Azure VM’lerindeki SAP HANA veritabanlarını yedekleme

Bu makalede, Azure VM'lerinde çalışan SAP HANA veritabanlarının bir Azure Backup Kurtarma Hizmetleri kasasına nasıl yedeklendiğini açıklanmaktadır.

SAP HANA veritabanları, düşük kurtarma noktası hedefi (RPO) ve uzun süreli saklama gerektiren kritik iş yükleridir. Azure Backup'ı kullanarak Azure sanal makinelerinde (VM) çalışan SAP HANA veritabanlarını yedekleyebilirsiniz.

Not

Desteklenen yapılandırmalar ve senaryolar hakkında daha fazla bilgi edinmek için SAP HANA yedekleme destek matrisine bakın.

Önkoşullar

Veritabanını yedekleme için ayarlamak için önkoşullara ve Ön kayıt betiğinin yaptığı iş bölümlerine bakın.

Ağ bağlantısını kurma

Azure VM üzerinde çalışan SAP HANA veritabanı tüm işlemler için Azure Backup hizmetine, Azure Depolama'ya ve Microsoft Entra Id'ye bağlantı gerektirir. Bu, özel uç noktalar kullanılarak veya gerekli genel IP adreslerine veya FQDN'lere erişime izin verilerek gerçekleştirilebilir. Gerekli Azure hizmetlerine doğru bağlantıya izin verilmemesi veritabanı bulma, yedeklemeyi yapılandırma, yedekleme gerçekleştirme ve verileri geri yükleme gibi işlemlerde hataya neden olabilir.

Aşağıdaki tabloda bağlantı kurmak için kullanabileceğiniz çeşitli alternatifler listeleniyor:

Seçenek	Avantajlar	Dezavantajlar
Özel uç noktalar	Sanal ağ içindeki özel IP'ler üzerinden yedeklemelere izin ver Ağ ve kasa tarafında ayrıntılı denetim sağlama	Standart özel uç nokta maliyetlerine neden olur
NSG hizmet etiketleri	Aralık değişiklikleri otomatik olarak birleştirildiğinden yönetimi daha kolay Ek maliyet yok	Yalnızca NSG'lerle kullanılabilir Hizmetin tamamına erişim sağlar
FQDN etiketlerini Azure Güvenlik Duvarı	Gerekli FQDN'ler otomatik olarak yönetildiğinden yönetimi daha kolay	Yalnızca Azure Güvenlik Duvarı ile kullanılabilir
Hizmet FQDN'lerine/IP'lerine erişime izin ver	Ek maliyet yoktur. Tüm ağ güvenlik gereçleri ve güvenlik duvarlarıyla çalışır. Depolama için hizmet uç noktalarını da kullanabilirsiniz. Ancak Azure Backup ve Microsoft Entra Id için ilgili IP'lere/FQDN'lere erişimi atamanız gerekir.	Çok çeşitli IP'lere veya FQDN'lere erişilmesi gerekebilir.
Sanal Ağ Hizmet Uç Noktası	Azure Depolama için kullanılabilir. Veri düzlemi trafiğinin performansını iyileştirmek için büyük avantaj sağlar.	Microsoft Entra Id, Azure Backup hizmeti için kullanılamaz.
Ağ Sanal Gereci	Azure Depolama, Microsoft Entra Id, Azure Backup hizmeti için kullanılabilir. Veri düzlemi Azure Depolama: *.blob.core.windows.net, *.queue.core.windows.net, *.blob.storage.azure.net Yönetim düzlemi Microsoft Entra Id: Microsoft 365 Common ve Office Online'ın 56 ve 59. bölümlerinde belirtilen FQDN'lere erişime izin verin. Azure Backup hizmeti: .backup.windowsazure.com Azure Güvenlik Duvarı hizmet etiketleri hakkında daha fazla bilgi edinin.	Veri düzlemi trafiğine ek yük ekler ve aktarım hızını/performansını azaltır.

