Asas Azure Backup

Walaupun dalam awan, data boleh hilang akibat pemadaman tidak sengaja, penyulitan perisian tebusan, pepijat aplikasi atau ralat konfigurasi. Pembekal awan melindungi anda daripada kegagalan perkakasan, tetapi bukan daripada kesilapan dalam akaun anda sendiri. Azure Backup ialah perkhidmatan sandaran asli Microsoft yang diurus sepenuhnya untuk melindungi VM, perkongsian Azure Files, pangkalan data SQL yang berjalan pada VM, Azure SQL Database dan banyak lagi — tanpa infrastruktur yang perlu diurus.

Peti besi Recovery Services ialah objek pengurusan peringkat teratas untuk Azure Backup dan Azure Site Recovery. Peti besi ini menyimpan data sandaran, menempatkan dasar sandaran dan menyediakan paparan berpusat untuk memantau kerja sandaran. Setiap peti besi terikat pada suatu rantau — data sandaran kekal dalam rantau yang sama dengan peti besi melainkan anda mengkonfigurasikan storan geo-berlebihan. Anda memerlukan sekurang-kurangnya satu peti besi bagi setiap rantau yang mempunyai beban kerja untuk dilindungi.

Dasar sandaran mentakrifkan jadual (masa sandaran dijalankan — harian, mingguan atau setiap jam) dan peraturan pengekalan (tempoh titik pemulihan disimpan — harian, mingguan, bulanan atau tahunan). Azure Backup menyokong dasar Dipertingkat yang membolehkan berbilang sandaran sehari dan peringkat pengekalan YYYY/MM jangka panjang. Dasar ini dipautkan kepada setiap item yang dilindungi secara berasingan supaya VM yang berbeza boleh mempunyai jadual yang berbeza.

Mendayakan Azure Backup untuk VM memerlukan tiga langkah: daftarkan VM dengan peti besi, cipta atau tetapkan dasar sandaran, dan cetuskan sandaran pertama. Azure Backup menggunakan Ejen VM (dipasang terlebih dahulu pada semua imej Azure Marketplace) untuk menyelaraskan petikan konsisten aplikasi melalui Volume Shadow Copy Service (VSS) pada Windows atau skrip praproses/pascaproses pada Linux. Pemasangan perisian tambahan tidak diperlukan untuk sandaran VM asas yang konsisten dengan sistem fail.

Sandaran konsisten aplikasi menghentikan sementara aplikasi (mengosongkan penimbal tulis dan membekukan I/O) sebelum mengambil petikan, bagi memastikan pangkalan data atau aplikasi boleh dipulihkan dengan bersih daripada sandaran. Sandaran konsisten ranap menangkap keadaan cakera pada suatu ketika tanpa menyelaraskannya dengan aplikasi — seolah-olah palam kuasa dicabut. Untuk pangkalan data, sentiasa sasarkan sandaran konsisten aplikasi bagi mengelakkan langkah pemulihan manual selepas pemulihan.

Apabila mencipta peti besi Recovery Services, anda memilih lebihan storan sandaran sebelum melindungi sebarang item. Storan Lebihan Setempat (LRS) menyimpan tiga salinan dalam satu pusat data — paling murah tetapi berisiko kerana bergantung pada satu rantau. Storan Geo-Lebihan (GRS) mereplikasi data ke rantau berpasangan — lalai dan disyorkan untuk kebanyakan beban kerja pengeluaran. Storan Lebihan Zon (ZRS) mereplikasi data merentasi zon ketersediaan dalam rantau yang sama. Anda tidak boleh mengubah lebihan selepas item dilindungi.

Setiap operasi sandaran dan pemulihan mencipta kerja sandaran yang boleh anda jejaki dalam peti besi Recovery Services di bawah bilah Kerja Sandaran. Setiap kerja menunjukkan statusnya (Sedang Berjalan, Selesai, Failed, Amaran), masa mula, tempoh dan sebarang butiran ralat. Anda boleh mengkonfigurasikan pemberitahuan amaran melalui Azure Monitor untuk menghantar e-mel apabila kerja sandaran gagal. Azure Backup Center menyediakan paparan pemantauan bersatu merentas peti besi dan langganan.

Pemadaman lembut ialah ciri keselamatan peringkat peti besi yang didayakan secara lalai dan mengekalkan data sandaran yang dipadam selama 14 hari tambahan tanpa kos tambahan. Jika penyerang atau pemadaman tidak sengaja mengalih keluar item sandaran daripada peti besi, data tersebut tidak akan dipadamkan serta-merta — sebaliknya memasuki keadaan dipadam secara lembut dan boleh dinyahpadamkan. Pemadaman lembut didayakan secara lalai pada semua peti besi baharu dan amat disyorkan sebagai pertahanan terhadap perisian tebusan yang menyasarkan infrastruktur sandaran.

Azure Backup berintegrasi secara natif dengan Azure Files untuk mengambil syot kilat pada peringkat perkongsian. Tidak seperti sandaran VM yang memerlukan ejen peti besi Recovery Services, syot kilat Azure Files ialah operasi pada lapisan storan semata-mata tanpa ejen. Anda boleh menjadualkan sehingga 200 syot kilat bagi setiap perkongsian serta memulihkan fail individu atau keseluruhan perkongsian daripada mana-mana syot kilat. Data sandaran kekal dalam akaun storan, menjadikan proses pemulihan sangat pantas.

Selain sandaran berjadual, anda boleh mencetuskan sandaran atas permintaan pada bila-bila masa — contohnya, sebelum perubahan aplikasi utama atau penggunaan tampalan. Titik pemulihan atas permintaan mempunyai pengekalan boleh dikonfigurasikan sendiri yang tidak bergantung pada dasar jadual. Pusat Azure Backup ialah portal pengurusan bersatu yang menyediakan paparan merentas langganan dan rantau bagi semua item sandaran, tugas, dasar dan status pematuhan tanpa perlu bertukar antara peti besi individu.

Harga Azure Backup mempunyai dua komponen: yuran tika terlindung (dikenakan bagi setiap VM atau beban kerja berdasarkan saiz bahagian hadapan data) dan yuran storan sandaran (dikenakan bagi setiap GB storan yang digunakan). Untuk VM kecil (kurang daripada 50 GB bahagian hadapan), yuran tika terlindung adalah lebih rendah. Storan geo-berlebihan lebih mahal berbanding storan berlebihan setempat. Pemulihan merentas rantau (diperlukan untuk senario failover geografi) dikenakan caj pemindahan data tambahan.

Dalam pelajaran ini, anda telah mempelajari bahawa peti besi Recovery Services ialah hab pengurusan untuk Azure Backup dan Site Recovery, dasar Backup menentukan jadual dan pengekalan secara berasingan bagi setiap item yang dilindungi, dan pemadaman lembut menyediakan perlindungan selama 14 hari daripada penghapusan data sandaran secara tidak sengaja atau berniat jahat. Seterusnya, kita akan meneroka cara memulihkan data daripada Azure Backup dalam pelbagai senario pemulihan.