使用 Azure 備份 服務管理 Microsoft Azure 復原服務 （MARS） 代理程式備份

本文說明如何管理使用 Microsoft Azure 復原服務代理程式備份的檔案和資料夾。

修改備份原則

當您修改備份原則時，您可以新增專案、從備份中移除現有的專案，或使用排除 設定 排除檔案進行備份。

• [新增專案 ] 只會使用此選項來新增要備份的新專案。 若要移除現有的專案，請使用 [移除專案] 或 [排除 設定] 選項。
• [移除專案 ] 會使用此選項來移除要備份的專案。
  • 使用排除 設定 移除磁碟區內的所有專案，而不是移除專案。
  • 清除磁碟區中的所有選取專案會導致專案的舊備份，根據上次備份時的保留設定保留，而不需修改範圍。
  • 藉由重新選取這些專案，會導致第一次完整備份，而新的原則變更不會套用至舊的備份。
  • 取消選取整個磁碟區會保留過去的備份，而沒有任何修改保留原則的範圍。
• 排除 設定 使用此選項來排除要備份的特定專案。

將新專案新增至現有原則

1. 在 [動作] 中，選取 [排程備份]。

   

2. 在 [ 選取原則專案 ] 索引卷標中，選取 [修改檔案和資料夾 的備份排程]，然後選取 [ 下一步]。

   

3. 在 [ 修改或停止排程備份 ] 索引標籤中，選取 [變更備份專案或時間] ，然後選取 [ 下一步]。

   

4. 在 [ 選取要備份 的專案] 索引標籤中，選取 [新增專案 ] 以新增您要備份的專案。

   

5. 在 [ 選取專案 ] 視窗中，選取您要新增的檔案或資料夾，然後選取 [ 確定]。

   

6. 完成後續步驟，然後選取 [完成 ] 來完成作業。

將排除規則新增至現有原則

您可以新增排除規則來略過您不想備份的檔案和資料夾。 您可以在定義新原則或修改現有原則時執行此動作。

1. 從 [動作] 窗格中，選取 [ 排程備份]。 移至 [選取專案至備份]，然後選取 [排除 設定]。

   

2. 在 [排除] 設定 中，選取 [新增排除]。

   

3. 從 [ 選取專案至排除]，流覽檔案和資料夾，然後選取您要排除的專案，然後選取 [ 確定]。

   

4. 預設會排除所選資料夾內的所有 子資料夾 。 您可以選取 [是] 或 [否] 來變更此專案。 您可以編輯並指定要排除的檔案類型，如下所示：

   

5. 完成後續步驟，然後選取 [完成 ] 來完成作業。

從現有原則移除專案

1. 從 [動作] 窗格中，選取 [ 排程備份]。 移至 [ 選取要備份的專案]。 從清單中，選取您想要從備份排程中移除的檔案和資料夾，然後選取 [ 移除專案]。

   

   注意

   當您從原則中完全移除磁碟區時，請小心。 如果您需要再次新增它，則會將其視為新的磁碟區。 下一個排程備份會執行初始備份（完整備份），而不是增量備份。 如果您需要在稍後暫時移除和新增項目，建議您使用排除專案 設定 而非移除專案，以確保增量備份，而不是完整備份。

