Fundamentos de Azure Backup

Incluso en la nube, los datos pueden perderse por eliminación accidental, cifrado mediante ransomware, errores de la aplicación o fallos de configuración. Los proveedores de nube le protegen frente a los fallos de hardware, pero no frente a los errores cometidos en su propia cuenta. Azure Backup es el servicio de copia de seguridad nativo y totalmente administrado de Microsoft que protege máquinas virtuales, recursos compartidos de Azure Files, bases de datos SQL que se ejecutan en máquinas virtuales, Azure SQL Databases y mucho más, sin necesidad de administrar ninguna infraestructura.

Un almacén de Recovery Services es el objeto de administración de nivel superior tanto para Azure Backup como para Azure Site Recovery. Almacena los datos de copia de seguridad, contiene las directivas de copia de seguridad y proporciona un único panel para supervisar los trabajos de copia de seguridad. Cada almacén está vinculado a una región; los datos de copia de seguridad permanecen en la misma región que el almacén, a menos que configure almacenamiento con redundancia geográfica. Necesita al menos un almacén por cada región en la que tenga cargas de trabajo que proteger.

Una directiva de copia de seguridad define la programación (cuándo se ejecutan las copias de seguridad: diaria, semanal u horaria) y las reglas de retención (durante cuánto tiempo se conservan los puntos de recuperación: diarios, semanales, mensuales o anuales). Azure Backup admite directivas mejoradas que permiten realizar varias copias de seguridad al día y usar niveles de retención a largo plazo YYYY/MM. La directiva se vincula a cada elemento protegido de forma independiente, por lo que distintas máquinas virtuales pueden tener programaciones diferentes.

Habilitar Azure Backup para una máquina virtual requiere tres pasos: registrar la máquina virtual en el almacén, crear o asignar una directiva de copia de seguridad y desencadenar la primera copia de seguridad. Azure Backup usa el Agente de máquina virtual (preinstalado en todas las imágenes de Azure Marketplace) para coordinar instantáneas coherentes con la aplicación mediante Volume Shadow Copy Service (VSS) en Windows o scripts previos y posteriores en Linux. No se requiere instalar software adicional para realizar una copia de seguridad básica de la máquina virtual coherente con el sistema de archivos.

Las copias de seguridad coherentes con la aplicación ponen la aplicación en un estado estable (vacían los búferes de escritura y congelan las operaciones de E/S) antes de tomar la instantánea, lo que garantiza que la base de datos o la aplicación pueda recuperarse correctamente a partir de la copia de seguridad. Las copias de seguridad coherentes ante bloqueos capturan el estado del disco en un momento determinado sin coordinarse con la aplicación, como si se desconectara el cable de alimentación. En el caso de las bases de datos, procure siempre realizar copias de seguridad coherentes con la aplicación para evitar pasos de recuperación manual después de la restauración.

Al crear un almacén de Recovery Services, debe elegir la redundancia del almacenamiento de copias de seguridad antes de proteger cualquier elemento. Almacenamiento con redundancia local (LRS) conserva tres copias en un centro de datos; es la opción más económica, pero implica el riesgo de depender de una sola región. Almacenamiento con redundancia geográfica (GRS) replica los datos en una región emparejada; es la opción predeterminada y recomendada para la mayoría de las cargas de trabajo de producción. Almacenamiento con redundancia de zona (ZRS) replica los datos entre zonas de disponibilidad dentro de la misma región. No puede cambiar la redundancia después de proteger los elementos.

Cada operación de copia de seguridad y restauración crea un trabajo de copia de seguridad que puede seguir en el almacén de Recovery Services, en la sección Trabajos de copia de seguridad. Cada trabajo muestra su estado (En curso, Completado, Error o Advertencia), la hora de inicio, la duración y los detalles de cualquier error. Puede configurar notificaciones de alerta mediante Azure Monitor para enviar un correo electrónico cuando se produzca un error en un trabajo de copia de seguridad. Azure Backup Center proporciona una vista de supervisión unificada entre almacenes y suscripciones.

La eliminación temporal es una característica de seguridad a nivel de almacén, habilitada de forma predeterminada, que conserva los datos de copia de seguridad eliminados durante 14 días adicionales sin coste extra. Si un atacante o una eliminación accidental quita un elemento de copia de seguridad del almacén, los datos no se purgan inmediatamente, sino que pasan a un estado de eliminación temporal y se pueden recuperar. La eliminación temporal está habilitada de forma predeterminada en todos los almacenes nuevos y se recomienda encarecidamente como defensa contra el ransomware dirigido a la infraestructura de copia de seguridad.

Azure Backup se integra de forma nativa con Azure Files para tomar instantáneas a nivel de recurso compartido. A diferencia de las copias de seguridad de máquinas virtuales, que requieren un agente de un almacén de Recovery Services, las instantáneas de Azure Files son operaciones realizadas exclusivamente en la capa de almacenamiento y no necesitan ningún agente. Puede programar hasta 200 instantáneas por recurso compartido y restaurar archivos individuales o todo el recurso compartido desde cualquier instantánea. Los datos de la copia de seguridad permanecen dentro de la cuenta de almacenamiento, por lo que las restauraciones son muy rápidas.

Además de las copias de seguridad programadas, puede iniciar una copia de seguridad a petición en cualquier momento, por ejemplo, antes de un cambio importante en la aplicación o de implementar una revisión. Los puntos de recuperación a petición tienen su propia retención configurable, independiente de la directiva de programación. Azure Backup Center es un portal de administración unificado que ofrece una vista entre suscripciones y regiones de todos los elementos de copia de seguridad, trabajos, directivas y estados de cumplimiento, sin tener que cambiar entre almacenes individuales.

Los precios de Azure Backup tienen dos componentes: una tarifa por instancia protegida (se cobra por máquina virtual o carga de trabajo según el tamaño de los datos en el front-end) y una tarifa de almacenamiento de copias de seguridad (se cobra por cada GB de almacenamiento consumido). Para máquinas virtuales pequeñas (menos de 50 GB en el front-end), la tarifa por instancia protegida es menor. El almacenamiento con redundancia geográfica cuesta más que el almacenamiento con redundancia local. La restauración entre regiones (necesaria en escenarios de conmutación por error geográfica) conlleva un cargo adicional por transferencia de datos.

Compruebe sus conocimientos sobre los conceptos de Microsoft Azure Fundamentals (AZ-900) tratados en esta lección.

En esta lección ha aprendido que los almacenes de Recovery Services son el centro de administración de Azure Backup y Site Recovery; las directivas de copia de seguridad definen la programación y la retención de forma independiente para cada elemento protegido; y la eliminación temporal ofrece un margen de seguridad de 14 días frente a la eliminación accidental o malintencionada de datos de copia de seguridad. A continuación, veremos cómo restaurar datos desde Azure Backup en distintos escenarios de recuperación.