Az Azure Backup offline biztonsági mentése az Azure Data Box használatával

Ez a cikk azt ismerteti, hogyan helyezhet el nagy mennyiségű kezdeti biztonsági mentési adatot offline az Azure Data Box használatával a MARS Agentből egy Recovery Services-tárolóba.

Az Azure Data Box használatával a nagy kezdeti Microsoft Azure Recovery Services-(MARS-) biztonsági mentéseket offline (hálózat használata nélkül) helyezheti üzembe egy Recovery Services-tárolóba. Ez a folyamat időt és hálózati sávszélességet takarít meg, amelyet egyébként nagy mennyiségű biztonsági mentési adat online mozgatása használna fel nagy késésű hálózaton keresztül. Az Azure Data Boxon alapuló offline biztonsági mentés két különleges előnyt nyújt az Azure Import/Export szolgáltatáson alapuló offline biztonsági mentéshez képest.

• Nincs szükség saját Azure-kompatibilis lemezek és összekötők beszerzésére. Az Azure Data Box a kiválasztott Data Box termékváltozathoztársított lemezeket szállítja.
• Az Azure Backup (MARS-ügynök) közvetlenül írhat biztonsági mentési adatokat az Azure Data Box támogatott termékváltozataiba. Ez a funkció szükségtelenné teszi a kezdeti biztonsági mentési adatok átmeneti helyének kiépítését. Az adatok lemezre való formázásához és másolásához nincs szükség segédprogramokra.

Támogatási mátrix

Ez a szakasz a támogatott forgatókönyveket ismerteti.

Támogatott platformok

A MARS-ügynökből az Azure Data Box használatával történő adatbevetési folyamat a következő Windows SKU-kban támogatott.

Operációs rendszer	Termékváltozat
Munkaállomás
Windows 10, 64 bites	Enterprise, Pro, Home
Windows 8.1 64 bites	Nagyvállalat, Pro
Windows 8 64 bites	Nagyvállalat, Pro
Windows 7 64 bites	Ultimate, Enterprise, Professional, Home Premium, Home Basic, Starter
Kiszolgáló
Windows Server 2022 64 bites	Standard, Adatközpont, Alapvető
Windows Server 2019, 64 bites verzió	Standard, Adatközpont, Alapvető
Windows Server 2016, 64 bites operációs rendszer	Standard, Adatközpont, Alapvető
Windows Server 2012 R2, 64 bit	Standard, Adatközpont, Alapítvány
Windows Server 2012 64 bites	Adatközpont, Alapítvány, Szabvány
Windows Storage Server 2016, 64 bites	Standard, Munkacsoport
Windows Storage Server 2012 R2, 64 bites	Standard, Munkacsoport, Alapvető
Windows Storage Server 2012 64 bites	Standard, Munkacsoport
Windows Server 2008 R2 SP1 64 bites	Standard, Enterprise, Datacenter, Foundation
Windows Server 2008 SP2 64 bites	Standard, Enterprise, Datacenter

Biztonsági mentési adatok mérete és támogatott Data Box SKU-k

Biztonsági mentési adatok mérete (MARS általi tömörítés utáni)* kiszolgálónként	Támogatott Azure Data Box termékváltozat
<=7,2 TB	Azure Data Box-lemez
>7,2 TB és <=80 TB**	Azure Data Box (100 TB)

*A jellemző tömörítési sebesség 10% és 20%között változik.
**Ha több mint 80 TB kezdeti biztonsági mentési adatra számít egyetlen MARS-kiszolgálóhoz, lépjen kapcsolatba a következővel AskAzureBackupTeam@microsoft.com:

Fontos

Az egyetlen kiszolgálóról származó kezdeti biztonsági mentési adatokat egyetlen Azure Data Box-példányban vagy Azure Data Box-lemezen kell tárolni, és nem oszthatók meg több azonos vagy különböző termékváltozatú eszköz között. Az Azure Data Box-eszközök azonban több kiszolgáló kezdeti biztonsági mentéseit is tartalmazhatják.

