Copia de seguridad de una base de datos de SQL Server en una máquina virtual de Azure

En este tutorial se muestra cómo hacer una copia de seguridad de una base de datos de SQL Server que se ejecuta en una máquina virtual de Azure en un almacén de Azure Backup Recovery Services. En este artículo aprenderá a:

  • Crear y configurar un almacén.
  • Detectar bases de datos y configurar copias de seguridad.
  • Configurar la protección automática de las bases de datos.
  • Ejecutar una copia de seguridad a petición.

Prerrequisitos

Para poder realizar copias de seguridad de la base de datos de SQL Server, primero debe comprobar si reúne las siguientes condiciones:

  1. Identifique o cree un almacén de Recovery Services en la misma región o configuración regional que la máquina virtual que hospeda la instancia de SQL Server.
  2. Compruebe los permisos de máquina virtual necesarios para realizar una copia de seguridad de las bases de datos SQL.
  3. Compruebe que la máquina virtual tenga conectividad de red.
  4. Compruebe que las bases de datos de SQL Server se denominan de acuerdo con las directrices de nomenclatura de Azure Backup.
  5. Compruebe que no dispone de otras soluciones de copia de seguridad habilitadas para la base de datos. Deshabilite todas las demás copias de seguridad de SQL Server antes de configurar este escenario. Puede habilitar Azure Backup para una máquina virtual de Azure junto con Azure Backup para una base de datos de SQL Server que se ejecute en la máquina virtual sin que se produzcan conflictos.

Creación de un almacén de Recovery Services

Un almacén de Recovery Services es una entidad de administración que almacena los puntos de recuperación creados a lo largo del tiempo y proporciona una interfaz para realizar operaciones relacionadas con la copia de seguridad. Entre dichas operaciones se incluye realizar copias de seguridad a petición, realizar restauraciones y crear directivas de copia de seguridad.

Para crear un almacén de Recovery Services:

  1. Inicie sesión en Azure Portal.

  2. Busque Centro de copias de seguridad y vaya al panel Centro de copias de seguridad.

    Captura de pantalla en la que se muestra dónde buscar y seleccionar

  3. En el panel de información general, seleccione Almacén.

    Captura de pantalla del botón para crear un almacén de Recovery Services.

  4. Seleccione Almacén de Recovery Services>Continuar.

    Captura de pantalla en la que se muestra dónde seleccionar Recovery Services como tipo de almacén.

  5. En el panel del almacén de Recovery Services, escriba los valores siguientes:

    • Suscripción: seleccione la suscripción que vaya a usar. Si es miembro de una sola suscripción, verá solo ese nombre. Si no está seguro de la suscripción que debe usar, seleccione la opción predeterminada. Solo hay varias opciones si la cuenta profesional o educativa está asociada a más de una suscripción de Azure.

    • Grupo de recursos: Use un grupo de recursos existente o cree uno. Para ver la lista de los grupos de recursos disponibles en una suscripción, seleccione Usar existente y, a continuación, un recurso de la lista desplegable. Para crear un grupo de recursos, seleccione Crear nuevo y escriba un nombre. Para más información sobre los grupos de recursos, consulte Información general de Azure Resource Manager.

    • Nombre del almacén: escriba un nombre descriptivo para identificar el almacén. El nombre debe ser único para la suscripción de Azure. Especifique un nombre que tenga entre 2 y 50 caracteres. El nombre debe comenzar por una letra y consta solo de letras, números y guiones.

    • Región: seleccione la región geográfica del almacén. Si quiere crear un almacén para proteger cualquier origen de datos, el almacén debe estar en la misma región que el origen de datos.

      Importante

      Si no está seguro de la ubicación del origen de datos, cierre la ventana. Vaya a la lista de recursos en el portal. Si tiene orígenes de datos en varias regiones, cree un almacén de Recovery Services para cada una de ellas. Cree el almacén en la primera ubicación, antes de crear un almacén en otra ubicación. No es preciso especificar cuentas de almacenamiento para almacenar los datos de la copia de seguridad. Tanto el almacén de Recovery Services como Azure Backup lo controlan automáticamente.

    Captura de pantalla en la que se muestran los campos para configurar un almacén de Recovery Services.

  6. Después de especificar los valores, seleccione Revisar y crear.

  7. Para terminar de crear el almacén de Recovery Services, seleccione Crear.

    La creación del almacén de Recovery Services puede tardar unos minutos. Supervise las notificaciones de estado en el área de notificaciones de la parte superior derecha. Tras crear el almacén, este aparece en la lista de almacenes de Recovery Services. Si el almacén no aparece, seleccione Actualizar.

