Erőforrások biztonsági mentése a Recovery Services-tárolóban régiók közötti áthelyezés után

Az Azure Resource Mover több erőforrás régiók közötti áthelyezését támogatja. Miközben áthelyezi az erőforrásokat az egyik régióból a másikba, gondoskodhat arról, hogy az erőforrások védettek maradjanak. Mivel Azure Backup több számítási feladat védelmét is támogatja, előfordulhat, hogy lépéseket kell tennie ahhoz, hogy az új régióban továbbra is ugyanolyan szintű védelmet nyújtsunk.

Ennek részletes lépéseit az alábbi szakaszokban ismerheti meg.

Megjegyzés

Azure Backup jelenleg nem támogatja a biztonsági mentési adatok egyik Recovery Services-tárolóból egy másikba való áthelyezését. Az erőforrásnak az új régióban való védelméhez regisztrálnia kell az erőforrást, és biztonsági másolatot kell készítenie egy új/meglévő tárolóról az új régióban. Amikor az erőforrásokat egyik régióból a másikba helyezi át, a régebbi régióban lévő meglévő Recovery Services-tárolók biztonsági mentési adatai a követelménynek megfelelően megőrizhetők/törölhetők. Ha úgy dönt, hogy megőrzi az adatokat a régi tárolókban, ennek megfelelően biztonsági mentési díjakat kell fizetnie.

Azure-beli virtuális gép biztonsági mentése régiók közötti áthelyezés után

Ha egy Recovery Services-tárolóval védett Azure-beli virtuális gép (VM) egyik régióból a másikba kerül, az már nem készíthető biztonsági másolatot a régebbi tárolóról. A régi tárolóban lévő biztonsági mentések a BCMV2VMNotFound vagy a ResourceNotFound hibával fognak meghiúsulni. Az új régióban lévő virtuális gépek védelméről az alábbi szakaszokban olvashat bővebben.

Felkészülés az Azure-beli virtuális gépek áthelyezésére

A virtuális gép áthelyezése előtt győződjön meg arról, hogy a következő előfeltételek teljesülnek:

1. Tekintse meg a virtuális gép áthelyezésével kapcsolatos előfeltételeket , és győződjön meg arról, hogy a virtuális gép jogosult az áthelyezésre.
2. Válassza ki a virtuális gépet a meglévő tároló irányítópultjának Biztonsági mentési elemek lapján , és válassza a Védelem leállítása , majd az adatok megőrzése/törlése lehetőséget a követelményeknek megfelelően. Ha egy virtuális gép biztonsági mentési adatait az adatok megőrzésével leállítja, a helyreállítási pontok örökre megmaradnak, és nem tartják be a szabályzatokat. Ez biztosítja, hogy a biztonsági mentési adatok mindig készen állnak a visszaállításra.

   Megjegyzés

   Az adatok régebbi tárolóban való megőrzése biztonsági mentési díjakat von maga után. Ha a számlázás elkerülése érdekében már nem szeretné megőrizni az adatokat, törölnie kell a megőrzött biztonsági mentési adatokat az Adatok törlése lehetőséggel.

3. Győződjön meg arról, hogy a virtuális gépek be vannak kapcsolva. A célrégióban elérhető összes virtuális gép lemezét a virtuális gépek csatolják és inicializálják.
4. Győződjön meg arról, hogy a virtuális gépek a legújabb megbízható főtanúsítványokkal és a visszavont tanúsítványok frissített listájával (CRL) rendelkeznek. Ehhez tegye a következőket:
   • Windows rendszerű virtuális gépeken telepítse a legújabb Windows-frissítéseket.
   • Linux rendszerű virtuális gépeken a terjesztői útmutatás alapján győződjön meg arról, hogy a gépek a legújabb tanúsítványokkal és CRL-ekkel rendelkeznek.
5. Kimenő kapcsolatok engedélyezése virtuális gépekről:
   • Ha URL-alapú tűzfalproxyt használ a kimenő kapcsolatok szabályozásához, engedélyezze a hozzáférést ezekhez az URL-címekhez.
   • Ha hálózati biztonsági csoport (NSG) szabályokat használ a kimenő kapcsolatok szabályozásához, hozza létre ezeket a szolgáltatáscímkék szabályait.

Azure-beli virtuális gépek áthelyezése

Helyezze át a virtuális gépet az új régióba az Azure Resource Mover használatával.

Azure-beli virtuális gépek védelme a Azure Backup használatával

Kezdje el megvédeni a virtuális gépet egy új vagy meglévő Recovery Services-tárolóban az új régióban. Ha vissza kell állítania a régebbi biztonsági másolatokat, akkor is megteheti a régi Recovery Services-tárolóból, ha úgy döntött, hogy megőrzi a biztonsági mentési adatokat.

A fenti lépések segítenek biztosítani, hogy az erőforrásokról az új régióban is készüljön biztonsági mentés.

Az Azure-fájlmegosztás biztonsági mentése régiók közötti áthelyezés után

Azure Backup ma pillanatkép-kezelési megoldást kínál a Azure Files. Ez azt jelenti, hogy nem helyezi át a fájlmegosztási adatokat a Recovery Services-tárolókba. Emellett, mivel a pillanatképek nem mozognak a tárfiókkal, az összes biztonsági mentést (pillanatképet) csak a meglévő régióban fogja tárolni, és a meglévő tároló védi. Ha azonban a tárfiókokat és a fájlmegosztásokat régiók között helyezi át, vagy új fájlmegosztásokat hoz létre az új régióban, tekintse meg az alábbi szakaszokat, hogy biztosítsa a Azure Backup védelmét.

