Matriks dukungan untuk Azure Backup
Anda dapat menggunakan Azure Backup untuk mencadangkan data ke platform cloud Microsoft Azure. Artikel ini merangkum pengaturan dan batasan dukungan umum untuk skenario dan penyebaran Azure Backup.
Matriks dukungan lainnya yang tersedia:
- Dukungan matriks untuk pencadangan komputer virtual (VM) Azure
- Matriks dukungan untuk pencadangan dengan menggunakan System Center Data Protection Manager (DPM)/Microsoft Azure Backup Server (MABS)
- Matriks dukungan untuk pencadangan dengan menggunakan agen Microsoft Azure Recovery Services (MARS)
Catatan
Layanan ini mendukung Azure Lighthouse, yang memungkinkan penyedia layanan masuk ke penyewa mereka sendiri untuk mengelola langganan dan grup sumber daya yang telah didelegasikan pelanggan.
Dukungan kubah
Azure Backup mendukung vault Layanan Pemulihan dan brankas Cadangan, dan memungkinkan Anda untuk mencadangkan dan memulihkan sumber data yang berbeda. Anda perlu membuat vault yang sesuai berdasarkan jenis sumber data yang ingin Anda lindungi. Pelajari selengkapnya tentang vault yang didukung.
Azure Backup menggunakan kubah Layanan Pemulihan untuk mengatur dan mengelola pencadangan untuk tipe beban kerja berikut - Azure VM, SQL di Azure VM, SAP HANA di Azure VM, berbagi File Azure, dan beban kerja lokal menggunakan Azure Backup Agent, Azure Backup Server, dan DPM Pusat Sistem. Ini juga menggunakan kubah Layanan Pemulihan untuk menyimpan data yang dicadangkan untuk beban kerja ini.
Tabel berikut ini menjelaskan fitur kubah Layanan Pemulihan:
| Fitur | Rincian |
|---|---|
| Kubah dalam langganan | Hingga 500 vault Layanan Pemulihan atau brankas Cadangan dalam satu langganan. |
| Komputer di kubah | Hingga 2000 sumber data di semua beban kerja (seperti Azure VM, SQL Server VM, MABS Server, dan sebagainya) dapat dilindungi dalam satu kubah. Hingga 1.000 Azure VM dalam satu kubah. Hingga 50 server MABS dapat didaftarkan dalam satu kubah. |
| Sumber data | Ukuran maksimum sumber data individual adalah 54.400 GB. Batas ini tidak berlaku untuk cadangan Azure VM. Tidak ada batasan yang berlaku untuk jumlah total data yang dapat Anda cadangkan ke kubah. |
| Cadangan ke kubah | VM Azure: Sekali sehari. Komputer yang dilindungi oleh DPM/MABS: Dua kali sehari. Komputer dicadangkan langsung dengan menggunakan agen MARS: Tiga kali sehari. |
| Pencadangan antar kubah | Pencadangan berada dalam suatu wilayah. Anda memerlukan kubah di setiap wilayah Azure yang berisi VM yang ingin Anda cadangkan. Anda tidak dapat mencadangkan ke wilayah yang berbeda. |
| Memindahkan kubah | Anda dapat memindahkan kubah di seluruh langganan atau antar grup sumber daya dalam langganan yang sama. Namun, untuk memindahkan kubah di seluruh wilayah tidak didukung. |
| Memindahkan data antar kubah | Memindahkan data yang dicadangkan antar kubah tidak didukung. |
| Ubah jenis penyimpanan kubah | Anda dapat memodifikasi jenis replikasi penyimpanan (penyimpanan geo-redundan atau penyimpanan yang berlebihan secara lokal) untuk kubah sebelum cadangan disimpan. Setelah cadangan dimulai di kubah, jenis replikasi tidak dapat dimodifikasi. |
| Titik akhir privat | Lihat bagian ini untuk persyaratan untuk membuat titik akhir pribadi untuk kubah layanan pemulihan. |