Bu seçenekleri kullanmayla ilgili diğer ayrıntılar aşağıda paylaşılır:

Özel uç noktalar

Özel uç noktalar, bir sanal ağın içindeki sunuculardan Kurtarma Hizmetleri kasanıza güvenli bir şekilde bağlanmanızı sağlar. Özel uç nokta, kasanız için sanal ağ adres alanından bir IP kullanır. Sanal ağ içindeki kaynaklarınız ile kasa arasındaki ağ trafiği, sanal ağınız ve Microsoft omurga ağındaki özel bir bağlantı üzerinden hareket eder. Bu, genel İnternet'ten etkilenmeyi ortadan kaldırır. Azure Backup için özel uç noktalar hakkında daha fazla bilgiyi burada bulabilirsiniz.

Not

Azure Backup ve Azure depolama için özel uç noktalar desteklenir. Microsoft Entra ID, özel önizlemede özel uç noktaları destekler. Genel kullanıma sunulana kadar Azure Backup, HANA VM'leri için giden bağlantı gerekmeden Microsoft Entra Id için ara sunucu ayarlamayı destekler. Daha fazla bilgi için ara sunucu desteği bölümüne bakın.

NSG etiketleri

Ağ Güvenlik Grupları (NSG) kullanıyorsanız Azure Backup'a giden erişime izin vermek için AzureBackup hizmet etiketini kullanın. Azure Backup etiketine ek olarak, Microsoft Entra ID (AzureActiveDirectory) ve Azure Depolama (Depolama) için de benzer NSG kuralları oluşturarak kimlik doğrulaması ve veri aktarımı için bağlantıya izin vermeniz gerekir. Aşağıdaki adımlarda Azure Backup etiketi için kural oluşturma işlemi açıklanmaktadır:

1. Tüm hizmetler'de Ağ güvenlik grupları'na gidin ve ağ güvenlik grubunu seçin.

2. Ayarlar altında Giden güvenlik kuralları’nı seçin.

3. Add (Ekle) seçeneğini belirleyin. Güvenlik kuralı ayarları'nda açıklandığı gibi yeni bir kural oluşturmak için gereken tüm ayrıntıları girin. Hedef seçeneğinin Hizmet Etiketi ve Hedef hizmet etiketi seçeneğinin AzureBackup olarak ayarlandığından emin olun.

4. Yeni oluşturulan giden güvenlik kuralını kaydetmek için Ekle'yi seçin.

Benzer şekilde Azure Depolama ve Microsoft Entra Id için NSG giden güvenlik kuralları oluşturabilirsiniz. Hizmet etiketleri hakkında daha fazla bilgi için bu makaleye bakın.

Azure Güvenlik Duvarı etiketleri

Azure Güvenlik Duvarı kullanıyorsanız AzureBackup Azure Güvenlik Duvarı FQDN etiketini kullanarak bir uygulama kuralı oluşturun. Bu, Azure Backup'a giden tüm erişime izin verir.

Not

Azure Backup şu anda Azure Güvenlik Duvarı üzerinde TLS denetimi etkinleştirilmiş Uygulama Kuralı'nı desteklememektedir.

Hizmet IP aralıklarına erişime izin verme

Erişim hizmeti IP'lerine izin vermeyi seçerseniz, burada bulunan JSON dosyasındaki IP aralıklarına bakın. Azure Backup, Azure Depolama ve Microsoft Entra Kimliği'ne karşılık gelen IP'lere erişime izin vermeniz gerekir.

Hizmet FQDN değerlerine erişime izin verme

Sunucularınızdan gerekli hizmetlere erişime izin vermek için aşağıdaki FQDN'leri de kullanabilirsiniz:

Hizmet	Erişilecek etki alanı adları	Bağlantı Noktaları
Azure Backup	*.backup.windowsazure.com	443
Azure Depolama	*.blob.core.windows.net *.queue.core.windows.net *.blob.storage.azure.net	443
Azure AD	*.login.microsoft.com Bu makaleye göre 56. ve 59. bölümlerin altındaki FQDN'lere erişime izin verin	443 Uygun olduğunda

Trafiği yönlendirmek için HTTP ara sunucusu kullanma

Not

Şu anda yalnızca SAP HANA için Microsoft Entra trafiği için HTTP Proxy'sini destekliyoruz. HANA VM'lerinde Azure Backup aracılığıyla veritabanı yedeklemeleri için giden bağlantı gereksinimlerini (Azure Backup ve Azure Depolama trafiği için) kaldırmanız gerekiyorsa, özel uç noktalar gibi diğer seçenekleri kullanın.

