MABS -beveiligingsmatrix (Azure Backup Server) V3 UR1 (en hoger)
In dit artikel worden de verschillende servers en workloads vermeld die u kunt beveiligen met Azure Backup Server. In de volgende matrix ziet u wat er kan worden beveiligd met Azure Backup Server.
Gebruik de volgende matrix voor MABS v3 UR1 (en hoger):
Workloads: het type werkbelasting van de technologie.
Version: ondersteunde MABS-versie voor de workloads.
MABS-installatie: de computer/locatie waar u MABS wilt installeren.
Beveiliging en herstel: vermeld de gedetailleerde informatie over de workloads, zoals de ondersteunde opslagcontainer of ondersteunde implementatie.
Notitie
Ondersteuning voor de 32-bits beveiligingsagent is afgeschaft met MABS v3 UR1 (en hoger). Zie Afschaffing van 32-bits beveiligingsagent.
Ondersteuningsmatrix voor beveiliging
In de volgende secties wordt de ondersteuningsmatrix voor beveiliging voor MABS beschreven:
Back-up van toepassingen
Workload | Versie | installatie van Azure Backup Server | Azure Backup-server | Beveiliging en herstel |
---|---|---|---|---|
Clientcomputers (64-bits) | Windows 11, Windows 10 | Fysieke server Virtuele Hyper-V-machine Virtuele VMware-machine |
V3 UR1 en V3 UR2 | Volume, share, map, bestanden, ontdubbelde volumes Beveiligde volumes moeten NTFS zijn. FAT en FAT32 worden niet ondersteund. Volumes moeten minimaal 1 GB zijn. Azure Backup Server maakt gebruik van VSS (Volume Shadow Copy Service) om de momentopname van de gegevens te maken en de momentopname werkt alleen als het volume ten minste 1 GB is. |
Servers (64-bits) | Windows Server 2022, 2019, 2016, 2012 R2, 2012 (Inclusief Windows Server Core-editie) |
Azure virtuele machine (indien de werkbelasting wordt uitgevoerd als Azure virtuele machine) Fysieke server Virtuele Hyper-V-machine Virtuele VMware-machine Azure Stack |
V3 UR1 en V3 UR2 | Volume, share, map, bestand Ontdubbelde volumes (alleen NTFS) Bij het beveiligen van een WS 2016 NTFS ontdubbeld volume met MABS v3 uitgevoerd op Windows Server 2019, kunnen de herstelbewerkingen worden beïnvloed. We hebben een oplossing voor het uitvoeren van herstelbewerkingen op een niet-ontdubbelde manier die deel uitmaakt van latere versies van MABS. Neem contact op met de ondersteuning van MABS als u deze oplossing nodig hebt voor MABS v3 UR1. Bij het beveiligen van een WS 2019 NTFS ontdubbeld volume met MABS v3 op Windows Server 2016, worden de back-ups en herstelbewerkingen niet ontdubbeld. Dit betekent dat de back-ups meer ruimte in beslag nemen op de MABS-server dan het oorspronkelijke gededubbelde NTFS-volume. Systeemstatus en bare-metal (niet ondersteund wanneer de workload wordt uitgevoerd als virtuele Azure-machine) |
SQL Server | SQL Server 2019, 2017, 2016 en ondersteunde SP's, 2014 en ondersteunde SP's | Fysieke server Virtuele Hyper-V-machine Virtuele VMware-machine Azure virtuele machine (indien de werkbelasting wordt uitgevoerd als Azure virtuele machine) Azure Stack |
V3 UR1 en V3 UR2 | Alle implementatiescenario's: database MABS v3 UR2 en hoger ondersteunt de back-up van sql-database, opgeslagen op het gedeelde clustervolume. MABS v3 UR1 ondersteunt de back-up van SQL-databases via ReFS-volumes MABS biedt geen ondersteuning voor SQL Server databases die worden gehost op Windows Server 2012 Scale-Out-bestandsservers (SOFS). MABS kan SQL Server Distributed Availability Group (DAG) of Beschikbaarheidsgroep (AG) niet beveiligen, waarbij de naam van de rol in het failovercluster verschilt van de benoemde AG in SQL. |
Exchange | Exchange 2019, 2016 | Fysieke server Virtuele Hyper-V-machine Virtuele VMware-machine Azure Stack Azure virtuele machine (indien de werkbelasting wordt uitgevoerd als Azure virtuele machine) |
