Azure Backup mimarisi ve bileşenleri

verileri Microsoft Azure bulut platformuna yedeklemek için Azure Backup hizmetini kullanabilirsiniz. Bu makalede Azure Backup mimarisi, bileşenleri ve işlemleri özetlenmektedir.

Azure Backup ne yapar?

Azure Backup şirket içi makinelerde ve Azure sanal makine (VM) örneklerinde çalışan verileri, makine durumunu ve iş yüklerini yedekler. Çeşitli Azure Backup senaryoları vardır.

Azure Backup nasıl çalışır?

Makine ve verileri yedeklemek için birden fazla yöntem kullanabilirsiniz.

  • Şirket içi makineleri yedekleme:

    • Azure Backup Microsoft Azure Kurtarma Hizmetleri (MARS) aracısını kullanarak şirket içi Windows makineleri doğrudan Azure yedekleyebilirsiniz. Linux makineleri desteklenmez.
    • System Center Data Protection Manager (DPM) veya Microsoft Azure Backup Server (MABS) olmak üzere şirket içi makineleri bir yedekleme sunucusuna yedekleyebilirsiniz. Ardından yedekleme sunucusunu Azure bir Kurtarma Hizmetleri kasasına yedekleyebilirsiniz.

  • VM'leri Azure yedekleme:

    • Azure VM'leri doğrudan yedekleyebilirsiniz. Azure Backup, VM üzerinde çalışan Azure VM aracısına bir yedekleme uzantısı yükler. Bu uzantı, tüm VM'yi yedekler.
    • MARS aracısını çalıştırarak Azure VM'de belirli dosya ve klasörleri yedekleyebilirsiniz.
    • Azure VM'leri Azure çalışan MABS'ye yedekleyebilir ve ardından MABS'yi bir Kurtarma Hizmetleri kasasına yedekleyebilirsiniz.

Neleri yedekleyebileceğiniz ve desteklenen yedekleme senaryoları hakkında daha fazla bilgi edinin.

Veriler nerede yedekleniyor?

Azure Backup yedeklenen verileri kasalarda depolar: Kurtarma Hizmetleri kasaları ve Backup kasaları. Azure'da kasa, yedek kopyaları, kurtarma noktaları ve yedekleme stratejileri gibi verileri barındırmak için kullanılan bir çevrimiçi depolama varlığıdır.

Vault'lar aşağıdaki özelliklere sahiptir:

  • Kasalar, yedekleme verilerinizi düzenlemeyi kolaylaştırırken, yönetim yükünü en aza indirir.
  • Azure Sanal Makineler ve şirket içi makineler de dahil olmak üzere kasadaki yedeklenen öğeleri denetleyebilirsiniz.
  • Azure rol tabanlı erişim denetimi (Azure RBAC) ile kasa erişimini yönetebilirsiniz.
  • Kasadaki verilerin yedeklilik için nasıl çoğaltılacağını siz belirlersiniz.
    • Yerel olarak yedekli depolama (LRS): Verilerinizi sunucu rafı ve disk hatalarına karşı korumak için LRS kullanabilirsiniz. LRS, birincil bölgede tek bir veri merkezi içinde verilerinizi üç kez çoğaltır. LRS, belirli bir yıl boyunca nesnelerin en az %99,99999999999 (11 dokuz) dayanıklılığını sağlar. Daha fazla bilgi edinin
    • Geo-redundant depolama (GRS): Bölge genelindeki kesintilere karşı koruma sağlamak için GRS kullanabilirsiniz. GRS, verilerinizi ikincil bir bölgeye yedekler. Daha fazla bilgi edinin.
    • Bölgeye dayanıklı depolama (ZRS): Verilerinizi erişilebilirlik bölgelerinde çoğaltarak, aynı bölgede veri yerleşimi ve dayanıklılığını garanti eder. Daha fazla bilgi edinin
    • Varsayılan olarak, Kurtarma Hizmetleri kasaları GRS kullanır.

