Eseguire il backup di dischi gestiti di Azure

Questo articolo illustra come eseguire il backup di Azure Managed Disk dal portale di Azure.

In questo articolo si apprenderà come:

• Creare un insieme di credenziali per il backup

• Creare un criterio di backup

• Configurare un backup di un disco di Azure

• Eseguire un processo di backup su richiesta

Per informazioni sulla disponibilità dell'area di backup del disco di Azure, sugli scenari supportati e sulle limitazioni, vedere la matrice di supporto.

Creare un insieme di credenziali per il backup

Un insieme di credenziali di backup è un'entità di archiviazione in Azure che contiene i dati di backup per vari carichi di lavoro più recenti che Backup di Azure supporta, ad esempio Database di Azure per PostgreSQL server e dischi di Azure. Gli insiemi di credenziali di backup semplificano l'organizzazione dei dati di backup, riducendo al minimo il carico di gestione. Gli insiemi di credenziali di Backup si basano sul modello di Azure Resource Manager di Azure, che offre funzionalità avanzate per proteggere i dati di backup.

1. Accedere al portale di Azure all'indirizzohttps://portal.azure.com.

2. Digitare Centro backup nella casella di ricerca.

3. In Servizi selezionare Centro backup.

4. Nella pagina Centro backup selezionare Insieme di credenziali.

   

5. Nella schermata Avvia: Crea insieme di credenziali selezionare Insieme di credenziali di backup e Continua.

   

6. Nella scheda Informazioni di base specificare la sottoscrizione, il gruppo di risorse, il nome dell'insieme di credenziali di backup, l'area e la ridondanza dell'archiviazione di backup. Continuare selezionando Rivedi e crea. Altre informazioni sulla creazione di un insieme di credenziali di backup.

   

Creare criteri di backup

1. Nell'insieme di credenziali di Backup demovaultcreato nel passaggio precedente passare a Criteri di backup e selezionare Aggiungi.

   

2. Nella scheda Informazioni di base specificare il nome del criterio, selezionare Tipo di origine dati come Disco di Azure. L'insieme di credenziali è già prepopolato e vengono presentate le proprietà dell'insieme di credenziali selezionate.

   Nota

   Anche se l'insieme di credenziali selezionato può avere l'impostazione di ridondanza globale, Attualmente Backup dischi di Azure supporta solo l'archivio dati snapshot. Tutti i backup vengono archiviati in un gruppo di risorse nella sottoscrizione e non vengono copiati nell'archivio dell'insieme di credenziali di backup.

   

3. Nella scheda Criteri di backup selezionare la frequenza di pianificazione del backup.

   

   Il backup di dischi di Azure offre più backup al giorno. Se sono necessari backup più frequenti, scegliere la frequenza di backup oraria con la possibilità di eseguire backup con intervalli di ogni 1, 2, 4, 6, 8 o 12 ore. I backup vengono pianificati in base all'intervallo di Tempo selezionato. Ad esempio, se si seleziona Ogni 4 ore, i backup vengono eseguiti approssimativamente nell'intervallo di ogni 4 ore in modo che i backup vengano distribuiti equamente durante il giorno. Se un backup una volta al giorno è sufficiente, scegliere la frequenza di backup giornaliera . Nella frequenza di backup giornaliera è possibile specificare l'ora del giorno in cui vengono eseguiti i backup. Tenere presente che l'ora del giorno indica l'ora di inizio e non l'ora di completamento del backup. Il tempo necessario per completare l'operazione di backup dipende da vari fattori, tra cui le dimensioni del disco e la varianza tra i backup consecutivi. Tuttavia, il backup su disco di Azure è un backup senza agente che usa snapshot incrementali, che non influisce sulle prestazioni dell'applicazione di produzione.

4. Nella scheda Criteri di backup selezionare le impostazioni di conservazione che soddisfano il requisito dell'obiettivo del punto di ripristino (RPO).

   La regola di conservazione predefinita si applica se non viene specificata alcuna altra regola di conservazione. La regola di conservazione predefinita può essere modificata per modificare la durata di conservazione, ma non può essere eliminata. È possibile aggiungere una nuova regola di conservazione selezionando Aggiungi regola di conservazione.

