Резервное копирование виртуальной машины Azure с помощью расширенной политики

В этой статье описывается, как использовать расширенную политику для настройки создания нескольких резервных копий в день и резервного копирования виртуальных машин доверенного запуска с помощью службы Azure Backup.

Azure Backup теперь поддерживает расширенную политику, которая необходима для поддержки новых предложений Azure. Например, виртуальные машины доверенного запуска поддерживаются только с расширенной политикой.

Внимание

• Политика по умолчанию не поддерживает защиту новых предложений Azure, таких как виртуальная машина доверенного запуска, SSD категории "Ультра", SSD уровня "Премиум" версии 2, общий диск и конфиденциальные виртуальные машины Azure.
• Расширенная политика теперь поддерживает защиту SSD категории "Ультра" и SSD уровня "Премиум" версии 2.
• Резервные копии для виртуальных машин с включенными дисками проверки подлинности доступа к данным завершаются ошибкой .
• Если вы защищаете виртуальную машину с помощью расширенной политики, она несет дополнительные затраты на моментальные снимки. Подробнее.
• После включения резервного копирования виртуальной машины с расширенной политикой Azure Backup не позволяет изменить тип политики на "Стандартный".
• Azure Backup теперь поддерживает миграцию в расширенную политику резервного копирования виртуальных машин Azure с помощью стандартной политики. Подробнее.

Вы должны включить резервное копирование для виртуальной машины c доверенным запуском только через расширенную политику. Расширенная политика предоставляет следующие возможности:

• Поддержка нескольких резервных копий в день.
• Уровень "Мгновенное восстановление" имеет зональную избыточность благодаря устойчивости, обеспечиваемой избыточным между зонами хранилищем. См. сведения о ценах на моментальные снимки управляемых дисков.

На снимке экрана ниже показано, что за день создано несколько резервных копий.

Примечание.

На снимке экрана выше показано, что одна из резервных копий перемещена на уровень «Стандартное хранилище».

Создание расширенной политики и настройка резервной копии виртуальной машины

Выбор клиента

Портал Azure

Выполните следующие действия:

1. На портале Azure выберите хранилище Служб восстановления, чтобы создать резервную копию виртуальной машины.

2. В разделе Резервная копия выберите Политики резервного копирования.

   

3. Щелкните +Добавить.

   

4. На странице Выбор типа политики выберите Виртуальная машина Azure.

5. На странице Создание политики сделайте следующее:

   • Подтип политики — выберите тип Расширенная.

     

   • Расписание резервного копирования: вы можете выбрать частоту Ежечасно/Ежедневно/Еженедельно.

     Если для расписания резервного копирования задано значение Ежечасно, то по умолчанию устанавливаются время запуска 8:00, периодичность Каждые 4 часа и продолжительность 24 часа. Для ежечасного резервного копирования минимальная целевая точка восстановления составляет 4 часа, максимальная — 24 часа. Для расписания резервного копирования можно задать значения 4, 6, 8, 12 и 24 часа соответственно.

   • Мгновенное восстановление: для моментального снимка восстановления можно задать срок хранения от 1 до 30 дней. Значение по умолчанию — 7.

   • Диапазон хранения. Параметры диапазона хранения выбираются автоматически на основе выбранной частоты резервного копирования. По умолчанию для ежедневных, еженедельных, ежемесячных и ежегодных точек резервного копирования устанавливаются значения 180 дней, 12 недель, 60 месяцев и 10 лет соответственно. Эти значения можно настроить в соответствии с требованиями.

   

   Примечание.

   Максимальное ограничение диапазона хранения моментальных точек восстановления зависит от количества моментальных снимков, которые вы занимаете в день. Если число моментальных снимков больше (например, каждые 4 часа в течение 24 часов — 6 запланированных моментальных снимков), то максимально допустимое количество дней для хранения уменьшается.

   Однако если выбрать более низкую RPO в 12 часов, срок хранения моментальных снимков увеличивается до 30 дней.

6. Нажмите кнопку создания.

PowerShell

Чтобы создать расширенную политику резервного копирования или обновить политику, выполните следующие командлеты:

Шаг 1. Создание политики резервного копирования

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

Теперь параметр ScheduleRunFrequency:Hourly также является допустимым значением для рабочей нагрузки виртуальной машины Azure.

Кроме того, выходной объект для этого командлета содержит следующие дополнительные поля для рабочей нагрузки виртуальной машины Azure, если вы создаете почасовую политику.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Шаг 2. Настройка объектов расписания резервного копирования

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

В этом примере командлета:

• Первая команда получает базовый расширенный почасовой план SchedulePolicyObject для WorkloadType AzureVM, а затем сохраняет его в переменной $schedulePolicy.