Dukungan pencadangan lokal
Inilah yang didukung jika Anda ingin mencadangkan komputer lokal:
| Komputer | Apa yang dicadangkan | Location | Fitur |
|---|---|---|---|
| Pencadangan langsung komputer Windows dengan agen MARS | - File, folder - Status sistem |
Mencadangkan ke kubah Layanan Pemulihan. | - Cadangkan tiga kali sehari - Cadangkan satu kali sehari. Tidak ada pencadangan berbasis aplikasi Pulihkan berkas, folder, volume |
| Pencadangan langsung komputer Windows dengan agen MARS | Pencadangan tidak didukung | ||
| Mencadangkan ke DPM | File, folder, volume, status sistem, data aplikasi | Cadangkan ke penyimpanan DPM lokal. DPM kemudian kembali ke kubah. | Rekam jepret yang mengetahui aplikasi Granularitas penuh untuk pencadangan dan pemulihan Linux didukung untuk VM (Hyper-V/VMware) Oracle tidak didukung |
| Kembali ke MABS | File, folder, volume, status sistem, data aplikasi | Cadangkan ke penyimpanan lokal MABS. MABS kemudian dicadangkan ke kubah. | Rekam jepret yang mengetahui aplikasi Granularitas penuh untuk pencadangan dan pemulihan Linux didukung untuk VM (Hyper-V/VMware) Oracle tidak didukung |
Dukungan cadangan Azure VM
Batas Azure VM
| Batas | Rincian |
|---|---|
| Disk data Azure VM | Lihat matriks dukungan untuk cadangan Azure VM. |
| Ukuran disk data Azure VM | Ukuran disk individual dapat hingga 32 TB dan maksimum 256 TB dikombinasikan untuk semua disk dalam VM. |
Pilihan cadangan Azure VM
Tabel berikut ini mencantumkan skenario yang didukung untuk pencadangan Azure VM:
| Komputer | Apa yang dicadangkan | Location | Fitur |
|---|---|---|---|
| Pencadangan Azure VM dengan menggunakan ekstensi VM atau dengan menggunakan pencadangan yang konsisten dengan crash tanpa agen |
Keseluruhan VM | Kembali ke kubah. | Mendukung pencadangan berbasis agen dan tanpa agen. Cadangkan beberapa kali sehari. Cadangan berbasis aplikasi untuk Windows VM; pencadangan yang konsisten untuk VM Linux. Anda dapat mengonfigurasi konsistensi aplikasi untuk komputer Linux dengan menggunakan skrip kustom. Anda juga dapat memilih cadangan yang konsisten dengan crash tanpa agen untuk Windows atau Linux. Pelajari selengkapnya. Pulihkan VM atau disk. Pencadangan dan pemulihan pengontrol domain Direktori Aktif didukung. Tidak dapat mencadangkan Azure VM ke lokasi lokal. |
| Pencadangan Azure VM dengan menggunakan agen MARS | - File, folder - Status sistem |
Kembali ke kubah. | - Cadangkan tiga kali sehari. - Cadangkan satu kali sehari. Jika Anda ingin mencadangkan file atau folder tertentu dibandingkan seluruh VM, agen MARS dapat berjalan bersama ekstensi VM. |
| Azure VM dengan DPM | File, folder, volume, status sistem, data aplikasi | Cadangkan ke penyimpanan lokal Azure VM yang menjalankan DPM. DPM kemudian kembali ke kubah. | Rekam jepret yang mengetahui aplikasi. Granularitas penuh untuk pencadangan dan pemulihan. Linux didukung untuk VM (Hyper-V/VMware) Oracle tidak didukung. |
| Azure VM dengan MABS | File, folder, volume, status sistem, data aplikasi | Cadangkan ke penyimpanan lokal Azure VM yang menjalankan MABS. MABS kemudian dicadangkan ke kubah. | Rekam jepret yang mengetahui aplikasi. Granularitas penuh untuk pencadangan dan pemulihan. Linux didukung untuk VM (Hyper-V/VMware) Oracle tidak didukung. |
