Kapan menggunakan Azure Backup
Di sini, kita akan membahas bagaimana Anda dapat memutuskan apakah Azure Backup adalah pilihan yang tepat untuk kebutuhan perlindungan data Anda. Kami akan menyoroti skenario pencadangan umum di mana Azure Backup memberikan manfaat, seperti:
- Memastikan ketersediaan data Anda.
- Melindungi beban kerja Azure Anda.
- Mengamankan data Anda.
Kriteria keputusan
Azure Backup adalah layanan Azure bawaan yang menyediakan solusi cadangan aman dan tanpa infrastruktur untuk semua aset data yang dikelola Azure. Azure Backup melindungi berbagai beban kerja perusahaan, termasuk Azure Virtual Machines, Azure Disks, database SQL dan SAP, serta berbagi file blob Azure.
Kriteria utama yang kami evaluasi diuraikan dalam tabel berikut. Tabel berisi beberapa area utama di mana Azure Backup dapat menyediakan layanan untuk Anda dalam hal perlindungan data.
| Kriteria | Pertimbangan |
|---|---|
| Beban kerja Azure | Database VM Azure, Azure Disks, SQL Server, atau SAP Hana yang berjalan di VM Azure, Azure Blobs, Azure Disks, Azure Database for PostgreSQL. |
| Kepatuhan | Kebijakan pencadangan yang ditentukan pelanggan dengan retensi jangka panjang di beberapa zona atau wilayah. |
| Pemulihan operasional | Dengan pencadangan dan pemulihan layanan mandiri, administrator aplikasi dapat menangani masalah yang mungkin timbul seperti penghapusan yang tidak disengaja atau kerusakan data. |
Menerapkan kriteria
Dalam pengenalan, kami menyajikan skenario di mana organisasi Anda mungkin memiliki aplikasi yang mengandalkan data dari penginstalan SQL Server back-end. SQL Server dijalankan pada tiga VM Azure. Data dalam file cadangan harus disimpan hingga 10 tahun untuk memenuhi persyaratan kepatuhan. Anda juga ingin dapat memantau file cadangan.
Sebelum kita mempelajari bagaimana Azure Backup dapat membantu memenuhi kebutuhan ini, penting untuk memahami apa yang saat ini tidak didukung. Jika tiga Azure VM Anda disebarkan di beberapa langganan atau wilayah, Anda harus mengetahui bahwa Azure Backup tidak mendukung pencadangan lintas wilayah untuk sebagian besar beban kerja. Namun, ini mendukung pemulihan lintas wilayah di wilayah sekunder berpasangan.
Bisakah Azure Backup melindungi VM Azure yang menghosting instans SQL Server?
Azure Backup dapat mencadangkan seluruh VM Windows dan Linux menggunakan ekstensi cadangan. Sebagai hasilnya, Anda dapat mencadangkan seluruh VM yang menghosting SQL Server. Jika Anda hanya ingin mencadangkan file, folder, dan status sistem pada VM Azure, Anda dapat menggunakan agen Microsoft Azure Recovery Services (MARS).
Jika perhatian utama Anda adalah hanya mencadangkan data SQL Server, Azure Backup juga menyediakan dukungan tersebut. Azure Backup menawarkan solusi khusus berbasis aliran untuk mencadangkan SQL Server yang berjalan di Azure VM. Solusi ini selaras dengan manfaat Azure Backup dari pencadangan nol infrastruktur, retensi jangka panjang, dan manajemen pusat.
Lebih lanjut lagi, Azure Backup menyediakan keuntungan berikut khusus untuk SQL Server:
- Cadangan sadar beban kerja yang mendukung semua jenis cadangan: penuh, diferensial, dan log
- Tujuan titik pemulihan (RPO) yang berdurasi 15 menit dengan pencadangan log yang sering
- Pemulihan titik waktu hingga satu detik
- Pencadangan dan pemulihan tingkat database individual
Apakah Azure Backup membantu kepatuhan?
Anda dapat menerapkan mekanisme kontrol akses yang diperlukan untuk file cadangan Anda. Vault (vault Recovery Services dan Backup) menyediakan kemampuan manajemen dan dapat diakses melalui portal Microsoft Azure, Backup Center, dasbor Vault, SDK, CLI, dan bahkan REST API. Ini juga merupakan batas kontrol akses berbasis peran Azure (Azure RBAC), memberi Anda opsi untuk membatasi akses ke cadangan hanya ke Admin Cadangan resmi.
Retensi jangka pendek bisa menjadi "menit" atau "harian." Retensi untuk titik cadangan "Mingguan," "bulanan", atau "tahunan" disebut sebagai retensi jangka panjang.
Retensi jangka panjang (LTR) dapat bersifat:
- Direncanakan (persyaratan kepatuhan): Jika Anda mengetahui terlebih dahulu bahwa data diperlukan bertahun-tahun dari waktu saat ini, gunakan Retensi jangka panjang.
- Tidak diencana (persyaratan sesuai permintaan): Jika Anda tidak tahu sebelumnya, maka Anda dapat menggunakan cadangan sesuai permintaan dengan pengaturan retensi kustom tertentu (pengaturan retensi kustom ini tidak terpengaruh oleh pengaturan kebijakan).
- Pencadangan sesuai permintaan dengan retensi kustom: Jika Anda perlu mengambil cadangan yang tidak dijadwalkan melalui kebijakan pencadangan, maka Anda dapat menggunakan cadangan sesuai permintaan. LTR dapat berguna untuk mengambil cadangan yang tidak sesuai dengan cadangan terjadwal Anda atau untuk mengambil cadangan granular (misalnya, beberapa cadangan VM IaaS per hari karena izin cadangan terjadwal hanya satu cadangan per hari). Penting untuk dicatat bahwa kebijakan penyimpanan yang ditentukan dalam kebijakan terjadwal tidak berlaku untuk pencadangan sesuai permintaan.
Anda juga dapat menerapkan manajemen kebijakan untuk membantu kepatuhan. Kebijakan Azure Backup dalam setiap vault menentukan kapan cadangan harus dipicu dan berapa lama perlu dipertahankan. Anda juga dapat mengelola kebijakan ini dan menerapkannya di beberapa item.
Apakah Azure Backup menyederhanakan pemantauan dan administrasi?
Pemantauan dan Pelaporan: Azure Backup terintegrasi dengan Log Analytics dan juga menyediakan kemampuan untuk melihat laporan melalui Buku Kerja.
Azure Backup menyediakan pemantauan pekerjaan bawaan untuk operasi seperti mengonfigurasi pencadangan, mencadangkan, memulihkan, menghapus cadangan, dan sebagainya. Ini terlingkup ke vault dan ideal untuk memantau satu vault.
Jika Anda perlu memantau aktivitas operasional dalam skala besar, Backup Explorer menyediakan tampilan agregat dari seluruh properti cadangan Anda, memungkinkan analisis dan pemecahan masalah penelusuran terperinci. Ini adalah buku kerja Azure Monitor bawaan yang memberikan satu lokasi terpusat untuk membantu Anda memantau aktivitas operasional di seluruh properti cadangan di Azure, yang mencakup penyewa, lokasi, langganan, grup sumber daya, dan kubah.