Matriz de compatibilidad para Azure Backup
Puede usar Azure Backup para realizar una copia de seguridad de los datos en la plataforma de nube de Microsoft Azure. En este artículo se resumen las configuraciones y limitaciones de compatibilidad generales para los escenarios e implementaciones de Azure Backup.
Otras matrices de compatibilidad están disponibles:
- Matriz de compatibilidad de la copia de seguridad de máquinas virtuales de Azure
- Matriz de compatibilidad para la copia de seguridad mediante System Center Data Protection Manager (DPM) o Microsoft Azure Backup Server (MABS)
- Matriz de compatibilidad para la copia de seguridad con el agente de Microsoft Azure Recovery Services (MARS)
Nota
Este servicio admite Azure Lighthouse, que permite a los proveedores de servicios iniciar sesión en su propio inquilino para administrar las suscripciones y los grupos de recursos que los clientes hayan delegado.
Compatibilidad con almacenes
Azure Backup usa almacenes de Recovery Services para coordinar y administrar las copias de seguridad de los siguientes tipos de carga de trabajo: máquinas virtuales de Azure, SQL en máquinas virtuales de Azure, SAP HANA en máquinas virtuales de Azure, recursos compartidos de archivos de Azure y cargas de trabajo locales con el Agente de Azure Backup, Azure Backup Server y System Center DPM. También utiliza almacenes de Recovery Services para almacenar los datos de copia de seguridad de estas cargas de trabajo.
En esta tabla se describen las características de los almacenes de Recovery Services:
| Característica | Detalles |
|---|---|
| Vaults in subscription (Almacenes en la suscripción) | Hasta 500 almacenes de Recovery Services en una suscripción única. |
| Machines in a vault (Máquinas en un almacén) | Se pueden proteger hasta 2000 orígenes de datos en todas las cargas de trabajo (como máquinas virtuales de Azure, máquinas virtuales de SQL Server, servidores de MABS, etc.) en un solo almacén. Hasta 1000 máquinas virtuales de Azure en un solo almacén. Se pueden registrar hasta 50 servidores MABS en un único almacén. |
| Orígenes de datos | El tamaño máximo de un origen de datos individual es de 54 400 KB. Este límite no se aplica a las copias de seguridad de máquinas virtuales de Azure. No se aplica ningún límite a la cantidad total de datos de los que se puede hacer copia de seguridad en el almacén. |
| Backups to vault (Copias de seguridad en el almacén) | Máquinas virtuales de Azure: una vez al día. Máquinas protegidas por DPM/MABS: dos veces al día. Máquinas con copia de seguridad realizada directamente con el agente de MARS: tres veces al día. |
| Backups between vaults (Copias de seguridad entre almacenes) | Las copias de seguridad se realizan dentro de una región. Necesita un almacén en cada región de Azure que contenga máquinas virtuales de las que desee realizar copias de seguridad. No se pueden realizar copias de seguridad en una región diferente. |
| Move vaults (Mover almacenes) | Puede mover almacenes entre suscripciones o entre grupos de recursos de la misma suscripción. Sin embargo, no se admite el traslado de almacenes entre regiones. |
| Move data between vaults (Movimiento de datos entre almacenes) | No se admite el movimiento de datos con copia de seguridad realizada entre almacenes. |
| Modify vault storage type (Modificación del tipo de almacenamiento de almacén) | Puede modificar el tipo de replicación de almacenamiento (almacenamiento con redundancia geográfica o almacenamiento con redundancia local) para un almacén antes de que se almacenen las copias de seguridad. Una vez iniciadas las copias de seguridad en el almacén, el tipo de replicación no se puede modificar. |
| Puntos de conexión privados | Consulte esta sección para conocer los requisitos para crear puntos de conexión privados para un almacén de Recovery Services. |
Compatibilidad con las copias de seguridad locales