Dukungan cadangan Linux
Tabel berikut mencantumkan skenario yang didukung untuk pencadangan komputer Linux:
| Jenis Microsoft Azure Backup | Linux (didukung Azure) |
|---|---|
| Pencadangan langsung komputer lokal yang menjalankan Linux | Tidak didukung. Agen MARS hanya dapat diinstal pada komputer Windows. |
| Menggunakan ekstensi agen untuk mencadangkan Azure VM yang menjalankan pencadangan linux atau tanpa agen yang konsisten dengan crash | Mendukung sistem file, pencadangan yang konsisten dengan aplikasi (menggunakan skrip kustom) melalui ekstensi. Juga mendukung pencadangan tanpa agen yang konsisten dengan crash. Pemulihan tingkat-file. Pulihkan dengan membuat VM dari titik pemulihan atau disk. |
| Menggunakan DPM untuk mencadangkan komputer lokal yang menjalankan Linux | Pencadangan yang konsisten dengan file VM Tamu Linux di Hyper-V dan VMware. Pemulihan VM Hyper-V dan VMware Linux Tamu VM. |
| Menggunakan MABS untuk mencadangkan komputer lokal yang menjalankan Linux | Pencadangan yang konsisten dengan file VM Tamu Linux di Hyper-V dan VMware. Pemulihan VM Hyper-V dan VMware Linux Tamu VM. |
| Menggunakan MABS atau DPM untuk mencadangkan Linux Azure VM | Tidak didukung. |
Dukungan waktu musim panas
Azure Backup tidak mendukung penyesuaian jam otomatis untuk waktu musim panas untuk pencadangan Azure VM. Ini tidak menggeser jam cadangan ke depan atau ke belakang. Untuk memastikan pencadangan berjalan pada waktu yang diinginkan, ubah kebijakan cadangan secara manual sesuai yang diperlukan.
Dukungan deduplikasi disk
Dukungan deduplikasi disk adalah sebagai berikut:
- Deduplikasi disk didukung lokal saat Anda menggunakan DPM atau MABS untuk mencadangkan VM Hyper-V yang menjalankan Windows. Windows Server melakukan deduplikasi data (pada tingkat host) pada hard disk virtual (VHD) yang dilampirkan ke VM sebagai penyimpanan cadangan.
- Deduplikasi tidak didukung di Azure untuk komponen Cadangan apa pun. Saat DPM dan MABS disebarkan di Azure, disk penyimpanan yang terpasang pada VM tidak dapat di-deduplikasi.
Catatan
Pencadangan mesin virtual Azure tidak mendukung mesin virtual Azure dengan deduplikasi. Ini artinya Azure Backup tidak mendeduplikasi data cadangan, kecuali di MABS/MARS.
Dukungan keamanan dan enkripsi
Azure Backup mendukung enkripsi untuk data dalam transit dan saat tidak aktif.
Lalu lintas jaringan ke Azure
- Lalu lintas cadangan dari server ke vault Layanan Pemulihan dienkripsi dengan menggunakan Advanced Encryption Standard 256.
- Data cadangan dikirim melalui tautan HTTPS yang aman.
Keamanan data
- Data cadangan disimpan dalam kubah Layanan Pemulihan dalam bentuk terenkripsi.
- Saat data dicadangkan dari server lokal dengan agen MARS, data dienkripsi dengan frasa sandi sebelum diunggah ke layanan Azure Backup dan didekripsi hanya setelah diunduh dari Azure Backup.
- Saat Anda mencadangkan Azure VM, Anda perlu mengatur enkripsi dalam komputer virtual.
- Azure Backup mendukung Azure Disk Encryption, yang menggunakan BitLocker pada komputer virtual Windows dan dm-crypt pada komputer virtual Linux.
