Instal agen Azure Backup MARS

Artikel ini menjelaskan cara menginstal agen Microsoft Azure Recovery Services (MARS). MARS juga dikenal sebagai agen Azure Backup.

Tentang agen MARS

Azure Backup menggunakan agen MARS untuk mencadangkan file, folder, dan status sistem dari komputer lokal dan Azure VM. Cadangan tersebut disimpan dalam vault Recovery Service di Azure. Anda dapat menjalankan agen:

• Langsung di komputer Windows lokal. Mesin-mesin ini dapat mencadangkan langsung ke vault Recovery Service di Azure.
• Pada Azure VM yang menjalankan Windows secara berdampingan dengan ekstensi cadangan Azure VM. Agen mencadangkan data file dan folder tertentu pada mesin virtual.
• Pada instans Microsoft Azure Backup Server (MABS) atau server System Center Data Protection Manager (DPM). Dalam skenario ini, mesin dan beban kerja di-backup ke MABS atau Data Protection Manager. Kemudian MABS atau Data Protection Manager menggunakan agen MARS untuk mencadangkan ke vault di Azure.

Data yang tersedia untuk cadangan bergantung pada tempat agen diinstal.

Catatan

Umumnya, Anda mencadangkan VM Azure dengan menggunakan ekstensi Backup Azure pada VM. Metode ini mencadangkan seluruh mesin virtual (VM). Jika Anda ingin mencadangkan file dan folder tertentu pada VM, pasang dan gunakan agen MARS beserta ekstensi. Untuk informasi selengkapnya, lihat Arsitektur cadangan Azure VM bawaan.

Sebelum memulai

Sebelum Anda menginstal agen MARS, pastikan Anda telah melakukan tindakan berikut:

• Pelajari cara Azure Backup menggunakan agen MARS untuk mencadangkan mesin Windows.
• Pelajari tentang arsitektur cadangan yang menjalankan agen MARS pada MABS sekunder atau server Data Protection Manager.
• Tinjau apa saja yang didukung dan dapat Anda cadangkan dengan agen MARS.
• Pastikan Anda memiliki akun Azure jika Anda perlu mencadangkan server atau klien ke Azure. Jika Anda tidak memiliki akun, Anda dapat membuat akun gratis hanya dalam beberapa menit.
• Verifikasi akses internet pada mesin yang ingin Anda cadangkan.
• Pastikan pengguna menginstal dan mengonfigurasi agen MARS yang memiliki hak administrator lokal di server yang akan dilindungi.
• Pastikan server Anda berjalan di TLS 1.2.
• Untuk mencegah kesalahan selama pendaftaran vault, pastikan versi agen MARS terbaru digunakan. Jika tidak, kami sarankan Anda mengunduhnya dari sini atau dari portal Azure seperti yang disebutkan di bagian ini.

Buat brankas Layanan Pemulihan

Vault Layanan Pemulihan adalah entitas manajemen yang menyimpan titik pemulihan yang dibuat dari waktu ke waktu. Ini menyediakan antarmuka untuk melakukan operasi terkait pencadangan. Operasi ini mencakup upaya untuk mengambil cadangan sesuai permintaan, melakukan pemulihan, dan membuat kebijakan cadangan.

Untuk membuat Wadah Layanan Pemulihan:

1. Masuk ke portal Azure.

2. Cari Ketahanan, lalu buka dasbor Ketahanan .

   

3. Pada panel Vault , pilih + Vault.

   

4. Pilih Layanan Pemulihan Vault>Lanjutkan.

   

5. Pada panel Buat Vault Layanan Pemulihan, masukkan nilai-nilai berikut ini:

   • Langganan: pilih langganan yang akan digunakan. Jika Anda hanya anggota dari satu langganan, Anda akan melihat nama tersebut. Jika Anda tidak yakin langganan mana yang akan digunakan, gunakan langganan default. Beberapa pilihan hanya muncul jika akun kerja atau sekolah Anda dikaitkan dengan lebih dari satu langganan Azure.

   • Grup sumber daya: Gunakan grup sumber daya yang ada atau buat yang baru. Untuk menampilkan daftar grup sumber daya yang tersedia di langganan Anda, pilih Gunakan yang sudah ada. Kemudian pilih sumber daya di daftar dropdown. Untuk membuat grup sumber daya baru, pilih Buat baru, lalu masukkan nama. Untuk mengetahui informasi lengkap tentang grup sumber daya, lihat Gambaran umum Azure Resource Manager.

   • Nama vault: Masukkan nama yang ramah untuk mengidentifikasi vault. Nama harus unik untuk langganan Azure. Tentukan nama yang memiliki minimal 2, tetapi tidak lebih dari 50 karakter. Nama harus dimulai dengan huruf dan hanya terdiri dari huruf, angka, dan tanda hubung.

