Tutorial: Gerir o sistema de resiliência usando o Copilot

Este artigo descreve como usar a Resiliência no Azure Copilot para tornar a sua jornada de resiliência fluida.

O que é o Resiliency Copilot?

A funcionalidade Resiliency Copilot ajuda-o a proteger e recuperar os seus recursos. Os principais casos de uso do Resiliency Copilot são priorizados pelos quatro pilares da resiliência:

• Gestão da proteção
• Proteção contra ransomware
• Monitorização e relatórios
• Aprenda e obtenha ajuda sobre os recursos

Com o Resiliency Copilot, pode verificar o estado de proteção dos seus recursos Azure no portal Azure usando linguagem natural diretamente. O Copiloto recupera informações sobre seus recursos e seu status de proteção e orienta você pelos processos relevantes.

Exemplos de instruções

A tabela a seguir lista os prompts suportados:

Veja o espaço de resiliência em todas as subscrições

Peça ao Copilot para Resiliência no Azure obter informações sobre a proteção dos seus recursos com prompts como Mostrar o espaço de resiliência em todas as subscrições.

O Copilot fornece um resumo dos recursos com base no status de proteção e gera uma consulta do Azure Resource Graph (ARG) que você pode executar diretamente para buscar informações granulares. Além disso, você pode exportar os dados como um arquivo CSV da página ARG Query Explorer.

Melhorar a proteção dos recursos

O Copilot também o ajuda a melhorar a resiliência, melhorando a proteção dos recursos existentes. Com esse recurso, você pode habilitar a proteção usando várias soluções disponíveis.

Para melhorar a proteção dos seus recursos, siga estes passos:

1. No portal do Azure, selecione Copilot e use o prompt Mostrar as Máquinas Virtuais em execução.

2. Em Selecionar recursos, escolha sua máquina virtual e clique em Selecionar.

   

3. Na folha VM selecionada, o Copilot mostra a solução atual com a qual a máquina virtual (VM) está protegida. Selecione Melhorar proteção para prosseguir com o aprimoramento da proteção.

   O Copilot redireciona para a lâmina de onde você pode configurar a proteção com outras soluções.

   

   A folha da solução específica aparece onde você pode configurar o backup ou a recuperação de desastres.

   

Ver o nível de segurança

Pode pedir ao Copilot um resumo da sua postura de segurança e obter orientação para melhorar a segurança.

Para exibir o nível de segurança dos recursos no Copilot, use o prompt Mostrar nível de segurança para todas as fontes de dados. O Copilot fornece um resumo do número de fontes de dados com base nos seus níveis de segurança.

Você também pode executar uma consulta ARG para obter mais detalhes ou baixar os dados como um arquivo CSV.

Aumentar a configuração de segurança

Você também pode pedir ao Copilot para ajudar a melhorar sua postura de segurança.

Para aumentar a configuração de segurança, siga estes passos:

1. No portal do Azure, no Copilot, use o prompt Aumentar o nível de segurança do cofre. O Copilot fornece uma série de etapas para habilitar vários recursos de segurança.

2. Em Selecionar recursos, escolha um cofre, um cofre dos Serviços de Recuperação ou um cofre de Backup e clique em Selecionar.

   

3. Revise o nível de segurança atual e use o Copilot para escolher o nível de destino necessário.

   

4. Escolha a maneira como deseja proceder, por meio do portal do Azure ou das ferramentas da CLI.

   Se você selecionar Ferramentas de comando (PowerShell/CLI), o Copilot fornecerá o script para download no portal do Azure para modificar os níveis de segurança.

   

   O Copilot lista cada recurso de segurança e tenta atualizá-lo para que o nível de segurança desejado seja alcançado. Selecione as opções necessárias para aumentar os níveis de segurança.

   

   

   Alguns recursos de segurança, como a autorização multiusuário, exigem mais intervenção manual. O Copilot fornece o processo para modificar as configurações de segurança.

   

Acionar backup para recursos

O Copilot pode ajudá-lo a obter uma lista de fontes de dados que não têm nenhum Ponto de Recuperação em uma duração especificada. Esse recurso ajuda a monitorar quaisquer falhas de backup e a manter o contrato de nível de serviço (SLA) para recuperação.

Para acionar um backup sob demanda para recursos, siga estas etapas:

1. No portal do Azure, no Copilot, dispare uma consulta para verificar se há recursos que não têm Ponto de Recuperação usando o prompt Quantas fontes de dados não têm Ponto de Recuperação nos últimos 7 dias.

   Copilot mostra uma lista de tais recursos e a consulta ARG para obter mais detalhes.

   

2. O Resiliency Copilot também fornece um script PowerShell para download do portal Azure para ativar backups em todos esses recursos.

   Para acionar um backup sob demanda, selecione Sim no prompt adicional.

   

   As capturas de tela a seguir mostram os scripts para buscar a lista de trabalhos de backup com falha e disparar backups para eles.

   

   

   Você também pode buscar uma lista de trabalhos de backup com falha em um determinado período de tempo.

