Configurar la recuperación ante desastres para servidores físicos locales en Azure

  • Artículo

El servicio Azure Site Recovery contribuye a su estrategia de recuperación ante desastres mediante la administración y la coordinación de la replicación, la conmutación por error y la conmutación por recuperación de máquinas locales y máquinas virtuales (VM) de Azure.

En este tutorial se muestra cómo configurar la recuperación ante desastres de servidores físicos locales de Windows y Linux en Azure. En este tutorial, aprenderá a:

  • Crear un almacén de Recovery Services para Site Recovery
  • Creación de una directiva de replicación
  • Habilitar la replicación para un servidor

Prerrequisitos

Para completar este tutorial:

  • Asegúrese de que conoce la arquitectura y los componentes de este escenario.
  • Revise los requisitos de compatibilidad de todos los componentes.
  • Asegúrese de que los servidores que quiere replicar cumplen los requisitos de VM de Azure.
  • Prepare Azure. Necesita una suscripción de Azure, una red virtual de Azure y una cuenta de almacenamiento.
  • Prepare una cuenta para la instalación automática de Mobility Service en cada servidor que quiera replicar.

Antes de empezar, tenga en cuenta lo siguiente:

  • Después de una conmutación por error a Azure, los servidores físicos no se pueden conmutar por recuperación en máquinas físicas locales. Solo puede realizar una conmutación por recuperación en máquinas virtuales de VMware.
  • En este tutorial, se utiliza la configuración más sencilla para definir la recuperación ante desastres a Azure en servidores físicos. Si desea obtener información sobre otras opciones, consulte estas guías de procedimientos:

Configuración de una cuenta de Azure

Obtenga una cuenta de Microsoft Azure.

Comprobar los permisos de cuenta de Azure

Asegúrese de que la cuenta de Azure tiene permisos para la replicación de máquinas virtuales en Azure.

Configurar una red de Azure

Configure una red de Azure.

  • Las VM de Azure se colocarán en esta red cuando se creen después de la conmutación por error.
  • La red debe estar en la misma región que el almacén de Recovery Services.

Configurar una cuenta de Azure Storage

Configure una cuenta de almacenamiento de Azure.

  • Site Recovery replica máquinas virtuales locales en Azure Storage. Las máquinas virtuales de Azure se crean en el almacenamiento después de producirse la conmutación por error.
  • La cuenta de almacenamiento debe estar en la misma región que el almacén de Recovery Services.

Preparación de una cuenta para la instalación de Mobility Service

Tiene que instalar el Servicio de movilidad en cada servidor que quiera replicar. Site Recovery instala este servicio automáticamente cuando se habilita la replicación del servidor. Para instalar automáticamente, debe usar la cuenta de administrador/raíz que Site Recovery usará para acceder al servidor.

  • Puede usar un dominio o una cuenta local para máquinas virtuales Windows.
  • En el caso de máquinas virtuales de Windows, si no usa una cuenta de dominio, deshabilite el control de acceso de usuarios remotos en el equipo local. Para hacerlo, en el Registro, en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, agregue la entrada DWORD LocalAccountTokenFilterPolicy con un valor de 1.
  • Para agregar la entrada del Registro para deshabilitar el valor desde una CLI, escriba: REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1.
  • Para Linux, la cuenta debe ser una raíz en el servidor Linux de origen.

Creación de un almacén

  1. Inicie sesión en Azure Portal.

  2. En Marketplace, busque Copia de seguridad y Site Recovery

  3. En la página Crear almacén de Recovery Services, haga lo siguiente:

    1. En Suscripción, seleccione el nombre de suscripción adecuado.
    2. Cree un grupo de recursoso seleccione uno existente.
    3. En Nombre de almacén, especifique un nombre descriptivo para identificar el almacén.
    4. En Región, especifique una región de Azure.
    5. Seleccione Revisar y crear para finalizar.

  4. Si quiere acceder rápidamente al almacén desde el panel, haga clic en Anclar al panel>Crear.

    Screenshot of the Recovery Services vault creation options.

    El nuevo almacén aparecerá en Panel>Todos los recursos y en la página principal de Almacenes de Recovery Services.

Preparación de la infraestructura

es importante preparar la infraestructura antes de configurar la recuperación ante desastres de máquinas VMware físicas a Azure.