   • Wilayah: Pilih wilayah geografis untuk vault. Untuk membuat vault guna membantu melindungi sumber data apa pun, vault harus berada di wilayah yang sama dengan sumber data.

     Penting

     Jika Anda tidak yakin dengan lokasi sumber data Anda, tutup jendela. Buka daftar sumber daya Anda di portal. Jika Anda memiliki sumber data di beberapa wilayah, buat vault Recovery Service untuk setiap wilayah. Buat vault di lokasi pertama sebelum Anda membuat vault di lokasi lain. Anda tidak perlu menentukan akun penyimpanan untuk menyimpan data cadangan. Brankas Layanan Pemulihan dan Azure Backup menangani langkah tersebut secara otomatis.

   

6. Setelah Anda memberikan nilai, pilih Tinjau + buat.

7. Untuk menyelesaikan pembuatan vault Layanan Pemulihan, pilih Buat.

   Pembuatan Recovery Services Vault mungkin memerlukan waktu. Pantau pemberitahuan status di area Pemberitahuan di kanan atas. Setelah vault dibuat, vault tersebut muncul dalam daftar layanan pemulihan. Jika vault tidak muncul, pilih Refresh.

   

Azure Backup sekarang mendukung vault yang tidak dapat diubah yang membantu Anda memastikan bahwa setelah titik pemulihan dibuat, mereka tidak dapat dihapus sebelum kedaluwarsa sesuai dengan kebijakan pencadangan. Anda dapat membuat imutabilitas tidak dapat diubah untuk membantu melindungi data cadangan Anda dari berbagai ancaman, termasuk serangan ransomware dan aktor jahat. Pelajari selengkapnya tentang brankas Azure Backup yang tidak dapat diubah.

Modifikasi replikasi penyimpanan

Secara default, vault menggunakan GRS (geo-redundant storage).

• Jika vault adalah mekanisme cadangan utama Anda, kami menyarankan Anda menggunakan GRS.
• Anda dapat menggunakan LRS (locally redundant storage) untuk mengurangi biaya penyimpanan Azure.

Untuk mengubah jenis replikasi penyimpanan, ikuti langkah-langkah berikut:

1. Di vault baru, pilih Properti di bawah bagian Pengaturan.

2. Di halaman Properti, di bawah Konfigurasi Cadangan, pilih Perbarui.

3. Pilih jenis replikasi penyimpanan, dan pilih Simpan.

   

Catatan

Anda tidak dapat memodifikasi jenis replikasi penyimpanan setelah vault disiapkan dan berisi item cadangan. Jika Anda ingin melakukan ini, Anda perlu membuat ulang vault.

Mengonfigurasi Brankas Layanan Pemulihan untuk menyimpan frasa sandi ke Azure Key Vault

Azure Backup menggunakan agen Layanan Pemulihan (MARS) memungkinkan Anda mencadangkan file atau folder dan data status sistem ke vault Azure Recovery Services. Data ini dienkripsi menggunakan frase sandi yang disediakan selama penginstalan dan pendaftaran agen MARS. Frase sandi ini diperlukan untuk mengambil dan memulihkan data cadangan dan perlu disimpan di lokasi eksternal yang aman, seperti Key Vault.

Kami merekomendasikan Anda membuat brankas kunci dan memberikan izin kepada brankas Layanan Pemulihan Anda untuk menyimpan frasa sandi ke brankas kunci tersebut. Pelajari selengkapnya.

Verifikasi akses internet

Agen MARS memerlukan akses ke titik akhir layanan Microsoft Entra ID, Azure Storage, dan Azure Backup. Untuk mem[eroleh rentang IP publik, lihat file JSON. Izinkan akses ke IP yang sesuai dengan Azure Backup (AzureBackup), Azure Storage (Storage), dan ID Microsoft Entra (AzureActiveDirectory). Selain itu, bergantung pada versi Windows Anda, pemeriksaan konektivitas jaringan pada sistem operasi akan memerlukan akses ke www.msftconnecttest.com, atau www.msftncsi.com.

Jika komputer Anda memiliki akses internet terbatas, pastikan firewall, proksi, dan pengaturan jaringan mengizinkan akses ke FQDN dan alamat IP publik berikut.

Akses URL dan IP

FQDN

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Jika Anda adalah pelanggan Pemerintah AS, pastikan Anda memiliki akses ke URL berikut:

• www.msftncsi.com
• *.microsoft.com
• *.windowsazure.us
• *.microsoftonline.us
• *.windows.net
• *.usgovcloudapi.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Akses ke semua URL dan alamat IP yang tercantum di atas menggunakan protokol HTTPS pada port 443.

