Что такое служба Azure Backup?

Azure Backup — это нативный сервис Azure, который помогает защитить ваши данные и восстановить их при необходимости. Он предоставляет централизованное решение на основе политик для резервного копирования рабочих нагрузок между Azure и локальными средами без необходимости развертывания или управления инфраструктурой резервного копирования.

Azure Backup предлагает простой, безопасный и экономичный способ защитить ваши данные и восстановить их из облака Azure, позволяя эффективно управлять операциями резервного копирования и восстановления в масштабах.

Когда использовать Azure Backup

Используйте Azure Backup, когда хотите:

  • Защита данных от случайного удаления, повреждения или появления программ-вымогателей
  • Храните данные для краткосрочного и долгосрочного соответствия требованиям
  • Централизованное управление резервными копиями между рабочими нагрузками и средами
  • Восстанавливайте отдельные элементы или целые рабочие нагрузки в соответствии с требованиями вашего бизнеса

Note

Azure Backup ориентирован на защиту данных (резервное копирование и восстановление). Для аварийного восстановления и резервной оркестрации используйте Azure Site Recovery.

Что я могу резервно копировать?

Azure Backup поддерживает широкий спектр рабочих нагрузок, включая:

Категория Workloads Резервная ссылка на статью
Вычислительные ресурсы Azure - Виртуальные машины Azure
— Диски Azure		 - Обзор резервного копирования Azure VM
- Обзор Azure Disk Backup
Databases — SQL Server
- SAP HANA
- PostgreSQL Server
- PostgreSQL гибкий сервер
- MySQL Flexible Server
— Azure Cosmos DB		 - Обзор резервного копирования баз данных SQL Server в Azure
- Обзор резервного копирования базы данных SAP HANA на Azure VM
- База данных Azure для PostgreSQL Backup overview
- Обзор резервного копирования База данных Azure для PostgreSQL — Гибкий сервер
- Обзор функции хранения данных в База данных Azure для MySQL — Flexible Server (предварительная версия)
- Обзор резервного копирования Azure Cosmos DB (предварительная версия)
Storage — Файлы Azure
- Azure Blobs
— Azure Data Lake Storage		 - Обзор резервного копирования Файлы Azure
- Обзор резервного копирования BLOB-объектов Azure
- Azure Data Lake Storage Vaulted Backup overview
Containers Azure Kubernetes Service (AKS) Azure Kubernetes Service (AKS) Backup overview
On-premises Файлы, папки, состояние системы, Hyper-V, VMware (через агентов) - Microsoft Azure Recovery Server (MARS) Agent overview
- Что нового в Microsoft Azure Backup Server (MABS)

Диаграмма, показывающая высокоуровневый рабочий процесс Azure Backup.

Как работает Azure Backup

Azure Backup использует рабочий процесс, основанный на политиках, для защиты ваших данных:

  1. Настройте политику резервного копирования: определите график, частоту и удержание в соответствии с вашими требованиями.

  2. Собирает данные: Azure Backup делает снимки или резервные копии данных с учётом рабочей нагрузки.

  3. Хранит точки восстановления: Храните резервные копии в защищённом хранилище, где находятся точки восстановления.

  4. Восстановление данных: Восстановление данных на разных уровнях (файлы, диски, базы данных или полные рабочие нагрузки).

Для Azure VM Azure Backup делает снимок и переносит данные в хранилище без влияния на производственные рабочие нагрузки.

Основные компоненты Azure Backup

Azure Backup использует следующие ключевые компоненты:

  • Хранилище служб восстановления или хранилище резервных копий: хранит данные резервного копирования и точки восстановления, а также служит границей безопасности.
  • Политики резервного копирования: определите, когда запускаются резервные копии и как долго сохраняются данные.
  • Расширение или агент резервного копирования: Поддерживает резервные копии с учётом рабочей нагрузки или на уровне файлов.
  • Устойчивость: обеспечивает централизованное управление и мониторинг резервных копий.

Типы и уровни резервных копий

Azure Backup поддерживает различные подходы к резервному копированию в зависимости от рабочей нагрузки и требований к резервному копированию:

  • Резервное копирование на основе снимков — быстрые резервные копии и восстановление поддерживаемых рабочих нагрузок.
  • Резервное копирование в хранилище — копирует данные в хранилище для долговечности и изоляции.
  • Операционная + архивная резервная копия (для некоторых сервисов) — сочетает быстрое восстановление и долгосрочное хранение.
  • Уровень архивного хранилища — хранит данные резервного копирования в архивном состоянии для долгосрочного хранения, обеспечивая экономичное хранение точек восстановления, к которым обращаются редко и которые сохраняются главным образом для соблюдения нормативных требований. Подробнее.

Зачем использовать службу Azure Backup?

Используя Azure Backup, вы можете защитить свои данные, упростить управление резервными копиями и быстро восстановить их при необходимости. Azure Backup предоставляет следующие основные преимущества:

