Unterstützungsmatrix für Sicherungen virtueller Azure-Computer

  • Artikel

Mit dem Azure Backup-Dienst können Sie lokale Computer und Workloads sowie virtuelle Azure-Computer (VMs) sichern. Dieser Artikel enthält eine Zusammenfassung der Unterstützungseinstellungen und Einschränkungen bei der Sicherung von virtuellen Azure-Computern mit Azure Backup.

Andere Unterstützungsmatrizen sind z. B.:

Unterstützte Szenarios

Virtuelle Azure-Computer können wie folgt mit dem Azure Backup-Dienst gesichert und wiederhergestellt werden.

Szenario Backup Agent Wiederherstellen
Direkte Sicherung virtueller Azure-Computer Sicherung der gesamten VM Für konsistente Sicherungen von Anwendungen oder Dateisystemen ist kein zusätzlicher Agent auf der Azure-VM erforderlich. Azure Backup installiert und verwendet eine Erweiterung für den Azure-VM-Agent, der auf dem virtuellen Computer ausgeführt wird.

Sie können auch absturzkonsistente Sicherungen ohne Agent verwenden. Weitere Informationen		 Die Wiederherstellung wird wie folgt durchgeführt:

- Erstellen eines einfachen virtuellen Computers: Dies ist nützlich, wenn der virtuelle Computer keine besondere Konfiguration (z.B. mehrere IP-Adressen) aufweist.

- Wiederherstellen des VM-Datenträgers: Stellen Sie den Datenträger wieder her. Fügen Sie ihn dann an einen vorhandenen virtuellen Computer an, oder erstellen Sie mit PowerShell über den Datenträger einen neuen virtuellen Computer.

- Wechseln des VM-Datenträgers. Wenn ein virtueller Computer vorhanden ist, der verwaltete Datenträger (unverschlüsselt) verwendet, können Sie einen Datenträger wiederherstellen und zum Ersetzen eines vorhandenen Datenträgers auf dem virtuellen Computer verwenden.

- Wiederherstellen bestimmter Dateien oder Ordner. Sie können statt der gesamten VM einzelne Dateien oder Ordner einer VM wiederherstellen.
Direkte Sicherung von Azure-VMs (nur Windows) Sichern bestimmter Dateien, Ordner oder Volumes. Installieren Sie den Azure Recovery Services-Agent.

Sie können den MARS-Agent zusammen mit der Sicherungserweiterung für den Azure-VM-Agent ausführen, um den virtuellen Computer auf Datei- oder Ordnerebene zu sichern.		 Wiederherstellen bestimmter Dateien oder Ordner.
Sicherung von virtuellen Azure-Computern auf dem Sicherungsserver Sichern von Dateien, Ordnern oder Volumes, von Systemstatus- oder Bare-Metal-Dateien und von App-Daten in System Center DPM oder Microsoft Azure Backup Server (MABS).

DPM oder MABS erstellt die Sicherung dann im Sicherungstresor.		 Installieren Sie den MABS- oder DPM-Schutz-Agent auf der VM. Der MARS-Agent wird in DPM oder MABS installiert. Wiederherstellen von Dateien, Ordnern oder Volumes, von Systemstatus- oder Bare-Metal-Dateien und von App-Daten.

Weitere Informationen zum Verwenden eines Sicherungsservers und den Anforderungen für die Unterstützung.

Unterstützte Sicherungsaktionen

Aktion Unterstützung
Sichern eines virtuellen Computers, der heruntergefahren wurde oder offline ist Unterstützt.

Die Momentaufnahme ist nur absturzkonsistent, jedoch nicht anwendungskonsistent.
Sicherung von Datenträgern nach Migration zu verwalteten Datenträgern Unterstützt.

Sicherung wird weiterhin durchgeführt. Keine Aktion erforderlich.
Sicherung von verwalteten Datenträgern nach Aktivierung einer Ressourcengruppensperre Wird nicht unterstützt.

Azure Backup kann die älteren Wiederherstellungspunkte nicht löschen. Wenn die maximale Anzahl von Wiederherstellungspunkten erreicht ist, schlägt die Sicherung fehl.
Ändern der Sicherungsrichtlinie für einen virtuellen Computer Unterstützt.

Der virtuelle Computer wird entsprechend den Zeitplan- und Aufbewahrungseinstellungen in der neuen Richtlinie gesichert. Wenn die Aufbewahrungseinstellungen erweitert werden, werden vorhandene Wiederherstellungspunkte markiert und beibehalten. Wenn die Einstellungen reduziert werden, werden vorhandene Wiederherstellungspunkte im nächsten Bereinigungsauftrag gelöscht und schließlich endgültig entfernt.
Abbrechen eines Sicherungsauftrags Wird während des Prozesses der Momentaufnahme unterstützt.

Wird nicht unterstützt, wenn die Momentaufnahme in den Tresor übertragen wird.
Sicherung des virtuellen Computers in einer anderen Region oder einem anderen Abonnement Wird nicht unterstützt.

Damit die Sicherung erfolgreich ausgeführt werden kann, müssen sich die virtuellen Computer im gleichen Abonnement wie der Tresor für die Sicherung befinden.
Tägliches Sichern über die Azure-VM-Erweiterung Vier Sicherungen pro Tag: eine geplante Sicherung gemäß der Sicherungsrichtlinie und drei bedarfsabhängige Sicherungen.

Um Wiederholungen von Benutzer*innen bei fehlgeschlagenen Versuchen zuzulassen, wird die harte Grenze für bedarfsorientierte Sicherungen auf neun Versuche innerhalb eines Zeitraums von 24 Stunden (UTC) festgelegt.
Tägliches Sichern über den MARS-Agent Drei geplante Sicherungen pro Tag
Tägliches Sichern über DPM oder MABS Zwei geplante Sicherungen pro Tag
Monatliche oder jährliche Sicherung Wird bei der Sicherung mit der Azure-VM-Erweiterung nicht unterstützt. Lediglich tägliche und wöchentliche Sicherungen werden unterstützt.