Plan de la implementación

  1. En Azure Portal, vaya a Almacenes de Recovery Services y seleccione el almacén.
  2. En la página principal del almacén, seleccione Habilitar Site Recovery.
  3. Vaya a la parte inferior de la página y seleccione Preparar infraestructura en la sección Máquinas de VMware a Azure. Se abrirá el panel Preparar infraestructura.

En el panel Preparar infraestructura, en la pestaña Plan de la implementación, haga lo siguiente:

Sugerencia

Si planea una implementación de gran tamaño, descargue Deployment Planner para Hyper-V desde el vínculo de la página.

  1. En este tutorial, no se necesita Deployment Planner. En ¿Se completó el planeamiento de implementación?, seleccione Lo haré más tarde.
  2. Seleccione Siguiente. Screenshot of deployment planning page.

Configuración de origen

En la pestaña Configuración de origen, haga lo siguiente:

  1. Seleccione si sus equipos son virtuales o físicos en la opción ¿Las máquinas están virtualizadas? Para este tutorial, seleccione No.
  2. En Servidor de configuración, especifique el servidor que quiere usar. Si no tiene un servidor de configuración listo, puede usar la opción Agregar servidor de configuración. Screenshot of source setting page.
  3. En el panel Agregar servidor, haga lo siguiente:
    1. Si va a habilitar la protección para máquinas virtuales, descargue la plantilla de máquina virtual del servidor de configuración. Más información.
    2. Si va a habilitar la protección para máquinas físicas, descargue el archivo de instalación Instalación unificada de Site Recovery. También deberá descargar la clave de registro del almacén. Se le solicitará cuando ejecute la instalación unificada. La clave será válida durante cinco días a partir del momento en que se genera. Más información. Screenshot of add server page.
  4. Seleccione Siguiente.

Registro del servidor de configuración en el almacén

Antes de empezar, haga lo siguiente:

Verificación de la precisión de tiempo

En la máquina del servidor de configuración, asegúrese de que el reloj del sistema está sincronizado con un servidor horario. Deben ser iguales. Si hay una diferencia de 15 minutos, antes o después, se podría producir un error en la instalación.

Verificación de la conectividad

Asegúrese de que la máquina puede acceder a estas direcciones URL según el entorno:

Nombre Dirección URL comercial Dirección URL gubernamental Descripción
Microsoft Entra ID login.microsoftonline.com login.microsoftonline.us Se utiliza para la administración de identidades y de control de acceso.
Backup *.backup.windowsazure.com *.backup.windowsazure.us Se usa para la transferencia de datos de replicación y coordinación.
Replicación *.hypervrecoverymanager.windowsazure.com *.hypervrecoverymanager.windowsazure.us Se usa para las operaciones de administración de replicación y coordinación.
Storage *.blob.core.windows.net *.blob.core.usgovcloudapi.net Se usa para tener acceso a la cuenta de almacenamiento que almacena los datos replicados.
Datos de telemetría (opcional) dc.services.visualstudio.com dc.services.visualstudio.com Se usa para la telemetría.
Sincronización de hora time.windows.com time.nist.gov Se usa para comprobar la sincronización de la hora entre el sistema y la hora global en todas las implementaciones.

Las reglas de firewall basadas en direcciones IP deben permitir la comunicación a todas las direcciones URL de Azure que se indican a continuación a través del puerto HTTPS (443). Para simplificar y limitar los intervalos de direcciones IP, se recomienda realizar el filtrado de URL.

  • Direcciones IP comerciales: permita los intervalos de direcciones IP de Azure Datacenter y el puerto HTTPS (443). Permita los intervalos de direcciones IP para la región de Azure de la suscripción de modo que se admitan las direcciones URL de almacenamiento, copia de seguridad, replicación y Microsoft Entra ID.
  • Direcciones IP de administraciones públicas: permiten que los intervalos de direcciones IP del centro de datos de Azure Government y el puerto HTTPS (443) para todas las regiones de USGov (Virginia, Texas, Arizona e Iowa) admitan las direcciones URL de almacenamiento, copia de seguridad, replicación y Microsoft Entra ID.

Ejecución de la configuración

Ejecute la instalación unificada como administrador Local para instalar el servidor de configuración. El servidor de procesos y el servidor de destino maestro también se instalan de forma predeterminada en el servidor de configuración.

  1. Ejecute el archivo de instalación unificada.

  2. En Antes de comenzar, seleccione Install the configuration server and process server (Instalar el servidor de configuración y el servidor de procesos).

