Azure Backup Temelleri

Bulutta bile veriler yanlışlıkla silme, fidye yazılımıyla şifreleme, uygulama hataları veya yapılandırma hataları nedeniyle kaybolabilir. Bulut sağlayıcıları sizi donanım arızalarına karşı korur, ancak kendi hesabınızdaki hatalara karşı korumaz. Azure Backup, Microsoft'un VM'leri, Azure Files paylaşımlarını, VM'lerde çalışan SQL veritabanlarını, Azure SQL Veritabanlarını ve daha fazlasını koruyan, altyapı yönetimi gerektirmeyen yerel ve tamamen yönetilen yedekleme hizmetidir.

Recovery Services kasası, hem Azure Backup hem de Azure Site Recovery için en üst düzey yönetim nesnesidir. Yedekleme verilerini depolar, yedekleme ilkelerini barındırır ve yedekleme işlerini izlemek için tek bir merkezi görünüm sağlar. Her kasa bir bölgeye bağlıdır; geo-redundant depolamayı yapılandırmadığınız sürece yedekleme verileri kasayla aynı bölgede kalır. Korumanız gereken iş yüklerinin bulunduğu her bölge için en az bir kasaya ihtiyacınız vardır.

Bir yedekleme ilkesi, zamanlamayı (yedeklemelerin ne zaman çalışacağını: günlük, haftalık veya saatlik) ve saklama kurallarını (kurtarma noktalarının ne kadar süreyle tutulacağını: günlük, haftalık, aylık veya yıllık) tanımlar. Azure Backup, günde birden çok yedeklemeye ve daha uzun süreli YYYY/MM saklama katmanlarına olanak tanıyan Gelişmiş ilkeleri destekler. İlke, korunan her öğeye bağımsız olarak bağlanır; bu nedenle farklı VM'lerin farklı zamanlamaları olabilir.

Bir VM için Azure Backup'ı etkinleştirmek üç adım gerektirir: VM'yi kasaya kaydetmek, bir yedekleme ilkesi oluşturmak veya atamak ve ilk yedeklemeyi başlatmak. Azure Backup, Windows'ta Volume Shadow Copy Service (VSS) veya Linux'ta öncesi/sonrası betikleri aracılığıyla uygulamayla tutarlı anlık görüntüleri koordine etmek için VM Agent'ı (tüm Azure Marketplace görüntülerinde önceden yüklüdür) kullanır. Temel dosya sistemiyle tutarlı VM yedeklemesi için ek yazılım yüklemesi gerekmez.

Uygulamayla tutarlı yedeklemeler, anlık görüntüyü almadan önce uygulamayı durgun hâle getirir (yazma arabelleklerini boşaltır ve G/Ç işlemlerini dondurur); böylece veritabanının veya uygulamanın yedekten temiz biçimde kurtarılması sağlanır. Çökme anında tutarlı yedeklemeler, uygulamayla koordinasyon kurmadan diskin belirli bir andaki durumunu yakalar; bu, güç kablosunu çekmeye eşdeğerdir. Veritabanlarında, geri yükleme sonrasında elle kurtarma adımlarından kaçınmak için her zaman uygulamayla tutarlı yedeklemeleri hedefleyin.

Bir Recovery Services kasası oluştururken, herhangi bir öğeyi korumaya başlamadan önce yedekleme depolaması yedekliliğini seçersiniz. Locally Redundant Storage (LRS), üç kopyayı tek bir veri merkezi içinde tutar; en ucuz seçenektir, ancak tek bölge riski taşır. Geo-Redundant Storage (GRS), verileri eşleştirilmiş bir bölgeye çoğaltır; çoğu üretim iş yükü için varsayılan ve önerilen seçenektir. Zone-Redundant Storage (ZRS), aynı bölgedeki kullanılabilirlik alanları arasında çoğaltma yapar. Öğeleri korumaya başladıktan sonra yedekliliği değiştiremezsiniz.

