Back-ups van Microsoft Azure Recovery Services (MARS)-agent beheren met behulp van de Azure Backup-service

In dit artikel wordt beschreven hoe u bestanden en mappen beheert waarvan een back-up wordt gemaakt met de Microsoft Azure Recovery Services-agent.

Een back-upbeleid wijzigen

Wanneer u het back-upbeleid wijzigt, kunt u nieuwe items toevoegen, bestaande items uit de back-up verwijderen of bestanden uitsluiten van back-up met uitsluitings-Instellingen.

  • Items toevoegen gebruikt deze optie alleen voor het toevoegen van nieuwe items om een back-up te maken. Als u bestaande items wilt verwijderen, gebruikt u de optie Items of Uitsluiting verwijderen Instellingen.
  • Items verwijderen gebruikt deze optie om een back-up van items te verwijderen.
    • Gebruik Uitsluitings Instellingen om alle items binnen een volume te verwijderen in plaats van Items verwijderen.
    • Als u alle selecties in een volume wist, worden oude back-ups van de items bewaard volgens de bewaarinstellingen op het moment van de laatste back-up, zonder dat er ruimte is voor wijziging.
    • Het opnieuw selecteren van deze items leidt tot een eerste volledige back-up en nieuwe beleidswijzigingen worden niet toegepast op oude back-ups.
    • Als u de selectie van het hele volume opheffen, blijft de back-up behouden zonder enig bereik voor het wijzigen van bewaarbeleid.
  • Uitsluiting Instellingen deze optie gebruiken om een back-up van specifieke items uit te sluiten.

Nieuwe items toevoegen aan bestaand beleid

  1. Selecteer In Actiesde optie Back-up plannen.

    Schedule a Windows Server backup

  2. Selecteer op het tabblad Beleidsitem selecteren en selecteer Back-upschema wijzigen voor uw bestanden en mappen en selecteer Volgende.

    Select Policy Items

  3. Selecteer op het tabblad Back-up wijzigen of stoppen de optie Wijzigingen aanbrengen in back-upitems of -tijden en selecteer Volgende.

    Modify or schedule backup

  4. Selecteer op het tabblad Items selecteren naar back-upde optie Items toevoegen om de items toe te voegen waaraan u een back-up wilt maken.

    Modify or schedule backup add items

  5. Selecteer in het venster Items selecteren bestanden of mappen die u wilt toevoegen en selecteer OK.

    Select the items

  6. Voer de volgende stappen uit en selecteer Voltooien om de bewerking te voltooien.

Uitsluitingsregels toevoegen aan bestaand beleid

U kunt uitsluitingsregels toevoegen om bestanden en mappen over te slaan waarvan u geen back-up wilt maken. U kunt dit doen tijdens het definiëren van een nieuw beleid of het wijzigen van een bestaand beleid.

  1. Selecteer Back-up plannen in het deelvenster Acties. Ga naar Items selecteren om een back-up te maken en selecteer Uitsluiting Instellingen.

    Exclusion settings

  2. Selecteer uitsluiting toevoegenin uitsluiting Instellingen.

    Add exclusion

  3. Blader in Items selecteren die u wilt uitsluiten door de bestanden en mappen en selecteer items die u wilt uitsluiten en selecteer OK.

    Select the items to exclude

  4. Standaard worden alle submappen in de geselecteerde mappen uitgesloten. U kunt dit wijzigen door Ja of Nee te selecteren. U kunt de bestandstypen die u wilt uitsluiten bewerken en opgeven, zoals hieronder wordt weergegeven:

    Select subfolder types

  5. Voer de volgende stappen uit en selecteer Voltooien om de bewerking te voltooien.

Items verwijderen uit bestaand beleid

  1. Selecteer Back-up plannen in het deelvenster Acties. Ga naar Items selecteren om een back-up te maken. Selecteer in de lijst de bestanden en mappen die u wilt verwijderen uit het back-upschema en selecteer Items verwijderen.

    Select the items to remove

    Notitie

    Wees voorzichtig wanneer u een volume volledig uit het beleid verwijdert. Als u het opnieuw wilt toevoegen, wordt het behandeld als een nieuw volume. Met de volgende geplande back-up wordt een eerste back-up (volledige back-up) uitgevoerd in plaats van incrementele back-up. Als u items later tijdelijk wilt verwijderen en toevoegen, is het raadzaam uitsluitingen te gebruiken Instellingen in plaats van Items verwijderen om ervoor te zorgen dat incrementele back-ups worden gemaakt in plaats van volledige back-up.

