Copia de seguridad y restauración de máquinas virtuales de Azure cifradas

  • Artículo

En este artículo se describe cómo restaurar máquinas virtuales (VM) Windows o Linux de Azure con discos cifrados mediante el servicio Azure Backup. Para más información, consulte Cifrado de copias de seguridad de VM de Azure.

Nota

Este artículo es aplicable a las máquinas virtuales cifradas con Azure Disk Encryption. Para obtener más información sobre ADE y cómo varía de otros tipos de cifrado de disco en Azure, vea Información general sobre Disk Encryption.

Antes de comenzar

Revise las limitaciones conocidas antes de iniciar la restauración de una máquina virtual cifrada.

  • Puede realizar una copia de seguridad de VM cifradas con ADE, y restaurarlas, en la misma suscripción.
  • Azure Backup admite máquinas virtuales cifradas con claves independientes. Actualmente no se admite ninguna clave que forme parte de un certificado usado para cifrar una máquina virtual.
  • Las VM cifradas con ADE no se pueden recuperar a nivel de archivo o carpeta. Deberá recuperar toda la máquina virtual para restaurar archivos y carpetas.
  • Al restaurar una VM, no puede usar la opción para reemplazar la VM existente en las VM cifradas con ADE. Esta opción solo se admite con discos administrados sin cifrar.

Restauración de una máquina virtual cifrada

Las máquinas virtuales cifradas solo se pueden restaurar si se restaura el disco de la máquina virtual y se crea una instancia de máquina virtual, como se explica a continuación. Actualmente no se admiten el reemplazo del disco existente en la máquina virtual existente, la creación de una máquina virtual a partir de puntos de restauración y la restauración de archivos o de nivel de carpeta.

Siga estos pasos para restaurar máquinas virtuales cifradas:

Paso 1: Restauración del disco de máquina virtual

  1. En Restaurar configuración>Crear nuevo>Tipo de restauración, seleccione Restaurar discos.

  2. En Grupo de recursos, seleccione un grupo de recursos existente para los discos restaurados o cree uno con un nombre único global.

  3. En Ubicación de almacenamiento provisional, especifique la cuenta de almacenamiento en la que se deben copiar los discos duros virtuales. Más información.

    Selección de un grupo de recursos y una ubicación de ensayo

  4. Seleccione Restaurar para desencadenar la operación de restauración.

Cuando la máquina virtual usa discos administrados y selecciona la opción Crear máquina virtual, Azure Backup no usa la cuenta de almacenamiento especificada. En el caso de Restaurar discos y Restauración instantánea, la cuenta de almacenamiento solo se usa para almacenar la plantilla. Los discos administrados se crean en el grupo de recursos especificado. Cuando la máquina virtual usa discos no administrados, se restauran como blobs en la cuenta de almacenamiento.

Nota:

Después de restaurar el disco de VM, puede intercambiar manualmente el disco del sistema operativo de la VM original por el disco de la VM restaurado sin volver a crearlo. Más información.

Paso 2: Volver a crear la instancia de máquina virtual

Realice alguna de las siguientes acciones:

  • Use la plantilla que se ha generado durante la operación de restauración para personalizar la configuración de la máquina virtual y desencadenar su implementación. Más información.

    Nota:

    Al implementar la plantilla, compruebe los contenedores de la cuenta de almacenamiento y la configuración pública o privada.

  • Cree una máquina virtual a partir de los discos restaurados mediante PowerShell. Más información.

Paso 3: Restauración de una máquina virtual Linux cifrada

Vuelva a instalar la extensión ADE para que los discos de datos estén abiertos y montados.

Restauración entre regiones para una máquina virtual de Azure cifrada

Azure Backup admite la restauración entre regiones de máquinas virtuales de Azure cifradas en las regiones emparejadas de Azure. Aprenda a realizar la restauración entre regiones para una máquina virtual de Azure cifrada.

Traslado de una máquina virtual de Azure cifrada

El traslado de una máquina virtual cifrada entre el almacén o el grupo de recursos es lo mismo que el de una máquina virtual de Azure de la que se ha realizado una copia de seguridad. Vea,

Pasos siguientes

Si experimenta algún problema, consulte estos artículos: