Mencadangkan Azure VM dengan menggunakan kebijakan yang ditingkatkan

Azure Backup sekarang mendukung kebijakan Yang Ditingkatkan untuk pencadangan komputer virtual (VM) Azure yang menawarkan:

• Resiliensi zona dengan menggunakan penyimpanan redundan zona untuk cuplikan Restore Instan.
• Beberapa cadangan setiap hari. Anda dapat menjadwalkan pencadangan sesering setiap 4 jam untuk Azure VM.
• Dukungan untuk penawaran Azure baru, termasuk VM Peluncuran Tepercaya, Premium SSD v2 dan Ultra Disk, dan dukungan rekam jepret yang konsisten dengan crash multidisk.
• Retensi yang lebih panjang dalam tingkatan snapshot (operasional) hingga 30 hari.

Catatan

• Kebijakan Standar tidak mendukung perlindungan penawaran Azure yang lebih baru, seperti Ultra Disk dan Premium SSD v2. Hanya Azure CLI (versi 2.73.0 dan yang lebih baru), PowerShell (versi Az 14.0.0 dan yang lebih baru), dan REST API (versi 2025-01-01 dan yang lebih baru) mendukung pencadangan VM Peluncuran Tepercaya dengan kebijakan Standar.
• Pencadangan untuk VM gagal pada disk yang diaktifkan dengan autentikasi akses data.
• Perlindungan VM dengan kebijakan yang ditingkatkan akan meningkatkan biaya snapshot. Pelajari selengkapnya tentang dampak biaya.
• Pencadangan tidak mengizinkan perubahan jenis kebijakan ke Standar setelah Anda mengaktifkan pencadangan VM dengan kebijakan Ditingkatkan.
• Kini, proses pencadangan mendukung migrasi ke kebijakan lebih lanjut untuk pencadangan Azure VM dengan menggunakan kebijakan Standar. Pelajari selengkapnya tentang memigrasikan cadangan Azure VM dari Standar ke kebijakan Yang Ditingkatkan.
• Kebijakan yang ditingkatkan mendukung pengecualian disk bersama dan pencadangan disk lain yang didukung dalam VM.

Cuplikan layar berikut menunjukkan bahwa beberapa cadangan terjadi dalam sehari.

Cuplikan layar sebelumnya menunjukkan bahwa salah satu cadangan ditransfer ke tingkat Vault-Standard . Ini terjadi ketika pencadangan berpindah dari tingkat Vault-Archive ke tingkat Standar untuk operasi pemulihan atau tugas pengelolaan. Tingkat Vault-Standard menyediakan akses yang lebih cepat ke data dibandingkan dengan tingkat Arsip, tetapi dengan biaya penyimpanan yang lebih tinggi."

Catatan

Cadangan dapat berpindah antar tingkatan (misalnya, dari Arsip ke Vault-Standard) tergantung pada kebijakan retensi, persyaratan pemulihan, atau aturan siklus hidup.

Membuat kebijakan Yang Ditingkatkan dan mengonfigurasi cadangan VM

Pilih klien

Portal Azure

Ikuti langkah-langkah ini:

1. Di portal Azure, pilih kubah Layanan Pemulihan untuk mencadangkan VM.

2. Di bagian Pencadangan, pilih Kebijakan pencadangan.

   

3. Pilih + Tambahkan.

   

4. Pada panel Pilih jenis kebijakan , pilih Azure Virtual Machine.

5. Pada panel Buat kebijakan , lakukan tindakan berikut ini:

   • Subjenis kebijakan: Pilih jenis Yang Ditingkatkan .

     

   • Jadwal pencadangan: Anda dapat memilih frekuensi sebagai Per Jam, Harian, atau Mingguan.

     Dengan jadwal pencadangan diatur ke Per Jam, pilihan default untuk waktu mulai adalah pukul 8 pagi. Jadwalnya adalah Setiap 4 jam, dan durasinya adalah 24 jam. Pencadangan per jam memiliki sasaran titik pemulihan minimum (RPO) 4 jam dan maksimum 24 jam. Anda dapat mengatur jadwal pencadangan masing-masing menjadi 4, 6, 8, 12, dan 24 jam.

