你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Azure 备份 是一项原生的 Azure 服务，帮助你保护数据并在需要时恢复。 它提供了一个集中式、基于策略的解决方案，用于在 Azure 和本地环境中备份工作负载，无需部署或管理备份基础设施。
Azure 备份 提供了一种简单、安全且经济高效的方式，保护您的数据并从Azure云中恢复数据，使您能够大规模高效管理备份和恢复操作。
何时使用 Azure 备份
当你想使用时，可以使用 Azure 备份：
- 保护数据免受意外删除、损坏或勒索软件侵害
- 保留数据以满足短期和长期合规需求
- 在工作负载和环境中集中管理备份
- 根据您的业务需求，恢复单个项目或整个工作负载
Note
Azure 备份 专注于数据保护（备份和恢复）。 对于灾难恢复和故障切换编排，请使用 Azure Site Recovery。
可以备份哪些内容？
Azure 备份 支持多种工作负载，包括：
| 类别 | Workloads | 备用文章参考 |
|---|---|---|
| Azure计算 | - Azure 虚拟机 - Azure 磁盘 |
-
Azure VM 备份概述 - Azure 磁盘备份概述 |
| Databases | - SQL Server - SAP HANA - SAP ASE（Sybase） - PostgreSQL 服务器 - PostgreSQL 灵活服务器 - MySQL 灵活服务器 - Azure Cosmos DB |
-
将 SQL Server 数据库备份到 Azure 概述 - Azure 虚拟机上的 SAP HANA 数据库备份概述 - SAP ASE （Sybase） Azure VMs 数据库备份概览 - Azure Database for PostgreSQL Backup overview - 适用于 PostgreSQL 的 Azure 数据库灵活服务器备份概述 - Azure Database for MySQL - Flexible Server 保留概述（预览版） - Azure Cosmos DB 备份概述（预览版） |
| 存储 | - Azure 文件存储 - Azure Blob - Azure Data Lake Storage |
-
Azure 文件存储 备份概述 - Azure Blob 备份概述 - Azure Data Lake Storage Vaulted Backup overview |
| 容器 | Azure Kubernetes Service （AKS） | Azure Kubernetes Service （AKS） Backup overview |
| 本地部署 | 文件、文件夹、系统状态、Hyper-V、VMware（通过代理） |
-
Microsoft Azure Recovery Server （MARS） 代理概述 - Microsoft Azure 备份 Server （MABS） 有什么新动态 |
Azure 备份 的工作原理
Azure 备份 采用策略驱动的工作流程来保护您的数据：
配置备份政策：根据您的需求定义时间表、频率和保留时间。
数据采集：Azure 备份 对你的数据进行快照或工作负载感知备份。
存储恢复点：将备份数据存储在安全的保险库中，该保险库维护恢复点。
还原数据：恢复不同层级的数据（文件、磁盘、数据库或完整工作负载）。
对于 Azure 虚拟机，Azure 备份会创建快照并将数据传输到保管库，且不会影响生产工作负载。
Azure 备份 中的关键组件
Azure 备份 使用以下关键组件：
备份类型与分级
Azure 备份 支持基于工作负载和备份需求的不同备份方法：
- 基于快照的备份——为支持工作负载提供快速备份和恢复。
- 保管库备份——将数据复制到保管库中，以实现持久性和隔离性。
- 操作型 + 保险库型备份（适用于部分服务）——结合了快速恢复与长期保留。
- Vault-archive 层——以归档状态存储备份数据，用于长期保留，并可经济高效地存储不经常访问且主要为满足合规要求而保留的恢复点。 了解详细信息。
为何使用 Azure 备份？
通过使用 Azure 备份，您可以保护数据，简化备份管理，并在需要时快速恢复。 Azure 备份具有以下主要优势：
