Copia de seguridad de una máquina virtual de Azure mediante una directiva mejorada

En este artículo se explica cómo usar la directiva mejorada para configurar varias copias de seguridad por día y hacer una copia de seguridad de las VM de inicio seguro con el servicio Azure Backup.

Azure Backup ahora admite la directiva mejorada necesaria para admitir las nuevas ofertas de Azure. Por ejemplo, la máquina virtual de inicio seguro solo es compatible con la directiva mejorada.

Importante

• La directiva predeterminada no admitirá la protección de las nuevas ofertas de Azure, como máquinas virtuales de inicio seguro, SSD Ultra, SSD prémium v2, disco compartido y máquinas virtuales confidenciales de Azure.
• La directiva mejorada ahora admite la protección de SSD Ultra y SSD prémium v2.
• Se producirá un error en las copias de seguridad de las máquinas virtuales que tengan discos habilitados para la autenticación de acceso a datos.
• Si va a proteger una máquina virtual con una directiva mejorada, conlleva costos de instantáneas adicionales. Más información.
• Una vez se habilita una copia de seguridad de máquina virtual con una directiva mejorada, Azure Backup no permite cambiar el tipo de directiva a Estándar.

Debe habilitar la copia de seguridad de las VM de inicio seguro solo mediante una directiva mejorada. La directiva mejorada ofrece las siguientes características:

• Admite varias copias de seguridad por día.
• El nivel de restauración instantánea es redundante zonal con resistencia al almacenamiento con redundancia de zona (ZRS). Consulte la información sobre precios de las instantáneas de disco administradas.

En la siguiente captura de pantalla se muestran varias copias de seguridad en un día.

Nota

La captura de pantalla anterior muestra que una de las copias de seguridad se transfiere al nivel de almacén estándar.

Crear una directiva mejorada y configurar la copia de seguridad de la máquina virtual

Elección de un cliente

Azure Portal

Siga estos pasos:

1. En Azure Portal, seleccione un almacén de Recovery Services para hacer una copia de seguridad de la máquina virtual.

2. En Copia de seguridad,seleccione Directivas de copia de seguridad.

   

3. Seleccione +Agregar.

   

4. En Seleccionar tipo de directiva, seleccione Máquina virtual de Azure.

5. En Crear directiva, realice las siguientes acciones:

   • Subtipo de directiva: seleccione Tipo mejorado.

     

   • Programación de copia de seguridad: puede seleccionar la frecuencia como Hora/Diario/Semanal.

     Con la programación de copia de seguridad establecida en Hora, la selección de hora de inicio predeterminada es 8:00 a.m., la programación está definida en Cada 4 horas y la duración es 24 horas. La copia de seguridad por hora tiene un RPO mínimo de 4 horas y un máximo de 24 horas. Puede establecer la programación de copias de seguridad en 4,6, 8, 12 y 24 horas, respectivamente.

   • Restauración instantánea: Puede establecer la retención de la instantánea de recuperación de 1 a 30 días. El valor predeterminado está establecido en 7.

   • Duración de retención: Las opciones para la duración de retención se seleccionan automáticamente en función de la frecuencia de copia de seguridad que elija. La retención predeterminada para los puntos de copia de seguridad diarios, semanales, mensuales y anuales se establece en 180 días, 12 semanas, 60 meses y 10 años, respectivamente. Puede personalizar estos valores según sea necesario.

   

   Nota:

   El límite máximo del intervalo de retención de punto de recuperación instantáneo depende del número de instantáneas que tome al día. Si el número de instantáneas es mayor (por ejemplo, cada 4 horas de frecuencia en 24 horas de duración - 6 instantáneas programadas), entonces se reduce el máximo de días permitidos para la retención.

   Sin embargo, si elige un RPO inferior de 12 horas, la retención de instantáneas aumenta a 30 días.

6. Seleccione Crear.

PowerShell

Para crear una directiva de copia de seguridad mejorada o actualizar la directiva, ejecute los siguientes cmdlets:

Paso 1: Creación de la directiva de copia de seguridad

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

El parámetro ScheduleRunFrequency:Hourly ahora también es un valor aceptable para la carga de trabajo de Azure VM.

Además, el objeto de salida de este cmdlet contiene los siguientes campos adicionales para Azure VM workload, si se trata de la creación de una directiva horaria.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Paso 2: configurar los objetos de programación de copias de seguridad

$startTime = Get-Date -Date "2021-12-22T06:10:00.00+00:00"
$SchPol.ScheduleRunStartTime = $startTime
$SchPol.ScheduleInterval = 6
$SchPol.ScheduleWindowDuration = 12
$SchPol.ScheduleRunTimezone = "PST"

Este cmdlet de ejemplo contiene los siguientes parámetros:

• $ScheduleInterval: define la diferencia (en horas) entre dos copias de seguridad sucesivas al día. Actualmente, los valores aceptables son 4, 6, 8 y 12.

