Восстановление Управляемых дисков Azure
В этой статье рассказывается, как восстанавливать Управляемые диски Azure с использованием точки восстановления, созданной службой Azure Backup.
На данный момент способ восстановления в исходном расположении (Original-Location Recovery, OLR), позволяющий выполнять восстановление путем замены существующего диска исходным диском, с которого были сделаны резервные копии, не поддерживается. Вы можете выполнить восстановление с использованием точки восстановления и создать еще один диск либо в той же группе ресурсов, в которой находится исходный диск, с которого были сделаны резервные копии, либо в любой другой группе ресурсов. Этот способ называется восстановлением в альтернативное расположение (Alternate-Location Recovery, ALR) и позволяет использовать как исходный, так и восстановленный (новый) диски.
В этой статье вы узнаете, как выполнять следующие задачи.
Восстановление для создания еще одного диска
Отслеживание состояния операции восстановления
Восстановление для создания еще одного диска
Для доступа к другим ресурсам Azure хранилище Azure Backup использует управляемое удостоверение. Чтобы выполнить восстановление из резервной копии, управляемому удостоверению хранилища Azure Backup требуется набор разрешений для работы с группой ресурсов, в которой необходимо восстановить диск.
Хранилище Azure Backup использует назначенные системой управляемые удостоверения. У каждого ресурса может быть только одно такое удостоверение, которое привязано к жизненному циклу этого ресурса. Управляемому удостоверению можно предоставить разрешения, используя управление доступом на основе ролей Azure (Azure RBAC). Управляемое удостоверение является субъектом-службой специального типа, который может использоваться только с ресурсами Azure. Узнайте больше об управляемых удостоверениях.
Прежде чем приступать к операции восстановления, выполните указанные ниже действия.
Назначьте роль Оператор восстановления диска управляемому удостоверению хранилища Azure Backup в группе ресурсов, в которой служба Azure Backup должна восстановить диск.
Примечание
Вы можете выбрать группу ресурсов, в которой находится исходный диск, с которого были сделаны резервные копии, либо другую группу ресурсов в рамках той же или другой подписки.
Перейдите в группу ресурсов, в которой необходимо восстановить диск. Например, в группу ресурсов TargetRG.
Перейдите в раздел Управление доступом (IAM) и выберите пункт Добавить назначения ролей
В расположенной справа контекстной области в раскрывающемся списке Роль выберите пункт Оператор восстановления диска. Выберите управляемое удостоверение хранилища Azure Backup и нажмите кнопку Сохранить.
Совет
Введите имя хранилища Azure Backup, чтобы выбрать управляемое удостоверение этого хранилища.
Убедитесь, что у управляемого удостоверения хранилища Azure Backup имеется правильный набор назначений ролей в группе ресурсов, в которой нужно восстановить диск.
Перейдите в раздел Хранилище Azure Backup -> Удостоверение и выберите пункт Назначения ролей Azure.
Убедитесь, что роль, имя ресурса и тип ресурса отображаются правильно.
Примечание
Несмотря на то что на портале назначения ролей будут отображаться правильно, на применение разрешений к управляемому удостоверению хранилища Azure Backup потребуется приблизительно 15 минут.
Во время планового резервного копирования или резервного копирования по запросу Azure Backup сохраняет добавочные моментальные снимки в группе ресурсов "Моментальный снимок", указанной во время настройки операции резервного копирования диска. Azure Backup использует эти добавочные моментальные снимки при выполнении восстановления. Если моментальные снимки были удалены или перемещены из группы ресурсов "Моментальный снимок" либо если назначения ролей хранилища Azure Backup были отменены в этой группе ресурсов, то не удастся выполнить операцию восстановления.
Если диск, который необходимо восстановить, зашифрован с помощью ключей, управляемых клиентом (CMK), или с помощью двойного шифрования с использованием ключей, управляемых платформой, и ключей, управляемых клиентом, назначьте разрешение роли Читатель управляемому удостоверению хранилища Azure Backup в ресурсе Набор шифрования дисков.
Выполнив необходимые условия, приступите к описанной ниже процедуре восстановления.
