Wiederherstellung mit Azure Backup

Jeder erfolgreich ausgeführte Sicherungsvorgang erstellt einen Wiederherstellungspunkt – einen Snapshot der geschützten Ressource zu einem bestimmten Zeitpunkt. Azure Backup bewahrt Wiederherstellungspunkte entsprechend den Aufbewahrungsregeln der Sicherungsrichtlinie auf. Wenn Sie eine Wiederherstellung durchführen müssen, wählen Sie einen Wiederherstellungspunkt und einen Wiederherstellungstyp aus. Die verfügbaren Typen hängen von der Ressource ab: Bei VMs können Sie eine vollständige VM-Wiederherstellung, eine Datenträgerwiederherstellung oder eine Wiederherstellung auf Dateiebene durchführen. Wenn Sie diese Optionen verstehen, können Sie den schnellsten Wiederherstellungsweg auswählen.

Bei einer vollständigen VM-Wiederherstellung wird die gesamte virtuelle Maschine aus einem Wiederherstellungspunkt neu erstellt – einschließlich Betriebssystemdatenträger, Datenträgern und Netzwerkschnittstelle. Sie können die VM am ursprünglichen Speicherort wiederherstellen (wobei die vorhandene VM ersetzt wird) oder an einem alternativen Speicherort (wobei eine neue VM mit einem anderen Namen oder in einer anderen Ressourcengruppe bzw. Region erstellt wird). Die vollständige Wiederherstellung ist die langsamste Option, stellt jedoch eine vollständig beschädigte oder gelöschte VM wieder her. Eine regionsübergreifende Wiederherstellung wird ebenfalls unterstützt, wenn der Tresor GRS-Speicher verwendet.

Bei der Datenträgerwiederherstellung werden die verwalteten Datenträger aus einem Wiederherstellungspunkt in ein angegebenes Speicherkonto exportiert, ohne eine neue VM zu erstellen. Dies ist nützlich, wenn Sie nur bestimmte Daten von einem Datenträger wiederherstellen müssen oder den wiederhergestellten Datenträger zur Untersuchung an eine vorhandene VM anfügen möchten. Nach dem Export der Datenträger können Sie sie einbinden, das Dateisystem durchsuchen und nur die benötigten Dateien kopieren – schneller als das Starten einer vollständigen VM-Wiederherstellung.

Die Wiederherstellung auf Elementebene (ILR) ermöglicht es Ihnen, einzelne Dateien und Ordner aus einer VM-Sicherung zu durchsuchen und wiederherzustellen, ohne den gesamten Datenträger wiederherzustellen. Azure Backup bindet den Wiederherstellungspunkt auf einem Windows- oder Linux-Computer als lokales iSCSI-Ziel ein. Sie stellen über ein bereitgestelltes Skript eine Verbindung her, durchsuchen den eingebundenen Datenträger wie ein lokales Laufwerk und kopieren nur die benötigten Dateien. Die Einbindungssitzung läuft nach 12 Stunden ab, um das Risiko einer unbefugten Offenlegung zu begrenzen.

Bei der Bewertung von Sicherungsstrategien sind zwei Kennzahlen wichtig: RPO (Recovery Point Objective) bezeichnet den maximal tolerierbaren Datenverlust, ausgedrückt als Zeitspanne – wenn Ihre Sicherung täglich ausgeführt wird, beträgt Ihr RPO bis zu 24 Stunden. RTO (Recovery Time Objective) bezeichnet die Dauer des eigentlichen Wiederherstellungsvorgangs. Vollständige VM-Wiederherstellungen können je nach Datenträgergröße 30 Minuten bis mehrere Stunden dauern. Die Wiederherstellung auf Dateiebene ist wesentlich schneller. Wenn Sie RPO und RTO an die Geschäftsanforderungen anpassen, bestimmen Sie damit Ihren Sicherungszeitplan und die Wahl der Wiederherstellungsstrategie.

Für Azure Files, das über Azure Backup gesichert wurde, stehen Ihnen zwei Wiederherstellungsoptionen zur Verfügung. Bei der Wiederherstellung am ursprünglichen Speicherort wird der aktuelle Inhalt der Freigabe mit dem Snapshot überschrieben. Bei der Wiederherstellung an einem alternativen Speicherort wird die Sicherung in einer anderen Dateifreigabe oder einem anderen Speicherkonto wiederhergestellt, während die aktuelle Freigabe unverändert bleibt. Sie können auch eine Wiederherstellung auf Elementebene durchführen, um bestimmte Dateien oder Ordner aus dem Snapshot wiederherzustellen. Dies ist die häufigste Wiederherstellungsart mit den geringsten Auswirkungen auf Dateifreigaben.