  2. Voer de volgende stappen uit en selecteer Voltooien om de bewerking te voltooien.

Stoppen met het beveiligen van back-ups van bestanden en mappen

Er zijn twee manieren om te stoppen met het beveiligen van back-ups van bestanden en mappen:

  • Stop de beveiliging en behoud back-upgegevens.
    • Met deze optie worden alle toekomstige back-uptaken tegen beveiliging gestopt.
    • Azure Backup service blijft alle bestaande herstelpunten behouden.
    • U kunt de back-upgegevens herstellen voor niet-verlopen herstelpunten.
    • Als u besluit de beveiliging te hervatten, kunt u de optie Back-upschema opnieuw inschakelen . Daarna worden gegevens bewaard op basis van het nieuwe bewaarbeleid.
  • Stop de beveiliging en verwijder back-upgegevens.
    • Met deze optie worden alle toekomstige back-uptaken tegen het beveiligen van uw gegevens gestopt. Als de beveiligingsfuncties van de kluis niet zijn ingeschakeld, worden alle herstelpunten onmiddellijk verwijderd.
      Als de beveiligingsfuncties zijn ingeschakeld, wordt het verwijderen met 14 dagen uitgesteld en ontvangt u een waarschuwingsmail met een bericht: Uw gegevens voor dit back-upitem zijn verwijderd. Deze gegevens zijn gedurende 14 dagen tijdelijk beschikbaar, waarna deze definitief worden verwijderd en een aanbevolen actie Het back-upitem binnen 14 dagen opnieuw beveiligen om uw gegevens te herstellen.
      In deze status blijft het bewaarbeleid van toepassing en blijven de back-upgegevens factureerbaar. Meer informatie over het inschakelen van kluisbeveiligingsfuncties.
    • Als u de beveiliging wilt hervatten, beveiligt u de server binnen 14 dagen na de verwijderingsbewerking opnieuw. In deze duur kunt u de gegevens ook herstellen naar een alternatieve server.

Beveiliging stoppen en back-upgegevens bewaren

  1. Open de MARS-beheerconsole, ga naar het deelvenster Acties en selecteer Back-up plannen.

    Select schedule backup

  2. Selecteer op de pagina Beleidsitem selecteren een back-upschema voor uw bestanden en mappen wijzigen en selecteer Volgende.

    Select policy item

  3. Selecteer op de pagina Een geplande back-up wijzigen of stoppen de optie Stoppen met het gebruik van dit back-upschema, maar bewaar de opgeslagen back-ups totdat een schema opnieuw is geactiveerd. Selecteer vervolgens Volgende.

    Stop a scheduled backup.

  4. Controleer in Geplande back-up onderbreken de informatie en selecteer Voltooien.

    Pause a scheduled backup.

  5. Als u de voortgang van de back-up wijzigen wilt wijzigen, controleert u of de back-up is onderbroken en selecteert u bijna klaar.

Beveiliging stoppen en back-upgegevens verwijderen

  1. Open de MARS-beheerconsole, ga naar het deelvenster Acties en selecteer Back-up plannen.

  2. Selecteer op de pagina Een geplande back-up wijzigen of stoppen de optie Stoppen met het gebruik van deze back-upplanning en verwijder alle opgeslagen back-ups. Selecteer vervolgens Volgende.

    Modify or stop a scheduled backup.

  3. Selecteer Voltooien op de pagina Een geplande back-up stoppen.

    Stop a scheduled backup and select finish

  4. U wordt gevraagd een beveiligingspincode (persoonlijk identificatienummer) in te voeren die u handmatig moet genereren. Hiervoor meldt u zich eerst aan bij de Azure Portal.

  5. Ga naar de Recovery Services-kluis>Instellingen>Properties.

  6. Selecteer Genereren onder Pincode voor beveiliging. Kopieer deze pincode. De pincode is slechts vijf minuten geldig.

  7. Plak de pincode in de beheerconsole en selecteer OK.

    Generate a security PIN.

  8. Op de pagina Voortgang van back-up wijzigen wordt het volgende bericht weergegeven: Verwijderde back-upgegevens worden 14 dagen bewaard. Na die tijd worden back-upgegevens definitief verwijderd.

    Modify Backup progress

Nadat u de on-premises back-upitems hebt verwijderd, volgt u de volgende stappen in de portal.

Beveiliging opnieuw inschakelen

Als u de beveiliging hebt gestopt tijdens het bewaren van gegevens en hebt besloten de beveiliging te hervatten, kunt u het back-upschema opnieuw inschakelen met behulp van back-upbeleid wijzigen.

