Vanliga frågor och svar – Säkerhetskopiera virtuella Azure-datorer

När du skapar en virtuell dator kan du aktivera säkerhetskopiering för virtuella datorer som kör operativsystem som stöds.

Den första säkerhetskopieringen är alltid en fullständig säkerhetskopia och dess varaktighet beror på storleken på data och när säkerhetskopieringen bearbetas.

Information om hur du förbättrar säkerhetskopieringsprestanda finns i metodtips för säkerhetskopiering. Överväganden för säkerhetskopiering och prestanda för säkerhetskopiering

Även om den totala säkerhetskopieringstiden för inkrementella säkerhetskopior är mindre än 24 timmar kanske det inte är fallet för den första säkerhetskopieringen.

Nej. Kostnaderna för säkerhetskopiering är separata från kostnaderna för en virtuell dator. Läs mer om priser för Azure Backup.

Om du är vm-deltagare kan du aktivera säkerhetskopiering på den virtuella datorn. Om du använder en anpassad roll behöver du följande behörigheter för att aktivera säkerhetskopiering på den virtuella datorn:

• Microsoft.RecoveryServices/Vaults/write
• Microsoft.RecoveryServices/Vaults/read
• Microsoft.RecoveryServices/locations/*
• Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read
• Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read
• Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write
• Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write
• Microsoft.RecoveryServices/Vaults/backupPolicies/read
• Microsoft.RecoveryServices/Vaults/backupPolicies/write

Om recovery services-valvet och den virtuella datorn har olika resursgrupper kontrollerar du att du har skrivbehörigheter i resursgruppen för Recovery Services-valvet.

Nej. Ange kvarhållningsintervallet för ett säkerhetskopieringsjobb på begäran. Som standard behålls den i 30 dagar när den utlöses från portalen.

Ange behörigheter för Azure Backup för åtkomst till Key Vault. Ange behörigheterna i PowerShell enligt beskrivningen i avsnittet Aktivera säkerhetskopiering i Azure Backup PowerShell-dokumentationen.

Ja, säkerhetskopieringar fungerar sömlöst. Du behöver inte konfigurera om något.

Guiden visar bara virtuella datorer i samma region som valvet och som inte redan säkerhetskopieras.

Ja. Säkerhetskopieringar körs när en dator stängs av. Återställningspunkten markeras som kraschkompatibel.

Ja. Du kan avbryta säkerhetskopieringsjobbet i tillståndet Ta ögonblicksbild . Du kan inte avbryta ett jobb om dataöverföringen från ögonblicksbilden pågår.

Om du låser resursgruppen som skapats av Azure Backup Service börjar säkerhetskopieringarna misslyckas. Ta bort låset och rensa samlingen med återställningspunkter från resursgruppen för att göra de framtida säkerhetskopiorna lyckade. Följ de här stegen för att ta bort samlingen med återställningspunkter.

Azure Backup skapar en separat resursgrupp i formatet AzureBackupRG_<geo>_<number> för att lagra ResourcePointCollections-objekt. Eftersom den här resursgruppen är tjänstägd kommer det att misslyckas om du låser den. Lås kan endast tillämpas på kundskapade resursgrupper.

Ja, Azure Backup har stöd för SSD-hanterade standarddiskar.

Ögonblicksbilder kan endast tas på datadiskar som är WA-aktiverade och inte OS-diskar. Därför kan endast datadiskar som är WA-aktiverade skyddas.

Azure Backup kan säkerhetskopiera den WA-aktiverade datadisken. Säkerhetskopieringen ger dock inte databaskonsekvens.

Azure Backup tillhandahåller en lösning för säkerhetskopiering av direktuppspelning för SAP HANA-databaser med ett RPO på 15 minuter. Det är Backint certifierat av SAP för att tillhandahålla ett internt säkerhetskopieringsstöd som utnyttjar SAP HANA:s interna API:er. Läs mer om att säkerhetskopiera SAP HANA-databaser på virtuella Azure-datorer.

Den schemalagda säkerhetskopieringen utlöses inom 2 timmar efter den schemalagda säkerhetskopieringstiden. Om till exempel 100 virtuella datorer har sin starttid för säkerhetskopiering schemalagd kl. 02:00 kommer säkerhetskopieringsjobbet att vara igång senast kl. 04:00. Om schemalagda säkerhetskopieringar har pausats på grund av ett avbrott och återupptagits eller gjorts om kan säkerhetskopieringen starta utanför det här schemalagda tvåtimmarsfönstret.

Säkerhetskopieringsprincipen för virtuella Azure-datorer stöder ett minsta kvarhållningsintervall från sju dagar upp till 9999 dagar. Alla ändringar av en befintlig princip för säkerhetskopiering av virtuella datorer med mindre än sju dagar kräver en uppdatering för att uppfylla det minsta kvarhållningsintervallet på sju dagar.

Om du ändrar skiftläget (till övre eller nedre) för resursgruppen för den virtuella datorn eller den virtuella datorn ändras inte namnet på säkerhetskopieringsobjektet. Detta är förväntat Azure Backup-beteende. Skiftlägesändringen visas inte i säkerhetskopieringsobjektet, men uppdateras på serverdelen.

Azure Backup stöder nu selektiv säkerhetskopiering och återställning av diskar med hjälp av azure virtual machine backup-lösningen. Mer information finns i Selektiv säkerhetskopiering och återställning av diskar för virtuella Azure-datorer.

Om klientorganisationens ändringar sker måste du inaktivera och återaktivera hanterade identiteter för att säkerhetskopior ska fungera igen.

Azure Backup stöder inte säkerhetskopiering av NFS-filer som är monterade från lagring eller från någon annan NFS-server till Linux- eller Windows-datorer. Den säkerhetskopierar bara diskar som är lokalt anslutna till den virtuella datorn.

Alla vm-konfigurationer som krävs för att utföra återställningsåtgärderna lagras i säkerhetskopieringen av den virtuella datorn. Det inkluderar krypteringskopior av den virtuella datorns krypterade nycklar, som är tillgängliga för dig vid återställning. Krypteringskopior kan bara dekrypteras med hjälp av nyckelvalvet. Tillfälliga diskar och minnestillstånd registreras inte i ögonblicksbilden.

Azure Backup kan säkerhetskopiera och återställa taggar, förutom nätverkskort och IP-adresser. Azure Backup respekterar prenumerationsbegränsningarna för Azure-resursgruppen och återställer upp till 50 taggar.

Detaljerad information finns i Prenumerationsgränser.

Nej, du kan inte utlösa säkerhetskopieringar på begäran genom att inaktivera schemalagd säkerhetskopiering.

Varje virtuell Azure-dator i ett kluster betraktas som en enskild virtuell Azure-dator. Därför gäller alla säkerhetskopieringsåtgärder enligt enskilda virtuella Azure-datorer.

Det tar några minuter att skapa en ögonblicksbild av den virtuella datorn, och det kommer att finnas en mycket minimal interferens i programmets prestanda i det här skedet. Men dataöverföringen till ett valv tar ett par timmar. så vi rekommenderar att du schemalägger säkerhetskopieringar under kontorstid. Läs mer om metodtips för säkerhetskopiering och återställning.

Ja, en ny disk som läggs till i en virtuell dator säkerhetskopieras automatiskt under nästa säkerhetskopiering.

Återställning av filer och mappar från krypterad säkerhetskopiering av virtuella datorer stöds för närvarande inte. Du måste återställa hela den virtuella datorn för att återställa filer och mappar. Se steg för att återställa en krypterad virtuell Azure-dator. Du kan dock återställa filer från säkerhetskopior innan de krypterades.

Ja, du kan göra detta när överföring av data till valvfasen pågår.

Azure Backup säkerhetskopierar krypteringsnycklar och hemligheter för säkerhetskopierade data. I allmänhet återställs inte nycklarna i nyckelvalvet, men Azure Backup gör det möjligt att återställa nycklarna när nycklar går förlorade.

Nej, du kan inte behålla en enda återställningspunkt. När du tar bort de tidigare återställningspunkterna tas kedjan bort. Därför kan du inte selektivt behålla eller ta bort en återställningspunkt.

De maximala kvarhållningspunkterna för säkerhetskopieringspunkterna är:

• Kvarhållning av dagliga säkerhetskopieringspunkter: 9999 dagar
• Kvarhållning av veckovisa säkerhetskopieringspunkter: 5163 veckor
• Kvarhållning av månatliga säkerhetskopieringspunkter: 1 188 månader
• Kvarhållning av årliga säkerhetskopieringspunkter: 99 år

Tänk på en återställning av virtuell dator som ett snabbskapandealternativ för en virtuell Azure-dator. Det här alternativet ändrar disknamn, containrar som används av diskarna, offentliga IP-adresser och nätverksgränssnittsnamn. Ändringen underhåller unika resurser när en virtuell dator skapas. Den virtuella datorn läggs inte till i en tillgänglighetsuppsättning.

