Aracılığıyla paylaş

Azure Backup mimarisi ve bileşenleri

Microsoft Azure bulut platformuna veri yedeklemek için Azure Backup hizmetini kullanabilirsiniz. Bu makalede Azure Backup mimarisi, bileşenleri ve işlemleri özetlenmektedir.

Azure Backup ne işe yarar?

Azure Backup, şirket içi makinelerde ve Azure sanal makine (VM) örneklerinde çalışan veri, makine durumu ve iş yüklerini yedekler. Birçok Azure Yedekleme senaryosu bulunmaktadır.

Azure Backup nasıl çalışır?

Makine ve verileri yedeklemek için birden fazla yöntem kullanabilirsiniz.

  • Şirket içi makineleri yedekleme:

    • Azure Backup Microsoft Azure Kurtarma Hizmetleri (MARS) aracısını kullanarak şirket içi Windows makinelerini doğrudan Azure'a yedekleyebilirsiniz. Linux makineleri desteklenmez.
    • İşletme içi makineleri yedekleme sunucusuna - ya System Center Veri Koruma Yöneticisi (DPM) ya da Microsoft Azure Yedekleme Sunucusu (MABS) - yedekleyebilirsiniz. Daha sonra yedekleme sunucusunu Azure'daki bir Kurtarma Hizmetleri kasasına yedekleyebilirsiniz.

  • Azure VM'lerini yedekleyin:

    • Azure sanal makinelerini doğrudan yedekleyebilirsiniz. Azure Backup, VM üzerinde çalışan Azure VM aracısına bir yedekleme uzantısı yükler. Bu uzantı, tüm VM'yi yedekler.
    • Belirli dosyaları ve klasörleri Azure VM üzerinde MARS aracını çalıştırarak yedekleyebilirsiniz.
    • Azure sanal makinelerini Azure'da çalışan MABS'ye yedekleyebilirsiniz ve ardından MABS'yi bir Kurtarma Hizmetleri kasasına yedekleyebilirsiniz.

Neleri yedekleyebileceğiniz ve desteklenen yedekleme senaryoları hakkında daha fazla bilgi edinin.

Veriler nerede yedekleniyor?

Azure Backup, yedeklenen verileri Kasalar'da - Kurtarma Hizmetleri Kasaları ve Yedekleme Kasaları - depolar. Azure'da yedek kopyalar, kurtarma noktaları ve yedekleme politikaları gibi verileri tutmak için kullanılan bir çevrimiçi depolama birimi olan bir kasa bulunur.

Vault'lar aşağıdaki özelliklere sahiptir:

  • Kasalar, yedekleme verilerinizi düzenlemeyi kolaylaştırırken, yönetim yükünü en aza indirir.
  • Kasada Azure VM'ler ve şirket içi makineler de dahil olmak üzere yedeklenmiş öğeleri izleyebilirsiniz.
  • Kasaya erişimi Azure rol tabanlı erişim kontrolü (Azure RBAC) ile yönetebilirsiniz.
  • Kasadaki verilerin yedeklilik için nasıl çoğaltılacağını siz belirlersiniz.
    • Yerel olarak yedekli depolama (LRS): Verilerinizi sunucu rafı ve disk hatalarına karşı korumak için LRS kullanabilirsiniz. LRS, birincil bölgede tek bir veri merkezi içinde verilerinizi üç kez çoğaltır. LRS, belirli bir yıl boyunca nesnelerin en az %99,99999999999 (11 dokuz) dayanıklılığını sağlar. Daha fazla bilgi edinin
    • Geo-redundant depolama (GRS): Bölge genelindeki kesintilere karşı koruma sağlamak için GRS kullanabilirsiniz. GRS, verilerinizi ikincil bir bölgeye yedekler. Daha fazla bilgi edinin.
    • Bölgeye dayanıklı depolama (ZRS): Verilerinizi erişilebilirlik bölgelerinde çoğaltarak, aynı bölgede veri yerleşimi ve dayanıklılığını garanti eder. Daha fazla bilgi edinin
    • Varsayılan olarak, Kurtarma Hizmetleri kasaları GRS kullanır.