   

Aumente o nível de segurança do cofre do Serviço de Recuperação e do cofre de Backup

A resiliência no Azure Copilot oferece a opção de aumentar o nível de segurança do cofre. Você pode encontrar esta opção no painel do arquivo cofre.

Para aumentar o nível de segurança do cofre, siga os passos seguintes:

1. Aceda ao cofre para o qual pretende aumentar o nível de segurança e, em seguida, selecione Aumentar o nível de segurança deste cofre.

   O painel Copilot é aberto no qual você pode interagir com o Copilot para fazer os aprimoramentos de segurança necessários.

   Na captura de ecrã a seguir, o Copilot mostra o nível de segurança atual do cofre e sugere o próximo nível (Fraco para Razoável, Razoável para Bom ou Bom para Excelente), juntamente com as etapas recomendadas para melhorá-lo.

   

2. Depois de selecionar o nível de segurança necessário (por exemplo, Bom), o copiloto pede para escolher a opção de execução preferida - Portal ou Ferramentas de comando (PowerShell/CLI).

   

3. Para usar o portal do Azure para aprimoramento de segurança, selecione Portal. Esta seleção ajuda o utilizador com as opções para aprimorar as configurações de eliminação suave, imutabilidade e autorização multiutilizador (MUA).

   As ferramentas de comando (PowerShell/CLI) permitem ativar recursos de segurança do cofre através de linhas de comando, com o Copilot oferecendo comandos de exemplo para ativação.

4. Depois de atualizar o nível de segurança do cofre usando o Copilot, selecione Exibir propriedades para verificar os valores atualizados.

   

Analise falhas de trabalho para o cofre do Serviço de Recuperação e o cofre de Backup

A página do cofre também disponibiliza a funcionalidade Resiliência no Azure Copilot para analisar as falhas de trabalho do cofre selecionado.

Para verificar os trabalhos com falha, siga estes passos:

1. Vá para o cofre para o qual pretende rever os trabalhos falhados e selecione Mostrar trabalhos falhados para este cofre.

   O painel Copiloto é aberto com o prompt para exibir os recursos afetados.

   

2. Selecione Sim.

   O painel Selecionar recursos é aberto com um resumo dos principais trabalhos com falha das últimas 24 horas para os itens de backup e, em seguida, solicita a seleção do recurso afetado para analisar melhor o erro e verificar as ações recomendadas do Copilot.

3. Escolha o recurso afetado na lista e clique em Selecionar.

   

4. No painel Copilot , selecione Abrir Item de Backup para exibir as descrições e recomendações do código de erro com etapas guiadas para corrigir problemas.

   

   

Configurar a proteção para recursos no cofre dos Serviços de Recuperação e no cofre de Backup

A resiliência no Azure Copilot permite-lhe configurar de forma fluida a proteção para recursos não protegidos num cofre de Backup ou Serviços de Recuperação suportados.

Para configurar a proteção de recursos num cofre, siga estas etapas:

1. No portal do Azure, vá para o cofre específico e selecione Copilot.

2. No painel Copiloto , use o prompt Mostrar os recursos que podem ser protegidos neste cofre.

   

3. Na lista de recursos desprotegidos, selecione o recurso para configurar a proteção e, em seguida, selecione Configurar backup.

4. No painel Configurar Backup , na guia Política de backup , em Política de backup, selecione a política que deseja usar para retenção de dados.

5. Na guia Fontes de dados , selecione Adicionar.

6. No painel Selecionar recursos para backup , selecione o recurso do qual é necessário fazer backup.

   Observação

   Você pode selecionar apenas um recurso de cada vez configuração de backup.

7. Na guia Fontes de dados, selecione o Grupo de recursos instantâneo e, em seguida, selecione validar.

8. Na guia Revisar + configurar , revise os detalhes de configuração e selecione Configurar backup.

Crie um cofre de backup usando o Resiliency Copilot

O Resiliency Copilot permite-lhe tomar decisões informadas ao configurar cofres de backup. Durante a criação do cofre, o Copilot recomenda ativar a restauração entre regiões e a imutabilidade, funcionalidades essenciais para garantir a resiliência e proteção contra ameaças de ransomware. O prompt "Criar cofre de backup" fornece padrões inteligentes com base em suas assinaturas e regiões mais usadas, ajudando a manter a disponibilidade de backup entre regiões e, ao mesmo tempo, protegendo os dados contra exclusão ou modificação. Além disso, o Copilot simplifica a configuração do vault sugerindo valores usados com freqüência para assinatura, grupo de recursos e região, que você pode ajustar facilmente para atender às suas necessidades.

Para criar um cofre de backup usando o Resiliency Copilot, siga estes passos:

1. Vai aResiliência>Gestão>Cofres.

2. No painel Vaults , selecione + Vault.

3. No painel Iniciar: Criar cofre, selecione Cofre de backup como o Tipo de Cofre e, em seguida, selecione Continuar.

4. No painel Criar cofre de backup , selecione Ajude-me a criar um cofre.

   

5. No painel Copiloto, a assinatura frequentemente utilizada é exibida. Para usar a assinatura sugerida, selecione Continuar.

