Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Artikel ini menjelaskan cara mencadangkan Azure Disk menggunakan portal Microsoft Azure. Anda juga dapat menggunakan REST API untuk membuat kebijakan Backup dan mengonfigurasi cadangan untuk Azure Managed Disk.
Pelajari tentang ketersediaan wilayah cadangan Disk Azure, skenario yang didukung, dan batasan.
Nota
Jika disk target dilampirkan sebagai Volume Persisten ke kluster AKS, pilih Azure Backup untuk AKS ketimbang solusi Cadangan Disk mandiri. Ini memungkinkan pencadangan disk sebagai snapshot bersama dengan aplikasi kontainer dalam cara yang mengintegrasikan Kubernetes, semuanya sebagai satu unit. Selain itu, Anda mendapatkan kemampuan Pemulihan Lintas Wilayah dan perlindungan ransomware dengan AKS Backup.
Buat brankas cadangan
Brankas Cadangan adalah entitas penyimpanan di Azure yang menyimpan data cadangan untuk berbagai beban kerja yang lebih baru yang didukung Azure Backup, seperti Azure Database untuk server PostgreSQL dan Azure Disk. Brankas cadangan memudahkan pengaturan data cadangan Anda, sambil meminimalkan biaya manajemen. Backup vaults didasarkan pada model Azure Resource Manager dari Azure, yang menyediakan kemampuan yang ditingkatkan untuk membantu mengamankan data cadangan.
Pelajari cara membuat vault Backup.
Membuat kebijakan pencadangan untuk Azure Disks
Untuk membuat kebijakan pencadangan untuk Azure Disks, ikuti langkah-langkah berikut:
Buka Pusat Kelangsungan Bisnis, lalu pilih Kelola>kebijakan Perlindungan.
Pada panel Kebijakan perlindungan , pilih + Buat kebijakan>Buat kebijakan pencadangan.
Pada panel Mulai: Buat Kebijakan , pilih jenis Sumber Data sebagai Azure Disk, lalu pilih Lanjutkan.
Pada panel Buat Kebijakan Pencadangan , pada tab Dasar , masukkan Nama kebijakan, lalu di bawah Vault, klik Pilih.
Nota
Meskipun vault yang dipilih mungkin memiliki pengaturan redundansi global, saat ini Azure Disk Backup hanya mendukung penyimpanan snapshot. Semua cadangan disimpan dalam grup sumber daya di langganan Anda dan tidak disalin ke penyimpanan kubah cadangan.
Pada panel Pilih Vault , pilih vault dari daftar yang Anda buat, lalu klik Pilih.
Pada panel Buat Kebijakan Pencadangan , pada tab Jadwal + retensi , di bawah Jadwal pencadangan, pilih frekuensi pencadangan.
Azure Disk Backup menawarkan beberapa cadangan per hari. Jika Anda memerlukan pencadangan yang lebih sering, pilih frekuensi pencadangan Per Jam dengan kemampuan untuk membuat pencadangan dengan interval setiap 1, 2, 4, 6, 8, atau 12 jam. Proses pencadangan dijadwalkan berdasarkan interval waktu Time yang dipilih. Misalnya, jika Anda memilih Setiap 4 jam, maka cadangan diambil kira-kira dalam interval setiap 4 jam sehingga cadangan didistribusikan secara merata sepanjang hari. Jika pencadangan sekali sehari cukup, maka pilih Frekuensi pencadangan harian . Pada frekuensi cadangan harian, Anda dapat menentukan waktu dalam sehari ketika cadangan Anda dilakukan. Penting untuk dicatat bahwa waktu dalam hari menunjukkan waktu mulai cadangan data dan bukan waktu ketika cadangan selesai. Waktu yang diperlukan untuk menyelesaikan proses pencadangan bergantung pada berbagai faktor termasuk ukuran berkas, dan tingkat perubahan di antara pencadangan yang berurutan. Namun, Azure Disk backup adalah backup tanpa agen yang menggunakan snapshot inkremental, yang tidak memengaruhi kinerja aplikasi produksi.
Di bawah Aturan retensi, pilih pengaturan retensi yang memenuhi persyaratan tujuan titik pemulihan (RPO).
Aturan retensi default berlaku jika tidak ada aturan retensi lain yang ditentukan. Aturan retensi default dapat diubah untuk mengubah durasi retensi, tetapi tidak dapat dihapus. Anda dapat menambahkan aturan retensi baru dengan memilih Tambahkan aturan retensi.
