Mencadangkan Disk Terkelola Azure
Artikel ini menjelaskan cara mencadangkan Disk terkelola Azure dari portal Azure.
Dalam artikel ini, Anda akan mempelajari cara:
Membuat vault Pencadangan
Buat kebijakan pencadangan
Mengonfigurasi cadangan Disk Azure
Menjalankan tugas pencadangan sesuai permintaan
Untuk informasi tentang ketersediaan wilayah cadangan Azure Disk, skenario dan batasan yang didukung, lihat matriks dukungan.
Membuat vault Pencadangan
Brankas Cadangan adalah entitas penyimpanan di Azure yang menyimpan data cadangan untuk berbagai beban kerja yang lebih baru yang didukung Azure Backup, seperti Azure Database untuk server PostgreSQL dan Azure Disk. Vault Backup memudahkan untuk mengatur data cadangan Anda, sambil meminimalkan overhead manajemen. Kubah cadangan didasarkan pada model Azure Resource Manager Azure, yang menyediakan kemampuan yang disempurnakan untuk membantu mengamankan data pencadangan.
Masuk ke portal Microsoft Azure di https://portal.azure.com.
Ketik Pusat pencadangan di kotak pencarian.
Di bawah Layanan, pilih Pusat pencadangan.
Di halaman Pusat cadangan, pilih Kubah.
Di layar inisiasi: Buat layar Kubah, pilih Kubah cadangan, dan Memproses.
Di tab Dasar-dasar, berikan langganan, grup sumber daya, nama kubah cadangan, wilayah, dan redundansi penyimpanan cadangan. Lanjutkan dengan memilih Ulasan + buat. Pelajari selengkapnya tentang membuat kubah Cadangan.
Membuat Kebijakan cadangan
Di DemoKubah kubah Cadangan yang dibuat di langkah sebelumnya, buka Kebijakan cadangan dan pilih Tambahkan.
Di tab Dasar-dasar, berikan nama kebijakan, pilih Jenis sumber data sebagai Azure Disk. Kubah sudah diisi sebelumnya dan properti kubah yang dipilih disajikan.
Catatan
Meskipun kubah yang dipilih mungkin memiliki pengaturan redundansi global, saat ini Azure Disk Backup hanya mendukung penyimpanan data rekam jepret. Semua cadangan disimpan dalam grup sumber daya di langganan Anda dan tidak disalin ke penyimpanan kubah cadangan.
Di tab Kebijakan cadangan, pilih frekuensi jadwal pencadangan.
Azure Disk Backup menawarkan beberapa cadangan per hari. Jika Anda memerlukan pencadangan yang lebih sering, pilih frekuensi pencadangan Per Jam dengan kemampuan untuk membuat pencadangan dengan interval setiap 1, 2, 4, 6, 8, atau 12 jam. Pencadangan dijadwalkan berdasarkan interval Waktu dipilih. Misalnya, jika Anda memilih Setiap 4 jam, maka cadangan diambil sekitar dalam interval setiap 4 jam sehingga cadangan didistribusikan secara merata sepanjang hari. Jika pencadangan sekali sehari sudah cukup, pilih frekuensi pencadangan Harian. Dalam frekuensi pencadangan harian, Anda dapat menentukan waktu hari saat pencadangan Anda dilakukan. Penting untuk dicatat bahwa waktu hari itu menunjukkan waktu mulai cadangan dan bukan waktu ketika cadangan selesai. Waktu yang diperlukan untuk menyelesaikan pengoperasian pencadangan bergantung pada berbagai faktor termasuk ukuran disk, dan kecepatan churn di antara pencadangan yang berurutan. Namun, cadangan Azure Disk adalah cadangan tanpa agen yang menggunakan rekam jepret bertahap, yang tidak memengaruhi performa aplikasi produksi.
Di tab Kebijakan cadangan, pilih pengaturan retensi yang memenuhi persyaratan tujuan titik pemulihan (RPO).
Aturan retensi default berlaku jika tidak ada aturan retensi lain yang ditentukan. Aturan retensi default dapat dimodifikasi untuk mengubah durasi retensi, tetapi tidak dapat dihapus. Anda bisa menambahkan aturan retensi baru dengan memilih Tambahkan aturan retensi.
