Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Azure Backup is een native Azure-dienst die je helpt je gegevens te beschermen en te herstellen wanneer dat nodig is. Het biedt een gecentraliseerde, beleidsgebaseerde oplossing om workloads te back-uppen in Azure- en on-premises omgevingen zonder dat back-upinfrastructuur hoeven te worden uitgerold of beheerd.
Azure Backup biedt een eenvoudige, veilige en kosteneffectieve manier om uw gegevens te beschermen en te herstellen vanuit de Azure cloud, waardoor u back-up- en hersteloperaties efficiënt en op grote schaal kunt beheren.
Wanneer gebruik je Azure Backup
Gebruik Azure Backup wanneer je wilt:
- Bescherm gegevens tegen onbedoelde verwijdering, gegevensbeschadiging of ransomware
- Bewaar gegevens voor korte- en langetermijncompliancebehoeften
- Beheer back-ups centraal voor workloads en omgevingen
- Herstel individuele items of volledige werklasten op basis van de eisen van uw bedrijf
Note
Azure Backup richt zich op gegevensbescherming (back-up en herstel). Voor disaster recovery en failover-orkestratie gebruik Azure Site Recovery.
Waarvan kan ik een back-up maken?
Azure Backup ondersteunt een breed scala aan workloads, waaronder:
Hoe Azure Backup werkt
Azure Backup gebruikt een beleidsgedreven workflow om uw gegevens te beschermen:
Reservebeleid instellen: Definieer het schema, de frequentie en het behoud op basis van uw behoeften.
Legt gegevens vast: Azure Backup maakt snapshots of workloadbewuste back-ups van uw gegevens.
Slaat herstelpunten op: Bewaar back-upgegevens in een beveiligde kluis, die herstelpunten beheert.
Herstelt data: Herstel data op verschillende niveaus (bestanden, schijven, databases of volledige werklasten).
Voor Azure VM's maakt Azure Backup een snapshot en zet de data over naar een vault zonder dat het invloed heeft op productieworkloads.
Belangrijke onderdelen in Azure Backup
Azure Backup gebruikt de volgende sleutelcomponenten:
- Recovery Services-kluis of back-upkluis: Slaat back-upgegevens en herstelpunten op en fungeert als beveiligingsgrens.
- Back-upbeleid: Definieer wanneer back-ups draaien en hoe lang data wordt bewaard.
- Back-upextensie of agent: Maakt workloadbewuste back-ups of back-ups op bestandsniveau mogelijk.
- Veerkracht: Biedt gecentraliseerde back-upbeheer en monitoringsmogelijkheden.
Back-uptypen en lagen
Azure Backup ondersteunt verschillende back-upbenaderingen op basis van werklast en back-upvereisten:
- Snapshot-gebaseerde back-up – Snelle back-ups en herstelopdrachten voor ondersteunde workloads.
- Vaulted backup – Kopieert data naar een vault voor duurzaamheid en isolatie.
- Operationele + vaulted backup (voor sommige diensten) – Combineert snelle herstel en langdurige retentie.
- Vault-archive tier – Slaat back-upgegevens op in gearchiveerde toestand voor langdurige bewaring, waardoor kostenefficiënte opslag mogelijk is van zelden bezochte herstelpunten die voornamelijk worden bewaard om aan de nalevingseisen te voldoen. Meer informatie.
Waarom Azure Backup gebruiken?
Door Azure Backup te gebruiken, kun je je data beschermen, het back-upbeheer vereenvoudigen en snel herstellen wanneer dat nodig is. Azure Backup biedt deze belangrijke voordelen:
- Offload on-premises back-up: Azure Backup biedt een eenvoudige oplossing voor het maken van back-ups van uw on-premises resources naar de cloud. Krijg back-ups voor de korte en lange termijn zonder de noodzaak om complexe on-premises back-upoplossingen te implementeren.
- Back-ups maken van Azure IaaS-VM's: Azure Backup biedt onafhankelijke en geïsoleerde back-ups om te voorkomen dat oorspronkelijke gegevens per ongeluk worden vernietigd. Back-ups worden in een Recovery Services-kluis opgeslagen waarin het beheer van herstelpunten is ingebouwd. Configuratie en schaalbaarheid zijn eenvoudig, back-ups zijn geoptimaliseerd en kunt u eenvoudig naar behoefte herstellen.
- Gemakkelijk schalen: Azure Backup gebruikt de onderliggende kracht en onbeperkte schaal van de Azure-cloud voor hoge beschikbaarheid, zonder overhead voor onderhoud of bewaking.
-
Onbeperkte gegevensoverdracht ophalen: Azure Backup beperkt niet de hoeveelheid binnenkomende of uitgaande gegevens die u overdraagt, of brengt kosten in rekening voor de gegevens die worden overgedragen.
- Uitgaande gegevens zijn gegevens die tijdens een herstelbewerking worden overgebracht uit een Recovery Services-kluis.
- Als u met de service Azure Import/Export een offline eerste back-up uitvoert voor het importeren van grote hoeveelheden gegevens, zijn er kosten verbonden aan inkomende gegevens. Meer informatie.
- Gegevens veilig houden: Azure Backup biedt oplossingen voor het beveiligen van gegevens in transit en at-rest.
