Mencadangkan Azure VM menggunakan Kebijakan yang disempurnakan

Artikel ini menjelaskan cara menggunakan Kebijakan yang disempurnakan untuk mengonfigurasi Beberapa Backup Per Hari dan mencadangkan Mesin Virtual Peluncuran Tepercaya dengan layanan Azure Backup.

Azure Backup sekarang mendukung Kebijakan yang disempurnakan yang diperlukan untuk mendukung penawaran Azure baru. Misalnya, Mesin Virtual Peluncuran Tepercaya hanya didukung dengan Kebijakan yang disempurnakan.

Penting

• Kebijakan default tidak akan mendukung perlindungan penawaran Azure yang lebih baru, seperti VM Peluncuran Tepercaya, Ultra SSD, SSD Premium v2, Disk bersama, dan Azure VM Rahasia.
• Kebijakan yang ditingkatkan sekarang mendukung perlindungan Ultra SSD dan Premium SSD v2.
• Pencadangan untuk VM yang mengaktifkan autentikasi akses data disk akan gagal.
• Jika Anda melindungi VM dengan kebijakan yang ditingkatkan, VM akan dikenakan biaya rekam jepret tambahan. Pelajari selengkapnya.
• Setelah Anda mengaktifkan pencadangan VM dengan kebijakan Yang Ditingkatkan, Azure Backup tidak mengizinkan untuk mengubah jenis kebijakan menjadi Standar.
• Azure Backup sekarang mendukung migrasi ke kebijakan yang ditingkatkan untuk pencadangan Azure VM menggunakan kebijakan standar. Pelajari selengkapnya.
• Anda dapat mengecualikan disk bersama dengan kebijakan Yang Ditingkatkan dan mencadangkan disk lain yang didukung di VM.

Anda harus mengaktifkan pencadangan untuk Mesin Virtual Peluncuran Tepercaya hanya melalui kebijakan yang disempurnakan. Kebijakan yang disempurnakan menyediakan beberapa fitur berikut:

• Mendukung Beberapa Pencadangan Per Hari.
• Tingkat Pemulihan Instan redundan secara zona menggunakan ketahanan penyimpanan Zona-redundan (ZRS). Lihat detail harga untuk Snapshot Disk Terkelola.

Cuplikan layar berikut menunjukkan Beberapa Pencadangan terjadi dalam sehari.

Catatan

Cuplikan layar di atas menunjukkan bahwa salah satu cadangan ditransfer ke tingkat Vault-Standar.

Membuat Kebijakan yang disempurnakan dan mengonfigurasi pencadangan mesin virtual

Pilih klien

Portal Azure

Ikuti langkah-langkah ini:

1. Di portal Microsoft Azure, pilih vault Layanan Pemulihan untuk mencadangkan mesin virtual.

2. Di bawah Cadangan, pilih Kebijakan Cadangan.

   

3. Pilih + Tambahkan.

   

4. Pada Pilih jenis kebijakan, pilih Mesin Virtual Azure.

5. Pada Buat kebijakan, lakukan tindakan berikut:

   • Sub-jenis kebijakan: Pilih jenis Disempurnakan.

     

   • Jadwal pencadangan: Anda dapat memilih frekuensi sebagai Per Jam/Harian/Mingguan.

     Dengan jadwal pencadangan yang diatur ke Per Jam, pilihan default untuk waktu mulai adalah pukul 8 pagi, untuk jadwal adalah Setiap 4 jam, dan untuk durasi adalah 24 Jam. Pencadangan per jam memiliki RPO minimal 4 jam dan maksimal 24 jam. Anda dapat mengatur jadwal pencadangan masing-masing menjadi 4, 6, 8, 12, dan 24 jam.

   • Pemulihan Instan: Anda dapat mengatur retensi snapshot pemulihan dari 1 hingga 30 hari. Nilai default diatur ke 7.

   • Rentang retensi: Opsi untuk rentang retensi dipilih secara otomatis berdasarkan frekuensi pencadangan yang Anda pilih. Retensi default untuk titik pencadangan harian, mingguan, bulanan, dan tahunan diatur masing-masing ke 180 hari, 12 minggu, 60 bulan, dan 10 tahun. Anda dapat menyesuaikan nilai-nilai ini sesuai kebutuhan.

   

   Catatan

   Batas maksimum rentang retensi titik pemulihan instan tergantung pada jumlah rekam jepret yang Anda ambil per hari. Jika jumlah rekam jepret lebih banyak (misalnya, setiap frekuensi 4 jam dalam durasi 24 jam - 6 rekam jepret terjadwal), maka hari maksimum yang diizinkan untuk retensi berkurang.

   Namun, jika Anda memilih RPO yang lebih rendah 12 jam, retensi rekam jepret ditingkatkan menjadi 30 hari.

6. Pilih Buat.

PowerShell

Untuk membuat kebijakan pencadangan yang ditingkatkan atau memperbarui kebijakan, jalankan cmdlet berikut:

Langkah 1: Membuat kebijakan pencadangan

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

Parameter ScheduleRunFrequency:Hourly sekarang juga menjadi nilai yang dapat diterima untuk beban kerja Azure VM.

Selain itu, objek output untuk cmdlet ini berisi bidang tambahan berikut untuk beban kerja Azure VM, jika Anda membuat kebijakan per jam.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Langkah 2: Atur objek jadwal pencadangan

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

Dalam cmdlet sampel ini:

• Perintah pertama mendapatkan basis schedulePolicyObject for WorkloadType AzureVM yang ditingkatkan per jam, lalu menyimpannya dalam variabel $schedulePolicy.

