A Microsoft Azure Recovery Services (MARS) ügynök biztonsági mentéseinek kezelése az Azure Backup szolgáltatással

Ez a cikk a Microsoft Azure Recovery Services-ügynökkel biztonsági másolatot készítő fájlok és mappák kezelését ismerteti.

Biztonsági mentési szabályzat módosítása

A biztonsági mentési szabályzat módosításakor hozzáadhat új elemeket, eltávolíthatja a meglévő elemeket a biztonsági másolatból, vagy kizárhatja a fájlok biztonsági mentését a Kizárási Gépház használatával.

  • Az Elemek hozzáadása beállítás csak új elemek biztonsági mentéséhez használható. Meglévő elemek eltávolításához használja az Elemek eltávolítása vagy kizárás Gépház lehetőséget.
  • Az Elemek eltávolítása beállítással eltávolíthatja az elemek biztonsági mentését.
    • A Kizárási Gépház használata az elemek eltávolítása helyett a köteten belüli összes elem eltávolításához.
    • A kötet összes kijelölésének törlésekor az elemek régi biztonsági másolatai megmaradnak az utolsó biztonsági mentéskor megadott megőrzési beállítások szerint, módosítási hatókör nélkül.
    • Az elemek újbóli kijelölésével az első teljes biztonsági mentéshez vezethet, és az új szabályzatmódosítások nem lesznek alkalmazva a régi biztonsági mentésekre.
    • A teljes kötet kijelölésének megszüntetése a korábbi biztonsági mentéseket a megőrzési szabályzat módosításának hatóköre nélkül őrzi meg.
  • A kizárási Gépház ezzel a beállítással kizárhat bizonyos elemek biztonsági mentését.

Új elemek hozzáadása meglévő szabályzathoz

  1. A Műveletek területen válassza a Biztonsági mentés ütemezése lehetőséget.

    Screenshot shows how to schedule a Windows Server backup.

  2. A Házirendelem kiválasztása lapon válassza a Fájlok és mappák biztonsági mentési ütemezésének módosítása, majd a Tovább gombot.

    Screenshot shows how to select Policy Items.

  3. A Biztonsági mentés ütemezésének módosítása vagy leállítása lapon válassza a Biztonsági mentési elemek vagy időpontok módosítása, majd a Tovább gombot.

    Screenshot shows how to modify or schedule backup.

  4. Az Elemek kijelölése a Biztonsági mentés lapRa elemet választva adja hozzá a biztonsági mentéshez használni kívánt elemeket.

    Screenshot shows how to modify or schedule backup add items.

  5. Az Elemek kijelölése ablakban jelölje ki a hozzáadni kívánt fájlokat vagy mappákat, és válassza az OK gombot.

    Screenshot shows how to select the items.

  6. Hajtsa végre a következő lépéseket, és válassza a Befejezés lehetőséget a művelet befejezéséhez.

Kizárási szabályok hozzáadása meglévő szabályzathoz

Kizárási szabályok hozzáadásával kihagyhatja azokat a fájlokat és mappákat, amelyekről nem szeretne biztonsági másolatot készíteni. Ezt egy új szabályzat definiálásakor vagy egy meglévő szabályzat módosításakor teheti meg.

  1. A Műveletek panelen válassza a Biztonsági mentés ütemezése lehetőséget. Válassza az Elemek kijelölése biztonsági mentéshez lehetőséget, majd válassza a Kizárási Gépház lehetőséget.

    Screenshot shows the exclusion settings.

  2. A Kizárási Gépház válassza a Kizárás hozzáadása lehetőséget.

    Screenshow shows how to add exclusion.

  3. Az Elemek kijelölése lehetőségről a Kizárás gombra kattintva tallózással keresse meg a fájlokat és mappákat, és jelölje ki a kizárni kívánt elemeket, majd kattintson az OK gombra.

    Screenshot shows how to select the items to exclude.