Anda dapat memilih pencadangan pertama yang berhasil diambil per hari atau minggu, dan memberikan durasi retensi untuk menyimpan cadangan tertentu sebelum dihapus. Opsi ini berguna untuk mempertahankan cadangan tertentu dari hari atau minggu untuk durasi waktu yang lebih lama. Semua cadangan rutin lain dapat dipertahankan untuk durasi yang lebih singkat.
Catatan
Azure Backup untuk Disk Terkelola menggunakan rekam jepret bertahap yang dibatasi hingga 500 rekam jepret per disk. Pada titik waktu Anda dapat memiliki 500 rekam jepret untuk disk. Dengan demikian, untuk mencegah kegagalan pencadangan, durasi retensi dibatasi oleh batas rekam jepret. Untuk memungkinkan Anda mengambil cadangan sesuai permintaan selain dari cadangan terjadwal, kebijakan pencadangan membatasi total cadangan hingga 450. Pelajari selengkapnya tentang rekam jepret yang bertambah bertahap untuk disk terkelola.
Anda dapat menetapkan batas retensi maksimum 1 tahun atau 450 rekam jepret disk, mana pun yang mencapai terlebih dahulu. Misalnya, jika Anda telah memilih frekuensi pencadangan 12 jam, maka Anda dapat mempertahankan setiap titik pemulihan selama maksimum 225 hari karena batas rekam jepret akan dilanggar di luar itu.
Selesaikan pembuatan kebijakan cadangan dengan memilih Ulas + buat.
Catatan
- Untuk Azure Disk milik HDD Standar, SSD Standar, dan SKU SSD Premium, Anda dapat menentukan jadwal pencadangan dengan frekuensi Per Jam (1, 2, 4, 6, 8, atau 12 jam) dan Frekuensi harian .
- Untuk Azure Disk milik Premium V2 dan Ultra Disk SKU, Anda dapat menentukan jadwal pencadangan dengan frekuensi Per Jam hanya 12 jam dan Frekuensi harian .
Konfigurasikan pencadangan
Cadangan Disk Azure hanya mendukung cadangan tingkat operasional. Menyalin cadangan ke tingkat penyimpanan vault tidak didukung. Pengaturan redundansi penyimpanan vault cadangan (LRS/GRS) tidak berlaku untuk cadangan yang disimpan dalam tingkat operasional.
Rekam jepret inkremental disimpan dalam penyimpanan Standar HDD, terlepas dari jenis penyimpanan disk induk yang dipilih. Untuk keandalan tambahan, rekam jepret inkremental disimpan di Zone Redundant Storage (ZRS) secara default di wilayah yang didukung ZRS.Pencadangan Azure Disk mendukung pencadangan dan pemulihan lintas-langganan (vault cadangan di satu langganan dan disk sumber dalam langganan lainnya). Saat ini, pencadangan dan pemulihan lintas wilayah tidak didukung oleh pencadangan Azure Disk, yaitu, vault dan disk cadangan yang harus dicadangkan berada di wilayah yang berbeda.
Sehingga, untuk menggunakan cadangan Disk Azure, pastikan bahwa vault dan disk cadangan yang dicadangkan berada di wilayah yang sama.Anda tidak dapat mengubah Grup Sumber Daya Rekam Jepret yang ditetapkan untuk instans cadangan ketika Anda mengonfigurasi cadangan disk.
Untuk mengonfigurasi pencadangan disk, ikuti langkah-langkah berikut:
Buka Pusat cadangan ->Tinjauan dan klik + Cadangan untuk mulai mengonfigurasi pencadangan disk.
Pilih Azure Disks dalam daftar geser turun Datasource type, lalu klik Lanjutkan.
Pilih vault Cadangan dan klik Berikutnya untuk melanjutkan.
Catatan
- Pastikan bahwa vault cadangan dan disk yang akan dicadangkan berada di lokasi yang sama.
- Azure Backup menggunakan rekam jepret inkremental dari disk terkelola, yang hanya menyimpan delta yang berubah pada disk sejak rekam jepret terakhir pada penyimpanan HDD Standar, terlepas dari jenis penyimpanan disk induk. Untuk keandalan tambahan, rekam jepret inkremental disimpan di Zone Redundant Storage (ZRS) secara default di wilayah yang mendukung ZRS. Saat ini, Azure Disk Backup mendukung pencadangan operasional disk terkelola yang tidak menyalin cadangan ke penyimpanan vault Cadangan. Jadi pengaturan redundansi penyimpanan cadangan dari Brankas cadangan tidak berlaku untuk titik pemulihan.
