Azure Site Recovery gebruiken als onderdeel van uw BCDR-plan
Uw organisatie heeft meerdere workloads; een aantal wordt in de cloud uitgevoerd en een aantal blijft on-premises. Als u deze workloads wilt beveiligen, moet u begrijpen hoe u Azure Site Recovery gebruikt als onderdeel van uw BCDR-plan en hoe u deze kunt gebruiken met andere Azure-oplossingen.
In deze les krijgt u informatie over de typen machines en scenario's die Door Site Recovery worden ondersteund voor BDCR. U leert ook hoe u uw bestaande netwerk integreert met Site Recovery.
Uw BCDR vereenvoudigen met Behulp van Site Recovery
Site Recovery helpt u uw BCDR te vereenvoudigen. U kunt uw replicatie, failover en failback configureren en beheren via Azure Portal, de Azure CLI of Azure PowerShell.
Gebruik Site Recovery om verschillende soorten doelen te repliceren. Site Recovery helpt u bijvoorbeeld herstel na noodgevallen te configureren voor virtuele Azure-machines. U kunt virtuele Azure-machines repliceren van een primaire regio naar een secundaire regio. Uw on-premises virtuele machines kunnen ook worden gerepliceerd, samen met workloads als een SQL Server.
Wanneer u repliceert naar Azure, gaan de gerepliceerde schijven van virtuele machines naar Azure Storage en blijven ze tolerant als gevolg hiervan. Als een failover wordt geactiveerd, worden virtuele Azure-machines voor u gemaakt via de schijven die zijn gerepliceerd vanuit de bron.
Met Site Recovery kunt u voldoen aan uw RTO, omdat deze continue replicatie voor uw virtuele machines kan uitvoeren. Replicatie kan elke 30 seconden optreden voor uw virtuele machines. Deze frequentie betekent verminderde RTO.
Site Recovery kan herstellen naar momentopnamen die consistent zijn met toepassingen. Site Recovery neemt momentopnamen van alle gegevens in het geheugen en op de schijf en alle lopende transacties.
Gebruik herstelplannen in Site Recovery om het volgende te doen:
- Uw virtuele machines groeperen.
- Voeg scripts, handmatige acties en failover toe.
- Herstel toepassingen met meerdere lagen die zijn verspreid over virtuele machines.
U kunt Azure Automation-runbooks instellen voor gebruik met uw herstelplannen en de benodigde stappen voor het herstellen van systemen automatiseren.
Test altijd uw plannen voor herstel na noodgevallen. Met Site Recovery kunt u tests voor herstel na noodgevallen uitvoeren, zonder dat uw toepassing die wordt uitgevoerd, wordt onderbroken.
Als u andere BCDR-technologieën gebruikt, kunt u deze mogelijk ook integreren. Als u bijvoorbeeld SQL Server AlwaysOn gebruikt om databases te beveiligen, kunt u Site Recovery gebruiken om failover van uw beschikbaarheidsgroepen te beheren.
Een oplossing implementeren met behulp van Site Recovery en Azure Backup
Laten we eens kijken naar een oplossing die gebruikmaakt van Azure Backup en Site Recovery.
In dit voorbeeld heeft een on-premises omgeving een Hyper-V-hostserver voor het hosten van virtuele machines. U wilt in Azure een back-up maken van alle bestanden en mappen in deze virtuele machine. Ook wilt u workloads beschermen die in de virtuele machine worden uitgevoerd en die ook blijven uitvoeren als er een fout optreedt in de virtuele machine. U kunt Azure Backup en Site Recovery samen gebruiken als onderdeel van één oplossing.
U kunt zowel Azure Backup als Site Recovery configureren voor uw infrastructuur vanuit een Recovery Services-kluis.
Voor Azure Backup:
- Bepaal waar workloads worden uitgevoerd en waarvan u een back-up wilt maken. In dit voorbeeld worden workloads on-premises uitgevoerd en maakt u een back-up van bestanden en mappen.
- Installeer alle benodigde agents voordat u een back-up start of plant in Azure.
Voor Site Recovery:
- Stel uw beveiligingsdoel in om te bepalen waar machines zich bevinden en waar u ze wilt repliceren.
- Voer een implementatieplanner uit om Site Recovery te helpen schatten of u voldoet aan de netwerkbandbreedte, opslagcapaciteit en andere vereisten.
- Bereid uw bron- en doelomgevingen voor door indien nodig een configuratieserver te installeren.
- Schakel replicatie in en beveilig uw virtuele machines.
In dit scenario maakt Azure Backup periodiek een back-up in Azure van bestanden en mappen in de Windows-machine. Dit proces zorgt ervoor dat de bestanden en mappen veilig en ophaalbaar zijn, zelfs als de hele on-premises omgeving niet meer functioneert. Site Recovery helpt actieve workloads afzonderlijk te beveiligen en ze actief te houden. Omdat Site Recovery regelmatig kan worden gerepliceerd, kunt u de RTO voor uw workloads verminderen.
Als u het back-upgedeelte van uw oplossing in dit scenario wilt configureren en bestanden en mappen wilt beveiligen, downloadt en installeert u de MARS-agent (Microsoft Azure Recovery Services). Vervolgens maakt u back-upbeleid en maakt u automatisch op geplande momenten een back-up van uw gegevens. Met de MARS-agent kunt u ook al uw gegevens herstellen naar dezelfde bronmachine of een andere computer. Met Azure Backup worden uw gegevens ook versleuteld voordat er een back-up van wordt gemaakt.
Als u Site Recovery wilt instellen, installeert u de Site Recovery Services-agent en een Site Recovery Provider-agent op de Hyper-V-server. Deze hulpprogramma's worden gebruikt voor replicatie en indeling van een failover naar Azure. Wanneer een failover wordt geactiveerd, kunnen nieuwe virtuele machines voor u worden gemaakt op basis van de machines die Door Site Recovery zijn beveiligd.
Uw on-premises netwerk integreren met Site Recovery
U kunt uw privé-IP-adressen van on-premises machines behouden en ze gebruiken voor Azure-machines. U maakt een virtueel netwerk in Azure waarin uw virtuele machines worden ingericht wanneer failover wordt geactiveerd. Dit netwerk dient als een uitbreiding van uw on-premises netwerk.
Als onderdeel van uw failover moet u een site-naar-site-VPN-verbinding tot stand brengen of configureren of Azure ExpressRoute gebruiken voor connectiviteit tussen Azure- en on-premises netwerken.
Verschillende scenario's beveiligen met Behulp van Site Recovery
Site Recovery zorgt voor replicatie van verschillende soorten machines in verschillende soorten scenario's. U kunt Site Recovery gebruiken om het volgende te beveiligen:
- Virtuele Azure-machines en deze repliceren van een bronregio naar een andere doelregio.
- On-premises virtuele machines naar Azure, ongeacht of ze op Hyper-V of VMware zijn gebaseerd.
- Fysieke servers die Linux of Windows uitvoeren.
- Virtuele machines die worden gehost in andere cloudproviders.
U kunt zowel Hyper-V- als VMware-machines (beheerd door System Center) en uw fysieke servers ook repliceren naar uw eigen secundaire site. Site Recovery repliceert alle workloads die worden uitgevoerd op ondersteunde machines.