Matriz de suporte Backup do Azure
Use o Backup do Azure para fazer backup de dados na plataforma de nuvem do Microsoft Azure. Este artigo resume as configurações e limitações de suporte gerais para cenários e implantações do Backup do Azure.
Outras matrizes de suporte estão disponíveis:
- Matriz de suporte para o backup de máquina virtual (VM) do Azure
- Matriz de suporte para backup usando System Center Data Protection Manager (DPM)/Servidor de Backup do Microsoft Azure (MABS)
- Matriz de suporte para backup usando Serviços de Recuperação do Microsoft Azure (MARS)
Observação
Esse serviço dá suporte ao Azure Lighthouse, que permite que os provedores de serviços entrem no próprio locatário para gerenciar assinaturas e grupos de recursos delegados pelos clientes.
Suporte de cofre
O Backup do Azure usa cofres dos serviços de recuperação para orquestrar e gerenciar backups para os seguintes tipos de carga de trabalho – VMs do Azure, SQL em VMs do Azure, SAP HANA em VMs do Azure, compartilhamentos de arquivos do Azure e cargas de trabalho locais usando o agente de Backup do Azure, o Servidor de Backup do Azure e o System Center DPM. Ele também usa cofres dos Serviços de Recuperação para armazenar dados de backup para essas cargas de trabalho.
A tabela a seguir descreve os recursos dos cofres de Serviços de Recuperação:
| Recurso | Detalhes |
|---|---|
| Cofres na assinatura | Até 500 cofres dos Serviços de Recuperação em uma assinatura única. |
| Computadores em um cofre | Até 2.000 fontes de origem em todas as cargas de trabalho (como VMs do Azure, SQL Server VM, servidores MABS e assim por diante) podem ser protegidas em um único cofre. Até 1.000 VMs do Azure em um único cofre. Até 50 servidores MABS podem ser registrados em um único cofre. |
| Fontes de dados | O tamanho máximo de uma fonte de dados individual é de 54.400 GB. Esse limite não se aplica a backups de VM do Azure. Nenhum limite se aplica à quantidade total de dados sobre os quais você pode fazer backup para o cofre. |
| Backups no cofre | VMs do Azure: Uma vez por dia. Computadores protegidos por DPM/MABS: Duas vezes por dia. Backup direto de computadores usando o agente MARS: Três vezes por dia. |
| Backups entre cofres | O backup é dentro de uma região. Você precisa de um cofre em cada região do Azure que contenha VMs que você deseja fazer backup. Você não pode fazer backup em uma região diferente. |
| Movimentação de cofres | Você pode mover cofres entre assinaturas ou entre grupos de recursos na mesma assinatura. No entanto, não há suporte para a movimentação de cofres entre regiões. |
| Mover dados entre cofres | Não há suporte para a movimentação de dados de backup entre cofres. |
| Modificar o tipo de armazenamento do cofre | Você pode modificar o tipo de replicação de armazenamento (armazenamento com redundância geográfica ou armazenamento com redundância local) para um cofre antes que os backups sejam armazenados. Após o início dos backups no cofre, o tipo de replicação não poderá ser modificado. |
| Pontos de extremidade privados | Veja esta seção para obter os requisitos para criar pontos de extremidade privados para um cofre de serviço de recuperação. |
Suporte de backup local
Veja a seguir os itens compatíveis, caso deseje fazer backup de computadores locais:
| Computador | O que é armazenado em backup | Localidade | Recursos |
|---|---|---|---|
| Backup direto de computador Windows com o agente MARS | - Arquivos, pastas - Estado do sistema |
Fazer backup no cofre dos Serviços de Recuperação. | - Backup três vezes por dia - Backup uma vez por dia. Sem backup com reconhecimento de aplicativo Restaurar arquivo, pasta e volume |
| Backup direto de computador Linux com o agente MARS | Sem suporte para backup | ||
| Fazer backup no DPM | Arquivos, pastas, volumes, estado do sistema e dados de aplicativo | Fazer backup em armazenamento local do DPM. Em seguida, o DPM faz backup no cofre. | Instantâneos com reconhecimento de aplicativo Granularidade completa de backup e recuperação Com suporte do Linux para VMs (Hyper-V/VMware) Sem suporte para o Oracle |
