Delen via

Azure Backup-bewerkingen automatiseren voor efficiënte gegevensbronbeveiliging

Efficiënte automatisering is essentieel naarmate de Azure-omgeving groeit met een breed scala aan workloads. Het automatiseren van belangrijke back-uptaken, zoals het configureren van beveiliging voor nieuwe resources, het bewaken van de back-upstatus en het reageren op problemen, helpt u consistent te voldoen aan uw back-updoelstellingen, terwijl handmatige inspanning en fouten worden geminimaliseerd.

Azure Backup ondersteunt automatisering voor de meeste back-upbewerkingen via verschillende programmatische methoden. In dit artikel worden de automatiseringshulpprogramma's beschreven die beschikbaar zijn in Azure Backup en vindt u praktische voorbeelden van end-to-end automatiseringsscenario's die vaak worden gebruikt in grootschalige bedrijfsimplementaties.

Automatiseringsmethoden die worden aangeboden door Azure Backup

Voor toegang tot de Functionaliteit van Azure Backup kunt u de volgende standaardautomatiseringsmethoden gebruiken die door Azure worden ondersteund:

  • PowerShell
  • CLI
  • REST API
  • Python SDK
  • Go Softwareontwikkelingskit
  • Terraform
  • Ansible
  • ARM-sjablonen
  • Bicep

U kunt ook Azure Backup gebruiken die is gekoppeld aan andere Azure-services, zoals Logic Apps, Runbooks, Actiegroepen en Azure Resource Graph om end-to-end automatiseringswerkstromen in te stellen.

Zie de ondersteunde automatiseringsoplossingen voor Azure Backup voor meer informatie over verschillende scenario's die automatiseringsclients ondersteunen en de bijbehorende documentverwijzingen.

Veelvoorkomende Azure Backup-automatiseringsscenario's

In deze sectie vindt u enkele veelvoorkomende gebruiksscenario's voor automatisering die u kunt tegenkomen als back-upbeheerder. Het biedt ook richtlijnen om aan de slag te gaan.

Back-ups configureren

Als back-upbeheerder moet u te maken krijgen met nieuwe infrastructuur die periodiek wordt toegevoegd en ervoor zorgen dat deze worden beveiligd volgens de overeengekomen vereisten. De automatiseringsclients, zoals PowerShell/CLI, helpen bij het ophalen van alle details van de virtuele machine (VM), controleren de back-upstatus van elk van deze clients en nemen vervolgens de juiste actie voor niet-beveiligde VM's.

Deze bewerking moet echter op schaal worden uitgevoerd. U moet ze ook periodiek plannen en elke uitvoering controleren. Om de automatiseringsbewerkingen te vereenvoudigen, maakt Azure Backup nu gebruik van Azure Policy en biedt ingebouwde back-upspecifieke Azure-beleidsregels om de back-upomgeving te beheren.

Zodra u een Azure Policy aan een bereik hebt toegewezen, worden alle VM's die voldoen aan uw criteria automatisch back-ups gemaakt en worden nieuwere VM's periodiek gescand en beveiligd door Azure Policy. U kunt ook een nalevingsrapport bekijken via Tolerantie die inzicht biedt in niet-compatibele resources.

Meer informatie over ingebouwd Azure-beleid voor back-up.

In de volgende video ziet u hoe Azure Policy werkt voor back-ups:

Back-up van operationele gegevens exporteren

Mogelijk moet u de operationele back-upgegevens voor uw hele omgeving extraheren en deze periodiek importeren in uw bewakingssystemen/dashboards. Op grote schaal moeten de gegevens snel worden opgehaald (terwijl u enorme records opvraagt). Mogelijk moet u query's uitvoeren op resources, abonnementen en tenants. Mogelijk hebt u ook flexibiliteit nodig om query's uit te voeren op gegevens met behulp van verschillende clients (Azure Portal/PowerShell/CLI/any SDK/REST API). Daarnaast hebt u mogelijk ook flexibiliteit nodig in de uitvoerindeling (tabel versus matrix).

Met Azure Resource Graph (ARG) kunt u deze bewerkingen en query's op schaal uitvoeren. Azure Backup maakt gebruik van ARG als een geoptimaliseerde manier om vereiste gegevens op te halen met minimale query's (één query voor één scenario). Met één query kunnen bijvoorbeeld alle mislukte taken in alle kluizen in alle abonnementen en in alle tenants worden opgehaald. De query's zijn ook compatibel met op rollen gebaseerd toegangsbeheer van Azure.

Bekijk de arg-voorbeeldquery's.

Antwoorden/acties automatiseren

De automatisering van reacties op tijdelijke back-uptaakfouten helpt u ervoor te zorgen dat u het juiste aantal betrouwbare back-ups hebt om van te herstellen. Dit proces helpt ook om onbedoelde schendingen in uw RPO (Recovery Point Objective) te voorkomen.

U kunt een werkstroom instellen om back-uptaken opnieuw uit te voeren met behulp van een combinatie van Azure Automation-runbooks, PowerShell en ARG. Deze werkstroom helpt in scenario's waarin back-uptaken mislukken vanwege tijdelijke fouten of geplande/ongeplande storingen.

Zie Automatische nieuwe poging van mislukte back-uptaken voor meer informatie over het instellen van dit runbook.

De volgende video biedt een end-to-end overzicht van het scenario:

Verwante inhoud

  • Last updated on