Sie können die Richtlinie so einrichten, dass tägliche oder wöchentliche Sicherungen in einem monatlichen oder jährlichen Aufbewahrungszeitraum beibehalten werden.
Automatisches Anpassen der Uhr Wird nicht unterstützt.

Azure Backup führt bei der Sicherung einer VM keine automatische Anpassung an Sommer- oder Winterzeit durch.

Ändern Sie die Richtlinie nach Bedarf manuell.
Deaktivieren der Sicherheitsfunktionen für Hybridsicherung Wird nicht unterstützt.
Sichern einer VM mit geänderter Computerzeit Wird nicht unterstützt.

Eine erfolgreiche Sicherung nicht garantiert werden, wenn Sie die Computerzeit nach dem Aktivieren der Sicherung für diesen virtuellen Computer in ein zukünftiges Datum bzw. eine zukünftige Uhrzeit ändern. Dies gilt auch, wenn diese Änderung wieder rückgängig gemacht wird.
Ausführen mehrerer Sicherungen pro Tag Unterstützt durch Richtlinie „Erweitert“.

Bei stündlichen Sicherungen beträgt das RPO (Recovery Point Objective) mindestens 4 Stunden und höchstens 24 Stunden. Sie können den Sicherungszeitplan auf 4, 6, 8, 12 bzw. 24 Stunden festlegen.

Beachten Sie, dass die maximale Beschränkung des Aufbewahrungszeitraums für sofortige Wiederherstellungspunkte von der Anzahl der Momentaufnahmen abhängt, die Sie pro Tag erstellen. Wenn die Anzahl der Momentaufnahmen höher ist (z. B. Frequenz alle 4 Stunden in einer Periode von 24 Stunden – 6 geplante Momentaufnahmen), dann verringert sich die maximal zulässige Anzahl von Tagen für die Aufbewahrung. Wenn Sie jedoch ein niedrigeres RPO von 12 Stunden auswählen, wird die Aufbewahrungsdauer für Momentaufnahmen auf 30 Tage erhöht.

Erfahren Sie, wie Sie eine Azure-VM mithilfe der erweiterten Richtlinie sichern.
Sichern einer VM mit einem veraltetem Plan, wenn der Herausgeber sie aus dem Azure Marketplace entfernt hat Wird nicht unterstützt.

Die Sicherung ist möglich. Die Wiederherstellung schlägt jedoch fehl.

Wenn Sie die Sicherung für eine VM bereits mit einem veralteten VM-Angebot konfiguriert haben und bei der Wiederherstellung ein Fehler auftritt, finden Sie weitere Informationen unter Problembehandlung bei Sicherungsfehlern auf virtuellen Azure-Computern.
Sicherungs-VMs mit Docker (Container) Nicht unterstützt

Unterstützte Betriebssysteme (Windows)

In der folgenden Tabelle sind die unterstützten Betriebssysteme für die Sicherung von virtuellen Azure-Computern, auf denen Windows ausgeführt wird, aufgeführt.

Szenario Betriebssystemunterstützung
Sichern mit der Azure VM-Agent-Erweiterung für die anwendungskonsistente Sicherung – Windows 11 Client (nur 64 Bit)

– Windows 10 Client (nur 64 Bit)

– Windows Server 2022 (Datacenter, Datacenter Core und Standard)

– Windows Server 2019 (Datacenter, Datacenter Core, and Standard)

– Windows Server 2016 (Datacenter, Datacenter Core und Standard)

– Windows Server 2012 R2 (Datacenter und Standard)

– Windows Server 2012 (Datacenter und Standard)

- Windows Server 2008 R2 (RTM und SP1 Standard)

– Windows Server 2008 (nur 64 Bit)

Beachten Sie, dass 32-Bit-Betriebssysteme nicht unterstützt werden.
Direktes Sichern der Azure-VM mithilfe von absturzkonsistenten Sicherungen ohne Agent Absturzkonsistente Sicherungen ohne Agent sind vom Betriebssystem unabhängig.
Sicherung mit dem MARS-Agent Unterstützte Betriebssysteme
Sicherung mit DPM oder MABS Unterstützte Betriebssysteme für die Sicherung mit MABS und DPM

Unterstützung für die Linux-Sicherung

Hier ist die Unterstützung für den Fall angegeben, dass Sie Linux-Computer sichern möchten.

Aktion Unterstützung
Sicherung virtueller Linux-Azure-Computer mit dem Linux-Azure-VM-Agent Unterstützt für dateikonsistente Sicherungen.

Wird auch für App-konsistente Sicherungen unterstützt, die benutzerdefinierte Skripts verwenden.

Während der Wiederherstellung können Sie eine neue VM erstellen oder einen Datenträger wiederherstellen und damit eine VM erstellen oder einen Datenträger auf einer vorhandenen VM ersetzen. Zudem können Sie einzelne Dateien und Ordner wiederherstellen.
Direktes Sichern der Azure-VM mithilfe von absturzkonsistenten Sicherungen ohne Agent Absturzkonsistente Sicherungen ohne Agent sind vom Betriebssystem unabhängig.
Sicherung von Linux-Azure-VMs mit dem MARS-Agent Wird nicht unterstützt.

