你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

将 Windows 系统状态备份到 Azure

本文介绍了如何将 Windows Server 系统状态备份到 Azure。 它旨在引导完成基本操作。

有关 Azure 备份的详细信息,请参阅概述文章。 如果还没有 Azure 订阅,可以先创建一个 免费帐户,这样就可以访问任何 Azure 服务。

创建恢复服务保管库

恢复服务保管库是一个管理实体,它会存储一段时间内创建的恢复点,并提供用于执行备份相关操作的接口。 这些操作包括按需备份、执行还原和创建备份策略。

若要创建恢复服务保管库,请执行以下操作:

  1. 登录 Azure 门户

  2. 搜索“备份中心”,然后转到“备份中心”仪表板。

    Screenshot that shows where to search for and select 'Backup center'.

  3. 在“概述”窗格中选择“保管库”。

    Screenshot of the button for creating a Recovery Services vault.

  4. 选择“恢复服务保管库”>“继续” 。

    Screenshot that shows where to select Recovery Services as the vault type.

  5. 在“恢复服务保管库”窗格中输入以下值:

    • 订阅:选择要使用的订阅。 如果你仅是一个订阅的成员,则会看到该名称。 如果不确定要使用哪个订阅,请使用默认订阅。 仅当工作或学校帐户与多个 Azure 订阅关联时,才会显示多个选项。

    • 资源组:使用现有资源组,或创建一个新的资源组。 若要查看订阅中可用的资源组的列表,请选择“使用现有资源”,然后从下拉列表中选择一个资源。 若要创建新的资源组,请选择“新建”并输入新资源组的名称。 有关资源组的详细信息,请参阅 Azure 资源管理器概述

    • 保管库名称:输入一个易记名称,用于标识此保管库。 名称对于 Azure 订阅必须是唯一的。 指定的名称应至少包含 2 个字符,最多不超过 50 个字符。 名称必须以字母开头且只能包含字母、数字和连字符。

    • 区域:为保管库选择地理区域。 若要创建保管库来保护任何数据源,该保管库必须位于数据源所在的区域。

      重要

      如果不确定数据源的位置,请关闭该窗口。 在门户中访问你的资源列表。 如果数据源位于多个区域中,请为每个区域创建恢复服务保管库。 先在第一个位置创建保管库,然后再在其他位置中创建保管库。 无需指定存储帐户即可存储备份数据。 恢复服务保管库和 Azure 备份会自动处理这种情况。

    Screenshot that shows fields for configuring a Recovery Services vault.

  6. 提供值后,选择“查看 + 创建”。

  7. 要完成恢复服务保管库的创建,请选择“创建”。

    创建恢复服务保管库可能需要一段时间。 可在右上方的“通知”区域监视状态通知。 创建保管库后,它会显示在“恢复服务保管库”的列表中。 如果没有显示保管库,请选择“刷新”。

    Screenshot that shows the button for refreshing the list of backup vaults.

注意

Azure 备份现在支持不可变保管库,可帮助确保恢复点一旦创建就无法根据备份策略在到期前将其删除。 可以将不可变性设为不可逆转,以最大限度地保护备份数据免受各种威胁,包括勒索软件攻击和恶意行动者。 了解详细信息

为保管库设置存储冗余

创建恢复服务保管库时,请确保根据组织要求配置存储冗余。

若要设置保管库的存储冗余,请执行以下步骤:

  1. 在“恢复服务保管库”边栏选项卡中,选择新保管库。

    Screenshot shows how to select the new vault from the list of Recovery Services vault.

    选择保管库时,“恢复服务保管库”边栏选项卡会缩窄,“设置”边栏选项卡(顶部有保管库的名称)和保管库详细信息边栏选项卡会打开。

    Screenshot show how to view the storage configuration for new vault.

  2. 在新保管库的“设置”边栏选项卡上,使用垂直滚动条向下滚动到“管理”部分,并选择“备份基础结构”。

  3. 在“备份基础结构”边栏选项卡中,选择“备份配置”以打开“备份配置”边栏选项卡。

    Screenshot shows how to set the storage configuration for new vault.

  4. 为保管库选择合适的存储复制选项。

    Screenshot shows how to select the storage configuration option.

    默认情况下,保管库具有异地冗余存储。 如果使用 Azure 作为主要备份存储终结点,请继续使用“异地冗余”。 如果不使用 Azure 作为主要备份存储终结点,则选择“本地冗余” ,以减少 Azure 存储成本。 在此存储冗余概述中,深入了解异地冗余本地冗余区域冗余存储选项。

创建保管库之后,即可对其进行配置,以便备份 Windows 系统状态。

配置保管库

若要配置保管库,请执行以下步骤:

  1. 在“恢复服务保管库”边栏选项卡(适用于刚创建的保管库)的“开始适用”部分中选择“备份”,然后在“开始使用备份”边栏选项卡上选择“备份目标”。

    Screenshot shows how to open the backup settings.

    此时会打开“备份目标”边栏选项卡。

    Screenshot shows how to open the backup goal blade.

  2. 从“工作负荷的运行位置?”下拉菜单中选择“本地” 。

    之所以选择“本地”,是因为 Windows Server 或 Windows 计算机是不在 Azure 中的物理计算机。

  3. 从“要备份的项?”菜单中选择“系统状态”,并选择“确定” 。

    Screenshot shows how to configure files and folders.

    选择“确定”后,会在“备份目标”旁边显示一个复选标记,并且会打开“准备基础结构”边栏选项卡。

    Screenshot shows how to prepare infrastructure.

  4. 在“准备基础结构”边栏选项卡上,选择“下载适用于 Windows Server 或 Windows 客户端的代理”

    Screenshot shows how to start downloading the agent for Windows client.

