Gestire i backup dell'agente di Servizi di ripristino di Microsoft Azure usando il servizio Backup di Azure

Questo articolo descrive come gestire file e cartelle di cui viene eseguito il backup con l'agente di Servizi di ripristino di Microsoft Azure.

Modificare un criterio di backup

Quando si modificano i criteri di backup, è possibile aggiungere nuovi elementi, rimuovere gli elementi esistenti dal backup o escludere il backup dei file usando l'esclusione Impostazioni.

  • Aggiungi elementi usa questa opzione solo per aggiungere nuovi elementi di cui eseguire il backup. Per rimuovere gli elementi esistenti, usare l'opzione Rimuovi elementi o Esclusione Impostazioni.
  • Rimuovi elementi usa questa opzione per rimuovere gli elementi di cui è stato eseguito il backup.
    • Usare il Impostazioni di esclusione per rimuovere tutti gli elementi all'interno di un volume anziché rimuovere elementi.
    • La cancellazione di tutte le selezioni in un volume comporta la conservazione dei backup precedenti degli elementi, in base alle impostazioni di conservazione al momento dell'ultimo backup, senza ambito di modifica.
    • Se si selezionano nuovamente questi elementi, si verifica un primo backup completo e le modifiche ai nuovi criteri non vengono applicate ai backup precedenti.
    • L'annullamento della selezione dell'intero volume mantiene il backup passato senza alcun ambito per la modifica dei criteri di conservazione.
  • L'esclusione Impostazioni usare questa opzione per escludere elementi specifici dal backup.

Aggiungere nuovi elementi ai criteri esistenti

  1. In Azioni selezionare Pianifica backup.

    Screenshot shows how to schedule a Windows Server backup.

  2. Nella scheda Seleziona elemento criterio selezionare Modifica pianificazione backup per i file e le cartelle e selezionare Avanti.

    Screenshot shows how to select Policy Items.

  3. Nella scheda Modifica o arresta pianificazione backup selezionare Apporta modifiche agli elementi o alle ore di backup e selezionare Avanti.

    Screenshot shows how to modify or schedule backup.

  4. Nella scheda Seleziona elementi da eseguire il backup selezionare Aggiungi elementi per aggiungere gli elementi di cui si vuole eseguire il backup.

    Screenshot shows how to modify or schedule backup add items.

  5. Nella finestra Seleziona elementi selezionare file o cartelle da aggiungere e selezionare OK.

    Screenshot shows how to select the items.

  6. Completare i passaggi successivi e selezionare Fine per completare l'operazione.

Aggiungere regole di esclusione ai criteri esistenti

È possibile aggiungere regole di esclusione per ignorare file e cartelle di cui non si vuole eseguire il backup. Questa operazione può essere eseguita durante la definizione di un nuovo criterio o la modifica di un criterio esistente.

  1. Nel riquadro Azioni selezionare Pianifica backup. Passare a Seleziona elementi in Backup e selezionare Esclusione Impostazioni.

    Screenshot shows the exclusion settings.

  2. In Esclusione Impostazioni selezionare Aggiungi esclusione.

    Screenshow shows how to add exclusion.

  3. Da Seleziona elementi da escludere, esplorare i file e le cartelle e selezionare gli elementi da escludere e selezionare OK.

    Screenshot shows how to select the items to exclude.

  4. Per impostazione predefinita, tutte le sottocartelle all'interno delle cartelle selezionate vengono escluse. È possibile modificare questa impostazione selezionando o No. È possibile modificare e specificare i tipi di file da escludere come illustrato di seguito:

    Screenshot shows how to select subfolder types.

  5. Completare i passaggi successivi e selezionare Fine per completare l'operazione.

Rimuovere elementi dai criteri esistenti

  1. Nel riquadro Azioni selezionare Pianifica backup. Passare a Seleziona elementi in Backup. Nell'elenco selezionare i file e le cartelle da rimuovere dalla pianificazione del backup e selezionare Rimuovi elementi.

    Screenshow shows how to select the items to remove.

