Tworzenie kopii zapasowych lokalnych maszyn wirtualnych platformy Azure za pomocą usługi Azure Backup Server

W tym artykule opisano sposób tworzenia kopii zapasowych maszyn wirtualnych działających w usłudze Azure Local w wersjach 23 H2 i 22 H2 przy użyciu programu Microsoft Azure Backup Server (MABS).

Obsługiwane scenariusze

Usługa MABS może tworzyć kopie zapasowe lokalnych maszyn wirtualnych platformy Azure w następujących scenariuszach:

• Lokalny host usługi Azure: Tworzenie kopii zapasowej i odzyskiwanie stanu systemu/BMR lokalnego hosta usługi Azure. Agent ochrony MABS musi być zainstalowany na hoście.

• Maszyny wirtualne w klastrze z lokalnym lub bezpośrednim magazynem: Wykonaj kopię zapasową maszyn wirtualnych gości w klastrze z lokalnym lub bezpośrednio podłączonym magazynem. Na przykład dysk twardy, urządzenie sieci magazynowania (SAN) lub urządzenie magazynu dołączonego do sieci (NAS).

• Maszyny wirtualne w klastrze z magazynem CSV: wykonaj kopię zapasową maszyn wirtualnych gości hostowanych na lokalnym wystąpieniu usługi w ramach platformy Azure z wykorzystaniem magazynu CSV (wolumin udostępniony klastra). Agent ochrony MABS jest instalowany w każdym węźle klastra.

• Przenoszenie maszyn wirtualnych w klastrze: Gdy maszyny wirtualne są przenoszone w rozciągniętym/normalnym klastrze, MABS nadal chroni te maszyny, o ile agent ochrony MABS jest zainstalowany na hoście lokalnym platformy Azure. Sposób, w jaki usługa MABS chroni maszyny wirtualne, zależy od typu migracji na żywo. W przypadku przenoszenia maszyny wirtualnej w klastrze usługa MABS wykrywa migrację i wykonuje kopię zapasową maszyny wirtualnej z nowego węzła klastra bez konieczności interwencji użytkownika. Ponieważ lokalizacja magazynu nie uległa zmianie, usługa MABS kontynuuje tworzenie ekspresowych pełnych kopii zapasowych.

• Przenoszenie maszyny wirtualnej do innego klastra rozproszonego/normalnego: przenoszenie maszyny wirtualnej do innego klastra rozproszonego/normalnego nie jest obsługiwane.

• Lokalne maszyny wirtualne platformy Azure: Lokalne maszyny wirtualne platformy Azure dodają funkcje zarządzania cyklem życia oprócz serwerów z obsługą Arc. Umożliwiają one administratorom IT tworzenie, modyfikowanie, usuwanie i przypisywanie uprawnień i ról właścicielom aplikacji, co umożliwia samoobsługowe zarządzanie maszynami wirtualnymi. Odzyskiwanie lokalnych maszyn wirtualnych platformy Azure jest obsługiwane w ograniczonej pojemności w środowisku lokalnym platformy Azure.

  W poniższej tabeli wymieniono różne poziomy możliwości tworzenia kopii zapasowych i przywracania dla lokalnych maszyn wirtualnych platformy Azure:

  Poziom ochrony	Lokalizacja odzyskiwania	opis
  Kopie zapasowe i odzyskiwanie na poziomie gościa (które wymagają agenta w systemie operacyjnym gościa)		Pracuj zgodnie z oczekiwaniami.
  Kopie zapasowe na poziomie hosta		Pracuj zgodnie z oczekiwaniami.
  Odzyskiwanie na poziomie hosta	Odzyskiwanie oryginalnej instancji maszyny wirtualnej	Odzyskiwanie do oryginalnych maszyn wirtualnych działa zgodnie z oczekiwaniami.
  	Odzyskiwanie lokalizacji alternatywnej (ALR)	Odzyskiwanie do ALR jest wspierane w ograniczony sposób, ponieważ proces ALR odzyskuje dane do niezarządzanej maszyny wirtualnej. Obecnie konwersja niezarządzanej maszyny wirtualnej na lokalną maszynę wirtualną platformy Azure nie jest obsługiwana.

Dowiedz się więcej na temat obsługiwanych scenariuszy dla usługi MABS V3 UR2 i nowszych.

