Compartilhar via

Backup do SQL Server na URL do Armazenamento de Blobs do Azure

Aplica-se a:SQL ServerInstância Gerenciada de SQL do Azure

Este artigo apresenta os conceitos, requisitos e componentes necessários para usar o Armazenamento de Blobs do Azure como um destino de backup. A funcionalidade de backup e restauração são iguais ou semelhantes ao usar DISK ou TAPE, com algumas diferenças. Essas diferenças e alguns exemplos de código estão incluídos neste artigo.

Tip

A partir do SQL Server 2025 (17.x), você pode fazer backup da URL com a identidade gerenciada. Examine Fazer backup em URL com identidade gerenciada (versão preliminar) – SQL Server habilitado pelo Azure Arc.

Overview

O SQL Server 2012 Service Pack 1 CU2 e o SQL Server 2014 introduziram a capacidade de fazer backup em uma URL apontada para o Armazenamento de Blobs do Azure, usando a sintaxe T-SQL familiar para gravar backups com segurança no armazenamento do Azure. O SQL Server 2016 (13.x) introduziu File-Snapshot Backups para Arquivos de Banco de Dados no Azure e segurança por meio de chaves SAS (assinatura de acesso compartilhado), uma maneira segura e simples de autenticar certificados na política de segurança do Armazenamento do Azure.

É importante entender os componentes e a interação entre eles para executar um backup ou restauração do Armazenamento de Blobs do Azure.

Criar uma conta de Armazenamento do Microsoft Azure dentro de sua assinatura do Azure é a primeira etapa nesse processo. Essa conta de armazenamento é uma conta administrativa que tem permissões administrativas completas em todos os contêineres e objetos criados com a conta. O SQL Server pode usar o nome da conta de armazenamento do Azure e seu valor de chave de acesso para autenticar e gravar e ler blobs no Armazenamento de Blobs do Azure ou usar um token de Assinatura de Acesso Compartilhado gerado em contêineres específicos que lhe concedem direitos de leitura e gravação. Para saber mais sobre a Conta de Armazenamento do Azure, confira Sobre as contas de armazenamento do Azure e para saber mais sobre as Assinaturas de Acesso Compartilhado, confira Assinaturas de Acesso Compartilhado, parte 1: noções básicas sobre o modelo SAS. A credencial do SQL Server armazena essas informações de autenticação e as utiliza durante as operações de backup ou restauração.

Armazenamento compatível com o Armazenamento do Azure e o S3

O SQL Server 2022 (16.x) introduz a capacidade de gravar backups no armazenamento de objetos compatível com o S3, com uma funcionalidade de backup e restauração conceitualmente semelhante ao trabalho com o recurso Backup em URL, usando o Armazenamento de Blobs do Azure como um tipo de dispositivo de backup. O SQL Server 2022 (16.x) estende a BACKUP/RESTORE TO/FROM URL sintaxe adicionando suporte para um novo conector S3 usando a API REST.

Este artigo contém informações de como usar o backup em URL com o Armazenamento de Blobs do Azure. Para saber mais sobre como usar o Backup na URL para armazenamento compatível com S3, consulte o SQL Server fazer backup na URL para armazenamento de objetos compatível com S3.

Comparação entre o backup no blob de blocos e no blob de páginas do Armazenamento do Azure

Há dois tipos de blobs que podem ser armazenados no Armazenamento de Blobs do Azure: blobs de blocos e de páginas. Para SQL Server 2016 e posterior, o uso do blob de bloco é preferível.

Se a chave de armazenamento for usada na credencial, o blob de páginas será usado; se a Assinatura de Acesso Compartilhado for usada, o blob de blocos será usado.

O backup no blob de blocos só está disponível no SQL Server 2016 ou em versões posteriores para backup no Armazenamento de Blobs do Azure. Faça o backup no blob de blocos em vez do blob de páginas se estiver executando o SQL Server 2016 ou posterior.

Os motivos principais são:

  • A Assinatura de Acesso Compartilhado é uma maneira mais segura de autorizar o acesso ao blob em comparação à chave de armazenamento.
  • Você pode fazer backup em vários blobs de blocos para obter um melhor desempenho de backup e restauração e dar suporte a um backup de banco de dados maior.
  • O blob de blocos é mais barato que o blob de páginas.
  • Os clientes que precisarem fazer backup em blobs de páginas por meio de um servidor proxy deverão usar backuptourl.exe.

