Grundlæggende om Azure Backup

Selv i skyen kan data gå tabt på grund af utilsigtet sletning, kryptering med ransomware, fejl i applikationer eller konfigurationsfejl. Cloududbydere beskytter dig mod hardwarefejl, men ikke mod fejl i din egen konto. Azure Backup er Microsofts oprindelige, fuldt administrerede backuptjeneste, der beskytter VM'er, Azure Files-shares, SQL-databaser, der kører på VM'er, Azure SQL-databaser og meget mere — uden infrastruktur, du selv skal administrere.

En Recovery Services-vault er administrationsobjektet på øverste niveau for både Azure Backup og Azure Site Recovery. Den gemmer backupdata, indeholder backuppolitikker og giver dig et samlet overblik til overvågning af backupjob. Hver vault er knyttet til en region — backupdata forbliver i samme region som vaulten, medmindre du konfigurerer georedundant lagring. Du skal have mindst én vault pr. region, hvor du har arbejdsbelastninger, der skal beskyttes.

En backuppolitik definerer planen (hvornår backups køres — dagligt, ugentligt eller hver time) og opbevaringsreglerne (hvor længe gendannelsespunkter opbevares — dagligt, ugentligt, månedligt eller årligt). Azure Backup understøtter udvidede politikker, der tillader flere backups om dagen og langsigtede opbevaringsniveauer med YYYY/MM. Politikken knyttes uafhængigt til hvert beskyttet element, så forskellige VM'er kan have forskellige planer.

Det kræver tre trin at aktivere Azure Backup for en VM: registrer VM'en i vaulten, opret eller tildel en backuppolitik, og start den første backup. Azure Backup bruger VM Agent (forudinstalleret på alle Azure Marketplace-afbildninger) til at koordinere applikationskonsistente snapshots via Volume Shadow Copy Service (VSS) på Windows eller før-/efter-scripts på Linux. Der kræves ingen yderligere softwareinstallation til grundlæggende VM-backup, der er konsistent med filsystemet.

Applikationskonsistente backups sætter applikationen i en stabil tilstand (skriver skrivebuffere til disk og fastfryser I/O), før snapshottet tages. Det sikrer, at databasen eller applikationen kan gendannes korrekt fra backuppen. Nedbrudskonsistente backups registrerer diskens tilstand på et bestemt tidspunkt uden at koordinere med applikationen — svarende til at trække stikket ud. For databaser bør du altid sigte efter applikationskonsistente backups for at undgå manuelle gendannelsestrin efter gendannelse.

Når du opretter en Recovery Services-vault, vælger du redundansen for backuplageret, før du beskytter elementer. Locally Redundant Storage (LRS) opbevarer tre kopier i ét datacenter — billigst, men med risiko ved et regionsomfattende udfald. Geo-Redundant Storage (GRS) replikerer til en parret region — standardindstillingen og den anbefalede løsning til de fleste produktionsarbejdsbelastninger. Zone-Redundant Storage (ZRS) replikerer på tværs af tilgængelighedszoner i samme region. Du kan ikke ændre redundansen, efter at elementer er blevet beskyttet.

Hver backup- og gendannelseshandling opretter et backupjob, som du kan følge i Recovery Services-vaulten under ruden Backupjob. Hvert job viser sin status (I gang, Fuldført, Mislykket, Advarsel), starttidspunkt, varighed og eventuelle fejldetaljer. Du kan konfigurere alarmmeddelelser via Azure Monitor, så der sendes en mail, når et backupjob mislykkes. Azure Backup Center giver en samlet overvågningsvisning på tværs af vaults og abonnementer.

Soft delete er en sikkerhedsfunktion på vault-niveau, der er aktiveret som standard og opbevarer slettede backupdata i yderligere 14 dage uden ekstra omkostninger. Hvis en angriber eller en utilsigtet sletning fjerner et backup-element fra vaulten, slettes dataene ikke straks — de placeres i en tilstand for soft delete og kan gendannes. Soft delete er aktiveret som standard på alle nye vaults og anbefales kraftigt som beskyttelse mod ransomware, der er rettet mod backupinfrastrukturen.

Azure Backup integreres integreres direkte med Azure Files for at tage snapshots på delingsniveau. I modsætning til sikkerhedskopiering af VM'er, som kræver en agent fra en Recovery Services-hvælving, er snapshots af Azure Files rene handlinger på lagringslaget uden en agent. Du kan planlægge op til 200 snapshots pr. fildeling og gendanne enkelte filer eller hele fildelingen fra ethvert snapshot. Sikkerhedskopieringsdataene forbliver i lagerkontoen, hvilket gør gendannelser meget hurtige.

Ud over planlagte sikkerhedskopieringer kan du når som helst udløse en sikkerhedskopiering efter behov — for eksempel før en større ændring af en applikation eller en programrettelsesudrulning. Gendannelsespunkter efter behov har deres egen konfigurerbare opbevaringsperiode, som er uafhængig af planlægningspolitikken. Azure Backup Center er en samlet administrationsportal, der giver et overblik på tværs af abonnementer og områder over alle sikkerhedskopieringselementer, job, politikker og status for overholdelse uden at skifte mellem individuelle hvælvinger.

Prisen for Azure Backup består af to komponenter: et gebyr for beskyttet instans (opkrævet pr. VM eller arbejdsbelastning baseret på datamængden på frontenden) og et gebyr for sikkerhedskopieringslager (opkrævet pr. GB for det forbrugte lager). For små VM'er (under 50 GB på frontenden) er gebyret for den beskyttede instans lavere. Geografisk redundant lager koster mere end lokalt redundant lager. Gendannelse på tværs af områder (nødvendig i scenarier med geografisk failover) medfører et ekstra gebyr for dataoverførsel.

I denne lektion har du lært, at Recovery Services-hvælvinger er administrationscenteret for Azure Backup og Site Recovery, at sikkerhedskopieringspolitikker definerer tidsplan og opbevaringsperiode uafhængigt for hvert beskyttet element, og at soft delete giver et sikkerhedsnet på 14 dage mod utilsigtet eller skadelig fjernelse af sikkerhedskopieringsdata. Nu skal vi se på, hvordan du gendanner data fra Azure Backup i forskellige gendannelsesscenarier.