   Para escolher uma assinatura diferente, clique em Selecionar Assinatura, selecione uma assinatura na lista suspensa e selecione Enviar.

6. Depois que a assinatura for aplicada, aplique o grupo de recursos sugerido selecionando Continuar.

   Para selecionar um grupo de recursos diferente, clique em Selecionar Grupo de Recursos, selecione um grupo de recursos na lista suspensa e selecione Enviar.

   

7. Depois que o grupo de recursos for aplicado com êxito, aplique o nome do cofre sugerido e selecione **Enviar.

   Para modificar o nome do cofre sugerido, no painel Criar cofre de backup , na guia Noções básicas , insira um nome de cofre de backup.

8. No painel Copiloto , aplique a região sugerida selecionando Continuar.

   Para selecionar uma região diferente, clique em Selecionar região para escolher uma região na lista suspensa e selecione Enviar.

9. Para definir o tipo de redundância, no painel Copiloto , selecione uma opção de redundância apropriada na lista e selecione Enviar.

   

10. Selecione a guia Continuar para Propriedades do Vault para configurar as configurações de segurança, identidade gerenciada, criptografia e restauração necessárias.

    

11. Depois de configurar as Propriedades do Vault, selecione Aceder ao separador Revisão + criação.

12. No separador Rever + criar , selecione Criar para começar a criar o cofre.

Copiar um cofre de backup para outra região usando o Resiliency Copilot

A resiliência no Azure permite agora copiar facilmente configurações de cofres entre regiões. Com a solução Copilot integrada, esse processo é simplificado e automatizado, proporcionando maior simplicidade, consistência e confiabilidade ao gerenciar cofres de backup; assim, elimina a necessidade de reconfiguração manual na região de destino.

Para copiar um cofre de backup para outra região, siga estas etapas:

1. Aceder a Resiliência>Gestão>Cofres.

2. No painel Vaults , selecione + Vault.

3. No painel Iniciar: Criar cofre, selecione Cofre de backup como o Tipo de Cofre e, em seguida, selecione Continuar.

4. No painelCriar cofre de backup , selecione Ajude-me a copiar as configurações de um cofre existente.

   

5. No painel Copilot, é exibido um cofre da região usada com frequência. Para usar o cofre sugerido para copiar as configurações, selecione Continuar.

   Para escolher um cofre de uma região diferente, clique em Selecionar Região, selecione uma região na lista suspensa e selecione Confirmar.

6. Depois de as definições do cofre serem copiadas com sucesso, no painel Copilot, insira um nome para o cofre de backup e depois selecione Enviar.

7. No painelCriar Cofre de Backup , na guia Noções básicas , selecione uma região alternativa na lista suspensa.

   

   Algumas propriedades do vault, como configurações de monitoramento e autorização multiusuário, não são copiadas durante a criação do vault. Você pode configurar essas Propriedades do Vault após a conclusão da criação do vault.

8. No painel Copiloto , selecione Ir para criar o Vault.

9. Na guia Revisão + criação, selecione Criar para começar a copiar o cofre para uma região alternativa.

   

Excluir o cofre do Recovery Services e o cofre de Backup usando o Copilot

Resiliency Copilot permite iniciar e automatizar a operação de eliminação do cofre a partir da página Eliminar o Cofre.

Para eliminar um cofre usando o Copilot, siga estas etapas:

1. No portal do Azure, vá para o cofre específico e selecione Copilot.

2. No painel Copilot, usa o prompt Ajuda a eliminar este cofre.

   Em seguida, o Copilot executa as seguintes ações:

   • Identifica todos os itens de backup e replicados vinculados ao cofre, dispensando a necessidade de verificações manuais de dependência.

   • Analisa as propriedades do cofre (como o status do ponto final privado) para oferecer recomendações personalizadas.

   • Verifica o estado Soft Delete. Se ativado, o Copilot oferece a opção de desativar o recurso de segurança.

     Observação

     Se Soft Delete estiver definido como Ativado com sempre ativado, a exclusão do vault não poderá continuar.

   Depois de abordar todas as condições sugeridas pelo Copilot, este fornece o script PowerShell para download, a fim de excluir o cofre.

3. Selecione Sim para fazer o download e execute o script para excluir o cofre.

   

Solucionar problemas de códigos de erro para cofres de serviço de recuperação e cofres de backup

Você pode usar o Copilot para solucionar as falhas de trabalho associadas a um cofre dos Serviços de Recuperação ou a um cofre de Backup.

Para solucionar os códigos de erro, execute estas etapas:

1. Vá para o >vault tarefas de backup.

   O painel Trabalhos de backup é aberto com a lista de trabalhos e seu status. Você pode analisar ainda mais as falhas de trabalho para o cofre.

2. Filtre por tipo de recurso e selecione o trabalho com falha para abrir os detalhes do trabalho ou o painel de propriedades para as etapas de solução de problemas com base no código de erro.

   Na captura de tela a seguir, os detalhes do trabalho mostram a causa do erro e o Copilot fornece as opções para solucionar o erro.