Vanliga frågor och svar om Säkerhetskopiering av Azure-diskar

Den här artikeln besvarar vanliga frågor om Azure Disk Backup. Mer information om tillgängligheten för Azure Disk Backup-regionen , scenarier och begränsningar som stöds finns i supportmatrisen.

Vanliga frågor och svar

Kan jag säkerhetskopiera disken med hjälp av Azure Disk Backup-lösningen om samma disk säkerhetskopieras med hjälp av säkerhetskopiering av virtuella Azure-datorer?

Azure Backup erbjuder stöd sida vid sida för säkerhetskopiering av hanterad disk med disksäkerhetskopiering och lösningar för säkerhetskopiering av virtuella Azure-datorer. Detta är användbart när du behöver konsekvent säkerhetskopiering en gång om dagen av virtuella datorer och även vanligare säkerhetskopieringar av OS-disken eller en specifik datadisk, som är kraschkonsekventa utan att påverka prestanda för produktionsprogram.

Hur gör jag för att hitta resursgruppen för ögonblicksbilder som jag använde för att konfigurera säkerhetskopiering för en disk?

På skärmen Säkerhetskopieringsinstans hittar du fältet resursgrupp för ögonblicksbilder i avsnittet Essentials . Du kan söka efter och välja din säkerhetskopieringsinstans av motsvarande disk från Backup Center eller Backup-valvet.

Resursgruppsfält för ögonblicksbild

Vad är en resursgrupp för ögonblicksbilder?

Azure Disk Backup erbjuder säkerhetskopiering på driftsnivå för hanterad disk. Det vill sa att ögonblicksbilderna som skapas under de schemalagda säkerhetskopieringarna och säkerhetskopieringen på begäran lagras i en resursgrupp i din prenumeration. Azure Backup erbjuder omedelbar återställning eftersom de inkrementella ögonblicksbilderna lagras i din prenumeration. Den här resursgruppen kallas för resursgruppen för ögonblicksbilder. Mer information finns i Konfigurera säkerhetskopiering.

Varför måste resursgruppen för ögonblicksbilder finnas i samma prenumeration som för disken som säkerhetskopieras?

Du kan inte skapa en inkrementell ögonblicksbild för en viss disk utanför diskens prenumeration. Välj därför resursgruppen i samma prenumeration som på disken som ska säkerhetskopieras. Läs mer om inkrementell ögonblicksbild för hanterade diskar.

Varför behöver jag tillhandahålla rolltilldelningar för att kunna konfigurera säkerhetskopieringar, utföra schemalagda säkerhetskopieringar och säkerhetskopieringar på begäran och återställningsåtgärder?

Azure Disk Backup använder den lägsta behörighetsmetoden för att identifiera, skydda och återställa hanterade diskar i dina prenumerationer. För att uppnå detta använder Azure Backup säkerhetskopieringsvalvets hanterade identitet för att få åtkomst till andra Azure-resurser. En systemtilldelad hanterad identitet är begränsad till en per resurs och är kopplad till resursens livscykel. Du kan bevilja behörigheter till den hanterade identiteten med hjälp av rollbaserad åtkomstkontroll i Azure (Azure RBAC). Hanterad identitet är ett tjänsthuvudnamn av en särskild typ som endast kan användas med Azure-resurser. Läs mer om hanterade identiteter. Säkerhetskopieringsvalvet har som standard inte behörighet att komma åt disken som ska säkerhetskopieras, skapa periodiska ögonblicksbilder, ta bort ögonblicksbilder efter kvarhållningsperioden och återställa en disk från säkerhetskopian. Genom att uttryckligen bevilja rolltilldelningar till Säkerhetskopieringsvalvets hanterade identitet har du kontroll över att hantera behörigheter till resurserna i prenumerationerna.

Varför begränsar säkerhetskopieringsprincipen kvarhållningstiden?

Azure Disk Backup använder inkrementella ögonblicksbilder, som är begränsade till 500 ögonblicksbilder per disk. För att du ska kunna ta säkerhetskopior på begäran förutom schemalagda säkerhetskopieringar begränsar säkerhetskopieringsprincipen de totala säkerhetskopiorna till 450. Läs mer om inkrementella ögonblicksbilder för hanterade diskar.

Hur fungerar säkerhetskopieringsfrekvensen per timme och dagligen i säkerhetskopieringsprincipen?

Azure Disk Backup erbjuder flera säkerhetskopior per dag. Om du behöver mer frekventa säkerhetskopieringar väljer du frekvensen För säkerhetskopiering per timme . Säkerhetskopiorna schemaläggs baserat på det valda tidsintervallet . Om du till exempel väljer Var fjärde timme tas säkerhetskopiorna ungefär var fjärde timme så att säkerhetskopiorna fördelas lika över dagen. Om säkerhetskopiering en gång om dagen räcker väljer du frekvensen För daglig säkerhetskopiering. I den dagliga säkerhetskopieringsfrekvensen kan du ange den tid på dagen då dina säkerhetskopior ska utföras. Det är viktigt att observera att tiden på dagen anger starttiden för säkerhetskopieringen och inte tiden då säkerhetskopieringen slutförs. Den tid som krävs för att slutföra säkerhetskopieringsåtgärden beror på olika faktorer, inklusive omsättningshastigheten mellan efterföljande säkerhetskopior. Azure Disk Backup är dock en agentlös säkerhetskopia som använder inkrementella ögonblicksbilder som inte påverkar prestanda för produktionsprogrammet.