Kurtarma Hizmetleri kasalarının aşağıdaki ek özellikleri vardır:

  • Azure aboneliklerinin her birinde en fazla 500 kasa oluşturabilirsiniz.

Yedekleme aracıları

Azure Backup, yedeklenen makine türüne bağlı olarak farklı yedekleme aracıları sağlar:

Aracı Ayrıntılar
MARS ajanı
  • Dosyaları, klasörleri ve sistem durumunu yedeklemek için tek tek şirket içi Windows Server makinelerde çalışır.
  • Dosyaları, klasörleri ve sistem durumunu yedeklemek için Azure VM'lerde çalışır.
  • Azure'a yedeklemek için DPM/MABS yerel depolama diskini DPM/MABS sunucularında çalıştırır.
Azure VM uzantısı Azure VM'lerde çalıştırarak bunları bir kasaya yedekler.

Yedekleme türleri

Aşağıdaki tabloda farklı yedekleme türleri ve ne zaman kullanıldıkları açıklanmaktadır:

Yedekleme türü Ayrıntılar Kullanım
Tam Tam yedekleme, veri kaynağının tamamını içerir. Diferansiyel veya artımlı yedeklemelerden daha fazla ağ bant genişliği alır. İlk yedekleme için kullanılır.
Diferansiyel Başlangıçtaki tam yedekten beri değişen blokları saklayan bir diferansiyel yedekleme. Ağ ve depolama miktarını azaltır ve değişmemiş verilerin yinelenen kopyalarını saklamaz.

Verimsizdir çünkü sonraki yedeklemeler arasında değişmeyen veri blokları aktarılır ve depolanır.		 Azure Backup tarafından kullanılmaz.
Artımlı Artımlı bir yedekleme, yalnızca önceki yedeklemeden bu yana değişen veri bloklarını saklar. Yüksek depolama ve ağ verimliliği.

Artımlı yedeklemeyle, tam yedekleme yapmaya gerek yoktur.		 DPM/MABS tarafından disk yedeklemeleri için kullanılır ve Azure için tüm yedeklemelerde kullanılır. SQL Server yedekleme için kullanılmaz.

SQL Server yedekleme türleri

Aşağıdaki tabloda, SQL Server veritabanları için kullanılan farklı yedekleme türleri ve bunların ne sıklıkta kullanıldığı açıklanmaktadır:

Yedekleme türü Ayrıntılar Kullanım
Tam yedekleme Tam bir veritabanı yedeklemesi, veritabanının tamamını yedekler. Belirli bir veritabanındaki veya bir dizi dosya grubundaki veya dosyadaki tüm verileri içerir. Tam bir yedekleme, verileri geri yüklemek için yeterli günlükleri de içerir. En fazla, günde bir kez tam yedekleme başlatabilirsiniz.

Günlük veya haftalık aralıklarla tam yedekleme yapmayı seçebilirsiniz.
Farklı yedekleme Bir diferansiyel yedekleme, en son yapılan tam veri yedeklemesine dayanır.

Tam yedeklemeden bu yana değişen verileri yalnızca kaydeder.		 En fazla, günde bir defalık bir artımlı yedekleme tetikleyebilirsiniz.

Aynı gün içinde hem tam yedekleme hem de fark yedekleme yapılandırması yapamazsınız.
İşlem günlüğü yedekleme Bir günlük yedekleme, belirli bir saniyeye kadar belirli bir zamanda geri yüklemeyi sağlar. En fazla, her 15 dakikada bir işlem günlüğü yedeklemelerini yapılandırabilirsiniz.

SAP HANA yedekleme türleri

Aşağıdaki tabloda, SAP HANA veritabanları için kullanılan farklı yedekleme türleri ve bunların ne sıklıkta kullanıldığı açıklanmaktadır:

Yedekleme türü Ayrıntılar Kullanım
Tam yedekleme Tam bir veritabanı yedeklemesi, veritabanının tamamını yedekler. Bu tür bir yedekleme, belirli bir noktaya geri yükleme yapmak için bağımsız olarak kullanılabilir. Günde en fazla bir tam yedekleme zamanlayabilirsiniz.

