Azure-beli virtuális gép biztonsági mentése bővített szabályzattal

Ez a cikk bemutatja, hogyan konfigurálhat naponta több biztonsági másolatot a bővített szabályzattal, és hogyan készíthet biztonsági másolatot a megbízható indítású virtuális gépekről az Azure Backup szolgáltatással.

Az Azure Backup mostantól támogatja az új Azure-ajánlatok támogatásához szükséges továbbfejlesztett szabályzatokat . A megbízható indítású virtuális gép például csak továbbfejlesztett szabályzattal támogatott.

Fontos

• Az alapértelmezett szabályzat nem támogatja az újabb Azure-ajánlatok, például a megbízható indítású virtuális gépek, az Ultra SSD, a Prémium SSD v2, a megosztott lemez és a bizalmas Azure-beli virtuális gépek védelmét.
• A továbbfejlesztett szabályzat mostantól támogatja az Ultra SSD és a Prémium SSD 2-es verziójának védelmét is.
• Az adathozzáférés-hitelesítést engedélyező lemezekkel rendelkező virtuális gépek biztonsági mentései sikertelenek lesznek .
• Ha egy virtuális gépet továbbfejlesztett szabályzattal véd, az további pillanatkép-költségeket von maga után. További információ.
• Ha bővített szabályzattal engedélyezi a virtuális gépek biztonsági mentését, az Azure Backup nem engedélyezi a szabályzattípus standardra való módosítását.
• Az Azure Backup mostantól támogatja az Azure-beli virtuális gépek biztonsági mentéseinek kibővített szabályzatba való migrálását standard szabályzattal. További információ.
• Kizárhatja a megosztott lemezt továbbfejlesztett szabályzattal, és biztonsági másolatot készíthet a virtuális gép többi támogatott lemezről.

A megbízható indítású virtuális gép biztonsági mentését csak továbbfejlesztett szabályzattal engedélyezheti. A továbbfejlesztett szabályzat a következő funkciókat biztosítja:

• Naponta több biztonsági mentést is támogat.
• Az azonnali visszaállítási szint zónaredundánsan redundáns a zónaredundáns tárolás (ZRS) rugalmasságával. Tekintse meg a felügyelt lemez pillanatképeinek díjszabását.

Az alábbi képernyőképen egy nap alatt több biztonsági mentés történt.

Feljegyzés

A fenti képernyőképen látható, hogy az egyik biztonsági mentés átkerül a Vault-Standard szintre.

Továbbfejlesztett szabályzat létrehozása és virtuális gépek biztonsági mentésének konfigurálása

Ügyfél kiválasztása

Azure Portalra

Tegye a következők egyikét:

1. Az Azure Portalon válasszon ki egy Recovery Services-tárolót a virtuális gép biztonsági mentéséhez.

2. A Biztonsági mentés csoportban válassza a Biztonsági mentési szabályzatok lehetőséget.

   

3. Válassza a +Hozzáadás lehetőséget.

   

4. A Szabályzattípus kiválasztása területen válassza az Azure Virtual Machine lehetőséget.

5. A szabályzat létrehozásakor hajtsa végre a következő műveleteket:

   • Szabályzat altípusa: Válassza a Bővített típus lehetőséget.

     

   • Biztonsági mentés ütemezése: Kiválaszthatja az óránkénti/napi/heti gyakoriságot.

     Ha a biztonsági mentés ütemezése óránként van beállítva, a kezdési időpont alapértelmezett beállítása 8 óra, az ütemezés 4 óránként, az időtartam pedig 24 óra. Az óránkénti biztonsági mentés minimális RPO-értéke 4 óra, és legfeljebb 24 óra. A biztonsági mentés ütemezését 4, 6, 8, 12, illetve 24 órára állíthatja be.

   • Azonnali visszaállítás: A helyreállítási pillanatkép 1 és 30 nap közötti megőrzését állíthatja be. Az alapértelmezett érték 7.

