Apa itu layanan Microsoft Azure Backup?

Azure Backup adalah layanan Azure asli yang membantu Anda melindungi data dan memulihkannya saat diperlukan. Solusi ini menyediakan solusi terpusat berbasis kebijakan untuk mencadangkan beban kerja di seluruh lingkungan Azure dan on-premises tanpa perlu menerapkan atau mengelola infrastruktur cadangan.

Azure Backup menghadirkan cara yang sederhana, aman, dan hemat biaya untuk melindungi data Anda dan memulihkannya dari Azure cloud, memungkinkan Anda mengelola operasi backup dan pemulihan secara efisien dalam skala besar.

Kapan menggunakan Azure Backup

Gunakan Azure Backup saat Anda ingin:

• Lindungi data dari penghapusan tidak sengaja, korupsi, atau ransomware
• Menyimpan data untuk kebutuhan kepatuhan jangka pendek dan jangka panjang
• Kelola cadangan secara terpusat di seluruh beban kerja dan lingkungan
• Pulihkan item individual atau seluruh beban kerja sesuai kebutuhan bisnis Anda

Note

Azure Backup berfokus pada perlindungan data (backup dan pemulihan). Untuk pemulihan bencana dan orkestrasi failover, gunakan Azure Site Recovery.

Apa yang dapat saya cadangkan?

Azure Backup mendukung berbagai beban kerja, yang meliputi:

Kategori	Workloads	Referensi artikel cadangan
layanan komputasi Azure	- Azure Virtual Machines - Disk Azure	- Gambaran umum pencadangan Azure VM - Gambaran umum tentang Pencadangan Disk Azure
Database	- SQL Server - SAP Hana - SAP ASE (Sybase) - PostgreSQL Server - Server Fleksibel PostgreSQL - Server Fleksibel MySQL - Azure Cosmos DB	- Cadangkan database SQL Server ke Azure Overview - Ikhtisar cadangan database SAP Hana di VM Azure - Gambaran umum cadangan database SAP ASE (Sybase) di Azure VMs - Ikhtisar Azure Database for PostgreSQL Backup - Ikhtisar cadangan server fleksibel Azure Database for PostgreSQL - Retensi untuk Azure Database for MySQL - Ikhtisar Flexible Server (pratinjau) - Ikhtisar cadangan Azure Cosmos DB (pratinjau)
Storage	- Azure Files - Azure Blobs - Azure Data Lake Storage	- Ikhtisar cadangan Azure Files - Ikhtisar cadangan Azure Blob - Ikhtisar Azure Data Lake Storage Vaulted Backup
Kontainer	Azure Kubernetes Service (AKS)	Azure Kubernetes Service (AKS) Backup overview
On-premises	File, folder, status sistem, Hyper-V, VMware (melalui agen)	- Gambaran umum Agen Microsoft Azure Recovery Server (MARS) - Apa yang baru di Microsoft Azure Backup Server (MABS)

Cara kerja Azure Backup

Azure Backup menggunakan alur kerja berbasis kebijakan untuk melindungi data Anda:

1. Mengonfigurasi kebijakan backup: Tentukan jadwal, frekuensi, dan retensi berdasarkan kebutuhan Anda.

2. Mencadangkan data: Azure Backup membuat snapshot atau cadangan yang mempertimbangkan beban kerja untuk data Anda.

3. Menyimpan titik pemulihan: Menyimpan data cadangan di brankas yang aman, yang mempertahankan titik pemulihan.

4. Memulihkan data: Mengembalikan data pada berbagai tingkat (file, disk, basis data, atau beban kerja penuh).

Untuk VM Azure, Azure Backup mengambil snapshot dan mentransfer data ke vault tanpa memengaruhi beban produksi.

Komponen kunci di Azure Backup

Azure Backup menggunakan komponen kunci berikut:

• Recovery Services vault atau Backup vault: Menyimpan data cadangan dan titik pemulihan, serta berfungsi sebagai batas keamanan.
• Kebijakan backup: Tentukan kapan backup dijalankan dan berapa lama data disimpan.
• Ekstensi pencadangan atau agen: Memungkinkan pencadangan yang memahami beban kerja atau pencadangan tingkat file.
• Ketahanan: Menyediakan kemampuan manajemen dan pemantauan cadangan terpusat.

