Säkerhetskopiera en virtuell Azure-dator med hjälp av förbättrad princip

Den här artikeln beskriver hur du använder förbättrad princip för att konfigurera flera säkerhetskopieringar per dag och säkerhetskopiera virtuella datorer med betrodd start med Azure Backup-tjänsten.

Azure Backup har nu stöd för förbättrad princip som behövs för att stödja nya Azure-erbjudanden. Till exempel stöds den virtuella datorn för betrodd start endast med förbättrad princip .

Viktigt!

• Standardprincipen stöder inte skydd av nyare Azure-erbjudanden, till exempel betrodda virtuella datorer för start, Ultra SSD, Premium SSD v2, delad disk och konfidentiella virtuella Azure-datorer.
• Förbättrad princip stöder nu skydd av både Ultra SSD och Premium SSD v2.
• Säkerhetskopieringar för virtuella datorer med autentisering av dataåtkomst aktiverade diskar misslyckas.
• Om du skyddar en virtuell dator med en förbättrad princip medför det ytterligare kostnader för ögonblicksbilder. Läs mer.
• När du aktiverar en säkerhetskopiering av virtuella datorer med förbättrad princip tillåter Inte Azure Backup att ändra principtypen till Standard.
• Azure Backup stöder nu migrering till förbättrad princip för säkerhetskopiering av virtuella Azure-datorer med hjälp av standardprincip. Läs mer.
• Du kan exkludera delad disk med förbättrad princip och säkerhetskopiera de andra diskarna som stöds på den virtuella datorn.

Du måste aktivera säkerhetskopiering av den virtuella datorn med betrodd start via endast förbättrad princip. Förbättrad princip innehåller följande funktioner:

• Stöder flera säkerhetskopieringar per dag.
• Nivån Omedelbar återställning är zonredundant med zonredundant lagringsåterhämtning (ZRS). Se prisinformationen för ögonblicksbilder av hanterade diskar.

Följande skärmbild visar flera säkerhetskopieringar som inträffat på en dag.

Kommentar

Skärmbilden ovan visar att en av säkerhetskopiorna överförs till Vault-Standard-nivån.

Skapa en förbättrad princip och konfigurera säkerhetskopiering av virtuella datorer

Välj en klient

Azure-portalen

Följ de här stegen:

1. I Azure-portalen väljer du ett Recovery Services-valv för att säkerhetskopiera den virtuella datorn.

2. Under Säkerhetskopiering väljer du Säkerhetskopieringsprinciper.

   

3. Välj +Lägg till.

   

4. I Välj principtyp väljer du Azure Virtual Machine.

5. Utför följande åtgärder i Skapa princip:

   • Principundertyp: Välj Utökad typ.

     

   • Schema för säkerhetskopiering: Du kan välja frekvens per timme/dag/vecka.

     Med säkerhetskopieringsschemat inställt på Varje timme är standardvalet för starttid 08.00, schemat är var fjärde timme och varaktigheten är 24 timmar. Säkerhetskopiering per timme har ett lägsta RPO på 4 timmar och högst 24 timmar. Du kan ange säkerhetskopieringsschemat till 4, 6, 8, 12 respektive 24 timmar.

   • Omedelbar återställning: Du kan ange kvarhållning av återställningsögonblicksbilden från 1 till 30 dagar. Standardvärdet är inställt på 7.

   • Kvarhållningsintervall: Alternativ för kvarhållningsintervall väljs automatiskt baserat på den säkerhetskopieringsfrekvens du väljer. Standardkvarhållningen för dagliga, veckovisa, månatliga och årliga säkerhetskopieringspunkter är inställda på 180 dagar, 12 veckor, 60 månader respektive 10 år. Du kan anpassa dessa värden efter behov.

   

   Kommentar

   Den maximala gränsen för kvarhållningsintervall för omedelbar återställningspunkt beror på hur många ögonblicksbilder du tar per dag. Om antalet ögonblicksbilder är fler (till exempel var 4:e timmes frekvens under 24 timmar – 6 schemalagda ögonblicksbilder) minskar det maximala antalet tillåtna dagar för kvarhållning.

   Men om du väljer lägre RPO på 12 timmar ökas kvarhållningen av ögonblicksbilder till 30 dagar.

6. Välj Skapa.

PowerShell

Om du vill skapa en förbättrad säkerhetskopieringsprincip eller uppdatera principen kör du följande cmdletar:

Steg 1: Skapa säkerhetskopieringsprincipen

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

Parametern ScheduleRunFrequency:Hourly är nu också ett acceptabelt värde för arbetsbelastningen för virtuella Azure-datorer.

Dessutom innehåller utdataobjektet för den här cmdleten följande ytterligare fält för arbetsbelastningen för virtuella Azure-datorer, om du skapar principen varje timme.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Steg 2: Ange objekt för säkerhetskopieringsschema

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

I den här exempel-cmdleten:

• Det första kommandot hämtar en base enhanced hourly SchedulePolicyObject for WorkloadType AzureVM och lagrar den sedan i variabeln $schedulePolicy.

• Det andra och tredje kommandot hämtar tidszonen indien och uppdaterar tidszonen i $schedulePolicy.

• Det fjärde och femte kommandot initierar starttiden för schemafönstret och uppdaterar $schedulePolicy.

  [Obs! Starttiden måste vara i UTC även om tidszonen inte är UTC.

• Det sjätte och sjunde kommandot uppdaterar intervallet (i timmar) efter vilket säkerhetskopieringen ska återaktiveras samma dag, varaktighet (i timmar) som schemat ska köras för.

Steg 3: Skapa principen för kvarhållning av säkerhetskopior

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• Parametern ScheduleRunFrequency:Hourly är också ett acceptabelt värde för arbetsbelastningen för virtuella Azure-datorer.
• Om ScheduleRunFrequency är varje timme behöver du inte ange något värde för RetentionTimes till principobjektet.

Steg 4: Ange principobjektet för kvarhållning av säkerhetskopior

$RetPol.DailySchedule.DurationCountInDays = 365

Steg 5: Spara principkonfigurationen

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

För Förbättrad princip är de tillåtna värdena för kvarhållning av ögonblicksbilder från 1 dag till 30 dagar.

Kommentar

Det specifika värdet beror på timfrekvensen. När timfrekvensen till exempel är 4 timmar är den högsta tillåtna kvarhållningen 17 dagar, i 6 timmar är det 22 dagar. Nu ska vi lägga till den här specifika informationen här.

Steg 6: Uppdatera varaktighet för kvarhållning av ögonblicksbilder

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Lista förbättrade säkerhetskopieringsprinciper

Om du vill visa befintliga förbättrade principer kör du följande cmdlet:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

För Get-AzRecoveryServicesBackupProtectionPolicy:

• Lägg till parametern PolicySubType. De tillåtna värdena är Enhanced och Standard. Om du inte anger något värde för den här parametern visas alla principer (standard och förbättrade).
• Tillämpliga parameteruppsättningar är NoParamSet, WorkloadParamSet, WorkloadBackupManagementTypeParamSet.
• För icke-VM-arbetsbelastningar är Standard tillåtet värde endast.

Kommentar

Du kan hämta undertypen av principer. Om du vill visa standardprinciper för säkerhetskopiering anger du Standard som värde för den här parametern. Om du vill visa utökade säkerhetskopieringsprinciper för virtuella Azure-datorer anger du Enhanced som värde för den här parametern.

Konfigurera säkerhetskopiering

Kör följande cmdlet för att konfigurera säkerhetskopiering av en betrodd virtuell startdator eller tilldela en ny princip till den virtuella datorn:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

Kör följande kommando för att skapa en förbättrad säkerhetskopieringsprincip:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Uppdatera en förbättrad säkerhetskopieringsprincip

Om du vill uppdatera en förbättrad säkerhetskopieringsprincip kör du följande kommando:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Lista förbättrade säkerhetskopieringsprinciper

Kör följande kommando för att visa en lista över alla befintliga förbättrade principer:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

För parametern –policy-sub-typeär Enhanced de tillåtna värdena och Standard. Om du inte anger något värde för den här parametern visas alla principer (standard och förbättrade).

För icke-VM-arbetsbelastningar är det enda tillåtna värdet Standard

Konfigurera säkerhetskopiering för en virtuell dator eller tilldela en ny princip till en virtuell dator

Kör följande kommando för att konfigurera säkerhetskopiering för en virtuell dator eller tilldela en ny princip till den virtuella datorn:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

Betrodda virtuella startdatorer kan bara säkerhetskopieras med hjälp av förbättrade principer.

Kommentar

• För närvarande kan en icke-betrodd virtuell startdator som tidigare använde Standard-principen inte börja använda förbättrad princip.
• En virtuell dator som använder förbättrad princip kan inte uppdateras för att använda standardprincip.

Kommentar

• Stödet för förbättrad princip är tillgängligt i alla offentliga Azure- och US Government-regioner.
• För säkerhetskopieringar varje timme överförs dagens sista säkerhetskopia till valvet. Om säkerhetskopieringen misslyckas överförs den första säkerhetskopieringen nästa dag till valvet.
• Migrering till förbättrad princip för virtuella Azure-datorer som skyddas med standardprincip stöds nu och är tillgänglig i förhandsversionen.
• Säkerhetskopiering av en virtuell Azure-dator med diskar med offentlig nätverksåtkomst inaktiverad stöds nu och är allmänt tillgänglig.

Aktivera selektiv säkerhetskopiering och återställning av diskar

Du kan undanta icke-kritiska diskar från säkerhetskopiering med hjälp av selektiv disksäkerhetskopiering för att spara kostnader. Med den här funktionen kan du selektivt säkerhetskopiera en delmängd av de datadiskar som är anslutna till den virtuella datorn och sedan återställa en delmängd av diskarna som är tillgängliga i en återställningspunkt, både från omedelbar återställning och valvnivå. Läs mer.

Nästa steg

• Kör en säkerhetskopia omedelbart
• Verifiera status för säkerhetskopieringsjobb
• Återställa virtuella Azure-datorer
• Felsöka säkerhetskopiering av virtuella datorer