| Fazer backup para o MABS | Arquivos, pastas, volumes, estado do sistema e dados de aplicativo | Fazer backup no armazenamento local do MABS. Em seguida, o MABS faz backup no cofre. | Instantâneos com reconhecimento de aplicativo Granularidade completa de backup e recuperação Com suporte do Linux para VMs (Hyper-V/VMware) Sem suporte para o Oracle |
Suporte de backup de VM do Azure
Limites de VM do Azure
| Limite | Detalhes |
|---|---|
| Discos de dados de VM do Azure | Veja a matriz de suporte para backup de VM do Azure. |
| Tamanho do disco de dados de VM do Azure | O tamanho do disco individual pode ter até 32 TB e um máximo de 256 TB combinados para todos os discos em uma VM. |
Opções de backup de VM do Azure
A tabela a seguir lista os cenários com suporte para o backup de VMs do Azure:
| Computador | O que é armazenado em backup | Localidade | Recursos |
|---|---|---|---|
| Backup de VM do Azure usando a extensão de VM ou usando o backup consistente com falhas sem agente |
Toda a VM | Fazer backup para o cofre. | Dá suporte a backups baseados em agentes e sem agentes. Faça backup várias vezes ao dia. Backup com reconhecimento de aplicativo para VMs do Windows; backup consistente com arquivo para VMs do Linux. Configure a consistência com aplicativo para computadores Linux usando scripts personalizados. Você também pode optar por backups consistentes com falhas sem agente para Windows ou Linux. Saiba mais. Restaure a VM ou disco. Há suporte para backup e restauração de controladores de domínio do Active Directory. Não é possível fazer backup de uma VM do Azure em uma localização local. |
| Backup de VM do Azure usando o agente MARS | - Arquivos, pastas - Estado do sistema |
Fazer backup para o cofre. | - Backup três vezes por dia. - Backup uma vez por dia. O agente MARS poderá ser executado juntamente com a extensão de VM se você quiser fazer backup de arquivos/pastas específicos em vez de toda a VM. |
| VM do Azure com o DPM | Arquivos, pastas, volumes, estado do sistema e dados de aplicativo | Fazer backup em armazenamento local da VM do Azure que está executando o DPM. Em seguida, o DPM faz backup no cofre. | Instantâneos com reconhecimento de aplicativo. Granularidade completa de backup e recuperação. Com suporte do Linux para VMs (Hyper-V/VMware). Sem suporte para o Oracle. |
| VM do Azure com o MABS | Arquivos, pastas, volumes, estado do sistema e dados de aplicativo | Fazer backup em armazenamento local da VM do Azure que está executando o MABS. Em seguida, o MABS faz backup no cofre. | Instantâneos com reconhecimento de aplicativo. Granularidade completa de backup e recuperação. Com suporte do Linux para VMs (Hyper-V/VMware). Sem suporte para o Oracle. |
Suporte de backup do Linux
A tabela a seguir lista os cenários com suporte para backups de computadores Linux:
| Tipo de backup | Linux (endossado pelo Azure) |
|---|---|
| Backup direto de computador local que está executando o Linux | Sem suporte. O agente do MARS só pode ser instalado em computadores Windows. |
| Usando a extensão do agente para fazer backup da VM do Azure que está executando o Linux ou backup consistente com falhas sem agente | Dá suporte para o sistema de arquivos, backup consistente com o aplicativo (usando scripts personalizados) por meio de uma extensão. Também dá suporte para backups sem agente consistentes com falhas. Recuperação em nível de arquivo. Faça a restauração com a criação de uma VM de um ponto de recuperação ou um disco. |
| Uso do DPM para fazer backup de computadores locais executando Linux | Backup consistente de arquivos das VMs Convidadas Linux no Hyper-V e VMWare. Restauração de VM do Hyper-V e VMs convidadas Linux do VMWare. |
| Uso do MABS para fazer backup de computadores locais executando Linux | Backup consistente de arquivos das VMs Convidadas Linux no Hyper-V e VMWare. Restauração de VM do Hyper-V e VMs convidadas Linux do VMWare. |
| Uso do MABS ou DPM para fazer backup de VMs do Azure no Linux | Sem suporte. |
Suporte de horário de verão
O Backup do Azure não dá suporte ao ajuste automático do relógio para alterações de horário de verão para backups de VMs do Azure. Ele não adianta ou atrasa a hora do backup. Para garantir que o backup seja executado na hora desejada, modifique as políticas de backup manualmente, conforme necessário.