Der MARS-Agent kann nur auf Windows-Computern installiert werden.
Sicherung von Linux-Azure-VMs mit DPM oder MABS Wird nicht unterstützt.
Sicherung von Linux-Azure-VMs mit Docker-Bereitstellungspunkten Derzeit unterstützt Azure Backup das Ausschließen von Docker-Bereitstellungspunkten nicht, da diese jedes Mal unter anderen Pfaden eingebunden werden.
Sichern von virtuellen Linux-Azure-Computern mit der ZFS-Poolkonfiguration Nicht unterstützt

Unterstützte Betriebssysteme (Linux)

Bei Sicherungen für Linux-VMs mit dem Linux Azure-VM-Agent unterstützt Azure Backup die Liste der Linux-Distributionen, die von Azure unterstützt werden. Beachten Sie Folgendes:

  • Die agentbasierte Sicherung für VMs unterstützt CoreOS Linux nicht.
  • Die agentbasierte Sicherung für VMs unterstützt keine 32-Bit-Betriebssysteme.
  • Andere Bring-Your-Own-Linux-Distributionen sollten funktionieren, sofern der Azure-VM-Agent für Linux auf der VM verfügbar ist und Python unterstützt wird.
  • Die agentbasierte Sicherung für VMs unterstützt keine proxykonfigurierte Linux-VM, wenn auf dieser nicht Python Version 2.7 oder höher installiert ist.
  • Absturzkonsistente Sicherungen ohne Agent sind vom Betriebssystem unabhängige Sicherungen und können verwendet werden, um VMs zu sichern, deren Betriebssystem für agentbasierte Sicherungen nicht unterstützt wird.
  • Azure Backup unterstützt keine Sicherung von NFS-Dateien (Network File System), die aus dem Speicher oder von einem anderen NFS-Server in Linux- oder Windows-Computer eingebunden werden. Es werden nur Datenträger gesichert, die lokal an die VM angefügt sind.

Unterstützungsmatrix für verwaltete Pre- und Post-Skripts für Linux-Datenbanken

Azure Backup bietet Kunden die folgende Unterstützung beim Erstellen eigener Pre- und Post-Skripts.

Unterstützte Datenbank Betriebssystemversion Datenbankversion
Oracle auf virtuellen Azure-Computern Oracle Linux Oracle 12.x oder höher

Support für die absturzkonsistente Sicherung für VMs ohne Agent auf mehreren Datenträgern (Preview)

In der folgenden Tabelle sind die unterstützten Szenarien für die absturzkonsistente Sicherung für Azure-VMs ohne Agent auf mehreren Datenträgern aufgeführt:

Szenario Unterstützungsmöglichkeiten
Regionale Verfügbarkeit Unterstützt in allen öffentlichen Azure-Regionen.
Sicherungsrichtlinientyp Agentlose absturzkonsistente Sicherung wird nur mit Enhanced Policy unterstützt.
VM-Typ und -Größe – Unterstützt für VM-Größen, die Premium Speicher-fähig sind (VM-Größen mit „s“ im Namen), z. B. DSv2.
– VMs für vertrauenswürdigen Start werden unterstützt.
– VMs mit Ultra-Datenträger, Premium SSD v2-Datenträger, kurzlebige Betriebssystemdatenträger, freigegebene Datenträger, und schreibbeschleunigte Datenträger werden nicht unterstützt.
– Verwaltete Datenträger mit kostenpflichtigem Bursting (Stripesetdatenträger) werden nicht unterstützt.
Pre-/Post-Skripts Nicht unterstützt für die Sicherung für Linux-VM.

Erfahren Sie mehr über die absturzkonsistente Sicherung für VMs ohne Agent auf mehreren Datenträgern.

Sicherungshäufigkeit und -aufbewahrung

Einstellung Einschränkungen
Maximale Anzahl von Wiederherstellungspunkten pro geschützter Instanz (Computer oder Workload) 9999
Maximale Ablaufzeit für einen Wiederherstellungspunkt Keine Beschränkung (99 Jahre)
Maximale Sicherungshäufigkeit für einen Tresor (Azure-VM-Erweiterung) Einmal täglich
Maximale Sicherungshäufigkeit in einen Tresor (MARS-Agent) Drei Sicherungen pro Tag
Maximale Sicherungshäufigkeit in DPM oder MABS Alle 15 Minuten für SQL Server

Stündlich für andere Workloads
Aufbewahrung des Wiederherstellungspunkts Täglich, wöchentlich, monatlich und jährlich
Maximale Aufbewahrungsdauer Abhängig von der Sicherungshäufigkeit.
Wiederherstellungspunkte auf DPM- oder MABS-Datenträger 64 für Dateiserver und 448 für App-Server

Für Bandwiederherstellungspunkte für lokalen DPM gelten keine Grenzwerte.

Unterstützte Wiederherstellungsmethoden

Wiederherstellungsoptionen Details
Erstellen eines neuen virtuellen Computers Mit dieser Option können Sie schnell eine einfache VM erstellen und über einen Wiederherstellungspunkt betriebsbereit machen.

Sie können einen Namen für die VM angeben, die Ressourcengruppe und das virtuelle Netzwerk auswählen, in dem sie platziert werden soll, und ein Speicherkonto für die wiederhergestellte VM angeben. Die neue VM muss in derselben Region wie die Quell-VM erstellt werden.
Datenträger wiederherstellen Mit dieser Option wird ein VM-Datenträger wiederhergestellt, den Sie dann zum Erstellen eines neuen virtuellen Computers verwenden können.

Azure Backup bietet eine Vorlage, mit der Sie eine VM anpassen und erstellen können.

Der Wiederherstellungsauftrag generiert eine Vorlage, die Sie herunterladen und verwenden können, um benutzerdefinierte VM-Einstellungen festzulegen und eine VM zu erstellen.

Die Datenträger werden in die von Ihnen angegebene Ressourcengruppe kopiert.

Alternativ können Sie den Datenträger an eine vorhandene VM anhängen oder mit PowerShell eine neue VM erstellen.

