Azure 備份 是一項原生的 Azure 服務，幫助你保護資料並在需要時還原。 它提供一個集中式、基於政策的解決方案，能在 Azure 及本地環境間備份工作負載，無需部署或管理備份基礎設施。
Azure 備份 提供一種簡單、安全且具成本效益的方式，保護您的資料並從 Azure 雲端恢復，讓您能在大規模上高效管理備份與復原作業。
何時使用 Azure 備份
想用Azure 備份時：
- 保護資料免於意外刪除、損壞或勒索軟體攻擊
- 保留資料以應付短期及長期的合規需求
- 集中管理跨工作負載與環境的備份
- 根據您的業務需求，恢復單一項目或整個工作負載
Note
Azure 備份 專注於資料保護（備份與還原）。 災難復原與故障轉移編排時，請使用 Azure Site Recovery。
我可以備份什麼？
Azure 備份 支援多種工作負載，包括：
| 類別 | Workloads | 備份文章參考資料 |
|---|---|---|
| Azure Compute（計算服務） | - Azure 虛擬機器 - Azure 磁碟 |
-
Azure VM 備份概觀 - Azure 磁碟備份概覽 |
| Databases | - SQL 伺服器 - SAP Hana - SAP ASE（Sybase） - PostgreSQL 伺服器 - PostgreSQL 彈性伺服器 - MySQL 彈性伺服器 - Azure Cosmos DB |
-
將 SQL Server 資料庫備份到 Azure 的概觀 - SAP Hana 資料庫在 Azure VM 上的備份概觀 - SAP ASE （Sybase） Azure VM 上嘅資料庫備份 概覽 - 適用於 PostgreSQL 的 Azure 資料庫 Backup overview - 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器備份概觀 - 適用於 MySQL 的 Azure 資料庫 - 彈性伺服器保留概觀（預覽） - Azure Cosmos DB 備份概觀（預覽） |
| 儲存體 | - Azure 檔案儲存體 - Azure Blob - Azure 資料湖儲存體 |
-
Azure 檔案儲存體 備份概觀 - Azure Blob 備份概觀 - Azure Data Lake Storage Vaulted Backup overview |
| 容器 | Azure Kubernetes Service （AKS） | Azure Kubernetes Service （AKS） Backup overview |
| On-premises | 檔案、資料夾、系統狀態、Hyper-V、VMware（透過代理程式） |
-
Microsoft Azure Recovery Server （MARS） Agent overview - Microsoft Azure 備份 Server （MABS） 有什麼新內容 |
Azure 備份 的運作方式
Azure 備份 採用政策驅動的工作流程來保護您的資料：
設定備用政策：根據需求定義排程、頻率與保留。
擷取資料：Azure 備份 會建立快照，或執行可感知工作負載的資料備份。
儲存復原點：將備份資料存放在安全的保險庫中，該保險庫會維護復原點。
還原資料：還原不同層級的資料（檔案、磁碟、資料庫或完整工作負載）。
對於 Azure 虛擬機，Azure 備份 會擷取快照並將資料轉移到保險庫，且不會影響生產工作負載。
Azure 備份 嘅主要組件
Azure 備份 使用以下主要元件：
- 復原服務保險庫 或 備份保險庫：儲存備份資料與復原點，並作為安全邊界。
- 備份政策：定義備份執行時間及資料保留時間。
- 備份擴充或代理：啟用具備工作負載感知或檔案層級的備份。
- 韌性：提供集中式備份管理與監控能力。
備援類型與分級
Azure 備份 根據工作負載與備份需求支援不同的備份方式：
- 快照式備份——支援工作負載的快速備份與還原。
- 保險庫備份 – 將資料複製到保險庫以提升耐用性與隔離性。
- 運作中 + 保險庫備份（部分服務）——結合快速還原與長期保留。
- Vault-archive 層 – 以封存狀態儲存備份資料，以供長期保存，讓不常存取的復原點能以具成本效益的方式儲存，而這些復原點主要是為了符合合規性要求而保留。 深入了解。
為何使用 Azure 備份？