  1. Selecteer back-up plannen bij Acties.

  2. Selecteer Back-upschema opnieuw inschakelen. U kunt ook back-upitems of -tijden wijzigen en Volgende selecteren.

    Re-enable backup schedule

  3. Selecteer Volgende in Items selecteren om een back-up te maken.

    Select Items to Backup

  4. Geef in Back-upschema opgeven het back-upschema op en selecteer Volgende.

  5. Geef in Bewaarbeleid selecteren de retentieduur op en selecteer Volgende.

  6. Controleer ten slotte in het bevestigingsscherm de beleidsdetails en selecteer Voltooien.

Wachtwoordzin opnieuw genereren

Een wachtwoordzin wordt gebruikt voor het versleutelen en ontsleutelen van gegevens tijdens het maken van back-ups of het herstellen van uw on-premises of lokale computer met behulp van de MARS-agent naar of van Azure. Als u de wachtwoordzin bent kwijtgeraakt of bent vergeten, kunt u de wachtwoordzin opnieuw genereren (mits uw computer nog steeds is geregistreerd bij de Recovery Services-kluis en de back-up is geconfigureerd) door de volgende stappen uit te voeren:

  1. Ga in de CONSOLE van de MARS-agent naar de eigenschappen>van Het deelvensterChange> actions. Ga vervolgens naar het tabblad Versleuteling.

  2. Schakel het selectievakje Wachtwoordzin wijzigen in.

  3. Voer een nieuwe wachtwoordzin in of selecteer Wachtwoordzin genereren.

  4. Selecteer Bladeren om de nieuwe wachtwoordzin op te slaan.

    Generate passphrase.

  5. Selecteer OK om wijzigingen toe te passen. Als de beveiligingsfunctie is ingeschakeld op de Azure Portal voor de Recovery Services-kluis, wordt u gevraagd de beveiligingspincode in te voeren. Volg de stappen in dit artikel om de pincode te ontvangen.

  6. Plak de beveiligingspincode in de portal en selecteer OK om de wijzigingen toe te passen.

    Paste the security PIN

  7. Zorg ervoor dat de wachtwoordzin veilig is opgeslagen op een alternatieve locatie (anders dan de bronmachine), bij voorkeur in de Azure-Key Vault. Houd alle wachtwoordzinnen bij als er een back-up van meerdere machines wordt gemaakt met de MARS-agents.

Wachtwoordzin valideren

Vanuit MARS-agent versie 2.0.9190.0 en hoger moet u uw wachtwoordzin valideren om ervoor te zorgen dat deze voldoet aan de bijgewerkte vereisten.

Voer de volgende stappen uit om uw wachtwoordzin te valideren:

  1. Open de MARS-console.

    Bovenaan wordt een bericht weergegeven waarin u wordt gevraagd de wachtwoordzin te valideren.

  2. Klik op Valideren.

    Screenshot showing the prompt for passphrase validation.

    De wachtwoordzinvalidator wordt geopend en vraagt om de huidige wachtwoordzin. Als de wachtwoordzin niet voldoet aan de bijgewerkte vereisten, wordt er een optie weergegeven om de wachtwoordzin opnieuw te genereren.

  3. Genereer de wachtwoordzin met de volgende details:

    Screenshot showing the process to generate passphrase with the required details.

Wachtwoordzin valideren voor DPM/MABS-agent

Voor DPM/MABS voert u het hulpprogramma voor wachtwoordzinvalidatie uit vanaf een opdrachtprompt met verhoogde bevoegdheid.

U vindt het hulpprogramma op een van de volgende locaties:

  • System Center Data Protection Manager

    %ProgramFiles%\Microsoft Azure Recovery Services-Agent\bin\PassphraseValidator.exe

  • Microsoft Azure Backup-server

    %ProgramFiles%\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services-Agent\bin\PassphraseValidator.exe

De wachtwoordzinvalidator wordt geopend en vraagt om de huidige wachtwoordzin. Als de wachtwoordzin niet voldoet aan de bijgewerkte vereisten, genereert u de wachtwoordzin opnieuw.

Screenshot showing passphrase validator prompts for the current passphrase.

Voer de volgende stappen uit:

  1. Ga in de beheerconsole naar het tabblad Beheer en selecteer Online ->Configureren.
  2. Volg de wizard Abonnement configureren Instellingen en geef bij de stap Versleutelingsinstelling de bijgewerkte wachtwoordzin op.

Screenshot showing the process to provide passphrase following the Configure Subscription Settings Wizard.

Beveiligingspincode genereren

  1. Ga naar Recovery Services-kluis ->Instellingen ->Properties.
  2. Selecteer Genereren onder Beveiligingspincode.

Kopieer de pincode. De pincode is slechts vijf minuten geldig.