VM anpassen, Konfigurationseinstellungen hinzufügen möchten, die zum Zeitpunkt der Sicherung nicht vorhanden waren, oder Einstellungen hinzufügen möchten, die mithilfe der Vorlage oder von PowerShell konfiguriert werden müssen.
Vorhandene ersetzen Sie können einen Datenträger wiederherstellen und dazu verwenden, einen Datenträger auf der vorhandenen VM zu ersetzen.

Der aktuelle virtuelle Computer muss jedoch vorhanden sein. Wenn sie gelöscht wurde, können Sie diese Option nicht verwenden.

Vor dem Ersetzen des Datenträgers erstellt Azure Backup eine Momentaufnahme der vorhandenen VM und speichert diese an dem von Ihnen angegebenen Stagingspeicherort. Vorhandene Datenträger, die mit der VM verbunden sind, werden durch den ausgewählten Wiederherstellungspunkt ersetzt.

Die Momentaufnahme wird in den Tresor kopiert und entsprechend der Aufbewahrungsrichtlinie beibehalten.

Nach dem Ersetzungsvorgang für den Datenträger wird der ursprüngliche Datenträger in der Ressourcengruppe beibehalten. Sie können die ursprünglichen Datenträger manuell löschen, wenn sie nicht mehr benötigt werden.

Diese Option wird für nicht verschlüsselte verwaltete VMs sowie für VMs unterstützt, die aus benutzerdefinierten Images erstellt wurden. Die Option wird nicht für nicht verwaltete Datenträger und VMs, klassische VMs und generalisierte VMs nicht unterstützt.

Wenn der Wiederherstellungspunkt mehr oder weniger Datenträger als die aktuelle VM aufweist, spiegelt die Anzahl der Datenträger im Wiederherstellungspunkt nur die VM-Konfiguration wieder.

Diese Option wird auch für VMs mit verknüpften Ressourcen unterstützt, z. B. benutzerseitig zugewiesene verwaltete Identität und Azure Key Vault.
Regionsübergreifend (sekundäre Region) Sie können die regionsübergreifende Wiederherstellung verwenden, um virtuelle Azure-Computer in der sekundären Region wiederherzustellen, bei der es sich um eine gepaarte Azure-Region handelt.

Wenn die Sicherung in der sekundären Region durchgeführt wird, können Sie alle Azure-VMs für den ausgewählten Wiederherstellungspunkt wiederherstellen.

Diese Funktion ist für die folgenden Optionen verfügbar:
- Erstellen einer VM
- Wiederherstellen von Datenträgern

Die Option Vorhandene Datenträger ersetzen wird derzeit nicht unterstützt.

Sicherungsadministratoren und App-Administratoren verfügen über Berechtigungen zum Ausführen des Wiederherstellungsvorgangs in einer sekundären Region.
Abonnementübergreifend Nur zulässig, wenn die Eigenschaft „Abonnementübergreifende Wiederherstellung“ für Ihren Recovery Services-Tresor aktiviert ist.

Sie können Azure Virtual Machines oder virtuelle Azure-Datenträger in einem anderen Abonnement innerhalb desselben Mandanten wie das Quellabonnement (gemäß den Azure-RBAC-Funktionen) aus Wiederherstellungspunkten wiederherstellen.

Diese Funktion ist für die folgenden Optionen verfügbar:
- Erstellen einer VM
- Wiederherstellen von Datenträgern

Die abonnementübergreifende Wiederherstellung wird für Wiederherstellungspunkte der Ebene Momentaufnahmen nicht unterstützt. Sie wird auch für nicht verwaltete VMs und VMs mit Datenträgern mit Azure Disk Encryption (ADE) nicht unterstützt.
Zonenübergreifende Wiederherstellung Sie können die zonenübergreifende Wiederherstellung verwenden, um an Zonen angeheftete Azure-VMs in verfügbaren Zonen wiederherzustellen. Sie können Azure-VMs oder -Datenträger aus Wiederherstellungspunkten (eine der Azure RBAC-Funktionen) in anderen Zonen wiederherstellen. Beachten Sie, dass beim Auswählen einer wiederherzustellenden Zone gemäß dem Azure-Abonnement, in dem Sie die Wiederherstellung durchführen möchten, die logische Zone (und nicht die physische Zone) ausgewählt wird.

Diese Funktion ist für die folgenden Optionen verfügbar:
- Erstellen einer VM
- Wiederherstellen von Datenträgern

Die zonenübergreifende Wiederherstellung wird für Momentaufnahmen von Wiederherstellungspunkten nicht unterstützt. Das Feature wird auch nicht unterstützt für verschlüsselte Azure-VMs.

Unterstützung für die Wiederherstellung auf Dateiebene

Wiederherstellen Unterstützt
Wiederherstellen von Dateien über verschiedene Betriebssysteme hinweg Sie können Dateien auf allen Computern mit demselben (oder einem kompatiblen) Betriebssystem wie der gesicherte virtuelle Computer wiederherstellen. Weitere Informationen finden Sie in der Tabelle mit kompatiblen Betriebssystemen.
Wiederherstellen von Dateien von verschlüsselten virtuellen Computern Wird nicht unterstützt.
Wiederherstellen von Dateien von Speicherkonten mit Netzwerkbeschränkung Wird nicht unterstützt.
Wiederherstellen von Dateien auf virtuellen Computern unter Verwendung von „Windows-Speicherplätze“ Wird nicht unterstützt.
Wiederherstellen von Dateien auf einem virtuellen Linux-Computer mithilfe von LVM- oder RAID-Arrays Wird auf demselben virtuellen Computer nicht unterstützt.

Führen Sie die Wiederherstellung auf einem kompatiblen virtuellen Computer durch.
Wiederherstellen von Dateien mit spezifischen Netzwerkeinstellungen Wird auf demselben virtuellen Computer nicht unterstützt.

