Tutorial: Copia de seguridad de una base de datos de SQL Server en una máquina virtual de Azure

En este tutorial se describe cómo realizar una copia de seguridad de una base de datos de SQL Server que se ejecuta en una máquina virtual (VM) de Azure En un almacén de Azure Backup Recovery Services.

Requisitos previos

Para poder realizar copias de seguridad de la base de datos de SQL Server, primero debe comprobar si reúne las siguientes condiciones:

1. Identifique o cree un almacén de Recovery Services en la misma región o configuración regional que la máquina virtual que hospeda la instancia de SQL Server.
2. Compruebe los permisos de máquina virtual necesarios para realizar una copia de seguridad de las bases de datos SQL.
3. Compruebe que la máquina virtual tenga conectividad de red.
4. Compruebe que las bases de datos de SQL Server se denominan de acuerdo con las directrices de nomenclatura de Azure Backup.
5. Compruebe que no dispone de otras soluciones de copia de seguridad habilitadas para la base de datos. Deshabilite todas las demás copias de seguridad de SQL Server antes de configurar este escenario. Puede habilitar Azure Backup para una máquina virtual de Azure junto con Azure Backup para una base de datos de SQL Server que se ejecute en la máquina virtual sin que se produzcan conflictos.

Creación de un almacén de Recovery Services

Un almacén de Recovery Services es una entidad de gestión que almacena puntos de restauración creados a lo largo del tiempo. Proporciona una interfaz para realizar operaciones relacionadas con la copia de seguridad. Entre dichas operaciones se incluye realizar copias de seguridad a petición, realizar restauraciones y crear directivas de copia de seguridad.

Para crear un almacén de Recovery Services:

1. Inicie sesión en Azure Portal.

2. Busque Resistencia y, a continuación, vaya al panel Resistencia .

   

3. En el panel Almacén , seleccione + Almacén.

   

4. Seleccione Almacén de Recovery Services>Continuar.

   

5. En el panel del almacén de Recovery Services, escriba los valores siguientes:

   • Suscripción: seleccione la suscripción que vaya a usar. Si es miembro de una sola suscripción, verá solo ese nombre. Si no está seguro de la suscripción que debe usar, seleccione la opción predeterminada. Solo aparecen varias opciones si su cuenta profesional o educativa está asociada a más de una suscripción de Azure.

   • Grupo de recursos: use un grupo de recursos existente o cree uno. Para ver una lista de grupos de recursos disponibles en la suscripción, seleccione Usar existente. A continuación, seleccione un recurso en la lista desplegable. Para crear un grupo de recursos, seleccione Crear nuevo y escriba un nombre. Para más información sobre los grupos de recursos, consulte Información general de Azure Resource Manager.

   • Nombre del almacén: escriba un nombre descriptivo para identificar el almacén. El nombre debe ser único para la suscripción de Azure. Especifique un nombre que tenga entre 2 y 50 caracteres. El nombre debe comenzar por una letra y consta solo de letras, números y guiones.

   • Región: seleccione la región geográfica del almacén. Si quiere crear un almacén para proteger cualquier origen de datos, el almacén debe estar en la misma región que el origen de datos.

     Importante

     Si no está seguro de la ubicación del origen de datos, cierre la ventana. Vaya a la lista de recursos en el portal. Si tiene orígenes de datos en varias regiones, cree un almacén de Recovery Services para cada una de ellas. Cree el almacén en la primera ubicación, antes de crear un almacén en otra ubicación. No es necesario especificar cuentas de almacenamiento para almacenar los datos de copia de seguridad. La bóveda de servicios de recuperación y Azure Backup realizan ese paso automáticamente.

     

6. Después de proporcionar los valores, seleccione Revisar y crear.

7. Para terminar de crear el almacén de Recovery Services, seleccione Crear.

   La creación del almacén de Recovery Services puede tardar unos minutos. Supervise las notificaciones de estado en el área de notificaciones de la parte superior derecha. Tras crear el almacén, este aparece en la lista de almacenes de Recovery Services. Si el almacén no aparece, seleccione Actualizar.