    Nota

    Procedere con cautela quando si rimuove completamente un volume dai criteri. Se è necessario aggiungerlo di nuovo, verrà considerato come un nuovo volume. Il backup pianificato successivo eseguirà un backup iniziale (backup completo) anziché un backup incrementale. Se è necessario rimuovere e aggiungere temporaneamente elementi in un secondo momento, è consigliabile usare esclusioni Impostazioni anziché rimuovere elementi per garantire il backup incrementale anziché il backup completo.

  2. Completare i passaggi successivi e selezionare Fine per completare l'operazione.

Arrestare la protezione dei file e del backup delle cartelle

Esistono tre modi per interrompere la protezione del backup di file e cartelle:

  • Arrestare la protezione e conservare i dati di backup.
    • Questa opzione interromperà la protezione di tutti i processi di backup futuri.
    • Backup di Azure servizio continuerà a mantenere tutti i punti di ripristino esistenti.
    • Sarà possibile ripristinare i dati di cui è stato eseguito il backup per i punti di ripristino non scaduti.
    • Se si decide di riprendere la protezione, è possibile usare l'opzione Riabilitare la pianificazione del backup. Successivamente, i dati verranno conservati in base ai nuovi criteri di conservazione.
  • Arrestare la protezione ed eliminare i dati di backup.
    • Questa opzione impedirà a tutti i processi di backup futuri di proteggere i dati. Se le funzionalità di sicurezza dell'insieme di credenziali non sono abilitate, tutti i punti di ripristino vengono eliminati immediatamente.
      Se le funzionalità di sicurezza sono abilitate, l'eliminazione viene ritardata di 14 giorni e si riceverà un messaggio di posta elettronica di avviso con un messaggio: I dati per questo elemento di backup sono stati eliminati. Questi dati saranno temporaneamente disponibili per 14 giorni, dopo di che verranno eliminati definitivamente e un'azione consigliata Riproteggere l'elemento di backup entro 14 giorni per ripristinare i dati.
      In questo stato, i criteri di conservazione continuano a essere applicati e i dati di backup rimangono fatturabili. Altre informazioni su come abilitare le funzionalità di sicurezza dell'insieme di credenziali.
    • Per riprendere la protezione, riproteggere il server entro 14 giorni dall'operazione di eliminazione. In questa durata è anche possibile ripristinare i dati in un server alternativo.
  • Arrestare la protezione e conservare i dati in base ai criteri.
    • Questa opzione impedisce la protezione dei processi di backup futuri.
    • Backup di Azure servizio elimina i punti di ripristino in base ai criteri configurati.
    • È possibile ripristinare i dati di cui è stato eseguito il backup da punti di ripristino esistenti.
    • Per riprendere la protezione, usare l'opzione Riabilitare la pianificazione del backup. Successivamente, i dati verranno conservati in base ai nuovi criteri di conservazione.
    • Se tutti i punti di ripristino scadono prima di ripetere il backup, è necessario eseguire un backup iniziale completo dell'origine dati.

Arrestare la protezione e conservare i dati di backup

  1. Aprire la console di gestione mars, passare al riquadro Azioni e selezionare Pianifica backup.

    Screenshot shows how to select schedule backup.

  2. Nella pagina Seleziona elemento criterio selezionare Modifica una pianificazione di backup per i file e le cartelle e selezionare Avanti.

    Screenshot shows how to select policy item.

  3. Nella pagina Modifica o Arresta backup pianificato selezionare Arresta usando questa pianificazione di backup, ma mantenere i backup archiviati fino a quando non viene riattivata una pianificazione. Quindi seleziona Avanti.

    Screenshot shows how to stop a scheduled backup.

  4. In Sospendi backup pianificato esaminare le informazioni e selezionare Fine.

    Screenshot shows how to pause a scheduled backup.

  5. In Modifica stato del backup verificare che lo stato di sospensione del backup pianificato sia completato e selezionare Chiudi per terminare.