2. 完成後續步驟，然後選取 [完成 ] 來完成作業。

停止保護檔案和資料夾備份

有三種方式可以停止保護檔案和資料夾備份：

• 停止保護並保留備份數據。
  • 此選項將會停止所有未來的備份作業不受保護。
  • Azure 備份 服務會繼續保留所有現有的恢復點。
  • 您可以還原未到期恢復點的備份數據。
  • 如果您決定繼續保護，您可以使用 [重新啟用備份排程 ] 選項。 之後，將會根據新的保留原則來保留數據。
• 停止保護和刪除備份數據。
  • 此選項會停止所有未來的備份作業，以保護您的數據。 如果未啟用保存庫安全性功能，則會立即刪除所有恢復點。
    如果啟用安全性功能，刪除會延遲 14 天，而且您會收到包含訊息的警示電子郵件： 已刪除此備份項目的數據。此數據將暫時提供 14 天，之後將會永久刪除 ，並建議的動作 在 14 天內重新保護備份專案以復原您的數據。
    在此狀態下，保留原則會繼續套用，而且備份數據仍可計費。 深入瞭解 如何啟用保存庫安全性功能。
  • 若要繼續保護，請在刪除作業後的14天內重新保護伺服器。 在此持續時間中，您也可以將數據還原至替代伺服器。
• 停止保護，並依原則保留數據。
  • 此選項會停止未來的備份作業不受保護。
  • Azure 備份 服務會根據所設定的原則剪除恢復點。
  • 您可以從現有的恢復點還原備份的數據。
  • 若要繼續保護，請使用 [ 重新啟用備份排程 ] 選項。 之後，將會根據新的保留原則來保留數據。
  • 如果所有恢復點在重新啟用備份之前到期，您必須執行數據源的完整初始備份。

停止保護並保留備份數據

1. 開啟MARS管理主控台，移至 [動作] 窗格，然後 選取 [排程備份]。

   

2. 在 [ 選取原則專案 ] 頁面中，選取 [修改檔案和文件夾 的備份排程]，然後選取 [ 下一步]。

   

3. 從 [ 修改或停止排程備份 ] 頁面中，選取 [使用此備份排程停止]，但保留預存備份，直到重新啟用排程為止。 然後選取下一步。

   

4. 在 [暫停排程備份] 中，檢閱資訊，然後選取 [ 完成]。

   

5. 在 [修改備份進度] 中，檢查排程備份暫停是否處於成功狀態，然後選取 [接近完成]。

停止保護及刪除備份數據

1. 開啟MARS管理主控台，移至 [動作] 窗格，然後選取 [排程備份]。

2. 從 [ 修改或停止排程備份 ] 頁面中，選取 [使用此備份排程停止]，並刪除所有儲存的備份。 然後選取下一步。

   

3. 從 [ 停止排程備份] 頁面，選取 [ 完成]。

   

4. 系統會提示您輸入安全性 PIN（個人識別元），您必須手動產生。 若要這樣做，請先登入 Azure 入口網站。

5. 移至復原服務保存庫> 設定> Properties。

6. 在 [安全性 PIN] 底下，選取 [產生]。 複製此 PIN。 PIN 僅有效五分鐘。

7. 在管理控制台中貼上 PIN，然後選取 [ 確定]。

   

8. 在 [ 修改備份進度 ] 頁面中，會出現下列訊息： 已刪除的備份數據將保留 14 天。在該時間之後，備份數據將會永久刪除。

   

刪除內部部署備份項目之後，請遵循入口網站中的後續步驟。

停止保護並依原則保留備份數據

執行下列步驟:

1. 開啟MARS管理主控台，移至 [動作] 窗格，然後選取 [排程備份]。
2. 在 [選取原則專案] 頁面上，選取 [修改檔案和文件夾>的備份排程] [下一步]。
3. 在 [修改或停止排程備份] 頁面上，選取 [使用此備份排程停止]，然後依原則>[下一步] 啟用 RP 剪除。
4. 在 [暫停排程備份] 上，檢閱資訊，然後選取 [完成]。
5. 在 [修改備份進度] 上，檢查您的排程備份暫停是否處於 [成功] 狀態，然後選取 [關閉] 以完成。

注意

MARS 2.0.9262.0 或更新版本支援此功能。

重新啟用保護

如果您在保留數據時停止保護，並決定繼續保護，則可以使用修改備份原則重新啟用備份排程。

1. 在 [動作] 上，選取 [排程備份]。

2. 選取 [重新啟用備份排程]。您也可以修改備份專案或時間 ，然後選取 [ 下一步]。
   

   