Günlük veya haftalık aralıklarla tam yedekleme planlamayı seçebilirsiniz.
Farklı yedekleme Bir diferansiyel yedekleme, en son yapılan tam veri yedeklemesine dayanır.

Yalnızca önceki tam yedekten bu yana değişen verileri yakalar.		 En fazla günde bir farklı yedekleme planlayabilirsiniz.

Aynı gün içinde hem tam yedekleme hem de fark yedekleme yapılandırması yapamazsınız.
Artımlı yedekleme Artımlı yedekleme, en yeni, önceki tam/diferansiyel/artımlı veri yedeklemesine dayanır.

Yalnızca bu önceki veri yedeklemesinden beri değişen verileri yakalar.		 Günde en fazla bir artımlı yedekleme zamanlayabilirsiniz.

Bir veritabanında hem diferansiyel hem de artımlı yedeklemeleri zamanlayamazsınız, yalnızca bir delta yedekleme türü zamanlanabilir.

Aynı gün içinde hem tam yedekleme hem de fark yedekleme yapılandırması yapamazsınız.
İşlem günlüğü yedekleme Bir günlük yedekleme, belirli bir saniyeye kadar belirli bir zamanda geri yüklemeyi sağlar. En fazla, her 15 dakikada bir işlem günlüğü yedeklemelerini yapılandırabilirsiniz.

Yedekleme türlerinin karşılaştırması

Depolama tüketimi, kurtarma süresi hedefi (RTO) ve ağ tüketimi her yedekleme türü için farklılık gösterir. Aşağıdaki görüntüde yedekleme türlerinin karşılaştırması gösterilmektedir:

  • "Veri kaynağı A, her ay yedeklenen 10 adet depolama bloğundan (A1-A10) oluşmaktadır."
  • İlk ayda A2, A3, A4 ve A9 blokları değişir ve bir sonraki ay A5 bloğu değişir.
  • Diferansiyel yedeklemeler için, ikinci ayda değişen A2, A3, A4 ve A9 blokları yedeklenir. Üçüncü ayda, değiştirilen A5 bloğu ile birlikte bu aynı bloklar yeniden yedeklenir. Değiştirilen bloklar, bir sonraki tam yedekleme gerçekleştirilene kadar yedeklenmeye devam eder.
  • Artırımlı yedeklemeler için, ikinci ayda A2, A3, A4 ve A9 blokları değişmiş olarak işaretlenir ve aktarılır. Üçüncü ayda, yalnızca değiştirilen A5 bloğu işaretlenir ve aktarılır.

Depolama tüketimi, kurtarma süresi hedefi (RTO) ve ağ tüketiminin her bir yedekleme türü için farklılık gösterdiğini gösteren diyagram.

Yedekleme özellikleri

Aşağıdaki tablo, farklı yedekleme türleri için desteklenen özellikleri özetlemektedir.

Özellik Dosyalar ve Klasörlerin Doğrudan Yedeklenmesi (MARS Agent kullanılarak) Azure VM Yedekleme DPM/MABS ile makineler veya uygulamalar
Kasaya yedekle Evet Evet Evet
İlk olarak DPM/MABS diskine, ardından Azure'a yedekleme yapın. Evet
Yedekleme için gönderilen verileri sıkıştır. Evet Veri aktarılırken sıkıştırma kullanılmaz. Depolama hacmi biraz artırılmıştır, ancak geri yükleme daha hızlıdır. Evet
Artımlı yedeklemeyi çalıştır Evet Evet Evet
Yinelemeyi engellenmiş diskleri yedekle Kısmen

Sadece şirket içinde kurulu DPM/MABS sunucuları için.

