Azure Backup - Pertanyaan yang sering diajukan

Ya. Anda dapat membuat hingga 500 vault Layanan Pemulihan, per wilayah Azure Backup yang didukung, per langganan. Jika Anda memerlukan vault tambahan, buat langganan tambahan.

Anda dapat mendaftarkan hingga 1000 Azure Virtual Machine per vault. Jika Anda menggunakan Microsoft Azure Backup Agent, Anda dapat mendaftarkan hingga 50 agen MARS per vault. Dan Anda dapat mendaftarkan server 50 MABS/server DPM ke vault.

Perlindungan hingga 2000 sumber data/item di semua beban kerja (seperti IaaS VM, SQL, AFS) adalah batas yang direkomendasikan per vault. Misalnya, jika Anda telah melindungi 500 VM dan 400 berbagi Azure Files di vault, sebaiknya lindungi hingga 1100 database SQL di dalamnya.

Anda hanya dapat memiliki hingga 200 kebijakan per vault. Namun, menambahkan kebijakan pencadangan baru atau mengedit kebijakan saat ini melalui templat Azure Resource Manager (ARM) atau klien Azure Automation seperti PowerShell, CLI dibatasi hingga 50 selama rentang waktu 24 jam.

Data server yang ingin Anda pulihkan bersama harus menggunakan frasa sandi yang sama ketika Anda menyetel cadangan. Jika Anda ingin mengisolasi pemulihan ke server atau server tertentu, gunakan frasa sandi untuk server tersebut saja. Misalnya, server sumber daya manusia dapat menggunakan satu frase sandi enkripsi, server akuntansi lain, dan server penyimpanan sepertiga.

Ya. Untuk memindahkan vault Recovery Services, lihat artikel ini

Tidak. Data cadangan yang disimpan dalam vault tidak dapat dipindahkan ke vault lain.

Jenis replikasi penyimpanan secara default diatur ke geo-redundant storage (GRS). Setelah Anda mengonfigurasi cadangan, opsi untuk memodifikasi dalam status dinonaktifkan dan tidak dapat diubah.

Jika Anda sudah mengonfigurasi cadangan dan harus berpindah dari GRS ke LRS, maka lihat Cara mengubah dari GRS ke LRS setelah mengonfigurasi cadangan.

• ILR didukung untuk Azure VM yang didukung oleh Azure VM backup. Untuk informasi selengkapnya, lihat artikel
• ILR tidak didukung untuk titik pemulihan online VM lokal yang didukung oleh Azure Backup Server (MABS) atau DPM Pusat Sistem.

Untuk memindahkan data cadangan dari vault Recovery Services, Anda perlu memulihkan data yang diperlukan. Jika vault Anda berisi cadangan data lokal, gunakan agen yang sesuai (MARS,MABS,atau DPM) untuk memulihkan ke lokal.

Kami tidak mendukung ekspor data langsung dari vault Layanan Pemulihan ke penyimpanan lokal untuk pencadangan beban kerja cloud (Azure VM, SQL, dan SAP Hana di Azure VM). Namun, Anda dapat memulihkannya ke sumber daya cloud Azure Storage di Akun yang sesuai, lalu memindahkan data ke lokal. Anda juga dapat mengekspor data ini ke lokal melalui Data Box atau Import/Export.

Jika vault GRS tanpa kemampuan CRR diaktifkan, data di wilayah sekunder tidak dapat diakses hingga Azure mendeklarasikan bencana di wilayah utama. Dalam skenario seperti itu, pemulihan terjadi dari wilayah sekunder. Saat CRR diaktifkan, meskipun wilayah primer aktif dan berjalan, Anda dapat memicu pemulihan di wilayah sekunder.

Ya. Untuk memindahkan langganan (yang berisi vault) ke ID Microsoft Entra yang berbeda, lihat Mentransfer langganan ke direktori lain.

