Azure Backup - Frequently asked questions

Igen. Előfizetésenként az Azure Backup minden támogatott régiójához legfeljebb 500 Recovery Services-tároló hozható létre. Ha több tárolóra van szüksége, hozzon létre egy további előfizetést.

Tárolónként maximum 1000 Azure-beli virtuális gépet regisztrálhat. Ha a Microsoft Azure Backup-ügynököt használja, tárolónként legfeljebb 50 MARS-ügynök regisztrálható. Emellett 50 MABS-kiszolgálót/DPM-kiszolgálót regisztrálhat egy tárolóba.

Tárolónként legfeljebb 2000 adatforrás/elem (például IaaS virtuális gép, SQL, AFS) védelme ajánlott. Ha például már 500 virtuális gépet és 400 Azure Files-megosztást védett a tárolóban, javasoljuk, hogy legfeljebb 1100 SQL-adatbázist védjen benne.

Egy tárolóhoz legfeljebb 200 szabályzat rendelhető hozzá. Azonban új biztonsági mentési szabályzatok hozzáadása vagy az aktuális szabályzatok szerkesztése Azure Resource Manager-sablonokon vagy Azure Automation-ügyfeleken, például a PowerShellen keresztül, a parancssori felület 24 órán keresztül legfeljebb 50-re korlátozódik.

Az együtt helyreállítani kívánt kiszolgálóadatoknak ugyanazt a jelszót kell használniuk, amelyet a biztonsági mentés beállításakor adhat meg. Ha el szeretné különíteni egy adott kiszolgáló vagy kiszolgálók helyreállítását, adjon meg egy jelszót, amelyet csak az adott kiszolgáló(k)hoz használ. Például a humánerőforrás-kiszolgálók használhatnának egy titkosító hozzáférési kódot, a könyvelési kiszolgálók egy másikat és a tároló kiszolgálók egy harmadikat.

Igen. Recovery Services-tároló áthelyezéséhez tekintse meg ezt a cikket.

Nem. A tárolókban tárolt biztonságimásolat-adatok nem helyezhetők át más tárolóba.

A tárolóreplikációs típus alapértelmezés szerint georedundáns tárolásra (GRS) van beállítva. A biztonsági mentés konfigurálása után a módosítás lehetősége le van tiltva, és nem módosítható.

Ha már konfigurálta a biztonsági mentést, és grS-ről LRS-re kell váltania, a biztonsági mentés konfigurálása után tekintse meg a GRS-ről LRS-re való váltást ismertető témakört.

• Az ILR az olyan Azure-beli virtuális gépeknél támogatott, amelyeknek a biztonsági másolata az Azure VM Backup használatával készült. További információkért tekintse meg ezt a cikket.
• Az ILR nem támogatott az Azure Backup Server (MABS) vagy a System Center DPM által készített helyszíni virtuális gépek online helyreállítási pontjaihoz.

A biztonsági mentési adatok Helyreállítási tárból való áthelyezéséhez vissza kell állítania a szükséges adatokat. Ha a tároló biztonsági másolatot tartalmaz a helyszíni adatokról, a megfelelő ügynökkel (MARS, MABS vagy DPM) visszaállíthatja a helyszíni adatokat.

Nem támogatjuk az adatok közvetlen exportálását a Recovery Services-tárolóból a helyszíni tárolóba a felhőbeli számítási feladatok biztonsági mentéséhez (Azure-beli virtuális gépek, SQL és SAP HANA Azure-beli virtuális gépeken). Ezeket azonban visszaállíthatja az Azure Storage-fiókok megfelelő felhőerőforrásaiba, majd áthelyezheti az adatokat a helyszínre. Ezeket az adatokat exportálhatja a helyszínen a Data Box vagy az Import/Export használatával is.

Ha egy CRR-képesség nélküli GRS-tároló engedélyezve van, a másodlagos régióban lévő adatok csak akkor érhetők el, ha az Azure katasztrófát deklarál az elsődleges régióban. Ilyen esetben a visszaállítás a másodlagos régióból történik. Ha a CRR engedélyezve van, akkor is aktiválhat visszaállítást a másodlagos régióban, ha az elsődleges régió működik.

Igen. Ha át szeretne helyezni egy előfizetést (amely tárolót tartalmaz) egy másik Microsoft Entra-azonosítóra, olvassa el az Előfizetés átvitele másik könyvtárba című témakört.