Tablo anahtarı

Yedekleme Politikası Temel Bilgileri

  • Kasa başına bir yedekleme politikası oluşturulur.
  • Aşağıdaki iş yüklerinin yedeği için bir yedekleme ilkesi oluşturulabilir: Azure VM'ler, Azure VM'lerde SQL, Azure VM'lerde SAP HANA ve Azure dosya paylaşımları. Dosyalar ve klasörlerin MARS ajanı kullanılarak yedeklenme politikası MARS konsolunda belirtilmiştir.
    • Azure Dosya Paylaşımı
  • Bir politika birçok kaynağa atanabilir. Azure VM yedekleme ilkesi, birçok Azure VM'yi korumak için kullanılabilir.
  • Bir politika iki bileşenden oluşur
    • Program: Yedekleme ne zaman yapılmalı
    • Saklama: Her yedeğin ne kadar süre saklanması gerektiği.
  • Program, belirli bir zaman noktasında "günlük" veya "haftalık" olarak tanımlanabilir.
  • Bekletme "günlük", "haftalık", "aylık", "yıllık" yedekleme noktaları için tanımlanabilir.
    • "haftalık" haftanın belirli bir gününde yapılan yedeklemeyi ifade eder.
    • "Aylık" terimi, ayın belirli bir gününde yapılan yedeklemeyi belirtir.
    • "yıllık," yılın belirli bir gününde alınan bir yedeklemeye işaret eder
  • "Aylık" ve "yıllık" yedekleme noktaları için saklama, Uzun Dönem Saklama (UDS) olarak adlandırılır.
  • Bir kasa oluşturulduğunda, kaynakları yedeklemek için kullanılabilecek bir "Varsayılan Politika" da oluşturulur.
  • Yedekleme politikasının saklama süresinde yapılan değişiklikler, yeni kurtarma noktaları dışında önceki tüm kurtarma noktalarına geriye dönük olarak uygulanacaktır.

İlke değişikliğinin kurtarma noktaları üzerindeki etkisi

  • Bekletme süresi artırılır / azaltılır: Bekletme süresi değiştirildiğinde, yeni bekletme süresi mevcut kurtarma noktalarına da uygulanır. Sonuç olarak, bazı kurtarma noktaları temizlenecek. Bekletme süresi artırılırsa, mevcut kurtarma noktalarının bekletme süresi de artar.
  • Günlükten haftalığa değiştirildi: Planlanmış yedeklemeler günlükten haftalığa değiştirildiğinde, mevcut günlük kurtarma noktaları temizlenir.
  • Haftalıktan günlük forma değiştirildi: Mevcut haftalık yedekler, güncel saklama politikasına göre kalan gün sayısına bağlı olarak korunacaktır.
  • Zamanlama günleri/etiketleri değiştirilir, ancak saklama süresi değişmez: Mevcut kurtarma noktaları geçerli saklama ayarlarına göre sona ermeye devam ediyor. Kaldırılan zamanlama günleri/etiketleri için artık yeni kurtarma noktaları oluşturulmaz. Azure VM yedeklemeleri artımlı çalıştığı için, depolama alanının azalması aşamalı olur ve süresi dolmuş kurtarma noktalarındaki verilerin daha yeni korunan kurtarma noktaları tarafından yerine yazılmasına bağlıdır.

Ek referans

Mimari: Yerleşik Azure VM Yedekleme

  1. Yedekleme için seçilen Azure VM'ler için Azure Backup, belirttiğiniz yedekleme zamanlamasına göre bir yedekleme işi başlatır.

  2. Uygulama veya dosya sistemi tutarlı yedeklemeleri tercih ettiyseniz, anlık görüntü sürecini koordine etmek için VM'ye bir yedekleme uzantısının yüklenmiş olması gerekir.

    Eğer çökme tutarlılığında yedekleme seçtiyseniz, sanal makinelerde ajanlara gerek yoktur.

  3. İlk yedekleme sırasında, VM çalışıyorsa VM'ye bir yedekleme uzantısı yüklenir.

  4. Azure Backup, çalışan Windows VM'ler için, vm'nin uygulama ile tutarlı bir anlık görüntüsünü almak amacıyla Windows Birim Gölge Kopyası Hizmeti (VSS) ile koordineli çalışır.

    • Varsayılan olarak, Yedekleme tam VSS yedekleri alır.
    • Eğer Yedekleme uygulama tutarlı bir anlık görüntü alamazsa, sanal makine durduğunda herhangi bir uygulama yazımı gerçekleşmediği için, temel depolama alanının dosya tutarlı bir anlık görüntüsünü alır.