Back-upgegevens beheren voor niet-beschikbare machines

In deze sectie wordt een scenario besproken waarin uw bronmachine die is beveiligd met MARS niet meer beschikbaar is omdat deze is verwijderd, beschadigd, geïnfecteerd met malware/ransomware of buiten gebruik is gesteld.

Voor deze machines zorgt de Azure Backup-service ervoor dat het meest recente herstelpunt met de langste retentie niet verloopt (dat wil zeggen, wordt niet verwijderd) volgens de bewaarregels die zijn opgegeven in het back-upbeleid. Daarom kunt u de machine veilig herstellen met behulp van deze RP. Houd rekening met de volgende scenario's die u kunt uitvoeren voor de back-upgegevens:

Scenario 1: De bronmachine is niet beschikbaar en u hoeft geen back-upgegevens meer te bewaren

  • U kunt de back-upgegevens uit de Azure Portal verwijderen met behulp van de stappen in dit artikel.

Scenario 2: De broncomputer is niet beschikbaar en u moet back-upgegevens behouden

Het back-upbeleid voor MARS wordt beheerd via de MARS-console en niet via de portal. Als u bewaarinstellingen voor bestaande herstelpunten wilt uitbreiden voordat deze verlopen, moet u de computer herstellen, de MARS-console installeren en het beleid uitbreiden.

  • Voer de volgende stappen uit om de computer te herstellen:
    1. De VIRTUELE machine herstellen naar een alternatieve doelcomputer
    2. De doelcomputer opnieuw maken met dezelfde hostnaam als de bronmachine
    3. Installeer de agent en registreer u opnieuw bij dezelfde kluis en met dezelfde wachtwoordzin
    4. Start de MARS-client om de retentieduur te verlengen volgens uw vereisten
  • Uw zojuist herstelde machine, beveiligd met MARS, blijft back-ups maken.

Antivirus configureren voor de MARS-agent

We raden de volgende configuratie voor uw antivirussoftware aan om conflicten met de werking van de MARS-agent te voorkomen.

  1. Paduitsluitingen toevoegen: om de prestaties en mogelijke conflicten te voorkomen, sluit u de volgende paden uit van realtime-bewaking door de antivirussoftware:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent en submappen
    2. Scratchmap: Als de scratchmap zich niet op de standaardlocatie bevindt, voegt u deze ook toe aan de uitsluitingen. Zie hier voor stappen om de locatie van de scratchmap te bepalen.
  2. Binaire uitsluitingen toevoegen: Om te voorkomen dat back-up- en consoleactiviteiten worden afgebroken, sluit u processen voor de volgende binaire bestanden uit van realtime-bewaking door de antivirussoftware:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe

Notitie

Hoewel het uitsluiten van deze paden voldoende is voor de meeste antivirussoftware, kunnen sommige nog steeds problemen veroorzaken met mars-agentbewerkingen. Als u onverwachte fouten ziet, verwijdert u de antivirussoftware tijdelijk en controleert u of het probleem verdwijnt. Als dit het probleem oplost, neemt u contact op met de leverancier van uw antivirussoftware voor hulp bij de juiste configuratie van hun product.

Bewaken met back-uprapporten

Azure Backup biedt een rapportageoplossing die gebruikmaakt van Azure Monitor-logboeken en Azure-werkmappen. Om aan de slag te gaan, moet back-uprapporten zijn geconfigureerd voor uw kluis. Zodra de gegevens zijn geconfigureerd, worden gegevens naar de werkruimte verzonden en kunnen ze worden opgevraagd met behulp van de back-uprapporten.

Voer de volgende stappen uit om het gebruik van back-upgegevens en het dagelijkse verloop van gegevens te bewaken:

  1. Navigeer naar het deelvenster Overzicht van de kluis en klik op Back-uprapporten.

  2. Selecteer op de blade Back-uprapport in de sectie Overzicht de geconfigureerde Log Analytics-werkruimte.

  3. Stel de back-upoplossing voor het rapportfilter in op Azure Backup Agent om alleen back-ups van MARS-agent weer te geven.

    Stel de abonnementsnaam, kluislocatie en kluisnaam in, indien van toepassing.

    Set the report filter Backup Solution.

  4. Als u het gebruik per gefactureerde entiteit wilt weergeven, gaat u naar het tabblad Gebruik .

    De totale gefactureerde beveiligde exemplaren. en de opslaggebruiksgegevens worden weergegeven. U kunt ook de trendinformatie zien.

    View the usage by billed entity.

  5. Als u de gemiddelde back-upgegevens wilt weergeven die zijn toegevoegd door back-uptaken voor elk volume op de beveiligde server, gaat u naar het tabblad Taken .

    View the average backup data.

Meer informatie over andere rapporttabbladen en het ontvangen van deze rapporten via e-mail.

Volgende stappen