Előfeltételek

Azure-előfizetés és szükséges engedélyek

• A folyamathoz Azure-előfizetés szükséges.
• A folyamat megköveteli, hogy az offline biztonsági mentési szabályzat végrehajtására kijelölt felhasználó az Azure-előfizetés tulajdonosa legyen.
• A Data Box-munka és a Recovery Services-tárolónak, amelybe az adatokat be kell vetni, ugyanabban az előfizetésben kell lennie.
• Javasoljuk, hogy az Azure Data Box-feladathoz és a Recovery Services-tárolóhoz társított céltárfiók ugyanabban a régióban legyen. Ez azonban nem szükséges.
• Győződjön meg arról, hogy rendelkezik a Microsoft Entra-alkalmazás létrehozásához szükséges engedélyekkel. Az offline biztonsági mentési munkafolyamat létrehoz egy Microsoft Entra-alkalmazást a Azure Storage-fiókhoztársított előfizetésben. Ez az alkalmazás lehetővé teszi az Azure Backup Szolgáltatás számára a biztonságos és hatókör szerinti hozzáférést a Azure Import Szolgáltatáshoz, amely szükséges az offline biztonsági mentési munkafolyamathoz.

Az Azure PowerShell 3.7.0 letöltése

Ez a folyamat legfontosabb előfeltétele. Az Azure PowerShell 3.7.0-s verziója telepítése előtt végezze el az alábbi ellenőrzéseket.

1. lépés: A PowerShell-verzió ellenőrzése

1. Nyissa meg a Windows PowerShellt, és futtassa a következő parancsot:

   Get-Module -ListAvailable AzureRM*
   

2. Ha a kimenet 3.7.0-nál nagyobb verziót jelenít meg, tegye a "2. lépést". Ellenkező esetben ugorjon a "3. lépésre".

2. lépés: A PowerShell-verzió eltávolítása

Távolítsa el a PowerShell aktuális verzióját.

1. Távolítsa el a függő modulokat a következő parancs PowerShellben való futtatásával:

   foreach ($module in (Get-Module -ListAvailable AzureRM*).Name |Get-Unique)  { write-host "Removing Module $module" Uninstall-module $module }
   

2. Az összes függő modul sikeres törlésének biztosításához futtassa a következő parancsot:

   Get-Module -ListAvailable AzureRM*
   

3. lépés: A PowerShell 3.7.0-s verziójának telepítése

Miután ellenőrizte, hogy nincsenek-e AzureRM-modulok, telepítse a 3.7.0-s verziót az alábbi módszerek egyikével:

• A GitHubon használja ezt a hivatkozást.

Vagy a következőt teheti:

• Futtassa a következő parancsot a PowerShell-ablakban:

  Install-Module -Name AzureRM -RequiredVersion 3.7.0
  

Az Azure PowerShell egy MSI-fájllal is telepíthető lett volna. Az eltávolításhoz távolítsa el a Vezérlőpult Programok eltávolítása lehetőségével.

A Data Box-eszköz megrendelése és fogadása

A MARS és az Azure Data Box kapcsolat nélküli biztonsági mentési folyamata megköveteli, hogy a Data Box-eszközök 'Kézbesítve' állapotban legyenek, mielőtt kapcsolat nélküli biztonsági mentést indítanak a MARS ügynökkel. A követelményeknek leginkább megfelelő termékváltozat megrendeléséhez tekintse meg a Biztonsági mentés adatméretét és a támogatott Data Box termékváltozatokat. Kövesse az oktatóanyag lépéseit : Rendeljen meg egy Azure Data Box-lemezt a Data Box-eszközök megrendeléséhez és fogadásához.

Fontos

Ne válassza a -fióktípus-ként a BlobStorage. A MARS-ügynökhöz olyan fiók szükséges, amely támogatja a lapblobokat, ami a BlobStorage kiválasztásakor nem támogatott. Válassza a Storage V2 (általános célú v2) lehetőséget fióktípusként az Azure Data Box-feladat céltárfiókjának létrehozásakor.

A MARS-ügynök telepítése és beállítása

1. Győződjön meg arról, hogy eltávolítja a MARS-ügynök korábbi telepítéseit.

2. Töltse le a legújabb MARS-ügynököt erről a webhelyről.

3. Futtassa MARSAgentInstaller.exe, és csak az ügynök telepítésének és regisztrálásának lépéseit végezze el a Recovery Services tárolóba, ahol tárolni kívánja a biztonsági másolatokat.

   Megjegyzés

   A Recovery Services-tárolónak ugyanabban az előfizetésben kell lennie, mint az Azure Data Box-feladat.

   Miután az ügynök regisztrálva van a Recovery Services-tárolóban, kövesse a következő szakaszok lépéseit.

Azure Data Box-eszközök beállítása

A megrendelt Azure Data Box termékváltozattól függően hajtsa végre a megfelelő szakaszokban ismertetett lépéseket. A lépések bemutatják, hogyan állíthatja be és készítheti elő a Data Box-eszközöket a MARS-ügynök számára a kezdeti biztonsági mentési adatok azonosítására és átvitelére.