  5. Linux sanal makineleri için, Yedekleme dosya tutarlılığına sahip bir yedekleme alır. Uygulama tutarlı anlık görüntüler için, ön/sonra betiklerini elle özelleştirmeniz gerekir.

  6. Windows VM'ler için Microsoft Visual C++ 2015 Yeniden Dağıtılabilir (x64) sürüm 14.40.33810.0 yüklenir, Birim Gölge Kopyası Hizmeti'nin (VSS) başlatılması otomatik olarak değiştirilir ve Windows Service IaaSVmProvider eklenir.

  7. Yedekleme, anlık görüntüyü aldıktan sonra verileri kasaya aktarır.

    • Yedekleme, her VM diskinin paralel olarak yedeklenmesi ile optimize edilir.
    • Yedeklenen her disk için Azure Backup diskteki blokları okur ve yalnızca önceki yedeklemeden bu yana değişen veri bloklarını (delta) tanımlayıp aktarır.
    • Anlık görüntü verileri hemen kasaya kopyalanmayabilir. Yoğun zamanlarda birkaç saat sürebilir. Bir VM için toplam yedekleme süresi, günlük yedekleme politikaları için 24 saatten az olacaktır.

Diagram Azure Sanal Makine yedekleme mimarisini gösterir.

Mimari: Şirket içi Windows Server makinelerinin veya Azure VM dosyalarının veya klasörlerinin doğrudan yedekle

  1. Senaryoyu kurmak için, makineye MARS aracını indirip yükleyin. Ardından nelerin yedekleneceklerini, yedeklemelerin ne zaman çalıştırılacağını ve Azure ne kadar süreyle tutulacaklarını seçersiniz.
  2. İlk yedekleme, yedekleme ayarlarınıza göre çalışır.
  3. MARS ajanı, yedekleme için seçilen birimlerin belirli bir zamandaki durumunu kaydetmek amacıyla VSS kullanır.
    • MARS aracısı, anlık görüntüyü yakalamak için yalnızca Windows sistem yazma işlemini kullanır.
    • Aracı herhangi bir uygulama VSS yazıcısı kullanmadığından, uygulamayla tutarlı anlık görüntüleri yakalamaz.
  4. VSS ile anlık görüntüyü aldıktan sonra, MARS aracısı yedeklemeyi yapılandırırken belirttiğiniz önbellek klasöründe bir sanal sabit disk (VHD) oluşturur. Ajan ayrıca her veri bloğu için özetleri depolar. Bunlar daha sonra, ardışık artımlı yedeklemeler için değişmiş blokları tespit etmek amacıyla kullanılır.
  5. Belirttiğiniz programa göre artımlı yedeklemeler çalışır, ancak isteğe bağlı bir yedekleme çalıştırmadığınız sürece.
  6. Artımlı yedeklemelerde, değiştirilen dosyalar tanımlanır ve yeni bir VHD oluşturulur. VHD sıkıştırılır ve şifrelenir, ardından kasaya gönderilir.
  7. Artımlı yedekleme bittikten sonra, yeni VHD, başlangıç replikasyonundan sonra oluşturulan VHD ile birleştirilir. Bu birleştirilmiş VHD, devam eden yedekleme için karşılaştırma amacıyla kullanılacak en son durumu sağlar.