Microsoft Entra trafiği için HTTP proxy sunucusu kullanma

1. "opt/msawb/bin" klasörüne gidin

2. "ExtensionSettingsOverrides.json" adlı yeni bir JSON dosyası oluşturma

3. JSON dosyasına aşağıdaki gibi bir anahtar-değer çifti ekleyin:

   {
       "UseProxyForAAD":true,
       "UseProxyForAzureBackup":false,
       "UseProxyForAzureStorage":false,
       "ProxyServerAddress":"http://xx.yy.zz.mm:port"
   }
   

4. Dosyanın izinlerini ve sahipliğini aşağıdaki gibi değiştirin:

   chmod 750 ExtensionSettingsOverrides.json
   chown root:msawb ExtensionSettingsOverrides.json
   

5. Hiçbir hizmetin yeniden başlatılması gerekmez. Azure Backup hizmeti, Microsoft Entra trafiğini JSON dosyasında belirtilen ara sunucu aracılığıyla yönlendirmeye çalışır.

Giden kurallarını kullanma

Güvenlik Duvarı veya NSG ayarları Azure Sanal Makinesi'nden etki alanını engellerse “management.azure.com” anlık görüntü yedeklemeleri başarısız olur.

Aşağıdaki giden kuralını oluşturun ve etki alanı adının veritabanı yedeklemesini gerçekleştirmesine izin verin. Giden kuralları oluşturmak için sık erişimli öğrenin.

• Kaynak: VM'nin IP adresi.
• Hedef: Hizmet Etiketi.
• Hedef Hizmet Etiketi: AzureResourceManager

Kurtarma Hizmetleri kasası oluşturma

Kurtarma Hizmetleri kasası, zaman içinde oluşturulan kurtarma noktalarını depolayan bir yönetim varlığıdır ve yedeklemeyle ilgili işlemleri gerçekleştirmek için bir arabirim sağlar. Bu işlemler isteğe bağlı yedeklemeleri almayı, geri yüklemeleri gerçekleştirmeyi ve yedekleme ilkeleri oluşturmayı içerir.

Kurtarma Hizmetleri kasası oluşturmak için:

1. Azure Portal’ında oturum açın.

2. Yedekleme merkezi'ni arayın ve yedekleme merkezi panosuna gidin.

   

3. Genel Bakış bölmesinde Kasa'yı seçin.

   

4. Kurtarma Hizmetleri kasası>Devam'ı seçin.

   

5. Kurtarma Hizmetleri kasası bölmesinde aşağıdaki değerleri girin:

   • Abonelik: Kullanılacak abonelik. Tek bir aboneliğiniz varsa yalnızca o seçenek görüntülenir. Hangi aboneliği kullanacağınızdan emin değilseniz varsayılan aboneliği kullanın. Yalnızca iş veya okul hesabınızın birden çok Azure aboneliği ile ilişkili olması durumunda birden çok seçenek olur.

   • Kaynak grubu: Mevcut bir kaynak grubunu kullanın veya yeni bir kaynak grubu oluşturun. Aboneliğinizdeki kullanılabilir kaynak gruplarının listesini görüntülemek için Var olanı kullan'ı seçin ve ardından açılan listeden bir kaynak seçin. Yeni bir kaynak grubu oluşturmak için Yeni oluştur'u seçin ve adı girin. Kaynak grupları hakkında daha fazla bilgi için bkz. Azure Resource Manager’a genel bakış.

   • Kasa adı: Kasayı tanımlamak için kolay bir ad girin. Adın Azure aboneliği için benzersiz olması gerekir. En az 2, en fazla 50 karakter uzunluğunda bir ad belirtin. Ad bir harf ile başlamalıdır ve yalnızca harf, rakam ve kısa çizgi içerebilir.

   • Bölge: Kasa için coğrafi bölgeyi seçin. Herhangi bir veri kaynağını korumaya yardımcı olacak bir kasa oluşturmanız için kasanın veri kaynağıyla aynı bölgede olması gerekir .