Azure Data Box-lemezek beállítása

Ha egy vagy több Azure Data Box-lemezt (legfeljebb 100 TB-ig) rendelt, kövesse a Data Box-lemez kicsomagolásával, csatlakoztatásával és feloldásával kapcsolatos cikkben ismertetett lépéseket.

Megjegyzés

Lehetséges, hogy a MARS-ügynökkel rendelkező kiszolgálónak nincs USB-portja. Ebben az esetben csatlakoztathatja az Azure Data Box-lemezt egy másik kiszolgálóhoz vagy ügyfélhez, és elérhetővé teheti az eszköz gyökerét hálózati megosztásként.

Az Azure Data Box beállítása

Ha egy Azure Data Box-példányt rendelt (legfeljebb 100 TB- ig), kövesse az alábbi lépéseket a Data Box-példány beállításához.

Azure Data Box-példány csatlakoztatása helyi rendszerként

A MARS-ügynök a helyi rendszer környezetében működik, ezért ugyanazt a jogosultsági szintet kell megadnia ahhoz a csatlakoztatási útvonalhoz, amelyhez az Azure Data Box-példány csatlakozik.

Annak érdekében, hogy a Data Box-eszközt helyi rendszerként csatlakoztathassa az NFS protokoll használatával:

1. Engedélyezze az ügyfelet az NFS szolgáltatáshoz azon a Windows-kiszolgálón, amelyen telepítve van a MARS-ügynök. Adja meg a másodlagos forrást: WIM:D:\Sources\Install.wim:4.

2. Töltse le a PsExec fájlt a Sysinternals oldalról a kiszolgálóra a MARS-ügynök telepítésével.

3. Nyisson meg egy rendszergazdai jogú parancssort, és futtassa a következő parancsot abban a könyvtárban, amely tartalmazza a PSExec.exe-t, mint az aktuális könyvtár.

   psexec.exe  -s  -i  cmd.exe
   

   Az előző parancs miatt megnyíló parancsablak a Helyi rendszer környezetben található. Ezzel a parancsablakkal végrehajthatja az Azure-lapblobmegosztás hálózati meghajtóként való csatlakoztatásának lépéseit a Windows Serveren.

4. A Csatlakozás a Data Boxhoz című témakörben leírt lépéseket követve csatlakoztassa a kiszolgálót a MARS-ügynökkel a Data Box-eszközhöz az NFS-en keresztül. Futtassa a következő parancsot a helyi rendszerszinten futtatott parancssorban az Azure lapblobok tárhelyének csatlakoztatásához.

   mount -o nolock \\<DeviceIPAddress>\<StorageAccountName_PageBlob X:  
   

   A megosztás csatlakoztatása után ellenőrizze, hogy eléri-e az X: meghajtót a kiszolgálóról. Ha teheti, folytassa a cikk következő szakaszával.

Kezdeti biztonsági mentési adatok átvitele Azure Data Box-eszközökre

1. Nyissa meg a Microsoft Azure Backup alkalmazást a kiszolgálón.

2. A Műveletek panelen válassza a Biztonsági mentés ütemezése lehetőséget.

   

3. Kövesse a Biztonsági mentés ütemezése varázsló lépéseit.

4. Elemek hozzáadása az Elemek hozzáadása gombra kattintva. Tartsa meg az elemek teljes méretét a megrendelt és fogadott Azure Data Box termékváltozat által támogatott méretkorláton belül.

   

5. Válassza ki a fájlok, mappák és rendszerállapot megfelelő biztonsági mentési ütemezését és adatmegőrzési szabályzatát. A rendszerállapot csak Windows-kiszolgálókra alkalmazható, Windows-ügyfelekre nem.

6. A varázsló Kezdeti biztonsági mentési típus (Fájlok és mappák) kiválasztása lapján válassza az Átvitel a Microsoft Azure Data Box-lemezek használatával lehetőséget, majd válassza a Tovább lehetőséget.

   

7. Amikor a rendszer kéri, jelentkezzen be az Azure-ba azokkal a felhasználói hitelesítő adatokkal, amelyek tulajdonosi hozzáféréssel rendelkeznek az Azure-előfizetéshez. Miután sikeresen elvégezte ezt, meg kell jelennie egy ilyen oldalnak.

   

   A MARS-ügynök ezután lekéri az előfizetésben található, kézbesített állapotú Data Box-feladatokat.

   

8. Válassza ki azt a Data Box megrendelést, amelyhez kicsomagolta, csatlakoztatta és feloldotta a Data Box lemezt. Válassza a Következőlehetőséget.

   

9. Válassza az Eszköz észlelése lehetőséget a Data Box eszközészlelési lapján. Ezzel a művelettal a MARS-ügynök megkeresi a helyileg csatlakoztatott Azure Data Box-lemezeket, és észleli őket.