Anda dapat memilih cadangan sukses pertama yang diambil harian atau mingguan, dan menentukan durasi penyimpanan untuk cadangan spesifik yang akan disimpan sebelum dihapus. Opsi ini berguna untuk mempertahankan cadangan tertentu dari hari atau minggu untuk durasi waktu yang lebih lama. Semua cadangan rutin lain dapat dipertahankan untuk durasi yang lebih singkat.
Nota
Azure Backup untuk Disk Terkelola menggunakan rekam jepret bertahap, yang dibatasi hingga 500 rekam jepret per disk. Pada titik waktu tertentu, Anda dapat memiliki 500 rekam jepret untuk disk. Dengan demikian, untuk mencegah kegagalan cadangan, durasi retensi dibatasi oleh batas snapshot. Untuk memungkinkan Anda melakukan cadangan sesuai permintaan selain dari cadangan terjadwal, kebijakan cadangan membatasi total cadangan menjadi 450. Pelajari selengkapnya tentang rekam jepret inkremental untuk disk terkelola.
Anda dapat menetapkan batas retensi maksimum selama 1 tahun atau 450 snapshot disk, mana pun yang tercapai lebih dahulu. Misalnya, jika Anda memilih frekuensi pencadangan 12 jam, maka Anda dapat mempertahankan setiap titik pemulihan selama maksimum 225 hari karena batas rekam jepret dilanggar di luar itu.
Pada tab Tinjau + buat , pilih Buat untuk menyelesaikan pembuatan kebijakan cadangan.
Nota
- Untuk Azure Disks yang termasuk dalam SKU Standard HDD, Standard SSD, dan Premium SSD, Anda dapat menentukan jadwal pencadangan dengan frekuensi Per Jam (dari 1, 2, 4, 6, 8, atau 12 jam) dan frekuensi Harian.
- Untuk Azure Disks milik SKU Premium V2 dan Ultra Disk, Anda dapat menentukan jadwal pencadangan dengan frekuensi per jam hanya setiap 12 jam dan frekuensi harian.
Mengonfigurasi pencadangan Azure Disk
Azure Disk backup hanya mendukung pencadangan tingkat operasional. Penyalinan cadangan ke tingkat penyimpanan vault saat ini tidak didukung. Pengaturan redundansi penyimpanan Backup vault (LRS/GRS) tidak berlaku untuk cadangan yang disimpan di tingkat operasional.
Rekam jepret inkremental disimpan dalam penyimpanan Hard Disk Drive Standar (HDD), terlepas dari jenis penyimpanan disk induk yang dipilih. Untuk keandalan lebih, rekam jepret bertambah bertahap disimpan di Zone Redundant Storage (ZRS) secara default di wilayah yang didukung ZRS.Pencadangan Azure Disk mendukung pencadangan dan pemulihan lintas-langganan (brankas pencadangan di satu langganan dan disk sumber dalam langganan lainnya). Saat ini, pencadangan dan pemulihan lintas wilayah tidak didukung oleh pencadangan Azure Disk; artinya, brankas pencadangan dan disk yang akan dicadangkan berada di wilayah yang berbeda.
Jadi, untuk menggunakan pencadangan Azure Disk, pastikan bahwa vault cadangan dan disk yang akan dicadangkan berada di wilayah yang sama.Setelah Anda mengonfigurasi cadangan disk, Anda tidak dapat mengubah Grup Sumber Daya Snapshot yang ditetapkan ke instance cadangan.
Untuk mengonfigurasi pencadangan Azure Disk, ikuti langkah-langkah berikut:
Buka Pusat Kelangsungan Bisnis, lalu pilih + Konfigurasikan perlindungan.
Pada panel Konfigurasi perlindungan , pilih Sumber Daya yang dikelola oleh sebagai Azure, Jenis sumber data sebagai Disk Azure, Solusi sebagai Azure Backup, lalu pilih Lanjutkan.
Pada panel Konfigurasi Cadangan , pada tab Dasar , di bawah Vault, klik Pilih vault.
Pada panel Pilih Vault , pilih vault Cadangan dari daftar yang Anda buat, lalu klik Pilih.
Nota
- Pastikan bahwa baik penyimpanan cadangan maupun disk yang akan dicadangkan berada di lokasi yang sama.
