Cuándo usar Azure Backup
Aquí se analiza cómo decidir si Azure Backup es la opción correcta para sus necesidades de protección de los datos. Se destacarán los escenarios de copia de seguridad más comunes en los que Azure Backup proporciona ventajas, como:
- Garantía de disponibilidad de los datos.
- Protección de las cargas de trabajo de Azure.
- Protección de los datos.
Criterios de decisión
Azure Backup es un servicio de Azure que proporciona soluciones de copia de seguridad seguras y sin necesidad de infraestructura para todos los recursos de datos administrados por Azure. Protege una amplia gama de cargas de trabajo empresariales, como Azure Virtual Machines, Discos de Azure, bases de datos SQL y SAP y recursos compartidos de archivos y blobs de Azure.
Los criterios principales que se van a evaluar se describen en la tabla siguiente. La tabla contiene algunas áreas clave en las que Azure Backup puede proporcionar servicios para la protección de datos.
| Criterios | Consideración |
|---|---|
| Cargas de trabajo de Azure | Máquinas virtuales de Azure, Discos de Azure, bases de datos SQL Server o SAP HANA que se ejecutan en máquinas virtuales de Azure, blobs de Azure, Discos de Azure o Azure Database for PostgreSQL. |
| Cumplimiento normativo | Directiva de copia de seguridad definida por el cliente con retención a largo plazo en varias zonas o regiones. |
| Recuperaciones operativas | Con el autoservicio de copia de seguridad y restauración, el administrador de la aplicación puede ocuparse de los problemas que puedan surgir, como eliminaciones accidentales o daños en los datos. |
Aplicación de los criterios
En la introducción, se presentó un escenario en el que su organización puede tener una aplicación que dependa de los datos de una instalación de SQL Server del backend. SQL Server se ejecuta en tres máquinas virtuales de Azure. Los datos de la copia de seguridad deben conservarse durante un máximo de 10 años para satisfacer los requisitos de cumplimiento. También quiere poder supervisar las copias de seguridad.
Antes de profundizar en cómo Azure Backup puede ayudarle a satisfacer estas necesidades, es importante comprender lo que no se admite actualmente. Si las tres máquinas virtuales de Azure se implementan en varias suscripciones o regiones, debe tener en cuenta que Azure Backup no admite la copia de seguridad entre regiones con la mayoría de las cargas de trabajo. Sin embargo, sí admite la restauración entre regiones en una región secundaria emparejada.
¿Puede Azure Backup proteger las máquinas virtuales de Azure que hospedan las instancias de SQL Server?
Azure Backup puede realizar copias de seguridad de máquinas virtuales enteras Windows y Linux mediante extensiones de copia de seguridad. Como resultado, puede hacer una copia de seguridad de toda la máquina virtual que hospeda SQL Server. Si solo quiere hacer una copia de seguridad de los archivos, las carpetas y el estado del sistema de las máquinas virtuales de Azure, puede usar el agente de Microsoft Azure Recovery Services (MARS).
Si su principal preocupación es hacer solo una copia de seguridad de los datos de SQL Server, Azure Backup también admite esto. Azure Backup ofrece una solución especializada basada en secuencias para realizar copias de seguridad de SQL Server que se ejecutan en máquinas virtuales de Azure. Esta solución se ajusta a los beneficios de copia de seguridad sin necesidad de infraestructura, retención a largo plazo y administración central que ofrece Azure Backup.
Además, Azure Backup proporciona las siguientes ventajas específicas para SQL Server:
- Copias de seguridad basadas en la carga de trabajo que admiten todos los tipos de copia de seguridad: completa, diferencial y de registros.
- Objetivo de punto de recuperación (RPO) de 15 minutos con copias de seguridad de registros frecuentes
- Recuperación a un momento dado en un segundo preciso
- Copia de seguridad y restauración de bases de datos individuales.
¿Ayuda Azure Backup con los estándares de cumplimiento?
Puede implementar los mecanismos de control de acceso necesarios para las copias de seguridad. Los almacenes (almacenes de Recovery Services y de copia de seguridad) proporcionan las funcionalidades de administración y son accesibles a través de Azure Portal, el Centro de copia de seguridad, los paneles de almacén, el SDK, la CLI e incluso las API REST. También es un límite del control de acceso basado en roles de Azure (RBAC de Azure), que le ofrece la opción de restringir el acceso a las copias de seguridad solo a los administradores de copia de seguridad autorizados.
La retención a corto plazo puede ser de minutos o diaria. La retención de los puntos de copia de seguridad semanales, mensuales o anuales se conoce como retención a largo plazo.
La retención a largo plazo puede ser:
- Planeada (requisitos de cumplimiento): si sabe por adelantado que los datos serán necesarios durante años desde el momento actual, use la retención a largo plazo.
- No planeada (requisito a petición): si no lo sabe de antemano, puede usar la copia de seguridad a petición con una configuración de retención personalizada concreta (esta configuración de retención personalizada no se ve afectada por la configuración de directivas).
- Copia de seguridad a petición con retención personalizada: si necesita realizar una copia de seguridad no programada mediante una directiva de copia de seguridad, puede usar una copia de seguridad a petición. Este tipo de retención puede ser útil para realizar copias de seguridad que no se ajustan a la copia de seguridad programada o para realizar copias de seguridad pormenorizadas (por ejemplo, varias copias de seguridad de máquinas virtuales de IaaS por día, ya que la copia de seguridad programada solo permite una ejecución al día). Es importante tener en cuenta que la directiva de retención definida en la directiva programada no se aplica a las copias de seguridad a petición.
También puede implementar la administración de directivas para ayudar a satisfacer los estándares de cumplimiento. Las directivas de Azure Backup dentro de cada almacén definen cuándo se deben desencadenar las copias de seguridad y cuánto tiempo deben conservarse. También puede administrar estas directivas y aplicarlas en varios elementos.
¿Simplifica Azure Backup la supervisión y la administración?
Para la supervisión y la creación de informes, Azure Backup se integra con Log Analytics y brinda la capacidad de ver informes a través de Libros.
Azure Backup proporciona supervisión integrada de trabajos para operaciones como configurar copias de seguridad, hacerlas, restaurarlas, eliminarlas, etc. Esta supervisión está limitada al almacén y es muy adecuada para controlar un único almacén.
Si necesita supervisar las actividades operativas a gran escala, el Explorador de Backup proporciona una vista agregada de todos los recursos de copia de seguridad, lo que permite realizar análisis detallados y solucionar problemas. Se trata de un libro de Azure Monitor integrado que proporciona una única ubicación central para ayudarle a supervisar las actividades operativas en todos los recursos de copia de seguridad en Azure, lo que abarca inquilinos, ubicaciones, suscripciones, grupos de recursos y almacenes.