- Di ujung belakang, Azure Backup menggunakan Enkripsi Layanan Penyimpanan Azure, yang melindungi data tidak aktif.
| Komputer | Dalam transit | Saat tidak aktif |
|---|---|---|
| Komputer Windows lokal tanpa DPM/MABS |  |
|
| Azure VM | |
|
| Komputer Windows atau Azure VM lokal dengan DPM | |
|
| Komputer Windows atau Azure VM lokal dengan MABS | |
|
Dukungan kompresi
Pencadangan mendukung kompresi lalu lintas pencadangan, seperti yang dirangkum dalam tabel berikut.
- Untuk Azure VM, ekstensi VM membaca data langsung dari akun penyimpanan Azure melalui jaringan penyimpanan, sehingga tidak perlu memadatkan lalu lintas ini.
- Jika Anda menggunakan DPM atau MABS, Anda dapat menyimpan bandwidth dengan mengompres data sebelum dicadangkan.
| Komputer | Kompres ke MABS/DPM (TCP) | Kompres ke vault (HTTPS) |
|---|---|---|
| Pencadangan langsung komputer Windows lokal | TA | |
| Pencadangan Azure VM dengan menggunakan ekstensi VM | NA | NA |
| Pencadangan pada komputer lokal/Azure dengan menggunakan MABS/DPM | |
|
Batas retensi
| Pengaturan | Batas |
|---|---|
| Titik pemulihan maksimum per instans terproteksi (komputer atau beban kerja) | 9.999 |
| Waktu kedaluwarsa maksimum untuk titik pemulihan | Tidak ada batasan |
| Frekuensi pencadangan maksimum untuk DPM/MABS | Setiap 15 menit untuk SQL Server Sekali satu jam untuk beban kerja lainnya |
| Frekuensi pencadangan maksimum ke kubah | Komputer Windows lokal atau Azure VM yang menjalankan MARS: Tiga per hari. Maksimum 22 TB perubahan data didukung di antara cadangan. DPM/MABS: Dua kali per hari Cadangan Azure VM: Satu kali per hari |
| Retensi titik pemulihan | Harian, mingguan, bulanan, tahunan |
| Periode retensi maksimum | Tergantung pada frekuensi pencadangan |
| Titik pemulihan pada disk DPM/MABS | 64 untuk server file; 448 untuk server aplikasi Titik pemulihan pita tak terbatas untuk DPM lokal |
Pemulihan Lintas Wilayah
Azure Backup telah menambahkan fitur Pemulihan Lintas Wilayah untuk memperkuat ketersediaan data dan kemampuan ketahanan, memberi Anda kontrol penuh untuk memulihkan data ke wilayah sekunder. Untuk mengonfigurasi fitur ini, lihat Mengatur Pemulihan Lintas Wilayah. Fitur ini didukung untuk jenis manajemen berikut:
| Jenis Manajemen Pencadangan | Didukung | Wilayah yang Didukung |
|---|---|---|
| Azure VM | Didukung untuk Azure VM (termasuk Azure VM terenkripsi) dengan disk terkelola dan tidak terkelola. Tidak didukung untuk VM klasik. | Tersedia di semua wilayah publik Azure dan wilayah sovereign, kecuali UG IOWA. |
| SQL/SAP HANA | Tersedia | Tersedia di semua wilayah publik Azure dan wilayah sovereign, kecuali untuk Prancis Tengah dan UG IOWA. |
| Agen MARS (Pratinjau) | Tersedia dalam pratinjau. Tidak didukung untuk vault dengan Titik Akhir Privat diaktifkan. |
Tersedia di semua wilayah publik Azure. |
| DPM/MABS | No | T/A |
| AFS (Berbagi File Azure) | No | T/A |
Kondisi sumber daya
Pemeriksaan kesehatan sumber daya berfungsi dalam kondisi berikut:
| Pemeriksaan kesehatan sumber daya | Detail |
|---|---|
| Sumber Daya yang Didukung | Vault Layanan Pemulihan, brankas Cadangan |
| Wilayah yang Didukung | - Vault Layanan Pemulihan: Didukung di semua wilayah publik Azure, cloud Berdaulat AS, dan cloud Berdaulat Tiongkok. - Brankas cadangan: Didukung di semua wilayah publik Azure, kecuali sovereign cloud. |
| Untuk wilayah yang tidak didukung | Status kesehatan sumber daya ditampilkan sebagai "Tidak diketahui". |
Dukungan penyimpanan zona-redundan
Azure Backup sekarang mendukung penyimpanan zona redundan (ZRS).
