Administración de copias de seguridad del agente de Microsoft Azure Recovery Services (MARS) con el servicio Azure Backup

En este artículo se describe cómo administrar archivos y carpetas de los que se ha realizado una copia de seguridad con el agente de Microsoft Azure Recovery Services.

Modificación de una directiva de copia de seguridad

Al modificar la directiva de copia de seguridad, puede agregar nuevos elementos, quitar elementos existentes de la copia de seguridad o excluir archivos de la copia de seguridad mediante la configuración de exclusión.

  • Agregar elementos: use esta opción solo para agregar nuevos elementos a la copia de seguridad. Para quitar elementos existentes, use Quitar elementos o la opción Configuración de exclusión.
  • Quitar elementos: utilice esta opción para quitar elementos de la copia de seguridad.
    • Para quitar todos los elementos de un volumen, utilice Configuración de exclusión en lugar de Quitar elementos.
    • Si se borran todas las selecciones de un volumen, las copias de seguridad anteriores de los elementos se conservarán en función de la configuración de retención establecida en el momento de la última copia de seguridad, sin posibilidad de modificación.
    • Si vuelve a seleccionar estos elementos, se realizará una primera copia de seguridad completa y los cambios en la directiva nueva no se aplicarán a las copias de seguridad anteriores.
    • Si se anula la selección del volumen completo, se conservará la copia de seguridad anterior sin posibilidad de modificar la directiva de retención.
  • Configuración de exclusión: utilice esta opción para excluir elementos específicos de la copia de seguridad.

Adición de nuevos elementos a la directiva existente

  1. En Acciones, seleccione Programar copia de seguridad.

    Programar una copia de seguridad de Windows Server

  2. En la pestaña Seleccionar el elemento de directiva, seleccione Modificar una programación de copia de seguridad de los archivos y carpetas y seleccione Siguiente.

    Selección de elementos de la directiva

  3. En la pestaña Modify or stop schedule backup (Modificar o detener una copia de seguridad programada), seleccione Cambiar la hora o las horas de las copias de seguridad y seleccione Siguiente.

    Modificación o programación de una copia de seguridad

  4. En la pestaña Seleccionar elementos de los que realizar copia de seguridad, seleccione Agregar elementos para agregar los elementos de los que desea realizar una copia de seguridad.

    Modificación o programación de una copia de seguridad para agregar elementos

  5. En la ventana Seleccionar elementos, seleccione los archivos o las carpetas que desea agregar y seleccione Aceptar.

    Selección de los elementos

  6. Complete los pasos siguientes y seleccione Finalizar para completar la operación.

Adición de reglas de exclusión a la directiva existente

Puede agregar reglas de exclusión para omitir archivos y carpetas que no desea incluir en la copia de seguridad. Esto puede hacerse al definir una nueva directiva o al modificar una directiva existente.

  1. En el panel Acciones, seleccione Programar copia de seguridad. Vaya a Seleccionar elementos de los que realizar copia de seguridad y seleccione Configuración de exclusión.

    Configuración de exclusión

  2. En Configuración de exclusión, seleccione Agregar exclusión.

    Agregar exclusión

  3. En Seleccionar elementos que excluir, explore los archivos y carpetas, seleccione los elementos que desee excluir y haga clic en Aceptar.

    Seleccione los elementos que desea excluir

  4. De forma predeterminada, se excluirán todas las subcarpetas de las carpetas seleccionadas. Puede seleccionar o No para cambiar esto. Puede editar y especificar los tipos de archivo que se van a excluir como se muestra a continuación:

    Seleccionar tipos de subcarpetas

  5. Complete los pasos siguientes y seleccione Finalizar para completar la operación.

Quitar elementos de la directiva existente

  1. En el panel Acciones, seleccione Programar copia de seguridad. Vaya a Seleccionar elementos de los que realizar copia de seguridad. En la lista, seleccione los archivos y las carpetas que desea quitar de la programación de copia de seguridad y seleccione Quitar elementos.

    Seleccione los elementos que desea quitar

    Nota:

    Proceda con precaución al quitar completamente un volumen de la directiva. Si necesita volver a agregarlo, se tratará como un nuevo volumen. La siguiente copia de seguridad programada realizará una copia de seguridad inicial (copia de seguridad completa) en lugar de una copia de seguridad incremental. Si necesita quitar o añadir temporalmente elementos más adelante, se recomienda usar Configuración de exclusión en lugar de Quitar elementos para garantizar que se haga una copia de seguridad incremental en lugar de una copia de seguridad completa.

