O que é o serviço Azure Backup?

O Azure Backup é um serviço nativo do Azure que o ajuda a proteger os seus dados e a restaurá-los quando necessário. Fornece uma solução centralizada baseada em políticas para fazer backup de cargas de trabalho em ambientes Azure e on-premises sem necessidade de implementar ou gerir infraestrutura de backup.

O Azure Backup oferece uma forma simples, segura e económica de proteger os seus dados e recuperá-los da cloud do Azure, permitindo-lhe gerir operações de backup e recuperação de forma eficiente e em grande escala.

Quando usar o Azure Backup

Use o Azure Backup quando quiser:

  • Proteger os dados contra eliminação acidental, corrupção ou ransomware
  • Reter dados para necessidades de conformidade a curto e longo prazo
  • Gerir backups de forma centralizada entre cargas de trabalho e ambientes
  • Restaure itens individuais ou cargas de trabalho completas com base nas necessidades do seu negócio

Note

O Azure Backup foca-se na proteção de dados (backup e restauro). Para recuperação após desastre e orquestração de failover, utilize Azure Site Recovery.

O que posso fazer backup?

O Azure Backup suporta uma vasta gama de cargas de trabalho, que incluem:

Categoria Workloads Referência do artigo de apoio
Computação do Azure - Máquinas Virtuais do Azure
- Azure Disks
- Visão geral do backup do Azure VM
- Visão geral do Azure Disk Backup
Databases - SQL Server
- SAP HANA
- PostgreSQL Server
- PostgreSQL Servidor Flexível
- Servidor Flexível MySQL
- Azure Cosmos DB
- Fazer backup das bases de dados do SQL Server para o Azure Visão Geral
- Visão geral do backup da base de dados SAP HANA em VMs do Azure
- Visão geral do Base de Dados do Azure para PostgreSQL Backup
- Descrição geral da cópia de segurança do Servidor Flexível do Base de Dados do Azure para PostgreSQL
- Retention of Base de Dados do Azure para MySQL - Visão geral do Flexible Server (pré-visualização)
- Descrição geral da cópia de segurança do Azure Cosmos DB (versão preliminar)
Armazenamento - Arquivos do Azure
- Azure Blobs
- Armazenamento Azure Data Lake
- Visão geral do backup Ficheiros do Azure
- Visão geral do backup do Azure Blob
- Azure Data Lake Storage Vaulted Backup overview
Contentores Serviço de Kubernetes do Azure (AKS) Descrição geral da cópia de segurança do Azure Kubernetes Service (AKS)
On-premises Ficheiros, pastas, estado do sistema, Hyper-V, VMware (via agentes) - Visão geral do Microsoft Azure Recovery Server (MARS) Agent
- Novidades no Microsoft Azure Backup Server (MABS)

Diagrama que mostra o fluxo de trabalho de alto nível do Azure Backup.

Como funciona o Azure Backup

O Azure Backup utiliza um fluxo de trabalho orientado por políticas para proteger os seus dados:

  1. Configura a política de backup: Define o calendário, frequência e retenção com base nas tuas necessidades.

  2. Captura de dados: O Azure Backup cria snapshots ou cópias de segurança com reconhecimento da carga de trabalho dos dados.

  3. Armazena pontos de recuperação: Armazena os dados de backup num cofre seguro, que mantém os pontos de recuperação.

  4. Restaura dados: Restaura dados em diferentes níveis (ficheiros, discos, bases de dados ou cargas de trabalho completas).

Para VMs Azure, o Azure Backup faz um snapshot e transfere os dados para um vault sem afetar as cargas de trabalho de produção.