Host a gość: kopia zapasowa

Usługa MABS może wykonywać kopie zapasowe maszyn wirtualnych na poziomie hosta lub gościa w środowisku lokalnym platformy Azure. Na poziomie hosta agent ochrony usługi MABS jest instalowany na komputerze lub klastrze hosta lokalnego platformy Azure i chroni całe maszyny wirtualne i pliki danych uruchomione na tym hoście. Na poziomie gościa agent jest instalowany na każdej maszynie wirtualnej i chroni obciążenie obecne na tej maszynie.

Obie metody mają zalety i wady:

• Kopie zapasowe na poziomie hosta są elastyczne, ponieważ działają niezależnie od typu systemu operacyjnego uruchomionego na maszynach gościa i nie wymagają instalacji agenta ochrony usługi MABS na każdej maszynie wirtualnej. W przypadku wdrażania kopii zapasowej na poziomie hosta można odzyskać całą maszynę wirtualną lub pliki i foldery (odzyskiwanie na poziomie elementu).

• Kopia zapasowa na poziomie gościa jest przydatna, jeśli chcesz chronić określone obciążenia uruchomione na maszynie wirtualnej. Na poziomie hosta można odzyskać całą maszynę wirtualną lub określone pliki, ale nie zapewni odzyskiwania w kontekście określonej aplikacji. Aby na przykład odzyskać określone elementy programu SharePoint z maszyny wirtualnej, należy wykonać kopię zapasową na poziomie gościa tej maszyny wirtualnej. Użyj kopii zapasowej na poziomie gościa, jeśli chcesz chronić dane przechowywane na dyskach przelotowych. Przekazywanie umożliwia maszynie wirtualnej bezpośredni dostęp do urządzenia pamięci masowej i nie zapisuje danych woluminów wirtualnych w pliku VHD.

  Uwaga

  Dyski passthrough nie są obsługiwane w Azure Local.

Wymagania wstępne dotyczące kopii zapasowych

Są to wymagania wstępne dotyczące tworzenia kopii zapasowych maszyn wirtualnych za pomocą usługi MABS:

Tworzenie kopii zapasowych maszyn wirtualnych

1. Skonfiguruj serwer MABS i swój magazyn. Podczas konfigurowania magazynu skorzystaj z tych wytycznych dotyczących pojemności magazynu.

   • Średni rozmiar maszyny wirtualnej — 100 GB
   • Liczba maszyn wirtualnych na serwer USŁUGI MABS — 800
   • Łączny rozmiar 800 maszyn wirtualnych — 80 TB
   • Wymagane miejsce na potrzeby magazynu kopii zapasowych — 80 TB

2. Skonfiguruj agenta ochrony usługi MABS na serwerze lub w każdym węźle klastra.

   Uwaga

   Jeśli na maszynie wirtualnej platformy Azure włączono Korzyści platformy Azure, wyłącz regułę zapory , aby umożliwić zapytania AzsHci-ImdsAttestation-Block-TCP-In. Aby wyłączyć zaporę, uruchom następujące polecenie cmdlet w wierszu polecenia programu PowerShell na każdym węźle klastra.

   Get-ClusterNode | % {$session = New-PsSession -ComputerName $_ ; Invoke-Command -Session $session -ScriptBlock {$env:COMPUTERNAME ; Disable-NetFirewallRule AzsHci-ImdsAttestation-Block-TCP-In }}

3. Aby wdrożyć agenta, wybierz jedną z następujących metod:

   • Dołączanie agentów: wybierz już zainstalowanego agenta.
   • Zainstaluj agenta: jeśli nie masz zainstalowanego agenta:

     1. Aby zainstalować agenta w każdym węźle klastra, uruchom następujące polecenie:

        Install DPMAgentInstaller.exe`
        

        Uwaga

        Domyślne ustawienia kontroli aplikacji mogą uniemożliwiać wdrażanie agenta, przełączać kontrolę aplikacji na tryb "Inspekcja" przed instalacją agenta w celu obejścia tego problemu. Po zakończeniu wdrażania zalecamy przełączenie kontrolki aplikacji z powrotem na tryb wymuszony .

     2. Po zakończeniu instalacji uruchom następujące polecenie, aby skonfigurować agenta w węźle:

        .\SetDpmServer.exe -dpmServerName winvm01
        

     3. Aby dodać agenta do serwera USŁUGI MABS, wybierz pozycję Dołącz agenta.

        

4. W konsoli administratora usługi MABS wybierz pozycję Ochrona>Utwórz grupę ochrony, aby otworzyć kreatora Tworzenia Nowej Grupy Ochrony.