    Captura de pantalla que muestra el botón para actualizar la lista de almacenes de copia de seguridad.

Nota

Azure Backup ahora admite los almacenes inmutables que ayudan a garantizar que los puntos de recuperación creados no se pueden eliminar antes de su expiración, según la directiva de copia de seguridad. Puedes hacer irreversible la inmutabilidad para ofrecer la máxima protección a los datos de copia de seguridad datos contra diversas amenazas, incluidos los ataques de ransomware y los actores malintencionados. Más información.

Detección de bases de datos SQL Server

Detecte las bases de datos que se ejecutan en la máquina virtual.

  1. En Azure Portal, vaya al Centro de copia de seguridad y haga clic en +Copia de seguridad.

  2. Seleccione SAP HANA en Azure VM como tipo de origen de datos, seleccione un almacén de Recovery Services que ha creado y, después, haga clic en Continuar.

    Captura de pantalla que muestra la selección de Copia de seguridad para ver las bases de datos que se ejecutan en una máquina virtual.

  3. En Backup Goal>Discover DBs in VMs (Objetivo de Backup > Detectar bases de datos en máquinas virtuales), seleccione Start Discovery (Iniciar detección) para buscar las máquinas virtuales sin protección en la suscripción. Puede que la operación tarde un rato, según el número de máquinas virtuales sin protección en la suscripción.

    • Tras la detección, las máquinas virtuales no protegidas deben aparecer en la lista por nombre y grupo de recursos.

    • Si una máquina virtual no aparece en la lista como cabría esperar, compruebe que no se haya copiado ya en un almacén.

    • Varias máquinas virtuales pueden tener el mismo nombre pero pertenecer a distintos grupos de recursos.

      La copia de seguridad queda pendiente durante la búsqueda de bases de datos en máquinas virtuales

  4. En la lista de máquinas virtuales, seleccione la que ejecuta la base de datos de SQL Server >Discover DBs (Detectar bases de datos).

  5. Realice el seguimiento de la detección de las bases de datos en el área Notificaciones. El trabajo puede tardar un rato en completarse, según el número de bases de datos que haya en la máquina virtual. Cuando se detectan las bases de datos seleccionadas, aparece un mensaje de operación correcta.

    Mensaje de implementación correcta

  6. Azure Backup detecta todas las bases de datos de SQL Server en la máquina virtual. Durante la detección, tiene lugar lo siguiente en segundo plano:

    • Azure Backup registra la máquina virtual en el almacén para la copia de seguridad de la carga de trabajo. Todas las bases de datos de la máquina virtual registrada solo se pueden copiar en este almacén.

    • Azure Backup instala la extensión AzureBackupWindowsWorkload en la máquina virtual. No se instala ningún agente en la base de datos SQL.

    • Azure Backup crea la cuenta de servicio NT Service\AzureWLBackupPluginSvc en la máquina virtual.

      • Todas las operaciones de copia de seguridad y restauración utilizan la cuenta de servicio.
      • NT Service\AzureWLBackupPluginSvc necesita permisos de administrador del sistema de SQL. Todas las máquinas virtuales de SQL Server creadas en Azure Marketplace llevan instalado SqlIaaSExtension. La extensión AzureBackupWindowsWorkload usa SQLIaaSExtension para obtener automáticamente los permisos necesarios.
    • Si no ha creado la máquina virtual desde Marketplace, no tendrá instalado SqlIaaSExtension y la operación de detección no se podrá realizar; se muestra el mensaje de error UserErrorSQLNoSysAdminMembership. Siga las instrucciones para solucionar el problema.

      Seleccionar la máquina virtual y la base de datos

Configuración de la copia de seguridad

Configure la copia de seguridad de la manera siguiente:

  1. En Objetivo de Backup>Paso 2: Configurar copia de seguridad, seleccione Configurar copia de seguridad.

    Seleccionar Configurar copia de seguridad

  2. Seleccione Agregar recursos para ver todos los grupos de disponibilidad registrados y las instancias de SQL Server independientes.

    Seleccionar Agregar recursos

  3. En la pantalla Seleccionar los elementos de los que se debe realizar una copia de seguridad, seleccione la flecha situada a la izquierda de una fila para expandir la lista de todas las bases de datos no protegidas en esa instancia o el grupo de disponibilidad Always On.

