Een back-up maken van Azure-bestandsshares

In dit artikel wordt beschreven hoe u een back-up maakt van Azure-bestandsshares vanuit Azure Portal.

Back-up van Azure-bestandsshares is een systeemeigen, cloudgebaseerde back-upoplossing die uw gegevens in de cloud beveiligt en extra onderhoudsoverheaden elimineert die betrokken zijn bij on-premises back-upoplossingen. De Azure Backup-service integreert probleemloos met Azure File Sync en stelt u in staat om uw bestandssharegegevens en uw back-ups te centraliseren. Met deze eenvoudige, betrouwbare en veilige oplossing kunt u de beveiliging voor uw ondernemingsbestandsshares configureren met behulp van back-ups van momentopnamen en gekluisde back-ups (preview) in een paar eenvoudige stappen met een zekerheid dat u uw gegevens kunt herstellen in geval van onbedoelde of schadelijke verwijdering.

Meer informatie over de back-upoplossing op basis van momentopnamen van Azure-bestandsshares.

Notitie

Een gekluisde back-up voor Azure-bestandsshare is momenteel beschikbaar als preview-versie.

Vereisten

• Zorg ervoor dat de bestandsshare aanwezig is in een van de ondersteunde typen opslagaccounts. Controleer de ondersteuningsmatrix.
• Identificeer of maak een Recovery Services-kluis in dezelfde regio en hetzelfde abonnement als het opslagaccount dat als host fungeert voor de bestandsshare.
• Als u beperkte toegang tot uw opslagaccount hebt, controleert u de firewallinstellingen van het account om ervoor te zorgen dat de uitzondering 'Azure-services op de lijst met vertrouwde services toegang verlenen tot dit opslagaccount' wordt verleend. U kunt deze koppeling raadplegen voor de stappen voor het verlenen van een uitzondering.

Een Recovery Services-kluis maken

Een Recovery Services-kluis is een beheerentiteit waarin herstelpunten worden opgeslagen die in de loop van de tijd zijn gemaakt en die een interface biedt voor het uitvoeren van back-upbewerkingen. Deze bewerkingen omvatten het maken van back-ups op aanvraag, het uitvoeren van herstelbewerkingen en het maken van back-upbeleid.

Een Recovery Services-kluis maken:

1. Meld u aan bij het Azure-portaal.

2. Zoek back-upcentrum en ga vervolgens naar het dashboard van het Back-upcentrum.

   

3. Selecteer Kluis in het deelvenster Overzicht.

   

4. Selecteer Recovery Services-kluis>Doorgaan.

   

5. Voer in het deelvenster Recovery Services-kluis de volgende waarden in:

   • Abonnement: selecteer het abonnement dat u wilt gebruiken. Als u lid bent van maar één abonnement, ziet u die naam. Als u niet zeker weet welk abonnement u moet gebruiken, gebruikt u het standaardabonnement. Er zijn alleen meerdere mogelijkheden als uw werk- of schoolaccount is gekoppeld aan meerdere Azure-abonnementen.

   • Resourcegroep: gebruik een bestaande resourcegroep of maak een nieuwe. Als u een lijst met beschikbare resourcegroepen in uw abonnement wilt weergeven, selecteert u Bestaande gebruiken en selecteert u vervolgens een resource in de vervolgkeuzelijst. Als u een nieuwe resourcegroep wilt maken, selecteert u Nieuwe maken en voert u de naam in. Zie Overzicht van Azure Resource Manager voor meer informatie over resourcegroepen.

   • Kluisnaam: Voer een beschrijvende naam in om de kluis te identificeren. De naam moet uniek zijn voor het Azure-abonnement. Geef een naam op van minimaal 2 en maximaal 50 tekens. De naam moet beginnen met een letter en mag alleen uit letters, cijfers en afbreekstreepjes bestaan.

   • Regio: Selecteer de geografische regio voor de kluis. Als u een kluis wilt maken om gegevensbronnen te beveiligen, moet de kluis zich in dezelfde regio bevinden als de gegevensbron.