• $ScheduleWindowStartTime: la hora a la que se activa el primer trabajo de copia de seguridad, en caso de copias de seguridad horarias. Los límites actuales (en la zona horaria de la directiva) son:

  • Minimum: 00:00
  • Maximum:19:30

• $ScheduleRunTimezone: especifica la zona horaria en la que se programan las copias de seguridad. La programación predeterminada es UTC.

• $ScheduleWindowDuration: el intervalo de tiempo (en horas medidas desde la hora de inicio de la ventana de programación) más allá del cual no deben activarse los trabajos de copia de seguridad. Los límites actuales son:

  • Minimum: 4
  • Maximum:23

Paso 3: Crear la directiva de retención de copias de seguridad

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• El parámetro ScheduleRunFrequency:Hourly también es un valor aceptable para la carga de trabajo de Azure VM.
• Si ScheduleRunFrequency es por hora, no es necesario introducir un valor para RetentionTimes en el objeto de directiva.

Paso 4: Configurar el objeto de directiva de retención de copias de seguridad

$RetPol.DailySchedule.DurationCountInDays = 365

Paso 5: guardar la configuración de la directiva

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Para la directiva mejorada, los valores permitidos para la retención de instantáneas son de 1 días a 30 días.

Nota

El valor específico depende de la frecuencia horaria. Por ejemplo, cuando la frecuencia horaria es de 4 horas, la retención máxima permitida es de 17 días, para 6 horas es de 22 días. Agreguemos esta información específica aquí.

Paso 6: actualizar la duración de retención de instantáneas

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Lista de directivas de copia de seguridad mejoradas

Para ver las directivas mejoradas existentes, ejecute el siguiente cmdlet:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Para Get-AzRecoveryServicesBackupProtectionPolicy:

• Agregue el parámetro PolicySubType. Los valores permitidos son Enhanced y Standard. Si no especifica un valor para este parámetro, se listarán todas las directivas (estándar y mejoradas).
• Los conjuntos de parámetros aplicables son NoParamSet, WorkloadParamSet, WorkloadBackupManagementTypeParamSet.
• En el caso de cargas de trabajo no VM, el valor permitido es Standard únicamente.

Nota

Puede recuperar el subtipo de las directivas. Para listar las políticas de copia de seguridad Estándar, especifique Standard como valor de este parámetro. Para ver las directivas de copia de seguridad mejoradas para máquinas virtuales Azure, especifique Enhanced como valor de este parámetro.

Configuración de la copia de seguridad

Para configurar la copia de seguridad de una VM de lanzamiento de confianza o asignar una nueva directiva a la VM, ejecute el siguiente cmdlet:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

Para crear una directiva de copia de seguridad mejorada, ejecute el siguiente comando:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Actualizar una directiva de copia de seguridad mejorada

Para actualizar una directiva de copia de seguridad mejorada, ejecute el siguiente comando:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Lista de directivas de copia de seguridad mejoradas

Para listar todas las directivas mejoradas existentes, ejecute el siguiente comando:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Para el parámetro –policy-sub-type, los valores permitidos son Enhanced y Standard. Si no especifica un valor para este parámetro, se listarán todas las directivas (estándar y mejoradas).

En el caso de cargas de trabajo no VM, el único valor permitido es Standard.

Configuración de copias de seguridad para una máquina virtual o asignación de una nueva política a una máquina virtual

Para configurar la copia de seguridad de una máquina virtual o asignarle una nueva directiva, ejecute el siguiente comando:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

Las máquinas virtuales de lanzamiento de confianza solo pueden respaldarse mediante directivas mejoradas.

Nota

• Actualmente, una VM de lanzamiento no confiable que antes usaba la directiva Estándar no puede comenzar a usar la directiva Mejorada.
• Una máquina virtual que usa la directiva Mejorada no puede actualizarse para usar la directiva Estándar.

Nota

• La compatibilidad con la directiva mejorada está disponible en todas las regiones públicas de Azure y en las regiones gubernamentales de EE. UU.
• Para las copias de seguridad por hora, la última copia de seguridad del día se transfiere al almacén. Si se produce un error en la copia de seguridad, la primera copia de seguridad del día siguiente se transfiere al almacén.
• La directiva mejorada solo está disponible para las máquinas virtuales sin protección que sean nuevas en Azure Backup. Tenga en cuenta que las máquinas virtuales de Azure que están protegidas con la directiva existente no se pueden mover a la directiva mejorada.
• No se admite la creación de copias de seguridad de una VM de Azure con discos que tengan deshabilitado el acceso a la red pública.

Habilitar la copia de seguridad y restauración selectivas de disco

Puedes excluir discos no críticos de la copia de seguridad mediante la copia de seguridad de disco selectiva para ahorrar gastos. Con esta funcionalidad, puedes realizar una copia de seguridad selectiva de un subconjunto de los discos de datos que están conectados a la máquina virtual, y luego restaurar un subconjunto de los discos que están disponibles en un punto de recuperación, tanto desde la restauración instantánea como desde el nivel de almacén. Más información.

Pasos siguientes

• Ejecutar una copia de seguridad inmediatamente
• Comprobar el estado del trabajo de copia de seguridad
• Restauración de máquinas virtuales de Azure
• Solución de problemas de copia de seguridad de máquinas virtuales