  2. Complete los pasos siguientes y seleccione Finalizar para completar la operación.

Dejar de proteger la copia de seguridad de carpetas y archivos

Hay dos formas de detener la protección de una copia de seguridad de archivos y carpetas:

  • Detener la protección y conservar los datos de copia de seguridad.
    • Esta opción detendrá la protección para todos los trabajos de copia de seguridad futuros.
    • El servicio Azure Backup seguirá conservando todos los puntos de recuperación existentes.
    • Podrá restaurar los datos de copia de seguridad de los puntos de recuperación que no hayan expirado.
    • Si decide reanudar la protección, podrá usar la opción Vuelva a habilitar la programación de copia de seguridad. Después de la operación, los datos se conservarán de acuerdo con la nueva directiva de retención.
  • Detener la protección y eliminar los datos de copia de seguridad.
    • Esta opción detendrá la protección de los datos para todos los trabajos de copia de seguridad futuros. Si las características de seguridad del almacén no están habilitadas, todos los puntos de recuperación se eliminan inmediatamente.
      Si las características de seguridad están habilitadas, la eliminación se retrasará 14 días y recibirá un correo electrónico de alerta con el mensaje Los datos de este elemento de copia de seguridad se han eliminado. Estos datos estarán disponibles temporalmente durante un período de 14 días, tras el cual se eliminarán de forma permanente y se mostrará la acción recomendada Vuelva a proteger el elemento de copia de seguridad en el plazo de 14 días para recuperar los datos.
      En este estado, la directiva de retención se sigue aplicando y los datos de copia de seguridad siguen siendo facturables. Más información sobre cómo habilitar las características de seguridad del almacén.
    • Para reanudar la protección, vuelva a proteger el servidor en el plazo de 14 días a partir de la operación de eliminación. En esta duración, también puede restaurar los datos en un servidor alternativo.

Detener la protección y conservar los datos de copia de seguridad

  1. Abra la consola de administración de MARS, vaya al panel Acciones y seleccione Programar copia de seguridad.

    Seleccionar Programar copia de seguridad

  2. En la página Seleccionar el elemento de directiva, seleccione Modificar una programación de copia de seguridad de los archivos y carpetas y, después, Siguiente.

    Seleccionar el elemento de directiva

  3. En la página Modificar o detener una copia de seguridad programada, seleccione Detener la programación de copias de seguridad, pero conservar las copias de seguridad almacenadas hasta que se vuelva a activar una programación. Después, seleccione Siguiente.

    Detención de una copia de seguridad programada.

  4. En Pause Scheduled Backup (Pausar copias de seguridad programadas), revise la información y seleccione Finalizar.

    Pausa de una copia de seguridad programada

  5. En Modificar progreso de la copia de seguridad, compruebe si el estado de pausa de la copia de seguridad programada es correcto y seleccione Cerrar para finalizar.

Detener la protección y eliminar los datos de copia de seguridad

  1. Abra la consola de administración de MARS, vaya al panel Acciones y seleccione Programar copia de seguridad.

  2. En la página Modificar o detener una copia de seguridad programada, seleccione Dejar de utilizar esta programación de copias de seguridad y eliminar todas las copias de seguridad almacenadas. Después, seleccione Siguiente.

    Modificación o detención de una copia de seguridad programada.

  3. En la página Detención de una copia de seguridad programada, seleccione Finalizar.

    Detener una copia de seguridad programada y seleccionar finalizar

  4. Se le pedirá que escriba un PIN (número de identificación personal) de seguridad, que debe generar manualmente. Para ello, primero inicie sesión en Azure Portal.

  5. Vaya a Almacén de Recovery Services>Configuración>Propiedades.

  6. En PIN de seguridad, seleccione Generar. Copie este código PIN. Este PIN solo es válido durante cinco minutos.

  7. En la consola de administración, pegue el código PIN y seleccione Aceptar.

    Generación de un PIN de seguridad.

  8. En la página Modificar progreso de la copia de seguridad, aparece el mensaje siguiente: Los datos de copia de seguridad eliminados se conservarán durante 14 días. Tras ese período, se eliminarán permanentemente los datos de copia de seguridad.

    Modificar progreso de la copia de seguridad

Después de eliminar los elementos de copia de seguridad locales, siga los pasos siguientes desde el portal.

Volver a habilitar la protección

Si ha detenido la protección y conservado los datos y, después, decide reanudar la protección, puede volver a habilitar la programación de copia de seguridad mediante la modificación de la directiva de copia de seguridad.