O backup de um banco de dados grande no Armazenamento de Blobs do Azure está sujeito às limitações listadas em Diferenças, limitações e problemas conhecidos do T-SQL da Instância Gerenciada de SQL do Azure.

Se o banco de dados for muito grande, escolha uma das seguintes soluções:

  • Usar a compactação de backup ou
  • Fazer backup em vários blobs de blocos

Compatibilidade com Linux, contêineres e Instância Gerenciada de SQL habilitada pelo Azure Arc

Se a instância do SQL Server estiver hospedada no Linux, incluindo:

  • Sistema operacional autônomo
  • Contêineres
  • Instância Gerenciada de SQL habilitada pelo Azure Arc
  • Qualquer outro ambiente baseado em Linux

O único backup em URL compatível com o Armazenamento de Blobs do Azure é nos blobs de blocos usando a Assinatura de Acesso Compartilhado.

Armazenamento de Blobs do Azure

Conta de armazenamento: A conta de armazenamento é o ponto de partida para todos os serviços de armazenamento. Para acessar o Armazenamento de Blobs do Azure, primeiro crie uma conta de armazenamento do Azure. Para saber mais, confira Criar uma conta de armazenamento.

Recipiente: Um contêiner fornece um agrupamento de um conjunto de blobs e pode armazenar um número ilimitado de blobs. Para gravar um backup do SQL Server em um Armazenamento de Blobs do Azure, pelo menos o contêiner raiz precisa ser criado. Você pode gerar um token de Assinatura de Acesso Compartilhado em um contêiner e conceder acesso a objetos apenas em um contêiner específico.

BLOB: Um arquivo de qualquer tipo e tamanho. Há dois tipos de blobs que podem ser armazenados no Armazenamento de Blobs do Azure: blobs de blocos e de páginas. O backup do SQL Server pode usar qualquer tipo de blob, dependendo da sintaxe Transact-SQL usada. O endereço dos blobs têm o seguinte formato de URL: https://<conta de armazenamento>.blob.core.windows.net/<contêiner>/<blob>. Para obter mais informações sobre o Armazenamento de Blobs do Azure, confira Introdução ao Armazenamento de Blobs do Azure. Para saber mais sobre blobs de páginas e de blocos, confira Noções básicas sobre blobs de blocos e blobs de páginas

Diagrama de contas, contêineres e blobs do Azure Blob Storage.

Instantâneo do Azure: Um instantâneo de um blob do Azure obtido em um ponto no tempo. Para saber mais, consulte Criando um instantâneo de um blob. Agora, o backup do SQL Server dá suporte a backups de instantâneos do Azure de arquivos de banco de dados armazenados no Armazenamento de Blobs do Azure. Para obter mais informações, consulte Backups de instantâneo de arquivo para arquivos de banco de dados no Azure.

Componentes SQL Server

URL: Uma URL especifica um URI (Uniform Resource Identifier) para um arquivo de backup exclusivo. A URL é usada para fornecer o local e o nome do arquivo de backup do SQL Server. A URL deve apontar para um blob real, e não apenas para um contêiner. Se o blob não existir, ele será criado. Se um blob existente for especificado, BACKUP falhará, a menos que a opção WITH FORMAT seja especificada para substituir o arquivo de backup existente no blob.

Aqui está um valor de URL de exemplo: https://ACCOUNTNAME.blob.core.windows.net/<CONTAINER>/FILENAME.bak.

Note

Não há suporte para backup na URL usando HTTP.

Credencial: Uma credencial do SQL Server é um objeto usado para armazenar informações de autenticação necessárias para se conectar a um recurso fora do SQL Server. Aqui, os processos de backup e restauração do SQL Server usam a credencial para autenticação no Armazenamento de Blobs do Azure e nos objetos de contêiner e de blob. A Credencial armazena o nome da conta de armazenamento e os valores de chave de acesso da conta de armazenamento ou a URL do contêiner e seu token de Assinatura de Acesso Compartilhado. Depois que a credencial é criada, a sintaxe das BACKUP/RESTORE instruções determina o tipo de blob e a credencial necessárias.