• Вторая и третья команда извлекает часовой пояс Индии и обновляет часовой пояс в $schedulePolicy.

• Четвертая и пятая команда инициализирует время начала периода расписания и обновляет $schedulePolicy.

  [Примечание] Время начала должно находиться в формате UTC, даже если часовой пояс не указан в формате UTC.

• Шестая и седьмая команда обновляет интервал (в часах), после которого резервная копия будет извлечена в тот же день, длительность (в часах), для которой будет выполняться расписание.

Шаг 3. Создание политики хранения резервных копий

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• ScheduleRunFrequency:Hourly Параметр также является допустимым значением для рабочей нагрузки виртуальной машины Azure.
• Если ScheduleRunFrequency почасово, вам не нужно вводить значение для RetentionTimes объекта политики.

Шаг 4. Задание объекта политики хранения резервных копий

$RetPol.DailySchedule.DurationCountInDays = 365

Шаг 5. Сохранение конфигурации политики

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Для расширенной политики допустимые значения для хранения моментальных снимков — от 1 до 30 дней.

Примечание.

Конкретное значение зависит от почасовой частоты. Например, если почасовая частота составляет 4 часа, максимальный срок хранения составляет 17 дней, в течение 6 часов он составляет 22 дня. Давайте добавим эту конкретную информацию здесь.

Шаг 6. Обновление срока хранения моментальных снимков

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Список расширенных политик резервного копирования

Чтобы просмотреть существующие расширенные политики, выполните следующий командлет:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Для Get-AzRecoveryServicesBackupProtectionPolicy:

• Добавьте параметр PolicySubType. Допустимые значения: Enhanced и Standard. Если значение этого параметра не указано, все политики (стандартные и расширенные) будут перечислены.
• Применимые наборы параметров : NoParamSet, WorkloadParamSetWorkloadBackupManagementTypeParamSet.
• Для рабочих нагрузок, отличных от виртуальных машин, допускается Standard только значение.

Примечание.

Вы можете получить подтип политик. Чтобы вывести список стандартных политик резервного копирования, укажите Standard в качестве значения этого параметра. Чтобы вывести список расширенных политик резервного копирования для виртуальных машин Azure, укажите Enhanced в качестве значения этого параметра.

Настроить резервное копирование

Чтобы настроить резервную копию доверенной виртуальной машины запуска или назначить новую политику виртуальной машине, выполните следующий командлет:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

Чтобы создать расширенную политику резервного копирования, выполните следующую команду:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Обновление расширенной политики резервного копирования

Чтобы обновить расширенную политику резервного копирования, выполните следующую команду:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Список расширенных политик резервного копирования

Чтобы получить список всех существующих расширенных политик, выполните следующую команду:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Для параметра –policy-sub-typeдопустимые значения: Enhanced и Standard. Если значение этого параметра не указано, все политики (стандартные и расширенные) будут перечислены.

Для рабочих нагрузок, отличных от виртуальных машин, допускается только допустимое значение. Standard

Настройка резервного копирования для виртуальной машины или назначение новой политики виртуальной машине

Чтобы настроить резервное копирование для виртуальной машины или назначить новую политику виртуальной машине, выполните следующую команду:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

Доверенные виртуальные машины запуска можно создать резервную копию только с помощью расширенных политик.

Примечание.

• В настоящее время ненадежная виртуальная машина запуска, которая использовалась ранее с помощью стандартной политики, не может начать использовать расширенную политику.
• Виртуальная машина, используюющая расширенную политику, не может быть обновлена для использования стандартной политики.

Примечание.

• Поддержка расширенной политики доступна во всех общедоступных и государственных регионах США.
• Если используется ежечасное резервное копирование, последняя резервная копия за день отправляется в хранилище. При сбое резервного копирования первая резервная копия за следующий день отправляется в хранилище.
• Миграция на расширенную политику для виртуальных машин Azure, защищенных с помощью стандартной политики, теперь поддерживается и доступна в предварительной версии.
• Резервное копирование виртуальной машины Azure с дисками с отключенным доступом к общедоступной сети теперь поддерживается и доступно в предварительной версии.

Включение выборочного резервного копирования и восстановления диска

Вы можете исключить некритические диски из резервного копирования с помощью выборочного резервного копирования дисков для экономии затрат. С помощью этой возможности можно выборочно создать резервную копию подмножества дисков данных, подключенных к виртуальной машине, а затем восстановить подмножество дисков, доступных в точке восстановления, как из мгновенного восстановления, так и уровня хранилища. Подробнее.

Следующие шаги

• Немедленное выполнение резервного копирования
• Проверка состояния задания резервного копирования
• Восстановление виртуальных машин Azure
• Устранение проблем с резервным копированием виртуальных машин