Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Backup di Azure è un servizio Azure nativo che ti aiuta a proteggere i tuoi dati e a ripristinarli quando necessario. Fornisce una soluzione centralizzata basata su policy per fare backup ai carichi di lavoro su Azure e ambienti on-premises senza la necessità di distribuire o gestire infrastrutture di backup.
Backup di Azure offre un modo semplice, sicuro ed economico per proteggere i tuoi dati e recuperarli dal cloud Azure, permettendoti di gestire le operazioni di backup e recupero in modo efficiente e su larga scala.
Quando utilizzare Backup di Azure
Usa Backup di Azure quando vuoi:
- Proteggere i dati da cancellazione accidentale, corruzione o ransomware
- Conservare i dati per esigenze di conformità a breve e lungo termine
- Gestire i backup in modo centralizzato tra carichi di lavoro e ambienti
- Ripristina singoli elementi o interi carichi di lavoro in base alle esigenze della tua azienda
Note
Backup di Azure si concentra sulla protezione dei dati (backup e ripristino). Per il disaster recovery e l'orchestrazione dei failover, usa Azure Site Recovery.
Backup consentiti
Backup di Azure supporta una vasta gamma di carichi di lavoro, che includono:
Come funziona Backup di Azure
Backup di Azure utilizza un flusso di lavoro guidato da policy per proteggere i tuoi dati:
Configura la policy di backup: Definisci programma, frequenza e mantenimento in base alle tue esigenze.
Cattura dati: Backup di Azure effettua snapshot o backup consapevoli del carico di lavoro dei tuoi dati.
Memorizza i punti di recupero: Conserva i dati di backup in una cassaforte sicura, che mantiene i punti di recupero.
Ripristina dati: Ripristina dati a diversi livelli (file, dischi, database o carichi di lavoro completi).
Per le VM Azure, Backup di Azure prende una snapshot e trasferisce i dati in un vault senza compromettere i carichi di lavoro in produzione.
Componenti chiave in Backup di Azure
Backup di Azure utilizza i seguenti componenti chiave:
- Vault dei Servizi di Recupero o Vault di Backup: Memorizza i dati di backup e i punti di recupero, e funge da confine di sicurezza.
- Politiche di backup: Definire quando i backup vengono eseguiti e per quanto tempo i dati vengono conservati.
- Estensione o agente di backup: Abilita backup a livello di carico di lavoro o a livello di file.
- Resilienza: Fornisce capacità centralizzate di gestione e monitoraggio dei backup.
Tipi e livelli di backup
Backup di Azure supporta diversi approcci di backup in base al carico di lavoro e alle esigenze di backup:
- Backup basato su snapshot – Backup e ripristini rapidi per i carichi di lavoro supportati.
- Backup archiviato – Copia i dati in un archivio protetto per garantirne la durabilità e l'isolamento.
- operativo + backup in cassaforte (per alcuni servizi) – Combina ripristino rapido e conservazione a lungo termine.
- Livello archivio vault – Memorizza i dati di backup in stato archiviato per una conservazione a lungo termine, consentendo una conservazione economica di punti di recupero a accesso poco frequente che vengono mantenuti principalmente per soddisfare i requisiti di conformità. Altre informazioni
Perché usare Backup di Azure
Utilizzando Backup di Azure, puoi proteggere i tuoi dati, semplificare la gestione dei backup e recuperare rapidamente quando necessario. Backup di Azure offre i vantaggi principali seguenti:
- Offload del backup locale: Backup di Azure offre una soluzione semplice per il backup delle risorse locali nel cloud. Consente di ottenere backup a breve e a lungo termine senza la necessità di distribuire complesse soluzioni locali.
- Backup di macchine virtuali IaaS di Azure: Backup di Azure offre backup indipendenti e isolati per evitare la distruzione accidentale dei dati originali. I backup vengono archiviati in un insieme di credenziali di Servizi di ripristino con la gestione predefinita dei punti di ripristino. La configurazione e la scalabilità sono semplici, i backup sono ottimizzati ed è possibile eseguire il ripristino con facilità secondo necessità.
- Scalabilità semplificata: Backup di Azure sfrutta le potenzialità e la scalabilità illimitata del cloud di Azure per offrire disponibilità elevata, senza costi generali di manutenzione o monitoraggio.
-
Trasferimento dati senza limiti: Backup di Azure non prevede limiti per la quantità di dati trasferiti in ingresso o in uscita né addebiti per il trasferimento dei dati.
- I dati in uscita sono i dati trasferiti da un insieme di credenziali di Servizi di ripristino durante un'operazione di ripristino.
- Se si esegue un backup iniziale offline con il servizio Importazione/Esportazione di Azure per importare grandi quantità di dati, è previsto un addebito di costi per i dati in ingresso. Altre informazioni
- Proteggere i dati: Backup di Azure offre soluzioni per proteggere i dati in transito e inattivi.
- Monitoraggio e gestione centralizzati: Backup di Azure offre funzionalità di monitoraggio e avvisi predefinite in un insieme di credenziali di Servizi di ripristino. Queste funzionalità sono disponibili senza alcuna infrastruttura di gestione aggiuntiva. È anche possibile aumentare la copertura del monitoraggio e dei report tramite Monitoraggio di Azure.