Du kan använda alternativet återställ disk om du vill:

• Anpassa den virtuella dator som skapas. Ändra till exempel storleken.
• Lägg till konfigurationsinställningar som inte fanns vid tidpunkten för säkerhetskopieringen.
• Kontrollera namngivningskonventionen för resurser som skapas.
• Lägg till den virtuella datorn i en tillgänglighetsuppsättning.
• Lägg till andra inställningar som måste konfigureras med hjälp av PowerShell eller en mall.

Ja, du kan använda säkerhetskopior som gjorts innan diskarna migrerades från ohanterade till hanterade.

Återställningsprocessen är densamma. Om återställningspunkten är en tidpunkt då den virtuella datorn hade ohanterade diskar kan du återställa diskar som ohanterade. Om den virtuella datorn hade hanterade diskar kan du återställa diskar som hanterade diskar. Sedan kan du skapa en virtuell dator från dessa diskar.

Läs mer om hur du gör detta i PowerShell.

Om en hanterad virtuell dator återställs, även om det inte går att skapa den virtuella datorn, kommer diskarna fortfarande att återställas.

Ja. Även om du tar bort den virtuella datorn kan du gå till motsvarande säkerhetskopieringsobjekt i valvet och återställa från en återställningspunkt.

För virtuella Datorer i Managed Disk Azure aktiveras återställning till tillgänglighetsuppsättningarna genom att tillhandahålla ett alternativ i mallen när du återställer som hanterade diskar. Den här mallen har indataparametern som kallas Tillgänglighetsuppsättningar.

Funktionen Snabb återställning hjälper till med snabbare säkerhetskopieringar och omedelbara återställningar från ögonblicksbilderna.

När du har ändrat inställningarna för nyckelvalvet för den krypterade virtuella datorn fortsätter säkerhetskopieringarna att fungera med den nya uppsättningen med information. Men efter återställningen från en återställningspunkt före ändringen måste du återställa hemligheterna i ett nyckelvalv innan du kan skapa den virtuella datorn från den. Mer information finns i denna artikel.

Åtgärder som hemlig/nyckel-överrullning kräver inte det här steget och samma nyckelvalv kan användas efter återställningen.

Ja, du kan komma åt den virtuella datorn när den har återställts på grund av att en virtuell dator har en bruten relation med domänkontrollanten. Mer information finns i denna artikel.

Ja, du kan avbryta återställningsjobbet till dataöverföringsfasen. När den har angett fasen för att skapa virtuella datorer kan du inte avbryta återställningsjobbet.

Den totala återställningstiden beror på IOPS-hastigheten (input/output operations per second) och dataflödet för lagringskontot. Den totala återställningstiden kan påverkas om mållagringskontot läses in med andra programläsnings- och skrivåtgärder. Om du vill förbättra återställningshastigheten väljer du ett lagringskonto som inte läses in med andra programdata. Lär dig mer om metodtipsen för säkerhetskopiering och återställning av virtuella Azure-datorer.

Azure Backup använder "bifoga" diskar från återställningspunkter och tittar inte på dina bildreferenser eller gallerier. Så i principen kan du kontrollera "storageProfile.osDisk.createOption as Attach" och skriptvillkoret är:

if (storageProfile.osDisk.createOption == "Attach") then { exclude <Policy> }

Om du vill återställa en virtuell dator i nedläge kan du skapa en virtuell dator eller återställa diskar, men du kan inte ersätta en befintlig virtuell dator. Läs mer om tillgängliga återställningsalternativ.

Den virtuella Azure-datorn måste vara avstängd när du återställer. Annars skulle återställningsåtgärden misslyckas i förkontrollfasen med felkoden UserErrorVmNotShutDown.

Innan du byter vm-diskar måste du också stänga av den virtuella datorn.

Ja, den maximala standardgränsen för återställning av utlösare är 20 försök per virtuell dator på 24 timmar och fönstret 24 timmar återställs vid UTC 00:00.

När det gäller en ohanterad virtuell dator är vm-disktypen Premium SSD eller HDD och är beroende av den SA där virtuella hårddiskar finns. Om du anger normal SA under återställningen skulle den virtuella datorns disk vara HDD, och om du anger Premium SA skulle alla diskar vara Premium SSD.

Ja, du kan ta bort dessa filer när återställningsprocessen är klar. Som standard behåller Azure Backup dessa filer för framtida användning.

De krypterade nycklarna förväntas inte finnas i målregionen som en del av återställning mellan regioner (CRR). Därför måste du återställa de krypterade nycklarna och hemligheterna med hjälp av den återställda filen. När återställningen är klar kan du skapa en krypterad virtuell Azure-dator med återställda diskar.