Componentes-chave no Azure Backup

O Azure Backup utiliza os seguintes componentes-chave:

  • Cofre de Serviços de Recuperação ou Cofre de Backup: Armazena dados de backup e pontos de recuperação, e atua como uma barreira de segurança.
  • Políticas de backup: Defina quando os backups são executados e quanto tempo os dados são retidos.
  • Extensão ou agente de backup: Permite backups conscientes da carga de trabalho ou ao nível do ficheiro.
  • Resiliência: Fornece capacidades centralizadas de gestão e monitorização de backups.

Tipos e níveis de backup

O Azure Backup suporta diferentes abordagens de backup consoante a carga de trabalho e os requisitos de backup:

  • Backup baseado em snapshots – Backups e restaurações rápidas para cargas de trabalho suportadas.
  • Cópia de segurança em cofre – Copia os dados para um cofre para garantir durabilidade e isolamento.
  • Operacional + backup em cofre (para alguns serviços) – Combina recuperação rápida e retenção a longo prazo.
  • Nível de arquivo de cofre – Armazena dados de backup em estado arquivado para retenção a longo prazo, permitindo o armazenamento económico de pontos de recuperação de acessos pouco frequentes que são mantidos principalmente para cumprir os requisitos de conformidade. Mais informações.

Porquê utilizar o Azure Backup?

Ao usar o Azure Backup, pode proteger os seus dados, simplificar a gestão de backups e recuperar rapidamente quando necessário. O Backup do Azure oferece estes principais benefícios:

  • Descarregar backup local: o Backup do Azure oferece uma solução simples para fazer backup de seus recursos locais na nuvem. Obtenha backup de curto e longo prazo sem a necessidade de implantar soluções complexas de backup local.
  • Fazer backup de VMs IaaS do Azure: o Backup do Azure fornece backups independentes e isolados para proteger contra a destruição acidental de dados originais. As cópias de segurança são armazenadas num cofre dos Serviços de Recuperação com gestão de pontos de recuperação incorporada. A configuração e a escalabilidade são simples, os backups são otimizados e você pode restaurar facilmente conforme necessário.
  • Dimensione facilmente - O Backup do Azure usa o poder subjacente e a escala ilimitada da nuvem do Azure para oferecer alta disponibilidade sem sobrecarga de manutenção ou monitoramento.
  • Obtenha transferência de dados ilimitada: o Backup do Azure não limita a quantidade de dados de entrada ou saída que você transfere, nem cobra pelos dados transferidos.
    • Dados de saída referem-se a dados transferidos de um cofre dos Serviços de Recuperação durante uma operação de restauração.
    • Se você executar um backup inicial offline usando o serviço de Importação/Exportação do Azure para importar grandes quantidades de dados, haverá um custo associado aos dados de entrada. Mais informações.
  • Mantenha os dados seguros: o Backup do Azure fornece soluções para proteger dados em trânsito e em repouso.
  • Monitorização e gestão centralizadas: o Backup do Azure fornece capacidades integradas de monitorização e alerta num cofre dos Serviços de Recuperação. Estas funcionalidades estão disponíveis sem infraestruturas de gestão adicionais. Você também pode aumentar a escala de seu monitoramento e relatórios usando o Azure Monitor.
  • Obtenha backups consistentes com aplicativos: um backup consistente com aplicativos significa que um ponto de recuperação tem todos os dados necessários para restaurar a cópia de backup. O Backup do Azure fornece backups consistentes com aplicativos, que garantem que correções adicionais não sejam necessárias para restaurar os dados. Restaurar dados consistentes com as aplicações reduz o tempo de restauro, permitindo-lhe voltar rapidamente a um estado de execução.
  • Reter dados de curto e longo prazo: você pode usar os cofres dos Serviços de Recuperação para retenção de dados de curto e longo prazo.
  • Gestão de armazenamento automática - os ambientes híbridos necessitam frequentemente de armazenamento heterogéneo - alguns no local e outros na nuvem. Com o Backup do Azure, não há custo para usar dispositivos de armazenamento locais. O Backup do Azure aloca e gerencia automaticamente o armazenamento de backup e usa um modelo de pagamento conforme o uso. Assim, você paga apenas pelo armazenamento que consome. Saiba mais sobre os preços.
  • Várias opções de armazenamento - O Backup do Azure oferece três tipos de replicação para manter seu armazenamento/dados altamente disponíveis.
    • O LRS (armazenamento com redundância local) replica os dados três vezes (cria três cópias dos dados) em uma unidade de escala de armazenamento em um datacenter. Todas as cópias dos dados existem na mesma região. O LRS é uma opção de baixo custo para proteger os dados contra falhas de hardware locais.