Esto es lo que se admite si quiere hacer copias de seguridad de equipos locales:
| Máquina | Elementos incluidos en la copia de seguridad | Ubicación | Características |
|---|---|---|---|
| Copia de seguridad directa de máquina Windows con el agente de MARS | - Archivos, carpetas - Estado del sistema |
Copia de seguridad en el almacén de Recovery Services. | - Copia de seguridad tres veces al día - Copia de seguridad una vez al día Copia de seguridad sin reconocimiento de aplicaciones. Restauración de archivos, carpetas y volúmenes. |
| Copia de seguridad directa de máquina Linux con el agente de MARS | No se admite la copia de seguridad. | ||
| Copia de seguridad en DPM | Archivos, carpetas, volúmenes, estado del sistema, datos de la aplicación. | Copia de seguridad en almacenamiento local de DPM. DPM, después, realiza copias de seguridad en el almacén. | Instantáneas con reconocimiento de aplicaciones Granularidad completa para copia de seguridad y recuperación. Linux admitido en máquinas virtuales (Hyper-V o VMware). Oracle no se admite. |
| Copia de seguridad en MABS | Archivos, carpetas, volúmenes, estado del sistema, datos de la aplicación. | Copia de seguridad en almacenamiento local de MABS. Después, MABS realiza una copia de seguridad en el almacén. | Instantáneas con reconocimiento de aplicaciones Granularidad completa para copia de seguridad y recuperación. Linux admitido en máquinas virtuales (Hyper-V o VMware). Oracle no se admite. |
Compatibilidad de copia de seguridad de máquinas virtuales de Azure
Límites de máquina virtual de Azure
| Límite | Detalles |
|---|---|
| Discos de datos de máquinas virtuales de Azure | Consulte la matriz de compatibilidad para la copia de seguridad de Azure VM. |
| Tamaño del disco de datos de la máquina virtual de Azure | El tamaño de disco individual puede ser de hasta 32 TB y se admite un máximo de 256 TB si se combinan todos los discos de una máquina virtual. |
Opciones de copia de seguridad de máquinas virtuales de Azure
En la tabla siguiente se enumeran los escenarios admitidos para la copia de seguridad de máquinas virtuales de Azure:
| Máquina | Elementos incluidos en la copia de seguridad | Ubicación | Características |
|---|---|---|---|
| Copia de seguridad de máquina virtual de Azure con la extensión de máquina virtual o mediante la copia de seguridad consistente entre bloqueos sin agente. |
Toda la máquina virtual | Copia de seguridad en almacén. | Admite copias de seguridad basadas en agente y sin agente. Realice una copia de seguridad varias veces al día. Copias de seguridad con reconocimiento de aplicaciones para máquinas virtuales Windows; copias de seguridad coherentes con archivos para máquinas virtuales Linux. Puede configurar la coherencia de aplicaciones para máquinas Linux con scripts personalizados. También puede optar por copias de seguridad consistente entre bloqueos sin agente para Windows o Linux. Más información. Restaurar máquina virtual o disco. Se admite la copia de seguridad y restauración de controladores de dominio de Active Directory. No se puede realizar la copia de seguridad de una máquina virtual de Azure en una ubicación local. |
| Copia de seguridad de máquina virtual de Azure con el agente de MARS | - Archivos, carpetas - Estado del sistema |
Copia de seguridad en almacén. | - Copia de seguridad tres veces al día - Copia de seguridad una vez al día Si desea realizar copias de seguridad de archivos o carpetas específicos en lugar de toda la máquina virtual, el agente de MARS se puede ejecutar junto con la extensión de máquina virtual. |
| Máquina virtual de Azure con DPM | Archivos, carpetas, volúmenes, estado del sistema, datos de la aplicación. | Copia de seguridad en almacenamiento local de máquina virtual de Azure que se ejecuta en DPM. DPM, después, realiza copias de seguridad en el almacén. | Instantáneas con reconocimiento de aplicaciones. Granularidad completa para la copia de seguridad y recuperación. Linux admitido en máquinas virtuales (Hyper-V o VMware). Oracle no se admite. |