Arrestare la protezione ed eliminare i dati di backup

  1. Aprire la console di gestione mars, passare al riquadro Azioni e selezionare Pianifica backup.

  2. Nella pagina Modifica o Arresta backup pianificato selezionare Arresta usando questa pianificazione di backup ed eliminare tutti i backup archiviati. Quindi seleziona Avanti.

    Screenshot shows how to modify or stop a scheduled backup.

  3. Nella pagina Arresta backup pianificato selezionare Fine.

    Screenshot shows how to stop a scheduled backup and select finish.

  4. Viene richiesto di immettere un PIN di sicurezza (numero di identificazione personale), che è necessario generare manualmente. A tale scopo, accedere prima al portale di Azure.

  5. Passare all'insieme di credenziali> di Servizi di ripristino Impostazioni> Proprietà.

  6. In PIN di sicurezza selezionare Genera. Copiare il PIN. Il PIN è valido solo per cinque minuti.

  7. Nella console di gestione incollare il PIN e quindi selezionare OK.

    Screenshot shows how to generate a security PIN.

  8. Nella pagina Modifica stato backup viene visualizzato il messaggio seguente: I dati di backup eliminati verranno conservati per 14 giorni. Dopo tale periodo, i dati di backup verranno eliminati definitivamente.

    Screenshot shows how to modify Backup progress.

Dopo aver eliminato gli elementi di backup locali, seguire i passaggi successivi dal portale.

Arrestare la protezione e conservare i dati di backup in base ai criteri

Seguire questa procedura:

  1. Aprire la console di gestione mars, passare al riquadro Azioni e quindi selezionare Pianifica backup.
  2. Nella pagina Seleziona elemento criteri selezionare Modifica una pianificazione di backup per i file e le cartelle>Avanti.
  3. Nella pagina Modifica o Arresta backup pianificato selezionare Arresta usando questa pianificazione di backup e abilitare l'eliminazione rp in base ai criteri>Avanti.
  4. In Sospendi backup pianificato esaminare le informazioni e selezionare Fine.
  5. In Modifica stato backup verificare se la sospensione del backup pianificato è in stato Operazione riuscita e selezionare Chiudi per terminare.

Nota

Questa funzionalità è supportata da MARS 2.0.9262.0 o versione successiva.

Riabilitare la protezione

Se la protezione è stata arrestata durante la conservazione dei dati e si è deciso di riprendere la protezione, è possibile riabilitare la pianificazione del backup usando modifica i criteri di backup.

  1. In Azioni selezionare Pianifica backup.

  2. Selezionare Riabilitare la pianificazione del backup. È anche possibile modificare gli elementi o le ore di backup e selezionare Avanti.

    Screenshot shows how to re-enable backup schedule.

  3. In Seleziona elementi da eseguire il backup selezionare Avanti.

    Screenshot shows how to select Items to Backup.

  4. In Specifica pianificazione backup specificare la pianificazione del backup e selezionare Avanti.

  5. In Seleziona criterio di conservazione specificare la durata della conservazione e selezionare Avanti.

  6. Infine, nella schermata Conferma esaminare i dettagli dei criteri e selezionare Fine.

Generare nuovamente la passphrase

Una passphrase viene usata per crittografare e decrittografare i dati durante il backup o il ripristino del computer locale o locale usando l'agente MARS da o verso Azure. Se si perde o si dimentica la passphrase, è possibile rigenerare la passphrase (purché il computer sia ancora registrato con l'insieme di credenziali di Servizi di ripristino e il backup sia configurato) seguendo questa procedura:

  1. Dalla console dell'agente MARS passare al riquadro>Azioni Modificare le proprietà.> Passare quindi alla scheda Crittografia.

  2. Selezionare Cambia passphrase casella di controllo.

  3. Immettere una nuova passphrase o selezionare Genera passphrase.

  4. Selezionare Sfoglia per salvare la nuova passphrase.

    Screenshot shows how to generate passphrase.

  5. Selezionare OK per applicare le modifiche. Se la funzionalità di sicurezza è abilitata nella portale di Azure per l'insieme di credenziali di Servizi di ripristino, verrà richiesto di immettere il PIN di sicurezza. Per ricevere il PIN, seguire i passaggi elencati in questo articolo.