    • O armazenamento com redundância geográfica (GRS) é a opção de replicação padrão e recomendada. O GRS replica os dados para uma região secundária (a centenas de quilómetros da localização primária da origem de dados). O GRS custa mais do que o LRS, mas o GRS oferece um nível mais alto de durabilidade para seus dados, mesmo se houver uma interrupção regional.

    • O armazenamento com redundância de zona (ZRS) replica seus dados em zonas de disponibilidade, garantindo residência e resiliência de dados na mesma região. O ZRS não tem tempo de inatividade. Portanto, é possível fazer backup de suas cargas de trabalho críticas que exigem residência de dados e não devem ter tempo de inatividade no ZRS.

      Redundância de zona para o cofre dos Serviços de Recuperação e o cofre de backup, bem como redundância de zona opcional para dados de backup. Saiba mais sobre a Fiabilidade para a Cópia de Segurança do Azure.

Segurança e proteção contra ransomware pelo Azure Backup

O Azure Backup ajuda a proteger os seus sistemas empresariais críticos e os dados de backup contra ataques de ransomware. Aplica controlos preventivos e fornece capacidades para abordar diferentes fases do ciclo de vida de um ataque. Também protege os seus dados de backup tanto em trânsito como em repouso.

Para além das suas proteções padrão, o Azure Backup oferece funcionalidades avançadas de segurança que proporcionam proteção reforçada para o seu ambiente de backup.

O Azure Backup inclui as seguintes capacidades de segurança integradas:

  • Armazenamento isolado em cofre: Armazena dados de backup num cofre de Serviços de Recuperação, isolado do ambiente de produção para reduzir a exposição a riscos operacionais e de segurança.
  • Eliminação suave: Mantém os dados de backup apagados por um período definido para proteger contra eliminações acidentais ou maliciosas. Mais informações.
  • Backup imutável: Bloqueia pontos de recuperação para evitar modificações ou eliminações, garantindo a integridade dos dados. Mais informações.
  • Controlo de acesso baseado em funções (RBAC): Restringe o acesso a recursos de backup usando permissões detalhadas. Mais informações.

Saiba mais sobre segurança no Azure Backup e como os backups ajudam a proteger contra ransomware.

Considerações de design para proteção de carga de trabalho

Antes de configurar backups, reveja os seguintes aspetos para desenhar uma estratégia eficaz e escalável:

  • Tipo de carga de trabalho e requisitos de proteção: Identifique as cargas de trabalho que precisa de proteger (por exemplo, VMs, bases de dados ou partilhas de ficheiros) e os seus requisitos específicos de backup, como frequência, consistência e funcionalidades suportadas.
  • Objetivos de recuperação (RPO e RTO): Defina o seu Objetivo de Ponto de Recuperação (RPO) e o Objetivo de Tempo de Recuperação (RTO) para determinar com que frequência os backups são executados e com que rapidez deve restaurar os dados durante uma falha.
  • Requisitos de retenção e conformidade: Estabelecer políticas de retenção baseadas nas necessidades do negócio, regulamentares e de conformidade. Planeie a retenção de dados tanto a curto como a longo prazo.
  • Design de cofres e estratégia de subscrição: Planeie como organiza os cofres dos Serviços de Recuperação em subscrições, regiões e ambientes para suportar isolamento, escalabilidade e gestão.

Próximos passos