Jenis dan tingkat cadangan

Azure Backup mendukung berbagai pendekatan backup berdasarkan beban kerja dan kebutuhan backup:

• Backup berbasis snapshot – Backup dan pemulihan cepat untuk beban kerja yang didukung.
• Cadangan di brankas – Menyalin data ke brankas demi ketahanan dan isolasi.
• Cadangan operasional + cadangan tersimpan (untuk beberapa layanan) – Menggabungkan pemulihan cepat dan retensi jangka panjang.
• Tingkat arsip vault – Menyimpan data cadangan dalam status terarsip untuk retensi jangka panjang, memungkinkan penyimpanan hemat biaya untuk titik pemulihan yang jarang diakses dan dipertahankan terutama untuk memenuhi persyaratan kepatuhan. Pelajari selengkapnya.

Mengapa menggunakan Azure Backup?

Dengan menggunakan Azure Backup, Anda dapat melindungi data Anda, menyederhanakan manajemen cadangan, dan memulihkan dengan cepat saat dibutuhkan. Azure Backup memberikan manfaat utama ini:

• Membongkar cadangan lokal: Azure Backup menawarkan solusi sederhana untuk mencadangkan sumber daya lokal Anda ke cloud. Lakukan pencadangan jangka pendek dan jangka panjang tanpa perlu menerapkan solusi pencadangan lokal yang kompleks.
• Cadangkan Azure IaaS VM: Azure Backup menyediakan pencadangan independen dan terisolasi untuk mengantisipasi penghancuran data asli yang tidak disengaja. Cadangan disimpan dalam brankas Layanan Pemulihan dengan manajemen bawaan untuk titik pemulihan. Konfigurasi dan skalabilitas sederhana, cadangan dioptimalkan, dan Anda dapat dengan mudah memulihkan data sesuai kebutuhan.
• Skalakan dengan mudah - Azure Backup menggunakan daya dasar dan skala tanpa batas dari cloud Azure untuk memberikan ketersediaan tinggi tanpa overhead pemeliharaan atau pemantauan.
• Dapatkan transfer data tanpa batas: Azure Backup tidak membatasi jumlah data inbound atau outbound yang ditransfer, atau mengenakan biaya atas data yang ditransfer.
  • Data keluar mengacu pada data yang ditransfer dari vault Layanan Pemulihan selama operasi pemulihan.
  • Jika Anda melakukan pencadangan awal offline menggunakan layanan Microsoft Azure Import/Eksport untuk mengimpor data dalam jumlah besar, ada biaya yang dikenakan atas data inbound. Pelajari selengkapnya.
• Menjaga keamanan data: Azure Backup menyediakan solusi untuk mengamankan data, baik saat transit maupun saat tidak aktif.
• Pemantauan dan manajemen terpusat: Azure Backup menyediakan kemampuan pemantauan dan peringatan bawaan dalam vault Layanan Pemulihan. Kemampuan ini tersedia tanpa infrastruktur manajemen tambahan. Anda juga dapat meningkatkan skala pemantauan dan pelaporan dengan menggunakan Azure Monitor.
• Mendapatkan cadangan yang konsisten dengan aplikasi: Cadangan yang konsisten dengan aplikasi berarti titik pemulihannya sudah memiliki semua data yang diperlukan untuk memulihkan salinan cadangan. Azure Backup menyediakan cadangan yang konsisten untuk aplikasi, yang memastikan perbaikan tambahan tidak diperlukan untuk memulihkan data. Dengan memulihkan data yang konsisten dengan aplikasi, waktu pemulihan akan lebih cepat sehingga Anda dapat kembali ke status berjalan dengan cepat.
• Menyimpan data jangka pendek dan jangka panjang: Anda dapat menggunakan vault Layanan Pemulihan untuk retensi data jangka pendek dan jangka panjang.
• Manajemen penyimpanan otomatis - Lingkungan hibrida sering membutuhkan penyimpanan heterogen - beberapa lokal dan beberapa di cloud. Dengan Azure Backup, tidak ada biaya atas penggunaan perangkat penyimpanan lokal. Azure Backup secara otomatis mengalokasikan dan mengelola penyimpanan cadangan, dan menggunakan model bayar sesuai penggunaan Anda. Jadi Anda hanya membayar penyimpanan yang Anda gunakan. Pelajari selengkapnya tentang harga.
• Beberapa opsi penyimpanan - Azure Backup menawarkan tiga jenis replikasi untuk membuat ketersediaan penyimpanan/data tetap tinggi.