Di tab Kebijakan Cadangan, pilih kebijakan Cadangan.
Pada tab Datasources, klik + Tambahkan/Edit untuk memilih satu atau beberapa Disk Terkelola Azure yang ingin Anda konfigurasikan cadangan.
Catatan
Meskipun portal memungkinkan Anda untuk memilih beberapa disk dan mengonfigurasi cadangan, setiap disk adalah instans cadangan individual. Saat ini Azure Disk Backup hanya mendukung pencadangan disk individual. Cadangan titik waktu dari beberapa disk yang terpasang pada komputer virtual tidak didukung.
Di portal Microsoft Azure, Anda hanya dapat memilih disk dalam langganan yang sama. Jika Anda memiliki beberapa disk yang akan dicadangkan atau jika disk tersebar di langganan yang berbeda, Anda dapat menggunakan skrip (PowerShell/CLI) untuk mengotomatisasi.
Lihat matriks dukungan untuk informasi selengkapnya tentang ketersediaan wilayah pencadangan Azure Disk, skenario yang didukung, dan batasan.
Pilih Grup sumber daya rekam jepret dan klik Validasi untuk memulai pemeriksaan prasyarat.
Memilih grup sumber daya untuk menyimpan dan mengelola rekam jepret:
Jangan pilih grup sumber daya yang sama dengan ada di disk sumber.
Sebagai pedoman, direkomendasikan untuk membuat grup sumber daya khusus sebagai penyimpanan data rekam jepret untuk digunakan oleh layanan Azure Backup. Memiliki grup sumber daya khusus memungkinkan pembatasan izin akses pada grup sumber daya, menyediakan keamanan dan kemudahan pengelolaan data cadangan.
Anda dapat menggunakan grup sumber daya ini untuk menyimpan rekam jepret di beberapa disk yang sedang (atau direncanakan) dicadangkan.
Anda tidak dapat membuat rekam jepret yang bertambah bertahap untuk disk tertentu di luar langganan disk tersebut. Jadi pilih grup sumber daya dalam langganan yang sama tempat disk akan dicadangkan. Pelajari selengkapnya tentang rekam jepret yang bertambah bertahap untuk disk terkelola.
Setelah Anda mengonfigurasi cadangan disk, Anda tidak dapat mengubah Grup Sumber Daya Rekam Jepret yang ditetapkan untuk instans cadangan.
Setelah validasi selesai, periksa apakah ada kesalahan yang dilaporkan di kolom kesiapan Cadangan.
Catatan
Langkah ini mungkin memerlukan beberapa menit untuk diselesaikan. Validasi mungkin gagal jika:
- Disk tidak didukung. Lihat matriks dukungan untuk skenario yang tidak didukung.
- Identitas terkelola vault cadangan tidak memiliki penetapan peran yang valid pada disk yang akan dicadangkan atau pada grup sumber daya rekam jeprettempat rekam jepret inkremental disimpan.
Jika pesan kesalahan Penetapan peran tidak ditampilkan di kolom Kesiapan cadangan, identitas terkelola vault Cadangan memerlukan izin peran pada disk yang dipilih dan/atau pada grup sumber daya Snapshot.
Prasyarat berikut diperlukan untuk mengonfigurasi pencadangan disk terkelola:
Catatan
Kubah cadangan menggunakan identitas terkelola untuk mengakses sumber daya Azure lainnya. Untuk mengonfigurasi pencadangan disk terkelola, identitas terkelola kubah cadangan memerlukan set izin pada disk sumber dan grup sumber daya tempat rekam jepret dibuat dan dikelola.
sistem yang ditetapkan identitas terkelola dibatasi untuk satu per sumber daya dan terkait dengan siklus hidup sumber daya ini. Anda dapat memberikan izin ke identitas terkelola dengan menggunakan kontrol akses berbasis peran Azure (Azure RBAC). Identitas terkelola adalah prinsip layanan dari jenis khusus yang hanya dapat digunakan dengan sumber daya Azure. Pelajari selengkapnya tentang identitas terkelola.
- Tetapkan peran Pembaca Cadangan Disk ke identitas terkelola Vault cadangan pada disk Sumber yang akan dicadangkan.
