Pulihkan data komputer virtual
Perusahaan yang memiliki rencana kelangsungan bisnis dan pemulihan bencana (BCDR) biasanya menjadwalkan uji coba untuk memastikan bahwa bisnis dapat berhasil pulih dari bencana. Setelah berhasil mencadangkan VM, Anda ingin menjelajahi opsi yang tersedia untuk memulihkannya sebagai bagian dari pengujian BCDR Anda.
Dalam unit ini, Anda akan belajar tentang opsi untuk memulihkan VM Azure dari cadangan sebelumnya.
Tipe pemulihan
Azure Backup menyediakan banyak cara untuk memulihkan VM. Seperti dijelaskan sebelumnya, Anda dapat langsung memulihkan dari tingkat snapshot (optimal untuk pemulihan operasi) atau dari tingkat berkas.
| Opsi pemulihan | Detail |
|---|---|
| Buat VM baru | Dengan cepat membuat dan mendapatkan VM dasar serta menjalankan dari titik pemulihan. VM baru harus dibuat di wilayah yang sama dengan VM sumber. |
| Pulihkan disk | Memulihkan disk VM, yang kemudian dapat digunakan untuk membuat VM baru. Disk disalin ke grup sumber daya yang Anda tentukan. Azure Backup menyediakan templat untuk membantu Anda menyesuaikan dan membuat VM. Atau, Anda dapat melampirkan disk ke VM yang ada, atau membuat VM baru. Opsi ini berguna jika Anda ingin menyesuaikan VM, menambahkan pengaturan konfigurasi yang tidak ada pada saat proses cadangan, atau menambahkan pengaturan yang harus dikonfigurasi menggunakan templat atau PowerShell. |
| Ganti yang sudah ada | Anda dapat memulihkan disk dan menggunakannya untuk mengganti disk pada VM yang ada. Azure Backup mengambil snapshot dari VM yang ada sebelum mengganti disk dan menyimpannya di lokasi pentahapan yang Anda tentukan. Disk yang ada yang tersambung ke VM diganti dengan titik pemulihan pilihan. VM saat ini harus ada. Jika dihapus, opsi ini tidak dapat digunakan. |
| Lintas wilayah (wilayah sekunder) | Pemulihan lintas wilayah dapat digunakan untuk memulihkan Azure VM di wilayah sekunder, yang merupakan wilayah berpasangan Azure. Fitur ini tersedia untuk opsi di bawah: Saat ini kami tidak mendukung opsi Mengganti disk yang sudah ada. |
| Pemulihan Lintas Langganan | Operasi pemulihan pada wilayah sekunder dapat dilakukan oleh Admin Cadangan dan admin Aplikasi. Pemulihan Lintas Langganan: - Memungkinkan Anda memulihkan Azure Virtual Machines atau disk ke langganan yang berbeda dalam penyewa yang sama dengan langganan sumber (sesuai kemampuan Azure RBAC) dari titik pemulihan. - Diizinkan hanya jika properti Pemulihan Lintas Langganan diaktifkan untuk vault Layanan Pemulihan Anda. - Bekerja dengan Pemulihan Lintas Wilayah dan Pemulihan Lintas Zona. - Anda hanya dapat memicu Pemulihan Langganan Silang untuk komputer virtual terkelola. - Pemulihan Lintas Langganan didukung untuk Pemulihan dengan Identitas Sistem Terkelola (MSI). - Ini tidak didukung untuk titik pemulihan tingkat rekam jepret. - Ini tidak didukung untuk VM yang tidak dikelola dan VM terenkripsi ADE. |
| Pemulihan Lintas Zona | Memungkinkan Anda memulihkan Azure Virtual Machines atau disk yang disematkan ke zona mana pun ke zona yang tersedia yang berbeda (sesuai kemampuan Azure RBAC) dari titik pemulihan. Perhatikan bahwa saat Anda memilih zona yang akan dipulihkan, zona tersebut memilih zona logis (dan bukan zona fisik) sesuai langganan Azure yang akan Anda gunakan untuk memulihkannya. - Anda hanya dapat memicu Pemulihan Lintas Zona untuk komputer virtual terkelola. - Pemulihan Lintas Zona didukung untuk Pemulihan dengan Identitas Sistem Terkelola (MSI). - Pemulihan Lintas Zona mendukung pemulihan VM yang disematkan zona Azure/non-zona dari vault dengan penyimpanan zona redundan (ZRS) diaktifkan. Pelajari cara mengatur Redundansi Penyimpanan. - Didukung untuk memulihkan VM yang disematkan zona Azure hanya dari brankas dengan Pemulihan Lintas Wilayah (CRR) (jika wilayah sekunder mendukung zona) atau Zone Redundant Storage (ZRS) diaktifkan. - Pemulihan Lintas Zona didukung dari wilayah sekunder. - Ini tidak didukung dari titik pemulihan rekam jepret. - Ini tidak didukung untuk VM Azure Terenkripsi. |
| Pencadangan disk selektif | Memungkinkan Anda mencadangkan dan memulihkan disk VM selektif melalui Kebijakan yang ditingkatkan. Dengan menggunakan kemampuan ini, Anda dapat secara selektif mencadangkan subset disk data yang dilampirkan ke VM Anda, lalu memulihkan subset disk yang tersedia di titik pemulihan, baik dari pemulihan instan maupun tingkat vault. Ini berguna ketika Anda: - Mengelola data penting dalam subset disk VM. - Gunakan solusi pencadangan database dan hanya ingin mencadangkan disk OS mereka untuk mengurangi biaya. |
Pulihkan berkas dari cadangan
Anda juga dapat memulihkan file individu dari titik pemulihan dengan memasang snapshot pada mesin target menggunakan inisiator iSCSI di komputer. Untuk mempelajari selengkapnya, lihat Memulihkan file dari cadangan komputer virtual Azure.
Pulihkan mesin virtual yang dienkripsi
Azure Backup mendukung cadangan dan pemulihan mesin yang dienkripsi melalui Azure Disk Encryption. Azure Disk Encryption bekerja dengan Azure Key Vault untuk mengelola rahasia relevan yang terkait dengan disk yang dienkripsi. Untuk lapisan keamanan tambahan, Anda dapat menggunakan kunci enkripsi brankas kunci (KEK) untuk mengenkripsi rahasia sebelum ditulis ke brankas kunci.
Batasan tertentu berlaku ketika Anda memulihkanVM yang dienkripsi:
- Azure Backup hanya mendukung enkripsi kunci mandiri. Kunci yang merupakan bagian dari sertifikat saat ini tidak didukung.
- Pemulihan tingkat file atau tingkat folder tidak didukung dengan VM terenkripsi. Untuk memulihkan ke tingkat granularitas, seluruh VM harus dipulihkan. Kemudian, Anda dapat menyalin file atau folder secara manual.
- Opsi Ganti VM yang ada tidak tersedia untuk VM yang dienkripsi.