Een back-up maken van een Virtuele Azure-machine met behulp van uitgebreid beleid

In dit artikel wordt uitgelegd hoe u uitgebreid beleid gebruikt om meerdere back-ups per dag te configureren en een back-up te maken van vm's met vertrouwde start met de Azure Backup-service.

Azure Backup ondersteunt nu uitgebreid beleid dat nodig is om nieuwe Azure-aanbiedingen te ondersteunen. Een vertrouwde start-VM wordt bijvoorbeeld alleen ondersteund met uitgebreid beleid.

Belangrijk

• Standaardbeleid biedt geen ondersteuning voor het beveiligen van nieuwere Azure-aanbiedingen, zoals vertrouwde start-VM's, Ultra SSD, Premium SSD v2, gedeelde schijf en vertrouwelijke Azure-VM's.
• Verbeterd beleid biedt nu ondersteuning voor het beveiligen van zowel Ultra SSD als Premium SSD v2.
• Back-ups voor VM's waarvoor verificatie van gegevenstoegang is ingeschakeld , mislukken.
• Als u een VIRTUELE machine beveiligt met een uitgebreid beleid, worden er extra momentopnamekosten in rekening gebracht. Meer informatie.
• Zodra u een VM-back-up met uitgebreid beleid hebt ingeschakeld, staat Azure Backup niet toe om het beleidstype te wijzigen in Standard.

U moet alleen een back-up van een vertrouwde start-VM inschakelen via uitgebreid beleid. Uitgebreid beleid biedt de volgende functies:

• Ondersteunt meerdere back-ups per dag.
• De laag Direct herstellen is zone-redundant met behulp van ZRS-tolerantie (Zone-redundante opslag). Zie de prijsinformatie voor Managed Disk Snapshots.

In de volgende schermopname ziet u meerdere back-ups die op een dag zijn opgetreden.

Notitie

In de bovenstaande schermopname ziet u dat een van de back-ups wordt overgedragen naar de Vault-Standard-laag.

Een uitgebreid beleid maken en VM-back-up configureren

Een client kiezen

Azure-portal

Volg vervolgens deze stappen:

1. Selecteer in Azure Portal een Recovery Services-kluis om een back-up van de VIRTUELE machine te maken.

2. Selecteer back-upbeleid onder Back-upbeleid.

   

3. Selecteer +Toevoegen.

   

4. Selecteer bij Beleid selecteren de optie Virtuele Azure-machine.

5. Voer bij Beleid maken de volgende acties uit:

   • Subtype beleid: Selecteer Uitgebreid type.

     

   • Back-upschema: U kunt frequentie selecteren als uur/dagelijks/wekelijks.

     Als het back-upschema is ingesteld op Elk uur, is de standaardselectie voor de begintijd 8:00 uur, de planning is om de 4 uur en de duur is 24 uur. Een back-up per uur heeft een minimum RPO van 4 uur en maximaal 24 uur. U kunt het back-upschema instellen op respectievelijk 4, 6, 8, 12 en 24 uur.

   • Direct herstellen: u kunt de retentie van de herstelmomentopname instellen van 1 tot 30 dagen. De standaardwaarde is ingesteld op 7.

   • Bewaarbereik: opties voor het bewaarbereik worden automatisch geselecteerd op basis van de back-upfrequentie die u kiest. De standaardretentie voor dagelijkse, wekelijkse, maandelijkse en jaarlijkse back-uppunten wordt ingesteld op respectievelijk 180 dagen, 12 weken, 60 maanden en 10 jaar. U kunt deze waarden naar wens aanpassen.

   

   Notitie

   De maximale limiet voor het retentiebereik van direct herstelpunten is afhankelijk van het aantal momentopnamen dat u per dag maakt. Als het aantal momentopnamen meer is (bijvoorbeeld elke frequentie van 4 uur in duur van 24 uur - 6 geplande momentopnamen), vermindert het maximum aantal toegestane dagen voor retentie.

   Als u echter een lagere RPO van 12 uur kiest, wordt de retentie van momentopnamen verhoogd tot 30 dagen.

6. Selecteer Maken.

PowerShell

Voer de volgende cmdlets uit om een uitgebreid back-upbeleid te maken of het beleid bij te werken:

Stap 1: Het back-upbeleid maken

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

De parameter ScheduleRunFrequency:Hourly is nu ook een acceptabele waarde voor de Azure VM-workload.

Het uitvoerobject voor deze cmdlet bevat ook de volgende extra velden voor de Workload van azure-VM's als u elk uur beleid maakt.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Stap 2: De back-upplanningsobjecten instellen

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

In deze voorbeeld-cmdlet:

• Met de eerste opdracht krijgt u een uitgebreid basisbestand schedulePolicyObject voor WorkloadType AzureVM en slaat u deze vervolgens op in de $schedulePolicy variabele.

• Met de tweede en derde opdracht wordt de tijdzone India opgehaald en wordt de tijdzone bijgewerkt in de $schedulePolicy.

• Met de vierde en vijfde opdracht wordt de begintijd van het planningsvenster geïnitialiseerd en wordt de $schedulePolicy bijgewerkt.

  [Opmerking] De begintijd moet in UTC staan, zelfs als de tijdzone niet UTC is.

