Fitur dan skenario Azure Backup
Rencana kelangsungan bisnis dan pemulihan bencana (BCDR) perusahaan Anda memerlukan kemampuan pencadangan dan pemulihan penuh untuk semua server berisiko tinggi Anda. Anda telah diminta untuk mengaktifkan serta menguji fungsionalitas cadangan dan pemulihan untuk aset Windows dan Linux yang penting ini.
Di unit ini, Anda akan melihat cara kerja Azure Backup, dan mempelajari beberapa kasus penggunaan yang didukung untuk Azure Backup.
Apa itu Microsoft Azure Backup?
Azure Backup adalah layanan Azure bawaan yang menyediakan cadangan aman untuk semua aset data yang dikelola Azure. Hal ini menggunakan solusi tanpa infrastruktur untuk mengaktifkan cadangan dan pemulihan layanan mandiri, dengan manajemen dalam skala besar pada biaya yang lebih rendah dan dapat diprediksi. Azure Backup saat ini menawarkan solusi pencadangan khusus untuk Azure dan mesin virtual (VM) lokal. Azure Backup juga memberikan beban kerja seperti SQL Server atau SAP Hana yang berjalan di opsi pencadangan dan pemulihan kelas perusahaan Mesin Virtual Azure.
Berbeda dengan solusi cadangan tradisional yang dapat memerlukan banyak upaya untuk disiapkan, Azure Backup mudah dikelola melalui portal Microsoft Azure.
Azure Backup dibanding Azure Site Recovery
Azure Backup dan Azure Site Recovery bertujuan untuk membuat sistem lebih tahan terhadap kesalahan dan kegagalan. Namun, meskipun tujuan utama Pencadangan adalah untuk mempertahankan salinan data stateful yang memungkinkan Anda kembali ke masa lalu, Site Recovery mereplikasi data hampir secara real time dan memungkinkan failover.
Dalam hal ini, jika ada masalah seperti jaringan atau pemadaman listrik, Anda dapat menggunakan zona ketersediaan. Untuk bencana di seluruh wilayah (seperti bencana alam), digunakan Site Recovery. Cadangan digunakan jika terjadi kehilangan data yang tidak disengaja, kerusakan data, atau serangan ransomware.
Selain itu, pilihan pendekatan pemulihan tergantung pada kekritisan aplikasi, persyaratan tujuan titik pemulihan (RPO) dan tujuan waktu pemulihan (RTO), dan implikasi biaya.
Mengapa menggunakan Azure Backup?
Solusi cadangan tradisional, seperti disk dan pita, tidak menawarkan tingkat integrasi tertinggi dengan solusi berbasis cloud. Azure Backup memiliki beberapa keuntungan dibandingkan solusi cadangan yang lebih tradisional:
Pencadangan nol-infrastruktur: Azure Backup menghilangkan kebutuhan untuk menyebarkan dan mengelola infrastruktur atau penyimpanan cadangan, yang berarti tidak ada biaya tambahan dalam memelihara server cadangan atau meningkatkan atau menurunkan penyimpanan karena kebutuhan yang bervariasi.
Retensi jangka panjang: Memenuhi kebutuhan kepatuhan dan audit yang ketat dengan mempertahankan cadangan selama bertahun-tahun, setelah itu kemampuan manajemen siklus hidup bawaan memangkas titik pemulihan secara otomatis.
Keamanan: Azure Backup menyediakan keamanan untuk lingkungan cadangan Anda, baik saat data Anda sedang transit maupun saat tidak aktif:
Kontrol akses berbasis peran Azure: RBAC memungkinkan Anda untuk memisahkan tugas dalam tim Anda dan hanya memberikan sejumlah akses ke pengguna yang diperlukan untuk melakukan pekerjaan mereka.
Enkripsi cadangan: Data cadangan dienkripsi secara otomatis menggunakan kunci yang dikelola Microsoft. Atau, Anda dapat mengenkripsi data yang dicadangkan menggunakan kunci yang dikelola pelanggan yang disimpan di Azure Key Vault.
Tidak diperlukan konektivitas internet: Ketika menggunakan VM Azure, semua transfer data hanya terjadi di jaringan kekuatan Azure tanpa perlu mengakses jaringan virtual Anda. Jadi, tidak diperlukan akses ke IP atau FQDN.
Penghapusan sementara: Dengan penghapusan sementara, data cadangan disimpan selama 14 hari lagi bahkan setelah penghapusan item cadangan. Hal ini melindungi dari skenario penghapusan yang tidak disengaja atau penghapusan yang berbahaya, sehingga memungkinkan pemulihan cadangan tersebut tanpa kehilangan data. Azure Backup juga menyediakan Penghapusan sementara yang ditingkatkan yang memungkinkan Anda mempertahankan item yang dihapus dalam status dihapus sementara untuk durasi yang lebih lama.
Azure Backup juga menawarkan kemampuan untuk mencadangkan VM yang dienkripsi dengan Azure Disk Encryption.
Ketersediaan tinggi: Azure Backup menawarkan tiga jenis replikasi:
Penyimpanan redundan lokal (LRS): Ini adalah opsi berbiaya terendah dengan perlindungan dasar terhadap kegagalan rak server dan drive. Kami merekomendasikannya untuk skenario noncritical.
Penyimpanan geo-redundan (GRS): Opsi perantara ini memiliki kemampuan failover di wilayah sekunder. Kami merekomendasikannya untuk skenario cadangan.
Penyimpanan zona redundan (ZRS): Opsi ini melindungi dari kegagalan tingkat pusat data dengan mereplikasi akun penyimpanan Anda secara sinkron di tiga zona ketersediaan Azure. Kami merekomendasikannya untuk skenario ketersediaan tinggi.
Pemantauan dan manajemen terpusat: Azure Backup menyediakan kemampuan pemantauan dan peringatan bawaan di vault Layanan Pemulihan. Kemampuan ini tersedia tanpa infrastruktur manajemen lainnya.
Skenario yang didukung Azure Backup
Azure Backup mendukung beberapa skenario berikut:
- VM Azure - Mencadangkan VM Azure Windows atau Linux
Azure Backup menyediakan cadangan independen dan terisolasi untuk melindungi terhadap kerusakan data yang tidak disengaja pada VM Anda. Cadangan disimpan dalam vault Layanan Pemulihan dengan manajemen titik pemulihan bawaan. Konfigurasi dan penskalaan bersifat sederhana, cadangan dioptimalkan, dan Anda dapat memulihkan secara mudah sesuai kebutuhan. - Lokal - Cadangkan file, folder, dan status sistem menggunakan agen Microsoft Azure Recovery Services (MARS). Atau gunakan server Microsoft Azure Backup Server (MABS) atau server Data Protection Manager (DPM) untuk melindungi VM lokal (Hyper-V dan VMWare) serta beban kerja lokal lainnya.
- Berbagi Azure Files - Azure Files menyediakan manajemen rekam jepret oleh Azure Backup.
- SQL Server dalam VM Azure dan database SAP Hana di VM Azure - Azure Backup menawarkan solusi khusus berbasis aliran untuk mencadangkan SQL Server atau SAP HANA yang berjalan di VM Azure. Solusi ini mengambil cadangan berbasis beban kerja yang mendukung berbagai jenis cadangan seperti penuh, diferensial dan log, RPO 15 menit, serta pemulihan titik waktu.