Felkészülés az Azure-fájlmegosztás áthelyezésére

A tárfiók áthelyezése előtt győződjön meg arról, hogy a következő előfeltételek teljesülnek:

1. Tekintse meg a tárfiók áthelyezésének előfeltételeit.
2. Erőforrás-áthelyezési sablon exportálása és módosítása. További információ: Tárfiók előkészítése a régió áthelyezéséhez.

Azure-fájlmegosztás áthelyezése

Ha a tárfiókokat és a bennük lévő Azure-fájlmegosztásokat szeretné áthelyezni egyik régióból a másikba, olvassa el az Azure Storage-fiók áthelyezése egy másik régióba című témakört.

Megjegyzés

Amikor az Azure-fájlmegosztást régiók között másolja, a kapcsolódó pillanatképek nem haladnak együtt vele. A pillanatképek adatainak az új régióba való áthelyezéséhez át kell helyeznie a pillanatképek egyes fájljait és könyvtárait az Új régió tárfiókjába az AzCopy használatával.

Azure-fájlmegosztás védelme Azure Backup

Kezdje el védeni az új tárfiókba másolt Azure-fájlmegosztást egy új vagy meglévő Recovery Services-tárolóban az új régióban.

Miután az Azure-fájlmegosztást átmásolta az új régióba, a követelményeknek megfelelően leállíthatja a védelmet, és megtarthatja/törölheti az eredeti Azure-fájlmegosztás pillanatképeit (és a megfelelő helyreállítási pontokat). Ehhez válassza ki a fájlmegosztást az eredeti tároló irányítópultjának Biztonsági mentési elemek lapján . Ha az Azure File Share biztonsági mentési adatait az adatok megőrzésével leállítja, a helyreállítási pontok örökre megmaradnak, és nem tartják be a szabályzatokat.

Ez biztosítja, hogy a pillanatképek mindig készen állnak a visszaállításra a régebbi tárolóból.

SQL Server/SAP HANA biztonsági mentése azure-beli virtuális gépen régiók közötti váltás után

Ha sql- vagy SAP HANA-kiszolgálókat futtató virtuális gépet helyez át egy másik régióba, az ezekben a virtuális gépeken lévő SQL- és SAP HANA-adatbázisokról a továbbiakban nem lehet biztonsági másolatot készíteni a korábbi régió tárolójában. Az új régióban az Azure-beli virtuális gépen futó SQL- és SAP HANA-kiszolgálók védelméhez tekintse meg a következő szakaszokat.

Felkészülés a SQL Server/SAP HANA azure-beli virtuális gépre való áthelyezésére

Mielőtt áthelyezi a virtuális gépen futó SQL Server/SAP HANA-t egy új régióba, győződjön meg arról, hogy a következő előfeltételek teljesülnek:

1. Tekintse meg a virtuális gép áthelyezésével kapcsolatos előfeltételeket , és győződjön meg arról, hogy a virtuális gép jogosult az áthelyezésre.
2. Válassza ki a virtuális gépet a meglévő tároló irányítópultjának Biztonsági mentési elemek lapján , és válassza ki azokat az adatbázisokat , amelyek biztonsági mentését le kell állítani. Válassza a Védelem leállítása , majd az adatok megőrzése/törlése lehetőséget a követelményeknek megfelelően. Ha a biztonsági mentési adatokat az adatok megőrzésével leállítja, a helyreállítási pontok örökre megmaradnak, és nem tartják be a szabályzatokat. Ez biztosítja, hogy a biztonsági mentési adatok mindig készen állnak a visszaállításra.

   Megjegyzés

   Az adatok régebbi tárolóban való megőrzése biztonsági mentési díjakat von maga után. Ha a számlázás elkerülése érdekében már nem szeretné megőrizni az adatokat, törölnie kell a megőrzött biztonsági mentési adatokat az Adatok törlése lehetőséggel.

3. Győződjön meg arról, hogy az áthelyezendő virtuális gépek be vannak kapcsolva. A célrégióban elérhető összes virtuálisgép-lemezt a virtuális gépek csatolják és inicializálják.
4. Győződjön meg arról, hogy a virtuális gépek a legújabb megbízható főtanúsítványokkal és a visszavont tanúsítványok frissített listájával (CRL) rendelkeznek. Ehhez tegye a következőket:
   • Windows rendszerű virtuális gépeken telepítse a legújabb Windows-frissítéseket.
   • Linux rendszerű virtuális gépeken tekintse meg a terjesztői útmutatót, és győződjön meg arról, hogy a gépek a legújabb tanúsítványokkal és CRL-ekkel rendelkeznek.
5. Kimenő kapcsolatok engedélyezése virtuális gépekről:
   • Ha URL-alapú tűzfalproxyt használ a kimenő kapcsolatok szabályozásához, engedélyezze a hozzáférést ezekhez az URL-címekhez.
   • Ha hálózati biztonsági csoport (NSG) szabályokat használ a kimenő kapcsolatok szabályozásához, hozza létre ezeket a szolgáltatáscímkék szabályait.

SQL Server/SAP HANA áthelyezése Azure-beli virtuális gépen

Helyezze át a virtuális gépet az új régióba az Azure Resource Mover használatával.

SQL Server/SAP HANA védelme azure-beli virtuális gépen a Azure Backup használatával

Kezdje el védeni a virtuális gépet egy új/meglévő Recovery Services-tárolóban az új régióban. Ha vissza kell állítania a régebbi biztonsági másolatokat, akkor is elvégezheti azt a régi Recovery Services-tárolóból.

A fenti lépések segítenek biztosítani, hogy az erőforrásokról az új régióban is készüljön biztonsági mentés.