   • Adatmegőrzési tartomány: A megőrzési tartomány beállításait a rendszer automatikusan kijelöli a választott biztonsági mentési gyakoriság alapján. A napi, heti, havi és éves biztonsági mentési pontok alapértelmezett megőrzési ideje 180 nap, 12 hét, 60 hónap és 10 év. Ezeket az értékeket igény szerint testre is szabhatja.

   

   Feljegyzés

   Az azonnali helyreállítási pontok megőrzési tartományának maximális korlátja a naponta készített pillanatképek számától függ. Ha a pillanatképek száma nagyobb (például 4 óránkénti gyakoriság 24 órás időtartamban – 6 ütemezett pillanatkép), akkor a megőrzésre engedélyezett maximális napok száma csökken.

   Ha azonban a 12 órás alacsonyabb RPO-t választja, a pillanatkép-megőrzés 30 napra nő.

6. Válassza a Létrehozás lehetőséget.

PowerShell

Továbbfejlesztett biztonsági mentési szabályzat létrehozásához vagy a szabályzat frissítéséhez futtassa a következő parancsmagokat:

1. lépés: A biztonsági mentési szabályzat létrehozása

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

A paraméter ScheduleRunFrequency:Hourly mostantól elfogadható érték az Azure-beli virtuális gépek számítási feladataihoz is.

Emellett a parancsmag kimeneti objektuma az alábbi további mezőket tartalmazza az Azure-beli virtuális gépek számítási feladataihoz, ha óránkénti szabályzatot hoz létre.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

2. lépés: A biztonsági mentés ütemezési objektumainak beállítása

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

Ebben a mintaparancsmagban:

• Az első parancs megkapja a WorkloadType AzureVM-hez készült, óránként bővített SchedulePolicyObject alapszintű ütemezést, majd a $schedulePolicy változóban tárolja.

• A második és a harmadik parancs beolvassa az indiai időzónát, és frissíti az időzónát a $schedulePolicy.

• A negyedik és ötödik parancs inicializálja az ütemezési ablak kezdési idejét, és frissíti a $schedulePolicy.

  [Megjegyzés] A kezdési időpontnak UTC-ben kell lennie akkor is, ha az időzón nem UTC.

• A hatodik és hetedik parancs frissíti az időközt (órákban), amely után a biztonsági mentés ugyanazon a napon újrapróbálkozott, az ütemezés futtatásának időtartama (órákban).

3. lépés: A biztonsági mentés adatmegőrzési szabályzatának létrehozása

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• A paraméter ScheduleRunFrequency:Hourly elfogadható érték az Azure-beli virtuális gépek számítási feladataihoz is.
• Ha ScheduleRunFrequency óránként van, akkor nem kell értéket megadnia a szabályzatobjektumnak RetentionTimes .

4. lépés: A biztonsági mentés adatmegőrzési szabályzat objektumának beállítása

$RetPol.DailySchedule.DurationCountInDays = 365

5. lépés: A szabályzatkonfiguráció mentése

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Továbbfejlesztett szabályzat esetén a pillanatkép-megőrzés engedélyezett értékei 1 naptól 30 napig használhatók.

Feljegyzés

A megadott érték az óránkénti gyakoriságtól függ. Ha például az óránkénti gyakoriság 4 óra, a maximális megőrzési idő 17 nap, 6 órán át 22 nap. Itt adhatja meg ezt a konkrét információt.