   • Pemulihan Instan: Anda dapat mengatur retensi rekam jepret pemulihan dari 1 hingga 30 hari. Nilai default diatur ke 7. Durasi retensi pemulihan instan tidak boleh melebihi durasi retensi penyimpanan aman.

   • Rentang retensi: Opsi untuk rentang retensi dipilih secara otomatis berdasarkan frekuensi pencadangan yang Anda pilih. Retensi default untuk titik cadangan harian, mingguan, bulanan, dan tahunan diatur ke 180 hari, 12 minggu, 60 bulan, dan 10 tahun. Anda dapat menyesuaikan nilai-nilai ini sesuai kebutuhan.

   

   Catatan

   Batas maksimum rentang retensi titik pemulihan instan tergantung pada jumlah rekam jepret yang Anda ambil per hari. Jika jumlah rekam jepret lebih banyak (misalnya, frekuensi setiap 4 jam dalam durasi 24 jam, jadi enam rekam jepret terjadwal), maka hari maksimum yang diizinkan untuk retensi berkurang.

   Jika Anda memilih RPO yang lebih rendah 12 jam, retensi rekam jepret meningkat menjadi 30 hari.

6. Pilih Buat.

PowerShell

Untuk membuat kebijakan pencadangan yang ditingkatkan atau memperbarui kebijakan, jalankan cmdlet berikut:

Langkah 1: Membuat kebijakan pencadangan

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

Parameter ScheduleRunFrequency:Hourly sekarang juga merupakan nilai yang dapat diterima untuk beban kerja Azure VM.

Objek output untuk cmdlet ini berisi bidang tambahan berikut untuk beban kerja Azure VM, jika Anda membuat kebijakan per jam:

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Langkah 2: Atur objek penjadwalan cadangan

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

Dalam cmdlet sampel ini:

• Perintah pertama mendapatkan basis Enhanced per jam SchedulePolicyObject untuk Azure VM WorkloadType, dan menyimpannya ke dalam variabel $schedulePolicy.

• Perintah kedua dan ketiga mengambil zona waktu India dan memperbarui zona waktu di $schedulePolicy.

• Perintah keempat dan kelima menginisialisasi waktu mulai jendela jadwal dan memperbarui $schedulePolicy.

  Catatan

  Waktu mulai harus dalam UTC meskipun zona waktu tidak UTC.

• Perintah keenam dan ketujuh memperbarui interval (dalam jam) setelah cadangan dijalankan ulang pada hari yang sama. Perintah ini juga memperbarui durasi dalam hitungan jam untuk waktu beroperasi jadwal tersebut.

Langkah 3: Membuat kebijakan penyimpanan cadangan

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• Parameter ScheduleRunFrequency:Hourly ini juga merupakan nilai yang dapat diterima untuk beban kerja Azure VM.
• Jika ScheduleRunFrequency dihitung per jam, Anda tidak perlu memasukkan nilai objek kebijakan untuk RetentionTimes.

Langkah 4: Atur objek kebijakan penyimpanan cadangan

$RetPol.DailySchedule.DurationCountInDays = 365

Langkah 5: Simpan konfigurasi kebijakan

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Untuk kebijakan Ditingkatkan, nilai yang diizinkan untuk retensi rekam jepret adalah dari 1 hari hingga 30 hari.

Catatan

Nilai tertentu tergantung pada frekuensi per jam. Misalnya, ketika frekuensi per jam adalah 4 jam, retensi maksimum yang diizinkan adalah 17 hari. Selama 6 jam, retensi maksimum adalah 22 hari. Tambahkan informasi spesifik ini di sini.