Kurtarma Hizmetleri kasalarının aşağıdaki ek özellikleri vardır:

  • Her Azure aboneliğinde en fazla 500 kasa oluşturabilirsiniz.

Yedekleme aracıları

Azure Backup, yedeklenen makine türüne bağlı olarak farklı yedekleme ajanları sağlar.

Aracı Ayrıntılar
MARS ajanı
  • Yerel Windows Server makinelerinde çalışarak dosyaları, klasörleri ve sistem durumunu yedekleyin.
  • Dosyaları, klasörleri ve sistem durumunu yedeklemek için Azure VM'lerinde çalışır.
  • DPM/MABS yerel depolama diskini Azure'a yedeklemek için DPM/MABS sunucularında çalışır.
Azure VM uzantısı Azure VM'lerini bir kasaya yedeklemek için üzerinde çalışır.

Yedekleme türleri

Aşağıdaki tabloda farklı yedekleme türleri ve ne zaman kullanıldıkları açıklanmaktadır:

Yedekleme türü Ayrıntılar Kullanım
dolu Tam yedekleme, veri kaynağının tamamını içerir. Diferansiyel veya artımlı yedeklemelerden daha fazla ağ bant genişliği alır. İlk yedekleme için kullanılır.
Diferansiyel Başlangıçtaki tam yedekten beri değişen blokları saklayan bir diferansiyel yedekleme. Ağ ve depolama miktarını azaltır ve değişmemiş verilerin yinelenen kopyalarını saklamaz.

Verimsizdir çünkü sonraki yedeklemeler arasında değişmeyen veri blokları aktarılır ve depolanır.		 Azure Backup tarafından kullanılmaz.
Artımlı Artımlı bir yedekleme, yalnızca önceki yedeklemeden bu yana değişen veri bloklarını saklar. Yüksek depolama ve ağ verimliliği.

Artımlı yedeklemeyle, tam yedekleme yapmaya gerek yoktur.		 DPM/MABS tarafından disk yedeklemeleri için kullanılır ve Azure'a yapılan tüm yedeklemelerde kullanılır. SQL Server yedeklemesi için kullanılmaz.

SQL Server yedekleme türleri

Aşağıdaki tablo, SQL Server veritabanları için kullanılan farklı yedekleme türlerini ve ne sıklıkta kullanıldıklarını açıklar.

Yedekleme türü Ayrıntılar Kullanım
Tam yedekleme Tam bir veritabanı yedeklemesi, veritabanının tamamını yedekler. Belirli bir veritabanındaki veya bir dizi dosya grubundaki veya dosyadaki tüm verileri içerir. Tam bir yedekleme, verileri geri yüklemek için yeterli günlükleri de içerir. En fazla, günde bir kez tam yedekleme başlatabilirsiniz.

Günlük veya haftalık aralıklarla tam yedekleme yapmayı seçebilirsiniz.
Farklı yedekleme Bir diferansiyel yedekleme, en son yapılan tam veri yedeklemesine dayanır.

Tam yedeklemeden bu yana değişen verileri yalnızca kaydeder.		 En fazla, günde bir defalık bir artımlı yedekleme tetikleyebilirsiniz.

Aynı gün içinde hem tam yedekleme hem de fark yedekleme yapılandırması yapamazsınız.
İşlem günlüğü yedekleme Bir günlük yedekleme, belirli bir saniyeye kadar belirli bir zamanda geri yüklemeyi sağlar. En fazla, her 15 dakikada bir işlem günlüğü yedeklemelerini yapılandırabilirsiniz.

SAP HANA yedekleme türleri

Aşağıdaki tabloda SAP HANA veritabanları için kullanılan farklı yedekleme türleri ve bunların ne sıklıkta kullanıldığı açıklanmaktadır:

Yedekleme türü Ayrıntılar Kullanım
Tam yedekleme Tam bir veritabanı yedeklemesi, veritabanının tamamını yedekler. Bu tür bir yedekleme, belirli bir noktaya geri yükleme yapmak için bağımsız olarak kullanılabilir. Günde en fazla bir tam yedekleme zamanlayabilirsiniz.