Ya. Pastikan Anda melakukan hal berikut ini:

Vault Layanan Pemulihan dan brankas Cadangan didukung di Azure Backup, dan menargetkan pencadangan dan pemulihan sumber data yang berbeda. Anda perlu membuat vault yang sesuai berdasarkan jenis sumber data yang ingin Anda lindungi.

Tabel berikut mencantumkan berbagai sumber data yang didukung setiap vault:

• Untuk agen yang berjalan di VM Azure, baca FAQ ini.
• Untuk agen yang digunakan untuk mencadangkan folder file Azure, baca FAQ ini.

Ya.

• Anda dapat mencadangkan komputer Windows Server atau Windows hingga tiga kali sehari menggunakan cadangan MARS. Anda dapat mengatur kebijakan penjadwalan ke jadwal harian atau mingguan.
• Anda dapat mencadangkan DPM hingga dua kali sehari. Anda dapat mengatur kebijakan penjadwalan ke harian, mingguan, bulanan, dan tahunan.
• Anda dapat mencadangkan Azure VM sekali sehari menggunakan kebijakan pencadangan Standar.

Azure Backup mendukung sistem operasi ini untuk mencadangkan file dan folder, dan aplikasi yang dilindungi oleh Azure Backup Server dan DPM.

Azure Backup tidak mendukung sistem operasi 32-bit.

Untuk pencadangan Azure VM Linux, Azure Backup mendukung daftar distribusi yang didukung oleh Azure, kecuali Core OS Linux dan sistem operasi 32-bit. Distribusi Linux bawaan pribadi lainnya mungkin berfungsi selama agen VM tersedia di komputer VM, dan selama ada Python.

Pelajari selengkapnya tentang beban kerja terbaru yang didukung oleh DPM dan MABS Server.

Batas ukuran adalah sebagai berikut:

Tabel berikut menjelaskan bagaimana ukuran setiap sumber data ditentukan.

Tidak ada batasan jumlah total data yang dapat Anda cadangkan menggunakan vault Recovery Services. Sumber data individual (selain VM Azure), dapat berukuran maksimum 54.400 GB. Untuk informasi selengkapnya tentang batas, lihat bagian batas vault di matriks dukungan.

Data yang dicadangkan dari Azure Backup Agent, DPM, dan Azure Backup Server dikompresi dan dienkripsi sebelum ditransfer. Dengan kompresi dan enkripsi diterapkan, data dalam vault menjadi 30-40% lebih kecil.

Tidak, Anda tidak dapat melihat waktu kedaluwarsa untuk cadangan yang dijadwalkan. Namun, Anda dapat melihat waktu kedaluwarsa untuk cadangan sesuai permintaan melalui pekerjaan cadangan.

Tidak, Azure Backup tidak mendukung penghapusan atau pembersihan item individual dari cadangan yang disimpan.

Tidak. Semua data yang ditransfer ke dalam vault sebelum pekerjaan pencadangan dibatalkan tetap berada di vault.

• Azure Backup menggunakan mekanisme titik pemeriksaan untuk sesekali menambahkan pos pemeriksaan ke data cadangan selama pencadangan.
• Karena ada titik pemeriksaan dalam data cadangan, proses pencadangan berikutnya dapat memvalidasi integritas file.
• Pekerjaan pencadangan berikutnya akan bertahap ke data yang sebelumnya dicadangkan. Pencadangan bertahap hanya mentransfer data baru atau yang diubah, yang setara dengan pemanfaatan bandwidth yang lebih baik.

Jika Anda membatalkan pekerjaan pencadangan untuk VM Azure, data apa pun yang ditransfer akan diabaikan. Pekerjaan pencadangan berikutnya mentransfer data inkremental dari pekerjaan pencadangan terakhir yang berhasil.

Tidak, item cadangan di vault tidak dapat dihapus jika Grup Sumber Daya yang sesuai memiliki kunci penghapusan.

Ya, keduanya memiliki kebijakan retensi harian, mingguan, bulanan, dan tahunan.

Ya, Anda telah menyesuaikan kebijakan. Misalnya, Anda dapat mengonfigurasi persyaratan retensi mingguan dan harian, tetapi tidak tahunan dan bulanan.