Führen Sie die Wiederherstellung auf einem kompatiblen virtuellen Computer durch.
Wiederherstellen von Dateien von einem Disk Ultra-Datenträger Unterstützt.

Siehe Unterstützung für Azure-VM-Speicher.
Wiederherstellen von Dateien von freigegebenen Datenträgern, temporären Laufwerken, deduplizierten Datenträgern, Ultra-Datenträgern oder Datenträgern mit aktivierter Schreibbeschleunigung Wird nicht unterstützt.

Siehe Unterstützung für Azure-VM-Speicher.

Unterstützung für die Datenträgerverwaltung

In der folgenden Tabelle ist die Unterstützung für die Sicherung bei Verwaltungsaufgaben für VMs aufgeführt, z.B. das Hinzufügen oder Ersetzen von VM-Datenträgern.

Wiederherstellen Unterstützt
Abonnementübergreifende Wiederherstellung Die abonnementübergreifende Wiederherstellung wird jetzt für Azure-VMs unterstützt.
Regionsübergreifende Wiederherstellung Unterstützt.
Zonenübergreifende Wiederherstellung Die zonenübergreifende Wiederherstellung wird jetzt in Azure-VMs unterstützt.
Wiederherstellung auf einem vorhandenen virtuellen Computer Verwenden Sie die Option zum Ersetzen eines Datenträgers.
Wiederherstellen eines Datenträgers mit für die Azure Storage-SSE (serverseitige Verschlüsselung) aktiviertem Speicherkonto Wird nicht unterstützt.

Führen Sie die Wiederherstellung in einem Konto aus, für das SSE nicht aktiviert ist.
Wiederherstellung in gemischten Speicherkonten Wird nicht unterstützt.

Basierend auf dem Speicherkontotyp sind alle wiederhergestellten Datenträger entweder jeweils Premium- oder Standard-Datenträger und können nicht gemischt sein.
Wiederherstellen eines virtuellen Computers direkt in einer Verfügbarkeitsgruppe Bei verwalteten Datenträgern können Sie den Datenträger wiederherstellen und die Option für die Verfügbarkeitsgruppe in der Vorlage verwenden.

Dies wird für nicht verwaltete Datenträger nicht unterstützt. Bei nicht verwalteten Datenträgern stellen Sie den Datenträger wieder her und erstellen dann einen virtuellen Computer in der Verfügbarkeitsgruppe.
Wiederherstellen einer Sicherung von nicht verwalteten VMs nach dem Upgrade auf eine verwaltete VM Unterstützt.

Sie können Datenträger wiederherstellen und dann einen verwalteten virtuellen Computer erstellen.
Wiederherstellen einer VM auf einen Punkt vor der Migration der VM zu verwalteten Datenträgern Unterstützt.

Sie führen die Wiederherstellung auf nicht verwalteten Datenträgern durch (Standardeinstellung), konvertieren die wiederhergestellten Datenträger in verwaltete Datenträger und erstellen einen virtuellen Computer mit den verwalteten Datenträgern.
Wiederherstellen einer gelöschten VM Unterstützt.

Sie können den virtuellen Computer aus einem Wiederherstellungspunkt wiederherstellen.
Wiederherstellen einer Domänencontroller-VM Unterstützt. Einzelheiten finden Sie unter Wiederherstellen von Domänencontroller-VMs.
Wiederherstellen einer VM in einem anderen virtuellen Netzwerk Unterstützt.

Das virtuelle Netzwerk muss sich im selben Abonnement und derselben Region befinden.

Unterstützung für VM-Compute

Compute Unterstützung
Sichern von VMs einer bestimmten Größe Sie können jede Azure-VM mit mindestens zwei CPU-Kernen und 1 GB RAM sichern.

Weitere Informationen
Sicherung virtueller Computer in Verfügbarkeitsgruppen Unterstützt.

Sie können eine VM in einer Verfügbarkeitsgruppe nicht mit der Option zum schnellen Erstellen einer VM wiederherstellen. Stattdessen müssen Sie bei der Wiederherstellung der VM den Datenträger wiederherstellen und damit entweder eine VM bereitstellen oder einen vorhandenen Datenträger ersetzen.
Sichern von mit Azure-Hybridvorteil (HUB) bereitgestellten VMs Unterstützt.
Sichern von über Azure Marketplace bereitgestellten VMs (veröffentlicht von Microsoft oder einem Drittanbieter) Unterstützt.

Auf den VMs muss ein unterstütztes Betriebssystem ausgeführt werden.

Die Wiederherstellung von Dateien auf dem virtuellen Computer kann nur unter einem kompatiblen Betriebssystem (kein früheres oder späteres Betriebssystem) durchgeführt werden. Als VMs gesicherte Azure Marketplace-VMs werden nicht wiederhergestellt, da dafür Kaufinformationen erforderlich sind. Sie werden nur als Datenträger wiederhergestellt.
Sicherung von über ein benutzerdefiniertes Image bereitgestellten VMs (Drittanbieter) Unterstützt.

Auf den VMs muss ein unterstütztes Betriebssystem ausgeführt werden.

Die Wiederherstellung von Dateien auf VMs kann nur unter einem kompatiblen Betriebssystem (kein früheres oder späteres Betriebssystem) durchgeführt werden.
Sicherung von zu Azure migrierten VMs Unterstützt.

Um eine VM zu sichern, vergewissern Sie sich, dass der VM-Agent auf dem migrierten Computer installiert ist.
Sichern mehrerer VMs und Bereitstellen von Konsistenz Azure Backup bietet keine mehrere VMs übergreifende Konsistenz von Daten und Anwendungen.
Sichern einer VM mit Diagnoseeinstellungen Wird nicht unterstützt.