   

   Ha az Azure Data Box-példányt hálózati megosztásként csatlakoztatta (az USB-portok elérhetetlensége vagy a 100 TB-os Data Box-eszköz megrendelése és csatlakoztatása miatt), az észlelés először meghiúsul. Megadhatja a Data Box-eszköz hálózati elérési útját.

   

   Fontos

   Adja meg az Azure Data Box-lemez gyökérkönyvtárának hálózati elérési útját. Ennek a könyvtárnak PageBlob néven kell tartalmaznia egy könyvtárat.

   

   Ha például a lemez elérési útja, \\mydomain\myserver\disk1\ és az 1. lemez tartalmaz egy PageBlob nevű könyvtárat, akkor a MARS-ügynök varázsló lapján megadott elérési út a következő \\mydomain\myserver\disk1\.

   Ha beállít egy Azure Data Box 100 TB-os eszközt, adja meg \\<DeviceIPAddress>\<StorageAccountName>_PageBlob az eszköz hálózati elérési útját.

10. Válassza a Tovább lehetőséget, és válassza a Befejezés lehetőséget a következő lapon a biztonsági mentési és adatmegőrzési szabályzat mentéséhez az offline biztonsági mentés konfigurálásával az Azure Data Box használatával.

    Az alábbi oldal megerősíti, hogy a szabályzat mentése sikeresen megtörtént.

    

11. Válassza a Bezárás lehetőséget az előző lapon.

12. Válassza a Biztonsági mentés most lehetőséget a MARS-ügynök konzol Műveletek ablaktábláján. Válassza a Biztonsági mentés lehetőséget a varázslólapon.

    

A MARS-ügynök megkezdi a kiválasztott adatok biztonsági mentését az Azure Data Box-eszközre. Ez a folyamat több órától néhány napig is eltarthat. Az időtartam a fájlok számától és a kiszolgáló és a MARS-ügynök és az Azure Data Box-lemez közötti kapcsolat sebességétől függ.

Az adatok biztonsági mentésének befejezése után megjelenik egy oldal a MARS ügynökben, amely hasonló ehhez.

Biztonsági mentés utáni lépések

Ez a szakasz az adatok Azure Data Box Diskre való sikeres biztonsági mentése után követendő lépéseket ismerteti.

• Az Azure Data Box-lemez Azure-ba való szállításához kövesse a cikkben leírt lépéseket. Ha Azure Data Box 100 TB-os eszközt használt, az alábbi lépésekkel szállíthatja az Azure Data Box-eszközt az Azure-ba.

• Monitorozza a Data Box-feladat az Azure Portalon. Az Azure Data Box-feladat befejezése után a MARS-ügynök a következő ütemezett biztonsági mentéskor automatikusan áthelyezi az adatokat a tárfiókból a Recovery Services-tárolóba. A biztonsági mentési feladatot ezután befejezett feladatként jelöli meg, ha sikeresen létrehoz egy helyreállítási pontot.

  Megjegyzés

  A MARS-ügynök a szabályzat létrehozása során ütemezett időpontokban indítja el a biztonsági mentéseket. Ezek a feladatok a "Várakozás az Azure Data Box-feladat befejezésére" jelzőt jelölik a feladat befejezéséig.

• Miután a MARS-ügynök sikeresen létrehozott egy helyreállítási pontot, amely megfelel a kezdeti biztonsági mentésnek, törölheti az Azure Data Box-feladathoz társított tárfiókot vagy adott tartalmat.

Hibaelhárítás

A Microsoft Azure Recovery Services (MARS) ügynök program létrehoz egy Microsoft Entra alkalmazást az ügyfélnél. Az alkalmazásnak szüksége van egy tanúsítványra a hitelesítéshez, amelyet az offline adatfeltöltési szabályzat konfigurálásakor hoznak létre és töltenek fel. Az Azure PowerShell használatával hozzuk létre és töltsük fel a tanúsítványt a Microsoft Entra alkalmazásba.

Probléma

Az offline biztonsági mentés konfigurálásakor problémát tapasztalhat az Azure PowerShell-parancsmagban található hiba miatt. Előfordulhat, hogy nem tud több tanúsítványt hozzáadni a MAB-ügynök által létrehozott Microsoft Entra-alkalmazáshoz. Ez a probléma akkor jelentkezik, ha egy offline vetésszabályzatot konfigurált ugyanahhoz vagy egy másik kiszolgálóhoz.