Saat mencadangkan file dan folder dari VM Azure menggunakan Agen MARS, Anda juga harus mengonfigurasi jaringan virtual Azure agar dapat mengizinkan akses. Jika Anda menggunakan Grup Keamanan Jaringan (NSG), gunakan tag layanan AzureBackup untuk mengizinkan akses keluar ke Azure Backup. Selain tag Azure Backup, Anda juga perlu mengizinkan konektivitas untuk autentikasi dan transfer data dengan membuat aturan NSG serupa

Untuk membuat aturan untuk tag Microsoft Azure Backup, ikuti langkah-langkah ini:

1. Di Semua Layanan, buka Grup keamanan jaringan dan pilih grup keamanan jaringan.
2. Pilih Aturan keamanan keluar di bawah Pengaturan.
3. Pilih Tambahkan.
4. Berikan semua detail yang diperlukan untuk membuat aturan baru seperti yang dijelaskan di pengaturan aturan keamanan.
   Pastikan opsi diatur seperti di bawah ini:
   • Tujuan diatur ke Tag Layanan.
   • Tag layanan tujuan diatur ke AzureBackup.
5. Pilih Tambahkan untuk menyimpan aturan keamanan keluar yang baru dibuat.

Anda juga dapat membuat aturan keamanan keluar NSG untuk Azure Storage dan ID Microsoft Entra. Untuk mempelajari selengkapnya tentang tag layanan, lihat Tag layanan jaringan virtual.

Dukungan Azure ExpressRoute

Anda bisa mencadangkan data Anda melalui Azure ExpressRoute dengan menggunakan peering publik (tersedia untuk sirkuit lama). Saat titik akhir privat diaktifkan pada vault, gunakan peering privat ExpressRoute; jika titik akhir privat tidak diaktifkan, gunakan peering Microsoft dan tambahkan ID Microsoft Entra dalam penyiapan ExpressRoute dan filter router.

Untuk menggunakan peering publik, pastikan bahwa domain dan alamat berikut memiliki akses HTTPS di port 443 untuk:

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Untuk menggunakan peering Microsoft, pilih layanan, wilayah, dan nilai komunitas yang relevan berikut ini:

• ID Microsoft Entra (12076:5060)
• Wilayah Azure, sesuai dengan lokasi Layanan Pemulihan vault Anda
• Azure Storage, sesuai lokasi tempat penyimpanan Layanan Pemulihan Anda

Pelajari selengkapnya tentang Persyaratan perutean ExpressRoute.

Catatan

Peering publik tidak digunakan lagi untuk sirkuit baru.

Dukungan Titik Akhir Pribadi

Sekarang Anda dapat menggunakan Titik Akhir Privat untuk mengamankan pencadangan data Anda dari server ke Vault Layanan Pemulihan Anda. Karena ID Microsoft Entra tidak dapat diakses melalui titik akhir privat, Anda perlu mengizinkan IP dan FQDN yang diperlukan untuk ID Microsoft Entra untuk akses keluar secara terpisah.

Saat Anda menggunakan agen MARS untuk mencadangkan sumber daya lokal Anda, pastikan bahwa jaringan lokal Anda (yang berisi sumber daya yang akan dicadangkan) diparalelkan dengan Azure VNet yang memiliki titik akhir pribadi untuk vault. Anda kemudian dapat melanjutkan memasang agen MARS dan mengonfigurasi cadangan. Namun, Anda harus memastikan bahwa semua komunikasi untuk cadangan hanya terjadi melalui jaringan yang di-peer saja.

Jika Anda menghapus titik akhir privat untuk vault setelah agen MARS terdaftar untuknya, Anda harus mendaftarkan ulang kontainer dengan vault tersebut. Anda tidak perlu menghentikan perlindungan untuk mereka. Untuk informasi selengkapnya, lihat Titik akhir privat untuk Azure Backup.

Dukungan pengendalian

Fitur	Detil
Pengaturan pita lebar	Didukung. Di agen MARS, gunakan Ubah Properti untuk menyesuaikan bandwidth.
Pembatasan Bandwidth Jaringan	Tidak tersedia untuk komputer tercadangkan yang menjalankan Windows Server 2008 R2, Windows Server 2008 SP2, atau Windows 7.

Unduh agen MARS

Unduh agen MARS agar Anda dapat menginstalnya pada mesin yang ingin Anda cadangkan.

Jika sudah menginstal agen di komputer mana pun, pastikan Anda menjalankan versi agen terbaru. Temukan versi terbaru di portal, atau unduh dari sini.

1. Dalam vault, di bawah Memulai, pilih Cadangan.

   

2. Di bawah Di mana beban kerja Anda berjalan?, pilih Lokal. Pilih opsi ini meskipun Anda ingin menginstal agen MARS pada Azure VM.