Wenn die Wiederherstellung der Azure-VM mit Diagnoseeinstellungen über die Option Neu erstellen ausgelöst wird, tritt bei der Wiederherstellung ein Fehler auf.
Wiederherstellen von an Zonen angehefteten virtuellen Computern Unterstützt (wenn Verfügbarkeitszonen verfügbar sind).

Azure Backup unterstützt jetzt das Wiederherstellen von Azure-VMs in beliebigen anderen Verfügbarkeitszonen neben der in VMs angehefteten Zone. Dadurch können Sie VMs wiederherstellen, wenn die primäre Zone nicht verfügbar ist.
Sichern von Gen2-VMs Unterstützt.

Azure Backup unterstützt die Sicherung und Wiederherstellung von Gen2-VMS. Bei Wiederherstellung über einen Wiederherstellungspunkt werden diese VMs als Gen2-VMs wiederhergestellt.
Sichern von Azure-VMs mit Sperren Wird für verwaltete virtuelle Computer unterstützt.

Dies wird für nicht verwaltete VMs nicht unterstützt.
Wiederherstellen von Spot-VMs Wird nicht unterstützt.

Azure Backup stellt Spot-VMs als reguläre Azure-VMs wieder her.
Wiederherstellen von VMs in einem dedizierten Azure-Host Unterstützt.

Wenn Sie eine Azure-VM über die Option Neu erstellen wiederherstellen, kann die VM auf dem dedizierten Host nicht wiederhergestellt werden, selbst wenn die Wiederherstellung erfolgreich ist. Um dies zu erreichen, empfiehlt sich das Wiederherstellen als Datenträger. Erstellen Sie beim Wiederherstellen als Datenträger mit der Vorlage einen virtuellen Computer auf einem dedizierten Host, und fügen Sie dann die Datenträger an.

Dies gilt nicht in einer sekundären Region beim Ausführen einer regionsübergreifenden Wiederherstellung.
Konfigurieren eigenständiger Azure-VMs in „Windows-Speicherplätze“ Wird nicht unterstützt.
Wiederherstellen Virtual Machine Scale Sets Wird für das flexible Orchestrierungsmodell zum Sichern und Wiederherstellen eines einzelnen virtuellen Azure-Computers unterstützt.
Wiederherstellen mit verwalteten Identitäten Unterstützt für verwaltete Azure-VMs.

Nicht unterstützt für klassische und nicht verwaltete Azure-VMs.

Die regionsübergreifende Wiederherstellung wird bei verwalteten Identitäten nicht unterstützt.

Derzeit ist dies in allen öffentlichen und nationalen Azure-Cloudregionen verfügbar.

Weitere Informationen
Sichern von vertrauenswürdigen Start-VMs Sicherung wird unterstützt.

Das Sichern von vertrauenswürdigen Start-VMs wird durch Erweiterte Richtlinie unterstützt. Sie können die Sicherung über einen Recovery Services-Tresor, den Bereich zum Verwalten einer VM und den Bereich zum Erstellen einer VM aktivieren.

Featuredetails

– Die Sicherung wird in allen Regionen unterstützt, in denen eine vertrauenswürdige Start-VM verfügbar ist.

- Konfigurationen von Sicherungen, Warnungen und Überwachung für VMs mit vertrauenswürdigem Start werden über das Backup Center unterstützt.

– Die Migration einer bestehenden Gen2-VMs (geschützt mit Azure Backup) auf eine vertrauenswürdige Start-VM wird derzeit nicht unterstützt. Erfahren Sie, wie Sie eine vertrauenswürdige Start-VM erstellen.

- Die Wiederherstellung auf Elementebene wird für die hier genannten Szenarien unterstützt.

Beachten Sie, dass Sie bei VMs für vertrauenswürdigen Start, die durch Konvertieren einer Standard-VM erstellt wurden, alle mit der Standardrichtlinie erstellten Wiederherstellungspunkte entfernen müssen, bevor Sie den Sicherungsvorgang für die VM aktivieren.
Sichern vertraulicher VMs Die Sicherungsunterstützung befindet sich in der eingeschränkten Vorschau.

Die Sicherung wird nur für vertrauliche virtuelle Computer ohne Verschlüsselung vertraulicher Datenträger sowie für vertrauliche virtuelle Computer mit vertraulicher Betriebssystem-Datenträgerverschlüsselung unter Verwendung eines plattformseitig verwalteten Schlüssels (PMK) unterstützt.

Die Sicherung wird derzeit nicht für vertrauliche virtuelle Computer mit vertraulicher Betriebssystem-Datenträgerverschlüsselung unter Verwendung eines kundenseitig verwaltetem Schlüssels (CMK) unterstützt.

Featuredetails

– Die Sicherung wird in allen Regionen, in denen vertrauliche virtuelle Computer verfügbar sind, unterstützt.

– Die Sicherung wird nur unterstützt, wenn Sie Erweiterte Richtlinie verwenden. Sie können die Sicherung über den Bereich zum Erstellen einer VM, den Bereich zum Verwalten einer VM und den Recovery Services-Tresor konfigurieren.

- Regionsübergreifende Wiederherstellung und Dateiwiederherstellung (Wiederherstellung auf Elementebene) für vertrauliche VMs werden derzeit nicht unterstützt.

Unterstützung für VM-Speicher

Komponente Unterstützung
Azure-VM-Datenträger (für Daten) Unterstützung für die Sicherung virtueller Azure-Computer mit bis zu 32 Datenträgern.

Die Unterstützung für die Sicherung virtueller Azure-Computer mit nicht verwalteten Datenträgern oder klassischer VMs umfasst nur bis zu 16 Datenträger.
Datenträgergröße Die Größe einzelner Datenträger kann bis zu 32 TB und maximal 256 TB für alle Datenträger in einer VM betragen.
Speichertyp HDD Standard, SSD Standard, SSD Premium.