• Perintah kedua dan ketiga mengambil zona waktu India dan memperbarui zona waktu dalam $schedulePolicy.

• Perintah keempat dan kelima menginisialisasi waktu mulai jendela jadwal dan memperbarui $schedulePolicy.

  [Catatan] Waktu mulai harus dalam UTC meskipun zona waktu bukan UTC.

• Perintah keenam dan ketujuh memperbarui interval (dalam jam) setelah itu cadangan akan diambil pada hari yang sama, durasi (dalam jam) yang jadwalnya akan berjalan.

Langkah 3: Membuat kebijakan penyimpanan cadangan

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• Parameter ScheduleRunFrequency:Hourly ini juga merupakan nilai yang dapat diterima untuk beban kerja Azure VM.
• Jika ScheduleRunFrequency per jam, Anda tidak perlu memasukkan nilai untuk RetentionTimes objek kebijakan.

Langkah 4: Atur objek kebijakan penyimpanan cadangan

$RetPol.DailySchedule.DurationCountInDays = 365

Langkah 5: Simpan konfigurasi kebijakan

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Untuk Kebijakan yang ditingkatkan, nilai yang diizinkan untuk retensi rekam jepret adalah dari 1 hari hingga 30 hari.

Catatan

Nilai tertentu tergantung pada frekuensi per jam. Misalnya, ketika frekuensi per jam adalah 4 jam, retensi maksimum yang diizinkan adalah 17 hari, selama 6 jam adalah 22 hari. Mari kita tambahkan informasi spesifik ini di sini.

Langkah 6: Memperbarui durasi retensi rekam jepret

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Mencantumkan kebijakan pencadangan yang disempurnakan

Untuk melihat kebijakan yang ditingkatkan yang ada, jalankan cmdlet berikut:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Untuk Get-AzRecoveryServicesBackupProtectionPolicy:

• Tambahkan parameter PolicySubType. Nilai yang diizinkan adalah Enhanced dan Standard. Jika Anda tidak menentukan nilai untuk parameter ini, semua kebijakan (standar dan ditingkatkan) akan dicantumkan.
• Set parameter yang berlaku adalah NoParamSet, , WorkloadParamSetWorkloadBackupManagementTypeParamSet.
• Untuk beban kerja non-VM, nilai yang diizinkan hanyalah Standard .

Catatan

Anda dapat mengambil sub jenis kebijakan. Untuk mencantumkan kebijakan pencadangan Standar, tentukan Standard sebagai nilai parameter ini. Untuk mencantumkan Kebijakan pencadangan yang disempurnakan untuk Azure VM, tentukan Enhanced sebagai nilai parameter ini.

Konfigurasikan pencadangan

Untuk mengonfigurasi cadangan VM peluncuran Tepercaya atau menetapkan kebijakan baru ke VM, jalankan cmdlet berikut:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

Untuk membuat kebijakan pencadangan yang ditingkatkan, jalankan perintah berikut:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Memperbarui kebijakan pencadangan yang ditingkatkan

Untuk memperbarui kebijakan pencadangan yang ditingkatkan, jalankan perintah berikut:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Mencantumkan kebijakan pencadangan yang disempurnakan

Untuk mencantumkan semua kebijakan yang ditingkatkan yang ada, jalankan perintah berikut:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Untuk parameter –policy-sub-type, nilai yang diizinkan adalah Enhanced dan Standard. Jika Anda tidak menentukan nilai untuk parameter ini, semua kebijakan (standar dan ditingkatkan) akan dicantumkan.

Untuk beban kerja non-VM, satu-satunya nilai yang diizinkan adalah Standard

Mengonfigurasi cadangan untuk VM atau menetapkan kebijakan baru ke VM

Untuk mengonfigurasi pencadangan untuk VM atau menetapkan kebijakan baru ke VM, jalankan perintah berikut:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

VM Peluncuran Tepercaya hanya dapat dicadangkan menggunakan kebijakan Yang Ditingkatkan.

Catatan

• Saat ini, VM Peluncuran Non-Tepercaya yang sebelumnya menggunakan kebijakan Standar tidak dapat mulai menggunakan kebijakan Yang Ditingkatkan.
• VM yang menggunakan kebijakan Ditingkatkan tidak dapat diperbarui untuk menggunakan kebijakan Standar.

Catatan

• Dukungan untuk Kebijakan yang Ditingkatkan tersedia di semua wilayah Azure Public dan Pemerintah AS.
• Untuk pencadangan per jam, pencadangan terakhir hari itu ditransfer ke vault. Jika pencadangan gagal, pencadangan pertama pada hari berikutnya ditransfer ke vault.
• Migrasi ke kebijakan yang ditingkatkan untuk Azure VM yang dilindungi dengan kebijakan standar sekarang didukung dan tersedia dalam pratinjau.
• Cadangkan Azure VM dengan disk yang memiliki akses jaringan publik yang dinonaktifkan sekarang didukung dan tersedia secara umum.

Aktifkan pencadangan dan pemulihan disk selektif

Anda dapat mengecualikan disk noncritical dari cadangan dengan menggunakan cadangan disk selektif untuk menghemat biaya. Dengan menggunakan kemampuan ini, Anda dapat secara selektif mencadangkan subset disk data yang dilampirkan ke VM Anda, lalu memulihkan subset disk yang tersedia di titik pemulihan, baik dari pemulihan instan maupun tingkat vault. Pelajari selengkapnya.

Langkah berikutnya

• Segera jalankan pencadangan
• Verifikasi status pekerjaan Pencadangan
• Pulihkan mesin virtual Azure
• Memecahkan masalah pencadangan Mesin Virtual