     Önemli

     Veri kaynağınızın konumundan emin değilseniz pencereyi kapatın. Portalda kaynaklarınızın bulunduğu listeye gidin. Birden çok bölgede veri kaynağınız varsa her bölgede bir Kurtarma Hizmetleri kasası oluşturun. Başka bir konumda kasa oluşturmadan önce kasayı ilk konumda oluşturun. Yedekleme verilerinin depolanacağı depolama hesaplarını belirtmenize gerek yoktur. Kurtarma Hizmetleri kasası ve Azure Backup bunu otomatik olarak ayarlar.

   

6. Değerleri girdikten sonra Gözden geçir ve oluştur’u seçin.

7. Kurtarma Hizmetleri kasasını oluşturmayı tamamlamak için Oluştur'u seçin.

   Kurtarma Hizmetleri kasasının oluşturulması biraz zaman alabilir. Sağ üstteki Bildirimler alanında durum bildirimlerini izleyin. Kasa oluşturulduktan sonra Kurtarma Hizmetleri kasaları listesinde görünür. Kasa görünmüyorsa Yenile'yi seçin.

   

Not

Azure Backup artık, bir kez oluşturulduktan sonra kurtarma noktalarının yedekleme ilkesine göre süresi dolmadan silinemediğinden emin olmanıza yardımcı olan sabit kasaları destekler. Fidye yazılımı saldırıları ve kötü amaçlı aktörler de dahil olmak üzere çeşitli tehditlere karşı yedekleme verilerinize karşı maksimum koruma için değişmezliği geri alınamaz hale getirebilirsiniz. Daha fazla bilgi edinin.

Bölgeler Arası Geri Yüklemeyi Etkinleştirme

Kurtarma Hizmetleri kasasında Bölgeler Arası Geri Yüklemeyi etkinleştirebilirsiniz. Bölgeler Arası Geri Yükleme'yi açmayı öğrenin.

Bölgeler Arası Geri Yükleme hakkında daha fazla bilgi edinin.

Veritabanlarını bulma

1. Azure portalında Yedekleme merkezi'ne gidin ve +Yedekleme'yi seçin.

   

2. Veri kaynağı türü olarak Azure VM'de SAP HANA'yı seçin, yedekleme için kullanılacak bir Kurtarma Hizmetleri kasası seçin ve ardından Devam'ı seçin.

   

3. Bulmayı Başlat'ı seçin. Bu, kasa bölgesindeki korumasız Linux VM'lerini bulmayı başlatır.

   • Bulma işleminin ardından portalda ad ve kaynak grubuna göre listelenen korumasız VM'ler görüntülenir.
   • Vm beklendiği gibi listelenmiyorsa, bir kasada zaten yedeklenip yedeklenmediğini denetleyin.
   • Birden çok VM aynı ada sahip olabilir ancak farklı kaynak gruplarına aittir.

   

4. Sanal Makineler seçin bölümünde, Azure Backup hizmetinin veritabanı bulma için SAP HANA VM'lerine erişmesine izin veren betiği indirmek için bağlantıyı seçin.

5. Yedeklemek istediğiniz SAP HANA veritabanlarını barındıran her VM'de betiği çalıştırın.

6. Betiği VM'lerde çalıştırdıktan sonra, Sanal Makineler seçin bölümünde VM'leri seçin. Ardından Db'leri Bul'a tıklayın.

7. Azure Backup, VM'de tüm SAP HANA veritabanlarını bulur. Bulma sırasında Azure Backup, VM'yi kasaya kaydeder ve VM'ye bir uzantı yükler. Veritabanında hiçbir aracı yüklü değil.

   

Yedeklemeyi yapılandırma

Şimdi yedeklemeyi etkinleştirin.

1. 2. Adım'da Yedeklemeyi Yapılandır'ı seçin.

   

2. Yedek eklenecek öğeleri seçin bölümünde, Tamam'ı korumak >istediğiniz tüm veritabanlarını seçin.

   

3. Yedekleme İlkesi>Yedekleme ilkesini seçin bölümünde, aşağıdaki yönergelere uygun olarak veritabanları için yeni bir yedekleme ilkesi oluşturun.

   

4. İlkeyi oluşturduktan sonra Yedekleme menüsünde Yedeklemeyi etkinleştir'i seçin.

   

5. Portalın Bildirimler alanında yedekleme yapılandırması ilerleme durumunu izleyin.

Yedekleme ilkesi oluşturma

Yedekleme ilkesi, yedeklemelerin ne zaman alındığını ve ne kadar süreyle tutuldıklarını tanımlar.