| Máquina virtual de Azure con MABS | Archivos, carpetas, volúmenes, estado del sistema, datos de la aplicación. | Copia de seguridad en almacenamiento local de máquina virtual de Azure que se ejecuta en MABS. Después, MABS realiza una copia de seguridad en el almacén. | Instantáneas con reconocimiento de aplicaciones. Granularidad completa para la copia de seguridad y recuperación. Linux admitido en máquinas virtuales (Hyper-V o VMware). Oracle no se admite. |
Soporte técnico de copia de seguridad de Linux
En la tabla siguiente se enumeran los escenarios admitidos para la copia de seguridad de máquinas Linux:
| Tipo de copia de seguridad | Linux (reconocido por Azure) |
|---|---|
| Copia de seguridad directa de máquina local que ejecuta Linux | No compatible. El agente de MARS solo puede instalarse en máquinas Windows. |
| Uso de la extensión del agente para realizar copias de seguridad de máquinas virtuales de Azure que ejecutan Linux o de copias de seguridad consistentes entre bloqueos sin agente | Admite la copia de seguridad consistente entre aplicaciones (mediante scripts personalizados) del sistema de archivos a través de una extensión. También admite copias de seguridad sin agente consistente entre bloqueos. Recuperación de nivel de archivo. Restauración mediante la creación de una máquina virtual desde un disco o un punto de recuperación. |
| Uso de DPM para realizar la copia de seguridad de máquinas locales que ejecutan Linux | Copia de seguridad coherente con archivo de máquinas virtuales invitadas de Linux en Hyper-V y VMware. Restauración de máquinas virtuales invitadas de Linux en Hyper-V y VMware. |
| Uso de MABS para realizar la copia de seguridad de máquinas locales que ejecutan Linux | Copia de seguridad coherente con archivo de máquinas virtuales invitadas de Linux en Hyper-V y VMware. Restauración de máquinas virtuales invitadas de Linux en Hyper-V y VMware. |
| Uso de MABS o DPM para realizar las copias de seguridad de máquinas virtuales Linux de Azure | No compatible. |
Compatibilidad con horario de verano
Azure Backup no admite el ajuste automático del reloj para el horario de verano para realizar copias de seguridad de máquinas virtuales de Azure. No adelanta ni retrasa la hora de la copia de seguridad. Para asegurarse de que la copia de seguridad se ejecute en el momento deseado, modifique las directivas de copia de seguridad manualmente según sea necesario.
Compatibilidad con desduplicación de disco
La compatibilidad con la desduplicación de disco es la siguiente:
- La desduplicación de disco puede realizarse en el entorno local cuando se utiliza DPM o MABS para hacer copias de seguridad de las máquinas virtuales de Hyper-V que ejecutan Windows. Windows Server realiza la desduplicación de los datos (en el nivel de host) en discos duros virtuales (VHD) que están conectados a la máquina virtual como almacenamiento de copia de seguridad.
- La desduplicación no se admite en Azure para ninguno de los componentes de Backup. Cuando DPM y MAB se implementan en Azure, los discos de almacenamiento asociados a la máquina virtual no se pueden desduplicar.
Nota
La copia de seguridad de máquinas virtuales de Azure no admite máquinas virtuales de Azure con desduplicación. Esto significa que Azure Backup no desduplica los datos de copia de seguridad, excepto en MABS/MARS.
Compatibilidad con cifrado y seguridad
Azure Backup admite el cifrado para datos en tránsito y en reposo.
Tráfico de red en Azure
- El tráfico de copia de seguridad desde los servidores al almacén de Recovery Services se cifra mediante el Estándar de cifrado avanzado 256.
- Los datos de copia de seguridad se envían a través de un vínculo HTTPS seguro.
Seguridad de los datos
- Los datos de copia de seguridad se almacenan en el almacén de Recovery Services en su forma cifrada.