5. Na stronie Wybieranie członków grupy wybierz maszyny wirtualne, które chcesz chronić przed serwerami hostów, na których się znajdują. Zalecamy umieszczenie wszystkich maszyn wirtualnych, które będą miały te same zasady ochrony w jednej grupie ochrony. Aby efektywnie wykorzystać miejsce, włącz kolokację. Kolokacja umożliwia lokalizowanie danych z różnych grup ochrony na tym samym dysku lub na taśmie, dzięki czemu wiele źródeł danych ma pojedynczą replikę i wolumin punktu odzyskiwania.

   Podczas wybierania maszyny wirtualnej można wybrać jeden z następujących typów maszyn wirtualnych:

   • Hyper-V (niezarządzane) maszyny wirtualne: wybierz ten typ maszyny wirtualnej z pojedynczego węzła.

     

   • Maszyny wirtualne o wysokiej dostępności: wybierz ten typ maszyny wirtualnej z klastra.

     

6. Na stronie Wybierz metodę ochrony danych podaj nazwę grupy ochrony. Wybierz opcję Chcę uzyskać krótkoterminową ochronę za pomocą dysku oraz opcję Chcę uzyskać ochronę online , aby tworzyć kopie zapasowe danych na platformie Azure za pomocą usługi Kopia zapasowa Azure.

7. W Określ krótkoterminowe cele>zakresie przechowywania, określ, jak długo chcesz przechowywać dane dysku. Określ, jak często powinny być wykonywane przyrostowe kopie zapasowe danych, w Częstotliwość synchronizacji. Zamiast określać interwał tworzenia przyrostowych kopii zapasowych, możesz włączyć opcję Bezpośrednio przed punktem odzyskiwania. Po włączeniu tego ustawienia usługa MABS uruchomi ekspresową pełną kopię zapasową tuż przed każdym zaplanowanym punktem odzyskiwania.

   Uwaga

   Jeśli chronisz obciążenia aplikacji, punkty odzyskiwania są tworzone zgodnie z częstotliwością synchronizacji, pod warunkiem, że aplikacja obsługuje przyrostowe kopie zapasowe. Jeśli tak nie jest, usługa MABS uruchamia ekspresową pełną kopię zapasową zamiast przyrostowej kopii zapasowej i tworzy punkty odzyskiwania zgodnie z harmonogramem ekspresowej kopii zapasowej.
   
   Proces kopiowania zapasowego nie wykonuje kopii zapasowych punktów kontrolnych skojarzonych z maszynami wirtualnymi.

8. W sekcji Przegląd alokacji dysku, przejrzyj przydzielone miejsce na dysku puli magazynowania dla grupy ochrony.

   Łączny rozmiar danych to rozmiar danych, których kopię zapasową chcesz utworzyć, a miejsce na dysku do aprowizacji w usłudze MABS to miejsce zalecane przez usługę MABS dla grupy ochrony. Usługa MABS wybiera idealny wolumin kopii zapasowej na podstawie ustawień. Można jednak edytować opcje woluminu kopii zapasowej w szczegółach alokacji dysku. W przypadku obciążeń wybierz preferowany magazyn w menu rozwijanym. Twoje edycje zmieniają wartości Total Storage i Free Storage w okienku Dostępne miejsce na dysku. Niedoprowizjonowana przestrzeń to ilość miejsca, którą MABS sugeruje dodać do woluminu, aby w przyszłości kontynuować tworzenie kopii zapasowych.

9. Na stronie Wybierz metodę tworzenia repliki określ sposób, w jaki ma zostać wykonana początkowa replikacja danych w grupie ochrony. Jeśli wybierzesz opcję Automatycznie replikuj za pośrednictwem sieci, zalecamy wybranie czasu poza szczytem. W przypadku dużych ilości danych lub mniej niż optymalne warunki sieciowe należy wybrać opcję Ręcznie, co wymaga replikowania danych w trybie offline przy użyciu nośnika wymiennego.

10. Na stronie Opcje sprawdzania spójności wybierz odpowiedni sposób automatyzacji sprawdzania spójności. Można włączyć sprawdzanie, które uruchamia się tylko w przypadku niespójności danych replik lub zgodnie z harmonogramem. Jeśli nie chcesz konfigurować automatycznego sprawdzania spójności, możesz uruchomić ręczne sprawdzanie w dowolnym momencie, klikając prawym przyciskiem myszy grupę ochrony i wybierając polecenie Przeprowadź sprawdzanie spójności.