Microsoft Windows tillåter ett virtuellt datornamn med högst 15 tecken. Du kan inte heller ange ett DNS-värdnamn som skiljer sig från NETBIOS-värdnamnet . Du kan dock skapa värdhuvuden för en webbplats som finns på en virtuell Azure-dator med namnet enligt rekommendationen.

Läs mer om begränsningar för namngivning av virtuella datorer för virtuella Azure-datorer.

Ja, med återställning mellan prenumerationer kan du nu återställa virtuella Azure-datorer från en återställningspunkt i en prenumeration till en annan under klientorganisationen enligt Azures rollbaserade åtkomstkontrollregler (Azure RBAC). Återställning mellan prenumerationer stöds inte från ögonblicksbilder och återställningar av sekundär region .

Nej, det stöds inte för krypterade virtuella Azure-datorer och betrodda virtuella startdatorer.

Nej, återställning mellan prenumerationer stöds inte från återställning av ögonblicksbilder .

Nej, återställning mellan prenumerationer stöder inte återställning från sekundära regioner.

Ja, det stöds för återställning mellan prenumerationer.

Ja, med korszonsåterställning kan du nu återställa azure-zonanslutna virtuella datorer till en annan tillgänglig zon med hjälp av en återställningspunkt i ett valv med zonredundant lagring (ZRS) aktiverat enligt Azures rollbaserade åtkomstkontrollregler (Azure RBAC). Det stöds också från valv med återställning mellan regioner (CRR).

Ja, med korszonsåterställning kan du nu återställa azure-icke-zonanslutna virtuella datorer till alla tillgängliga zoner med hjälp av en återställningspunkt i ett valv med zonredundant lagring (ZRS) aktiverat enligt azure-regler för rollbaserad åtkomstkontroll (Azure RBAC).

Nej, det stöds inte för krypterade virtuella Azure-datorer och betrodda virtuella startdatorer.

Nej, korszonsåterställning stöds inte från återställning av ögonblicksbilder .

Ja, Azure Backup stöder återställning av azure-zonansatta virtuella datorer till sekundära regioner.

Ja, det stöds för korszonsåterställning.

När du har demonterat diskar från Azure-portalen kör du Python-skriptet med clean parametern (python scriptName.py clean) för att rensa sessionen och ta bort monteringssökvägarna för återställningspunkten från datorn.

Den virtuella datorn säkerhetskopieras med hjälp av schema- och kvarhållningsinställningarna i den ändrade principen.

• Om kvarhållningen utökas markeras befintliga återställningspunkter och behålls i enlighet med den nya principen.
• Om kvarhållningen minskar markeras återställningspunkter för rensning i nästa rensningsjobb och tas sedan bort.

Återställningspunkter är dock specifika för kvarhållningsintervallfrekvens. Att lägga till eller ändra en årlig kvarhållningsprincip påverkar till exempel inte kvarhållningen av befintliga månatliga återställningspunkter.

1. Stoppa säkerhetskopieringen tillfälligt och behåll säkerhetskopieringsdata.

2. Utför följande steg för att flytta virtuella datorer som konfigurerats med Azure Backup:

   1. Hitta platsen för den virtuella datorn.
   2. Hitta en resursgrupp med följande namngivningsmönster: AzureBackupRG_<location of your VM>_1. Till exempel AzureBackupRG_westus2_1
   3. I Azure-portalen markerar du Visa dolda typer.
   4. Hitta resursen med typen Microsoft.Compute/restorePointCollections som har namngivningsmönstretAzureBackup_<name of your VM that you're trying to move>_###########.
   5. Ta bort den här resursen. Den här åtgärden tar bara bort de omedelbara återställningspunkterna, inte säkerhetskopierade data i valvet.
   6. När borttagningen är klar kan du flytta den virtuella datorn.

3. Flytta den virtuella datorn till målresursgruppen.

4. Återuppta säkerhetskopieringen.

Du kan återställa den virtuella datorn från tillgängliga återställningspunkter som skapades före flyttåtgärden.

När en virtuell dator har flyttats till en annan resursgrupp är det en ny virtuell dator när det gäller Azure Backup.

När du har flyttat den virtuella datorn till en ny resursgrupp kan du återaktivera skyddet av den virtuella datorn i samma valv eller i ett annat valv. Eftersom det här är en ny virtuell dator för Azure Backup debiteras du separat för den.

Den gamla virtuella datorns återställningspunkter kommer att vara tillgängliga för återställning om det behövs. Om du inte behöver dessa säkerhetskopierade data kan du sluta skydda den gamla virtuella datorn med borttagningsdata.