Igen. Győződjön meg arról, hogy a következőket teszi:

A Recovery Services-tároló és a Backup-tároló egyaránt támogatott az Azure Backupban, és a különböző adatforrások biztonsági mentését és visszaállítását célozza meg. A védeni kívánt adatforrástípus alapján létre kell hoznia a megfelelő tárolót.

Az alábbi táblázat az egyes tárolók által támogatott különböző adatforrásokat sorolja fel:

• Az Azure-beli virtuális gépeken futó ügynökkel kapcsolatban tekintse át ezeket a gyakori kérdéseket.
• Az Azure-fájlmappák biztonsági másolatainak létrehozásához használt ügynökkel kapcsolatban tekintse át ezeket a gyakori kérdéseket.

Igen.

• A Mars biztonsági mentésének használatával naponta legfeljebb háromszor készíthet biztonsági másolatot Windows Server vagy Windows rendszerű gépekről. A napi vagy heti ütemezéseket az ütemezési szabályzattal adhatja meg.
• A DPM biztonsági mentését naponta legfeljebb kétszer lehet elvégezni. Az ütemezési szabályzatban napi, heti, havi vagy éves gyakoriság állítható be.
• Az Azure-beli virtuális gépekről naponta egyszer készíthet biztonsági másolatot a Standard biztonsági mentési szabályzattal.

Az Azure Backup a következő operációs rendszerek fájljainak és mappáinak biztonsági mentését támogatja, az Azure Backup Server és a DPM által védett alkalmazások mellett.

Az Azure Backup nem támogatja a 32 bites operációs rendszereket.

A Linux rendszerű Azure-beli virtuális gépek biztonsági mentése esetén az Azure Backup az Azure által támogatott disztribúciókat támogatja, a Core OS Linux és a 32 bites operációs rendszerek kivételével. Egyéb saját Linux-disztribúciók is működtethetők, ha a virtuális gép ügynöke elérhető a virtuális gépen, és a rendszer támogatja a Pythont.

További információ a DPM és a MABS Server által támogatott legújabb számítási feladatokról.

A következő méretkorlátok vannak érvényben:

Az alábbi táblázat megmagyarázza, hogy az egyes adatforrásméretek hogyan lettek meghatározva.

A Recovery Services-tárolóval biztonsági másolatot készíthet az adatok teljes mennyiségéről. Az egyes adatforrások (az Azure-beli virtuális gépek kivételével) legfeljebb 54 400 GB méretűek lehetnek. A korlátozásokkal kapcsolatos további információkért tekintse meg a tárolókorlátok szakaszt a támogatási mátrixban.

Az Azure Backup ügynökétől, a DPM-ből és az Azure Backup Serverről származó adatokat, amelyekről biztonsági mentés készül, a rendszer tömöríti és titkosítja az átvitel előtt. A tömörítés és a titkosítás alkalmazása után a tárolóban lévő adatok 30–40 százalékkal kisebbek lesznek.

Nem, nem tekintheti meg az ütemezett biztonsági mentések lejárati idejét. A biztonsági mentési feladatokon keresztül azonban megtekintheti az igény szerinti biztonsági mentések lejárati idejét.

Nem, az Azure Backup nem támogatja az egyes elemek törlését vagy eltávolítását a tárolt biztonsági másolatokból.

Nem. A biztonsági mentési feladat megszakításának pillanata előtt a tárolóba már átvitt minden adat a tárolóban marad.

• Az Azure Backup egy ellenőrzőpont-alapú mechanizmust használ, így a biztonsági mentés közben esetenként ellenőrzőpontokat ad az adatok biztonsági másolatához.
• Mivel ellenőrzőpontok vannak az adatok biztonsági másolatában, a következő biztonsági mentési folyamat ellenőrizni tudja a fájlok épségét.
• A következő biztonsági mentési feladat a korábban már mentett adatokra épülő növekményes mentés lesz. A növekményes mentések csak az új vagy módosított adatok átvitelét jelentik, így a sávszélesség-használat optimalizálható.

Ha megszakítja egy Azure virtuális gép valamely biztonsági mentését, a rendszer a már átvitt adatokat figyelmen kívül hagyja. A következő biztonsági mentési feladat az utolsó sikeres biztonsági mentéshez képest végzi el az adatok növekményes mentését.

Nem, a tárolóban lévő biztonsági mentési elemek nem törölhetők, ha a megfelelő erőforráscsoport törlési zárolással rendelkezik.

Igen, mindkettőnek napi, heti, havi és évi adatmegőrzési szabályai vannak.