  6. Incollare il PIN di sicurezza dal portale e selezionare OK per applicare le modifiche.

    Screenshot shows how to paste the security PIN.

  7. Assicurarsi che la passphrase venga salvata in modo sicuro in un percorso alternativo (diverso dal computer di origine), preferibilmente in Azure Key Vault. Tenere traccia di tutte le passphrase se sono presenti più computer di cui è stato eseguito il backup con gli agenti MARS.

Convalidare la passphrase

Dall'agente MARS versione 2.0.9190.0 e successive, è necessario convalidare la passphrase per assicurarsi che soddisfi i requisiti aggiornati.

Per convalidare la passphrase, seguire questa procedura:

  1. Aprire la console MARS.

    Nella parte superiore viene visualizzato un messaggio che chiede di convalidare la passphrase.

  2. Fare clic su Convalida.

    Screenshot shows the prompt for passphrase validation.

    Il validator passphrase si apre e richiede la passphrase corrente. Se la passphrase non soddisfa i requisiti aggiornati, viene visualizzata un'opzione per rigenerare la passphrase.

  3. Generare la passphrase con i dettagli seguenti:

    • Nuova passphrase che soddisfa i requisiti.
    • Pin di sicurezza (vedere la procedura per generare il PIN di sicurezza).
    • Posizione sicura nel server per salvare la passphrase appena generata.

    Screenshot shows the process to generate passphrase with the required details.

Convalidare la passphrase per l'agente DPM/MABS

Per DPM/MABS, eseguire lo strumento di convalida della passphrase da un prompt dei comandi con privilegi elevati.

È possibile trovare lo strumento in una delle posizioni seguenti:

  • System Center Data Protection Manager

    %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

  • Microsoft Backup di Azure Server

    %ProgramFiles%\Microsoft Backup di Azure Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

Il validator passphrase si apre e richiede la passphrase corrente. Se la passphrase non soddisfa i requisiti aggiornati, rigenerare la passphrase.

Screenshot shows passphrase validator prompts for the current passphrase.

Eseguire la procedura descritta di seguito:

  1. Dalla console di gestione passare alla scheda Gestione e selezionare Online ->Configura.
  2. Seguire la Configurazione guidata sottoscrizione Impostazioni e nel passaggio Impostazione crittografia specificare la passphrase aggiornata.

Screenshot show the process to provide passphrase following the Configure Subscription Settings Wizard.

Generare un PIN di sicurezza

  1. Passare all'insieme di credenziali di Servizi di ripristino ->Impostazioni ->Proprietà.
  2. In PIN di sicurezza selezionare Genera.

Copiare il PIN. Il PIN è valido solo per cinque minuti.

Gestione dei dati di backup per i computer non disponibili

Questa sezione illustra uno scenario in cui il computer di origine protetto con MARS non è più disponibile perché è stato eliminato, danneggiato, infettato da malware/ransomware o rimosso.

Per questi computer, il servizio Backup di Azure garantisce che il punto di ripristino più recente con la conservazione più lunga non scada (vale a dire, non viene eseguito l'eliminazione) in base alle regole di conservazione specificate nei criteri di backup. Pertanto, è possibile ripristinare in modo sicuro il computer usando questo punto di ripristino. Si considerino gli scenari seguenti che è possibile eseguire sui dati di cui è stato eseguito il backup:

Scenario 1: Il computer di origine non è disponibile e non è più necessario conservare i dati di backup

  • È possibile eliminare i dati di cui è stato eseguito il backup dal portale di Azure seguendo i passaggi elencati in questo articolo.

Scenario 2: Il computer di origine non è disponibile ed è necessario conservare i dati di backup

La gestione dei criteri di backup per MARS viene eseguita tramite la console MARS e non tramite il portale. Se è necessario estendere le impostazioni di conservazione per i punti di ripristino esistenti prima della scadenza, è necessario ripristinare il computer, installare la console MARS ed estendere i criteri.