- Cuando se realiza una copia de seguridad de los datos desde servidores locales con el agente de MARS, los datos se cifran con una frase de contraseña antes de cargarse en el servicio Azure Backup y se descifran solo después de descargarse de Azure Backup.
- Cuando se realiza la copia de seguridad de máquinas virtuales de Azure, se requiere la configuración del cifrado en la máquina virtual.
- Azure Backup admite Azure Disk Encryption, que usa BitLocker en máquinas virtuales Windows y dm-crypt en máquinas virtuales Linux.
- En el back-end, Azure Backup usa el cifrado del servicio Azure Storage, que protege los datos en reposo.
| Máquina | En tránsito | En reposo |
|---|---|---|
| Máquinas Windows locales sin DPM/MABS |  |
|
| Máquinas virtuales de Azure | |
|
| Máquinas Windows locales o máquinas virtuales de Azure con DPM | |
|
| Máquinas Windows locales o máquinas virtuales de Azure con MABS | |
|
Compatibilidad de compresión
Backup admite la compresión del tráfico de copia de seguridad, tal y como se resume en la siguiente tabla.
- Para las máquinas virtuales de Azure, la extensión de la máquina virtual lee directamente los datos de la cuenta de Azure Storage a través de la red de almacenamiento, no es necesario comprimir este tráfico.
- Si usa DPM o MABS, puede comprimir los datos antes de realizar la copia de seguridad para ahorrar ancho de banda.
| Máquina | Comprimir a MABS/DPM (TCP) | Comprimir al almacén (HTTPS) |
|---|---|---|
| Copia de seguridad directa de máquinas Windows locales | N/D | |
| Copia de seguridad de máquinas virtuales de Azure con la extensión de máquina virtual | N/D | N/D |
| Copia de seguridad en máquinas locales o de Azure mediante DPM/MABS | |
|
Límites de retención
| Configuración | Límites |
|---|---|
| Número máximo de puntos de recuperación por instancia protegida (máquina o carga de trabajo) | 9999 |
| Tiempo de expiración máximo de un punto de recuperación | Sin límite |
| Frecuencia máxima de copia de seguridad en DPM/MABS | Cada 15 minutos para SQL Server Una vez cada hora para otras cargas de trabajo. |
| Frecuencia máxima de copia de seguridad en el almacén | Máquinas Windows locales o VM de Azure que ejecutan MARS: tres al día. Se admite un máximo de 22 TB de cambio de datos entre copias de seguridad. DPM/MABS: Dos por día Copia de seguridad de la máquina virtual de Azure: una al día. |
| Retención de punto de recuperación | Diariamente, semanalmente, mensualmente y anualmente |
| Período de retención máximo | Depende de la frecuencia de la copia de seguridad |
| Puntos de recuperación en disco DPM/MABS | 64 para servidores de archivos; 448 para servidores de aplicaciones. Puntos de recuperación de cinta ilimitados para DPM en el entorno local. |
Restauración entre regiones
Azure Backup ha agregado la característica Restauración entre regiones para reforzar la disponibilidad de los datos y la capacidad de resistencia, lo que le otorga control total para restaurar los datos en una región secundaria. Para configurar esta característica, consulte Establecimiento de la restauración entre regiones. Esta característica es compatible con los siguientes tipos de administración:
| Tipo de administración de copias de seguridad | Compatible | Regiones admitidas |
|---|---|---|
| Azure VM | Compatible con máquinas virtuales de Azure (incluidas máquinas virtuales de Azure cifradas), con discos administrados y no administrados. No se admite para máquinas virtuales clásicas. | Está disponible en todas las regiones públicas y soberanas de Azure, excepto UG IOWA. |
| SQL/SAP HANA | Disponible | Está disponible en todas las regiones públicas y soberanas de Azure, excepto en el Centro de Francia y UG IOWA. |
| Agente de MARS (versión preliminar) | disponible en versión preliminar. No se admite para almacenes con un punto de conexión privado habilitado. |
Disponible en todas las regiones públicas de Azure. |
| DPM/MABS | No | N/D |
| AFS (recursos compartidos de archivos de Azure) | No | N/D |
Estado de los recursos
La comprobación del estado de los recursos funciona en las condiciones siguientes:
| Comprobación-del-estado-de-recursos | Detalles |
|---|---|
| Recursos compatibles | Almacén de Recovery Services, Almacén de copias de seguridad |
| Regiones admitidas | - Almacén de Recovery Services: compatible con todas las regiones públicas de Azure, la nube soberana de EE. UU. y la nube soberana de China. - Almacén de copia de seguridad: se admite en todas las regiones públicas de Azure, excepto en nubes soberanas. |
| Para regiones no admitidas | El estado de mantenimiento del recurso se muestra como "Desconocido". |
Compatibilidad con el almacenamiento con redundancia de zona
Azure Backup ahora admite el almacenamiento con redundancia de zona (ZRS).