Ja, det finns en gräns på 100 virtuella datorer som kan associeras till samma säkerhetskopieringsprincip från portalen. Vi rekommenderar att du skapar flera säkerhetskopieringsprinciper med samma schema eller ett annat schema för fler än 100 virtuella datorer.

Det finns en daglig gräns på 1 000 för övergripande konfigurations-/ändringsskydd i ett valv.

För närvarande kan du visa kvarhållningsinställningar på en nivå för säkerhetskopieringsobjekt (VM) baserat på den säkerhetskopieringsprincip som har tilldelats den virtuella datorn.

Ett sätt att visa kvarhållningsinställningarna för dina säkerhetskopior är att navigera till instrumentpanelen för säkerhetskopieringsobjektet för den virtuella datorn i Azure-portalen. Genom att välja länken till dess säkerhetskopieringsprincip kan du visa kvarhållningstiden för alla dagliga, veckovisa, månatliga och årliga kvarhållningsplatser som är associerade med den virtuella datorn.

Du kan också använda Backup Explorer för att visa kvarhållningsinställningarna för alla dina virtuella datorer i en enda fönsterruta. Gå till Säkerhetskopieringsutforskaren från valfritt Recovery Services-valv, gå till fliken Säkerhetskopieringsobjekt och välj avancerad vy för att se detaljerad kvarhållningsinformation för varje virtuell dator.

Azure VM Backup använder HTTPS-kommunikation för kryptering under överföring. Dataöverföringen använder Azure Fabric (och inte offentliga slutpunkter), som inte behöver Internetåtkomst för säkerhetskopiering av virtuella datorer.

Det här API: et etablerar ett skript för att anropa en iSCSI-anslutning för filåterställning från Azure Backup.

• Du kan inaktivera det här alternativet med anpassade rolldefinitioner genom att exkludera API-åtgärder.
• Du kan också använda de privata slutpunkterna för att begränsa åtkomsten till iSCSI-servern inifrån det privata nätverket.
• Du kan också inaktivera det här alternativet i en organisation med hjälp av funktionen neka tilldelning .

Principen börjar gälla omedelbart efter ändringarna av parametrarna, till exempel kvarhållning, schema och så vidare. Detta gäller för alla nya säkerhetskopior som tas från den ändrade principen. Det tar dock 24 timmar att rensa återställningspunkterna (om tillämpligt) enligt den nya principen.

Den här funktionen stöds för närvarande inte. Du kan skicka valfri funktions fråga i Azure Backup-communityportalen .

Kvarhållning av stoppade säkerhetskopior kan inte ändras eftersom de inte har någon princip kopplad till den. Du kan dock återuppta skyddet och tilldela en princip.

Stoppade säkerhetskopior behålls tills de tas bort manuellt.

Du måste kontrollera prenumerationsbehörigheterna i den sekundära regionen. Skriv till oss på AskAzureBackupTeam@microsoft.com för prenumerationsregistrering.

Eftersom Azure-resurser hanterar den här trafiken kan den inte fastställas av en extern användare.

RPO: Det minsta RPO-värdet är 1 dag eller 24 timmar när du använder standardprincip. Om du använder utökad princip är det lägsta RPO:et 4 timmar.

Det här felet visas när du försöker starta en virtuell dator när du har skapat en virtuell Azure-dator från en icke-Marketplace-avbildning eller växla os-disken på en virtuell dator med en avbildning som inte är marketplace och sedan misslyckas distributionen av den virtuella datorn. Lös problemet genom att ta bort planinformationen från den virtuella datorn.

Azure Backup säkerhetskopierar hemligheter och KEK-data för nyckelversionen under säkerhetskopieringen och återställer samma sak. Det är dock också möjligt att starta virtuella ADE-datorer med äldre versionsnycklar.

Säkerhetskopieringsdata replikeras helt till den sekundära regionen innan felet för den primära regionen förblir intakt. Detta är fortfarande fallet även efter att den primära regionen har återställts från felet. Med andra ord kan den virtuella datorn återställas i den sekundära regionen med de data som den hade före felet enligt replikeringsschemat. Observera att RPO för den sekundära regionen är 36 timmar, dvs. data tar cirka 36 timmar att replikeras helt från den primära till den sekundära regionen.

Förfallotid för återställningspunkter uppdateras när skräpinsamlaren (GC) körs, vilket är var 24:e timme. När du har uppdaterat säkerhetskopieringsprincipen kan det ta upp till 24 timmar att visa uppdateringarna under förfallotiden, om det inte finns några fördröjningar i GC-jobb.