• İlkeler, kasa düzeyinde oluşturulur.
• Bir yedekleme ilkesi birden fazla kasa tarafından kullanılabilir ancak ilgili yedekleme ilkesini her kasaya ayrıca uygulamanız gerekir.

Not

Azure Backup, Azure VM'de çalışan bir SAP HANA veritabanını yedeklerken gün ışığından yararlanma saati değişiklikleri için otomatik olarak ayar yapmaz.

İlkeyi gerektiği gibi el ile değiştirin.

İlke ayarlarını aşağıdaki gibi belirtin:

1. İlke adı alanına yeni ilkenin adını girin.

   

2. Tam Yedekleme ilkesi bölümünde Yedekleme Sıklığı için Günlük veya Haftalık seçeneğini belirleyin.

   • Günlük: Yedekleme işinin başladığı saati ve saat dilimini seçin.
     • Tam yedekleme çalıştırmalısınız. Bu seçeneği kapatamazsınız.
     • Tam Yedekleme'yi seçerek ilkeyi görüntüleyin.
     • Günlük tam yedeklemeler için değişiklik yedeği oluşturamazsınız.
   • Haftalık: Yedekleme işinin çalıştırıldığı haftanın gününü, saatini ve saat dilimini seçin.

   

3. Bekletme Aralığı'nda, tam yedekleme için bekletme ayarlarını yapılandırın.

   • Varsayılan olarak tüm seçenekler seçilidir. Kullanmak istemediğiniz bekletme aralığı sınırlarını temizleyin ve bunları ayarlayın.
   • Herhangi bir yedekleme türü (tam/fark/günlük) için en düşük saklama süresi yedi gündür.
   • Kurtarma noktaları, belirtilen bekletme aralığına göre etiketlenir. Örneğin günlük tam yedek seçerseniz her gün yalnızca bir yedekleme işlemi tetiklenir.
   • Belirli bir günün yedeklemesi, haftalık saklama aralığı ve ayarına göre etiketlenir ve korunur.
   • Aylık ve yıllık bekletme aralıkları da benzer şekilde çalışır.

4. Tam Yedekleme ilkesi menüsünde Tamam'ı seçerek ayarları kabul edin.

5. Değişiklik ilkesi eklemek için Değişiklik Yedeği'ni seçin.

6. Değişiklik Yedeği ilkesi sayfasında Etkinleştir'i seçerek sıklık ve bekletme denetimlerini açın.

   • En yüksek sıklıkta her gün bir değişiklik yedeği tetikleyebilirsiniz.
   • Değişiklik yedekleri en fazla 180 gün bekletilebilir. Daha uzun süre bekletmeniz gerekiyorsa tam yedekleme ilkesini kullanmanız gerekir.

   

   Not

   Değişiklik veya artımlı yedeklemeyi günlük yedekleme olarak seçebilirsiniz, ancak ikisini birden seçemezsiniz.

7. Sıklık ve bekletme denetimlerini açmak için Artımlı Yedekleme ilkesi'nde Etkinleştir'i seçin.

   • En fazla, günde bir artımlı yedekleme tetikleyebilirsiniz.
   • Artımlı yedeklemeler en fazla 180 gün saklanabilir. Daha uzun süre bekletmeniz gerekiyorsa tam yedekleme ilkesini kullanmanız gerekir.

   

8. Tamam'ı seçerek ilkeyi kaydedin ve ana Yedekleme ilkesi menüsüne dönün.

9. İşlem günlüğü yedekleme ilkesi eklemek için Günlük Yedekleme'yi seçin,

   • Günlük Yedekleme'de Etkinleştir'i seçin. SAP HANA tüm günlük yedeklemelerini yönettiğinden bu devre dışı bırakılamaz.
   • Sıklık ve bekletme denetimlerini ayarlayın.

   Not

   Günlük yedeklemeleri yalnızca başarılı bir tam yedekleme tamamlandıktan sonra akmaya başlar.