     Belangrijk

     Als u niet zeker weet wat de locatie van uw gegevensbron is, sluit u het venster. Ga naar de lijst met uw resources in de portal. Als u gegevensbronnen in meerdere regio's hebt, moet u voor elke regio een Recovery Services-kluis maken. Maak de kluis op de eerste locatie voordat u een kluis op een andere locatie maakt. U hoeft geen opslagaccounts op te geven om de back-upgegevens op te slaan. De Recovery Services-kluis en Azure Backup verwerken dat automatisch.

   

6. Selecteer Beoordelen en maken nadat u de waarden hebt opgegeven.

7. Selecteer Maken om het maken van de Recovery Services-kluis te voltooien.

   Het kan even duren voordat de Recovery Services-kluis is gemaakt. Controleer de statusmeldingen in het gebied Meldingen rechtsboven. Nadat de kluis is gemaakt, wordt deze weergegeven in de lijst met Recovery Services-kluizen. Als de kluis niet wordt weergegeven, selecteert u Vernieuwen.

   

Notitie

Azure Backup ondersteunt nu onveranderbare kluizen die u helpen ervoor te zorgen dat herstelpunten die eenmaal zijn gemaakt, niet kunnen worden verwijderd voordat ze verlopen volgens het back-upbeleid. U kunt de onveranderbaarheid ongedaan maken voor maximale beveiliging van uw back-upgegevens tegen verschillende bedreigingen, waaronder ransomware-aanvallen en kwaadwillende actoren. Meer informatie.

De back-up configureren

U kunt back-ups van momentopnamen en gekluisde back-up (preview) configureren voor Azure-bestandsshare vanuit het Back-upcentrum of de blade Bestandsshare.

Een toegangspunt kiezen

Back-upcentrum

Voer de volgende stappen uit om back-ups te configureren voor meerdere bestandsshares vanuit het Back-upcentrum:

1. Ga in Azure Portal naar Het back-upcentrum en selecteer +Backup.

   

2. Selecteer op de blade Start: Back-up configureren de optie Azure Files (Azure Storage) als het gegevensbrontype, selecteer de kluis waarmee u de bestandsshares wilt beveiligen en selecteer vervolgens Doorgaan.

   

3. Klik op Selecteren om het opslagaccount te selecteren dat de bestandsshares bevat waarvan een back-up moet worden gemaakt.

   De blade Opslagaccount selecteren wordt aan de rechterkant geopend, waarin een set gedetecteerde ondersteunde opslagaccounts wordt vermeld. Ze zijn gekoppeld aan deze kluis of aanwezig in dezelfde regio als de kluis, maar zijn nog niet gekoppeld aan een Recovery Services-kluis.

   

4. Selecteer op de blade Opslagaccount selecteren in de lijst met gedetecteerde opslagaccounts een account en selecteer OK.

   

   Notitie

   Als een opslagaccount aanwezig is in een andere regio dan de kluis, is het niet aanwezig in de lijst met gedetecteerde opslagaccounts.

5. Selecteer op de blade Back-up configureren, onder de sectie Bestandsshares naar back-up, het type bestandsshares dat u wilt maken en selecteer vervolgens Toevoegen.

   

6. De contextblade Bestandsshare selecteren wordt aan de rechterkant geopend. Azure doorzoekt het opslagaccount op bestandsshares waarvan een back-up kan worden gemaakt. Als u onlangs uw bestandsshares hebt toegevoegd en deze niet in de lijst ziet staan, kunt u enige tijd toestaan voordat de bestandsshares worden weergegeven.

7. Selecteer op de blade Bestandsshares selecteren in de lijst met bestandsshares een of meer bestandsshares waarvoor u een back-up wilt maken en selecteer VERVOLGENS OK.

8. Kies op de blade Back-up configureren onder Beleidsdetails een bestaand back-upbeleid in de lijst voor de beveiliging van uw bestandsshare of maak een nieuw beleid.

   Als u een nieuw back-upbeleid wilt maken, kunt u de volgende kenmerken configureren in het back-upbeleid:

   1. Selecteer op de blade Back-up configureren de optie Nieuw maken onder Beleidsdetails.

   2. Geef op de blade Beleid maken de naam van het beleid op.

   3. Selecteer in de back-uplaag een van de volgende lagen:

      • Momentopname: hiermee worden alleen back-ups op basis van momentopnamen ingeschakeld die lokaal zijn opgeslagen en die alleen bescherming kunnen bieden in geval van onbedoelde verwijderingen.
      • Vault-Standard (preview): biedt uitgebreide gegevensbeveiliging.