    Screenshot of the Before You Begin screen in Unified Setup.

  3. En Third-Party Software License (Licencia de software de terceros), haga clic en Acepto para descargar e instalar MySQL.

    Screenshot of the Third Party Software License screen in Unified Setup.

  4. En Registro, seleccione la clave de registro que descargó del almacén.

    Screenshot of the Registration screen in Unified Setup.

  5. En Configuración de Internet, especifique cómo se conecta el proveedor que se ejecuta en el servidor de configuración a Azure Site Recovery a través de Internet. Asegúrese de que ha permitido las direcciones URL necesarias.

    • Si quiere conectarse con el proxy configurado actualmente en la máquina, seleccione Conectar con Azure Site Recovery con un servidor proxy.
    • Si quiere que el proveedor se conecte directamente, seleccione Conectar directamente con Azure Site Recovery sin un servidor proxy.
    • Si el proxy existente requiere autenticación, o si quiere usar un proxy personalizado para la conexión del proveedor, seleccione Connect with custom proxy settings (Conectarse con una configuración de proxy personalizada) y especifique la dirección, el puerto y las credenciales. Screenshot of the Internet Settings screen in Unified Setup.

  6. En Comprobación de requisitos previos, el programa de instalación ejecuta una comprobación para asegurarse de que se pueda ejecutar la instalación. Si aparece una advertencia sobre la comprobación de la sincronización de hora global, compruebe que la hora del reloj del sistema (configuración de fecha y hora) es la misma que la de la zona horaria.

    Screenshot of the Prerequisites Check screen in Unified Setup.

  7. En MySQL Configuration (Configuración de MySQL), cree credenciales para iniciar sesión en la instancia de servidor MySQL que se va a instalar.

    Screenshot of the MySQL Configuration screen in Unified Setup.

  8. En Detalles del entorno, seleccione No si está replicando servidores físicos o máquinas virtuales de Azure Stack.

  9. En Ubicación de instalación, seleccione dónde quiere instalar los archivos binarios y almacenar la memoria caché. La unidad que seleccione debe tener al menos 5 GB de espacio disponible en disco, pero se recomienda usar una unidad de memoria caché con 600 GB o más de espacio libre.

    Screenshot of the Install Location screen in Unified Setup.

  10. En Selección de red, seleccione en primer lugar la NIC que utiliza el servidor de procesos integrados para la detección y la instalación de inserción del servicio de movilidad en los equipos de origen y, después, seleccione la NIC que usa el servidor de configuración para la conectividad con Azure. El puerto 9443 es el que se usa de forma predeterminada para enviar y recibir el tráfico de replicación, pero puede modificar este número de puerto para adecuarlo a los requisitos de su entorno. Además del puerto 9443, también se abre el puerto 443 que un servidor web utiliza para coordinar las operaciones de replicación. No use el puerto 443 para enviar o recibir tráfico de replicación.

    Screenshot of the Network Selection screen in Unified Setup.

  11. En Resumen, revise la información y haga clic en Instalar. Se genera una frase de contraseña cuando finaliza la instalación. La necesitará al habilitar la replicación, así que cópiela y manténgala en una ubicación segura.

    Screenshot of the Summary screen in Unified Setup.

Después de finalizar el registro, el servidor aparecerá en la hoja Configuración>Servidores del almacén.

Configuración de destino

Seleccione y compruebe los recursos de destino.

En la pestaña Configuración de destino, haga lo siguiente:

  1. En Suscripción, seleccione la suscripción de Azure que desea usar.

  2. En Modelo de implementación posterior a la conmutación por error, especifique el modelo de implementación de destino. Site Recovery comprueba que tiene una o más redes y cuentas de Azure Storage compatibles.

    ![!NOTA] Solo debe seleccionarse el modelo de implementación del administrador de recursos, ya que el modelo de implementación clásico quedará en desuso el 01 de marzo de 2023.

  3. Seleccione Siguiente.

    Screenshot of the target setting page.

Directiva de replicación

Habilite la replicación para cada servidor. Site Recovery instala Mobility Service cuando se habilita la replicación. Cuando se habilita la replicación para un servidor, los cambios pueden tardar 15 minutos o más en aplicarse y aparecer en el portal.