    Seleccionar los elementos de los que se debe realizar una copia de seguridad

  4. Elija todas las bases de datos que quiere proteger y, después, seleccione Aceptar.

    Protección de la base de datos

    Para optimizar las cargas de copia de seguridad, el número máximo de bases de datos en un trabajo de copia de seguridad en Azure Backup se establece en 50.

    • Para proteger más de 50 bases de datos, configure varias copias de seguridad.

    • Para habilitar toda la instancia o el grupo de disponibilidad Always On, en la lista desplegable PROTECCIÓN AUTOMÁTICA, seleccione ACTIVADA y, después, ACEPTAR.

      Nota:

      La característica de protección automática no solo habilita la protección en todas las bases de datos existentes a la vez, sino que también protege automáticamente las nuevas bases de datos que se agregan a esa instancia o al grupo de disponibilidad.

  5. Defina la directiva de copia de seguridad. Puede realizar una de las operaciones siguientes:

    • Seleccione la directiva predeterminada como HourlyLogBackup.

    • Elegir una directiva de copia de seguridad existente creada previamente para SQL.

    • Defina una nueva directiva basada en el objetivo de punto de recuperación (RPO) y en la duración de retención.

      Seleccionar directiva de copia de seguridad

  6. Seleccione Habilitar copia de seguridad para enviar la operación Configurar protección y realizar un seguimiento del progreso de la configuración en el área Notificaciones del portal.

    Seguimiento del progreso de la configuración

Crear una directiva de copia de seguridad

Una directiva de copia de seguridad define cuándo se realizan las copias de seguridad y cuánto tiempo se conservan.

  • Una directiva se crea en el nivel de almacén.
  • Varios almacenes pueden usar la misma directiva de copia de seguridad, pero debe aplicar la directiva de copia de seguridad a cada almacén.
  • Al crear una directiva de copia de seguridad, la copia de seguridad completa diaria es la predeterminada.
  • Puede agregar una copia de seguridad diferencial, pero solo si configura las copias de seguridad completas para que se realicen semanalmente.
  • Más información sobre los diferentes tipos de directivas de copia de seguridad.

Para crear una directiva de copia de seguridad:

  1. Vaya al Centro de copia de seguridad y haga clic en +Directiva.

  2. Seleccione SQL Server en Azure VM como tipo de origen de datos, seleccione el almacén en el que se debe crear la directiva y, a continuación, haga clic en Continuar.

    Captura de pantalla que muestra cómo elegir un tipo de directiva para la nueva directiva de copia de seguridad.

  3. En Nombre de la directiva, escriba un nombre para la nueva directiva.

    Captura de pantalla en la que se muestra la opción de escribir el nombre de la directiva.

  4. Seleccione el vínculo Editar correspondiente a Copia de seguridad completa para modificar la configuración predeterminada.

    • Seleccione una frecuencia de copia de seguridad. Elija Diario o Semanal.
    • En Diariamente, seleccione la hora y zona horaria en la que comienza el trabajo de copia de seguridad. No puede crear copias de seguridad diferenciales para copias de seguridad completas diarias.

    Captura de pantalla que muestra los nuevos campos de la directiva de copia de seguridad.

  5. De forma predeterminada, todas las opciones de DURACIÓN DE RETENCIÓN están seleccionadas. Borre cualquier límite de la duración de retención que no desee y, a continuación, establezca los intervalos que se van a usar.

    • El período de retención mínimo para cualquier tipo de copia de seguridad (completa, diferencial o de registro) es de siete días.
    • Los puntos de recuperación se etiquetan para la retención en función de su duración de retención. Por ejemplo, si selecciona la frecuencia diaria, solo se desencadena una copia de seguridad completa cada día.
    • La copia de seguridad de un día específico se etiqueta y se retiene según la duración de la retención semanal y la configuración de esta.
    • La duración de retención mensual y anual se comporta de forma similar.

    Captura de pantalla que muestra la configuración del intervalo del período de retención.

  6. Seleccione Aceptar para aceptar la configuración de las copias de seguridad completas.

  7. Seleccione el vínculo Editar correspondiente a Copia de seguridad diferencial para modificar la configuración predeterminada.

    • En Differential Backup policy (Directiva de copia de seguridad diferencial), seleccione Enable (Habilitar) para abrir los controles de retención y frecuencia.
    • Puede desencadenar una copia de seguridad diferencial al día. No se puede desencadenar una copia de seguridad diferencial y una copia de seguridad completa en el mismo día.
    • Como máximo, las copias de seguridad diferenciales se pueden retener durante 180 días.
    • El período de retención de la copia de seguridad diferencial no puede ser mayor que el de la copia de seguridad completa (ya que las copias de seguridad diferenciales dependen de las copias de seguridad completas para la recuperación).
    • No se admite la copia de seguridad diferencial para la base de datos maestra.