Her yedekleme ve geri yükleme işlemi, Recovery Services kasasında Yedekleme İşleri bölmesi altında izleyebileceğiniz bir yedekleme işi oluşturur. Her işte durumu (Devam Ediyor, Tamamlandı, Failed, Uyarı), başlangıç zamanı, süresi ve hata ayrıntıları gösterilir. Bir yedekleme işi başarısız olduğunda e-posta gönderilmesi için Azure Monitor üzerinden uyarı bildirimleri yapılandırabilirsiniz. Azure Backup Center, kasalar ve abonelikler arasında birleşik bir izleme görünümü sağlar.

Geçici silme, varsayılan olarak etkin olan ve silinen yedekleme verilerini ek ücret olmadan 14 gün daha saklayan kasa düzeyinde bir güvenlik özelliğidir. Bir saldırgan veya yanlışlıkla yapılan silme işlemi kasadaki bir yedekleme öğesini kaldırırsa veriler hemen kalıcı olarak silinmez; geçici silinmiş duruma geçer ve silme işlemi geri alınabilir. Geçici silme, tüm yeni kasalarda varsayılan olarak etkindir ve yedekleme altyapısını hedefleyen fidye yazılımlarına karşı savunma olarak kesinlikle önerilir.

Azure Backup, paylaşım düzeyinde anlık görüntüler almak için Azure Files ile yerel olarak tümleşir. Recovery Services kasası aracısı gerektiren VM yedeklerinin aksine, Azure Files anlık görüntüleri aracısız, tamamen depolama katmanında gerçekleştirilen işlemlerdir. Her paylaşım için en fazla 200 anlık görüntü zamanlayabilir ve herhangi bir anlık görüntüden tek tek dosyaları veya paylaşımın tamamını geri yükleyebilirsiniz. Yedekleme verileri depolama hesabının içinde kaldığından geri yükleme işlemleri çok hızlıdır.

Zamanlanmış yedeklemelere ek olarak, istediğiniz zaman on-demand backup tetikleyebilirsiniz; örneğin büyük bir uygulama değişikliğinden veya düzeltme eki dağıtımından önce. İsteğe bağlı kurtarma noktalarının zamanlama ilkesinden bağımsız, kendilerine ait yapılandırılabilir bir saklama süresi vardır. Azure Backup Center, tek tek kasalar arasında geçiş yapmadan tüm aboneliklerdeki ve bölgelerdeki yedekleme öğelerinin, işlerin, ilkelerin ve uyumluluk durumunun birleşik görünümünü sağlayan bir yönetim portalıdır.

Azure Backup fiyatlandırmasının iki bileşeni vardır: korunan örnek ücreti (verilerin ön uç boyutuna göre VM veya iş yükü başına alınır) ve yedekleme depolama ücreti (kullanılan depolama alanının GB'ı başına alınır). Küçük VM'ler için (50 GB ön uç boyutunun altında) korunan örnek ücreti daha düşüktür. Coğrafi olarak yedekli depolama, yerel olarak yedekli depolamadan daha pahalıdır. Bölgeler arası geri yükleme (coğrafi yük devretme senaryoları için gereklidir) ek veri aktarım ücretine tabidir.

Bu dersteki Microsoft Azure Fundamentals (AZ-900) kavramlarını anlayıp anlamadığınızı test edin.

Bu derste şunları öğrendiniz: Recovery Services kasaları, Azure Backup ve Site Recovery için yönetim merkezidir; yedekleme ilkeleri, korunan her öğe için zamanlamayı ve saklama süresini birbirinden bağımsız olarak tanımlar; soft delete ise yedekleme verilerinin yanlışlıkla veya kötü amaçla silinmesine karşı 14 günlük bir güvenlik payı sağlar. Sırada, farklı kurtarma senaryolarında Azure Backup'tan verilerin nasıl geri yükleneceğini inceleyeceğiz.