Yerel Windows Server makinelerinin MARS aracısı ile yedeklenmesi

Mimari: DPM/MABS'ye yedekleme

  1. Koruma altında tutmak istediğiniz makinelere DPM veya MABS koruma ajanını yüklersiniz. Daha sonra makineleri bir DPM koruma grubuna eklersiniz.
    • Şirket içi makineleri korumak için, DPM veya MABS sunucusunun şirket içinde bulunması gerekir.
    • Azure VM'leri korumak için MABS sunucusunun Azure VM olarak çalışan Azure konumunda olması gerekir.
    • DPM/MABS ile, yedekleme birimlerini, paylaşımları, dosyaları ve klasörleri koruyabilirsiniz. Ayrıca bir makinenin sistem durumunu (çıplak metal) koruyabilir ve belirli uygulamaları uygulama farkında yedekleme ayarlarıyla koruyabilirsiniz.
  2. DPM/MABS'de bir makine veya uygulama için koruma ayarladığınızda, kısa vadeli depolama için MABS/DPM yerel diskine yedeklemeyi ve çevrimiçi koruma için Azure'ı seçersiniz. Ayrıca yerel DPM/MABS depolama alanına yedeklemenin ne zaman ve Azure çevrimiçi yedeklemenin ne zaman çalıştırılacağını belirtirsiniz.
  3. Korumalı iş yükünün diski, belirttiğiniz zamanlamaya göre yerel MABS/DPM disklerine yedeklenir.
  4. DPM/MABS diskleri, DPM/MABS sunucusunda çalışan MARS aracısı tarafından kasaya yedeklenir.

DPM veya MABS tarafından korunan makineler ve iş yüklerinin yedeklemesi

Azure VM depolama

Azure VM'ler işletim sistemini, uygulamalarını ve verilerini depolamak için diskleri kullanır. Her Azure VM'nin en az iki diski vardır: işletim sistemi için bir disk ve geçici bir disk. Azure VM'lerde uygulama verileri için veri diskleri de bulunabilir. Diskler, VHD olarak depolanır.

  • VHD'ler, Azure standart veya premium depolama hesaplarında sayfa blobları olarak depolanır:
    • Standart depolama: Gecikmeye duyarlı olmayan iş yüklerini çalıştıran VM'ler için güvenilir, düşük maliyetli disk desteği. Standart depolama, Standart SSD'leri veya Standart HDD'leri kullanabilir.
    • Premium depolama alanı: Yüksek performanslı disk desteği. Premium SSD'leri kullanır.
  • Diskler için farklı performans seviyeleri vardır.
    • Standart HDD: HDD'ler tarafından desteklenir ve uygun maliyetli depolama için kullanılır.
    • Standart SSD: Premium SSD'lerin ve Standart HDD'lerin öğelerini birleştirir. HDD'lerden daha tutarlı performans ve güvenilirlik sunar, ancak maliyet açısından hala uygun.
    • Premium SSD: SSD'ler tarafından desteklenir ve G/Ç yoğunluklu iş yükleri çalıştıran VM'ler için yüksek performanslı ve düşük gecikme süresi sağlar.
  • Diskler yönetilebilir veya yönetilemez olabilir:
    • Yönetilmeyen diskler: Sanal makineler tarafından kullanılan geleneksel disk türü. Bu diskler için kendi depolama hesabınızı oluşturur ve diski oluştururken bunu belirtirsiniz. VM'leriniz için depolama kaynaklarını en üst düzeye nasıl çıkaracağınızı bulmanız gerekiyor.
    • Yönetilen diskler: Azure depolama hesaplarını sizin için oluşturur ve yönetir. Disk boyutunu ve performans katmanını belirtirsiniz ve Azure sizin için yönetilen diskler oluşturur. Disk eklerken ve VM'leri ölçeklendirirken Azure depolama hesaplarını işler.

Disk depolama ve VM'ler için mevcut disk türleri hakkında daha fazla bilgi için bu makalelere bakın:

Premium depolama ile Azure VM'leri yedekleme ve geri yükleme

Azure Backup ile premium depolama kullanarak Azure VM'leri yedekleyebilirsiniz:

  • Premium depolama ile VM'leri yedekleme işlemi sırasında Yedekleme hizmeti, depolama hesabında AzureBackup- adlı geçici bir hazırlama konumu oluşturur. Hazırlama konumunun boyutu, kurtarma noktası anlık görüntüsünün boyutuna eşittir.
  • Premium depolama hesabının geçici hazırlama konumunu barındırmak için yeterli boş alana sahip olduğundan emin olun. Daha fazla bilgi için bkz: Premium sayfa blob depolama hesapları için ölçeklenebilirlik hedefleri. Sahneleme konumunu değiştirmeyin.
  • Yedekleme işi tamamlandıktan sonra, geçici konum silinir.
  • Sahneleme konumu için kullanılan depolamanın fiyatı premium depolama fiyatları ile tutarlıdır.

