Helyreállítás végzetes adatvesztés esetén
Az Azure Stack Hub azure-szolgáltatásokat futtat az adatközpontban, és akár négy, egyetlen állványra telepített csomóponton is futtathat környezeteket. Ezzel szemben az Azure több mint 40 régióban fut több adatközpontban és több zónában minden régióban. A felhasználói erőforrások több kiszolgálóra, állványra, adatközpontra és régióra is kiterjedhetnek. Az Azure Stack Hubbal jelenleg csak egyetlen állványon helyezheti üzembe a teljes felhőt. Ez a korlátozás a felhőt az adatközpontban bekövetkező katasztrofális események vagy a nagyobb termékhibák miatti hibák kockázatának teszi ki. Katasztrófa esetén az Azure Stack Hub-példány offline állapotba kerül. Az összes adat helyreállíthatatlan.
Az adatvesztés kiváltó okától függően előfordulhat, hogy ki kell javítania egy infrastruktúra-szolgáltatást, vagy vissza kell állítania a teljes Azure Stack Hub-példányt. Előfordulhat, hogy egy másik hardverre is vissza kell állítania ugyanazon a helyen vagy egy másik helyen.
Ez a forgatókönyv a teljes telepítés helyreállításával foglalkozik, ha hiba történik, és a magánfelhő újratelepítése történik.
| Eset | Adatvesztés | Megfontolandó szempontok |
|---|---|---|
| Vész vagy termékhiba miatti katasztrofális adatvesztés utáni helyreállítás. | Az összes infrastruktúra- és felhasználói és alkalmazásadat. | Vissza lehet állítani a különböző OEM-eket. A hardverek különböző generációira állíthatók vissza. A skálázásiegység-csomópontok különböző száma állítható vissza. A felhasználói alkalmazások és az adatok az infrastruktúra adataitól függetlenül védettek. |
Munkafolyamatok
Az Azure Stack Hub védelmének folyamata az infrastruktúra és az alkalmazás/bérlő adatainak külön-külön történő biztonsági mentésével kezdődik. Ez a dokumentum bemutatja, hogyan védheti meg az infrastruktúrát.
A legrosszabb esetben, amikor az összes adat elveszik, az Azure Stack Hub helyreállítása az Azure Stack Hub üzembe helyezéséhez és az összes felhasználói adathoz egyedi infrastruktúra-adatok visszaállításának folyamata.
Visszaállítás
Ha katasztrofális adatvesztés történik, de a hardver továbbra is használható, az Azure Stack Hub ismételt üzembe helyezésére van szükség. Az újbóli üzembe helyezés során megadhatja a biztonsági másolatokhoz való hozzáféréshez szükséges tárolási helyet és hitelesítő adatokat. Ebben a módban nincs szükség a visszaállítani kívánt szolgáltatások megadására. Az infrastruktúra biztonsági mentési vezérlője az üzembehelyezési munkafolyamat részeként injektálja a vezérlősík állapotát.
Ha olyan katasztrófa történik, amely a hardvert használhatatlanná teszi, az újbóli üzembe helyezés csak új hardvereken lehetséges. Az újbóli üzembe helyezés több hetet is igénybe vehet, amíg a cserehardvereket megrendeli, és az adatközpontba érkezik. A vezérlősík adatainak visszaállítása bármikor lehetséges. A visszaállítás azonban nem támogatott, ha az újra üzembe helyezett példány verziója több verziójú, mint a legutóbbi biztonsági mentésben használt verzió.
| Üzembehelyezési mód | Kiindulópont | Végpont |
|---|---|---|
| Tiszta telepítés | Alapkonfiguráció összeállítása | Az OEM üzembe helyezi az Azure Stack Hubot, és frissíti a legújabb támogatott verziót. |
| Helyreállítási mód | Alapkonfiguráció összeállítása | Az OEM helyreállítási módban helyezi üzembe az Azure Stack Hubot, és a legújabb rendelkezésre álló biztonsági mentés alapján kezeli a verziómegfeleltetési követelményeket. Az OEM befejezi az üzembe helyezést a legújabb támogatott verzióra való frissítéssel. |
Adatok biztonsági másolatokban
Az Azure Stack Hub támogatja a felhőalapú helyreállítási mód nevű üzembe helyezési típust. Ez a mód csak akkor használatos, ha úgy dönt, hogy egy katasztrófa vagy termékhiba után helyreállítja az Azure Stack Hubot, és a megoldás helyreállíthatatlanná vált. Ez az üzembe helyezési mód nem állítja helyre a megoldásban tárolt felhasználói adatokat. Az üzembe helyezési mód hatóköre a következő adatok visszaállítására korlátozódik:
- Üzembehelyezési bemenetek
- Belső identitásszolgáltatás adatai
- Összevont azonosítási konfiguráció (ADFS-üzemelő példányok).
- A belső hitelesítésszolgáltató által használt főtanúsítványok.
- Az Azure Resource Manager konfigurációs felhasználói adatokat, például előfizetéseket, csomagokat, ajánlatokat, erőforráscsoportokat, címkéket, tárolási kvótákat, hálózati kvótákat és számítási erőforrásokat.
- Key Vault titkos kulcsokat és tárolókat.
- RBAC-szabályzat-hozzárendelések és szerepkör-hozzárendelések.
Az üzembe helyezés során a szolgáltatásként nyújtott felhasználói infrastruktúra (IaaS) és a szolgáltatásként nyújtott platform (PaaS) egyik erőforrása sem lesz helyreállítva. Ezek a veszteségek közé tartoznak az IaaS-alapú virtuális gépek, a tárfiókok, a blobok, a táblák, a hálózati konfiguráció stb. A felhőbeli helyreállítás célja annak biztosítása, hogy az operátorok és a felhasználók az üzembe helyezés befejezése után vissza tudjanak jelentkezni a portálra. A bejelentkező felhasználók nem fogják látni az erőforrásaikat. A felhasználók visszaállítják az előfizetéseiket, és ezzel együtt a rendszergazda által meghatározott eredeti csomagokat, ajánlatokat és szabályzatokat. A rendszerbe bejelentkező felhasználók az eredeti megoldás által a katasztrófa előtt bevezetett korlátozások szerint működnek. A felhőbeli helyreállítás befejeződése után az operátor manuálisan visszaállíthatja az érték-hozzáadási és harmadik féltől származó RPs-eket és a kapcsolódó adatokat.
Biztonsági másolatok ellenőrzése
Az ASDK használatával tesztelheti a biztonsági mentést annak ellenőrzéséhez, hogy az adatok érvényesek és használhatóak-e. További információ: Az ASDK használata az Azure Stack biztonsági mentésének ellenőrzéséhez.
Következő lépések
Ismerje meg az infrastruktúra-biztonsági mentési szolgáltatás használatának ajánlott eljárásait.