Wilayah yang didukung
Azure Backup saat ini mendukung ZRS untuk semua beban kerja, kecuali Azure Disk, di wilayah berikut: UK Selatan, Asia Tenggara, Australia Timur, Eropa Utara, US Tengah, US Tengah 2, Brasil Selatan, US Tengah Selatan, Korea Tengah, Norwegia Timur, Prancis Tengah, Eropa Barat, Asia Timur, Swedia Tengah, Kanada Tengah, India Tengah, Afrika Selatan Utara, US Barat 2, Jepang Timur, AS Timur, US Gov Virginia, Swiss Utara, Qatar, UEA Utara, dan US Barat 3.
Dukungan ZRS untuk Azure Disk umumnya tersedia di wilayah berikut: Afrika Selatan Utara, Asia Timur, Asia Tenggara, Australia Timur, US Gov Virginia, Brasil Selatan, Kanada Tengah, Cina Utara 3, Eropa Utara, Eropa Barat, Prancis Tengah, Jerman Barat Tengah, India Tengah, Israel Tengah, Italia Utara, Jepang Timur, Korea Tengah, Norwegia Timur, Polandia Tengah, Qatar Tengah, Swedia Tengah, Swiss Utara, UEA Utara, UK Selatan, AS Timur, US Timur 2, US Tengah Selatan, US Barat 2, AS Barat 3.
Skenario yang didukung
Berikut adalah daftar skenario yang didukung meskipun zona tidak tersedia di wilayah yang didukung:
- Membuat/Mencantumkan/Memperbarui Kebijakan
- Mencantumkan pekerjaan pencadangan
- Daftar item yang dilindungi
- Memperbarui konfigurasi vault
- Buat vault
- Mendapatkan file kredensial vault
Operasi yang didukung
Tabel berikut mencantumkan operasi khusus beban kerja yang didukung meskipun zona tidak tersedia di wilayah yang didukung:
| Beban kerja yang dilindungi | Operasi yang Didukung |
|---|---|
| IAAS VM | - Pencadangan berhasil, jika VM yang dilindungi berada di zona aktif. - Pemulihan lokasi asli (OLR) berhasil, jika VM yang dilindungi berada di zona aktif. - Pemulihan lokasi alternatif (ALR) ke zona aktif berhasil. |
| Database SQL/ SAP Hana di Azure VM | - Pencadangan berhasil, jika beban kerja yang dilindungi berada di zona aktif. - Pemulihan lokasi asli (OLR) berhasil, jika beban kerja yang dilindungi berada di zona aktif. - Pemulihan lokasi alternatif (ALR) ke zona aktif berhasil. |
| Azure Files | Pencadangan, OLR, dan ALR berhasil, jika berbagi file yang dilindungi berada di akun ZRS. |
| Blob | Pemulihan berhasil, jika akun penyimpanan yang dilindungi berada di ZRS. |
| Hard | - Pencadangan berhasil, jika disk yang dilindungi berada di zona aktif. - Pemulihan ke zona aktif berhasil. |
| MARS | Pencadangan dan pemulihan berhasil. |
Langkah berikutnya
- Tinjau matriks dukungan untuk cadangan Azure VM.