Fundamentos do Backup do Azure

Mesmo na nuvem, os dados podem ser perdidos por exclusão acidental, criptografia causada por ransomware, erros de aplicações ou erros de configuração. Os provedores de nuvem protegem você contra falhas de hardware, mas não contra erros na sua própria conta. O Azure Backup é o serviço de backup nativo e totalmente gerenciado da Microsoft que protege VMs, compartilhamentos do Azure Files, bancos de dados SQL executados em VMs, Bancos de Dados SQL do Azure e muito mais — sem nenhuma infraestrutura para gerenciar.

Um cofre dos Serviços de Recuperação é o objeto de gerenciamento de nível mais alto tanto para o Azure Backup quanto para o Azure Site Recovery. Ele armazena dados de backup, contém políticas de backup e fornece um painel único para monitorar trabalhos de backup. Cada cofre está vinculado a uma região — os dados de backup permanecem na mesma região do cofre, a menos que você configure o armazenamento com redundância geográfica. Você precisa de pelo menos um cofre em cada região onde tiver cargas de trabalho para proteger.

Uma política de backup define a programação (quando os backups são executados — diariamente, semanalmente ou a cada hora) e as regras de retenção (por quanto tempo os pontos de recuperação são mantidos — diariamente, semanalmente, mensalmente ou anualmente). O Azure Backup aceita políticas aprimoradas que permitem vários backups por dia e níveis de retenção de longo prazo YYYY/MM. A política é vinculada a cada item protegido de forma independente, portanto, VMs diferentes podem ter programações diferentes.

Habilitar o Azure Backup para uma VM envolve três etapas: registrar a VM no cofre, criar ou atribuir uma política de backup e iniciar o primeiro backup. O Azure Backup usa o agente de VM (pré-instalado em todas as imagens do Azure Marketplace) para coordenar instantâneos consistentes com a aplicação por meio do Volume Shadow Copy Service (VSS) no Windows ou de scripts anteriores e posteriores no Linux. Nenhuma instalação adicional de software é necessária para o backup básico de VMs consistente com o sistema de arquivos.

Os backups consistentes com a aplicação colocam a aplicação em um estado estável (descarregam os buffers de gravação e congelam a E/S) antes de criar o instantâneo, garantindo que o banco de dados ou a aplicação possa ser recuperado corretamente a partir do backup. Os backups consistentes após falha capturam o estado do disco em um determinado momento sem coordenar com a aplicação — o equivalente a desligar o equipamento retirando o cabo de energia. Para bancos de dados, procure sempre usar backups consistentes com a aplicação, a fim de evitar etapas manuais de recuperação após a restauração.

Ao criar um cofre dos Serviços de Recuperação, você escolhe a redundância do armazenamento de backup antes de proteger qualquer item. O Locally Redundant Storage (LRS) mantém três cópias em um único datacenter — é a opção mais barata, mas apresenta risco de região única. O Geo-Redundant Storage (GRS) replica os dados para uma região emparelhada — é o padrão e a opção recomendada para a maioria das cargas de trabalho de produção. O Zone-Redundant Storage (ZRS) replica os dados entre zonas de disponibilidade na mesma região. Não é possível alterar a redundância depois que os itens são protegidos.

Cada operação de backup e restauração cria um trabalho de backup que você pode acompanhar no cofre dos Serviços de Recuperação, na lâmina Trabalhos de backup. Cada trabalho mostra seu status (Em andamento, Concluído, Failed, Aviso), a hora de início, a duração e os detalhes de qualquer erro. Você pode configurar notificações de alerta por meio do Azure Monitor para enviar um email quando um trabalho de backup falhar. O Azure Backup Center fornece uma visão unificada de monitoramento entre cofres e assinaturas.

A exclusão temporária é um recurso de segurança no nível do cofre, habilitado por padrão, que retém os dados de backup excluídos por 14 dias adicionais, sem custo extra. Se um invasor ou uma exclusão acidental remover um item de backup do cofre, os dados não serão imediatamente eliminados — eles entrarão em um estado de exclusão temporária e poderão ser restaurados. A exclusão temporária é habilitada por padrão em todos os novos cofres e é fortemente recomendada como defesa contra ransomware direcionado à infraestrutura de backup.

Azure Backup integra-se nativamente ao Azure Files para criar instantâneos no nível do compartilhamento. Diferentemente das cópias de segurança de VMs, que exigem um agente do cofre dos Serviços de Recovery, os instantâneos do Azure Files são operações realizadas exclusivamente na camada de armazenamento, sem agente. Você pode agendar até 200 instantâneos por compartilhamento e restaurar arquivos individuais ou o compartilhamento inteiro a partir de qualquer instantâneo. Os dados da cópia de segurança permanecem na conta de armazenamento, o que torna as restaurações muito rápidas.

Além das cópias de segurança agendadas, você pode disparar uma cópia de segurança sob demanda a qualquer momento — por exemplo, antes de uma alteração importante no aplicativo ou da implantação de um patch. Os pontos de recuperação sob demanda têm sua própria retenção configurável, independente da política de agendamento. O Centro de Cópias de Segurança do Azure é um portal de gerenciamento unificado que fornece uma visão entre assinaturas e regiões de todos os itens, trabalhos, políticas e status de conformidade das cópias de segurança, sem precisar alternar entre cofres individuais.

Os preços do Azure Backup têm dois componentes: uma tarifa por instância protegida (cobrada por VM ou carga de trabalho, com base no tamanho dos dados na camada de origem) e uma tarifa de armazenamento da cópia de segurança (cobrada por GB de armazenamento consumido). Para VMs pequenas (com menos de 50 GB na camada de origem), a tarifa por instância protegida é menor. O armazenamento com redundância geográfica custa mais do que o armazenamento com redundância local. A restauração entre regiões (necessária em cenários de failover geográfico) gera uma cobrança adicional pela transferência de dados.

Teste sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) abordados nesta lição.

Nesta lição, você aprendeu que os cofres dos Serviços de Recovery são o centro de gerenciamento do Azure Backup e do Site Recovery; as políticas de cópia de segurança definem o agendamento e a retenção de forma independente para cada item protegido; e a exclusão reversível oferece uma proteção de 14 dias contra a remoção acidental ou mal-intencionada dos dados da cópia de segurança. A seguir, veremos como restaurar dados do Azure Backup em diferentes cenários de recuperação.