  1. En Acciones, seleccione Programar copia de seguridad.

  2. Seleccione Vuelva a habilitar la programación de copia de seguridad. También puede modificar las horas o los elementos de las copias de seguridad y seleccionar Siguiente.

    Volver a habilitar la programación de copia de seguridad

  3. En Seleccionar elementos de los que realizar copia de seguridad, seleccione Siguiente.

    Seleccionar los elementos de los que realizar una copia de seguridad

  4. En Especifique la programación de copia de seguridad, indique la programación de copia de seguridad y seleccione Siguiente.

  5. En Seleccionar directiva de retención, especifique la duración de la retención y seleccione Siguiente.

  6. Por último, en la pantalla Confirmación, revise los detalles de la directiva y seleccione Finalizar.

Regeneración de la frase de contraseña

Una frase de contraseña se usa para cifrar y descifrar los datos durante la copia de seguridad o la restauración del entrono local o la máquina local mediante el agente de MARS en Azure o desde Azure. Si ha perdido u olvidado la frase de contraseña, puede volver a generarla (siempre que el equipo siga registrado en el almacén de Recovery Services y la copia de seguridad se haya configurado) mediante estos pasos:

  1. En la consola del agente de MARS, vaya a Panel acciones>Cambiar propiedades>. Luego, vaya a la pestaña Cifrado.

  2. Active la casilla Cambiar frase de contraseña.

  3. Escriba una nueva frase de contraseña o seleccione Generar frase de contraseña.

  4. Seleccione Examinar para guardar la nueva frase de contraseña.

    Generar la frase de contraseña.

  5. Seleccione Aceptar para aplicar los cambios. Si la característica de seguridad está habilitada en Azure Portal para el almacén de Recovery Services, se le pedirá que escriba el PIN de seguridad. Para recibir el PIN, siga los pasos indicados en este artículo.

  6. Pegue el PIN de seguridad desde el portal y seleccione Aceptar para aplicar los cambios.

    Pegar el PIN de seguridad

  7. Asegúrese de que la frase de contraseña se guarda de forma segura en una ubicación alternativa (distinta de la máquina de origen), preferiblemente en Azure Key Vault. Realice un seguimiento de todas las frases de contraseña si tiene varias máquinas de las que se realiza una copia de seguridad con los agentes de MARS.

Validación de la frase de contraseña

A partir de la versión del agente MARS 2.0.9190.0 y versiones posteriores, debe validar la frase de contraseña para asegurarse de que cumple los requisitos actualizados.

Para validar la frase de contraseña, siga estos pasos:

  1. Abra la consola de MARS.

    Se muestra un mensaje en la parte superior en el que se le pide que valide la frase de contraseña.

  2. Haga clic en Validar.

    Captura de pantalla que muestra el mensaje para la validación de la frase de contraseña.

    Se abre el validador de frases de contraseña y se solicita la frase de contraseña actual. Si la frase de contraseña no cumple los requisitos actualizados, aparece una opción para volver a generar la frase de contraseña.

  3. Genere la frase de contraseña con los detalles siguientes:

    • Nueva frase de contraseña que cumpla los requisitos.
    • Un PIN de seguridad (consulte los pasos para generar el PIN de seguridad).
    • Una ubicación segura en el servidor para guardar la frase de contraseña recién generada.

    Captura de pantalla que muestra el proceso para generar una frase de contraseña con los detalles necesarios.

Validación de la frase de contraseña para el agente DPM/MABS

Para DPM/MABS, ejecute la herramienta de validación de frases de contraseña desde un símbolo del sistema con privilegios elevados.

Puede encontrar la herramienta en una de las siguientes ubicaciones:

  • System Center Data Protection Manager

    %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

  • Microsoft Azure Backup Server

    %ProgramFiles%\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

Se abre el validador de frases de contraseña y se solicita la frase de contraseña actual. Si la frase de contraseña no cumple los requisitos actualizados, vuelva a generar la frase de contraseña.

Captura de pantalla que muestra los mensajes del validador de frases de contraseña para la frase de contraseña actual.

Siga estos pasos:

  1. En la consola de administración, vaya a la pestaña Administración y seleccione En línea->Configurar.
  2. Siga el Asistente para establecer la configuración de la suscripción y, en el paso Configuración de cifrado, proporcione la frase de contraseña actualizada.

Captura de pantalla que muestra el proceso para proporcionar una frase de contraseña después del Asistente para establecer la configuración de la suscripción.

Generación de un PIN de seguridad

  1. Desde el portal, diríjase a Almacén de Recovery Services-> Configuración-> Propiedades.
  2. En PIN de seguridad, seleccione Generar.