V3 UR1 en V3 UR2 | Beveiligen (alle implementatiescenario's): zelfstandige Exchange server, database onder een DAG (groep met databasebeschikbaarheid) Herstellen (alle implementatiescenario's): postvak, postvakdatabases onder een DAG Back-up van Exchange via ReFS wordt ondersteund met MABS v3 UR1 |
SharePoint | SharePoint 2019, 2016 met de nieuwste SP's | Fysieke server Virtuele Hyper-V-machine Virtuele VMware-machine Azure virtuele machine (indien de werkbelasting wordt uitgevoerd als Azure virtuele machine) Azure Stack |
V3 UR1 en V3 UR2 | Beveiligen (alle implementatiescenario's): Farm, front-endwebserverinhoud Herstellen (alle implementatiescenario's): Farm, database, webtoepassing, bestand of lijstitem, SharePoint-zoekopdracht, front-endwebserver Het beveiligen van een SharePoint-farm die gebruikmaakt van de functie SQL Server 2012 AlwaysOn voor de inhoudsdatabases wordt niet ondersteund. |
Back-up van VM
Workload | Versie | installatie van Azure Backup Server | Ondersteunde Azure Backup-server | Beveiliging en herstel |
---|---|---|---|---|
Hyper-V-host: MABS-beveiligingsagent op hyper-V-hostserver, -cluster of -VM | Windows Server 2022, 2019, 2016, 2012 R2, 2012 | Fysieke server Virtuele Hyper-V-machine Virtuele VMware-machine |
V3 UR1 en V3 UR2 | Beveiligen: virtuele machines, gedeelde clustervolumes (CSV's) Herstellen: Virtuele machine, herstel op itemniveau van bestanden en mappen die alleen beschikbaar zijn voor Windows, volumes, virtuele harde schijven |
Azure Stack HCI | V1, 20H2 en 21H2 | Fysieke server Hyper-V/Azure Stack HCI virtuele machine Virtuele VMware-machine |
V3 UR2 en hoger | Beveiligen: virtuele machines, gedeelde clustervolumes (CSV's) Herstellen: Virtuele machine, herstel op itemniveau van bestanden en mappen die alleen beschikbaar zijn voor Windows, volumes, virtuele harde schijven |
Virtuele VMware-machines | VMware Server 5.5, 6.0 of 6.5, 6.7 (gelicentieerde versie) | Virtuele Hyper-V-machine Virtuele VMware-machine |
V3 UR1 | Beveiligen: VMware-VM's op cluster-shared volumes (CSV's), NFS en SAN-opslag Herstellen: Virtuele machine, herstel op itemniveau van bestanden en mappen die alleen beschikbaar zijn voor Windows, volumes, virtuele harde schijven VMware vApps worden niet ondersteund. |
Virtuele VMware-machines | VMware Server 7.0, 6.7, 6.5 of 6.0 (gelicentieerde versie) | Virtuele Hyper-V-machine Virtuele VMware-machine |
V3 UR2 en hoger | Beveiligen: VMware-VM's op cluster-shared volumes (CSV's), NFS en SAN-opslag Herstellen: Virtuele machine, herstel op itemniveau van bestanden en mappen die alleen beschikbaar zijn voor Windows, volumes, virtuele harde schijven VMware vApps worden niet ondersteund. |
Notitie
MABS biedt geen ondersteuning voor back-ups van virtuele machines met passthrough-schijven of schijven die gebruikmaken van een externe VHD. We raden u aan in deze scenario's back-ups op gastniveau te gebruiken met behulp van MABS en een agent op de virtuele machine te installeren om een back-up van de gegevens te maken.
Linux
Workload | Versie | installatie van Azure Backup Server | Ondersteunde Azure Backup-server | Beveiliging en herstel |
---|---|---|---|---|
Linux | Linux wordt uitgevoerd als Hyper-V- of VMware-gast | Fysieke server, on-premises Hyper-V-VM, Windows-VM in VMware | V3 UR1 en V3 UR2 | Hyper-V moet worden uitgevoerd op Windows Server 2012 R2, Windows Server 2016 of Windows Server 2019. Beveiligen: volledige virtuele machine Herstellen: volledige virtuele machine Alleen bestandsconsistente momentopnamen worden ondersteund. Zie het artikel Linux on distributions endorsed by Azure (Linux op distributies die zijn goedgekeurd door Azure) voor een volledige lijst met ondersteunde Linux-distributies en -versies. |
Ondersteuning voor Azure ExpressRoute
U kunt een back-up maken van uw gegevens via Azure ExpressRoute met openbare peering (beschikbaar voor oude circuits) en Microsoft peering. Back-up via persoonlijke peering wordt niet ondersteund.