   

Azure Backup ahora admite bóvedas inmutables que le ayudan a garantizar que, después de crear los puntos de recuperación, no se puedan eliminar antes de su vencimiento establecido por la política de copia de seguridad. Puede hacer que la inmutabilidad sea irreversible para ofrecer máxima protección y proteger los datos de copia de seguridad de diversas amenazas, incluidos los ataques de ransomware y los agentes malintencionados. Obtenga más información sobre los almacenes inmutables de Azure Backup.

Detección de bases de datos SQL Server

Para detectar bases de datos que se ejecutan en una máquina virtual, siga estos pasos:

1. En Azure Portal, vaya a Resistencia y, a continuación, + Configurar protección.

2. En el panel Configurar protección , seleccione Tipo de origen de datos como SQL en la máquina virtual de Azure y, a continuación, seleccione Continuar.

   

3. En el panel Inicio: Configurar copia de seguridad , en Almacén, haga clic en Seleccionar almacén.

4. En el panel Seleccionar un almacén, elija el almacén de Recovery Services que creó en la lista en la que desea realizar una copia de seguridad de la base de datos y, a continuación, haga clic en Seleccionar.

5. En el panel Inicio: Configurar copia de seguridad , seleccione Continuar.

6. En el panel Objetivo de copia de seguridad , en Detectar bases de datos en máquinas virtuales, seleccione Iniciar detección para buscar máquinas virtuales desprotegidas en la suscripción. Puede que la búsqueda tarde un rato, según el número de máquinas virtuales sin protección en la suscripción.

7. En el panel Seleccionar máquina virtual , seleccione las máquinas virtuales que ejecutan la base de datos de SQL Server y, a continuación, seleccione Detectar bases de datos.

   

   Nota:

   • Tras la detección, las máquinas virtuales no protegidas deben aparecer en la lista por nombre y grupo de recursos.
   • Si una máquina virtual no aparece en la lista como cabría esperar, compruebe que no se haya copiado ya en un almacén.
   • Varias máquinas virtuales pueden tener el mismo nombre pero pertenecer a distintos grupos de recursos.

Puede realizar un seguimiento de la detección de bases de datos en Notificaciones. El tiempo necesario para esta acción depende del número de bases de datos de máquina virtual. Cuando se detectan las bases de datos seleccionadas, aparece un mensaje de operación correcta.

Azure Backup detecta todas las bases de datos de SQL Server en la máquina virtual. Durante la detección, los siguientes elementos tienen lugar en segundo plano:

• Azure Backup registra la máquina virtual en el almacén para la copia de seguridad de la carga de trabajo. Todas las bases de datos de la máquina virtual registrada solo se pueden copiar en este almacén.

• Azure Backup instala la extensión AzureBackupWindowsWorkload en la máquina virtual. No hay ningún agente instalado en una base de datos SQL.

• Azure Backup crea la cuenta de servicio NT Service\AzureWLBackupPluginSvc en la máquina virtual.

  • Todas las operaciones de copia de seguridad y restauración utilizan la cuenta de servicio.
  • NT Service\AzureWLBackupPluginSvc necesita permisos de administrador del sistema de SQL. Todas las máquinas virtuales de SQL Server creadas en Marketplace llevan instalado SqlIaaSExtension. La extensión AzureBackupWindowsWorkload usa SQLIaaSExtension para obtener automáticamente los permisos necesarios.

• Si no ha creado la máquina virtual desde Marketplace o si está en SQL 2008 y 2008 R2, es posible que la máquina virtual no tenga instalada la sqlIaaSExtension y se produce un error en la operación de detección con el mensaje de error UserErrorSQLNoSysAdminMembership. Para solucionar este problema, siga las instrucciones de Establecer permisos de máquina virtual.

  

Configuración de la copia de seguridad

Para configurar la copia de seguridad de SQL Database, siga estos pasos:

1. En el panel Objetivo de copia de seguridad , en Paso 2: Configurar copia de seguridad, seleccione Configurar copia de seguridad.