   

   È possibile selezionare il primo backup eseguito ogni giorno o ogni settimana e specificare la durata di conservazione che devono essere conservati i backup specifici prima dell'eliminazione. Questa opzione è utile per conservare backup specifici del giorno o della settimana per un periodo di tempo più lungo. Tutti gli altri backup frequenti possono essere conservati per una durata più breve.

   

   Nota

   Backup di Azure per Managed Disks usa snapshot incrementali limitati a 500 snapshot per disco. In un determinato momento è possibile avere 500 snapshot per un disco. Pertanto, per evitare errori di backup, la durata della conservazione è limitata dal limite di snapshot. Per consentire di eseguire backup su richiesta a parte i backup pianificati, i criteri di backup limitano i backup totali a 450. Altre informazioni sugli snapshot incrementali per il disco gestito.

   È possibile impostare un limite massimo di conservazione di 1 anno o 450 snapshot del disco, a condizione che venga raggiunto per primo. Ad esempio, se si è scelto di usare una frequenza di backup di 12 ore, è possibile conservare ogni punto di ripristino per un massimo di 225 giorni perché il limite di snapshot verrà violato oltre tale limite.

5. Completare la creazione dei criteri di backup selezionando Rivedi e crea.

Nota

• Per i dischi di Azure appartenenti agli SKU HDD Standard, SSD Standard e Ssd Premium, è possibile definire la pianificazione del backup con frequenza oraria (1, 2, 4, 6, 8 o 12 ore) e frequenza giornaliera .
• Per i dischi di Azure appartenenti agli SKU premium V2 e Ultra Disk, è possibile definire la pianificazione del backup con frequenza oraria di soli 12 ore e frequenza giornaliera .

Configurare il backup

• Backup del disco di Azure supporta solo il backup del livello operativo. La copia dei backup nel livello di archiviazione dell'insieme di credenziali non è attualmente supportata. L'impostazione di ridondanza dell'archiviazione dell'insieme di credenziali di backup (LRS/GRS) non si applica ai backup archiviati nel livello operativo.
  Gli snapshot incrementali vengono archiviati in un archivio HDD Standard, indipendentemente dal tipo di archiviazione selezionato del disco padre. Per maggiore affidabilità, gli snapshot incrementali vengono archiviati nell'archiviazione con ridondanza della zona (ZRS) per impostazione predefinita nelle aree supportate dall'archiviazione con ridondanza della zona.

• Backup del disco di Azure supporta la sottoscrizione incrociata (insieme di credenziali di backup in una sottoscrizione e il disco di origine in un altro) backup e ripristino. Attualmente, il backup e il ripristino tra aree non sono supportati dal backup del disco di Azure, ovvero l'insieme di credenziali di backup e il disco di backup si trovano in aree diverse.
  Per usare il backup su disco di Azure, assicurarsi quindi che l'insieme di credenziali di backup e il disco di backup si trovino nella stessa area.

• Dopo aver configurato il backup del disco, non è possibile modificare il gruppo di risorse snapshot assegnato a un'istanza di backup.

Per configurare il backup del disco, seguire questa procedura:

1. Passare al Centro backup -> Panoramica e fare clic su + Backup per avviare la configurazione del backup del disco.

   

2. Selezionare Dischi di Azure nell'elenco a discesa Tipo di origine dati e quindi fare clic su Continua.

   

3. Selezionare un insieme di credenziali di backup e fare clic su Avanti per continuare.

   Nota

   • Assicurarsi che sia l'insieme di credenziali di backup che il disco di cui eseguire il backup si trovino nella stessa posizione.
   • Backup di Azure usa snapshot incrementali dei dischi gestiti, che archivia solo le modifiche differenziali apportate al disco come ultimo snapshot nell'archiviazione HDD Standard, indipendentemente dal tipo di archiviazione del disco padre. Per un'affidabilità aggiuntiva, gli snapshot incrementali vengono archiviati nell'archiviazione con ridondanza della zona (ZRS) per impostazione predefinita nelle aree supportate dall'archiviazione con ridondanza della zona. Attualmente Backup dischi di Azure supporta il backup operativo di dischi gestiti che non copia i backup nell'archivio dell'insieme di credenziali di backup. Di conseguenza, l'impostazione di ridondanza dell'archiviazione di backup dell'insieme di credenziali di backup non si applica ai punti di ripristino.