Sicherung und Wiederherstellung zonenredundanter Speicherdatenträger wird unterstützt.
Verwaltete Datenträger Unterstützt.
Verschlüsselte Datenträger Unterstützt.

Azure-VMs mit aktiviertem Azure Disk Encryption können (mit oder ohne Microsoft Entra-App) gesichert werden.

Verschlüsselte VMs können nicht auf Datei- oder Ordnerebene wiederhergestellt werden. Stattdessen muss die gesamte VM wiederhergestellt werden.

Sie können die Verschlüsselung auf VMs aktivieren, die bereits durch Azure Backup geschützt werden.

Sie können Datenträger, die mit plattformseitig verwalteten Schlüsseln oder kundenseitig verwalteten Schlüsseln verschlüsselt wurden, sichern und wiederherstellen. Sie können auch während der Wiederherstellung in derselben Region einen Datenträgerverschlüsselungssatz zuweisen. Das heißt, die Bereitstellung eines Datenträgerverschlüsselungssatzes während der regionsübergreifenden Wiederherstellung wird derzeit nicht unterstützt. Sie können den Datenträgerverschlüsselungssatz dem wiederhergestellten Datenträger jedoch zuweisen, nachdem die Wiederherstellung abgeschlossen ist.
Datenträger mit aktivierter Schreibbeschleunigung Azure-VMs mit Datenträgersicherung für einen Schreibbeschleuniger sind seit dem 18. Mai 2022 in allen öffentlichen Azure-Regionen verfügbar. Wenn eine Datenträgersicherung für eine Schreibbeschleunigung als Teil der VM-Sicherung nicht erforderlich ist, können Sie sie mithilfe des Features für selektive Datenträger entfernen.

Wichtig
Virtuelle Computer mit Datenträgern mit Schreibbeschleunigung benötigen eine Internetverbindung für eine erfolgreiche Sicherung, auch wenn diese Datenträger von der Sicherung ausgeschlossen sind.
Datenträger, die für den Zugriff mit einem privatem Endpunkt aktiviert sind Unterstützt.
Sichern und Wiederherstellen deduplizierter VMs oder Datenträger Azure Backup unterstützt die Deduplizierung nicht. hier finden Sie weitere Informationen

Azure Backup dedupliziert nicht VM-übergreifend im Recovery Services-Tresor.

Wenn es während der Wiederherstellung VMs in einem Deduplizierungsstatus gibt, können die Dateien nicht wiederhergestellt werden, da der Tresor das Format nicht verarbeiten kann. Allerdings können Sie die vollständige VM-Wiederherstellung erfolgreich ausführen.
Hinzufügen eines Datenträgers zu einer geschützten VM Unterstützt.
Ändern der Größe eines Datenträgers auf einer geschützten VM Unterstützt.
Freigegebener Speicher Das Sichern von VMs unter Verwendung von freigegebenen Clustervolumes (Cluster Shared Volume, CSV) oder Dateiservern mit horizontaler Skalierung wird nicht unterstützt. Bei CSV-Schreibern treten während der Sicherung voraussichtlich Fehler auf. Bei der Wiederherstellung werden Datenträger, die CSV-Volumes enthalten, möglicherweise nicht hochgefahren.
Freigegebene Datenträger Wird nicht unterstützt.
Ultra Disks Mit erweiterten Richtlinien unterstützt.

Unterstützte Regionen

– Die Konfiguration des Disk Ultra-Schutzes wird nur über den Recovery Services-Tresor und über das Blade der VM unterstützt.

– Die regionsübergreifende Wiederherstellung wird derzeit für Computer mit Disk Ultra nicht unterstützt.

- Tresore vom Typ „GRS“ können nicht zum Aktivieren der Sicherung verwendet werden.

– Die Wiederherstellung auf Dateiebene wird derzeit für Computer mit Disk Ultra nicht unterstützt.
SSD Premium v2 Mit erweiterten Richtlinien unterstützt.

Unterstützte Regionen

– Die Konfiguration des SSD Premium v2-Datenträgerschutzes wird nur über den Recovery Services-Tresor und über das Blade der VM unterstützt.

– Die regionsübergreifende Wiederherstellung wird derzeit für Computer mit Premium v2-Datenträgern nicht unterstützt, und GRS-Typtresore können nicht zum Aktivieren der Sicherung verwendet werden.

– Die Wiederherstellung auf Dateiebene wird derzeit für Computer mit SSD Premium v2-Datenträgern nicht unterstützt.
Temporäre Datenträger Azure Backup sichert keine temporären Datenträger.
NVMe/kurzlebige Datenträger Wird nicht unterstützt.
ReFS-Wiederherstellung (Robustes Dateisystem) Unterstützt. Der Volumeschattenkopie-Dienst (VSS) unterstützt App-konsistente Sicherungen in ReFS.
Dynamischer Datenträger mit übergreifenden oder Stripesetvolumes Wird unterstützt, es sei denn, Sie aktivieren das selektive Datenträgerfeature auf einer Azure-VM.
VMs mit Verschlüsselung auf dem Host Unterstützt
Datenträger mit aktiviertem Datenzugriff mit Microsoft Entra-Authentifizierung für Datenträgeruploads/-downloads Nicht unterstützt
Speicherreplikate Nicht unterstützt
Datenträger mit Leistungs-Plus Durch das Wiederherstellen aus der Momentaufnahmeebene (sofortige Wiederherstellung) werden Datenträger als Leistungs-Plus-Datenträger wiederhergestellt. Beim Wiederherstellen aus dem Tresor wird das Performance-Plus-Flag nicht berücksichtigt, und Datenträger werden als normale Datenträger wiederhergestellt.

Netzwerkunterstützung bei virtuellen Computern

Komponente Unterstützung
Anzahl der Netzwerkschnittstellen Unterstützt bis zur maximalen Anzahl für eine bestimmte Azure-VM-Größe.