3. 在 [ 選取要備份的專案] 中，選取 [ 下一步]。

   

4. 在 [指定備份排程] 中，指定備份排程，然後選取 [ 下一步]。

5. 在 [ 選取保留原則] 中，指定保留期間，然後選取 [ 下一步]。

6. 最後在 [ 確認] 畫面中，檢閱原則詳細數據，然後選取 [ 完成]。

重新產生複雜密碼

複雜密碼可用來在備份或還原內部部署或本機計算機時，使用MARS代理程式來回 Azure 加密和解密數據。 如果您遺失或忘記複雜密碼，您可以依照下列步驟重新產生複雜密碼（前提是您的計算機仍向復原服務保存庫註冊，並設定備份）：

1. 從MARS代理程式主控台，移至 [動作窗格>變更] 屬性>。 然後移至 [ 加密] 索引標籤。
   

2. 選取 [ 變更複雜密碼] 複選框。
   

3. 輸入新的複雜密碼，或選取 [ 產生複雜密碼]。

4. 選取 [ 瀏覽 ] 以儲存新的複雜密碼。

   

5. 選取 [ 確定 ] 以套用變更。 如果在復原服務保存庫的 Azure 入口網站 上啟用安全性功能，系統會提示您輸入安全性 PIN 碼。 若要接收 PIN，請遵循本文所列的步驟。
   

6. 從入口網站貼上安全性 PIN 碼，然後選取 [ 確定 ] 以套用變更。
   

   

7. 請確定複雜密碼會安全地儲存在替代位置（而非來源計算機），最好是在 Azure 金鑰保存庫 中。 如果您有多部機器正與 MARS 代理程式一起備份，請追蹤所有複雜密碼。

驗證複雜密碼

從MARS代理程式 2.0.9190.0 版和更新版本，您必須驗證複雜密碼，以確保其符合 更新的需求。

若要驗證複雜密碼，請遵循下列步驟：

1. 開啟MARS主控台。

   頂端會顯示一則訊息，要求您驗證複雜密碼。

2. 按一下 [驗證] 。

   

   複雜密碼驗證程式隨即開啟，並提示輸入目前的複雜密碼。 如果複雜密碼不符合更新的需求，則會出現重新產生複雜密碼的選項。

3. 使用下列詳細資料產生複雜密碼：

   • 符合需求的新複雜密碼。
   • 安全性 PIN 碼（請參閱 產生安全性 PIN 的步驟）。
   • 伺服器上用來儲存新產生複雜密碼的安全位置。

   

驗證 DPM/MABS 代理程式的複雜密碼

針對 DPM/MABS，請從提升許可權的命令提示字元執行複雜密碼驗證工具。

您可以在下列其中一個位置找到此工具：

• System Center Data Protection Manager

  %ProgramFiles%\Microsoft Azure 復原服務代理程式\bin\PassphraseValidator.exe

• Microsoft Azure 備份 Server

  %ProgramFiles%\Microsoft Azure 備份 Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

複雜密碼驗證程式隨即開啟，並提示輸入目前的複雜密碼。 如果複雜密碼不符合更新的需求，請重新產生複雜密碼。

使用下列步驟：

1. 從管理控制台中，流覽至 [管理] 索引標籤，然後選取 [ 在線 -> 設定]。
2. 遵循設定訂用帳戶 設定 精靈，並在 [加密設定] 步驟中提供更新的複雜密碼。

產生安全性 PIN

1. 移至復原服務保存庫 ->設定 ->Properties。
2. 在 [安全性 PIN] 底下，選取 [產生]。

複製 PIN。 PIN 僅有效五分鐘。

管理無法使用機器的備份數據

本節討論您的來源計算機因已刪除、損毀、感染惡意代碼/勒索軟體或解除委任而無法使用的案例。

針對這些機器，Azure 備份 服務會根據備份原則中指定的保留規則，確保具有最長保留期的最新恢復點不會過期（也就是不會被剪除）。 因此，您可以使用此 RP 安全地還原機器。 請考慮下列案例，您可以在備份的數據上執行：