   4. Configureer het back-upschema op basis van de vereiste. U kunt maximaal zes back-ups per dag configureren. De momentopnamen worden gemaakt volgens de planning die in het beleid is gedefinieerd. In het geval van een gekluisde back-up worden de gegevens van de laatste momentopname van de dag overgebracht naar de kluis.

   5. Configureer de duur van de retentie van momentopnamen en kluisretentie (preview) om de vervaldatum van de herstelpunten te bepalen.

      Notitie

      De kluislaag (preview) biedt langere retentie dan de momentopnamelaag.

   6. Selecteer OK om het back-upbeleid te maken.

      

9. Selecteer Op de blade Back-up configureren de optie Back-up inschakelen om de bestandsshare te beveiligen.

   

Blade Bestandsshare

In de volgende stappen wordt uitgelegd hoe u back-ups kunt configureren voor afzonderlijke bestandsshares vanaf de desbetreffende blade voor bestandsshares:

1. Open in Azure Portal het opslagaccount dat als host fungeert voor de bestandsshare waarvoor u een back-up wilt maken.

2. Selecteer in het opslagaccount de tegel Bestandsshares .

   U kunt ook naar bestandsshares gaan vanuit de inhoudsopgave voor het opslagaccount.

   

3. Op de blade Instellingen voor bestandsshares worden alle bestandsshares weergegeven die aanwezig zijn in het opslagaccount. Selecteer de bestandsshare waarvoor u een back-up wilt maken.

   

4. Selecteer Back-up op de blade bestandsshare in de sectie Bewerkingen.

   De blade Azure Backup-configuratie wordt aan de rechterkant weergegeven.

   

5. Ga op een van de volgende manieren te werk om de Recovery Services-kluis te selecteren:

   • Als u al een kluis hebt, klikt u onder Recovery Services-kluis op Bestaande selecteren en kiest u een van de bestaande kluizen in de vervolgkeuzelijst Kluisnaam.

     

   • Als u geen kluis hebt, selecteert u Nieuw maken onder Recovery Services-kluis en geeft u een naam op voor de kluis. Deze wordt gemaakt in dezelfde regio als de bestandsshare. De kluis wordt standaard gemaakt in dezelfde resourcegroep als de bestandsshare. Als u een andere resourcegroep wilt kiezen, selecteert u onder de vervolgkeuzelijst Resourcetype nieuwe maken en geeft u een naam op voor de resourcegroep. Selecteer OK om door te gaan.

     

     Belangrijk

     Als het opslagaccount is geregistreerd bij een kluis of als er enkele beveiligde shares zijn binnen het opslagaccount dat als host fungeert voor de bestandsshare die u probeert te beveiligen, wordt de naam van de Recovery Services-kluis vooraf ingevuld en kunt u deze hier niet bewerken.

6. Selecteer onder Back-upbeleid kiezen een bestaand back-upbeleid in de lijst of maak een nieuw back-upbeleid voor Azure-bestandsshares.

   

   Voer de volgende stappen uit om een nieuw back-upbeleid te maken:

   1. Selecteer Een nieuw beleid maken.

   2. Geef op de blade Beleid maken de naam van het beleid op.

   3. Selecteer in de back-uplaag een van de volgende lagen:

      • Momentopname: hiermee worden alleen back-ups op basis van momentopnamen ingeschakeld die lokaal zijn opgeslagen en die alleen bescherming kunnen bieden in geval van onbedoelde verwijderingen.
      • Vault-Standard (preview): biedt uitgebreide gegevensbeveiliging.

   4. Configureer het back-upschema op basis van de vereiste. U kunt maximaal zes back-ups per dag configureren. De momentopnamen worden gemaakt volgens de planning die in het beleid is gedefinieerd. In het geval van een gekluisde back-up worden de gegevens van de laatste momentopname van de dag overgebracht naar de kluis.

   5. Configureer de duur van de retentie van momentopnamen en kluisretentie (preview) om de vervaldatum van de herstelpunten te bepalen.