    Po utworzeniu grupy ochrony replikacja początkowa danych odbywa się zgodnie z wybraną metodą. Po replikacji początkowej każda kopia zapasowa jest zgodna z ustawieniami grupy ochrony. Jeśli konieczne jest odzyskanie kopii zapasowej danych, zwróć uwagę na następujące kwestie:

Tworzenie kopii zapasowych replikowanych maszyn wirtualnych

Jeśli usługa MABS działa w systemie Windows Server 2012 R2 lub nowszym, możesz utworzyć kopię zapasową maszyn wirtualnych repliki. Jest to przydatne z kilku powodów:

Zmniejsza wpływ kopii zapasowych na działające obciążenie — tworzenie kopii zapasowej maszyny wirtualnej wymaga wygenerowania migawki, co generuje dodatkowe obciążenie. Gdy przeniesiesz proces tworzenia kopii zapasowej do dodatkowej lokacji zdalnej, uruchomione obciążenie nie jest już dotknięte operacją tworzenia kopii zapasowej. Dotyczy to tylko wdrożeń, w których kopia zapasowa jest przechowywana w lokacji zdalnej. Możesz na przykład wykonywać codzienne kopie zapasowe i przechowywać dane lokalnie, aby zapewnić szybkie przywracanie, ale wykonywać miesięczne lub kwartalne kopie zapasowe z maszyn wirtualnych replik przechowywanych zdalnie w celu długoterminowego przechowywania.

Oszczędza przepustowość — w typowym wdrożeniu biura oddziału zdalnego/siedziby potrzebna jest odpowiednia przepustowość aprowizowana do transferu danych kopii zapasowych między lokacjami. Jeśli tworzysz strategię replikacji i trybu failover, oprócz strategii tworzenia kopii zapasowych danych, możesz zmniejszyć ilość nadmiarowych danych wysyłanych przez sieć. Tworząc kopię zapasową danych repliki maszyny wirtualnej zamiast podstawowej, oszczędzasz obciążenie związane z wysyłaniem danych kopii zapasowej za pośrednictwem sieci.

Umożliwia tworzenie kopii zapasowej dostawcy usług hostingowych — jako lokację repliki można użyć hostowanego centrum danych bez potrzeby dodatkowego centrum danych. W takim przypadku umowa SLA dostawcy hostingu wymaga spójnej kopii zapasowej maszyn wirtualnych będących replikami.

Maszyna wirtualna-replika jest wyłączona, dopóki nie zostanie zainicjowany failover, a usługa VSS nie może zagwarantować kopii zapasowej spójnej na poziomie aplikacji dla maszyny wirtualnej-repliki. Dlatego kopia zapasowa maszyny wirtualnej repliki będzie jedynie spójna z awarią. Jeśli nie można zagwarantować odporności na awarie, kopia zapasowa zakończy się niepowodzeniem i taka sytuacja może wystąpić w różnych sytuacjach:

• Maszyna wirtualna repliki jest niezdatna do użytku i jest w stanie krytycznym.

• Maszyna wirtualna repliki jest ponownie synchronizowana (w stanie Ponowna synchronizacja w toku lub Wymagana ponowna synchronizacja).

• Replikacja początkowa między lokacją główną i dodatkową jest w toku lub oczekuje na maszynę wirtualną.

• .hrl logi są w stosowaniu na maszynie wirtualnej repliki, lub wcześniejsza próba zastosowania .hrl logów na dysku wirtualnym nie powiodła się, została anulowana lub przerwana.

• Trwa migracja lub przełączenie awaryjne w maszynie wirtualnej repliki.

Odzyskiwanie kopii zapasowej maszyn wirtualnych

Gdy możesz odzyskać kopię zapasową maszyny wirtualnej, użyj kreatora odzyskiwania, aby wybrać maszynę wirtualną i konkretny punkt odzyskiwania. Aby otworzyć Kreatora odzyskiwania i odzyskać maszynę wirtualną:

1. W konsoli administratora usługi MABS wpisz nazwę maszyny wirtualnej lub rozwiń listę chronionych elementów, przejdź do pozycji Wszystkie chronione dane funkcji HyperV i wybierz maszynę wirtualną, którą chcesz odzyskać.

   Uwaga

   • Wszystkie maszyny wirtualne o wysokiej dostępności są odzyskiwane przez wybranie tych maszyn wirtualnych w klastrze.
   • Zarówno autonomiczne, jak i wysoce dostępne maszyny wirtualne są przywracane jako niezarządzane maszyny wirtualne.

2. W okienku Punkty odzyskiwania w kalendarzu wybierz dowolną datę, aby wyświetlić dostępne punkty odzyskiwania. Następnie w okienku Ścieżka wybierz punkt odzyskiwania, którego chcesz użyć, korzystając z kreatora odzyskiwania.