premium depolama kullanarak Azure VM'leri geri yüklerken, bunları premium veya standart depolama alanına geri yükleyebilirsiniz. Genellikle, bunları premium depolamaya geri yüklersiniz. Ancak VM'den yalnızca bir dosya alt kümesine ihtiyacınız varsa, bunları standart depolamaya geri yüklemek uygun maliyetli olabilir.

Yönetilen diskleri yedekle ve geri yükle

Yönetilen disklerle Azure VM'leri yedekleyebilirsiniz:

  • Yönetilen disklere sahip VM'leri, diğer Azure VM'lerle aynı şekilde yedeklersiniz. Sanal makine ayarlarından doğrudan VM'yi yedekleyebilir veya Recovery Services kasasında VM'ler için yedeklemeyi etkinleştirebilirsiniz.
  • Yönetilen diskler üzerine inşa edilen RestorePoint koleksiyonları aracılığıyla sanal makinelerinizi (VM'ler) yedekleyebilirsiniz.
  • Azure Backup, Azure Disk Encryption kullanılarak şifrelenen yönetilen disklere sahip VM'lerin yedeklenmesini de destekler.

Yönetilen disklerle VM'leri geri yüklediğinizde, yönetilen disklerle tam bir VM'ye veya bir depolama hesabına geri yükleyebilirsiniz:

  • Geri yükleme işlemi sırasında Azure yönetilen diskleri işler. Depolama hesabı seçeneğini kullanıyorsanız, geri yükleme işlemi sırasında oluşturulan depolama hesabını siz yönetirsiniz.
  • Yönetilen bir VM'yi geri yüklerseniz ve bu VM şifrelenmişse, geri yükleme işlemine başlamadan önce VM'nin anahtarlarının ve sırlarının anahtar kasasında bulunduğundan emin olun.

Azure Backup ile veri yalıtımı

Azure Backup ile kasalanmış yedekleme verileri Microsoft tarafından yönetilen Azure aboneliğinde ve kiracısında depolanır. Dış kullanıcılar veya misafirlerin bu yedekleme depolamasına veya içeriklerine doğrudan erişimi yoktur, bu da yedekleme verilerinin verilerin kaynaklandığı üretim ortamından izole edilmesini sağlar.

Azure'da, aktarımdaki tüm iletişimler ve veriler HTTPS ve TLS 1.2+ protokolleri ile güvenli bir şekilde aktarılır. Bu veriler, güvenilir ve verimli veri aktarımı sağlayan Azure omurga ağında kalır. Bekleyen yedekleme verileri varsayılan olarak Microsoft tarafından yönetilen anahtarlar kullanılarak şifrelenir. Veriler üzerinde daha fazla denetime ihtiyacınız varsa şifreleme için kendi anahtarlarınızı da getirebilirsiniz. Korumayı geliştirmek için, verilerin saklama süresinden önce değiştirilmesini veya silinmesini engelleyen değişmezliği kullanabilirsiniz. Azure Backup, soft delete, yedeklemeyi durdurma ve verileri silme veya yedeklemeleri istediğiniz zaman durdurmanız gerekiyorsa verileri saklama gibi çeşitli seçenekler sunar. Kritik işlemleri korumak için Multi-User Authorization (MUA) ek koruma katmanı ekleyen Azure Resource Guard adlı bir Azure kaynağı kullanabilirsiniz.

Bu sağlam yaklaşım, tehlikeye atılmış bir ortamda bile mevcut yedeklerin yetkisiz kullanıcılar tarafından kurcalanamayacağını veya silinemeyeceğini garanti eder.

Aşağıdaki veri kaynakları için kasalı yedekleme hakkında daha fazla bilgi edinin:

Sonraki Adımlar

  • Last updated on