Ellenőrizze, hogy a problémát az adott kiváltó ok okozza-e

Ha meg szeretné tudni, hogy a probléma megegyezik-e a korábban ismertetettel, hajtsa végre az alábbi lépések egyikét.

Az ellenőrzés 1. lépése

Ellenőrizze, hogy az alábbi hibaüzenet jelenik-e meg a MAB-konzolon az offline biztonsági mentés konfigurálásakor.

Az ellenőrzés 2. lépése

1. Nyissa meg a Temp mappát a telepítési útvonalon. Az ideiglenes mappa alapértelmezett elérési útja a C:\Program Files\Microsoft Azure Recovery Services Agent\Temp. Keresse meg a CBUICurr fájlt, és nyissa meg a fájlt.

2. A CBUICurr fájlban görgessen az utolsó sorig, és ellenőrizze, hogy a probléma megegyezik-e a hibaüzenetben szereplőével: Unable to create an Azure AD application credential in customer's account. Exception: Update to existing credential with KeyId <some guid> is not allowed.

áthidaló megoldás

A probléma megoldásához hajtsa végre az alábbi lépéseket, és próbálkozzon újra a szabályzatkonfigurációval.

Kerülő megoldás 1. lépése

Jelentkezzen be a MAB felhasználói felületén megjelenő PowerShellbe egy másik fiókkal, rendszergazdai hozzáféréssel azon az előfizetésen, amelyen létrejön a Data Box-feladat.

A kerülőmegoldás 2. lépése

Ha nincs konfigurálva offline vetés, és más kiszolgáló nem függ az alkalmazástól, törölje ezt az AzureOfflineBackup_<Azure User Id> alkalmazást. Válassza az Azure portál>Microsoft Entra ID>alkalmazásregisztrációit.

Megjegyzés

Ellenőrizze, hogy az AzureOfflineBackup_<Azure User Id> alkalmazás nincs-e konfigurálva más offline magolással, és azt is ellenőrizze, hogy más kiszolgáló nem függ-e az alkalmazástól. Nyissa meg a Beállítások>kulcsokszakaszt a Nyilvános kulcsok szakaszban. Nem szabad más nyilvános kulcsot hozzáadni. A hivatkozásért tekintse meg az alábbi képernyőképet.

3. lépés

Az offline biztonsági mentéshez konfigurálni kívánt kiszolgálóról hajtsa végre az alábbi műveleteket.

1. Lépjen a Számítógéptanúsítvány-alkalmazás>személyes kezelése lapra, és keresse meg a nevet CB_AzureADCertforOfflineSeeding_<Timestamp>tartalmazó tanúsítványt.

2. Jelölje ki a tanúsítványt, kattintson a jobb gombbal a Minden feladat elemre, és válassza az Exportálás titkos kulcs nélkül lehetőséget .cer formátumban.

3. Lépjen a 2. lépésben említett Azure offline biztonsági mentési alkalmazásra. Válassza a Beállítások>kulcsok>nyilvános kulcs feltöltése lehetőséget. Töltse fel az előző lépésben exportált tanúsítványt.

   

4. A kiszolgálón nyissa meg a beállításjegyzéket úgy, hogy beírja a regedit kifejezést a futtatási ablakban.

5. Menjen a beállításjegyzékbe Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Azure Backup\Config\CloudBackupProvider. Kattintson jobb gombbal a CloudBackupProvider elemre, és adjon hozzá egy új karakterlánc kulcsot a névvel AzureADAppCertThumbprint_<Azure User Id>.

   Megjegyzés

   Az Azure felhasználói azonosítójának lekéréséhez hajtsa végre az alábbi műveletek egyikét:

   • Az Azure-hoz csatlakoztatott PowerShellben futtassa a Get-AzureRmADUser -UserPrincipalName "Account Holder's email as defined in the portal" parancsot.
   • Menjen a Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Azure Backup\DbgSettings\OnlineBackup elérési útra, amelynek neve CurrentUserId.

6. Kattintson a jobb gombbal az előző lépésben hozzáadott sztringre, és válassza a Módosítás lehetőséget. Az értékben adja meg a 2. lépésben exportált tanúsítvány ujjlenyomatát. Kattintson az OK gombra.

7. Az ujjlenyomat értékének lekéréséhez kattintson duplán a tanúsítványra. Jelölje ki a Részletek lapot, és görgessen lefelé, amíg meg nem jelenik az ujjlenyomat mező. Válassza az Ujjlenyomat lehetőséget, és másolja ki az értéket.

   

Kérdések

A felmerülő problémákkal kapcsolatos kérdésekért vagy pontosításokért forduljon a következőhöz AskAzureBackupTeam@microsoft.com: .