Mais adiante neste artigo, para ver um exemplo de como criar uma Assinatura de Acesso Compartilhado, confira os exemplos de Criar uma Assinatura de Acesso Compartilhado e para ver exemplos de como criar uma credencial do SQL Server, confira Criar uma credencial.

Para obter mais informações sobre credenciais, consulte Credenciais (Mecanismo de Banco de Dados).

Para saber mais sobre outros exemplos em que as credenciais são usadas, confira Criar um proxy do SQL Server Agent.

Suporte ao armazenamento imutável do Azure

O SQL Server 2025 (17.x) apresenta suporte para o armazenamento imutável do Azure, que protege contra ataques de ransomware. Os arquivos gravados no armazenamento imutável não podem ser modificados ou excluídos, conforme definido pela imutabilidade.

Normalmente, os backups do SQL Server são criados em duas etapas. Inicialmente, o .bak arquivo de backup é criado com zeros e, em seguida, o arquivo é atualizado com dados. Como a modificação de arquivo no armazenamento imutável não é permitida depois que o arquivo é gravado e confirmado, o processo de backup agora ignora a etapa inicial para criar o arquivo de backup com zeros. Em vez disso, todo o backup é criado em uma única etapa quando gravado em blobs de blocos.

Para usar o armazenamento imutável com o backup do SQL Server 2025 (17.x) para URL, siga os passos abaixo:

  1. Configure a imutabilidade para o contêiner de armazenamento do Azure.

  2. Emita o BACKUP para fazer backup do banco de dados no contêiner de armazenamento do Azure. Se você usar a opção WITH FORMAT no armazenamento imutável e um backup já existir com o mesmo nome, você receberá um erro e o backup falhará.

    BACKUP DATABASE [<Database>] TO URL = '<url>';

Segurança para Armazenamento de Blobs do Azure

Estes são os requisitos e as considerações de segurança para backup e restauração do Armazenamento de Blobs do Azure.

  • Ao criar um contêiner para o Armazenamento de Blobs do Azure, recomendamos que você defina o acesso como privado. A definição do acesso como privado restringe o acesso a usuários ou contas capazes de fornecer as informações necessárias para realizar a autenticação na conta do Azure.

    Important

    O SQL Server exige que um nome de conta do Azure e a autenticação de chave de acesso ou um token de acesso e assinatura de acesso compartilhado sejam armazenados em uma Credencial do SQL Server. Essas informações são usadas para realizar a autenticação na conta do Azure durante a execução de operações de backup ou restauração.

    Warning

    O Armazenamento do Azure dá suporte à desabilitação da autorização de Chave Compartilhada para uma conta de armazenamento. Se a autorização de Chave Compartilhada estiver desabilitada, a URL de Backup do SQL Server não funcionará.

  • A conta de usuário usada para emitir BACKUP ou RESTORE comandos deve estar na função de banco de dados do operador db_backup com Alter any credential permissions.

Limitações de backup e restauração no Armazenamento de Blobs do Azure

  • O SQL Server limita para 1 TB o tamanho máximo de backup com suporte usando um blob de páginas. O tamanho máximo de backup com suporte usando blobs de blocos é limitado a aproximadamente 200 GB (50.000 blocos * 4 MB MAXTRANSFERSIZE). Blobs de bloco oferecem suporte a definição de faixas para compatibilidade com tamanhos de backup substancialmente maiores: o limite é de no máximo 64 URLs, o que resulta na seguinte fórmula: 64 stripes * 50,000 blocks * 4MB maxtransfersize = 12.8 TB.

    Important

    Embora o tamanho máximo de backup compatível por um único blob de blocos seja 200 GB, é possível que o SQL Server grave em tamanhos de bloco menores, o que pode fazer com que o SQL Server alcance o limite de blocos de 50 mil antes que o backup inteiro seja transferido. Distribua backups (mesmo se eles forem menores que 200 GB) para evitar o limite de bloco, especialmente se você usar backups diferenciais ou não compactados.

  • Você pode emitir instruções de backup ou restauração usando o Transact-SQL, SMO, cmdlets do PowerShell ou o assistente de Backup ou Restauração do SQL Server Management Studio.

  • Ao fazer backup em uma conta de Armazenamento do Azure, o SQL Server dá suporte apenas à autenticação com tokens SAS (Assinatura de Acesso Compartilhado) ou chaves de conta de armazenamento. Todos os outros métodos de autenticação, incluindo autenticação com a ID do Microsoft Entra (antigo Azure Active Directory), não têm suporte.

