Artikel erfahren Sie, wie Sie den Protokollversand zwischen zwei SQL Servern auf virtuellen Azure-Computern (VMs) konfigurieren.

Übersicht

Der Protokollversand erlaubt das Versenden von automatischen Transaktionsprotokollsicherungen von einer primären Datenbank auf einem primären Server an eine oder mehrere sekundäre Datenbanken auf einem separaten sekundären Server. Die Transaktionsprotokollsicherungen werden einzeln auf jede der sekundären Datenbanken angewendet. Ein optionaler dritter Server, der als Überwachungsserverbezeichnet wird, zeichnet den Verlauf und den Status von Sicherungs- und Wiederherstellungsvorgängen auf und löst optional Warnungen aus, falls diese Vorgänge nicht wie geplant ausgeführt werden können.

Der Protokollversand wird in erster Linie als Notfallwiederherstellungslösung verwendet und kann mit anderen Optionen für hohe Verfügbarkeit und Notfallwiederherstellung kombiniert werden, einschließlich Always On-Verfügbarkeitsgruppen.

Voraussetzungen

Um den Protokollversand für SQL Server auf Azure VMs zu konfigurieren, müssen Sie die folgenden Voraussetzungen erfüllen:

Mindestens zwei mit einer Domäne verbundene virtuelle Azure-Maschinen mit SQL Server in derselben Ressourcengruppe wie ein Azure-Speicherkonto für Transaktionsprotokoll-Backups. Der sekundäre Server muss sich auf derselben oder höherer Version von SQL Server wie der primäre SQL Server befinden.
Die primäre Datenbank muss das vollständige oder massenprotokollierte Wiederherstellungsmodell verwenden. Der Protokollversand funktioniert nicht mehr, wenn die primäre Datenbank auf ein einfaches Wiederherstellungsmodell umgestellt wird.
Das Konto, das den Protokollversand konfiguriert, muss Mitglied der festen Serverrolle SysAdmin sein.

Transaktionsprotokollsicherungen vom Primärserver werden in einer Dateifreigabe gespeichert. Bevor Sie den Protokollversand konfigurieren, müssen Sie eine Azure-Dateifreigabe innerhalb eines Azure-Speicherkontos erstellen, auf die sowohl der primäre als auch der sekundäre Server zugreifen können.

Um Ihre Azure-Dateifreigabe im Azure-Portal zu erstellen, führen Sie folgende Schritte aus:

Gehen Sie zu Ihrer Ressourcengruppe im Azure-Portal und wählen Sie das Speicherkonto aus, das Sie für Transaktionsprotokollsicherungen verwenden möchten.
Wählen Sie unter Datenspeicher die Option Dateifreigaben und wählen Sie dann +Dateifreigabe, um eine neue Dateifreigabe zu erstellen.
Geben Sie auf der Registerkarte Allgemeine Informationen den Namen der Dateifreigabe an, z. B. Protokollversand. Sie können die Stufe auf der Standardeinstellung Transaktion optimiert belassen.
(Optional) Aktivieren Sie auf der Registerkarte Backup das Kontrollkästchen, um Backups Ihrer Dateifreigabe in Azure Backup zu aktivieren.
Wählen Sie Überprüfen und Erstellen, um Ihre Dateifreigabeeinstellungen zu überprüfen, und wählen Sie dann Erstellen, um Ihre neue Dateifreigabe zu erstellen.

Backup-Verzeichnisse erstellen

Nachdem die Dateifreigabe erstellt wurde, sollten Sie die folgenden beiden Verzeichnisse anlegen:

Ein Verzeichnis für das primäre Schreiben der Protokollsicherungen
Ein Verzeichnis für das sekundäre Kopieren und Wiederherstellen der Protokollsicherung

Um die Verzeichnisse zu erstellen, gehen Sie folgendermaßen vor:

Nachdem Azure die Dateifreigabe erstellt hat, kehrt das Portal zur Seite Übersicht für Ihre neue SMB-Datei zurück.
Wählen Sie unter Durchsuchen die Option + Verzeichnis hinzufügen aus. Geben Sie den Namen des neuen Verzeichnisses an, z. B.Protokollsicherungen. Wählen Sie OK aus.
Wiederholen Sie den vorherigen Schritt, um ein zweites Verzeichnis hinzuzufügen, z. B. Wiederherstellungssicherungen. Wählen Sie OK aus.

Nachdem die Verzeichnisse erstellt wurden, verbinden Sie die virtuellen Computer mit der Dateifreigabe.

Um Verbindungsdetails zu ermitteln, wählen Sie Verbinden entweder auf der Seite Durchsuchen oder Übersicht der Dateifreigabe aus, um das Fenster Verbinden zu öffnen.

Das Fenster Verbinden stellt ein Skript bereit, mit dem eine Ressource auf die Dateifreigabe zugreifen kann. Ändern Sie optional den Laufwerkbuchstaben, um die Dateifreigabe auf dem virtuellen Computer bereitzustellen. In dieser Anleitung wird ein Speicherkontoschlüssel für einen virtuellen Windows-Computer verwendet.

Wählen Sie Skript anzeigen aus, um das Skript anzuzeigen, es zu kopieren und dann auf jeder SQL Server-VM auszuführen, auf der Sie den Protokollversand konfigurieren möchten.

Nachdem Sie das Skript Verbinden ausgeführt haben, können Sie das folgende PowerShell-Cmdlet verwenden, um die Konnektivität mit Port 445 zu überprüfen:

Test-NetConnection -ComputerName yourstorageaccount.file.core.windows.net -Port 445

Wenn der Verbindungstest erfolgreich ist, sehen Sie eine Ausgabe von TcpTestSucceeded : True.

Nachdem die SQL Server-VMs erfolgreich eine Verbindung zur Dateifreigabe herstellen können, erteilen Sie dem SQL Server-Dienstkonto die Berechtigung, auf die Dateifreigabe zuzugreifen, indem Sie in SQL Server eine Berechtigung mit der URL, dem Benutzernamen und dem Kennwort aus dem Skript Verbinden erstellen.

Um den Berechtigungsnachweis zu erstellen, aktivieren Sie xp_cmdshell, und verwenden Sie ihn, um den Berechtigungsnachweis zu erstellen, bevor Sie xp_cmdshell wieder deaktivieren.

Um dem SQL Server-Dienstkonto Zugriff auf die Dateifreigabe zu gewähren, führen Sie die folgenden Schritte auf jeder SQL Server-Instanz aus, die Sie für den Protokollversand verwenden möchten:

Verbinden der SQL Server-VM mit einem Konto, das Teil der SysAdmin-Rolle ist.
Öffnen Sie SQL Server Management Studio (SSMS), und stellen Sie eine Verbindung mit Ihrer SQL Server-Instanz her.

Öffnen Sie ein neues Abfragefenster und führen Sie den folgenden Transact-SQL-Code aus, der die vom Azure-Portal erhaltenen Details zum Speicherschlüssel enthält:

EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
exec sp_configure 'xp_cmdshell', 1;
RECONFIGURE;
GO
EXEC xp_cmdshell 'cmdkey /add:"yourstorageaccount.file.core.windows.net" /user:"localhost\yourstorageaccount" /pass:"<yourpasskey>"';
GO
EXEC sp_configure 'xp_cmdshell', 0;
RECONFIGURE;
GO

Nach der Ausführung des Befehls bestätigt SSMS, dass Ihre Anmeldeinformationen erfolgreich hinzugefügt wurden:

Screenshot der Bestätigung, dass die Anmeldedaten in SSMS erfolgreich erstellt wurden.