Restauração a partir do Backup do Azure

Cada execução bem-sucedida de uma cópia de segurança cria um ponto de recuperação — um instantâneo do recurso protegido em um determinado momento. O Azure Backup mantém os pontos de recuperação de acordo com as regras de retenção da política de cópia de segurança. Quando precisar restaurar, você selecionará um ponto de recuperação e escolherá um tipo de restauração. Os tipos disponíveis dependem do recurso: para VMs, você pode fazer uma restauração completa da VM, uma restauração de disco ou uma recuperação de itens no nível do arquivo. Entender essas opções ajuda você a escolher o caminho mais rápido para a recuperação.

Uma restauração completa da VM recria toda a máquina virtual — disco do sistema operacional, discos de dados e interface de rede — a partir de um ponto de recuperação. Você pode restaurar no local original (substituindo a VM existente) ou em um local alternativo (criando uma nova VM com outro nome ou em outro grupo de recursos ou região). A restauração completa é a opção mais lenta, mas recupera uma VM completamente danificada ou excluída. A restauração entre regiões também é compatível quando o cofre usa armazenamento GRS.

A restauração de disco exporta os discos gerenciados de um ponto de recuperação para uma conta de armazenamento especificada, sem criar uma nova VM. Isso é útil quando você precisa recuperar apenas dados específicos de um disco ou quando deseja anexar o disco recuperado a uma VM existente para investigação. Depois que os discos forem exportados, você poderá montá-los, procurar no sistema de arquivos e copiar somente os arquivos necessários — mais rápido do que iniciar uma restauração completa da VM.

A recuperação de itens no nível do arquivo (ILR) permite procurar e recuperar arquivos e pastas individuais de uma cópia de segurança de VM sem restaurar o disco inteiro. O Azure Backup monta o ponto de recuperação como um destino iSCSI local em uma máquina Windows ou Linux. Você se conecta usando um script fornecido, procura no disco montado como se ele fosse uma unidade local e copia apenas os arquivos específicos necessários. A sessão de montagem expira após 12 horas para limitar a exposição.

Ao avaliar estratégias de cópia de segurança, duas métricas são importantes: RPO (Recovery Point Objective) é a perda máxima de dados tolerável, expressa em tempo — se a cópia de segurança for executada diariamente, seu RPO será de até 24 horas. RTO (Recovery Time Objective) é o tempo necessário para o próprio processo de restauração. Restaurações completas de VMs podem levar de 30 minutos a várias horas, dependendo do tamanho do disco. A recuperação no nível do arquivo é muito mais rápida. Alinhar seu RPO e RTO aos requisitos do negócio orienta a escolha do agendamento da cópia de segurança e da estratégia de restauração.

Para o Azure Files protegido pelo Azure Backup, você tem duas opções de restauração. A restauração no local original substitui o conteúdo atual do compartilhamento pelo instantâneo. A restauração em um local alternativo restaura os dados em outro compartilhamento de arquivos ou conta de armazenamento, mantendo o compartilhamento atual inalterado. Você também pode fazer uma restauração no nível do item para recuperar arquivos ou pastas específicos do instantâneo, que é o tipo de recuperação mais comum e de menor impacto para compartilhamentos de arquivos.

A restauração entre regiões (CRR) permite restaurar VMs em uma região secundária (emparelhada) quando a região primária sofre uma interrupção. A CRR está disponível somente para cofres configurados com Armazenamento com redundância geográfica. Você deve habilitar explicitamente a CRR nas propriedades do cofre — ela não vem habilitada por padrão. A CRR acrescenta um custo adicional, mas é essencial em cenários nos quais você precisa restaurar cargas de trabalho na região secundária antes que o Azure Site Recovery conclua o failover.

Cada operação de restauração cria um trabalho de cópia de segurança com o tipo Restore, que você pode monitorar na área de trabalhos de cópia de segurança do cofre. Restaurações de discos grandes podem levar horas. Se uma restauração falhar no meio do processo (por exemplo, devido a um problema de permissões na conta de armazenamento de destino), o Azure Backup fornecerá uma mensagem de erro detalhada e um link para a documentação. Você poderá tentar a restauração novamente depois de corrigir o problema subjacente — uma restauração parcialmente concluída não corrompe o ponto de recuperação.

Quando o SQL Server está em execução em uma VM do Azure e protegido com a solução Azure Backup para SQL Server, você obtém uma granularidade adicional na restauração. É possível restaurar para um momento específico (com base nas cópias de segurança do log de transações, executadas a cada 15–60 minutos), em vez de restaurar somente para um ponto de recuperação de uma cópia de segurança completa. Isso reduz significativamente o RPO das cargas de trabalho SQL em comparação com uma cópia de segurança da VM apenas no nível do sistema de arquivos.

Muitas organizações nunca testam suas cópias de segurança até que ocorra um desastre — e então descobrem que elas estão corrompidas, incompletas ou levam muito mais tempo do que o esperado para serem restauradas. A prática recomendada exige simulações regulares de restauração: restaure em um grupo de recursos de teste, verifique a funcionalidade do aplicativo e documente o RTO real alcançado. A pasta de trabalho Relatórios de Cópias de Segurança do Centro de Cópias de Segurança do Azure fornece uma visão de conformidade que mostra a data da última cópia de segurança bem-sucedida de cada item protegido.

O Azure Backup para VMs mantém um instantâneo de restauração instantânea local por 1 a 5 dias (configurável na política), no grupo de recursos junto à VM. Restaurar a partir desse instantâneo local é muito mais rápido do que restaurar a partir do cofre, pois os dados não precisam ser transferidos do armazenamento do cofre. Após a expiração da camada de restauração instantânea, o ponto de recuperação fica armazenado somente no cofre. Usar a restauração instantânea para incidentes recentes reduz significativamente o RTO.

Teste sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) abordados nesta lição.

Nesta lição, você aprendeu que o Azure Backup oferece vários tipos de restauração — recuperação completa de VM, de disco e de itens no nível do arquivo — cada um com diferentes compromissos entre velocidade e granularidade; a restauração entre regiões exige cofres GRS e deve ser habilitada explicitamente; e as simulações regulares de restauração são essenciais para verificar se o RTO real corresponde aos requisitos do negócio. A seguir, veremos o Azure Site Recovery para replicar cargas de trabalho inteiras em uma região secundária.