  • Não há suporte para a criação de um nome de dispositivo lógico. Portanto, não há suporte para adicionar URL como um dispositivo de backup usando sp_dumpdevice ou por meio do SQL Server Management Studio.

  • Não há suporte para acrescentar a blobs de backup existentes. Os backups em um blob existente só podem ser substituídos usando a opção WITH FORMAT. No entanto, ao usar backups de instantâneo de arquivo (usando o argumento WITH FILE_SNAPSHOT), o argumento WITH FORMAT não recebe permissão, a fim de evitar deixar órfãos os instantâneos de arquivos que foram criados com o backup de instantâneo de arquivo original.

  • Só há suporte para o backup em vários blobs em uma única operação de backup usando os blobs de bloco e um token de SAS (Assinatura de Acesso Compartilhado) em vez da chave de conta de armazenamento para a Credencial do SQL.

  • Não há suporte para a especificação BLOCKSIZE de blobs de páginas.

  • A especificação de MAXTRANSFERSIZE não é suportada para blobs de página.

  • ** Especificar opções do conjunto de backup - RETAINDAYS e EXPIREDATE não são suportados.

  • SQL Server tem um limite máximo de 259 caracteres em um nome de dispositivo de backup. O BACKUP TO URL consome 36 caracteres para os elementos necessários usados para especificar a URL https://.blob.core.windows.net//.bak, deixando 223 caracteres para nomes de conta, contêiner e blob juntos.

  • O SQL Server 2019 (15.x) e versões anteriores têm um limite de 256 caracteres para tokens SAS (Assinatura de Acesso Compartilhado), o que limita o tipo de tokens que podem ser usados (por exemplo, tokens de chave de delegação de usuário não têm suporte).

  • Se o servidor acessa o Azure por meio de um servidor proxy, você deve usar o sinalizador de rastreamento 1819 e definir a configuração do proxy WinHTTP por meio de um dos seguintes métodos:

  • Não há suporte para armazenamento imutável para o Armazenamento de Blobs do Azure. Defina a política de Armazenamento Imutável como false.

  • Não há suporte para backup na URL no armazenamento premium.

Argumentos e declarações com suporte no Armazenamento de Blobs do Azure

Suporte para instruções de backup/restauração no Armazenamento de Blobs do Azure

Instrução de Backup/Restauração Supported Exceptions Comments
BACKUP Yes BLOCKSIZE e MAXTRANSFERSIZE têm suporte para blobs de blocos. Eles não têm suporte para blobs de página. BACKUP para um blob de blocos requer uma Assinatura de Acesso Compartilhado salva em uma credencial do SQL Server. BACKUP o blob de página requer a chave da conta de armazenamento salva em uma credencial do SQL Server e requer que o WITH CREDENTIAL argumento seja especificado.
RESTORE Yes Requer que uma credencial do SQL Server seja definida e requer que o WITH CREDENTIAL argumento seja especificado se a credencial do SQL Server for definida usando a chave da conta de armazenamento como o segredo
RESTORE FILELISTONLY Yes Requer que uma credencial do SQL Server seja definida e requer que o WITH CREDENTIAL argumento seja especificado se a credencial do SQL Server for definida usando a chave da conta de armazenamento como o segredo
RESTORE HEADERONLY Yes Requer que uma credencial do SQL Server seja definida e requer que o WITH CREDENTIAL argumento seja especificado se a credencial do SQL Server for definida usando a chave da conta de armazenamento como o segredo
RESTORE LABELONLY Yes Requer que uma credencial do SQL Server seja definida e requer que o WITH CREDENTIAL argumento seja especificado se a credencial do SQL Server for definida usando a chave da conta de armazenamento como o segredo
RESTORE VERIFYONLY Yes Requer que uma credencial do SQL Server seja definida e requer que o WITH CREDENTIAL argumento seja especificado se a credencial do SQL Server for definida usando a chave da conta de armazenamento como o segredo
RESTORE REWINDONLY No

Para obter sintaxe e informações gerais sobre instruções de backup, consulte BACKUP.

Para obter sintaxe e informações gerais sobre instruções de restauração, consulte Instruções RESTORE.