  • Разгрузка локального резервного копирования: служба Azure Backup предлагает простое решение для резервного копирования локальных ресурсов в облако. Создавайте краткосрочные и долгосрочные резервные копии без необходимости развертывания комплексных локальных решений резервного копирования.
  • Резервное копирование виртуальных машин Azure IaaS: служба Azure Backup предоставляет независимые и изолированные резервные копии для защиты от случайного удаления исходных данных. Резервные копии хранятся на складе служб восстановления со встроенным управлением точками восстановления. Конфигурация и масштабируемость просты, резервные копии оптимизированы, и вы можете легко восстанавливать их по мере необходимости.
  • Простое масштабирование. Azure Backup использует мощность и неограниченную масштабируемость облачной платформы Azure, чтобы обеспечить высокий уровень доступности без затрат на обслуживание и мониторинг.
  • Отсутствие ограничений на передачу данных: в Azure Backup не ограничивается объем входящего или исходящего трафика, а также не взимается плата за передаваемые данные.
    • Исходящими данными считаются те данные, которые передаются из хранилища служб восстановления в процессе восстановления.
    • Если вы выполняете начальное резервное копирование в автономном режиме, используя службу импорта и экспорта Azure для импорта больших объемов данных, вам нужно будет оплатить входящий трафик. Подробнее.
  • Обеспечение безопасности данных: Azure Backup предоставляет решения для защиты данных при их передаче и хранении.
  • Централизованный мониторинг и управление: Azure Backup предусматривает встроенные возможности мониторинга и оповещения в Хранилище служб восстановления. Они доступны без какой бы то ни было дополнительной инфраструктуры управления. Кроме того, вы также можете увеличить масштаб мониторинга и создания отчетов, используя Azure Monitor.
  • Резервные копии, согласованные с приложениями: согласованность резервных копий с приложениями означает, что точка восстановления содержит все необходимые данные для полного восстановления копии. Служба Azure Backup предоставляет резервные копии, согласованные на уровне приложений, что позволяет обойтись без дополнительных действий при восстановлении данных. Восстановление данных с согласованием на уровне приложений сокращает время восстановления, позволяя быстро вернуть приложение в рабочее состояние.
  • Хранение краткосрочных и долгосрочных данных: Хранилища служб восстановления можно использовать для хранения краткосрочных и долгосрочных данных.
  • Автоматическое управление хранением — в гибридных средах часто используется неоднородное хранилище, т. е. сочетание локальных и облачных систем. Служба Azure Backup избавит вас от лишних затрат при использовании локальных устройств для хранения данных. Служба архивации Azure обеспечивает автоматическое выделение хранилища для резервных копий и управление им, при этом оплата осуществляется по мере использования. Поэтому вы платите только за фактически потребляемый объем хранилища. Дополнительные сведения о ценах.
  • Несколько вариантов хранения — Azure Backup предлагает три типа репликации для обеспечения высокого уровня доступности хранилища или данных.

    • Локально избыточное хранилище (LRS) троекратно реплицирует данные (создает три копии) в единице масштабирования хранилища в центре обработки данных. Все копии данных находятся в одном регионе. LRS — это экономный способ защиты данных от сбоев локального оборудования.

    • По умолчанию рекомендуется использовать для репликации геоизбыточное хранилище (GRS). GRS реплицирует ваши данные во вторичный регион, находящийся на расстоянии сотен километров от основного местоположения исходных данных. Этот вариант дороже, чем LRS, но GRS обеспечивает высокий уровень устойчивости данных, даже если региональный центр обработки данных выйдет из строя.

    • Хранилище с зональной избыточностью (ZRS), реплицирует ваши данные в зоны доступности, гарантируя размещение и устойчивость данных в том же регионе. ZRS работает без простоев. Поэтому для критически важных рабочих нагрузок, для которых важно место расположения данных и отсутствие простоев, резервное копирование можно выполнять в ZRS.

      Избыточность между зонами для хранилища служб восстановления и хранилища резервных копий, а также необязательной избыточности между зонами для данных резервного копирования. Узнайте о надежности для Azure Backup.

Безопасность и защита от программ-вымогателей в Azure Backup

Azure Backup помогает защитить ваши критически важные бизнес-системы и данные резервного копирования от атак программ-вымогателей. Он применяет превентивные меры и предоставляет возможности для работы на различных этапах жизненного цикла атаки. Он также защищает ваши резервные данные как в транзите, так и в состоянии покоя.

В дополнение к стандартным защитам, Azure Backup предлагает продвинутые функции безопасности, которые обеспечивают улучшенную защиту вашей среды резервного копирования.

Azure Backup включает следующие встроенные возможности безопасности:

  • Изолированное хранилище: Хранит резервные копии данных в хранилище служб восстановления Recovery Services, изолированном от продуктивной среды, чтобы снизить подверженность операционным рискам и рискам безопасности.
  • Мягкое удаление: сохраняет удалённые резервные копии в течение определённого времени для защиты от случайного или злонамеренного удаления. Подробнее.
  • Неизменяемое резервное копирование: блокирует точки восстановления, чтобы предотвратить изменение или удаление, обеспечивая целостность данных. Подробнее.
  • Управление доступом на основе ролей (RBAC): ограничивает доступ к резервным ресурсам с помощью тонких прав. Подробнее.

Узнайте больше о безопасности в Azure Backup и о том, как резервные копии помогают защититься от программ-вымогателей.

Проектные соображения для защиты от рабочей нагрузки

Перед настройкой резервных копий изучите следующие аспекты, чтобы разработать эффективную и масштабируемую стратегию:

  • Тип нагрузки и требования к защите: определите рабочие нагрузки, которые нужно защищать (например, виртуальные машины, базы данных или файловые ресурсы), а также их специфические требования к резервному копированию, такие как частота, согласованность и поддерживаемые функции.
  • Цели восстановления (RPO и RTO): Определите вашу Цель Точки Восстановления (RPO) и Цель Времени Восстановления (RTO), чтобы определить, как часто запускаются резервные копии и как быстро необходимо восстанавливать данные во время отказа.
  • Требования к удержанию и соблюдению: Разработайте политику удержания, основанные на бизнесе, регуляторных и нормативных потребностях. Планируйте как краткосрочное, так и долгосрочное хранение данных.
  • Дизайн хранилища и стратегия подписки: Планируйте, как вы организуете хранилища Recovery Services по подпискам, регионам и средам для поддержки изоляции, масштабируемости и управления.

Следующие шаги

  • Last updated on