使用 Azure 備份的時機

  • 4 分鐘

在這裡，我們將討論您如何決定 Azure 備份是否為您資料保護需求的正確選擇。 我們將強調 Azure 備份所提供優點的常見備份案例，例如：

  • 確保資料的可用性。
  • 保護您的 Azure 工作負載。
  • 保護您的資料。

決策準則

Azure 備份是一項 Azure 服務，可為所有 Azure 管理的資料資產提供安全及零基礎結構的備份解決方案。 它可保護廣泛的企業工作負載，包括 Azure 虛擬機器、Azure 磁碟、SQL 和 SAP 資料庫，以及 Azure 檔案共用和 blob。

下表概述我們評估的主要準則。 此資料表包含一些重要領域，其中 Azure 備份可以提供服務給您以取得資料保護。

準則 考量事項
Azure 工作負載 Azure VM、Azure 磁碟、SQL Server 或在 Azure VM 中執行的 SAP Hana 資料庫、Azure Blob、Azure 磁碟、適用於 PostgreSQL 的 Azure 資料庫。
合規性 具有跨多個地區或區域長期保留的客戶定義備份原則。
作業復原 有了自助式備份和還原，應用程式系統管理員可以處理可能發生的問題，例如意外刪除或資料損毀。

套用準則

在簡介中我們提供的案例，其中您的組織可能有一個應用程式依賴於來自後端 SQL Server 安裝的資料。 SQL Server 正在三部 Azure 虛擬機器上執行。 備份中的資料必須保留最多長 10 年的時間，以滿足合規性需求。 您也想要能夠監視備份。

在我們深入探討 Azure 備份如何協助滿足這些需求之前，請務必先了解目前不支援的功能。 如果您的三個 Azure 虛擬機器是跨多個訂用帳戶或區域部署，您應注意 Azure 備份針對大部分工作負載不支援跨區域備份。 不過，它確實支援在配對的次要區域中跨區域還原。

Azure 備份可以保護裝載 SQL Server 執行個體的 Azure 虛擬機器嗎？

Azure 備份可以使用備份延伸模組來備份整個 Windows 和 Linux 虛擬機器。 因此，您可以備份主控 SQL Server 的整個虛擬機器。 如果您只想要備份 Azure 虛擬機器上的檔案、資料夾和系統狀態，您可以使用 Microsoft Azure 復原服務 (MARS) 代理程式。

如果您的主要疑慮是只要備份 SQL Server 資料，Azure 備份也可支援該功能。 Azure 備份提供以資料流為基礎、特製化的解決方案，以備份在 Azure 虛擬機器中執行的 SQL Server。 此解決方案會與 Azure 備份的零基礎結構備份、長期保留和集中管理的優點對應。

此外，Azure 備份特別針對 SQL Server 提供下列優點：

  • 支援所有備份類型 (完整、差異和記錄) 的工作負載感知備份
  • 使用頻繁記錄備份的 15 分鐘復原點目標 (RPO)
  • 最多可達一秒的時間點復原
  • 個別資料庫層級的備份與還原

Azure VM 上裝載的 SQL Server 圖表，備份至 Azure 備份中的復原服務保存庫。顯示的資料路徑和控制項箭號，描述資料路徑的雙向流程，以及從 Azure 備份到 VM 上的備份延伸模組的控制路徑流程。

Azure 備份是否有助於滿足合規性？

您可以為您的備份實作必要的存取控制機制。 保存庫 (復原服務和備份保存庫) 提供管理功能，並可透過 Azure 入口網站、備份中心、保存庫儀表板、SDK、CLI 和甚至是 REST API 來存取。 它也是一種 Azure 角色型存取控制 (Azure RBAC) 界限，可讓您選擇將備份存取權設為僅限授權的備份管理員。

短期保留期可以是「分鐘」或「每天」。 「每週」、「每月」或「每年」備份點的保留也稱為「長期保留」。

長期保留可以是：

  • 規劃 (合規性需求)：如果您事先知道需要的資料是從目前時間起以年計算，請使用長期保留。
  • 未規劃 (隨選需求)：如果您事先不知道，則可以使用隨選備份搭配特定的自訂保留設定 (這些自訂保留設定不受原則設定影響)。
  • 隨選備份搭配自訂保留：如果您需要透過備份原則取得未排程的備份，則可以使用隨選備份。 要取得無法滿足您的排程備份的備份，或要取得細微的備份 (例如，每天需要多個 IaaS 虛擬機器備份，因為排程的備份每天只允許一個備份)，則此功能會很有用。 請務必注意，在排定的原則中定義的保留原則不會套用至隨選備份。

您也可以實作原則管理以協助符合合規性。 每個保存庫內的 Azure 備份原則都會定義應觸發備份的時間，以及需要保留的時間長度。 您也可以管理這些原則，並將其套用到多個項目。

Azure 備份是否能簡化監視和管理作業？

針對監視和報告，Azure 備份與 Log Analytics 整合，並提供透過 Workbooks 查看報表的功能。

Azure 備份針對作業 (例如設定備份、備份、還原、刪除備份等) 提供內建的工作監視。 它的範圍是保存庫，而且適合用來監視單一保存庫。

如果您需要大規模監視作業活動，備份總管會提供整個備份資產的彙總檢視，以提供詳細的向下切入分析和疑難排解。 它是內建的 Azure 監視器活頁簿，提供單一的集中位置，協助您監視 Azure 上、跨租用戶、位置、訂用帳戶、資源群組和保存庫的整個備份資產上的作業活動。