      Notitie

      De kluislaag biedt langere retentie dan de momentopnamelaag.

   6. Selecteer OK om het back-upbeleid te maken.

      

7. Selecteer Op de blade Gegevensbron van Azure Files de optie Back-up inschakelen om de bestandsshare te beveiligen.

   

8. U kunt de voortgang van de configuratie bijhouden in de portalmeldingen of door de back-uptaken onder de kluis te bewaken die u gebruikt om de bestandsshare te beveiligen.

   

9. Nadat de configuratie van de back-up is voltooid, selecteert u Back-up onder de sectie Bewerkingen van de blade bestandsshare.

   De contextblade wordt aan de rechterkant geopend. In de lijst met Vault Essentials kunt u back-up- en herstelbewerkingen op aanvraag activeren.

   

Een back-uptaak op aanvraag uitvoeren

Soms wilt u mogelijk een back-upmomentopname of herstelpunt genereren, buiten de tijden die zijn gepland in het back-upbeleid. Een veelvoorkomende reden om een back-up op aanvraag te genereren, is direct nadat u het back-upbeleid hebt geconfigureerd. Op basis van het schema in het back-upbeleid kan het uren of dagen duren voordat een momentopname wordt gemaakt. Als u uw gegevens wilt beschermen totdat het back-upbeleid actief wordt, start u een back-up op aanvraag. Het maken van een back-up op aanvraag is vaak vereist voordat u geplande wijzigingen aanbrengt in uw bestandsshares.

Een toegangspunt kiezen

Back-upcentrum

Voer de volgende stappen uit om een back-up op aanvraag uit te voeren:

1. Ga naar Back-upcentrum en selecteer Back-upexemplaren in het menu.

   Filter op Azure Files (Azure Storage) als het gegevensbrontype.

   

2. Selecteer het item waarvoor u een back-uptaak op aanvraag wilt uitvoeren.

3. Selecteer Nu back-up maken in het menu Back-upitem. Omdat deze back-uptaak op aanvraag is, is er geen bewaarbeleid gekoppeld aan het herstelpunt.

   

4. De blade Nu back-up maken wordt geopend. Geef de laatste dag op die u van het herstelpunt wilt bewaren. U kunt maximaal 10 jaar bewaren voor een back-up op aanvraag.

   

5. Selecteer OK om de back-uptaak op aanvraag te bevestigen die wordt uitgevoerd.

6. Bewaak de portalmeldingen om de voltooiing van de back-uptaak bij te houden.

   Als u de voortgang van de taak in het dashboard van het back-upcentrum wilt controleren, selecteert u Backup Center ->Back-uptaken ->Wordt uitgevoerd.

Blade Bestandsshare

Voer de volgende stappen uit om een on-demamd-back-up uit te voeren:

1. Open de blade Overzicht van de bestandsshare waarvoor u een back-up op aanvraag wilt maken.

2. Selecteer Back-up in de sectie Bewerking.

   De contextblade wordt rechts weergegeven met Vault Essentials. Selecteer Nu back-up maken om een back-up op aanvraag te maken.

   

3. De blade Nu back-up maken wordt geopend. Geef de retentie voor het herstelpunt op. U kunt maximaal 10 jaar bewaren voor een back-up op aanvraag.

   

4. Selecteer OK om te bevestigen.

Notitie

Azure Backup vergrendelt het opslagaccount wanneer u beveiliging configureert voor een bestandsshare in het bijbehorende account. Dit biedt bescherming tegen onbedoeld verwijderen van een opslagaccount waarvan een back-up is gemaakt van bestandsshares.

Aanbevolen procedures

• Verwijder geen momentopnamen die zijn gemaakt door Azure Backup. Het verwijderen van momentopnamen kan leiden tot het verlies van herstelpunten en/of herstelfouten.

• Verwijder de vergrendeling van het opslagaccount niet door Azure Backup. Door het verwijderen van de vergrendeling kan uw opslagaccount gevoelig zijn voor onbedoelde verwijdering.

Volgende stappen

Leer hoe u het volgende doet:

• Azure-bestandsshares herstellen.
• Back-ups van Azure-bestandsshares beheren.