- Tetapkan peran Kontributor Snapshot Disk ke identitas terkelola vault Cadangan di grup Sumber Daya tempat cadangan dibuat dan dikelola oleh layanan Azure Backup. Rekam jepret disk disimpan dalam grup sumber daya dalam langganan Anda. Untuk mengizinkan layanan Azure Backup untuk membuat, menyimpan, dan mengelola rekam jepret, Anda perlu memberikan izin ke kubah cadangan.
Catatan
Aliran Konfigurasi Cadangan menggunakan portal Azure membantu Anda dalam memberikan izin peran yang diperlukan ke sumber daya di atas.
Pilih kotak centang di samping setiap baris dengan tugas Peran tidak dilakukan status pesan kesalahan di kolom kesiapan Cadangan dan klik Tambahkan peran yang hilang untuk secara otomatis memberikan izin peran yang diperlukan untuk identitas terkelola vault Cadangan pada sumber daya yang dipilih.
Klik Konfirmasi untuk memberikan persetujuan. Azure Backup akan secara otomatis menyebarkan perubahan tugas peran atas nama Anda dan mencoba untuk menilai ulang.
Jika Anda ingin mendapatkan izin besar untuk identitas yang dikelola vault Cadangan ke grup sumber daya disk dan rekam jepret yang dipilih, pilih Sumber Daya dalam daftar geser turunLingkup.
Tip
Jika Anda berencana untuk mengonfigurasi cadangan untuk disk lain dalam grup/langganan sumber daya yang sama di masa mendatang, Anda dapat memilih untuk memberikan izin pada lingkup grup sumber daya atau langganan.
Catatan
- Dalam beberapa kasus, dapat memakan waktu hingga 30 menit untuk tugas peran untuk menyebarkan, menyebabkan kegagalan revalidasi. Dalam skenario ini, coba kembali setelah beberapa waktu.
- Jika tindakan Tambahkan peran yang hilang gagal menetapkan izin dengan kesalahan 'Izin tidak cukup untuk penetapan peran' di kolom kesiapan Cadangan, ini menunjukkan bahwa Anda tidak memiliki hak istimewa untuk menetapkan izin peran. Pilih Unduh templat tugas peran untuk mengunduh tugas peran sebagai skrip dan mencari dukungan dari Administrator IT Anda untuk menjalankan skrip untuk menyelesaikan prasyarat.
Setelah validasi berhasil, klik Berikutnya untuk pindah ke tab Tinjau dan konfigurasi, lalu klik Konfigurasikan cadangan untuk mengonfigurasi cadangan disk yang dipilih.
Jalankan cadangan sesuai permintaan
Di DemoKubah kubah Cadangan yang dibuat di langkah sebelumnya, buka Instans Cadangan dan pilih instans cadangan.
Di layar Instans cadangan, Anda akan menemukan:
- informasi penting termasuk nama disk sumber, grup sumber daya rekam jepret di mana rekam jepret inkremental disimpan, kubah cadangan, dan kebijakan cadangan.
- Status pekerjaan memperlihatkan ringkasan operasi pencadangan dan pemulihan serta statusnya dalam tujuh hari terakhir.
- Daftar titik pemulihan untuk periode waktu yang dipilih.
Pilih Cadangan untuk memulai pencadangan sesuai permintaan.
Pilih salah satu aturan retensi yang terkait dengan kebijakan cadangan. Aturan retensi ini akan menentukan durasi retensi cadangan sesuai permintaan ini. Pilih Cadangkan sekarang untuk memulai pencadangan.
Melacak operasi pencadangan
Layanan Azure Backup membuat pekerjaan untuk pencadangan terjadwal atau jika Anda memicu operasi pencadangan sesuai permintaan untuk pelacakan. Untuk melihat status pekerjaan cadangan:
Buka layar Instans cadangan. Ini menunjukkan dasbor pekerjaan dengan operasi dan status selama tujuh hari terakhir.
Untuk melihat status operasi pencadangan, pilih Lihat semua untuk menampilkan pekerjaan yang sedang berlangsung dan sebelumnya dari instans cadangan ini.
Ulas daftar cadangan serta pulihkan pekerjaan dan statusnya. Pilih pekerjaan dari daftar pekerjaan untuk melihat detail pekerjaan.