6. lépés: Pillanatkép-megőrzési időtartam frissítése

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Bővített biztonsági mentési szabályzatok listázása

A meglévő továbbfejlesztett szabályzatok megtekintéséhez futtassa a következő parancsmagot:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Get-AzRecoveryServicesBackupProtectionPolicy esetében:

• Adja hozzá a paramétert PolicySubType. Az engedélyezett értékek a következők: Enhanced és Standard. Ha nem ad meg értéket ehhez a paraméterhez, az összes szabályzat (standard és továbbfejlesztett) megjelenik a listán.
• A vonatkozó paraméterkészletek a következőkNoParamSet: , WorkloadParamSetWorkloadBackupManagementTypeParamSet.
• Nem virtuálisgép-számítási feladatok esetén az engedélyezett érték csak.Standard

Feljegyzés

Lekérheti a szabályzatok altípusát. A standard biztonsági mentési szabályzatok listázásához adja meg Standard ennek a paraméternek az értékét. Az Azure-beli virtuális gépek fokozott biztonsági mentési szabályzatainak listázásához adja meg Enhanced ennek a paraméternek az értékét.

Biztonsági mentés konfigurálása

Egy megbízható indítású virtuális gép biztonsági mentésének konfigurálásához vagy új szabályzat hozzárendeléséhez futtassa a következő parancsmagot:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

Parancssori felület

Továbbfejlesztett biztonsági mentési szabályzat létrehozásához futtassa a következő parancsot:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Továbbfejlesztett biztonsági mentési szabályzat frissítése

Továbbfejlesztett biztonsági mentési szabályzat frissítéséhez futtassa a következő parancsot:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Bővített biztonsági mentési szabályzatok listázása

Az összes meglévő továbbfejlesztett szabályzat listázásához futtassa a következő parancsot:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

–policy-sub-typeParaméter esetén az engedélyezett értékek a következőkEnhanced: és Standard. Ha nem ad meg értéket ehhez a paraméterhez, az összes szabályzat (standard és továbbfejlesztett) megjelenik a listán.

Nem virtuálisgép-számítási feladatok esetén az egyetlen engedélyezett érték a következő: Standard

Virtuális gép biztonsági mentésének konfigurálása vagy új szabályzat hozzárendelése egy virtuális géphez

A virtuális gép biztonsági mentésének konfigurálásához vagy egy új szabályzat virtuális géphez való hozzárendeléséhez futtassa a következő parancsot:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

A megbízható indítású virtuális gépekről csak bővített szabályzatok használatával lehet biztonsági másolatot készíteni.

Feljegyzés

• Jelenleg egy nem megbízható indítású virtuális gép, amely korábban standard házirendet használt, nem tud továbbfejlesztett szabályzatot használni.
• A bővített szabályzatot használó virtuális gépek nem frissíthetők a Standard szabályzat használatára.

Feljegyzés

• A továbbfejlesztett szabályzat támogatása az Azure nyilvános és az USA kormányzati régióiban érhető el.
• Óránkénti biztonsági mentések esetén a rendszer a nap utolsó biztonsági másolatát továbbítja a tárolóba. Ha a biztonsági mentés sikertelen, a következő nap első biztonsági mentése átkerül a tárolóba.
• A standard szabályzattal védett Azure-beli virtuális gépekre való migrálás mostantól támogatott, és előzetes verzióban érhető el.
• Mostantól támogatott és általánosan elérhető olyan Azure-beli virtuális gép biztonsági mentése, amelyen a nyilvános hálózati hozzáférés le van tiltva.

Szelektív lemez biztonsági mentésének és visszaállításának engedélyezése

A nem kritikus lemezeket kizárhatja a biztonsági mentésből, ha szelektív lemezes biztonsági mentést használ a költségek megtakarításához. Ezzel a funkcióval szelektíven biztonsági másolatot készíthet a virtuális géphez csatolt adatlemezek egy részhalmazáról, majd visszaállíthatja a helyreállítási pontokban elérhető lemezek egy részhalmazát az azonnali visszaállításból és a tárolószintről is. További információ.

Következő lépések

• Biztonsági mentés azonnali futtatása
• Biztonsági mentési feladat állapotának ellenőrzése
• Azure-beli virtuális gépek visszaállítása
• Virtuális gépek biztonsági mentésének hibaelhárítása