Suporte para argumentos de backup no Armazenamento de Blobs do Azure

Argument Supported Exception Comments
DATABASE Yes
LOG Yes
TO (URL) Yes Ao contrário DISK e TAPE, a URL não dá suporte à especificação ou à criação de um nome lógico. Esse argumento é usado para especificar o caminho da URL para o arquivo de backup.
MIRROR TO Yes
WITH Opções:
CREDENTIAL Yes WITH CREDENTIAL só há suporte ao usar BACKUP TO URL a opção para fazer backup no Armazenamento de Blobs do Azure e somente se a credencial do SQL Server for definida usando a chave da conta de armazenamento como o segredo
FILE_SNAPSHOT Yes
ENCRYPTION Yes Quando o argumento WITH ENCRYPTION é especificado, o SQL Server File-Snapshot Backup garante que todo o banco de dados foi criptografado com TDE antes de realizar o backup e, nesse caso, criptografa o arquivo de backup instantâneo usando o algoritmo especificado para TDE no banco de dados. Se todos os dados no banco de dados em todo o banco de dados não estiverem criptografados, o backup falhará (por exemplo, o processo de criptografia ainda não foi concluído).
DIFFERENTIAL Yes
COPY_ONLY Yes
COMPRESSION|NO_COMPRESSION Yes Não há suporte para backup de instantâneo de arquivo
DESCRIPTION Yes
NAME Yes
EXPIREDATE | RETAINDAYS No
NOINIT | INIT No Não é possível anexar aos blobs. Para substituir um backup, use o argumento WITH FORMAT. No entanto, ao usar backups de instantâneo de arquivo (usando o argumento WITH FILE_SNAPSHOT), o argumento WITH FORMAT não recebe permissão, a fim de evitar deixar órfãos os instantâneos de arquivos que foram criados com o backup original.
NOSKIP | SKIP No
NOFORMAT | FORMAT Yes Um backup feito em um blob existente falha, a menos que WITH FORMAT seja especificado. O blob existente será substituído quando WITH FORMAT for especificado. No entanto, ao usar backups de instantâneo de arquivo (usando o argumento WITH FILE_SNAPSHOT), o argumento FORMAT não recebe permissão, a fim de evitar deixar órfãos os instantâneos de arquivos que foram criados com o backup de instantâneo de arquivo original. No entanto, ao usar backups de instantâneo de arquivo (usando o argumento WITH FILE_SNAPSHOT), o argumento WITH FORMAT não recebe permissão, a fim de evitar deixar órfãos os instantâneos de arquivos que foram criados com o backup original.
MEDIADESCRIPTION Yes
MEDIANAME Yes
BLOCKSIZE Yes Sem suporte para blobs de páginas. Com suporte para blobs de blocos. É recomendável BLOCKSIZE=65536 otimizar o uso dos 50.000 blocos permitidos em um blob de blocos.
BUFFERCOUNT Yes
MAXTRANSFERSIZE Yes Sem suporte para blobs de páginas. Com suporte para blobs de blocos. O padrão é 1048576. O valor pode variar até 4 MB em incrementos de 65.536 bytes.

É recomendável MAXTRANSFERSIZE=4194304 otimizar o uso dos 50.000 blocos permitidos em um blob de blocos.
NO_CHECKSUM | CHECKSUM Yes
STOP_ON_ERROR | CONTINUE_AFTER_ERROR Yes
STATS Yes
REWIND | NOREWIND No
UNLOAD | NOUNLOAD No
NORECOVERY | STANDBY Yes
NO_TRUNCATE Yes

Para obter mais informações sobre argumentos de backup, consulte BACKUP.

