Realice una copia de seguridad de una máquina virtual de Azure mediante la política mejorada

Siga estos pasos:

1. En Azure Portal, seleccione un almacén de Recovery Services para hacer una copia de seguridad de la máquina virtual.

2. En Copia de seguridad, seleccione Directivas de copia de seguridad.

   

3. Seleccione +Agregar.

   

4. En el panel Seleccionar tipo de directiva , seleccione Máquina virtual de Azure.

5. En el panel Crear directiva , realice las siguientes acciones:

   • Subtipo de directiva: seleccione el tipo Mejorado .

     

   • Programación de copia de seguridad: puede seleccionar la frecuencia como Horaria, Diaria o Semanal.

     Con la programación de copia de seguridad establecida en Horario, la selección predeterminada para la hora de inicio es 8 AM. La programación es Cada 4 horas y la duración es de 24 horas. La copia de seguridad por hora tiene un objetivo de punto de recuperación mínimo (RPO) de 4 horas y un máximo de 24 horas. Puede establecer la programación de copia de seguridad en 4, 6, 8, 12 y 24 horas, respectivamente.

   • Restauración instantánea: puede establecer la retención de una instantánea de recuperación de 1 a 30 días. El valor predeterminado se establece en 7. La duración de retención de la restauración instantánea no puede superar la duración de retención del almacén.

   • Intervalo de retención: las opciones del intervalo de retención se seleccionan automáticamente en función de la frecuencia de copia de seguridad que elija. La retención predeterminada para los puntos de copia de seguridad diarios, semanales, mensuales y anuales se establece en 180 días, 12 semanas, 60 meses y 10 años, respectivamente. Puede personalizar estos valores según sea necesario.

   

   Nota:

   El límite máximo del intervalo de retención del punto de recuperación instantáneo depende del número de instantáneas que se realizan al día. Si el recuento de instantáneas es mayor (por ejemplo, una frecuencia de cada 4 horas en una duración de 24 horas, por lo que seis instantáneas programadas), se reducen los días máximos permitidos para la retención.

   Si elige el RPO inferior de 12 horas, la retención de instantáneas aumenta a 30 días.

6. Seleccione Crear.

Para crear una directiva de copia de seguridad mejorada o actualizar la directiva, ejecute los siguientes cmdlets:

Paso 1: Crear la directiva de copia de seguridad

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

El parámetro ScheduleRunFrequency:Hourly ahora también es un valor aceptable para la carga de trabajo de máquina virtual de Azure.

El objeto de salida de este cmdlet contiene los siguientes campos adicionales para la carga de trabajo de máquina virtual de Azure, si crea una directiva por hora:

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Paso 2: Establecer los objetos de programación de copia de seguridad

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

En este cmdlet de ejemplo:

• El primer comando obtiene una base mejorada por hora SchedulePolicyObject para la WorkloadType máquina virtual de Azure y luego la almacena en la variable $schedulePolicy.

• Los comandos segundo y tercero capturan la zona horaria de la India y actualizan la zona horaria en $schedulePolicy.

• Los comandos cuarto y quinto inicializan la hora de inicio de la ventana de programación y actualizan $schedulePolicy.

  Nota:

  La hora de inicio debe estar en UTC aunque la zona horaria no sea UTC.

• Los comandos sexto y séptimo actualizan el intervalo (en horas) después del cual se vuelve a intentar la copia de seguridad en el mismo día. Los comandos también actualizan la duración (en horas) para la que se ejecutará la programación.

Paso 3: Crear la directiva de retención de copia de seguridad

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• El parámetro ScheduleRunFrequency:Hourly también es un valor aceptable para una carga de trabajo de máquina virtual de Azure.
• Si ScheduleRunFrequency es por hora, no es necesario introducir un valor para RetentionTimes en el objeto de directiva.

Paso 4: Establecer el objeto de directiva de retención de copia de seguridad

$RetPol.DailySchedule.DurationCountInDays = 365

Paso 5: Guardar la configuración de directiva

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Para la directiva mejorada, los valores permitidos para la retención de instantáneas son de 1 día a 30 días.

Paso 6: Actualizar la duración de la retención de instantáneas

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Enumeración de las directivas de copia de seguridad mejoradas

Para ver las directivas mejoradas existentes, ejecute el siguiente cmdlet:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Para Get-AzRecoveryServicesBackupProtectionPolicy:

• Agregue el parámetro PolicySubType. Los valores permitidos son Enhanced y Standard. Si no especifica un valor para este parámetro, se mostrarán todas las directivas (estándar y mejoradas).
• Los conjuntos de parámetros aplicables son NoParamSet, WorkloadParamSety WorkloadBackupManagementTypeParamSet.
• En el caso de las cargas de trabajo que no son de máquina virtual, el valor permitido es Standard solo.

Configuración de la copia de seguridad

Para configurar la copia de seguridad de una máquina virtual de inicio seguro o asignar una nueva directiva a la máquina virtual, ejecute el siguiente cmdlet:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

Para crear una directiva de copia de seguridad mejorada, ejecute el siguiente comando:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Actualización de una directiva de copia de seguridad mejorada

Para actualizar una directiva de copia de seguridad mejorada, ejecute el siguiente comando:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Enumeración de las directivas de copia de seguridad mejoradas

Para enumerar todas las directivas mejoradas existentes, ejecute el siguiente comando:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Para el parámetro –policy-sub-type, los valores permitidos son Enhanced y Standard. Si no especifica un valor para este parámetro, se mostrarán todas las directivas (estándar y mejoradas).

En el caso de las cargas de trabajo que no son de máquina virtual, el único valor permitido es Standard.

Configuración de copias de seguridad para una máquina virtual o asignación de una nueva política a una máquina virtual

Para configurar la copia de seguridad de una máquina virtual o asignarle una nueva directiva, ejecute el siguiente comando:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

Solo puede realizar copias de seguridad de máquinas virtuales de Trusted Launch solo mediante directivas mejoradas.

Actualmente, una máquina virtual de inicio que no es de confianza que usó la directiva estándar anteriormente no puede empezar a usar la directiva mejorada. No se puede actualizar una máquina virtual que use la directiva mejorada para usar la directiva estándar.