Met openbare peering: Zorg voor toegang tot de volgende domeinen/adressen:
- URL's
www.msftncsi.com
*.Microsoft.com
*.WindowsAzure.com
*.microsoftonline.com
*.windows.net
www.msftconnecttest.com
- IP-adressen
- 20.190.128.0/18
- 40.126.0.0/18
Selecteer met Microsoft peering de volgende services/regio's en relevante communitywaarden:
- Azure Active Directory (12076:5060)
- Microsoft Azure-regio (op basis van de locatie van uw Recovery Services-kluis)
- Azure Storage (op basis van de locatie van uw Recovery Services-kluis)
Zie de ExpressRoute-routeringsvereisten voor meer informatie.
Notitie
Openbare peering is afgeschaft voor nieuwe circuits.
Besturingssystemen en toepassingen aan het einde van de ondersteuning
Ondersteuning voor de volgende besturingssystemen en toepassingen in MABS is afgeschaft. We raden u aan deze te upgraden om uw gegevens te blijven beschermen.
Als de bestaande toezeggingen een upgrade van Windows Server of SQL Server verhinderen, migreert u deze naar Azure en gebruikt u Azure Backup om de servers te beveiligen. Zie Migratie van Windows Server, apps en workloads voor meer informatie.
Voor on-premises of gehoste omgevingen die u niet kunt upgraden of migreren naar Azure, activeert u Uitgebreide beveiliging Updates voor de machines voor beveiliging en ondersteuning. Houd er rekening mee dat alleen beperkte edities in aanmerking komen voor Uitgebreide beveiliging Updates. Zie Veelgestelde vragen voor meer informatie.
Workload | Versie | installatie van Azure Backup Server | Azure Backup-server | Beveiliging en herstel |
---|---|---|---|---|
Servers (64-bits) | Windows Server 2008 R2 SP1, Windows Server 2008 SP2 (u moet Windows Management Framework installeren) | Fysieke server Virtuele Hyper-V-machine Virtuele VMware-machine |
Volume, share, map, bestand, systeemstatus/bare metal |
Clusterondersteuning
Azure Backup Server kan gegevens in de volgende geclusterde toepassingen beveiligen:
Bestandsservers
SQL Server
Hyper-V: als u een Hyper-V-cluster beveiligt met een uitgeschaalde MABS-beveiligingsagent, kunt u geen secundaire beveiliging toevoegen voor de beveiligde Hyper-V-workloads.
Exchange Server: Azure Backup Server kan niet-gedeelde schijfclusters beveiligen voor ondersteunde Exchange Server versies (continue replicatie van clusters) en kan ook Exchange Server beveiligen die zijn geconfigureerd voor lokale continue replicatie.
SQL Server: Azure Backup Server biedt geen ondersteuning voor het maken van back-ups van SQL Server databases die worden gehost op CSV's (cluster-shared volumes).
Notitie
- MABS V3 UR1 ondersteunt de beveiliging van virtuele Hyper-V-machines op gedeelde clustervolumes (CSV's). Beveiliging van andere workloads die worden gehost op CSV's wordt niet ondersteund.
- MABS v3 UR2 ondersteunt bovendien SQL Server FCI (Failover Cluster Instance) met behulp van CSV's (Cluster Shared Volumes).
Azure Backup Server kan clusterworkloads beveiligen die zich in hetzelfde domein bevinden als de MABS-server en in een onderliggend of vertrouwd domein. Als u gegevensbronnen in niet-vertrouwde domeinen of werkgroepen wilt beveiligen, gebruikt u NTLM- of certificaatverificatie voor één server of certificaatverificatie alleen voor een cluster.