Günlük veya haftalık aralıklarla tam yedekleme planlamayı seçebilirsiniz.
Farklı yedekleme Bir diferansiyel yedekleme, en son yapılan tam veri yedeklemesine dayanır.

Yalnızca önceki tam yedekten bu yana değişen verileri yakalar.		 En fazla günde bir farklı yedekleme planlayabilirsiniz.

Aynı gün içinde hem tam yedekleme hem de fark yedekleme yapılandırması yapamazsınız.
Artımlı yedekleme Artımlı yedekleme, en yeni, önceki tam/diferansiyel/artımlı veri yedeklemesine dayanır.

Yalnızca bu önceki veri yedeklemesinden beri değişen verileri yakalar.		 Günde en fazla bir artımlı yedekleme zamanlayabilirsiniz.

Bir veritabanında hem diferansiyel hem de artımlı yedeklemeleri zamanlayamazsınız, yalnızca bir delta yedekleme türü zamanlanabilir.

Aynı gün içinde hem tam yedekleme hem de fark yedekleme yapılandırması yapamazsınız.
İşlem günlüğü yedekleme Bir günlük yedekleme, belirli bir saniyeye kadar belirli bir zamanda geri yüklemeyi sağlar. En fazla, her 15 dakikada bir işlem günlüğü yedeklemelerini yapılandırabilirsiniz.

Yedekleme türlerinin karşılaştırması

Depolama tüketimi, kurtarma süresi hedefi (RTO) ve ağ tüketimi her yedekleme türü için farklılık gösterir. Aşağıdaki görüntüde yedekleme türlerinin karşılaştırması gösterilmektedir:

  • "Veri kaynağı A, her ay yedeklenen 10 adet depolama bloğundan (A1-A10) oluşmaktadır."
  • İlk ayda A2, A3, A4 ve A9 blokları değişir ve bir sonraki ay A5 bloğu değişir.
  • Diferansiyel yedeklemeler için, ikinci ayda değişen A2, A3, A4 ve A9 blokları yedeklenir. Üçüncü ayda, değiştirilen A5 bloğu ile birlikte bu aynı bloklar yeniden yedeklenir. Değiştirilen bloklar, bir sonraki tam yedekleme gerçekleştirilene kadar yedeklenmeye devam eder.
  • Artırımlı yedeklemeler için, ikinci ayda A2, A3, A4 ve A9 blokları değişmiş olarak işaretlenir ve aktarılır. Üçüncü ayda, yalnızca değiştirilen A5 bloğu işaretlenir ve aktarılır.

Depolama tüketimi, kurtarma süresi hedefi (RTO) ve ağ tüketiminin her bir yedekleme türü için farklılık gösterdiğini gösteren diyagram.

Yedekleme özellikleri

Aşağıdaki tablo, farklı yedekleme türleri için desteklenen özellikleri özetlemektedir.

Özellik Dosyalar ve Klasörlerin Doğrudan Yedeklenmesi (MARS Agent kullanılarak) Azure VM Yedekleme DPM/MABS ile makineler veya uygulamalar
Kasaya yedekle Evet Evet Evet
Önce DPM/MABS diske yedekleyin, ardından Azure'a. Evet
Yedekleme için gönderilen verileri sıkıştır. Evet Veri aktarılırken sıkıştırma kullanılmaz. Depolama hacmi biraz artırılmıştır, ancak geri yükleme daha hızlıdır. Evet
Artımlı yedeklemeyi çalıştır Evet Evet Evet
Yinelemeyi engellenmiş diskleri yedekle Kısmen

Sadece şirket içinde kurulu DPM/MABS sunucuları için.