- 卸载本地备份：Azure 备份提供一个简单的解决方案，可以将本地资源备份到云。 获取短期和长期备份，不需部署复杂的本地备份解决方案。
- 备份 Azure IaaS VM：Azure 备份提供独立且隔离的备份，可以防范原始数据的意外破坏。 备份存储在提供恢复点内置管理的恢复服务保管库中。 配置和可伸缩性很简单，备份经过优化，可以轻松地根据需要还原。
- 轻松缩放 - Azure 备份利用 Azure 云的基础功能和无限缩放功能实现高可用性 - 无需维护，也无需监视开销。
-
获取不限流量数据传输：Azure 备份不会限制传输的入站或出站数据量，也不会收取数据传输费用。
- 出站数据是指还原操作期间从恢复服务保管库传输的数据。
- 如果使用 Azure 导入/导出服务执行脱机初始备份以导入大量数据，则入站数据将产生相关费用。 了解详细信息。
- 保护数据安全：Azure 备份为传输中的数据和静态数据提供保护解决方案。
- 集中式监视和管理：Azure 备份在恢复服务保管库中提供内置的监视和警报功能。 无需任何附加的管理基础结构即可使用这些功能。 还可以使用 Azure Monitor 提高监视和报告的规模。
- 获取应用程序一致性备份：应用程序一致性备份意味着恢复点包含还原备份副本所需的所有数据。 Azure 备份提供应用程序一致性备份，确保无需进行额外的修复就能还原数据。 还原应用程序一致型数据可减少还原时间，因此可快速恢复到运行状态。
- 保留短期和长期数据：可以将恢复服务保管库用于短期和长期数据保留。
- 自动存储管理 - 混合环境常常需要异类存储（部分在本地，部分在云端）。 在 Azure 备份中，使用本地存储设备无需付费。 Azure 备份会自动分配和管理备份存储，且采用即用即付模型。 因此，只需为所用的存储付费。 详细了解定价情况。
-
多个存储选项 - Azure 备份提供三种类型的复制来保持存储/数据的高可用性。
本地冗余存储 (LRS) 将数据中心的存储缩放单元中的数据复制三次（创建三个数据副本）。 数据的所有副本存在于同一区域。 LRS 是一种低成本选项，用于保护数据免受本地硬件故障的影响。
异地冗余存储 (GRS) 是默认的和推荐的复制选项。 GRS 将数据复制到离源数据主位置数英里之外的次要区域中。 GRS 的成本比 LRS 的高，但 GRS 提供更高的数据持久度，即使出现区域性服务中断也是如此。
区域冗余存储 (ZRS) 在可用性区域复制数据，从而确保同一区域中的数据驻留和复原能力。 ZRS 不会造成停机。 因此，可在 ZRS 中备份需要数据驻留且必须没有停机时间的关键工作负载。
恢复服务保管库和备份保管库的区域冗余，以及备份数据的可选区域冗余。 了解 Azure 备份 的可靠性。
Azure 备份 的安全性与勒索软件防护
Azure 备份 帮助保护您的关键业务系统和备份数据免受勒索软件攻击。 它应用预防控制，并提供应对攻击生命周期不同阶段的能力。 它还能保护你的备份数据，无论是在传输中还是静止时。
除了默认保护外，Azure 备份 还提供先进的安全功能，为您的备份环境提供更强的保护。
Azure 备份 包含以下内置安全功能：
- 隔离保险库存储：将备份数据存储在恢复服务的保险库中，与生产环境隔离，以减少运营和安全风险的风险。
- 软删除：保留已删除的备份数据一段时间，以防止意外或恶意删除。 了解详细信息。
- 不可变备份：锁定恢复点以防止修改或删除，确保数据完整性。 了解详细信息。
- 基于角色的访问控制（RBAC）：通过细粒度权限限制对备份资源的访问。 了解详细信息。
了解更多关于Azure 备份安全以及备份如何帮助防御勒索软件的信息。
工作负载保护的设计考虑
在配置备份之前，请先审查以下方面，以设计有效且可扩展的策略：
- 工作负载类型和保护要求：确定您需要保护的工作负载（例如虚拟机、数据库或文件共享）及其具体备份要求，如频率、一致性和支持的功能。
- 恢复目标（RPO和RTO）：定义恢复点目标（RPO）和恢复时间目标（RTO），以确定备份运行频率及故障时数据恢复速度。
- 留任与合规要求：根据业务、监管和合规需求制定留任政策。 同时规划短期和长期数据保留。
- 保险库设计与订阅策略：规划如何组织跨订阅、区域和环境的恢复服务保险库，以支持隔离、可扩展性和管理。