Problemen met beveiliging van gegevens
MABS kan geen back-up maken van VM's met behulp van gedeelde stations (die mogelijk zijn gekoppeld aan andere VM's) omdat de Hyper-V VSS Writer geen back-ups kan maken van volumes waarvan een back-up wordt gemaakt door gedeelde VHD's.
Wanneer u een gedeelde map beveiligt, bevat het pad naar de gedeelde map het logische pad op het volume. De beveiliging kan niet worden uitgevoerd als u de gedeelde map verplaatst. Als u een beveiligde gedeelde map moet verplaatsen, verwijdert u deze uit de beveiligingsgroep en voegt u deze na de verplaatsing toe aan de beveiliging. Als u het pad van een beveiligde gegevensbron wijzigt op een volume dat efs (Encrypting File System) gebruikt en het nieuwe bestandspad langer is dan 5120 tekens, mislukt de gegevensbeveiliging.
U kunt het domein van een beveiligde computer niet wijzigen en de beveiliging voortzetten zonder onderbreking. U kunt ook het domein van een beveiligde computer niet wijzigen en de bestaande replica's en herstelpunten niet aan de computer koppelen wanneer deze opnieuw is beveiligd. Als u het domein van een beveiligde computer moet wijzigen, verwijdert u eerst de gegevensbronnen op de computer uit de beveiliging. Beveilig vervolgens de gegevensbron op de computer nadat deze een nieuw domein heeft.
U kunt de naam van een beveiligde computer niet wijzigen en de beveiliging voortzetten zonder onderbreking. U kunt ook de naam van een beveiligde computer niet wijzigen en de bestaande replica's en herstelpunten niet koppelen aan de computer wanneer deze opnieuw wordt beveiligd. Als u de naam van een beveiligde computer moet wijzigen, verwijder dan eerst de gegevensbronnen uit de beveiliging van de computer. Beveilig vervolgens de gegevensbron op de computer nadat deze een nieuwe naam heeft gekregen.
MABS identificeert automatisch de tijdzone van een beveiligde computer tijdens de installatie van de beveiligingsagent. Als een beveiligde computer naar een andere tijdzone wordt verplaatst nadat de beveiliging is geconfigureerd, zorg er dan voor dat u de computertijd wijzigt in het Configuratiescherm. Werk vervolgens de tijdzone in de MABS-database bij.
MABS kan workloads beveiligen in hetzelfde domein als de MABS-server of in onderliggende en vertrouwde domeinen. U kunt ook de volgende workloads in werkgroepen en niet-vertrouwde domeinen beveiligen met behulp van NTLM- of certificaatverificatie:
- SQL Server
- Bestandsserver
- Hyper-V
Deze werkbelastingen kunnen worden uitgevoerd op een enkele server of in een clusterconfiguratie. Als u een workload wilt beveiligen die zich niet in een vertrouwd domein bevindt, raadpleegt u Computers in werkgroepen en niet-vertrouwde domeinen voorbereiden voor exacte details van wat wordt ondersteund en welke verificatie is vereist.
Niet-ondersteunde gegevenstypen
MABS biedt geen ondersteuning voor het beveiligen van de volgende gegevenstypen:
Vaste koppelingen
Reparsepunten, inclusief DFS-koppelingen en koppelingspunten
Metagegevens van koppelpunten: een beveiligingsgroep kan gegevens met koppelpunten bevatten. In dit geval beveiligt DPM het gekoppelde volume dat het doel is van het koppelpunt, maar worden de metagegevens van het koppelpunt niet beveiligd. Wanneer u gegevens herstelt die koppelpunten bevatten, moet u de koppelpuntstructuur handmatig herstellen.
Gegevens op gekoppelde volumes in gekoppelde volumes
Prullenbak
Wisselbestanden
De map System Volume Information Als u systeemgegevens voor een computer wilt beveiligen, moet u de systeemstatus van de computer selecteren als lid van de beveiligingsgroep.
Niet-NTFS-volumes
Bestanden die harde koppelingen of symbolische koppelingen van Windows Vista bevatten.
Gegevens over bestandsshares die als host fungeren voor UPD's (gebruikersprofielschijven)
Bestanden met een van de volgende combinaties van kenmerken:
Versleuteling en reparse
Versleuteling en Single Instance Storage (SIS)
Versleuteling en hoofdlettergevoeligheid
Versleuteling en verspreiding
Hoofdlettergevoeligheid en SIS
Compressie en SIS