На портале Azureперейдите в Центр резервного копирования. В разделе Управление выберите пункт Экземпляры резервных копий. В списке экземпляров резервных копий выберите экземпляр резервной копии диска, для которого необходимо выполнить операцию восстановления.
Кроме того, можно выполнить эту операцию из хранилища Azure Backup, которое вы использовали для настройки операции резервного копирования диска.
На экране Экземпляр резервной копии выберите точку восстановления, которую необходимо использовать для операции восстановления, и нажмите кнопку Восстановить.
В рабочем процессе Восстановление проверьте сведения на вкладках Основные сведения и Выбор точки восстановления, а затем нажмите кнопку Далее: восстановить параметры.
На вкладке Параметры восстановления выберите целевую подписку и целевую группу ресурсов, в которой необходимо восстановить резервную копию. Укажите имя диска, который необходимо восстановить. Нажмите кнопку Далее: проверка и создание.
Совет
Для дисков, резервные копии которых Azure Backup создает с помощью решения Disk Backup, можно также создавать резервные копии в Azure Backup с помощью решения для резервного копирования виртуальных машин Azure с использованием хранилища Служб восстановления. Если вы настроили защиту виртуальной машины Azure, к которой подключен этот диск, вы также можете использовать операцию восстановления виртуальной машины Azure. Вы можете восстановить виртуальную машину, диски, файлы или папки из точки восстановления соответствующего экземпляра резервной копии виртуальной машины Azure. Дополнительные сведения см. в разделе Резервное копирование виртуальных машин Azure.
После успешного выполнения проверки начните восстановление, нажав кнопку Восстановить.
Примечание
Прежде чем можно будет запустить операцию восстановления, может потребоваться несколько минут на выполнение проверки. Проверка может завершиться ошибкой в указанных ниже случаях.
- В целевой группе ресурсов уже есть диск с именем, указанным в поле Имя восстанавливаемого диска.
- У управляемого удостоверения хранилища Azure Backup нет допустимых назначений ролей в целевой группе ресурсов.
- Назначения ролей управляемого удостоверения хранилища Azure Backup отменены в группе ресурсов "Моментальный снимок" , в которой хранятся добавочные моментальные снимки.
- Добавочные моментальные снимки удалены или перемещены из группы ресурсов "Моментальный снимок".
Функция восстановления создает диск на основе выбранной точки восстановления в целевой группе ресурсов, которая была указана во время операции восстановления. Чтобы использовать восстановленный диск на существующей виртуальной машине, выполните указанные ниже дополнительные действия.
Если восстановленный диск представляет собой диск с данными, можно подключить существующий диск к виртуальной машине. Если восстановленный диск представляет собой диск с операционной системой, можно заменить диск с операционной системой виртуальной машины на портале Azure в области Виртуальная машина ->Диски в разделе Параметры.
Для виртуальных машин с ОС Windows: если восстановленный диск представляет собой диск с данными, выполните инструкции по отсоединению исходного диска с данными от виртуальной машины. Затем подключите восстановленный диск к виртуальной машине. Выполните инструкции по замене диска с ОС виртуальной машины на восстановленный диск.
Для виртуальных машин с ОС Linux: если восстановленный диск представляет собой диск с данными, выполните инструкции по отсоединению исходного диска с данными от виртуальной машины. Затем подключите восстановленный диск к виртуальной машине. Выполните инструкции по замене диска с ОС виртуальной машины на восстановленный диск.
После успешного выполнения операции восстановления рекомендуется отменить назначение роли Оператор восстановления диска для управляемого удостоверения хранилища Azure Backup в целевой группе ресурсов.
Отслеживание операции восстановления
Когда вы запускаете операцию восстановления, служба Backup создает задание для отслеживания операции. Azure Backup отображает уведомления о задании на портале. Чтобы просмотреть ход выполнения задания восстановления, выполните указанные ниже действия.
Перейдите на экран Экземпляр резервной копии. На нем отображается панель мониторинга заданий со списком операций за последние семь дней и их состоянием.
Чтобы просмотреть состояние операции восстановления, выберите пункт Просмотреть все. Отобразятся текущие и прошлые задания для данного экземпляра резервной копии.
Просмотрите список заданий резервного копирования и восстановления, а также их состояние. Чтобы просмотреть подробные сведения о задании, выберите задание в списке заданий.