   

2. Seleccione Agregar recursos para ver todos los grupos de disponibilidad registrados y las instancias de SQL Server independientes.

   

3. En la pantalla Seleccionar los elementos de los que se debe realizar una copia de seguridad, seleccione la flecha situada a la izquierda de una fila para expandir la lista de todas las bases de datos no protegidas en esa instancia o el grupo de disponibilidad Always On.

   

4. Elija todas las bases de datos que quiere proteger y, después, seleccione Aceptar.

   

   Para optimizar las cargas de copia de seguridad, el número máximo de bases de datos en un trabajo de copia de seguridad en Azure Backup se establece en 50.

   • Para proteger más de 50 bases de datos, configure varias copias de seguridad.

   • Para habilitar toda la instancia o el grupo de disponibilidad Always On, en la lista desplegable PROTECCIÓN AUTOMÁTICA, seleccione ACTIVADA y, después, ACEPTAR.

     Nota:

     La característica de protección automática no solo habilita la protección en todas las bases de datos existentes a la vez, sino que también protege automáticamente las nuevas bases de datos que se agregan a esa instancia o al grupo de disponibilidad.

5. Defina la directiva de copia de seguridad. Puede realizar una de las operaciones siguientes:

   • Seleccione la directiva predeterminada como HourlyLogBackup.

   • Elegir una directiva de copia de seguridad existente creada previamente para SQL.

   • Defina una nueva directiva basada en el objetivo de punto de recuperación (RPO) y en la duración de retención.

     

6. Seleccione Habilitar copia de seguridad para enviar la operación Configurar protección y realizar un seguimiento del progreso de la configuración en el área Notificaciones del portal.

   

Crear una directiva de copia de seguridad

Una directiva de copia de seguridad define cuándo se realizan las copias de seguridad y cuánto tiempo se conservan.

• Una directiva se crea en el nivel de almacén.
• Varios almacenes pueden usar la misma directiva de copia de seguridad, pero debe aplicar la directiva de copia de seguridad a cada almacén.
• Al crear una directiva de copia de seguridad, la copia de seguridad completa diaria es la predeterminada.
• Puede agregar una copia de seguridad diferencial, pero solo si configura las copias de seguridad completas para que se realicen semanalmente.
• Más información sobre los diferentes tipos de directivas de copia de seguridad.

Para crear una directiva de copia de seguridad:

1. Vaya a Resistencia y, a continuación, seleccione Administrar>directivas> de protección+ Crear directiva>crear directiva de copia de seguridad.

2. En el panel Inicio: Crear directiva , seleccione SQL Server en la máquina virtual de Azure como tipo de origen de datos, seleccione el almacén en el que se debe crear la directiva y, a continuación, seleccione Continuar.

   

3. En el panel Crear directiva , en Nombre de directiva, escriba un nombre para la nueva directiva.

   

4. Para modificar la configuración de frecuencia de copia de seguridad predeterminada, seleccione el vínculo Editar correspondiente a Copia de seguridad completa.

5. En el panel Directiva de copia de seguridad completa , configure las siguientes opciones de programación de copia de seguridad:

   • Seleccione una frecuencia de copia de seguridad. Elija Diario o Semanal.
   • En Diariamente, seleccione la hora y zona horaria en la que comienza el trabajo de copia de seguridad. No puede crear copias de seguridad diferenciales para copias de seguridad completas diarias.

   

6. En INTERVALO DE RETENCIÓN, todas las opciones se seleccionan de forma predeterminada. Borre cualquier límite de la duración de retención que no desee y, a continuación, establezca los intervalos que se van a usar.

   • El período de retención mínimo para cualquier tipo de copia de seguridad (completa, diferencial o de registro) es de siete días.
   • Los puntos de recuperación se etiquetan para la retención en función de su duración de retención. Por ejemplo, si selecciona una copia de seguridad completa diaria, solo se desencadena una copia de seguridad completa para cada día.
   • La copia de seguridad de un día específico se etiqueta y se retiene según la duración de la retención semanal y la configuración de esta.
   • La duración de retención mensual y anual se comporta de forma similar.