Suporte para argumentos de restauração no Armazenamento de Blobs do Azure

Argument Supported Exceptions Comments
DATABASE Yes
LOG Yes
FROM (URL) Yes O FROM URL argumento é usado para especificar o caminho da URL para o arquivo de backup.
WITH Opções:
CREDENTIAL Yes WITH CREDENTIAL só há suporte ao usar RESTORE FROM URL a opção de restauração do Armazenamento de Blobs do Azure.
PARTIAL Yes
RECOVERY | NORECOVERY | STANDBY Yes
LOADHISTORY Yes
MOVE Yes
REPLACE Yes
RESTART Yes
RESTRICTED_USER Yes
FILE No
PASSWORD Yes
MEDIANAME Yes
MEDIAPASSWORD Yes
BLOCKSIZE Yes
BUFFERCOUNT No
MAXTRANSFERSIZE No
CHECKSUM | NO_CHECKSUM Yes
STOP_ON_ERROR | CONTINUE_AFTER_ERROR Yes
FILESTREAM Yes Não há suporte para backup de instantâneos
STATS Yes
REWIND | NOREWIND No
UNLOAD | NOUNLOAD No
KEEP_REPLICATION Yes
KEEP_CDC Yes
ENABLE_BROKER | ERROR_BROKER_CONVERSATIONS | NEW_BROKER Yes
STOPAT | STOPATMARK | STOPBEFOREMARK Yes

Para obter mais informações sobre os argumentos de restauração, consulte Instruções RESTORE - Argumentos.

Fazer backup com o SSMS

Você pode fazer o backup de um banco de dados para a URL por meio da tarefa de Backup no SQL Server Management Studio usando uma credencial do SQL Server.

Note

Para criar um backup de instantâneo de arquivo do SQL Server ou sobrescrever um conjunto de mídia existente, você deve usar Transact-SQL, PowerShell ou C# em vez da tarefa de Backup no SQL Server Management Studio.

As etapas a seguir descrevem as alterações feitas na tarefa de Backup de Banco de Dados no SQL Server Management Studio para permitir o backup para o armazenamento do Azure:

  1. No Pesquisador de Objetos, conecte-se a uma instância do Mecanismo de Banco de Dados do SQL Server e expanda essa instância.

  2. Expanda Bancos de Dados, clique com o botão direito do mouse no banco de dados desejado, aponte para Tarefas e selecione Fazer Backup....

  3. Na página Geral da seção Destino, a opção URL está disponível na lista suspensa Fazer backup para: A opção DE URL é usada para criar um backup no armazenamento do Azure. Selecione Adicionar e a caixa de diálogo Selecionar Destino de Backup é aberta:

    1. Contêiner de armazenamento do Azure: O nome do contêiner de armazenamento do Azure para armazenar os arquivos de backup. Selecione um contêiner existente na lista suspensa ou insira manualmente o contêiner.

    2. Política de Acesso Compartilhado: Insira a Assinatura de Acesso Compartilhado para um contêiner inserido manualmente. Esse campo não estará disponível se um contêiner existente tiver sido escolhido.

    3. Arquivo de backup: Nome do arquivo de backup.

    4. Novo contêiner: Usado para registrar um contêiner existente para o qual você não tem uma Assinatura de Acesso Compartilhado. Consulte Conectar-se a uma Assinatura do Microsoft Azure (Backup para a URL).

Note

Adicionar dá suporte a vários arquivos de backup e contêineres de armazenamento para um único conjunto de mídias.

Quando você seleciona a URL como destino, determinadas opções na página Opções de Mídia são desabilitadas. Os seguinte artigos têm mais informações sobre a caixa de diálogo Backup de Banco de Dados:

Fazer backup com o plano de manutenção

Semelhante à tarefa de backup descrita anteriormente, o Assistente de Plano de Manutenção no SQL Server Management Studio inclui a URL como uma das opções de destino e outros objetos de suporte necessários para fazer backup no armazenamento do Azure, como a Credencial do SQL. Para saber mais, confira a seção Definir tarefas de Backup em Using Maintenance Plan Wizard.

Note

Para criar um conjunto de backups com faixa definida, um backup de instantâneo de arquivo do SQL Server ou uma credencial SQL usando o token de Acesso Compartilhado, é necessário usar o Transact-SQL, o PowerShell ou o C# em vez da tarefa de Backup no Assistente de Plano de Manutenção.

Restaurar com o SSMS

A tarefa Restaurar Banco de Dados inclui a URL como um dispositivo do qual restaurar. As seguintes etapas descrevem como usar a tarefa Restaurar para restauração do Armazenamento de Blobs do Azure:

  1. Clique com o botão direito do mouse em Bancos de Dados e selecione Restaurar Banco de Dados....

  2. Na página Geral , selecione Dispositivo na seção Origem .

  3. Clique no botão Procurar (...) para abrir a caixa de diálogo Selecionar dispositivos de backup.

  4. Selecione URL na lista suspensa Tipo de mídia de backup:. Selecione Adicionar para abrir a caixa de diálogo Selecionar um Local do Arquivo de Backup .