   

4. Nella scheda Criteri di backup scegliere un criterio di backup.

   

5. Nella scheda Origini dati fare clic su + Aggiungi/Modifica per scegliere uno o più Dischi gestiti di Azure per cui si vuole configurare il backup.

   

   Nota

   Mentre il portale consente di selezionare più dischi e configurare il backup, ogni disco è una singola istanza di backup. Attualmente Backup dischi di Azure supporta solo il backup di singoli dischi. Il backup temporizzato di più dischi collegati a una macchina virtuale non è supportato.

   Nella portale di Azure è possibile selezionare solo i dischi all'interno della stessa sottoscrizione. Se è necessario eseguire il backup di più dischi o se i dischi si trovano in sottoscrizioni diverse, è possibile usare script (interfaccia della riga di comando di PowerShell/) per automatizzare.

   Per altre informazioni sulla disponibilità dell'area di backup del disco di Azure, sugli scenari supportati e sulle limitazioni, vedere la matrice di supporto.

6. Selezionare Gruppo di risorse snapshot e fare clic su Convalida per avviare i controlli dei prerequisiti.

   Scelta del gruppo di risorse per l'archiviazione e la gestione degli snapshot:

   • Non selezionare lo stesso gruppo di risorse del disco di origine.

   • Come linea guida, è consigliabile creare un gruppo di risorse dedicato come archivio dati snapshot da usare dal servizio Backup di Azure. La disponibilità di un gruppo di risorse dedicato consente di limitare le autorizzazioni di accesso per il gruppo di risorse, garantendo sicurezza e facilità di gestione dei dati di backup.

   • È possibile usare questo gruppo di risorse per l'archiviazione di snapshot in più dischi di cui è in corso il backup (o previsto per il backup).

   • Non è possibile creare uno snapshot incrementale per un disco specifico all'esterno della sottoscrizione del disco. Scegliere quindi il gruppo di risorse all'interno della stessa sottoscrizione in cui è necessario eseguire il backup del disco. Altre informazioni sullo snapshot incrementale per i dischi gestiti.

   • Dopo aver configurato il backup di un disco, non è possibile modificare il gruppo di risorse snapshot assegnato a un'istanza di backup.

   

7. Al termine della convalida, verificare se sono presenti errori segnalati nella colonna Idoneità backup.

   Nota

   Il completamento della convalida potrebbe richiedere alcuni minuti. La convalida potrebbe non riuscire se:

   • Un disco non è supportato. Vedere la matrice di supporto per scenari non supportati.
   • L'identità gestita dell'insieme di credenziali di backup non dispone di assegnazioni di ruolo valide sul disco di cui eseguire il backup o nel gruppo di risorse snapshot in cui vengono archiviati gli snapshot incrementali.

   Se il messaggio di errore Assegnazione di ruolo non completato viene visualizzato nella colonna Idoneità backup, l'identità gestita dell'insieme di credenziali di backup richiede autorizzazioni di ruolo per i dischi selezionati e/o nel gruppo di risorse Snapshot.

   

   Per configurare il backup dei dischi gestiti, sono necessari i prerequisiti seguenti:

   Nota

   L'insieme di credenziali di Backup usa un'identità gestita per accedere ad altre risorse di Azure. Per configurare un backup di dischi gestiti, l'identità gestita di Backup Vault richiede un set di autorizzazioni per i dischi di origine e i gruppi di risorse in cui vengono creati e gestiti gli snapshot.

   Un'identità gestita assegnata dal sistema è limitata a una per risorsa ed è legata al ciclo di vita di tale risorsa. Per concedere le autorizzazioni all'identità gestita, usare il controllo degli accessi in base al ruolo di Azure. Un'identità gestita è un'entità servizio di un tipo speciale che è possibile usare solo con le risorse di Azure. Vedere altre informazioni sulle identità gestite.