3. Z menu Akcje wybierz opcję Odzyskaj, aby otworzyć Kreatora odzyskiwania.

   Wybrana maszyna wirtualna i punkt odzyskiwania pojawiają się na ekranie Przegląd wybranego odzyskiwania. Wybierz Dalej.

4. Na ekranie Wybierz typ odzyskiwania wybierz miejsce, w którym chcesz przywrócić dane, a następnie wybierz pozycję Dalej.

   • Odzyskiwanie do oryginalnego wystąpienia: Po odzyskaniu do oryginalnego wystąpienia, oryginalny VHD i wszystkie skojarzone punkty kontrolne zostaną usunięte. Usługa MABS przywraca plik VHD i inne pliki konfiguracyjne do oryginalnej lokalizacji przy użyciu pisarza VSS funkcji Hyper-V. Na końcu procesu odzyskiwania maszyny wirtualne są nadal wysoce dostępne. Grupa zasobów musi być obecna na potrzeby odzyskiwania. Jeśli lokalizacja nie jest dostępna, odzyskaj do lokalizacji alternatywnej, a następnie zwiększ dostępność maszyny wirtualnej.

   • Odzyskiwanie jako maszyna wirtualna do dowolnego hosta: MABS obsługuje odzyskiwanie lokalizacji alternatywnej (ALR), co zapewnia bezproblemowe odzyskiwanie chronionej lokalnej maszyny wirtualnej platformy Azure do innego hosta w tym samym klastrze, niezależnie od architektury procesora. Lokalne maszyny wirtualne usługi Azure, które są przywrócone na węzeł klastra, nie zapewnią wysokiej dostępności. Jeśli wybierzesz tę opcję, Kreator odzyskiwania wyświetli dodatkowy ekran umożliwiający identyfikację celu i ścieżki docelowej.

     Uwaga

     • Istnieje ograniczona obsługa odzyskiwania alternatywnej lokalizacji (ALR) dla lokalnych maszyn wirtualnych platformy Azure. Maszyna wirtualna jest odzyskana jako niezarządzana, zamiast jako lokalna maszyna wirtualna w Azure. Obecnie konwersja niezarządzanych maszyn wirtualnych na lokalne maszyny wirtualne platformy Azure nie jest obsługiwana.
     • W przypadku wybrania oryginalnego hosta zachowanie jest takie samo jak odzyskiwanie do oryginalnego wystąpienia. Oryginalny VHD i wszystkie skojarzone punkty kontrolne zostaną usunięte.

   • Kopiowanie do folderu sieciowego: MABS obsługuje odzyskiwanie na poziomie elementu (ILR), co umożliwia odzyskiwanie plików, folderów, woluminów i wirtualnych dysków twardych (VHD) z kopii zapasowej na poziomie hosta lokalnych maszyn wirtualnych Azure na udział sieciowy lub wolumin na serwerze chronionym przez MABS. Agent ochrony MABS nie musi być zainstalowany wewnątrz gościa, aby wykonać odzyskiwanie na poziomie pojedynczych elementów. Jeśli wybierzesz tę opcję, Kreator odzyskiwania wyświetli dodatkowy ekran umożliwiający identyfikację celu i ścieżki docelowej.

5. W obszarze Określ opcje odzyskiwania skonfiguruj opcje odzyskiwania i wybierz pozycję Dalej:

   • Jeśli odzyskujesz maszynę wirtualną za pośrednictwem niskiej przepustowości, wybierz pozycję Modyfikuj , aby włączyć ograniczanie użycia przepustowości sieci. Po włączeniu opcji ograniczania można określić ilość przepustowości, którą chcesz udostępnić, oraz czas, kiedy ta przepustowość jest dostępna.
   • Wybierz pozycję Włącz odzyskiwanie oparte na SAN przy użyciu migawek sprzętowych, jeśli skonfigurowałeś sieć.
   • Wybierz pozycję Wyślij wiadomość e-mail po zakończeniu odzyskiwania, a następnie podaj adresy e-mail, jeśli chcesz wysłać powiadomienia e-mail po zakończeniu procesu odzyskiwania.

6. Na ekranie Podsumowanie upewnij się, że wszystkie szczegóły są poprawne. Jeśli szczegóły nie są poprawne lub chcesz wprowadzić zmianę, wybierz pozycję Wstecz. Jeśli ustawienia są zadowalające, wybierz pozycję Odzyskaj , aby rozpocząć proces odzyskiwania.

7. Ekran Status odzyskiwania zawiera informacje o zadaniu odzyskiwania.

Następne kroki

Odzyskiwanie danych z usługi Azure Backup Server