3. Di bawah Apa yang ingin Anda cadangkan?, pilih Berkas dan folder. Anda juga dapat memilih Status Sistem. Banyak opsi lain yang tersedia, tetapi opsi ini hanya didukung jika Anda menjalankan server cadangan sekunder. Pilih Siapkan Infrastruktur.

   

4. Untuk Siapkan infrastruktur, di Instal agen Layanan Pemulihan, unduh agen MARS.

   

5. Pada menu unduhan, pilih Simpan. Secara default, file MARSageninstaller.exe disimpan ke folder Unduhan Anda.

6. Pilih Sudah mengunduh atau menggunakan Agen Layanan Pemulihan terbaru, lalu unduh kredensial vault.

   

7. Pilih Simpan. File diunduh ke folder Unduhan Anda. Anda tidak dapat membuka file kredensial vault.

Memasang dan mendaftarkan agen

Untuk menginstal dan mendaftarkan agen MARRS, ikuti langkah-langkah berikut:

1. Jalankan file MARSagentinstaller.exe pada komputer yang ingin Anda cadangkan.

   Catatan

   Jika Anda belum memilih opsi Beri saya pembaruan untuk produk Microsoft lainnya saat saya memperbarui Windows di pengaturan OS, layar pengaturan berikut mungkin muncul. Namun, pembaruan otomatis MARS pada pembaruan Microsoft saat ini tidak diterapkan.

   

2. Di Wizard Penyiapan Agen MARS, pilih Pengaturan Instalasi. Di sana, pilih tempat untuk menginstal agen, dan pilih lokasi untuk cache. Kemudian pilih Berikutnya.

   • Azure Backup menggunakan cache untuk menyimpan rekam jepret data sebelum mengirimkannya ke Azure.
   • Lokasi cache harus memiliki ruang kosong yang setara dengan setidaknya 5 persen dari ukuran data yang akan Anda cadangkan.

   

3. Untuk Konfigurasi Proksi, tentukan bagaimana agen yang berjalan pada komputer Windows akan terhubung ke internet. Kemudian pilih Berikutnya.

   • Jika Anda menggunakan proksi kustom, tentukan pengaturan dan kredensial proksi yang diperlukan.
   • Ingatlah bahwa agen membutuhkan akses ke URL tertentu.

   

4. Untuk Instalasi, tinjau prasyarat, dan pilih Instal.

   Catatan

   Penginstalan agen MARS memerlukan Windows Powershell 5.0 dan Microsoft .NET Framework 4.8 (sebelumnya 4.5). Anda mungkin perlu menginstal .NET Framework 4.8 secara manual saat memutakhirkan dari versi 4.5.

   

5. Setelah agen diinstal, pilih Lanjutkan ke Pendaftaran.

6. Di Pendaftaran Server Wizard>Identifikasi Vault, telusuri dan pilih file kredensial yang Anda unduh. Kemudian pilih Berikutnya.

   

7. Pada halaman Pengaturan Enkripsi, tentukan kata kunci yang akan digunakan untuk mengenkripsi dan mendekripsi cadangan untuk komputer. Pelajari selengkapnya tentang karakter frase sandi yang diizinkan.

   • Simpan frasa sandi di lokasi yang aman Anda membutuhkannya untuk memulihkan cadangan.
   • Jika Anda kehilangan atau lupa frasa sandinya, Microsoft tidak dapat membantu Anda memulihkan data cadangan.

   Agen MARS dapat secara otomatis menyimpan frasa sandi dengan aman ke Azure Key Vault. Jadi, kami sarankan Anda membuat Key Vault dan memberikan izin ke vault Layanan Pemulihan untuk menyimpan frasa sandi ke dalam Key Vault sebelum mendaftarkan agen MARS pertama Anda ke vault tersebut. Pelajari selengkapnya.

   Setelah memberikan izin yang diperlukan, Anda dapat menyimpan frasa sandi ke Key Vault dengan menyalin URI Key Vault dari portal Azure dan ke Wizard Daftar Server.

   

8. Pilih Selesai. Agen tersebut sekarang diinstal, dan komputer Anda terdaftar di vault. Anda siap untuk mengonfigurasi dan menjadwalkan pencadangan Anda.

   Jika Anda mengalami masalah selama pendaftaran vault, lihat panduan pemecahan masalah.

   Catatan

   Sebaiknya simpan frase sandi Anda di lokasi aman alternatif, seperti Azure Key Vault. Microsoft tidak dapat memulihkan data tanpa frase sandi. Pelajari cara menyimpan rahasia di Key Vault.

Anda juga dapat menggunakan skrip PowerShell untuk menginstal agen MARS.

Langkah selanjutnya

Pelajari cara Mencadangkan komputer Windows menggunakan agen Azure Backup MARS