- Ottenere backup coerenti con le app: un backup coerente con le app significa che un punto di ripristino contiene tutti i dati necessari per ripristinare la copia di backup. Backup di Azure offre backup coerenti con l'applicazione, che eliminano la necessità di correzioni aggiuntive per ripristinare i dati. Il ripristino di dati coerenti con l'applicazione riduce il tempo di ripristino e consente quindi di tornare rapidamente allo stato operativo.
- Conservare i dati a breve e a lungo termine: è possibile usare Insiemi di credenziali di Servizi di ripristino per la conservazione dei dati a breve e a lungo termine.
- Gestione automatica dell'archiviazione. Gli ambienti ibridi richiedono spesso un'archiviazione eterogenea, in parte in locale e in parte nel cloud. Con Backup di Azure non sono previsti costi per l'uso di dispositivi di archiviazione locali. Backup di Azure alloca e gestisce automaticamente le risorse di archiviazione di backup e usa un modello di pagamento in base al consumo. Verranno addebitate le sole risorse di archiviazione usate. Altre informazioni sui prezzi.
-
Più opzioni di archiviazione: Backup di Azure offre tre tipi di replica per garantire la disponibilità elevata delle risorse di archiviazione e/o dei dati.
L'archiviazione con ridondanza locale replica i dati tre volte (crea tre copie dei dati) in un'unità di scala di archiviazione in un data center. Tutte le copie dei dati si trovano nella stessa area geografica. L'archiviazione con ridondanza locale è un'opzione a costo contenuto per la protezione dei dati da errori hardware locali.
L'archiviazione con ridondanza geografica è l'opzione di replica predefinita e consigliata. L'archiviazione con ridondanza geografica replica i dati in un'area secondaria a centinaia di chilometri di distanza dalla posizione primaria dei dati di origine. L'archiviazione con ridondanza geografica è più costosa dell'archiviazione con ridondanza locale, ma offre un livello più elevato di durabilità per i dati, anche in presenza di un'interruzione di servizio a livello di area.
L'archiviazione con ridondanza della zona replica i dati in zone di disponibilità, garantendone la residenza e la resilienza nella stessa area. L'archiviazione con ridondanza della zona non prevede tempi di inattività. Pertanto, i carichi di lavoro critici che richiedono la residenza dei dati e non possono subire tempi di inattività possono essere sottoposti a backup nell'archiviazione con ridondanza della zona.
Ridondanza della zona per l'insieme di credenziali di Servizi di ripristino e l'insieme di credenziali di backup, nonché la ridondanza della zona facoltativa per i dati di backup. Informazioni sull'affidabilità per Backup di Azure.
Sicurezza e protezione ransomware tramite Backup di Azure
Backup di Azure aiuta a proteggere i tuoi sistemi aziendali critici e i dati di backup dagli attacchi ransomware. Applica controlli preventivi e fornisce capacità per affrontare le diverse fasi del ciclo di vita di un attacco. Inoltre, protegge i dati di backup sia durante il trasporto che a riposo.
Oltre alle sue protezioni predefinite, Backup di Azure offre funzionalità di sicurezza avanzate che garantiscono una maggiore protezione per il tuo ambiente di backup.
Backup di Azure include le seguenti funzionalità di sicurezza integrate:
- Archiviazione isolata di un vault: Conserva i dati di backup in un caveau dei Servizi di Recupero, isolati dall'ambiente di produzione per ridurre l'esposizione a rischi operativi e di sicurezza.
- Cancellazione soft: conserva i dati di backup cancellati per un periodo definito per proteggersi da cancellazioni accidentali o dannose. Altre informazioni
- Backup immutabile: blocca i punti di recupero per prevenire modifiche o cancellazioni, garantendo l'integrità dei dati. Altre informazioni
- Controllo di accesso basato sul ruolo (RBAC): Restringe l'accesso alle risorse di backup utilizzando permessi molto dettagliati. Altre informazioni
Considerazioni progettuali per la protezione del carico di lavoro
Prima di configurare i backup, esamina i seguenti aspetti per progettare una strategia efficace e scalabile:
- Tipo di carico di lavoro e requisiti di protezione: Identifica i carichi di lavoro che devi proteggere (ad esempio, VM, database o condivisioni file) e i loro requisiti specifici di backup, come frequenza, coerenza e funzionalità supportate.
- Obiettivi di recupero (RPO e RTO): Definisci il tuo Obiettivo del Punto di Recupero (RPO) e l'Obiettivo del Tempo di Recupero (RTO) per determinare con quale frequenza vengono eseguiti i backup e quanto velocemente devi ripristinare i dati durante un guasto.
- Requisiti di fidelizzazione e conformità: Stabilire politiche di fidelizzazione basate sulle esigenze aziendali, normative e di conformità. Pianifica sia la conservazione dei dati a breve che a lungo termine.
- Progettazione dei vault e strategia di abbonamento: pianifica come organizzi i vault dei Recovery Services tra abbonamenti, regioni e ambienti per supportare isolamento, scalabilità e gestione.