  4. Alapértelmezés szerint a kijelölt mappák összes almappája ki van zárva. Ezt az Igen vagy a Nem gombra kattintva módosíthatja. Az alábbi módon szerkesztheti és megadhatja a kizárandó fájltípusokat:

    Screenshot shows how to select subfolder types.

  5. Hajtsa végre a következő lépéseket, és válassza a Befejezés lehetőséget a művelet befejezéséhez.

Elemek eltávolítása a meglévő szabályzatból

  1. A Műveletek panelen válassza a Biztonsági mentés ütemezése lehetőséget. Válassza a Biztonsági mentés elem kijelölése lehetőséget. A listából válassza ki azokat a fájlokat és mappákat, amelyeket el szeretne távolítani a biztonsági mentés ütemezéséből, és válassza az Elemek eltávolítása lehetőséget.

    Screenshow shows how to select the items to remove.

    Megjegyzés:

    Óvatosan járjon el, ha teljesen eltávolít egy kötetet a szabályzatból. Ha újra hozzá kell adnia, akkor a rendszer új kötetként kezeli. A következő ütemezett biztonsági mentés a növekményes biztonsági mentés helyett egy kezdeti biztonsági mentést (teljes biztonsági mentést) hajt végre. Ha később ideiglenesen el kell távolítania és fel kell vennie elemeket, javasoljuk, hogy az Elemek eltávolítása helyett a Kizárások Gépház használata legyen a növekményes biztonsági mentés biztosítása érdekében a teljes biztonsági mentés helyett.

  2. Hajtsa végre a következő lépéseket, és válassza a Befejezés lehetőséget a művelet befejezéséhez.

Fájlok és mappák biztonsági mentésének leállítása

A Fájlok és mappák biztonsági mentésének leállítására háromféleképpen lehet leállítani:

  • Állítsa le a védelmet, és őrizze meg a biztonsági mentési adatokat.
    • Ez a beállítás leállítja az összes jövőbeli biztonsági mentési feladatot a védelemből.
    • Az Azure Backup szolgáltatás továbbra is megőrzi az összes meglévő helyreállítási pontot.
    • Visszaállíthatja a biztonsági másolatban szereplő adatokat a felderítetlen helyreállítási pontokhoz.
    • Ha úgy dönt, hogy folytatja a védelmet, használhatja a biztonsági mentés ütemezésének újbóli engedélyezését. Ezt követően az adatok megmaradnak az új adatmegőrzési szabályzat alapján.
  • Állítsa le a védelmet és törölje a biztonsági mentési adatokat.
    • Ez a beállítás megakadályozza, hogy a jövőbeli biztonsági mentési feladatok megvédjék az adatokat. Ha a tároló biztonsági funkciói nincsenek engedélyezve, az összes helyreállítási pont azonnal törlődik.
      Ha a biztonsági funkciók engedélyezve vannak, a törlés 14 nappal késik, és egy figyelmeztető e-mailt kap egy üzenettel: A biztonsági mentési elem adatai törölve lettek. Ezek az adatok ideiglenesen 14 napig lesznek elérhetők, majd véglegesen törlődnek , és javasolt 14 napon belül a biztonsági mentési elem ismételt védelme az adatok helyreállítása érdekében.
      Ebben az állapotban a megőrzési szabályzat továbbra is érvényben marad, és a biztonsági mentési adatok továbbra is számlázhatók maradnak. További információ a tároló biztonsági funkcióinak engedélyezéséről.
    • A védelem folytatásához a törlési művelettől számított 14 napon belül ismét védje a kiszolgálót. Ebben az időtartamban az adatokat egy másik kiszolgálóra is visszaállíthatja.
  • Állítsa le a védelmet, és őrizze meg az adatokat szabályzat szerint.
    • Ez a beállítás megakadályozza a jövőbeli biztonsági mentési feladatokat a védelemből.
    • Az Azure Backup szolgáltatás a konfigurált szabályzatnak megfelelően törli a helyreállítási pontokat.
    • A biztonsági másolatokat visszaállíthatja a meglévő helyreállítási pontokról.
    • A védelem folytatásához használja a biztonsági mentés ütemezésének újbóli engedélyezését. Ezt követően az adatok megmaradnak az új adatmegőrzési szabályzat alapján.
    • Ha az összes helyreállítási pont lejár a biztonsági mentés újbóli beállítása előtt, az adatforrás teljes kezdeti biztonsági mentését kell elvégeznie.