    1. Contêiner de armazenamento do Azure: O nome totalmente qualificado do contêiner de armazenamento do Azure que contém os arquivos de backup. Selecione um contêiner existente na lista suspensa ou digite de forma manual o nome totalmente qualificado do contêiner.

    2. Assinatura de Acesso Compartilhado: Usado para inserir a Assinatura de Acesso Compartilhado para o contêiner designado.

    3. Adicionar: Usado para registrar um contêiner existente para o qual você não tem uma Assinatura de Acesso Compartilhado. Consulte Conectar-se a uma Assinatura do Microsoft Azure (Backup para a URL).

    4. OKEY: O SQL Server se conecta ao armazenamento do Azure usando as informações de Credencial do SQL fornecidas e abre a caixa de diálogo Localizar Arquivo de Backup no Microsoft Azure . Os arquivos de backup que residem no contêiner de armazenamento são exibidos nessa página. Selecione o arquivo que você deseja usar para restaurar e selecione OK. Isso leva você de volta à caixa de diálogo Selecionar Dispositivos de Backup e selecionar OK nessa caixa de diálogo leva você de volta à caixa de diálogo Restauração principal, na qual você pode concluir a restauração.

Exemplos de código

Esta seção contém os seguintes exemplos:

Note

Para obter um tutorial sobre como usar o SQL Server 2016 com o Armazenamento de Blobs do Azure, consulte Tutorial: Usar o Armazenamento de Blobs do Azure com o SQL Server

Criar uma Assinatura de Acesso Compartilhado

O exemplo a seguir cria Assinaturas de Acesso Compartilhado que podem ser usadas para criar uma Credencial do SQL Server em um contêiner recém-criado. O script cria uma assinatura de acesso compartilhado que está associada a uma Política de Acesso Armazenada. Para saber mais, confira Assinaturas de Acesso Compartilhado, Parte 1: noções básicas sobre o modelo SAS. O script também grava o comando T-SQL necessário para criar a credencial no SQL Server.

Note

O exemplo requer o Azure PowerShell. Para obter informações sobre como instalar e usar o Azure PowerShell, consulte Como instalar e configurar o Azure PowerShell. Esses scripts foram verificados com o Azure PowerShell 5.1.15063.

Assinatura de Acesso Compartilhado que está associada uma Política de Acesso Armazenada

# Define global variables for the script
$prefixName = '<a prefix name>'  # used as the prefix for the name for various objects
$subscriptionName = '<your subscription name>'   # the name of subscription name you will use
$locationName = '<a data center location>'  # the data center region you will use
$storageAccountName = $prefixName + 'storage' # the storage account name you will create or use
$containerName = $prefixName + 'container'  # the storage container name to which you will attach the SAS policy with its SAS token
$policyName = $prefixName + 'policy' # the name of the SAS policy

# Set a variable for the name of the resource group you will create or use
$resourceGroupName = $prefixName + 'rg'

# adds an authenticated Azure account for use in the session
Connect-AzAccount

# set the tenant, subscription and environment for use in the rest of
Set-AzContext -SubscriptionName $subscriptionName

# create a new resource group - comment out this line to use an existing resource group
New-AzResourceGroup -Name $resourceGroupName -Location $locationName

# Create a new ARM storage account - comment out this line to use an existing ARM storage account
New-AzStorageAccount -Name $storageAccountName -ResourceGroupName $resourceGroupName -Type Standard_RAGRS -Location $locationName

# Get the access keys for the ARM storage account
$accountKeys = Get-AzStorageAccountKey -ResourceGroupName $resourceGroupName -Name $storageAccountName

# Create a new storage account context using an ARM storage account
$storageContext = New-AzStorageContext -StorageAccountName $storageAccountName -StorageAccountKey $accountKeys[0].value

# Creates a new container in Azure Blob Storage
$container = New-AzStorageContainer -Context $storageContext -Name $containerName
$cbc = $container.CloudBlobContainer

# Sets up a Stored Access Policy and a Shared Access Signature for the new container
$policy = New-AzStorageContainerStoredAccessPolicy -Container $containerName -Policy $policyName -Context $storageContext -ExpiryTime $(Get-Date).ToUniversalTime().AddYears(10) -Permission "rwld"
$sas = New-AzStorageContainerSASToken -Policy $policyName -Context $storageContext -Container $containerName
Write-Host 'Shared Access Signature= '$($sas.TrimStart('?'))''