Die regionsübergreifende Wiederherstellung (CRR) ermöglicht es Ihnen, VMs in einer sekundären (gekoppelten) Region wiederherzustellen, wenn in der primären Region ein Ausfall auftritt. CRR ist nur für Tresore verfügbar, die mit georedundantem Speicher konfiguriert sind. Sie müssen CRR in den Tresoreigenschaften ausdrücklich aktivieren – standardmäßig ist die Funktion nicht aktiviert. CRR verursacht einen Preisaufschlag, ist aber für Szenarien unverzichtbar, in denen Sie Workloads in der sekundären Region wiederherstellen müssen, bevor Azure Site Recovery das Failover abgeschlossen hat.

Jeder Wiederherstellungsvorgang erstellt einen Sicherungsauftrag mit dem Typ Restore, den Sie im Bereich „Backup Jobs“ des Tresors überwachen können. Die Wiederherstellung großer Datenträger kann mehrere Stunden dauern. Wenn eine Wiederherstellung beispielsweise aufgrund eines Berechtigungsproblems im Zielspeicherkonto teilweise fehlschlägt, stellt Azure Backup eine ausführliche Fehlermeldung und einen Link zur Dokumentation bereit. Sobald das zugrunde liegende Problem behoben ist, können Sie die Wiederherstellung erneut ausführen – eine teilweise abgeschlossene Wiederherstellung beschädigt den Wiederherstellungspunkt nicht.

Wenn SQL Server auf einer Azure-VM ausgeführt und mit der Lösung Azure Backup for SQL Server geschützt wird, stehen Ihnen zusätzliche Optionen für die Granularität der Wiederherstellung zur Verfügung. Sie können einen bestimmten Zeitpunkt wiederherstellen (auf Grundlage von Transaktionsprotokollsicherungen, die alle 15–60 Minuten ausgeführt werden), anstatt nur zu einem vollständigen Sicherungswiederherstellungspunkt zurückzukehren. Dadurch wird der RPO für SQL-Workloads im Vergleich zu einer reinen VM-Sicherung auf Dateisystemebene erheblich reduziert.

Viele Organisationen testen ihre Sicherungen nie, bis ein Notfall eintritt – und stellen dann fest, dass die Sicherungen beschädigt oder unvollständig sind oder die Wiederherstellung wesentlich länger dauert als erwartet. Als bewährte Vorgehensweise sind regelmäßige Wiederherstellungsübungen erforderlich: Stellen Sie die Daten in einer Testressourcengruppe wieder her, überprüfen Sie die Funktionsfähigkeit der Anwendung und dokumentieren Sie das tatsächlich erreichte RTO. Die Arbeitsmappe Backup Reports von Azure Backup Center bietet eine Compliance-Ansicht mit dem Datum der letzten erfolgreichen Sicherung für jedes geschützte Element.

Azure Backup für VMs verwaltet 1–5 Tage lang einen lokalen Snapshot für die sofortige Wiederherstellung (in der Richtlinie konfigurierbar) in der Ressourcengruppe neben der VM. Die Wiederherstellung aus diesem lokalen Snapshot ist wesentlich schneller als die Wiederherstellung aus dem Tresor, da die Daten nicht aus dem Speicher des Tresors übertragen werden müssen. Nach Ablauf der Stufe für die sofortige Wiederherstellung wird der Wiederherstellungspunkt nur noch im Tresor gespeichert. Die Verwendung der sofortigen Wiederherstellung bei kürzlich aufgetretenen Problemen reduziert Ihr RTO erheblich.

Testen Sie Ihr Verständnis der Konzepte aus Microsoft Azure Fundamentals (AZ-900) in dieser Lektion.

In dieser Lektion haben Sie gelernt: Azure Backup bietet mehrere Wiederherstellungstypen – vollständige VM-Wiederherstellung, Datenträgerwiederherstellung und Wiederherstellung einzelner Elemente auf Dateiebene – jeweils mit unterschiedlichen Kompromissen zwischen Geschwindigkeit und Granularität. Die regionsübergreifende Wiederherstellung erfordert GRS-Tresore und muss ausdrücklich aktiviert werden. Außerdem sind regelmäßige Wiederherstellungsübungen unerlässlich, um zu überprüfen, ob Ihr tatsächliches RTO den Geschäftsanforderungen entspricht. Als Nächstes untersuchen wir Azure Site Recovery zur Replikation kompletter Workloads in eine sekundäre Region.