Langkah 6: Memperbarui durasi retensi rekam jepret

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Mencantumkan kebijakan pencadangan yang disempurnakan

Untuk melihat kebijakan Yang Ditingkatkan yang ada, jalankan cmdlet berikut:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Untuk Get-AzRecoveryServicesBackupProtectionPolicy:

• Tambahkan parameter PolicySubType. Nilai yang diizinkan adalah Enhanced dan Standard. Jika Anda tidak menentukan nilai untuk parameter ini, semua kebijakan (Standar dan Ditingkatkan) akan tercantum.
• Set parameter yang berlaku adalah NoParamSet, , WorkloadParamSetdan WorkloadBackupManagementTypeParamSet.
• Untuk beban kerja non-VM, nilai yang diizinkan hanyalah Standard .

Catatan

Anda dapat mengambil subjenis kebijakan. Untuk mencantumkan kebijakan pencadangan Standar, tentukan Standard sebagai nilai parameter ini. Untuk mencantumkan Kebijakan pencadangan yang disempurnakan untuk Azure VM, tentukan Enhanced sebagai nilai parameter ini.

Konfigurasi pencadangan

Untuk mengonfigurasi cadangan VM Peluncuran Tepercaya atau menetapkan kebijakan baru ke VM, jalankan cmdlet berikut:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

Untuk membuat kebijakan pencadangan yang Ditingkatkan, jalankan perintah berikut:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Memperbarui kebijakan pencadangan yang Ditingkatkan

Untuk memperbarui kebijakan pencadangan tingkat lanjut, jalankan perintah berikut:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Mencantumkan kebijakan pencadangan yang disempurnakan

Untuk mencantumkan semua kebijakan Yang Ditingkatkan yang ada, jalankan perintah berikut:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Untuk parameter –policy-sub-type, nilai yang diizinkan adalah Enhanced dan Standard. Jika Anda tidak menentukan nilai untuk parameter ini, semua kebijakan (Standar dan Ditingkatkan) akan tercantum.

Untuk beban kerja non-VM, satu-satunya nilai yang diizinkan adalah Standard.

Mengonfigurasi cadangan untuk VM atau menetapkan kebijakan baru ke VM

Untuk mengonfigurasi pencadangan untuk VM atau menetapkan kebijakan baru ke VM, jalankan perintah berikut:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

Anda hanya dapat mencadangkan VM Peluncuran Tepercaya dengan menggunakan Kebijakan yang Ditingkatkan.

Saat ini, VM Peluncuran Non-Tepercaya yang menggunakan kebijakan Standar sebelumnya tidak dapat mulai menggunakan kebijakan Yang Ditingkatkan. VM yang menggunakan kebijakan Ditingkatkan tidak dapat diperbarui untuk menggunakan kebijakan Standar.

Catatan

• Dukungan untuk kebijakan Yang Ditingkatkan tersedia di semua wilayah Publik Azure dan Pemerintah AS.
• Untuk pencadangan per jam, cadangan terakhir hari ini ditransfer ke brankas. Jika pencadangan gagal, cadangan pertama hari berikutnya ditransfer ke vault.
• Migrasi ke kebijakan yang ditingkatkan untuk VM Azure yang dilindungi dengan kebijakan standar sekarang didukung dan tersedia dalam pratinjau.
• Pencadangan untuk Azure VM dengan disk yang memiliki akses jaringan publik dinonaktifkan sekarang didukung dan tersedia secara umum.

Aktifkan pencadangan dan pemulihan disk secara selektif

Anda dapat mengecualikan disk noncritical dari cadangan dengan menggunakan cadangan disk selektif untuk menghemat biaya. Dengan menggunakan fitur ini, Anda dapat secara selektif mencadangkan subset disk data yang terhubung ke VM Anda. Kemudian Anda dapat memulihkan subset disk yang tersedia di titik pemulihan, baik dari Pemulihan Instan maupun tingkat vault. Pelajari selengkapnya tentang pencadangan dan pemulihan disk selektif untuk Azure VM.

Konten terkait

• Segera jalankan pencadangan
• Verifikasi status pekerjaan backup
• Memulihkan mesin virtual Azure
• Memecahkan masalah pencadangan VM