# Outputs the Transact SQL to the clipboard and to the screen to create the credential using the Shared Access Signature
Write-Host 'Credential T-SQL'
$tSql = "CREATE CREDENTIAL [{0}] WITH IDENTITY='Shared Access Signature', SECRET='{1}'" -f $cbc.Uri, $sas.TrimStart('?')
$tSql | clip
Write-Host $tSql

Depois de executar o script com êxito, copie o comando CREATE CREDENTIAL para uma ferramenta de consulta, conecte-se a uma instância do SQL Server e execute o comando para criar a credencial com a Assinatura de Acesso Compartilhado.

Criar uma credencial

Os exemplos a seguir criam credenciais do SQL Server para autenticação no Armazenamento de Blobs do Azure. Execute um dos procedimentos a seguir.

  1. Usando a Assinatura de Acesso Compartilhado

    Se você executou o script anterior para criar a Assinatura de Acesso Compartilhado acima, copie o CREATE CREDENTIAL para um editor de consultas conectado à instância do SQL Server e execute o comando.

    O T-SQL a seguir é um exemplo que cria a credencial para usar uma Assinatura de Acesso Compartilhado.

    IF NOT EXISTS (SELECT *
               FROM sys.credentials
               WHERE name = 'https://<mystorageaccountname>.blob.core.windows.net/<mystorageaccountcontainername>')
    CREATE CREDENTIAL [https://<mystorageaccountname>.blob.core.windows.net/<mystorageaccountcontainername>]
        WITH IDENTITY = 'SHARED ACCESS SIGNATURE', SECRET = '<SAS_TOKEN>';

  2. Usando a chave de acesso e a identidade da conta de armazenamento

    IF NOT EXISTS (SELECT *
               FROM sys.credentials
               WHERE name = '<mycredentialname>')
    CREATE CREDENTIAL [<mycredentialname>]
        WITH IDENTITY = '<mystorageaccountname>', SECRET = '<mystorageaccountaccesskey>';

Executar um backup completo do banco de dados

Os exemplos a seguir executam um backup completo do banco de dados AdventureWorks2025 no Armazenamento de Blobs do Azure. Use um dos seguintes exemplos:

  1. Para URL usando uma Assinatura de Acesso Compartilhado

    BACKUP DATABASE AdventureWorks2022
    TO URL = 'https://<mystorageaccountname>.blob.core.windows.net/<mycontainername>/AdventureWorks2022.bak';
GO

  2. Para URL usando a chave de acesso e a identidade da conta de armazenamento

    BACKUP DATABASE AdventureWorks2022
TO URL = 'https://<mystorageaccountname>.blob.core.windows.net/<mycontainername>/AdventureWorks2022.bak'
WITH CREDENTIAL = '<mycredentialname>',
COMPRESSION, STATS = 5;
GO

Restauração pontual com STOPAT

O exemplo a seguir restaura um banco de dados de exemplo AdventureWorks2025 para seu estado em um determinado momento e mostra uma operação de restauração.

De URL usando uma Assinatura de Acesso Compartilhado

RESTORE DATABASE AdventureWorks2022
    FROM URL = 'https://<mystorageaccountname>.blob.core.windows.net/<mycontainername>/AdventureWorks2022_2015_05_18_16_00_00.bak'
    WITH MOVE 'AdventureWorks2022_data' TO 'C:\Program Files\Microsoft SQL Server\<myinstancename>\MSSQL\DATA\AdventureWorks2022.mdf',
    MOVE 'AdventureWorks2022_log' TO 'C:\Program Files\Microsoft SQL Server\<myinstancename>\MSSQL\DATA\AdventureWorks2022.ldf',
    NORECOVERY, REPLACE, STATS = 5;
GO

RESTORE LOG AdventureWorks2022
    FROM URL = 'https://<mystorageaccountname>.blob.core.windows.net/<mycontainername>/AdventureWorks2022_2015_05_18_18_00_00.trn'
    WITH RECOVERY, STOPAT = 'May 18, 2015 5:35 PM';
GO

Conteúdo relacionado

  • Last updated on