   

7. Seleccione Aceptar para aceptar la configuración de las copias de seguridad completas.

8. En el panel Crear directiva , para modificar la configuración predeterminada, seleccione el vínculo Editar correspondiente a copia de seguridad diferencial.

9. En el panel Directiva de copia de seguridad diferencial , configure las opciones siguientes:

   • En Directiva de copia de seguridad diferencial, seleccione Habilitar para abrir los controles de frecuencia y retención.
   • Puede desencadenar una copia de seguridad diferencial al día. No se puede desencadenar una copia de seguridad diferencial y una copia de seguridad completa en el mismo día.
   • Como máximo, las copias de seguridad diferenciales se pueden retener durante 180 días.
   • El período de retención de la copia de seguridad diferencial no puede ser mayor que el de la copia de seguridad completa (ya que las copias de seguridad diferenciales dependen de las copias de seguridad completas para la recuperación).
   • No se admite la copia de seguridad diferencial para la base de datos maestra.

   

10. En el panel Crear directiva , para modificar la configuración predeterminada, seleccione el vínculo Editar correspondiente a Copia de seguridad de registros.

11. En el panel Directiva de copia de seguridad de registros , configure las opciones siguientes:

    • En Copia de seguridad de registros, seleccione Habilitar y, a continuación, establezca los controles de frecuencia y retención.
    • Las copia de seguridad de registros pueden realizarse cada 15 minutos y se pueden retener durante un período máximo de 35 días.
    • Si la base de datos se encuentra en el modelo de recuperación simple, se pausará la programación de copias de seguridad de registros de esa base de datos y, por tanto, no se desencadenará ninguna copia de seguridad de registros.
    • Si el modelo de recuperación de la base de datos cambia de Completa a Simple, las copias de seguridad de registros se pausarán en un plazo de 24 horas después del cambio en el modelo de recuperación. Del mismo modo, si el modelo de recuperación cambia desde Simple, lo que implica que puedan admitirse copias de seguridad de registros en la base de datos, las programaciones de copias de seguridad de registros se habilitarán en un plazo de 24 horas después del cambio en el modelo de recuperación.

    

12. En el menú Directiva de copia de seguridad, elija si quiere habilitar la compresión de copia de seguridad de SQL o no. Esta opción está deshabilitada de manera predeterminada. Si está habilitada, SQL Server enviará una secuencia de copia de seguridad comprimida a VDI. Azure Backup invalida los valores predeterminados de nivel de instancia con la cláusula COMPRESSION/NO_COMPRESSION según el valor de este control.

13. Después de completar las modificaciones en la directiva de copia de seguridad, seleccione Aceptar.

Ejecución de una copia de seguridad a petición

1. En el almacén de Recovery Services, elija los elementos de copia de seguridad.
2. Seleccione "SQL en Azure VM".
3. Haga clic con el botón derecho en una base de datos y elija "Realizar copia de seguridad ahora".
4. Elija el tipo de copia de seguridad (completa/diferencial/registro/solo copia completa) y la compresión (habilitar/deshabilitar).
   • Completa a petición conserva las copias de seguridad durante un mínimo de 45 días y un máximo de 99 años.
   • Solo a copia a petición completa acepta cualquier valor para la retención.
   • Diferencial a petición conserva las copias de seguridad según la retención de diferenciales programadas establecidas en la directiva.
   • Registro a petición conserva las copias de seguridad según la retención de registros programados establecidos en la directiva.
5. Seleccione Aceptar para iniciar la copia de seguridad.
6. Supervise el trabajo de copia de seguridad. Para ello, vaya al almacén de Recovery Services y elija "Trabajos de copia de seguridad".

Pasos siguientes

En este tutorial se usa Azure Portal para las siguientes acciones:

Continúe con el tutorial siguiente para restaurar una máquina virtual de Azure desde el disco.