Tidak. Kebijakan retensi hanya dapat diterapkan pada titik cadangan. Misalnya, gambar ini menunjukkan kebijakan retensi untuk cadangan yang diambil pada pukul 12.00 dan 18.00.

Tidak. Waktu untuk memulihkan titik terlama atau terbaru adalah sama. Setiap titik pemulihan menunjukkan reaksi seperti poin penuh.

Produk titik retensi jangka panjang yang khas menyimpan data cadangan sebagai poin penuh.

• Poin lengkapnya adalah penyimpanan yang tidak efisien tetapi lebih mudah dan lebih cepat untuk dipulihkan.
• Salinan inkremental efisien dalam penyimpanannya tetapi mengharuskan Anda memulihkan rantai data, yang berdampak pada waktu pemulihan Anda

Arsitektur penyimpanan Azure Backup memberi Anda yang terbaik dengan menyimpan data secara optimal untuk pemulihan cepat dan memakan biaya penyimpanan yang rendah. Ini memastikan bahwa bandwidth masuk dan keluar Anda digunakan secara efisien. Jumlah penyimpanan data, dan waktu yang diperlukan untuk memulihkan data, dijaga seminimal mungkin. Pelajari lebih lanjut tentang pencadangan inkremental.

Menggunakan Azure Backup, Anda dapat membuat hingga 9999 titik pemulihan per instans terproteksi. Instans terproteksi adalah komputer, server (fisik atau virtual), atau beban kerja yang mencadangkan ke Azure.

• Pelajari selengkapnya tentang pencadangan dan retensi.

Tidak ada batasan jumlah pemulihan dari Azure Backup.

Tidak. Pemulihan gratis dan Anda tidak dikenakan biaya untuk lalu lintas keluar.

Saat kebijakan baru diterapkan, jadwal dan penyimpanan kebijakan baru diikuti.

• Jadi, jika retensi diperpanjang, titik pemulihan yang ada ditandai untuk dipertahankan sesuai dengan kebijakan baru.
• Jika retensi berkurang, retensi ditandai untuk pemangkasan dalam pekerjaan pembersihan berikutnya dan kemudian dihapus.

Ketika cadangan dihentikan dan data dipertahankan, aturan kebijakan yang ada untuk pemangkasan data akan berhenti dan data akan disimpan tanpa batas waktu sampai administrator memulai penghapusan.

Ya. Data dienkripsi pada komputer lokal menggunakan AES256. Data cadangan dikirim melalui tautan HTTPS yang aman. Data yang dikirimkan di cloud dilindungi oleh tautan HTTPS hanya antara layanan penyimpanan dan pemulihan. Protokol iSCSI mengamankan data yang dikirimkan antara layanan pemulihan dan komputer pengguna. Penerowongan aman digunakan untuk melindungi saluran iSCSI.

Ya. Data di Azure dienkripsi saat istirahat.

• Untuk pencadangan lokal, enkripsi yang sedang tidak digunakan disediakan menggunakan frasa sandi yang Anda sediakan saat mencadangkan ke Azure.
• Untuk Azure VM, data dienkripsi saat tidak digunakan menggunakan Storage Service Encryption (SSE).

Microsoft tidak mendekripsi data cadangan di titik mana pun.

Kunci enkripsi yang digunakan oleh Agen Microsoft Azure Recovery Services (MARS) berasal dari frasa sandi yang panjangnya harus minimal 16 karakter. Untuk VM Azure, tidak ada batasan untuk panjang kunci yang digunakan oleh Azure KeyVault.

Kunci yang digunakan untuk mengenkripsi data cadangan hanya ada di situs Anda. Microsoft tidak memelihara salinan di Azure dan tidak memiliki akses ke kunci. Jika Anda salah menempatkan kunci, Microsoft tidak dapat memulihkan data cadangan.

Langkah berikutnya

Baca Tanya Jawab Umum lainnya:

• Pertanyaan umum tentang cadangan VM Azure.
• Pertanyaan umum tentang agen Azure Backup