En la pestaña Directiva de replicación, haga lo siguiente:

  1. En Directiva de replicación, especifique la directiva de replicación.
  2. Si no tiene una directiva de replicación, use la opción Crear nueva directiva y asociarla para crear una nueva directiva. Screenshot of replication policy home page.
  3. En la página Crear y asociar directiva, haga lo siguiente:
    1. Nombre: especifique un nombre de directiva.
    2. Tipo de origen: seleccione Máquinas físicas o de VMware.
    3. Tipo de destino: seleccione la suscripción y el grupo de recursos donde quiere crear las máquinas virtuales de Azure después de la conmutación por error.
    4. Umbral de RPO en minutos: especifique el límite del objetivo de punto de recuperación (RPO). Este valor especifica la frecuencia con que se crean puntos de recuperación de datos. Se genera una alerta cuando la replicación continua supera este límite.
    5. Período de retención (en días): especifique cuánto tiempo (en días) es la ventana de retención para cada punto de recuperación. Las máquinas virtuales replicadas se pueden recuperar a cualquier momento de un período. Se admiten hasta 15 días de retención.
    6. En Frecuencia de instantánea coherente con la aplicación, especifique la frecuencia (en horas) con la que se crearán puntos de recuperación que contengan las instantáneas coherentes con la aplicación.
    7. Después de que se cree la directiva, seleccione Aceptar. Screenshot of replication policy page.

De forma predeterminada, se crea automáticamente una directiva correspondiente para la conmutación por recuperación. Por ejemplo, si la directiva de replicación es rep-policy, se crea una directiva de conmutación por recuperación rep-policy-failback. Esta directiva no se usa hasta que se inicie una conmutación por recuperación desde Azure.

Habilitación de la replicación

  1. En Azure Portal, vaya a Almacenes de Recovery Services y seleccione el almacén.

  2. En la página principal del almacén, seleccione Habilitar Site Recovery.

  3. Vaya a la parte inferior de la página y seleccione Habilitar replicación (Clásica) en la sección Máquinas de VMware a Azure.

  4. En la pestaña Entorno de origen, haga lo siguiente:

    1. En Servidor de configuración, especifique el nombre del servidor de configuración.
    2. En Tipo de máquina, seleccione Máquinas físicas.
    3. En Servidor de procesos, conserve la selección predeterminada. Opcionalmente, puede usar Agregar servidor de procesos para agregar un nuevo servidor para este paso.
    4. Seleccione Siguiente. Screenshot of enable replication source setting page.

  5. En la pestaña Entorno de destino, haga lo siguiente:

    1. En Suscripción de destino, especifique el nombre de la suscripción.
    2. En Grupo de recursos, especifique el nombre del grupo de recursos.
    3. En Modelo de implementación posterior a la conmutación por error, especifique Resource Manager.
    4. En Red de Azure de destino, elija la cuenta de almacenamiento de Azure que quiera usar para replicar datos.
    5. En Subred, seleccione la red Azure y la subred a la que se conectarán las máquinas virtuales de Azure cuando se creen tras la conmutación por error.
    6. Seleccione Siguiente. Screenshot of target environment page.

  6. En la pestaña Selección de máquina física, haga lo siguiente:

    1. Seleccione Agregar máquina física. Screenshot of physical machine selection page.
    2. Especifique el nombre y la dirección IP.
    3. Seleccione el sistema operativo del equipo que quiere replicar. Los servidores tardan unos minutos en detectarse y mostrarse. Screenshot of add machine page.

  7. En la pestaña Configuración de la replicación, seleccione y verifique los detalles de la cuenta de usuario. Screenshot of enable replication setting page.

  8. En la pestaña Directiva de replicación, compruebe que la directiva de replicación correcta está seleccionada. Screenshot of enable replication policy page.

  9. En la pestaña Revisar, revise las selecciones y seleccione Habilitar replicación. Puede hacer un seguimiento del progreso del trabajo Habilitar protección en Configuración>Trabajos>Trabajos de Site Recovery. La máquina estará preparada para la conmutación por error después de que finalice el trabajo Finalizar la protección .

Para supervisar los servidores que agregue, puede comprobar la última hora de detección en Servidores de configuración>Último contacto. Para agregar equipos sin esperar a una hora de detección programada, resalte el servidor de configuración (sin hacer clic en él) y haga clic en Actualizar.

Pasos siguientes

Obtenga más información sobre cómo ejecutar un simulacro de recuperación ante desastres.