Tablo anahtarı

Yedekleme Politikası Temel Bilgileri

  • Kasa başına bir yedekleme ilkesi oluşturulur.
  • Yedekleme yükleri için bir yedekleme politikası oluşturulabilir: Azure VM'ler, Azure VM'lerdeki SQL, Azure VM'lerdeki SAP HANA ve Azure dosya paylaşımları. Dosyalar ve klasörlerin MARS ajanı kullanılarak yedeklenme politikası MARS konsolunda belirtilmiştir.
    • Azure Dosya Paylaşımı
  • Bir politika birçok kaynağa atanabilir. Azure VM yedekleme politikası, birçok Azure VM'sini korumak için kullanılabilir.
  • Bir politika iki bileşenden oluşur
    • Program: Yedekleme ne zaman yapılmalı
    • Saklama: Her yedeğin ne kadar süre saklanması gerektiği.
  • Program, belirli bir zaman noktasında "günlük" veya "haftalık" olarak tanımlanabilir.
  • Bekletme "günlük", "haftalık", "aylık", "yıllık" yedekleme noktaları için tanımlanabilir.
    • "haftalık" haftanın belirli bir gününde yapılan yedeklemeyi ifade eder.
    • "Aylık" terimi, ayın belirli bir gününde yapılan yedeklemeyi belirtir.
    • "yıllık," yılın belirli bir gününde alınan bir yedeklemeye işaret eder
  • "Aylık" ve "yıllık" yedekleme noktaları için saklama, Uzun Dönem Saklama (UDS) olarak adlandırılır.
  • Bir kasa oluşturulduğunda, kaynakları yedeklemek için kullanılabilecek bir "Varsayılan Politika" da oluşturulur.
  • Yedekleme politikasının saklama süresinde yapılan değişiklikler, yeni kurtarma noktaları dışında önceki tüm kurtarma noktalarına geriye dönük olarak uygulanacaktır.

İlke değişikliğinin kurtarma noktaları üzerindeki etkisi

  • Bekletme süresi artırılır / azaltılır: Bekletme süresi değiştirildiğinde, yeni bekletme süresi mevcut kurtarma noktalarına da uygulanır. Sonuç olarak, bazı kurtarma noktaları temizlenecek. Bekletme süresi artırılırsa, mevcut kurtarma noktalarının bekletme süresi de artar.
  • Günlükten haftalığa değiştirildi: Planlanmış yedeklemeler günlükten haftalığa değiştirildiğinde, mevcut günlük kurtarma noktaları temizlenir.
  • Haftalıktan günlük forma değiştirildi: Mevcut haftalık yedekler, güncel saklama politikasına göre kalan gün sayısına bağlı olarak korunacaktır.

Ek başvuru

Mimari: Dahili Azure VM Yedekleme

  1. Yedekleme için seçilen Azure VM'ler için Azure Backup, belirttiğiniz yedekleme zamanlamasına göre bir yedekleme işi başlatır.

  2. Uygulama veya dosya sistemi tutarlı yedeklemeleri tercih ettiyseniz, anlık görüntü sürecini koordine etmek için VM'ye bir yedekleme uzantısının yüklenmiş olması gerekir.

    Eğer çökme tutarlılığında yedekleme seçtiyseniz, sanal makinelerde ajanlara gerek yoktur.

  3. İlk yedekleme sırasında, VM çalışıyorsa VM'ye bir yedekleme uzantısı yüklenir.

  4. Çalışmakta olan Windows VM'ler için, Azure Backup, VM'nin uygulama tutarlılığını sağlamak üzere Windows Volume Shadow Copy Service (VSS) ile koordinasyon sağlar ve VM'nin uygulama tutarlı bir anlık görüntüsünü alır.

    • Varsayılan olarak, Yedekleme tam VSS yedekleri alır.
    • Eğer Yedekleme uygulama tutarlı bir anlık görüntü alamazsa, sanal makine durduğunda herhangi bir uygulama yazımı gerçekleşmediği için, temel depolama alanının dosya tutarlı bir anlık görüntüsünü alır.