案例 1：來源計算機無法使用，您不再需要保留備份數據

• 您可以使用本文所列的步驟，從 Azure 入口網站 刪除備份的數據。

案例 2：來源計算機無法使用，而且您需要保留備份數據

管理MARS的備份原則是透過MARS主控台完成，而不是透過入口網站進行。 如果您需要在現有恢復點到期之前延長保留設定，則必須還原機器、安裝MARS主控台，以及擴充原則。

• 若要還原機器，請執行下列步驟：
  1. 將 VM 還原至替代目標電腦
  2. 使用與來源電腦相同的主機名重新建立目標計算機
  3. 安裝代理程式並重新註冊至相同的保存庫，並使用相同的複雜密碼
  4. 根據您的需求啟動MARS用戶端以延長保留期間
• 使用MARS保護的新機器將繼續進行備份。

設定MARS代理程式的防病毒軟體

建議您針對防病毒軟體使用下列設定，以避免與MARS代理程式的作業發生衝突。

1. 新增路徑排除：若要避免效能降低和可能的衝突，請從防病毒軟體的即時監視中排除下列路徑：
   1. %ProgramFiles%\Microsoft Azure Recovery Services Agent 和子資料夾
   2. 臨時資料夾：如果臨時資料夾不在標準位置，請將該資料夾新增至排除範圍。 如需判斷臨時資料夾位置的步驟 ，請參閱這裡。
2. 新增二進位排除：若要避免備份和控制台活動降低，請排除防病毒軟體即時監視下列二進位檔的程式：
   1. %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe

注意

雖然排除這些路徑對大部分的防病毒軟體而言就已足夠，但有些可能仍會繼續干擾MARS代理程序作業。 如果您看到非預期的失敗，請暫時卸載防病毒軟體並監視問題是否消失。 如果解決此問題，請連絡您的防病毒軟體廠商，以取得其產品適當設定的協助。

使用備份報告進行監視

Azure 備份 提供使用 Azure 監視器記錄和 Azure 活頁簿的報告解決方案。 若要開始使用，您必須為 保存庫設定 備份報告。 設定之後，數據就會開始流入工作區，而且可以使用備份報告進行查詢。

若要監視備份數據使用量和每日變換，請遵循下列步驟：

1. 流覽至保存庫的 [ 概觀 ] 窗格，然後按兩下 [ 備份報告]。

2. 在 [備份報告] 刀鋒視窗的 [概觀] 區段下，選取已設定的記錄分析工作區。

3. 將報表篩選 [備份解決方案] 設定為 [Azure 備份 Agent]，只檢視 MARS 代理程式備份。

   視需要設定訂用帳戶名稱、保存庫位置和保存庫名稱。

   

4. 若要依計費實體檢視使用量，請流覽至 [ 使用量 ] 索引標籤。

   計費的受保護實例總數。 並顯示記憶體使用量數據。 您也可以查看趨勢資訊。

   

5. 若要檢視受保護伺服器中每個磁碟區備份作業所新增的平均備份數據，請流覽至 [作業 ] 索引標籤。

   

深入瞭解其他報表索引標籤，並透過電子郵件接收這些報表。

列出數據源的恢復點

執行下列步驟:

1. 在 MARS代理程式主控台上，移至 [ 狀態窗格]。
2. 在 [可用的恢復點] 下，選取 [檢視詳細數據] 以列出所有可用的恢復點。

下一步

• 如需支援案例和限制的相關信息，請參閱 MARS 代理程式的支援矩陣。
• 深入瞭解 隨選備份原則保留行為。
• 如需更多常見問題，請參閱 MARS代理程式常見問題。