  • Per ripristinare il computer, seguire questa procedura:
    1. Ripristinare la macchina virtuale in un computer di destinazione alternativo
    2. Ricreare il computer di destinazione con lo stesso nome host del computer di origine
    3. Installare l'agente e ripetere la registrazione nello stesso insieme di credenziali e con la stessa passphrase
    4. Avviare il client MARS per estendere la durata di conservazione in base ai requisiti
  • Il computer appena ripristinato, protetto con MARS, continuerà a eseguire i backup.

Configurazione dell'antivirus per l'agente MARS

È consigliabile usare la configurazione seguente per il software antivirus per evitare conflitti con il funzionamento dell'agente MARS.

  1. Aggiungi esclusioni di percorsi: per evitare una riduzione delle prestazioni e dei possibili conflitti, escludere i percorsi seguenti dal monitoraggio in tempo reale dal software antivirus:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent e sottocartelle
    2. Cartella Scratch: se la cartella scratch non si trova nel percorso standard, aggiungerla anche alle esclusioni. Vedere qui per i passaggi per determinare il percorso della cartella scratch.
  2. Aggiungere esclusioni binarie: per evitare la riduzione delle prestazioni delle attività di backup e console, escludere i processi per i file binari seguenti dal monitoraggio in tempo reale dal software antivirus:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe

Nota

Anche se l'esclusione di questi percorsi sarà sufficiente per la maggior parte del software antivirus, alcuni potrebbero continuare a interferire con le operazioni dell'agente MARS. Se vengono visualizzati errori imprevisti, disinstallare temporaneamente il software antivirus e monitorare per verificare se il problema va via. Se questo risolve il problema, contattare il fornitore del software antivirus per ricevere assistenza per la corretta configurazione del prodotto.

Monitorare con i report di backup

Backup di Azure offre una soluzione di creazione di report che usa i log di Monitoraggio di Azure e le cartelle di lavoro di Azure. Per iniziare, è necessario che i report di backup siano configurati per l'insieme di credenziali. Dopo la configurazione, i dati iniziano a fluire nell'area di lavoro e possono essere sottoposti a query usando i report di backup.

Per monitorare l'utilizzo dei dati di backup e la varianza giornaliera, seguire questa procedura:

  1. Passare al riquadro Panoramica dell'insieme di credenziali e fare clic su Report di backup.

  2. Nel pannello Report di backup selezionare l'area di lavoro Log Analytics configurata nella sezione Panoramica .

  3. Impostare la soluzione di backup del filtro del report su Backup di Azure Agent per visualizzare solo i backup dell'agente MARS.

    Impostare Il nome della sottoscrizione, il percorso dell'insieme di credenziali e il nome dell'insieme di credenziali in base alle esigenze.

    Screenshot shows how to set the report filter Backup Solution.

  4. Per visualizzare l'utilizzo in base all'entità fatturata, passare alla scheda Utilizzo .

    Totale delle istanze protette fatturate. e vengono visualizzati i dati di utilizzo dell'archiviazione. È anche possibile visualizzare le informazioni sulla tendenza.

    Screenshot shows how to view the usage by billed entity.

  5. Per visualizzare i dati di backup medi aggiunti dai processi di backup per ogni volume nel server protetto, passare alla scheda Processi .

    Screenshot shows how to view the average backup data.

Altre informazioni sulle altre schede del report e sulla ricezione di tali report tramite posta elettronica.

Elencare i punti di ripristino per un'origine dati

Seguire questa procedura:

  1. Nella console dell'agente MARS passare a Riquadro di stato.
  2. In Punti di ripristino disponibili selezionare Visualizza dettagli per elencare tutti i punti di ripristino disponibili.

Screenshot shows how to list recovery points for a data source.

Passaggi successivi

  • Per informazioni su scenari e limitazioni supportati, vedere Matrice di supporto per l'agente MARS.
  • Altre informazioni sul comportamento di conservazione dei criteri di backup su richiesta.
  • Per domande più frequenti, vedere domande frequenti sull'agente MARS.