- Azure Backup menggunakan incremental snapshots dari disk terkelola, yang menyimpan hanya perubahan delta ke disk sebagai snapshot terakhir pada penyimpanan HDD Standar, terlepas dari jenis penyimpanan disk induknya. Untuk keandalan tambahan, cuplikan bertahap disimpan di Zone Redundant Storage (ZRS) secara default di wilayah yang mendukung ZRS. Saat ini, Azure Disk Backup mendukung pencadangan operasional untuk disk terkelola yang tidak menyalin cadangan ke penyimpanan Backup vault. Jadi, pengaturan redundansi penyimpanan cadangan dari brankas cadangan tidak berlaku untuk titik pemulihan.
Pada panel Konfigurasi Cadangan , pada tab Dasar , pilih Berikutnya.
Pada tab Kebijakan pencadangan , pilih kebijakan Pencadangan, lalu pilih Berikutnya.
Pada tab Sumber data , pilih + Tambahkan/Edit untuk memilih satu atau beberapa Disk Terkelola Azure yang ingin Anda konfigurasikan cadangannya.
Nota
Meskipun portal memungkinkan Anda untuk memilih beberapa disk dan mengonfigurasi cadangan, setiap disk adalah instance cadangan individu. Saat ini Azure Disk Backup hanya mendukung pencadangan disk individual. Pencadangan titik-waktu dari beberapa disk yang terpasang pada mesin virtual tidak didukung.
Di portal Azure, Anda hanya dapat memilih disk dalam langganan yang sama. Jika Anda memiliki beberapa disk yang akan dicadangkan atau jika disk tersebar di langganan yang berbeda, Anda dapat menggunakan skrip (PowerShell/CLI) untuk mengotomatisasi.
Lihat matriks dukungan untuk informasi lebih lanjut tentang ketersediaan wilayah pencadangan Azure Disk, skenario yang didukung, dan batasan.
Pilih Grup sumber daya rekam jepret lalu pilih Validasi untuk memulai pemeriksaan prasyarat.
Memilih kelompok sumber daya untuk menyimpan dan mengelola cuplikan:
Jangan pilih grup sumber daya yang sama dengan ada di disk sumber.
Sebagai panduan, disarankan untuk membuat grup sumber daya khusus sebagai datastore snapshot yang akan digunakan oleh layanan Azure Backup. Memiliki grup sumber daya khusus memungkinkan pembatasan izin akses pada grup sumber daya, yang memberikan keamanan dan kemudahan pengelolaan data cadangan.
Anda dapat menggunakan kelompok sumber daya ini untuk menyimpan cuplikan di beberapa disk yang sedang (atau direncanakan untuk) dicadangkan.
Anda tidak dapat membuat snapshot bertahap untuk disk tertentu di luar langganan disk tersebut. Jadi, pilih grup sumber daya dalam langganan yang sama di mana disk perlu dicadangkan. Pelajari lebih lanjut tentang snapshot incremental untuk disk terkelola.
Setelah Anda mengonfigurasi cadangan disk, Anda tidak dapat mengubah Grup Sumber Daya Rekam Jepret yang ditetapkan untuk instans cadangan.
Ketika validasi selesai, periksa apakah ada kesalahan yang dilaporkan di kolom Kesiapan cadangan.
Nota
Proses validasi mungkin memerlukan beberapa menit untuk selesai. Validasi dapat gagal jika:
- Disk tidak didukung. Lihat matriks dukungan untuk skenario yang tidak didukung untuk informasi selengkapnya.
- Identitas terkelola dari Backup vault tidak memiliki penugasan peran yang valid pada disk yang akan dicadangkan atau pada kelompok sumber daya snapshot tempat snapshot tambahan disimpan.
Jika pesan kesalahan Penetapan peran tidak dilakukan ditampilkan di kolom Kesiapan cadangan , identitas terkelola brankas Cadangan memerlukan izin peran pada satu atau beberapa disk yang dipilih dan/atau pada grup sumber daya Snapshot.
Untuk mengonfigurasi pencadangan disk yang dikelola, prasyarat berikut diperlukan:
Nota
"Brankas cadangan menggunakan identitas terkelola untuk mengakses sumber daya Azure lainnya." Untuk mengonfigurasi cadangan disk terkelola, identitas terkelola Backup Vault memerlukan serangkaian izin pada disk sumber dan grup sumber daya di mana snapshot dibuat dan dikelola.
Identitas terkelola yang diberikan oleh sistem dibatasi satu per sumber daya dan terikat pada siklus hidup sumber daya tersebut. Untuk memberikan izin ke identitas terkelola, gunakan kontrol akses berbasis peran Azure (Azure RBAC). Identitas terkelola adalah prinsip layanan dari jenis khusus yang hanya dapat digunakan dengan sumber daya Azure. Pelajari lebih lanjut tentang managed identities.