Varför gäller inte säkerhetskopieringsvalvets redundansinställning för säkerhetskopior som lagras på driftnivå (resursgruppen för ögonblicksbilder)?

Azure Backup använder inkrementella ögonblicksbilder av hanterade diskar som endast lagrar deltaändringarna på diskar sedan den senaste ögonblicksbilden på Standard HDD-lagring, oavsett lagringstypen för den överordnade disken. För mer tillförlitlighet lagras inkrementella ögonblicksbilder på Zonredundant lagring (ZRS) som standard i regioner som stöder ZRS. För närvarande har Azure Disk Backup stöd för driftssäkerhetskopior av hanterade diskar som inte kopierar säkerhetskopiorna till Lagring av säkerhetskopieringsvalv. Därför gäller inte redundansinställningen för säkerhetskopieringslagring för Säkerhetskopieringsvalvet för återställningspunkterna.

Kan jag använda Backup Center för att konfigurera säkerhetskopieringar och hantera säkerhetskopieringsinstanser för Azure Disks?

Ja, Azure Disk Backup är integrerat i Backup Center, som ger en enda enhetlig hanteringsupplevelse i Azure för företag att styra, övervaka, använda och analysera säkerhetskopior i stor skala. Du kan också använda Backup-valvet för att säkerhetskopiera, återställa och hantera de säkerhetskopieringsinstanser som är skyddade i valvet.

Varför behöver jag skapa ett Backup-valv och inte använda ett Recovery Services-valv?

Ett Säkerhetskopieringsvalv är en lagringsentitet i Azure som innehåller säkerhetskopieringsdata för vissa nyare arbetsbelastningar som Azure Backup stöder. Du kan använda Backup-valv för att lagra säkerhetskopieringsdata för olika Azure-tjänster, till exempel Azure Database for PostgreSQL servrar, Azure Disks och nyare arbetsbelastningar som Azure Backup stöder. Säkerhetskopieringsvalv gör det enkelt att organisera dina säkerhetskopierade data, samtidigt som hanteringskostnaderna minimeras. Mer information finns i Säkerhetskopieringsvalv .

Kan disken som ska säkerhetskopieras och Backup-valvet finnas i olika prenumerationer?

Ja, den källhanterade disk som ska säkerhetskopieras och Backup-valvet kan finnas i olika prenumerationer.

Kan disken som ska säkerhetskopieras och Backup-valvet finnas i olika regioner?

Nej, för närvarande måste källhanterad disk säkerhetskopieras och Backup-valvet finnas i samma region.

Kan jag återställa en disk till en annan prenumeration?

Ja, du kan återställa disken till en annan prenumeration än den källhanterade disk som säkerhetskopieringen görs från.

Kan jag säkerhetskopiera flera diskar tillsammans?

Nej, ögonblicksbilder av flera diskar som är anslutna till en virtuell dator stöds inte. Mer information finns i Konfigurera säkerhetskopiering och mer information om begränsningar finns i supportmatrisen.

Vad är en målresursgrupp?

Under en återställningsåtgärd kan du välja prenumerationen och en resursgrupp där du vill återställa disken till. Azure Backup skapar nya diskar från återställningspunkten i den valda resursgruppen. Detta kallas för en målresursgrupp. Observera att Säkerhetskopieringsvalvets hanterade identitet kräver rolltilldelningen på målresursgruppen för att kunna utföra återställningsåtgärden. Mer information finns i dokumentationen för återställning.

Vilka behörigheter används av Azure Backup under säkerhetskopierings- och återställningsåtgärden?

Följande är de åtgärder som används i rollen Disksäkerhetskopieringsläsare som tilldelats på disken som ska säkerhetskopieras:

"Microsoft.Compute/diskar/read"

"Microsoft.Compute/disks/beginGetAccess/action"

"Microsoft.Authorization/*/read"

Följande är de åtgärder som används i rollen Deltagare i diskögonblicksbild tilldelad i resursgruppen Ögonblicksbild:

"Microsoft.Compute/snapshots/delete"

"Microsoft.Compute/snapshots/write"

"Microsoft.Compute/snapshots/read"

"Microsoft.Storage/storageAccounts/write"

"Microsoft.Storage/storageAccounts/read"

"Microsoft.Storage/storageAccounts/delete"

"Microsoft.Resources/subscriptions/resourceGroups/read"

"Microsoft.Storage/storageAccounts/listkeys/action"

"Microsoft.Compute/snapshots/beginGetAccess/action"

"Microsoft.Compute/snapshots/endGetAccess/action"

"Microsoft.Compute/disks/beginGetAccess/action"

"Microsoft.Authorization/*/read"

Följande är de åtgärder som används i rollen Diskåterställningsoperator som tilldelats för målresursgruppen:

"Microsoft.Compute/disks/write"

"Microsoft.Compute/diskar/read"

"Microsoft.Resources/subscriptions/resourceGroups/read"

"Microsoft.Authorization/*/read"

Anteckning

Behörigheterna för dessa roller kan ändras i framtiden, baserat på de funktioner som läggs till av Azure Backup-tjänsten.