Восстановление из Azure Backup

Каждый успешно выполненный запуск резервного копирования создает точку восстановления — моментальный снимок защищенного ресурса на определенный момент времени. Azure Backup хранит точки восстановления в соответствии с правилами хранения, заданными политикой резервного копирования. Когда требуется восстановление, Вы выбираете точку восстановления и указываете тип восстановления. Доступные типы зависят от ресурса: для VM можно полностью восстановить VM, восстановить диск или выполнить поэлементное восстановление файлов. Понимание этих вариантов помогает выбрать самый быстрый способ восстановления.

Полное восстановление VM заново создает всю виртуальную машину — диск ОС, диски данных и сетевой интерфейс — из точки восстановления. Вы можете восстановить VM в исходном расположении (заменив существующую VM) или в альтернативном расположении (создав новую VM с другим именем, в другой группе ресурсов или в другом регионе). Полное восстановление выполняется дольше всего, но позволяет восстановить полностью неисправную или удаленную VM. Восстановление между регионами также поддерживается, если в хранилище используется GRS.

Восстановление диска экспортирует управляемые диски из точки восстановления в указанную учетную запись хранения, не создавая новую VM. Это удобно, если необходимо восстановить только определенные данные с диска или подключить восстановленный диск к существующей VM для исследования. После экспорта дисков Вы можете подключить их, просмотреть файловую систему и скопировать только нужные файлы — это быстрее, чем запускать полное восстановление VM.

Поэлементное восстановление (ILR) позволяет просматривать и восстанавливать отдельные файлы и папки из резервной копии VM без восстановления всего диска. Azure Backup подключает точку восстановления как локальную цель iSCSI на компьютере с Windows или Linux. Вы подключаетесь с помощью предоставленного скрипта, просматриваете подключенный диск как обычный локальный диск и копируете только нужные файлы. Сеанс подключения завершается через 12 часов, чтобы ограничить область доступа.

При оценке стратегий резервного копирования важны две метрики: RPO (целевая точка восстановления) — максимально допустимая потеря данных, выраженная во времени. Если резервное копирование выполняется ежедневно, RPO может составлять до 24 часов. RTO (целевое время восстановления) — это продолжительность самого процесса восстановления. Полное восстановление VM может занимать от 30 минут до нескольких часов в зависимости от размера диска. Поэлементное восстановление файлов выполняется значительно быстрее. Сопоставление RPO и RTO с требованиями бизнеса определяет расписание резервного копирования и выбор стратегии восстановления.

Для Azure Files, защищенного с помощью Azure Backup, доступны два варианта восстановления. При восстановлении в исходное расположение текущее содержимое общего ресурса заменяется содержимым снимка. При восстановлении в альтернативное расположение данные восстанавливаются в другой файловый ресурс или учетную запись хранения, а текущий общий ресурс остается без изменений. Также можно выполнить поэлементное восстановление, чтобы восстановить отдельные файлы или папки из снимка. Это наиболее распространенный и наименее затрагивающий текущие данные тип восстановления для файловых ресурсов.

Восстановление между регионами (CRR) позволяет восстановить VM во вторичном (парном) регионе, если в основном регионе произошел сбой. CRR доступно только для хранилищ, настроенных с использованием геоизбыточного хранилища. CRR необходимо явно включить в свойствах хранилища — по умолчанию оно отключено. CRR увеличивает стоимость, но необходимо в сценариях, где требуется восстановить рабочие нагрузки во вторичном регионе до завершения отработки отказа Azure Site Recovery.

Каждая операция восстановления создает задание резервного копирования с типом Restore, за которым можно наблюдать на странице заданий Backup в хранилище. Восстановление больших дисков может выполняться часами. Если восстановление прерывается из-за ошибки (например, из-за проблем с разрешениями в целевой учетной записи хранения), Azure Backup предоставляет подробное сообщение об ошибке и ссылку на документацию. После устранения основной проблемы Вы можете повторить восстановление — частично выполненное восстановление не повреждает точку восстановления.

Если SQL Server работает на Azure VM и защищен с помощью решения Azure Backup for SQL Server, становятся доступны дополнительные возможности выбора момента восстановления. Вы можете восстановить базу данных на конкретный момент времени (на основе резервных копий журналов транзакций, создаваемых каждые 15–60 минут), а не только на момент полной резервной копии. Это значительно уменьшает RPO для рабочих нагрузок SQL по сравнению с одним лишь резервным копированием VM на уровне файловой системы.

Многие организации никогда не проверяют свои резервные копии до наступления аварии, а затем обнаруживают, что копии повреждены, неполны или восстанавливаются гораздо дольше ожидаемого. Рекомендуется проводить регулярные учения по восстановлению: восстанавливать данные в тестовую группу ресурсов, проверять работу приложения и документировать фактически достигнутое RTO. Рабочая книга Backup Reports в Azure Backup Center предоставляет представление о соответствии требованиям и показывает дату последнего успешного резервного копирования для каждого защищенного элемента.

Azure Backup для VM хранит локальный моментальный снимок для мгновенного восстановления в течение 1–5 дней (срок настраивается в политике) в группе ресурсов рядом с VM. Восстановление из этого локального снимка выполняется значительно быстрее, чем восстановление из хранилища, поскольку данные не нужно передавать из хранилища. После истечения срока хранения уровня мгновенного восстановления точка восстановления остается только в хранилище. Использование мгновенного восстановления для недавних инцидентов существенно сокращает RTO.

Проверьте, насколько хорошо Вы усвоили понятия Microsoft Azure Fundamentals (AZ-900) из этого урока.

В этом уроке Вы узнали, что Azure Backup поддерживает несколько типов восстановления — полное восстановление VM, восстановление диска и поэлементное восстановление файлов, каждое со своим компромиссом между скоростью и детализацией, что для восстановления между регионами требуются хранилища GRS и явное включение этой функции, а регулярные учения по восстановлению необходимы для проверки соответствия фактического RTO требованиям бизнеса. Далее мы рассмотрим Azure Site Recovery для репликации целых рабочих нагрузок во вторичный регион.