- Tetapkan peran Disk Backup Reader ke identitas terkelola Backup Vault pada disk Sumber yang perlu dicadangkan.
- Tetapkan peran Disk Snapshot Contributor kepada identitas terkelola dari Backup vault pada grup Sumber Daya tempat pencadangan dibuat dan dikelola oleh layanan Azure Backup. Snapshot disk disimpan dalam grup sumber daya di dalam langganan Anda. Untuk mengizinkan layanan Azure Backup untuk membuat, menyimpan, dan mengelola rekam jepret, Anda perlu memberikan izin ke kubah cadangan.
Nota
Alur Konfigurasi Backup menggunakan portal Azure membantu Anda dalam memberikan izin peran yang diperlukan ke sumber daya di atas.
Pilih kotak centang di samping setiap baris dengan penetapan Peran tidak dilakukan status pesan kesalahan di kolom Kesiapan cadangan dan pilih Tambahkan peran yang hilang untuk secara otomatis memberikan izin peran yang diperlukan untuk identitas terkelola brankas Cadangan pada sumber daya yang dipilih.
Pilih Konfirmasi untuk memberikan persetujuan. Azure Backup secara otomatis menyebarluaskan perubahan penetapan peran atas nama Anda dan mencoba memvalidasi ulang.
Jika Anda ingin memberikan izin untuk identitas yang dikelola oleh Backup vault ke grup sumber daya disk dan snapshot yang dipilih, pilih Sumber Daya dalam daftar geser turun Lingkup.
Petunjuk / Saran
Jika Anda berencana untuk mengonfigurasi cadangan untuk disk lain dalam grup sumber daya/berlangganan yang sama di masa depan, Anda dapat memilih untuk memberikan izin pada cakupan grup sumber daya atau berlangganan.
Nota
- Dalam beberapa kasus, dapat memakan waktu hingga 30 menit untuk penugasan peran dipropagasi, yang menyebabkan kegagalan validasi ulang. Dalam skenario ini, coba kembali setelah beberapa waktu.
- Jika aksi Tambah peran yang hilang gagal memberikan izin dengan kesalahan 'Izin tidak mencukupi untuk penugasan peran' di kolom Kesiapan cadangan, ini menunjukkan bahwa Anda tidak memiliki hak istimewa untuk memberikan izin peran. Pilih unduh templat penugasan peran untuk mengunduh penugasan peran sebagai skrip dan minta dukungan dari Administrator TI Anda untuk menjalankan skrip tersebut guna menyelesaikan prasyarat.
Setelah validasi berhasil, pilih Berikutnya.
Pada tab Tinjau dan konfigurasikan , pilih Konfigurasikan cadangan untuk menyelesaikan konfigurasi cadangan disk yang dipilih.
Menjalankan cadangan sesuai permintaan untuk Azure Disks
Anda dapat menjalankan cadangan sesuai permintaan untuk Azure Disks kapan saja. Operasi ini berguna jika Anda ingin membuat cadangan di luar waktu pencadangan terjadwal yang ditentukan dalam kebijakan pencadangan.
Untuk menjalankan pencadangan sesuai permintaan untuk Azure Disks, ikuti langkah-langkah berikut:
Di DemoVaultVault Cadangan yang dibuat pada langkah sebelumnya, masuk ke Instansi Cadangan dan pilih sebuah instansi cadangan.
Pada panel Instans cadangan , Anda dapat menemukan:
- informasi esensial termasuk nama disk sumber, grup sumber daya snapshot tempat snapshot inkremental disimpan, brankas cadangan, dan kebijakan cadangan.
- Status Pekerjaan menampilkan rangkuman operasi cadangan dan pemulihan serta statusnya dalam tujuh hari terakhir.
- Daftar titik pemulihan untuk periode waktu yang dipilih.
Pilih Backup untuk memulai pencadangan sesuai permintaan.
Pilih salah satu aturan retensi yang terkait dengan kebijakan cadangan. Aturan retensi ini menentukan durasi retensi cadangan sesuai permintaan ini. Pilih Cadangkan sekarang untuk memulai cadangan.
Melacak operasi pencadangan Azure Disk
Layanan Azure Backup membuat sebuah pekerjaan untuk cadangan terjadwal atau jika Anda memicu operasi cadangan sesuai permintaan untuk pelacakan. Pelajari cara melihat status dan detail pekerjaan cadangan.
Langkah berikutnya
Pulihkan Disk Terkelola menggunakan portal Microsoft Azure, Azure PowerShell, Azure CLI.