Dasar-Dasar Azure Backup

Bahkan di cloud, data dapat hilang akibat penghapusan yang tidak disengaja, enkripsi oleh ransomware, bug aplikasi, atau kesalahan konfigurasi. Penyedia cloud melindungi Anda dari kegagalan perangkat keras, tetapi tidak dari kesalahan dalam akun Anda sendiri. Azure Backup adalah layanan pencadangan asli Microsoft yang dikelola sepenuhnya untuk melindungi VM, berbagi Azure Files, basis data SQL yang berjalan pada VM, Azure SQL Databases, dan banyak lagi — tanpa infrastruktur yang perlu dikelola.

Brankas Recovery Services adalah objek manajemen tingkat teratas untuk Azure Backup dan Azure Site Recovery. Brankas ini menyimpan data cadangan, memuat kebijakan pencadangan, dan menyediakan satu tampilan terpadu untuk memantau pekerjaan pencadangan. Setiap brankas terikat pada suatu wilayah — data cadangan tetap berada di wilayah yang sama dengan brankas, kecuali Anda mengonfigurasi penyimpanan geo-redundan. Anda memerlukan setidaknya satu brankas untuk setiap wilayah tempat Anda memiliki beban kerja yang perlu dilindungi.

Kebijakan pencadangan menentukan jadwal (kapan pencadangan berjalan — harian, mingguan, per jam) dan aturan retensi (berapa lama titik pemulihan disimpan — harian, mingguan, bulanan, tahunan). Azure Backup mendukung kebijakan Enhanced yang memungkinkan beberapa pencadangan per hari dan tingkat retensi jangka panjang YYYY/MM. Kebijakan ditautkan ke setiap item yang dilindungi secara terpisah, sehingga VM yang berbeda dapat memiliki jadwal yang berbeda.

Mengaktifkan Azure Backup untuk sebuah VM memerlukan tiga langkah: mendaftarkan VM ke brankas, membuat atau menetapkan kebijakan pencadangan, lalu memicu pencadangan pertama. Azure Backup menggunakan VM Agent (telah terpasang pada semua citra Azure Marketplace) untuk mengoordinasikan snapshot yang konsisten terhadap aplikasi melalui Volume Shadow Copy Service (VSS) di Windows atau skrip sebelum/sesudah proses di Linux. Tidak diperlukan pemasangan perangkat lunak tambahan untuk pencadangan VM dasar yang konsisten terhadap sistem berkas.

Pencadangan konsisten terhadap aplikasi menghentikan sementara aplikasi (mengosongkan penyangga tulis dan membekukan I/O) sebelum mengambil snapshot, sehingga basis data atau aplikasi dapat dipulihkan dengan baik dari cadangan. Pencadangan konsisten terhadap kerusakan menangkap status disk pada suatu waktu tanpa berkoordinasi dengan aplikasi — setara dengan mencabut kabel daya. Untuk basis data, selalu usahakan pencadangan yang konsisten terhadap aplikasi agar tidak memerlukan langkah pemulihan manual setelah pemulihan.

Saat membuat brankas Recovery Services, Anda memilih redundansi penyimpanan cadangan sebelum melindungi item apa pun. Locally Redundant Storage (LRS) menyimpan tiga salinan dalam satu pusat data — paling murah, tetapi berisiko jika wilayah tersebut mengalami masalah. Geo-Redundant Storage (GRS) mereplikasi data ke wilayah berpasangan — pilihan default dan yang direkomendasikan untuk sebagian besar beban kerja produksi. Zone-Redundant Storage (ZRS) mereplikasi data di seluruh zona ketersediaan dalam wilayah yang sama. Anda tidak dapat mengubah redundansi setelah item dilindungi.

Setiap operasi pencadangan dan pemulihan membuat pekerjaan pencadangan yang dapat Anda lacak di brankas Recovery Services, pada bilah Backup Jobs. Setiap pekerjaan menampilkan statusnya (Sedang Berlangsung, Selesai, Failed, Peringatan), waktu mulai, durasi, dan detail kesalahan apa pun. Anda dapat mengonfigurasi notifikasi peringatan melalui Azure Monitor untuk mengirim email saat pekerjaan pencadangan gagal. Azure Backup Center menyediakan tampilan pemantauan terpadu lintas brankas dan lintas langganan.

Penghapusan sementara adalah fitur keamanan tingkat brankas yang diaktifkan secara default dan mempertahankan data cadangan yang dihapus selama 14 hari tambahan tanpa biaya ekstra. Jika penyerang atau penghapusan yang tidak disengaja menghapus item cadangan dari brankas, data tersebut tidak langsung dihapus secara permanen — data masuk ke status terhapus sementara dan dapat dibatalkan penghapusannya. Penghapusan sementara diaktifkan secara default pada semua brankas baru dan sangat direkomendasikan sebagai pertahanan terhadap ransomware yang menargetkan infrastruktur pencadangan.

Azure Backup terintegrasi secara native dengan Azure Files untuk membuat snapshot pada tingkat berbagi. Berbeda dari pencadangan VM yang memerlukan agen vault Recovery Services, snapshot Azure Files merupakan operasi murni pada lapisan penyimpanan tanpa agen. Anda dapat menjadwalkan hingga 200 snapshot per berbagi, lalu memulihkan file individual atau seluruh berbagi dari snapshot mana pun. Data pencadangan tetap berada di dalam akun penyimpanan sehingga proses pemulihan berlangsung sangat cepat.

Selain pencadangan terjadwal, Anda dapat memicu pencadangan sesuai permintaan kapan saja — misalnya sebelum perubahan besar pada aplikasi atau penerapan patch. Titik pemulihan sesuai permintaan memiliki retensi yang dapat dikonfigurasi sendiri, terpisah dari kebijakan jadwal. Pusat Azure Backup adalah portal manajemen terpadu yang menyediakan tampilan lintas langganan dan lintas wilayah untuk semua item pencadangan, pekerjaan, kebijakan, dan status kepatuhan tanpa perlu berpindah-pindah antar-vault.

Harga Azure Backup terdiri dari dua komponen: biaya instans yang dilindungi (dikenakan per VM atau beban kerja berdasarkan ukuran data di sisi depan) dan biaya penyimpanan pencadangan (dikenakan per GB penyimpanan yang digunakan). Untuk VM kecil (di bawah 50 GB di sisi depan), biaya instans yang dilindungi lebih rendah. Penyimpanan geo-redundan lebih mahal daripada penyimpanan redundan lokal. Pemulihan lintas wilayah (yang diperlukan untuk skenario pengalihan geografis) dikenai biaya transfer data tambahan.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari bahwa vault Recovery Services merupakan pusat manajemen untuk Azure Backup dan Site Recovery, kebijakan pencadangan menentukan jadwal dan retensi secara terpisah untuk setiap item yang dilindungi, dan penghapusan sementara menyediakan perlindungan selama 14 hari terhadap penghapusan data pencadangan yang tidak disengaja atau berbahaya. Selanjutnya, kita akan membahas cara memulihkan data dari Azure Backup dalam berbagai skenario pemulihan.