- Gecentraliseerde bewaking en beheer: Azure Backup biedt ingebouwde mogelijkheden voor bewaking en waarschuwingen in een Recovery Services-kluis. Deze functionaliteit is beschikbaar zonder enige extra beheerinfrastructuur. U kunt tevens de schaal van uw bewaking en rapportage vergroten door Azure Monitor te gebruiken.
- App-consistente back-ups ophalen: een toepassingsconsistente back-up betekent dat een herstelpunt alle vereiste gegevens heeft om de back-upkopie te herstellen. Azure Backup biedt toepassingsconsistente back-ups, om ervoor te zorgen dat er geen aanvullende correcties nodig zijn om de gegevens te herstellen. Herstellen van toepassingsconsistente gegevens verkort de hersteltijd, zodat u snel weer normaal aan het werk kunt.
- Gegevens op korte en lange termijn behouden: U kunt Recovery Services-kluizen gebruiken voor gegevensretentie op korte en lange termijn.
- Automatisch opslagbeheer: voor hybride omgevingen is vaak heterogene opslag vereist, soms on-premises en soms in de cloud. Met Azure Backup zijn er geen kosten voor het gebruik van on-premises opslagapparaten. De back-upopslag wordt automatisch door Azure Backup toegewezen en beheerd en u betaalt naar gebruik. U betaalt dus alleen voor de opslag die u gebruikt. Meer informatie over prijzen.
-
Meerdere opslagopties: Azure Backup biedt drie typen replicatie om opslag/gegevens maximaal beschikbaar te houden.
Met lokaal redundante opslag LRS worden uw gegevens drie keer gerepliceerd (er worden drie kopieën gemaakt van uw gegevens) in een opslagschaaleenheid in een datacenter. Alle kopieën van de gegevens komen binnen dezelfde regio voor. LRS is een goedkope optie voor het beschermen van uw gegevens tegen lokale hardwarefouten.
Geografisch redundante opslag (GRS) is de standaardinstelling en is de replicatieoptie die wordt aanbevolen. Met GRS worden uw gegevens gerepliceerd naar een secundaire regio (honderden kilometers verwijderd van de primaire locatie van de brongegevens). GRS is duurder dan LRS, maar biedt een hoger duurzaamheidsniveau voor uw gegevens, zelfs in geval van een regionale onderbreking.
Zone-redundante opslag (ZRS) repliceert uw gegevens in beschikbaarheidszones, waarbij gegevenslocatie en gegevenstolerantie in dezelfde regio worden gegarandeerd. ZRS heeft geen downtime. Zodat er in ZRS een back-up gemaakt kan worden van uw kritieke werkbelastingen, waarvoor gegevenslocatie vereist is en waarbij geen sprake van downtime mag zijn.
Zoneredundantie voor Recovery Services-kluis en Backup-kluis, evenals optionele zoneredundantie voor back-upgegevens. Meer informatie over betrouwbaarheid voor Azure Backup.
Beveiliging en ransomwarebescherming door Azure Backup
Azure Backup helpt uw kritieke bedrijfssystemen en back-upgegevens te beschermen tegen ransomware-aanvallen. Het past preventieve controles toe en biedt mogelijkheden om verschillende fasen van een aanvalslevenscyclus aan te pakken. Het beveiligt ook je back-upgegevens, zowel tijdens het transport als in rust.
Naast de standaardbeveiligingen biedt Azure Backup geavanceerde beveiligingsfuncties die extra bescherming bieden voor je back-upomgeving.
Azure Backup bevat de volgende ingebouwde beveiligingsmogelijkheden:
- Geïsoleerde vault-opslag: Slaat back-upgegevens op in een Recovery Services-kluis, geïsoleerd van de productieomgeving om de blootstelling aan operationele en beveiligingsrisico's te verminderen.
- Zacht verwijderen: Bewaart verwijderde back-upgegevens gedurende een bepaalde periode om te voorkomen dat het per ongeluk of kwaadaardig wordt verwijderd. Meer informatie.
- Onveranderlijke back-up: Vergrendelt herstelpunten om wijziging of verwijdering te voorkomen, waardoor de integriteit van de data wordt gegarandeerd. Meer informatie.
- Rolgebaseerde toegangscontrole (RBAC): Beperkt de toegang tot back-upbronnen met fijnmazige rechten. Meer informatie.
Lees meer over beveiliging in Azure Backup en hoe back-ups helpen beschermen tegen ransomware.
Ontwerpoverwegingen voor werklastbescherming
Voordat je back-ups configureert, bekijk de volgende aspecten om een effectieve en schaalbare strategie te ontwerpen:
- Workloadtype en beschermingsvereisten: Identificeer de workloads die je moet beschermen (bijvoorbeeld VM's, databases of bestandsdelingen) en hun specifieke back-upvereisten, zoals frequentie, consistentie en ondersteunde functies.
- Hersteldoelstellingen (RPO en RTO): Definieer je Recovery Point Objective (RPO) en Recovery Time Objective (RTO) om te bepalen hoe vaak back-ups worden uitgevoerd en hoe snel je data moet herstellen tijdens een storing.
- Retentie- en nalevingsvereisten: Stel retentiebeleid vast op basis van zakelijke, regelgevende en nalevingsbehoeften. Plan zowel voor korte- als langetermijngegevensbewaring.
- Vault-ontwerp en abonnementsstrategie: Plan hoe je Recovery Services-vaults organiseert over abonnementen, regio's en omgevingen om isolatie, schaalbaarheid en beheer te ondersteunen.