  • LRS (Locally Redundant Storage/Penyimpanan Redundan Lokal) mereplikasi data Anda tiga kali (membuat tiga salinan data Anda) di unit skala penyimpanan di pusat data. Semua salinan data berada di wilayah yang sama. LRS adalah opsi hemat biaya untuk melindungi data Anda dari kegagalan perangkat keras lokal.

  • GRS (Geo-redundant storage/Penyimpanan geo-redundant) adalah opsi replikasi default yang direkomendasikan. GRS mereplikasi data Anda ke wilayah sekunder (ratusan mil jauhnya dari lokasi utama data sumber). Biaya GRS lebih mahal daripada LRS, namun GRS memberikan tingkat daya tahan yang lebih tinggi untuk data Anda, meskipun saat ada pemadaman regional.

  • Penyimpanan zona-redundan (ZRS) mereplikasi data Anda di zona ketersediaan untuk menjamin residensi dan ketahanan data di wilayah yang sama. ZRS tidak memiliki downtime. Jadi beban kerja penting Anda yang membutuhkan residensi data, dan tidak boleh memiliki waktu henti, dapat dicadangkan di ZRS.

    Redundansi zona untuk vault Layanan Pemulihan dan vault Cadangan, serta redundansi zona opsional untuk data cadangan. Pelajari tentang Keandalan untuk Azure Backup.

Keamanan dan perlindungan ransomware oleh Azure Backup

Azure Backup membantu melindungi sistem bisnis kritis dan data cadangan Anda dari serangan ransomware. Aplikasi ini menerapkan kontrol pencegahan dan menyediakan kemampuan untuk menangani berbagai tahap siklus hidup serangan. Ini juga mengamankan data cadangan Anda baik saat dikirim maupun saat disimpan.

Selain perlindungan default, Azure Backup menawarkan fitur keamanan canggih yang memberikan perlindungan yang lebih baik untuk lingkungan backup Anda.

Azure Backup menyertakan kemampuan keamanan bawaan berikut:

• Penyimpanan vault terisolasi: Menyimpan data cadangan di vault Recovery Services, terisolasi dari lingkungan produksi untuk mengurangi risiko operasional dan keamanan.
• Soft delete: Menyimpan data cadangan yang terhapus untuk jangka waktu tertentu guna melindungi dari penghapusan tidak sengaja atau berbahaya. Pelajari selengkapnya.
• Cadangan yang tidak dapat diubah: Mengunci titik pemulihan untuk mencegah modifikasi atau penghapusan, memastikan integritas data. Pelajari selengkapnya.
• Kontrol akses berbasis peran (RBAC): Membatasi akses ke sumber daya cadangan menggunakan izin yang terperinci. Pelajari selengkapnya.

Pelajari lebih lanjut tentang keamanan di Azure Backup dan bagaimana backup membantu melindungi dari ransomware.

Pertimbangan desain untuk perlindungan beban kerja

Sebelum Anda mengonfigurasi cadangan, tinjau aspek-aspek berikut untuk merancang strategi yang efektif dan dapat diskalakan:

• Jenis beban kerja dan persyaratan perlindungan: Identifikasi beban kerja yang perlu Anda lindungi (misalnya, VM, basis data, atau file share) dan kebutuhan cadangan spesifiknya, seperti frekuensi, konsistensi, dan fitur yang didukung.
• Tujuan pemulihan (RPO dan RTO): Tentukan Recovery Point Objective (RPO) dan Recovery Time Objective (RTO) Anda untuk menentukan seberapa sering backup dijalankan dan seberapa cepat Anda harus memulihkan data saat terjadi kegagalan.
• Persyaratan retensi dan kepatuhan: Tetapkan kebijakan retensi berdasarkan kebutuhan bisnis, regulasi, dan kepatuhan. Rencanakan retensi data jangka pendek dan jangka panjang.
• Desain brankas dan strategi langganan: Rencanakan bagaimana Anda mengatur brankas Recovery Services di seluruh langganan, wilayah, dan lingkungan untuk mendukung isolasi, skalabilitas, dan manajemen.

Langkah berikutnya

• Pelajari tentang arsitektur backup.
• Pelajari tentang terminologi Azure Backup.
• Jelajahi panduan keamanan dan praktik terbaik.