• Met de zesde en zevende opdracht wordt het interval (in uren) bijgewerkt waarna de back-up opnieuw wordt opgestart op dezelfde dag, duur (in uren) waarvoor de planning wordt uitgevoerd.

Stap 3: Het bewaarbeleid voor back-ups maken

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• De parameter ScheduleRunFrequency:Hourly is ook een acceptabele waarde voor de Azure VM-workload.
• Als ScheduleRunFrequency dit elk uur is, hoeft u geen waarde voor RetentionTimes het beleidsobject in te voeren.

Stap 4: Het back-upretentiebeleidsobject instellen

$RetPol.DailySchedule.DurationCountInDays = 365

Stap 5: De beleidsconfiguratie opslaan

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Voor uitgebreid beleid zijn de toegestane waarden voor het bewaren van momentopnamen 1 dag tot 30 dagen.

Notitie

De specifieke waarde is afhankelijk van de frequentie per uur. Wanneer de frequentie per uur bijvoorbeeld 4 uur is, is de maximaal toegestane bewaarperiode 17 dagen, gedurende 6 uur is dit 22 dagen. Laten we deze specifieke informatie hier toevoegen.

Stap 6: De retentieduur van momentopnamen bijwerken

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Uitgebreid back-upbeleid weergeven

Voer de volgende cmdlet uit om het bestaande verbeterde beleid weer te geven:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Voor Get-AzRecoveryServicesBackupProtectionPolicy:

• Voeg de parameter PolicySubTypetoe. De toegestane waarden zijn Enhanced en Standard. Als u geen waarde voor deze parameter opgeeft, worden alle beleidsregels (standaard en uitgebreid) vermeld.
• De toepasselijke parametersets zijn NoParamSet, , WorkloadParamSet. WorkloadBackupManagementTypeParamSet
• Voor niet-VM-workloads is Standard alleen toegestane waarde.

Notitie

U kunt het subtype beleidsregels ophalen. Als u standaardback-upbeleid wilt weergeven, geeft u Standard op als de waarde van deze parameter. Als u uitgebreide back-upbeleidsregels voor Virtuele Azure-machines wilt weergeven, geeft u Enhanced op als de waarde van deze parameter.

Back-up configureren

Als u een back-up van een vertrouwde start-VM wilt configureren of een nieuw beleid wilt toewijzen aan de VIRTUELE machine, voert u de volgende cmdlet uit:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

Voer de volgende opdracht uit om een uitgebreid back-upbeleid te maken:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Een verbeterd back-upbeleid bijwerken

Voer de volgende opdracht uit om een uitgebreid back-upbeleid bij te werken:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Uitgebreid back-upbeleid weergeven

Voer de volgende opdracht uit om alle bestaande uitgebreide beleidsregels weer te geven:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Voor de parameter –policy-sub-typezijn Enhanced de toegestane waarden en Standard. Als u geen waarde voor deze parameter opgeeft, worden alle beleidsregels (standaard en uitgebreid) vermeld.

Voor niet-VM-workloads is de enige toegestane waarde Standard

Back-up voor een VIRTUELE machine configureren of een nieuw beleid toewijzen aan een VIRTUELE machine

Voer de volgende opdracht uit om back-ups voor een VIRTUELE machine te configureren of een nieuw beleid toe te wijzen aan de virtuele machine:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

Vm's met vertrouwde start kunnen alleen worden back-ups gemaakt met behulp van uitgebreid beleid.

Notitie

• Op dit moment kan een niet-vertrouwde start-VM die eerder gebruikmaakt van standaardbeleid, geen uitgebreid beleid gaan gebruiken.
• Een VIRTUELE machine die gebruikmaakt van uitgebreid beleid, kan niet worden bijgewerkt om standaardbeleid te gebruiken.

Notitie

• De ondersteuning voor uitgebreid beleid is beschikbaar in alle openbare en Amerikaanse overheidsregio's van Azure.
• Voor back-ups per uur wordt de laatste back-up van de dag overgebracht naar de kluis. Als de back-up mislukt, wordt de eerste back-up van de volgende dag overgebracht naar de kluis.
• Uitgebreid beleid is alleen beschikbaar voor niet-beveiligde VM's, die nieuw zijn voor Azure Backup. Azure-VM's die zijn beveiligd met bestaand beleid, kunnen niet worden verplaatst naar Uitgebreid beleid.
• Een back-up maken van een Virtuele Azure-machine met schijven waarvoor openbare netwerktoegang is uitgeschakeld, wordt niet ondersteund.

Selectieve schijfback-up en herstel inschakelen

U kunt niet-kritieke schijven uitsluiten van back-ups met behulp van selectieve schijfback-up om kosten te besparen. Met deze mogelijkheid kunt u selectief een back-up maken van een subset van de gegevensschijven die zijn gekoppeld aan uw virtuele machine en vervolgens een subset herstellen van de schijven die beschikbaar zijn in een herstelpunt, zowel vanuit de laag voor direct herstellen als de kluis. Meer informatie.

Volgende stappen

• Direct een back-up uitvoeren
• Status van back-uptaak controleren
• Virtuele Azure-machines herstellen
• Problemen met back-up van vm's oplossen