透過使用 Azure 備份，您可以保護資料、簡化備份管理，並在需要時快速恢復。 Azure 備份可提供下列主要優點：
- 卸載內部部署的備份：Azure 備份提供了一種簡單的解決方案，用於將您的內部部署資源備份到雲端。 您不需部署複雜的內部部署備份解決方案，即可取得短期與長期備份。
- 備份 Azure IaaS VM：Azure 備份提供獨立且隔離的備份，以防止原始資料被意外破壞。 備份會儲存在復原服務保存庫中，並進行內建的復原點管理。 設定和調整都十分容易，且備份會最佳化，可在必要時輕易還原。
- 輕鬆調整 - Azure 備份使用 Azure 雲端的基礎功能及無限制調整來提供高可用性，沒有維護或監視的額外負荷。
-
取得無限制的資料傳輸：Azure 備份不會限制您傳輸的輸入或輸出資料量，也不會對所傳輸的資料收費。
- 輸出資料是指還原作業期間傳輸自復原服務保存庫的資料。
- 如果您使用 Azure 匯入/匯出服務執行離線初始備份以匯出大量資料，則會有輸入資料的相關費用。 深入了解。
- 保護資料安全：Azure 備份提供保護傳輸中和待用資料安全的解決方案。
- 集中監視和管理：Azure 備份在復原服務保存庫中提供內建的監視和警示功能。 這些功能不需要任何額外的管理基礎結構即可供使用。 您也可以使用 Azure 監視器來擴大監視和報告的規模。
- 取得應用程式一致備份：應用程式一致備份表示復原點具有還原備份複本的所有必要資料。 Azure 備份提供應用程式一致備份，確保資料還原不需要其他修正程式。 還原應用程式一致的資料會減少還原時間，讓您能夠快速回到執行狀態。
- 保留短期和長期資料：您可以使用復原服務保存庫來保留短期和長期資料。
- 自動儲存管理 - 混合式環境通常需要異質性儲存體 - 部份在內部部署，部份在雲端。 使用 Azure 備份，使用內部部署儲存體裝置無需成本。 Azure 備份會自動配置和管理備份儲存體，且採用使用時付費制。 因此，您只需針對使用的儲存體支付費用。 深入了解定價。
-
多個儲存體選項 - Azure 備份提供三種類型的複寫，讓您的儲存體/資料保有高可用性。
本地備援儲存體 (LRS) 會將資料複寫至資料中心的儲存體縮放單位三次 (建立三個資料複本)。 此資料的所有複本都存在於相同的區域內。 LRS 是保護資料免於本機硬體失敗的低成本選項。
異地備援儲存體 (GRS) 是預設且建議使用的複寫選項。 GRS 會將資料複寫到次要地區 (與來源資料主要位置距離數百英哩)。 GRS 的價格高於 LRS，但可為您的資料提供更高層級的持久性，即使遭受區域性中斷也不影響。
區域備援儲存體 (ZRS) 會在可用性區域中複寫您的資料，保證相同區域中的資料落地和復原。 ZRS 不會停機。 因此，您需要資料落地且必須沒有停機時間的重要工作負載，可以在 ZRS 中備份。
復原服務保存庫和備份保存庫的區域備援，以及備份資料的選擇性區域備援。 了解 Azure 備份的可靠性。
Azure 備份 的安全性與勒索軟體防護
Azure 備份 幫助保護你的關鍵商業系統和備份資料免受勒索軟體攻擊。 它會套用預防性控制措施，並提供針對攻擊生命週期不同階段的能力。 它同時保護你在傳輸中和靜止時的備份資料。
除了預設保護外，Azure 備份 還提供先進的安全功能，為您的備份環境提供更強的保護。
Azure 備份 內建以下安全功能：
- 隔離保險庫儲存：將備份資料儲存在 Recovery Services 的保險庫中，與生產環境隔離，以降低操作與安全風險的風險。
- 軟刪除：保留已刪除的備份資料一段設定期間，以防止意外或惡意刪除。 深入了解。
- 不可變備份：鎖定恢復點以防止修改或刪除，確保資料完整性。 深入了解。
- 基於角色的存取控制（RBAC）：利用細粒度權限限制對備份資源的存取。 深入了解。
了解更多關於 Azure 備份 的安全性，以及備份如何幫助防禦勒索軟體。
工作負載保護的設計考量
在配置備份前，請檢視以下面向，以設計有效且可擴展的策略：
- 工作負載類型與保護要求：識別您需要保護的工作負載（例如虛擬機、資料庫或檔案分享）及其特定備份需求，如頻率、一致性及支援功能。
- 復原目標（RPO 與 RTO）：定義您的復原點目標（RPO）與復原時間目標（RTO），以判斷備份執行頻率及故障時必須多快還原資料。
- 留任與合規要求：根據業務、法規及合規需求制定留任政策。 同時規劃短期與長期的資料保存。
- 保險庫設計與訂閱策略：規劃如何跨訂閱、區域及環境組織復原服務保險庫，以支援隔離、可擴展性與管理。