  5. Linux sanal makineleri için, Yedekleme dosya tutarlılığına sahip bir yedekleme alır. Uygulama tutarlı anlık görüntüler için, ön/sonra betiklerini elle özelleştirmeniz gerekir.

  6. Windows VM'leri için , Microsoft Visual C++ 2015 Yeniden Dağıtılabilir (x64) sürüm 14.40.33810.0 yüklenir, Birim Gölge Kopyası Hizmeti'nin (VSS) başlatılması otomatik olarak değiştirilir ve bir Windows Hizmeti IaaSVmProvider eklenir.

  7. Yedekleme, anlık görüntüyü aldıktan sonra verileri kasaya aktarır.

    • Yedekleme, her VM diskinin paralel olarak yedeklenmesi ile optimize edilir.
    • Yedeklenen her disk için Azure Backup diskteki blokları okur ve önceki yedeklemeden bu yana yalnızca değişen veri bloklarını (delta) tanımlayıp aktarır.
    • Anlık görüntü verileri hemen kasaya kopyalanmayabilir. Yoğun zamanlarda birkaç saat sürebilir. Bir VM için toplam yedekleme süresi, günlük yedekleme politikaları için 24 saatten az olacaktır.

Diyagramda Azure Sanal Makine yedekleme mimarisi gösterilmektedir.

Mimari: Yerel Windows Sunucu makinelerinin veya Azure VM dosyalarının ya da klasörlerinin doğrudan yedeklenmesi

  1. Senaryoyu kurmak için, makineye MARS aracını indirip yükleyin. Ardından, neyi yedekleyeceğinizi, yedeklerin ne zaman çalışacağını ve ne kadar süreyle Azure'da tutulacaklarını seçersiniz.
  2. İlk yedekleme, yedekleme ayarlarınıza göre çalışır.
  3. MARS ajanı, yedekleme için seçilen birimlerin belirli bir zamandaki durumunu kaydetmek amacıyla VSS kullanır.
    • MARS aracısı, anlık görüntüyü yakalamak için yalnızca Windows sistem yazma işlemini kullanır.
    • Aracı herhangi bir uygulama VSS yazıcısı kullanmadığından, uygulamayla tutarlı anlık görüntüleri yakalamaz.
  4. VSS ile anlık görüntüyü aldıktan sonra, MARS aracısı yedeklemeyi yapılandırırken belirttiğiniz önbellek klasöründe bir sanal sabit disk (VHD) oluşturur. Ajan ayrıca her veri bloğu için özetleri depolar. Bunlar daha sonra, ardışık artımlı yedeklemeler için değişmiş blokları tespit etmek amacıyla kullanılır.
  5. Belirttiğiniz programa göre artımlı yedeklemeler çalışır, ancak isteğe bağlı bir yedekleme çalıştırmadığınız sürece.
  6. Artımlı yedeklemelerde, değiştirilen dosyalar tanımlanır ve yeni bir VHD oluşturulur. VHD sıkıştırılır ve şifrelenir, ardından kasaya gönderilir.
  7. Artımlı yedekleme bittikten sonra, yeni VHD, başlangıç replikasyonundan sonra oluşturulan VHD ile birleştirilir. Bu birleştirilmiş VHD, devam eden yedekleme için karşılaştırma amacıyla kullanılacak en son durumu sağlar.