Netzwerkadapter werden erstellt, wenn der virtuelle Computer während des Wiederherstellungsvorgangs erstellt wird.

Die Anzahl von Netzwerkadaptern auf dem wiederhergestellten virtuellen Computer entspricht der Anzahl von Netzwerkadaptern auf dem virtuellen Computer bei Aktivierung des Schutzes. Wenn nach der Aktivierung des Schutzes Netzwerkschnittstellen entfernt werden, wirkt sich das nicht auf die Anzahl aus.
Externer und interner Lastenausgleich Unterstützt.

Weitere Informationen zum Wiederherstellen von virtuellen Computern mit spezifischen Netzwerkeinstellungen finden Sie hier.
Mehrere reservierte IP-Adressen Unterstützt.

Weitere Informationen zum Wiederherstellen von virtuellen Computern mit spezifischen Netzwerkeinstellungen finden Sie hier.
Virtuelle Computer mit mehreren Netzwerkadaptern Unterstützt.

Weitere Informationen zum Wiederherstellen von virtuellen Computern mit spezifischen Netzwerkeinstellungen finden Sie hier.
Virtuelle Computer mit öffentlichen IP-Adressen Unterstützt.

Ordnen Sie dem Netzwerkadapter eine vorhandene öffentliche IP-Adresse zu, oder erstellen Sie eine Adresse, und ordnen Sie diese nach der Wiederherstellung dem Netzwerkadapter zu.
Netzwerksicherheitsgruppe (NSG) auf einem Netzwerkadapter oder Subnetz Unterstützt.
Statische IP-Adresse Wird nicht unterstützt.

Einer neuen VM, die aus einem Wiederherstellungspunkt erstellt wird, wird eine dynamische IP-Adresse zugewiesen.

Bei klassischen VMs kann eine VM mit einer reservierten IP-Adresse und ohne definierten Endpunkt nicht gesichert werden.
Dynamische IP-Adresse Unterstützt.

Wenn der Netzwerkadapter auf der Quell-VM dynamische IP-Adressen verwendet, werden diese standardmäßig auch für den Netzwerkadapter auf der wiederhergestellten VM verwendet.
Azure Traffic Manager Unterstützt.

Wenn sich die gesicherte VM in Traffic Manager befindet, müssen Sie die wiederhergestellte VM manuell in derselben Traffic Manager-Instanz hinzufügen.
Azure DNS Unterstützt.
Benutzerdefinierter DNS Unterstützt.
Ausgehende Verbindungen über HTTP-Proxy Unterstützt.

Ein authentifizierter Proxy wird nicht unterstützt.
VNET-Dienstendpunkte Unterstützt.

In den Speicherkontoeinstellungen für eine Firewall und ein virtuelles Netzwerk muss der Zugriff über alle Netzwerke zugelassen werden.

Unterstützung für VM-Sicherheit und -Verschlüsselung

Azure Backup unterstützt die Verschlüsselung für Daten während der Übertragung und im Ruhezustand.

Für Netzwerkdatenverkehr zu Azure:

  • Der Sicherungsdatenverkehr von den Servern zum Recovery Services-Tresor wird per Advanced Encryption Standard (AES) 256 verschlüsselt.

  • Sicherungsdaten werden über eine sichere HTTPS-Verbindung übertragen.

  • Sicherungsdaten werden im Recovery Services-Tresor in verschlüsselter Form gespeichert.

  • Nur Sie verfügen über den Verschlüsselungsschlüssel zum Entsperren dieser Daten. Die Sicherungsdaten können zu keinem Zeitpunkt von Microsoft entschlüsselt werden.

    Warnung

    Nachdem der Tresor eingerichtet wurde, haben nur Sie Zugriff auf den Verschlüsselungsschlüssel. Microsoft bewahrt keine Kopie auf und hat keinen Zugriff auf den Schlüssel. Wenn der Schlüssel verlegt wird, kann Microsoft die gesicherten Daten nicht wiederherstellen.

Für Datensicherheit:

  • Beim Sichern von Azure-VMs müssen Sie die Verschlüsselung auf dem virtuellen Computer einrichten.
  • Azure Backup unterstützt Azure Disk Encryption, der BitLocker auf virtuellen Computern mit Windows und dm-crypt auf Linux-VMs verwendet.
  • Auf dem Back-End nutzt Azure Backup die Azure Storage-SSE (serverseitige Verschlüsselung), um ruhende Daten zu schützen.
Computer Während der Übertragung Ruhende Daten
Lokale Windows-Computer ohne DPM oder MABS Ja Ja
Virtuelle Azure-Computer Ja Ja
Lokal oder Azure-VMs mit DPM Ja Ja
Lokal oder Azure-VMs mit MABS Ja Ja

Unterstützung für die Komprimierung bei virtuellen Computern

Azure Backup unterstützt die Komprimierung des Sicherungsdatenverkehrs. Beachten Sie Folgendes:

  • Für Azure-VMs liest die VM-Erweiterung die Daten über das Speichernetzwerk direkt aus dem Azure-Speicherkonto. Es ist also nicht erforderlich, diesen Datenverkehr zu komprimieren.
  • Wenn Sie DPM oder MABS verwenden, können Sie Bandbreite sparen, indem Sie die Daten vor der Sicherung komprimieren.
Computer Komprimieren zu DPM/MABS (TCP) Komprimierung für Tresor (HTTPS)
Lokale Windows-Computer ohne DPM oder MABS Nicht verfügbar Ja
Virtuelle Azure-Computer Nicht verfügbar Nicht verfügbar
Lokal oder Azure-VMs mit DPM Ja Ja
Lokal oder Azure-VMs mit MABS Ja Ja

Nächste Schritte