Védelem leállítása és biztonsági mentési adatok megőrzése

  1. Nyissa meg a MARS felügyeleti konzolt, lépjen a Műveletek panelre, és válassza a Biztonsági mentés ütemezése lehetőséget.

    Screenshot shows how to select schedule backup.

  2. A Házirendelem kiválasztása lapon válassza a Fájlok és mappák biztonsági mentési ütemezésének módosítása, majd a Tovább gombot.

    Screenshot shows how to select policy item.

  3. Az Ütemezett biztonsági mentés módosítása vagy leállítása lapon válassza a Biztonsági mentés ütemezésének leállítása lehetőséget, de tartsa meg a tárolt biztonsági másolatokat, amíg az ütemezés újra nem aktiválódik. Ezután válassza a Tovább gombot.

    Screenshot shows how to stop a scheduled backup.

  4. Az ütemezett biztonsági mentés szüneteltetésében tekintse át az információkat, és válassza a Befejezés lehetőséget.

    Screenshot shows how to pause a scheduled backup.

  5. A biztonsági mentés állapotának módosításakor ellenőrizze, hogy az ütemezés biztonsági mentési szüneteltetése sikeres állapotban van-e, és válassza a befejezéshez közeli lehetőséget.

Védelem leállítása és biztonsági mentési adatok törlése

  1. Nyissa meg a MARS felügyeleti konzolt, lépjen a Műveletek panelre, és válassza a Biztonsági mentés ütemezése lehetőséget.

  2. Az Ütemezett biztonsági mentés módosítása vagy leállítása lapon válassza a Biztonsági mentés ütemezésének leállítása lehetőséget, és törölje az összes tárolt biztonsági mentést. Ezután válassza a Tovább gombot.

    Screenshot shows how to modify or stop a scheduled backup.

  3. Az Ütemezett biztonsági mentés leállítása lapon válassza a Befejezés lehetőséget.

    Screenshot shows how to stop a scheduled backup and select finish.

  4. A rendszer arra kéri, hogy adjon meg egy biztonsági PIN-kódot (személyes azonosítószámot), amelyet manuálisan kell létrehoznia. Ehhez először jelentkezzen be az Azure Portalra.

  5. Nyissa meg a Recovery Services-tárolót> Gépház> Properties.

  6. A Biztonsági PIN-kód területen válassza a Létrehozás lehetőséget. Másolja ki ezt a PIN-kódot. A PIN-kód csak öt percig érvényes.

  7. A felügyeleti konzolon illessze be a PIN-kódot, majd kattintson az OK gombra.

    Screenshot shows how to generate a security PIN.

  8. A Biztonsági mentési folyamat módosítása lapon a következő üzenet jelenik meg: A törölt biztonsági mentési adatok 14 napig maradnak meg. Ezt követően a biztonsági mentési adatok véglegesen törlődnek.

    Screenshot shows how to modify Backup progress.

A helyszíni biztonsági mentési elemek törlése után kövesse a portál következő lépéseit.

Védelem leállítása és biztonsági mentési adatok megőrzése szabályzat szerint

Follow these steps:

  1. Nyissa meg a MARS felügyeleti konzolt, lépjen a Műveletek panelre, és válassza a Biztonsági mentés ütemezése lehetőséget.
  2. A Házirendelem kiválasztása lapon válassza a Fájlok és mappák>biztonsági mentési ütemezésének módosítása tovább lehetőséget.
  3. Az Ütemezett biztonsági mentés módosítása vagy leállítása lapon válassza a Biztonsági mentés ütemezésének leállítása lehetőséget, és engedélyezze az RP-metszést a következő házirend>szerint.
  4. Az ütemezett biztonsági mentés szüneteltetése esetén tekintse át az információkat, és válassza a Befejezés lehetőséget.
  5. A biztonsági mentés állapotának módosításakor ellenőrizze, hogy az ütemezés biztonsági mentési szüneteltetése sikeres állapotban van-e, és válassza a Bezárás elemet a befejezéshez.