MARS aracısı ile şirket içi Windows Server makinelerinin yedeklenmesi

Mimari: DPM/MABS'ye yedekleme

  1. Koruma altında tutmak istediğiniz makinelere DPM veya MABS koruma ajanını yüklersiniz. Daha sonra makineleri bir DPM koruma grubuna eklersiniz.
    • Şirket içi makineleri korumak için, DPM veya MABS sunucusunun şirket içinde bulunması gerekir.
    • Azure VM'lerini korumak için MABS sunucusunun Azure'da bulunması ve Azure VM olarak çalıştırılması gerekir.
    • DPM/MABS ile, yedekleme birimlerini, paylaşımları, dosyaları ve klasörleri koruyabilirsiniz. Ayrıca bir makinenin sistem durumunu (çıplak metal) koruyabilir ve belirli uygulamaları uygulama farkında yedekleme ayarlarıyla koruyabilirsiniz.
  2. Bir makinayı veya uygulamayı DPM/MABS'de koruma altına aldığınızda, kısa süreli depolama için MABS/DPM yerel diskine yedeklemeyi, çevrimiçi koruma için ise Azure'a yedeklemeyi seçersiniz. Ayrıca, yerel DPM/MABS depolama alanına yedeklemenin ne zaman çalıştırılacağını ve Azure'a çevrimiçi yedeklemenin ne zaman çalıştırılacağını da belirtirsiniz.
  3. Korumalı iş yükünün diski, belirttiğiniz zamanlamaya göre yerel MABS/DPM disklerine yedeklenir.
  4. DPM/MABS diskleri, DPM/MABS sunucusunda çalışan MARS aracısı tarafından kasaya yedeklenir.

DPM veya MABS tarafından korunan makineler ve iş yüklerinin yedeklemesi

Azure VM depolama alanı

Azure VM'ler işletim sistemlerini, uygulamalarını ve verilerini depolamak için disk kullanır. Her Azure VM en az iki diske sahiptir: işletim sistemi için bir disk ve geçici bir disk. Azure VM'ler, uygulama verileri için veri disklerine de sahip olabilir. Diskler, VHD olarak depolanır.

  • VHD'ler Azure'daki standart veya premium depolama hesaplarında sayfa blobları olarak depolanır:
    • Standart depolama: Gecikmeye duyarlı olmayan iş yüklerini çalıştıran VM'ler için güvenilir, düşük maliyetli disk desteği. Standart depolama, standart katı hal sürücüsü (SSD) diskler veya standart sabit disk sürücüsü (HDD) diskler kullanabilir.
    • Premium depolama alanı: Yüksek performanslı disk desteği. Premium SSD diskler kullanır.
  • Diskler için farklı performans seviyeleri vardır.
    • Standart HDD diski: HDD'ler tarafından desteklenir ve maliyet etkin depolama için kullanılır.
    • Standart SSD disk: Premium SSD disklerin ve standart HDD disklerin öğelerini birleştirir. HDD'lerden daha tutarlı performans ve güvenilirlik sunar, ancak maliyet açısından hala uygun.
    • Premium SSD disk: SSD'ler tarafından desteklenir ve G/Ç yoğun iş yükleri çalıştıran VM'ler için yüksek performans ve düşük gecikme süresi sağlar.
  • Diskler yönetilebilir veya yönetilemez olabilir:
    • Yönetilmeyen diskler: Sanal makineler tarafından kullanılan geleneksel disk türü. Bu diskler için kendi depolama hesabınızı oluşturur ve diski oluştururken bunu belirtirsiniz. VM'leriniz için depolama kaynaklarını en üst düzeye nasıl çıkaracağınızı bulmanız gerekiyor.
    • Managed disks: Azure sizin için depolama hesaplarını oluşturur ve yönetir. Disk boyutunu ve performans katmanını belirttiğinizde, Azure sizin için yönetilen diskler oluşturur. Azure, disk ekleyip VM'leri ölçeklendirdiğinizde depolama hesaplarını yönetir.

Disk depolama ve VM'ler için mevcut disk türleri hakkında daha fazla bilgi için bu makalelere bakın:

Azure VM'leri premium depolamayla yedekleyin ve geri yükleyin.

Azure Backup kullanarak premium depolama ile Azure VM'lerini yedekleyebilirsiniz.

  • Premium depolama ile VM'leri yedekleme işlemi sırasında Yedekleme hizmeti, depolama hesabında AzureBackup- adlı geçici bir hazırlama konumu oluşturur. Hazırlama konumunun boyutu, kurtarma noktası anlık görüntüsünün boyutuna eşittir.
  • Premium depolama hesabının geçici hazırlama konumunu barındırmak için yeterli boş alana sahip olduğundan emin olun. Daha fazla bilgi için bkz: Premium sayfa blob depolama hesapları için ölçeklenebilirlik hedefleri. Sahneleme konumunu değiştirmeyin.
  • Yedekleme işi tamamlandıktan sonra, geçici konum silinir.
  • Sahneleme konumu için kullanılan depolamanın fiyatı premium depolama fiyatları ile tutarlıdır.