   • Assegnare il ruolo Lettore backup disco all'identità gestita dell'insieme di credenziali di backup nel disco di origine di cui è necessario eseguire il backup.
   • Assegnare il ruolo Collaboratore snapshot disco all'identità gestita dell'insieme di credenziali di backup nel gruppo di risorse in cui vengono creati e gestiti dal servizio Backup di Azure. Gli snapshot del disco vengono archiviati in un gruppo di risorse all'interno della sottoscrizione. Per consentire al servizio Backup di Azure di creare, archiviare e gestire gli snapshot, è necessario fornire le autorizzazioni per l'insieme di credenziali di backup.

   Nota

   Il flusso di backup con portale di Azure consente di concedere le autorizzazioni di ruolo necessarie alle risorse precedenti.

8. Selezionare la casella di controllo accanto a ogni riga con lo stato del messaggio di errore Assegnazione ruolo non completato nella colonna Conformità backup e fare clic su Aggiungi ruoli mancanti per concedere automaticamente le autorizzazioni di ruolo necessarie per l'identità gestita dell'insieme di credenziali di backup nelle risorse selezionate.

   

9. Fare clic su Conferma per fornire il consenso. Backup di Azure propaga automaticamente le modifiche alle assegnazioni di ruolo per conto dell'utente e tenterà di riconvalidare.

   Se si vuole ottenere l'autorizzazione per l'identità gestita dell'insieme di credenziali di backup per i dischi selezionati e il gruppo di risorse snapshot, selezionare Risorsa nell'elenco a discesa Ambito .

   

   Suggerimento

   Se si prevede di configurare il backup per altri dischi nello stesso gruppo di risorse o sottoscrizione in futuro, è possibile scegliere di fornire l'autorizzazione nell'ambito del gruppo di risorse o della sottoscrizione.

   

   

   

   Nota

   • In alcuni casi, la propagazione delle assegnazioni di ruolo può richiedere fino a 30 minuti, causando un errore di riconvalida. In questo scenario riprovare dopo un po' di tempo.
   • Se l'azione Aggiungi ruoli mancanti non riesce ad assegnare autorizzazioni con l'errore "Autorizzazione insufficiente per l'assegnazione di ruolo" nella colonna Conformità backup, indica che non si dispone del privilegio per assegnare le autorizzazioni del ruolo. Scegliere Scarica modello di assegnazione di ruolo per scaricare le assegnazioni di ruolo come script e cercare supporto dall'amministratore IT per eseguire gli script per completare i prerequisiti.

   

10. Dopo aver completato la convalida, fare clic su Avanti per passare alla scheda Rivedi e configura e quindi fare clic su Configura backup per configurare il backup dei dischi selezionati.

    

Eseguire un backup su richiesta

1. Nell'insieme di credenziali di Backup demovaultcreato nel passaggio precedente passare a Istanze di backup e selezionare un'istanza di backup.

   

2. Nella schermata Istanze di backup sono disponibili:

   • informazioni essenziali , tra cui il nome del disco di origine, il gruppo di risorse snapshot in cui vengono archiviati gli snapshot incrementali, l'insieme di credenziali di backup e i criteri di backup.
   • Stato del processo che mostra il riepilogo delle operazioni di backup e ripristino e il relativo stato negli ultimi sette giorni.
   • Elenco di punti di ripristino per il periodo di tempo selezionato.

3. Selezionare Backup per avviare un backup su richiesta.

   

4. Selezionare una delle regole di conservazione associate ai criteri di backup. Questa regola di conservazione determinerà la durata di conservazione di questo backup su richiesta. Selezionare Backup ora per avviare il backup.

   

Tenere traccia di un'operazione di backup

Il servizio Backup di Azure crea un processo per i backup pianificati o se si attiva l'operazione di backup su richiesta per il rilevamento. Per visualizzare lo stato del processo di backup:

1. Passare alla schermata Backup instance (Istanza di backup). Mostra il dashboard dei processi con l'operazione e lo stato degli ultimi sette giorni.

   

2. Per visualizzare lo stato dell'operazione di backup, selezionare Visualizza tutto per visualizzare i processi in corso e precedenti di questa istanza di backup.

   

3. Esaminare l'elenco dei processi di backup e ripristino e il relativo stato. Selezionare un processo dall'elenco dei processi per visualizzare i dettagli del processo.

   

Passaggi successivi

• Ripristinare dischi gestiti di Azure