Copie el PIN. Este PIN solo es válido durante cinco minutos.

Administración de datos de copia de seguridad para máquinas no disponibles

En esta sección se describe un escenario en el que la máquina de origen protegida con MARS ya no está disponible porque se eliminó, dañó, infectó con malware o ransomware, o bien se retiró.

En el caso de estas máquinas, el servicio Azure Backup garantiza que el último punto de recuperación con la retención más prolongada no expire (es decir, no se elimine) según las reglas de retención especificadas en la directiva de copia de seguridad. Por lo tanto, puede restaurar la máquina de manera segura con este punto de retención. Tenga en cuenta los siguientes escenarios que puede implementar en los datos con copia de seguridad:

Escenario 1: la máquina de origen no está disponible y ya no es necesario que conserve los datos de copia de seguridad

  • Puede eliminar los datos con copia de seguridad de Azure Portal siguiendo los pasos indicados en este artículo.

Escenario 2: la máquina de origen no está disponible y es necesario que conserve los datos de copia de seguridad

La administración de la directiva de copia de seguridad para MARS se realiza a través de la consola MARS y no a través del portal. Si es necesario que amplíe la configuración de retención para los puntos de recuperación existentes, tendrá que restaurar la máquina, instalar la consola MARS y ampliar la directiva.

  • Para restaurar la máquina, realice los pasos siguientes:
    1. Restaure la máquina virtual a una máquina de destino alternativa
    2. Vuelva a crear la máquina de destino con el mismo nombre de host que la máquina de origen
    3. Instale el agente y vuelva a registrarse en el mismo almacén y con la misma frase de contraseña
    4. Inicie el cliente de MARS para ampliar la duración de retención según sus requisitos
  • La máquina recién restaurada, protegida con MARS, seguirá realizando copias de seguridad.

Configuración del antivirus para el agente de MARS

Se recomienda la siguiente configuración para el software antivirus con el fin de evitar conflictos con el funcionamiento del agente de MARS.

  1. Agregue exclusiones de rutas de acceso: para evitar la degradación del rendimiento y los posibles conflictos, excluya las siguientes rutas de la supervisión en tiempo real por parte del software antivirus:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent y subcarpetas
    2. Carpeta temporal: si la carpeta temporal no está en la ubicación estándar, agréguela también a las exclusiones. Consulte aquí los pasos para determinar la ubicación de la carpeta temporal.
  2. Agregue exclusiones de binarios: para evitar la degradación de las actividades de copia de seguridad y consola, excluya los procesos de los siguientes binarios de la supervisión en tiempo real por parte del software antivirus:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe

Nota:

Aunque la exclusión de estas rutas de acceso será suficiente para la mayoría de los programas antivirus, puede que algunas sigan pudiendo interferir con las operaciones del agente de MARS. Si ve errores inesperados, desinstale temporalmente el software antivirus y supervise si el problema desaparece. Si se resuelve el problema, póngase en contacto con el proveedor del software antivirus para obtener ayuda con la configuración adecuada de su producto.

Supervisión mediante Informes de Backup

Azure Backup proporciona una solución de informes que usa registros de Azure Monitor y libros de Azure. Para empezar, debe tener Informes de Backup configurado para el almacén. Una vez configurado, los datos comienzan a fluir al área de trabajo y se pueden consultar mediante los informes de copia de seguridad.

Para supervisar el uso de datos de copia de seguridad y la renovación diaria, siga estos pasos:

  1. Vaya al panel Información general del almacén y haga clic en Informes de Backup.

  2. En la hoja Informe de Backup, en la sección Información general, seleccione el área de trabajo de Log Analytics configurada.

  3. Establezca el filtro de informe Solución de Backup en Agente de Azure Backup para ver solo las copias de seguridad del agente de MARS.

    Establezca Nombre de suscripción, Ubicación del almacén y Nombre del almacén según corresponda.

    Establezca el filtro de informe Solución de Backup.

  4. Para ver el uso por entidad facturada, vaya a la pestaña Uso.

    Se muestran el total de instancias protegidas facturadas y los datos de uso del almacenamiento. También puede ver la información de tendencia.

    Ver el uso por entidad facturada.

  5. Para ver el promedio de datos de copia de seguridad agregados por los trabajos de copia de seguridad para cada volumen del servidor protegido, vaya a la pestaña Trabajos.

    Ver el promedio de datos de copia de seguridad.

Obtenga más información sobre otras pestañas de informes y sobre cómo recibir dichos informes por correo electrónico.

Pasos siguientes