Megjegyzés:

Ez a funkció a MARS 2.0.9262.0-s vagy újabb verzióiban támogatott.

Védelem ismételt engedélyezése

Ha leállította a védelmet az adatok megőrzése közben, és úgy döntött, hogy folytatja a védelmet, akkor újra engedélyezheti a biztonsági mentés ütemezését a biztonsági mentési szabályzat módosításával.

  1. A Műveletek területen válassza a Biztonsági mentés ütemezése lehetőséget.

  2. Válassza a biztonsági mentés ütemezésének újbóli engedélyezése lehetőséget. Módosíthatja a biztonsági mentési elemeket vagy időpontokat is, és kiválaszthatja a Tovább gombot.

    Screenshot shows how to re-enable backup schedule.

  3. A Biztonsági mentésre kijelölt elemek területen válassza a Tovább gombot.

    Screenshot shows how to select Items to Backup.

  4. A Biztonsági mentés ütemezésének megadása területen adja meg a biztonsági mentés ütemezését, és válassza a Tovább lehetőséget.

  5. A Megőrzési szabályzat kiválasztása területen adja meg az adatmegőrzés időtartamát, és válassza a Tovább lehetőséget.

  6. Végül a Megerősítés képernyőn tekintse át a szabályzat részleteit, és válassza a Befejezés lehetőséget.

Jelszó újbóli létrehozása

A jelszóval titkosíthatók és visszafejthetők az adatok a helyszíni vagy helyi gép biztonsági mentésekor vagy visszaállításakor a MARS-ügynökkel az Azure-ba vagy onnan. Ha elvesztette vagy elfelejtette a jelszót, az alábbi lépések végrehajtásával újragenerálhatja a jelszót (feltéve, hogy a gép még regisztrálva van a Recovery Services-tárolóban, és a biztonsági mentés konfigurálva van):

  1. A MARS-ügynök konzolján lépjen az Actions Pane Change properties (Műveletek panel>módosítása) elemre.> Ezután lépjen a Titkosítás lapra.

  2. Jelölje be a Jelszó módosítása jelölőnégyzetet.

  3. Adjon meg egy új jelszót, vagy válassza a Jelszó létrehozása lehetőséget.

  4. Válassza a Tallózás lehetőséget az új jelszó mentéséhez.

    Screenshot shows how to generate passphrase.

  5. Kattintson az OK gombra a módosítások alkalmazásához. Ha a biztonsági funkció engedélyezve van az Azure Portalon a Recovery Services-tárolóhoz, a rendszer kérni fogja, hogy adja meg a biztonsági PIN-kódot. A PIN-kód fogadásához kövesse az ebben a cikkben felsorolt lépéseket.

  6. Illessze be a biztonsági PIN-kódot a portálról, és a módosítások alkalmazásához kattintson az OK gombra .

    Screenshot shows how to paste the security PIN.

  7. Győződjön meg arról, hogy a jelszó biztonságosan mentve van egy másik helyre (a forrásgépen kívül), lehetőleg az Azure Key Vaultban. Kövesse nyomon az összes jelszót, ha több gépről is készül biztonsági mentés a MARS-ügynökökkel.

Jelszó ellenőrzése

A MARS-ügynök 2.0.9190.0-s és újabb verziójában ellenőriznie kell a jelszót, hogy megfeleljen a frissített követelményeknek.

A jelszó érvényesítéséhez kövesse az alábbi lépéseket:

  1. Nyissa meg a MARS-konzolt.

    Felül egy üzenet jelenik meg, amely arra kéri, hogy ellenőrizze a jelszót.

  2. Kattintson a Validate (Érvényesítés) elemre.

    Screenshot shows the prompt for passphrase validation.