Suporte de eliminação de duplicação de disco
O suporte de eliminação de duplicação de disco ocorre da seguinte maneira:
- Há suporte local para a eliminação de duplicação de disco quando o DPM ou o MABS é usado para fazer backup de VMs do Hyper-V que estão executando o Windows. O Windows Server faz a eliminação de duplicação de dados (em nível do host) em VHDs (discos rígidos virtuais) conectados como armazenamento de backup à VM.
- Não há suporte para a eliminação de duplicação no Azure para qualquer componente de Backup. Quando o DPM e o MABS são implantados no Azure, os discos de armazenamento anexados à VM não podem ser submetidos à eliminação de duplicação.
Observação
O backup da VM do Azure não dá suporte à VM do Azure com eliminação de duplicação. Isso significa que Backup do Azure não elimina a duplicação de dados de backup, exceto no MABS/MARS.
Suporte à segurança e criptografia
O Backup do Azure dá suporte à criptografia para dados em trânsito e em repouso.
Tráfego de rede para o Azure
- O tráfego de backup dos servidores para o cofre dos Serviços de Recuperação é criptografado usando a criptografia AES 256.
- Os dados de backup são enviados por um link HTTPS seguro.
Segurança de dados
- Os dados de backup são armazenados no cofre dos Serviços de Recuperação na forma criptografada.
- Quando é feito backup dos dados de servidores locais com o agente MARS, os dados são criptografados com uma frase secreta antes do upload para o serviço Backup do Azure e descriptografados somente depois de serem baixados do Backup do Azure.
- É necessário configurar a criptografia dentro da máquina virtual para o backup de VMs do Azure.
- O Backup do Azure dá suporte a Azure Disk Encryption, que usa o BitLocker em máquinas virtuais Windows e dm-crypt em máquinas virtuais Linux.
- No back-end, o Backup do Azure usa Criptografia do Serviço de Armazenamento do Azure, que protege dados em repouso.
| Computador | Em trânsito | Em repouso |
|---|---|---|
| Computadores Windows locais sem o DPM/MABS |  |
|
| VMs do Azure | |
|
| Máquinas Windows locais ou VMs do Azure com o DPM | |
|
| Máquinas Windows locais ou VMs do Azure com o MABS | |
|
Suporte à compactação
O backup dá suporte à compactação do tráfego de backup, conforme resumido na tabela a seguir.
- Para VMs do Azure, a extensão de VM lê os dados diretamente da conta de armazenamento do Azure na rede de armazenamento; portanto, não é necessário compactar esse tráfego.
- Se estiver usando o DPM ou o MABS, economize largura de banda compactando os dados antes deles serem copiados em backup.
| Computador | Compactar no DPM/MABS (TCP) | Compactar no cofre (HTTPS) |
|---|---|---|
| Backup direto em computadores locais do Windows | NA | |
| Backup de VMs do Azure usando a extensão de VM | NA | NA |
| Backup em computadores locais/Azure usando o MABS/DPM | |
|
Limites de retenção
| Configuração | Limites |
|---|---|
| Máximo de pontos de recuperação por instância protegida (computador ou carga de trabalho) | 9\.999 |
| Tempo máximo de expiração para um ponto de recuperação | Sem limite |
| Frequência máxima de backup para o DPM/MABS | A cada 15 minutos para o SQL Server Uma vez por hora para outras cargas de trabalho |
| Frequência máxima de backup para o cofre | Computadores Windows locais ou VMs do Azure executando o MARS: três por dia. Há suporte para no máximo 22 TB de alteração dos dados entre os backups. DPM/MABS: Dois por dia Backup de VM do Azure: Um por dia |
| Retenção do ponto de recuperação | Diária, semanal, mensal, anual |
| Período de retenção máximo | Depende da frequência de backup |
| Pontos de recuperação no disco do DPM/MABS | 64 para servidores de arquivos, 448 para servidores de aplicativos Pontos de recuperação de fita ilimitados para o DPM local |
Restauração Entre Regiões
O Backup do Azure adicionou o recurso de Restauração Entre Regiões para reforçar a disponibilidade de dados e a capacidade de resiliência, dando controle total para restaurar dados em uma região secundária. Para configurar esse recurso, consulte Definição da Restauração Entre Regiões. Esse recurso é compatível com os seguintes tipos de gerenciamento:
| Tipo de Gerenciamento de Backup | Com suporte | Regiões com Suporte |
|---|---|---|
| VM do Azure | Com suporte para VMs do Azure (incluindo VMs criptografadas do Azure) com discos gerenciados e não gerenciados. Não compatível com VMs clássicas. | Disponível em todas as regiões públicas do Azure e regiões soberanas, exceto para UG IOWA. |
| SQL/SAP HANA | Disponível | Disponível em todas as regiões públicas do Azure e regiões soberanas, exceto para a França Central e UG IOWA. |
| Agente do MARS (Versão prévia) | Disponível em versão prévia. Não há suporte para os cofres com o Ponto de Extremidade Privado habilitado. |
Disponível em todas as regiões públicas do Azure. |
| MABS/DPM | Não | N/D |
| AFS (Compartilhamentos de Arquivos do Azure) | Não | N/D |
Integridade de recursos
A verificação de integridade do recurso funciona nas seguintes condições:
| Verificação de integridade de recurso | Detalhes |
|---|---|
| Recursos com suporte | Cofre dos Serviços de Recuperação, cofre de Backup |
| Regiões com suporte | – Cofre dos Serviços de Recuperação: com suporte em todas as regiões públicas do Azure, na nuvem soberana dos EUA e na nuvem soberana da China. – Cofre de backup: com suporte em todas as regiões públicas do Azure, exceto nuvens soberanas. |
| Regiões sem suporte | O status de integridade do recurso é mostrado como "Desconhecido". |
Suporte do armazenamento com redundância de zona
O Backup do Azure já dá suporte ao ZRS (armazenamento com redundância de zona).
Regiões com suporte
Atualmente, o Backup do Azure dá suporte ao ZRS em todas as cargas de trabalho, com exceção do Disco do Azure nas seguintes regiões: Sul do Reino Unido, Sudeste da Ásia, Leste da Austrália, Norte da Europa, EUA Central, Leste dos EUA 2, Sul do Brasil, Centro-Sul dos EUA, Coreia Central, Leste da Noruega, França Central, Oeste da Europa, Leste da Ásia, Suécia Central, Canadá Central, Índia Central, Norte da África do Sul, Oeste dos EUA 2, Leste do Japão, Leste dos EUA, US Gov - Virgínia, Norte da Suíça, Catar, Norte dos EAU e Oeste dos EUA 3.
O suporte do ZRS para o Disco do Azure está em disponibilidade geral nas seguintes regiões: Sul do Reino Unido, Sudeste da Ásia, Leste da Austrália, Norte da Europa, Centro-Sul dos EUA, Centro-Sul dos EUA, Oeste da Europa, Oeste dos EUA 2, Leste do Japão, Leste dos EUA, US Gov – Virgínia, Catar e Oeste dos EUA 3.
Cenários com suporte
Veja a lista de cenários com suporte, mesmo que a zona fique indisponível nas regiões com suporte:
- Criar/Listar/Atualizar Política
- Listar trabalhos de backup
- Lista de itens protegidos
- Atualizar configuração do cofre
- Criar cofre
- Obter o arquivo de credencial do cofre
Operações com suporte
A seguinte tabela lista as operações específicas da carga de trabalho com suporte, mesmo que a zona fique indisponível nas regiões com suporte:
| Carga de trabalho protegida | Operações com suporte |
|---|---|
| VM IaaS | – Os backups serão bem-sucedidos se a VM protegida estiver em uma zona ativa. – A OLR (recuperação de localização original) será bem-sucedida se a VM protegida estiver em uma zona ativa. – As ALRs (restaurações de localização alternativas) para uma zona ativa são bem-sucedidas. |
| Banco de dados SQL/do SAP HANA na VM do Azure | – Os backups serão bem-sucedidos se a carga de trabalho protegida estiver em uma zona ativa. – A OLR (recuperação de localização original) será bem-sucedida se a carga de trabalho protegida estiver em uma zona ativa. – As ALRs (restaurações de localização alternativas) para uma zona ativa são bem-sucedidas. |
| Arquivos do Azure | Os backups, a OLR e a ALR serão bem-sucedidos se o compartilhamento de arquivo protegido estiver em uma conta ZRS. |
| Blob | A recuperação será bem-sucedida se a conta de armazenamento protegida estiver no ZRS. |
| Disco | – Os backups serão bem-sucedidos se o disco protegido estiver em uma zona ativa. – A restauração para uma zona ativa é bem-sucedida. |
| MARS | Os backups e as restaurações são bem-sucedidos. |
Próximas etapas
- Examinar matriz de suporte para backup de VM do Azure.