Nozioni fondamentali di Azure Backup

Anche nel cloud, i dati possono andare persi a causa di eliminazioni accidentali, cifratura da parte di ransomware, bug delle applicazioni o errori di configurazione. I provider cloud proteggono dai guasti hardware, ma non dagli errori commessi nel proprio account. Azure Backup è il servizio di backup nativo e completamente gestito di Microsoft che protegge VM, condivisioni Azure Files, database SQL in esecuzione su VM, Azure SQL Databases e molto altro, senza alcuna infrastruttura da gestire.

Un Recovery Services vault è l'oggetto di gestione di livello superiore sia per Azure Backup sia per Azure Site Recovery. Archivia i dati di backup, contiene i criteri di backup e offre una visualizzazione centralizzata per monitorare i processi di backup. Ogni vault è associato a un'area geografica: i dati di backup rimangono nella stessa area del vault, a meno che non si configuri l'archiviazione con ridondanza geografica. È necessario disporre di almeno un vault per ogni area in cui si trovano carichi di lavoro da proteggere.

Un criterio di backup definisce la pianificazione (quando vengono eseguiti i backup: ogni giorno, ogni settimana o ogni ora) e le regole di conservazione (per quanto tempo vengono mantenuti i punti di ripristino: giornalmente, settimanalmente, mensilmente o annualmente). Azure Backup supporta i criteri avanzati, che consentono più backup al giorno e livelli di conservazione a lungo termine YYYY/MM. Il criterio è collegato a ogni elemento protetto in modo indipendente, quindi VM diverse possono avere pianificazioni diverse.

L'abilitazione di Azure Backup per una VM richiede tre passaggi: registrare la VM nel vault, creare o assegnare un criterio di backup e avviare il primo backup. Azure Backup usa il VM Agent (preinstallato in tutte le immagini di Azure Marketplace) per coordinare snapshot coerenti con l'applicazione tramite Volume Shadow Copy Service (VSS) in Windows o script pre/post in Linux. Per un backup della VM coerente con il file system di base non è necessaria l'installazione di software aggiuntivo.

I backup coerenti con l'applicazione mettono in pausa l'applicazione (svuotano i buffer di scrittura e bloccano l'I/O) prima di creare lo snapshot, assicurando che il database o l'applicazione possano essere ripristinati correttamente dal backup. I backup coerenti dopo un arresto anomalo acquisiscono lo stato del disco in un determinato momento senza coordinarsi con l'applicazione, come se si scollegasse l'alimentazione. Per i database, punti sempre a backup coerenti con l'applicazione per evitare passaggi di ripristino manuali dopo il restore.

Quando si crea un Recovery Services vault, si sceglie la ridondanza dell'archiviazione dei backup prima di proteggere qualsiasi elemento. Locally Redundant Storage (LRS) conserva tre copie all'interno di un singolo centro dati: è l'opzione più economica, ma comporta il rischio di perdita dell'intera area. Geo-Redundant Storage (GRS) replica i dati in un'area abbinata: è l'impostazione predefinita e quella consigliata per la maggior parte dei carichi di lavoro di produzione. Zone-Redundant Storage (ZRS) replica i dati tra le zone di disponibilità all'interno della stessa area. Non è possibile modificare la ridondanza dopo aver protetto gli elementi.

Ogni operazione di backup e ripristino crea un processo di backup che è possibile monitorare nel Recovery Services vault, nel riquadro Backup Jobs. Ogni processo mostra lo stato (In Progress, Completed, Failed, Warning), l'ora di avvio, la durata e gli eventuali dettagli sull'errore. È possibile configurare notifiche di avviso tramite Azure Monitor per inviare un'e-mail quando un processo di backup non riesce. Azure Backup Center offre una visualizzazione unificata per il monitoraggio tra vault e sottoscrizioni.

L'eliminazione temporanea è una funzionalità di sicurezza a livello di vault, abilitata per impostazione predefinita, che conserva i dati di backup eliminati per altri 14 giorni senza costi aggiuntivi. Se un utente malintenzionato o un'eliminazione accidentale rimuove un elemento di backup dal vault, i dati non vengono eliminati immediatamente: entrano in uno stato di eliminazione temporanea e possono essere ripristinati. L'eliminazione temporanea è abilitata per impostazione predefinita in tutti i nuovi vault ed è fortemente consigliata come difesa contro i ransomware che prendono di mira l'infrastruttura di backup.

Azure Backup si integra nativamente con Azure Files per creare snapshot a livello di condivisione. A differenza dei backup delle VM, che richiedono un agente del vault di Recovery Services, gli snapshot di Azure Files sono operazioni eseguite esclusivamente a livello di storage e non richiedono agenti. È possibile pianificare fino a 200 snapshot per condivisione e ripristinare singoli file oppure l'intera condivisione da qualsiasi snapshot. I dati di backup rimangono all'interno dell'account di archiviazione, rendendo i ripristini molto rapidi.

Oltre ai backup pianificati, è possibile avviare un backup su richiesta in qualsiasi momento, ad esempio prima di una modifica importante dell'applicazione o della distribuzione di una patch. I punti di ripristino creati su richiesta hanno una conservazione configurabile indipendente dai criteri di pianificazione. Azure Backup Center è un portale di gestione unificato che offre una visualizzazione tra sottoscrizioni e aree di tutti gli elementi di backup, i processi, i criteri e lo stato di conformità, senza dover passare da un vault all'altro.

I prezzi di Azure Backup hanno due componenti: un costo per istanza protetta (addebitato per VM o carico di lavoro in base alle dimensioni front-end dei dati) e un costo per lo storage di backup (addebitato per GB di spazio utilizzato). Per le VM di piccole dimensioni (con meno di 50 GB di dati front-end), il costo per istanza protetta è inferiore. Lo storage con ridondanza geografica costa più dello storage con ridondanza locale. Il ripristino tra aree (necessario negli scenari di failover geografico) comporta un costo aggiuntivo per il trasferimento dei dati.

Verifichi la Sua comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa lezione ha appreso che i vault di Recovery Services sono il centro di gestione per Azure Backup e Site Recovery, che i criteri di backup definiscono in modo indipendente la pianificazione e la conservazione per ogni elemento protetto e che l'eliminazione temporanea offre una protezione di 14 giorni contro la rimozione accidentale o dolosa dei dati di backup. Ora vedremo come ripristinare i dati da Azure Backup in diversi scenari di ripristino.