    Megnyílik a jelszó-érvényesítő, és rákérdez az aktuális jelszóra. Ha a jelszó nem felel meg a frissített követelményeknek, megjelenik egy lehetőség a jelszó újragenerálására.

  3. Hozza létre a jelszót a következő részletekkel:

    • Egy új jelszó, amely megfelel a követelményeknek.
    • Biztonsági PIN-kód (lásd a biztonsági PIN-kód létrehozásának lépéseit).
    • Biztonságos hely a kiszolgálón az újonnan létrehozott jelszó mentéséhez.

    Screenshot shows the process to generate passphrase with the required details.

Jelszó ellenőrzése a DPM/MABS-ügynökhöz

DPM/MABS esetén futtassa a jelszó-érvényesítő eszközt egy emelt szintű parancssorból.

Az eszközt az alábbi helyek egyikén találja:

  • System Center Data Protection Manager

    %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

  • Microsoft Azure Backup Server

    %ProgramFiles%\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

Megnyílik a jelszó-érvényesítő, és rákérdez az aktuális jelszóra. Ha a jelszó nem felel meg a frissített követelményeknek, hozza létre újra a jelszót.

Screenshot shows passphrase validator prompts for the current passphrase.

Use the following steps:

  1. A felügyeleti konzolon lépjen a Felügyelet lapra, és válassza az Online –>Konfigurálás lehetőséget.
  2. Kövesse az Előfizetés konfigurálása Gépház varázslót, és a Titkosítási beállítás lépésnél adja meg a frissített jelszót.

Screenshot show the process to provide passphrase following the Configure Subscription Settings Wizard.

Biztonsági PIN-kód létrehozása

  1. Lépjen a Recovery Services-tároló ->Gépház ->Properties elemre.
  2. A Biztonsági PIN-kód területen válassza a Létrehozás lehetőséget.

Másolja ki a PIN-kódot. A PIN-kód csak öt percig érvényes.

Nem elérhető gépek biztonsági mentési adatainak kezelése

Ez a szakasz egy olyan forgatókönyvet tárgyal, amelyben a MARS-védelemmel ellátott forrásgép már nem érhető el, mert törölték, sérültek, kártevőkkel/zsarolóprogramokkal fertőzöttek vagy leszerelték.

Ezeknél a gépeknél az Azure Backup szolgáltatás biztosítja, hogy a leghosszabb megőrzési idővel rendelkező legújabb helyreállítási pont ne járjon le (azaz ne legyen metszve) a biztonsági mentési szabályzatban megadott megőrzési szabályok szerint. Ezért ezzel az RP-sel biztonságosan visszaállíthatja a gépet. Vegye figyelembe a következő forgatókönyveket, amelyeket a biztonsági mentési adatokon hajthat végre:

1. forgatókönyv: A forrásgép nem érhető el, és többé nem kell megőriznie a biztonsági mentési adatokat

  • A cikkben felsorolt lépések végrehajtásával törölheti a biztonsági mentési adatokat az Azure Portalról.

2. forgatókönyv: A forrásgép nem érhető el, és meg kell őriznie a biztonsági mentési adatokat

A MARS biztonsági mentési szabályzatának kezelése a MARS-konzolon keresztül történik, nem pedig a portálon keresztül. Ha a lejárat előtt ki kell terjesztenie a meglévő helyreállítási pontok adatmegőrzési beállításait, akkor vissza kell állítania a gépet, telepítenie kell a MARS-konzolt, és ki kell terjesztenie a szabályzatot.

  • A gép visszaállításához hajtsa végre a következő lépéseket:
    1. A virtuális gép visszaállítása másik célgépre
    2. Hozza létre újra a célgépet ugyanazzal a gazdagépnévvel, mint a forrásgép
    3. Telepítse az ügynököt, és regisztráljon újra ugyanarra a tárolóra ugyanazzal a jelszóval
    4. Indítsa el a MARS-ügyfelet, hogy a megőrzési időtartamot a követelményeknek megfelelően meghosszabbítsa
  • Az újonnan visszaállított, MARS-védelemmel ellátott gép továbbra is biztonsági mentéseket készít.