10. Tamam'ı seçerek ilkeyi kaydedin ve ana Yedekleme ilkesi menüsüne dönün.

11. Yedekleme ilkesini tanımlamayı bitirdikten sonra Tamam'ı seçin.

Not

Her günlük yedeklemesi, bir kurtarma zinciri oluşturmak için önceki tam yedeklemeye zincirlenmiştir. Bu tam yedekleme, son günlük yedeklemesinin saklama süresi dolana kadar korunur. Bu, tüm günlüklerin kurtarılabilmesi için tam yedeklemenin ek süreyle tutulacağı anlamına gelebilir. Bir kullanıcının haftalık tam yedekleme, günlük değişiklik ve 2 saatlik günlükleri olduğunu varsayalım. Hepsi 30 gün boyunca saklanır. Ancak, haftalık tam yalnızca bir sonraki tam yedekleme kullanılabilir olduktan sonra, yani 30 + 7 gün sonra gerçekten temizlenebilir/silinebilir. Örneğin, haftalık tam yedekleme 16.yy'da gerçekleşir. Bekletme ilkesine göre, 16 Aralık'a kadar tutulmalıdır. Bu tam için son günlük yedeklemesi, 22 Nov'da bir sonraki zamanlanan tamdan önce gerçekleşir. Bu günlük 22 Aralık'a kadar kullanılabilir olana kadar, 16.yy'ın tamamı silinemez. Bu nedenle, 22 Aralık'a kadar 16.yy'ın tamamı korunur.

İsteğe bağlı yedekleme çalıştırma

Yedeklemeler ilke zamanlamasına uygun olarak çalışır. İsteğe bağlı yedekleme çalıştırmayı öğrenin.

Azure Backup ile veritabanında SAP HANA yerel istemci yedeklemesi çalıştırma

Backint yerine yerel dosya sistemine SAP HANA yerel istemcilerini kullanarak isteğe bağlı yedekleme çalıştırabilirsiniz. SAP yerel istemcilerini kullanarak işlemleri yönetme hakkında daha fazla bilgi edinin.

Backint kullanarak daha yüksek aktarım hızı için çok akışlı veri yedeklemeleri yapılandırma

Çok akışlı veri yedeklemelerini yapılandırmak için SAP belgelerine bakın.

Desteklenen senaryolar hakkında bilgi edinin.

Yedekleme durumunu gözden geçirme

Azure Backup, vm'de yüklü olan uzantı ile Azure Backup hizmeti arasındaki veri kaynağını düzenli aralıklarla eşitler ve Azure portalında yedekleme durumunu gösterir. Aşağıdaki tabloda bir veri kaynağının (dört) yedekleme durumu listeleniyor:

Yedekleme durumu	Açıklama
Sağlıklı	Son yedekleme başarılı oldu.
Sağlıksız	Son yedekleme başarısız oldu.
NotReachable	Şu anda VM'de uzantı ile Azure Backup hizmeti arasında eşitleme gerçekleşmez.
IRPending	Veri kaynağındaki ilk yedekleme henüz gerçekleşmedi.

Eşitleme genellikle saatte bir gerçekleşir. Ancak uzantı düzeyinde Azure Backup, en son yedeklemenin durumundaki değişiklikleri öncekine kıyasla denetlemek için 5 dakikada bir yoklar. Örneğin, önceki yedekleme başarılı olursa ancak en son yedekleme başarısız olduysa Azure Backup, Azure portaldaki yedekleme durumunu İyi durumda veya İyi Durumda Olmayan olarak güncelleştirmek için bu bilgileri hizmete eşitler.

Azure Backup hizmetinde 2 saatten fazla veri eşitlemesi yapılmazsa, Azure Backup yedekleme durumunu NotReachable olarak gösterir. Bu senaryo, VM uzun bir süre kapatılırsa veya VM'de eşitlemenin durmasına neden olan bir ağ bağlantısı sorunu varsa ortaya çıkabilir. VM yeniden çalışır duruma geldikten ve uzantı hizmetleri yeniden başlatıldıktan sonra, hizmetle veri eşitleme işlemi devam eder ve yedekleme durumu son yedeklemenin durumuna bağlı olarak sağlıklı veya iyi durumda değil olarak değişir.

Sonraki adımlar

• Azure VM'lerinde çalışan SAP HANA veritabanlarını geri yüklemeyi öğrenin
• Azure Backup kullanılarak yedeklenen SAP HANA veritabanlarını yönetmeyi öğrenin