Igen, testre szabta a szabályzatokat. Dönthet például úgy, hogy konfigurál heti és napi adatmegőrzési követelményeket, de évi és havi szabályokat nem.

Nem. Megtartási házirendeket csak biztonsági mentési pontokon lehet alkalmazni. Ezen a képen például a 12:00-kor és 18:00-kor készített biztonsági mentések adatmegőrzési szabálya látható.

Nem. A legrégebbi és a legutóbbi pont helyreállítási ideje azonos. Minden helyreállítási pont teljes pontként viselkedik.

A tipikus hosszú távú megtartási pontok az adatok biztonsági másolatát teljes pontokként tárolják.

• A teljes pontok tárolás szempontjából nem hatékonyak, azonban könnyebben és gyorsabban visszaállíthatók.
• A növekményes másolatok tárolás szempontjából hatékonyak, de egy adatlánc visszaállítását teszik szükségessé, ami befolyásolja a helyreállítási időt.

Az Azure Backup tárolási architektúrája ezen két megoldás előnyeit ötvözi az adatok optimális tárolásával a gyors visszaállítás érdekében és alacsony tárolási költségekkel. Ez a módszer gondoskodik róla, hogy a bemenő és kimenő sávszélesség is hatékonyan legyen felhasználva. Az adattárolási hely és az adatok helyreállításához szükséges idő mértéke a minimális szinten van tartva. További információk a növekményes biztonsági másolatokról.

Védett példányonként 9999 helyreállítási pontot hozhat létre. A védett példányok olyan számítógépek, (fizikai vagy virtuális) kiszolgálók vagy számítási feladatok, amelyeknek a biztonsági másolatai az Azure-ba kerülnek.

• További információk a biztonsági mentésről és a megőrzésről.

Az Azure Backupból származó helyreállítások száma nincs korlátozva.

Nem. A helyreállítás ingyenes, és nem kell fizetni a kimenő forgalomért.

Amikor új szabályzatot léptet érvénybe, a rendszer annak az ütemezését és megőrzési szabályait fogja követni.

• Ha a megőrzés meghosszabbodik, a meglévő helyreállítási pontok úgy lesznek megjelölve, hogy az új szabályzatnak megfelelően maradjanak.
• Ha a megőrzés csökken, a rendszer a következő tisztítási feladatban megjelöli őket a metszéshez, majd törli őket.

A biztonsági mentések leállítása és az adatok megőrzésekor az adatok törlésére vonatkozó meglévő szabályzatszabályok megszűnnek, és az adatok határozatlan ideig megmaradnak, amíg a rendszergazda törlésre nem kéri.

Igen. Az adatokat a rendszer az AES256 használatával titkosítja a helyszíni gépen. Az adatokat a rendszer egy biztonságos HTTPS-kapcsolaton keresztül küldi el. A felhőben továbbított adatokat csak a HTTPS-kapcsolat védi a tároló és a helyreállítási szolgáltatás között. A helyreállítási szolgáltatás és a felhasználó gépe közötti adatátvitelt iSCSI protokoll védi. Az iSCSI-csatorna védelméről Secure Tunneling (biztonságos protokollbújtatás) gondoskodik.

Igen. Az Azure-ban az inaktív állapotú adatok titkosítva vannak.

• Helyszíni biztonsági mentéshez az inaktív állapotú adatokat védő titkosítás használható az Azure-ra irányuló biztonsági mentés során megadott jelszóval.
• Azure-beli virtuális gépek esetén a rendszer Storage Service Encryption (SSE) használatával titkosítja az inaktív adatokat.

A Microsoft jelenleg nem fejti vissza a biztonsági mentési adatokat.

A Microsoft Azure Recovery Services -ügynök által használt titkosítási kulcs egy legalább 16 karakter hosszú jelszóból származik. Az Azure-beli virtuális gépek esetében nincs korlátozva az Azure KeyVault által használt kulcsok hossza.

Az adatok biztonsági másolatának titkosításához használt kulcs csak Önnek van meg. A Microsoft nem tart fenn másolatot az Azure-ban, és nincs hozzáférése a kulcshoz. Ha elveszíti a kulcsot, a Microsoft nem tudja helyreállítani az adatok biztonsági másolatát.

További lépések

További gyakori kérdéseket is áttekinthet:

• Gyakori kérdések az Azure-beli virtuális gépek biztonsági mentéséről.
• Gyakori kérdések az Azure Backup-ügynökről