Víruskereső konfigurálása a MARS-ügynökhöz

A következő konfigurációt javasoljuk a víruskereső szoftverhez a MARS-ügynök működésével való ütközések elkerülése érdekében.

  1. Elérésiút-kizárások hozzáadása: A teljesítmény romlásának és a lehetséges ütközések elkerülése érdekében zárja ki a következő útvonalakat a víruskereső szoftver valós idejű monitorozásából:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent és almappák
    2. Scratch mappa: Ha a karc mappa nem a szokásos helyen található, vegye fel a kizárásokra is. Az új mappa helyének meghatározásához tekintse meg itt a lépéseket .
  2. Bináris kizárások hozzáadása: A biztonsági mentési és konzoltevékenységek romlásának elkerülése érdekében zárja ki a következő bináris fájlok folyamatait a víruskereső szoftver valós idejű monitorozásából:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe

Megjegyzés:

Bár ezeknek az útvonalaknak a kizárása elegendő lesz a legtöbb víruskereső szoftverhez, néhány továbbra is zavarhatja a MARS-ügynök műveleteit. Ha váratlan hibákat tapasztal, távolítsa el ideiglenesen a víruskereső szoftvert, és figyelje meg, hogy a probléma megszűnik-e. Ha ez megoldja a problémát, forduljon a víruskereső szoftver gyártójához, és kérjen segítséget a termék megfelelő konfigurálásához.

Monitorozás biztonsági mentési jelentésekkel

Az Azure Backup egy jelentéskészítési megoldást biztosít, amely Azure Monitor-naplókat és Azure-munkafüzeteket használ. Első lépésként konfigurálnia kell a biztonsági mentési jelentéseket a tárolóhoz. A konfigurálás után az adatok a munkaterületre kerülnek, és lekérdezhetők a biztonsági mentési jelentések használatával.

A biztonsági mentési adatok használatának és a napi forgalom figyeléséhez kövesse az alábbi lépéseket:

  1. Lépjen a tároló Áttekintés paneljére, és kattintson a Biztonsági mentési jelentések elemre.

  2. A Biztonsági mentési jelentés panel Áttekintés szakaszában válassza ki a konfigurált log analytics-munkaterületet.

  3. Állítsa be a jelentésszűrő biztonsági mentési megoldását az Azure Backup Agentre , hogy csak a MARS-ügynök biztonsági mentéseit tekintse meg.

    Adja meg az előfizetés nevét, a tároló helyét és a tároló nevét .

    Screenshot shows how to set the report filter Backup Solution.

  4. Ha a használatot számlázott entitások szerint szeretné megtekinteni, lépjen a Használat lapra.

    A teljes számlázott védett példány. és a tárterület használati adatai megjelennek. A trendadatok is láthatók.

    Screenshot shows how to view the usage by billed entity.

  5. A védett kiszolgáló egyes köteteihez hozzáadott biztonsági mentési feladatok által hozzáadott átlagos biztonsági mentési adatok megtekintéséhez lépjen a Feladatok lapra.

    Screenshot shows how to view the average backup data.

További információ az egyéb jelentésfülekről és a jelentések e-mailben való fogadásáról.

Adatforrás helyreállítási pontjainak listázása

Follow these steps:

  1. A MARS-ügynök konzolján lépjen az Állapot panelre.
  2. Az Elérhető helyreállítási pontok területen válassza a Részletek megtekintése lehetőséget az összes elérhető helyreállítási pont listázásához.

Screenshot shows how to list recovery points for a data source.

Következő lépések

  • A támogatott forgatókönyvekről és korlátozásokról a MARS-ügynök támogatási mátrixában olvashat.
  • További információ az igény szerinti biztonsági mentési szabályzatok megőrzési viselkedéséről.
  • További gyakori kérdésekért tekintse meg a MARS-ügynökkel kapcsolatos gyakori kérdéseket.