Azure VM'lerini premium depolama kullanarak geri yüklediğinizde, onları premium veya standart depolamaya geri yükleyebilirsiniz. Genellikle, bunları premium depolamaya geri yüklersiniz. Ancak VM'den yalnızca bir dosya alt kümesine ihtiyacınız varsa, bunları standart depolamaya geri yüklemek uygun maliyetli olabilir.

Yönetilen diskleri yedekle ve geri yükle

Azure yönetilen disklerle sanal makineleri yedekleyebilirsiniz.

  • Yönetilen disklere sahip VM'leri, diğer Azure VM'leriyle aynı şekilde yedeklersiniz. Sanal makine ayarlarından doğrudan VM'yi yedekleyebilir veya Recovery Services kasasında VM'ler için yedeklemeyi etkinleştirebilirsiniz.
  • Yönetilen diskler üzerine inşa edilen RestorePoint koleksiyonları aracılığıyla sanal makinelerinizi (VM'ler) yedekleyebilirsiniz.
  • Azure Backup, Azure Disk Encryption kullanılarak şifrelenen yönetilen diskli sanal makinelerin yedeklenmesini de destekler.

Yönetilen disklerle VM'leri geri yüklediğinizde, yönetilen disklerle tam bir VM'ye veya bir depolama hesabına geri yükleyebilirsiniz:

  • Geri yükleme süreci sırasında Azure, yönetilen diskleri ele alır. Depolama hesabı seçeneğini kullanıyorsanız, geri yükleme işlemi sırasında oluşturulan depolama hesabını siz yönetirsiniz.
  • Yönetilen bir VM'yi geri yüklerseniz ve bu VM şifrelenmişse, geri yükleme işlemine başlamadan önce VM'nin anahtarlarının ve sırlarının anahtar kasasında bulunduğundan emin olun.

Azure Backup ile veri yalıtımı

Azure Backup ile, kasada saklanan yedekleme verileri Microsoft tarafından yönetilen Azure aboneliği ve kiracısında depolanır. Dış kullanıcılar veya misafirlerin bu yedekleme depolamasına veya içeriklerine doğrudan erişimi yoktur, bu da yedekleme verilerinin verilerin kaynaklandığı üretim ortamından izole edilmesini sağlar.

Azure'da, aktarımdaki tüm iletişimler ve veriler HTTPS ve TLS 1.2+ protokolleri ile güvenli bir şekilde aktarılır. Bu veri, güvenilir ve verimli veri iletimini sağlamak için Azure omurga ağında kalır. Bekleyen yedekleme verileri varsayılan olarak Microsoft tarafından yönetilen anahtarlar kullanılarak şifrelenir. Veriler üzerinde daha fazla denetime ihtiyacınız varsa şifreleme için kendi anahtarlarınızı da getirebilirsiniz. Korumayı artırmak için, verilerin saklama süresinden önce değiştirilmesini veya silinmesini engelleyen immutability kullanabilirsiniz. Azure Backup, yedeklemelerde durmanız gerektiğinde yumuşak silme, yedeklemeyi durdurma ve verileri silme veya verileri saklama gibi çeşitli seçenekler sunar. Kritik operasyonları korumak için, Azure kaynağı Azure Resource Guard'ı kullanarak ek bir koruma katmanı ekleyen Çok Kullanıcılı Yetkilendirme (MUA) ekleyebilirsiniz.

Bu sağlam yaklaşım, tehlikeye atılmış bir ortamda bile mevcut yedeklerin yetkisiz kullanıcılar tarafından kurcalanamayacağını veya silinemeyeceğini garanti eder.

Sonraki Adımlar