    如果使用的是 Windows Server Essential,则选择下载适用于 Windows Server Essential 的代理。 弹出菜单会提示用户运行或保存 MARSAgentInstaller.exe。

    Screenshot shows the MARSAgentInstaller dialog.

  5. 在下载弹出窗口中选择“保存”。

    默认情况下,MARSagentinstaller.exe 文件将保存到 Downloads 文件夹。 下载完安装程序以后,会显示一个弹出窗口,询问用户是要运行安装程序,还是要打开文件夹。

    Screenshot shows that MARS installer is complete.

    此时还不需要安装代理。 下载保管库凭据之后,即可安装代理。

  6. 在“准备基础结构”边栏选项卡上,选择“下载”

    Screenshot shows how to download vault credentials.

    保管库凭据下载到“下载”文件夹。 下载完保管库凭据以后,会显示一个弹出窗口,询问用户是要打开还是要保存凭据。 选择“保存”。 如果意外选择了“打开”,可以让尝试打开保管库凭据的对话框关闭。 你将无法打开保管库凭据。 继续执行下一步。 保管库凭据位于“下载”文件夹中。

    Screenshot shows that vault credentials downloading is finished.

    注意

    保管库凭据只能保存到打算使用代理的 Windows Server 的本地位置。

升级 MARS 代理

低于 2.0.9083.0 的 Microsoft Azure 恢复服务 (MARS) 代理版本依赖于 Azure 访问控制服务。 MARS 代理也称为 Azure 备份代理。

在 2018 年,Microsoft 弃用了 Azure 访问控制服务。 从 2018 年 3 月 19 日开始,低于 2.0.9083.0 的所有 MARS 代理版本会遇到备份失败。 若要避免或解决备份失败,请将 MARS 代理升级到最新版本。 若要确定需要 MARS 代理升级的服务器,请按照升级 Microsoft Azure 恢复服务 (MARS) 代理中的步骤操作。

MARS 代理用于将文件、文件夹和系统状态数据备份到 Azure。 System Center DPM 和 Azure 备份服务器使用 MARS 代理将数据备份到 Azure。

安装并注册代理

若要安装和注册代理,请执行以下步骤:

  1. 在 Downloads 文件夹(或其他保存位置)中找到并双击 MARSagentinstaller.exe

    安装程序会在提取、安装和注册恢复服务代理时提供一系列消息。

    Screenshot shows how to run Recovery Services agent installer credentials.

  2. 完成 Microsoft Azure 恢复服务代理安装向导。 若要完成该向导,需完成以下操作:

    • 选择安装和缓存文件夹的位置。

    • 如果使用代理服务器来连接 Internet,请提供代理服务器信息。

    • 如果使用经过身份验证的代理,请提供用户名和密码详细信息。

    • 提供已下载的保管库凭据

    • 将加密通行短语保存在安全的位置。

      注意

      如果你丢失或忘记了该通行短语,Microsoft 无法帮助恢复备份数据。 请将文件保存在安全的位置。 还原备份时需要用到此文件。

现已安装代理,且已向保管库注册计算机。 接下来可以配置和计划备份。

注意

无法通过 Azure 门户启用备份功能。 使用 Microsoft Azure 恢复服务代理备份 Windows Server 的系统状态。

备份 Windows Server 系统状态

初始备份包括两个任务:

  • 计划备份
  • 首次备份系统状态

若要完成初始备份,请使用 Microsoft Azure 恢复服务代理。

注意

可以在 Windows Server 2008 R2 到 Windows Server 2016 上备份系统状态。 客户端 SKU 不支持系统状态备份。 系统状态不会显示为 Windows 客户端或 Windows Server 2008 SP2 计算机选项。

计划备份作业

若要计划备份作业,请执行以下步骤:

  1. 打开 Microsoft Azure 恢复服务代理。 可以通过在计算机中搜索 Microsoft Azure 备份找到该代理。

    Screenshot shows how to launch the Azure Recovery Services agent.

  2. 在恢复服务代理中,选择“计划备份”。

    Screenshot shows how to schedule a Windows Server backup.

  3. 在计划备份向导的“开始使用”边栏选项卡上,选择“下一步”

  4. 在“选择要备份的项”边栏选项卡上,选择“添加项”

  5. 选择“系统状态”,并选择“确定” 。

  6. 选择下一步

  7. 在后续边栏选项卡中选择系统状态备份所需的备份频率和保留策略。

  8. 在“确认”边栏选项卡上审阅信息,然后选择“完成”

  9. 在向导完成创建备份计划后,选择“关闭”。

首次备份 Windows Server 系统状态

若要首次备份 Windows Server 系统状态,请执行以下步骤:

  1. 请确保需要重启的 Windows Server 没有挂起的更新。

  2. 在恢复服务代理中选择“立即备份”,以通过网络完成初始种子设定。

    Screenshot shows how to start backup of Windows Server.

  3. 在出现的“选择备份项”边栏选项卡上选择“系统状态”,然后选择“下一步”

  4. 在“确认”边栏选项卡上查看“立即备份向导”将用于备份计算机的设置。 然后选择“备份”。

  5. 选择“关闭”以关闭向导。 如果在备份过程完成之前关闭向导,向导将继续在后台运行。

    注意

    在每次系统状态备份之前,MARS 代理都会在预检查过程中触发 SFC /verifyonly。 这是为了确保作为系统状态一部分备份的文件具有与 Windows 版本相对应的正确版本。 在本文中详细了解系统文件检查器 (SFC)。

完成初始备份后,备份控制台中显示“作业已完成”状态。

Screenshot shows that the initial backup is completed.

后续步骤