Azure Backup-funktioner och -scenarier
Företagets plan för affärskontinuitet och haveriberedskap (BCDR) kräver en fullständig säkerhetskopierings- och återställningsfunktion för alla dina högriskservrar. Du har blivit ombedd att implementera och testa säkerhetskopierings- och återställningsfunktioner för dessa viktiga Windows- och Linux-tillgångar.
I den här kursdelen ska du utforska Azure Backup och studerar några av de användningsfall som stöds för Azure Backup.
Vad är Azure Backup?
Azure Backup är en inbyggd Azure-tjänst som ger säker säkerhetskopiering för alla Azure-hanterade datatillgångar. Den använder lösningar med noll infrastruktur för att möjliggöra säkerhetskopiering och återställning med självbetjäning med hantering i stor skala till en lägre och förutsägbar kostnad. Azure Backup erbjuder för närvarande specialiserade säkerhetskopieringslösningar för Azure och lokala virtuella datorer (VM). Azure Backup ger också arbetsbelastningar som SQL Server eller SAP HANA som körs på virtuella Azure-datorer med säkerhetskopiering och återställning i företagsklass.
Till skillnad från traditionella lösningar för säkerhetskopiering som kan kräva betydande arbete att konfigurera kan Azure Backup enkelt hanteras via Azure-portalen.
Azure Backup jämfört med Azure Site Recovery
Både Azure Backup och Azure Site Recovery syftar till att göra systemet mer motståndskraftigt mot fel och fel. Men medan det primära målet med säkerhetskopiering är att underhålla kopior av tillståndskänsliga data som gör att du kan gå tillbaka i tiden, replikerar Site Recovery data i nästan realtid och möjliggör en redundansväxling.
På så sätt kan du använda tillgänglighetszoner om det uppstår problem såsom nätverks- eller strömavbrott. Vid en regionomfattande katastrof (till exempel naturkatastrofer) används Site Recovery. Säkerhetskopieringar används i händelse av dataförlust, skadade data eller angrepp via utpressningstrojan.
Dessutom beror valet av en återställningsmetod på programmets kritiskhet, kraven på mål för återställningspunkt (RPO) och mål för återställningstid (RTO) och kostnadskonsekvenserna.
Varför bör jag använda Azure Backup?
Traditionella säkerhetskopieringslösningar, till exempel diskar och band, integrerar inte optimalt med molnbaserade lösningar. Azure Backup har flera fördelar jämfört med mer traditionella säkerhetskopieringslösningar:
Nollinfrastruktursäkerhetskopiering: Azure Backup eliminerar behovet av att distribuera och hantera eventuell infrastruktur eller lagring av säkerhetskopior, vilket innebär att det inte finns några kostnader för att underhålla säkerhetskopieringsservrar eller skala upp eller ned lagringen eftersom behoven varierar.
Långsiktig kvarhållning: Uppfylla rigorösa efterlevnads- och granskningsbehov genom att behålla säkerhetskopior i många år, varefter den inbyggda livscykelhanteringsfunktionen rensar återställningspunkterna automatiskt.
Säkerhet: Azure Backup ger säkerhet till din säkerhetskopieringsmiljö, både när dina data överförs och i vila:
Rollbaserad åtkomstkontroll i Azure: MED RBAC kan du separera uppgifter inom ditt team och endast bevilja den mängd åtkomst till användare som krävs för att utföra sina jobb.
Kryptering av säkerhetskopior: Säkerhetskopieringsdata krypteras automatiskt med hjälp av Microsoft-hanterade nycklar. Du kan också kryptera säkerhetskopierade data med hjälp av kundhanterade nycklar som lagras i Azure Key Vault.
Ingen internetanslutning krävs: När du använder virtuella Azure-datorer sker all dataöverföring endast i Azure-stamnätverket utan att du behöver komma åt ditt virtuella nätverk. Därför krävs ingen åtkomst till IP-adresser eller FQDN.
Mjuk borttagning: Med mjuk borttagning behålls säkerhetskopieringsdata i ytterligare 14 dagar även efter borttagningen av säkerhetskopieringsobjektet. Detta skyddar mot oavsiktlig eller illasinnad borttagning, vilket möjliggör återställning av dessa säkerhetskopior utan dataförlust. Azure Backup tillhandahåller även Förbättrad mjuk borttagning som gör att du kan behålla ett borttaget objekt i mjukt borttagettillstånd under en längre tid.
Azure Backup ger också möjlighet att säkerhetskopiera virtuella datorer som krypterats med Azure Disk Encryption.
Hög tillgänglighet: Azure Backup erbjuder tre typer av replikering:
Lokalt redundant lagring (LRS): Det här är det lägsta alternativet med grundläggande skydd mot serverrack och enhetsfel. Vi rekommenderar det för icke-kritiska scenarier.
Geo-redundant lagring (GRS): Det här mellanliggande alternativet har redundansfunktioner i en sekundär region. Vi rekommenderar det för säkerhetskopieringsscenarier.
Zonredundant lagring (ZRS): Det här alternativet skyddar mot fel på datacenternivå genom att replikera ditt lagringskonto synkront över tre Azure-tillgänglighetszoner. Vi rekommenderar det för scenarier med hög tillgänglighet.
Centraliserad övervakning och hantering: Azure Backup tillhandahåller inbyggda funktioner för övervakning och avisering i ett Recovery Services-valv. Dessa funktioner är tillgängliga utan någon annan hanteringsinfrastruktur.
Scenarier som stöds med Azure Backup
Azure Backup stöder följande scenarier:
- Virtuella Azure-datorer – Säkerhetskopiera virtuella Windows- eller Linux Azure-datorer
Azure Backup tillhandahåller oberoende och isolerade säkerhetskopior för att skydda mot oavsiktlig förstöring av data på dina virtuella datorer. Säkerhetskopior lagras i ett Recovery Services-valv med inbyggd hantering av återställningspunkter. Konfiguration och skalning är enkla, säkerhetskopieringar optimeras och du kan enkelt återställa efter behov. - Lokalt – säkerhetskopiera filer, mappar och systemtillstånd med hjälp av MARS-agenten (Microsoft Azure Recovery Services). Eller använd Microsoft Azure Backup Server (MABS) eller DPM-servern (Data Protection Manager) för att skydda lokala virtuella datorer (Hyper-V och VMware) och andra lokala arbetsbelastningar.
- Azure Files-resurser – Azure Files tillhandahåller hantering av ögonblicksbilder via Azure Backup.
- SQL Server på virtuella Azure-datorer och SAP HANA-databaser på virtuella Azure-datorer – Azure Backup erbjuder strömbaserade, specialiserade lösningar för säkerhetskopiering av SQL Server eller SAP HANA som körs på virtuella Azure-datorer. De här lösningarna tar arbetsbelastningsmedvetna säkerhetskopior som stöder olika typer av säkerhetskopior, till exempel fullständig, differentiell och logg, 15-minuters RPO och återställning till tidpunkt.