Regiones admitidas
Actualmente, Azure Backup admite ZRS para todas las cargas de trabajo, excepto las de Azure Disk, en las siguientes regiones: Sur de Reino Unido, Sudeste de Asia, Este de Australia, Norte de Europa, Centro de EE. UU., Este de EE. UU. 2, Sur de Brasil, Centro-sur de EE. UU., Centro de Corea del Sur, Este de Noruega, Centro de Francia, Oeste de Europa, Este de Asia, Centro de Suecia, Centro de Canadá, India central, Norte de Sudáfrica, Oeste de EE. UU. 2, Japón Oriental, Este de EE. UU., US Gov Virginia, Norte de Suiza, Qatar, Norte de Emiratos Árabes Unidos y Oeste de EE. UU. 3.
La compatibilidad con ZRS para Azure Disk está disponible con carácter general en las siguientes regiones: Sur de Reino Unido, Sudeste de Asia, Este de Australia, Norte de Europa, Centro de EE. UU., Centro-sur de EE. UU., Oeste de Europa, Oeste de EE. UU. 2, Este de Japón, Este de EE. UU., US Gov Virginia, Qatar y Oeste de EE. UU. 3.
Escenarios admitidos
Esta es la lista de escenarios admitidos incluso si la zona no está disponible en las regiones admitidas:
- Creación, enumeración y actualización de directivas
- Enumeración de los trabajos de copia de seguridad
- Lista de elementos protegidos
- Actualización de la configuración del almacén
- Crear almacén
- Obtención del archivo de credenciales de almacén
Operaciones compatibles
En la tabla siguiente se enumeran las operaciones específicas de una carga de trabajo admitidas incluso si la zona no está disponible en las regiones admitidas:
| Carga de trabajo protegida | Operaciones admitidas |
|---|---|
| Máquina virtual de IaaS | - Las copias de seguridad se realizan correctamente si la máquina virtual protegida está en una zona activa. - La recuperación de ubicación original (OLR) se realiza correctamente si la máquina virtual protegida está en una zona activa. - Las restauraciones de ubicación alternativas (ALR) en una zona activa se realizan correctamente. |
| Base de datos de SQL o SAP HANA en VM de Azure. | - Las copias de seguridad se realizan correctamente si la carga de trabajo protegida está en una zona activa. - La recuperación de ubicación original (OLR) se realiza correctamente si la carga de trabajo protegida está en una zona activa. - Las restauraciones de ubicación alternativas (ALR) en una zona activa se realizan correctamente. |
| Archivos de Azure | Las copias de seguridad, OLR y ALR se realizan correctamente si el recurso compartido de archivos protegido está en una cuenta de ZRS. |
| Blob | La recuperación se realiza correctamente si la cuenta de almacenamiento protegida está en ZRS. |
| Disco | - Las copias de seguridad se realizan correctamente si el disco protegido está en una zona activa. - La restauración en una zona activa se realiza correctamente. |
| MARS | Las copias de seguridad y las restauraciones se realizan correctamente. |
Pasos siguientes
- Revise la matriz de compatibilidad para la copia de seguridad de máquina virtual de Azure.