    Captura de pantalla que muestra la directiva de copia de seguridad diferencial.

  8. Seleccione el vínculo Editar correspondiente a Copia de seguridad de registros para modificar la configuración predeterminada.

    • En el menú Log Backup (Copia de seguridad de registros), seleccione Enable (Habilitar) y, luego, establezca los controles de retención y frecuencia.
    • Las copia de seguridad de registros pueden realizarse cada 15 minutos y se pueden retener durante un período máximo de 35 días.
    • Si la base de datos se encuentra en el modelo de recuperación simple, se pausará la programación de copias de seguridad de registros de esa base de datos y, por tanto, no se desencadenará ninguna copia de seguridad de registros.
    • Si el modelo de recuperación de la base de datos cambia de Completa a Simple, las copias de seguridad de registros se pausarán en un plazo de 24 horas después del cambio en el modelo de recuperación. Del mismo modo, si el modelo de recuperación cambia desde Simple, lo que implica que puedan admitirse copias de seguridad de registros en la base de datos, las programaciones de copias de seguridad de registros se habilitarán en un plazo de 24 horas después del cambio en el modelo de recuperación.

    Captura de pantalla que muestra la directiva de copia de seguridad de registros.

  9. En el menú Directiva de copia de seguridad, elija si quiere habilitar la compresión de copia de seguridad de SQL o no. Esta opción está deshabilitada de manera predeterminada. Si está habilitada, SQL Server enviará una secuencia de copia de seguridad comprimida a VDI. Azure Backup invalida los valores predeterminados de nivel de instancia con la cláusula COMPRESSION/NO_COMPRESSION según el valor de este control.

  10. Después de completar las modificaciones en la directiva de copia de seguridad, seleccione Aceptar.

Nota:

Cada copia de seguridad de registros está encadenada a la copia de seguridad completa anterior para formar una cadena de recuperación. Esta copia de seguridad completa se conservará hasta que expire la retención de la última copia de seguridad de registros. Esto puede significar que la copia de seguridad completa se conservará durante un período adicional para asegurarse de que se pueden recuperar todos los registros. Supongamos que tiene una copia de seguridad completa semanal, una copia diferencial diaria y registros de 2 horas. Todos ellos se conservan 30 días. Sin embargo, la copia completa semanal puede limpiarse o eliminarse en realidad solo después de que esté disponible la siguiente copia de seguridad completa, es decir, después de 30+7 días. Por ejemplo, una copia de seguridad completa semanal se produce el 16 de noviembre. Según la directiva de retención, debe conservarse hasta el 16 de diciembre. La última copia de seguridad de registros de esta copia completa se produce antes de la siguiente copia completa programada, el 22 de noviembre. Hasta que este registro esté disponible el 22 de diciembre, no se puede eliminar la copia completa del 16 de noviembre. Por lo tanto, la copia completa del 16 de noviembre se conserva hasta el 22 de diciembre.

Ejecución de una copia de seguridad a petición

  1. En el almacén de Recovery Services, elija los elementos de copia de seguridad.
  2. Seleccione "SQL en Azure VM".
  3. Haga clic con el botón derecho en una base de datos y elija "Realizar copia de seguridad ahora".
  4. Elija el tipo de copia de seguridad (completa/diferencial/registro/solo copia completa) y la compresión (habilitar/deshabilitar).
    • Completa a petición conserva las copias de seguridad durante un mínimo de 45 días y un máximo de 99 años.
    • Solo a copia a petición completa acepta cualquier valor para la retención.
    • Diferencial a petición conserva las copias de seguridad según la retención de diferenciales programadas establecidas en la directiva.
    • Registro a petición conserva las copias de seguridad según la retención de registros programados establecidos en la directiva.
  5. Seleccione Aceptar para iniciar la copia de seguridad.
  6. Supervise el trabajo de copia de seguridad. Para ello, vaya al almacén de Recovery Services y elija "Trabajos de copia de seguridad".

Pasos siguientes

En este tutorial se usa Azure Portal para las siguientes acciones:

  • Crear y configurar un almacén.
  • Detectar bases de datos y configurar copias de seguridad.
  • Configurar la protección automática de las bases de datos.
  • Ejecutar una copia de seguridad a petición.

Continúe con el tutorial siguiente para restaurar una máquina virtual de Azure desde el disco.