Fluxo de trabalho de backup offline para DPM e Servidor de Backup do Azure (versões anteriores)

Este artigo descreve o backup offline e como concluir esse fluxo de trabalho para o System Center Data Protection Manager (DPM) e o Microsoft Azure Backup Server (MABS).

O Backup do Azure tem várias eficiências internas que economizam custos de rede e armazenamento durante os backups completos iniciais de dados para o Azure. Os backups completos iniciais normalmente transferem grandes quantidades de dados e exigem mais largura de banda de rede quando comparados aos backups subsequentes que transferem apenas os deltas/incrementais. O Backup do Azure compacta os backups iniciais. Por meio do processo de propagação offline, o Backup do Azure pode usar discos para carregar os dados de backup iniciais compactados offline no Azure.

O processo de propagação offline do Backup do Azure está totalmente integrado ao serviço de Importação/Exportação do Azure. Você pode usar esse serviço para transferir dados para o Azure usando discos. Se você tiver terabytes (TBs) de dados de backup iniciais que precisam ser transferidos por uma rede de alta latência e baixa largura de banda, poderá usar o fluxo de trabalho de propagação offline para enviar a cópia de backup inicial em um ou mais discos rígidos para um datacenter do Azure.

Fluxo de trabalho de backup offline

Com o recurso de propagação offline do Backup do Azure e do serviço de Importação/Exportação do Azure, é simples carregar os dados offline no Azure usando discos. O processo de backup offline envolve as seguintes etapas:

Configurações suportadas para backup offline

O backup offline é suportado para todos os modelos de implantação do Backup do Azure que fazem backup de dados do local para a nuvem da Microsoft. Estes modelos incluem:

• Backup de arquivos e pastas com o Agente MARS ou o Agente de Backup do Azure.
• Backup de todas as cargas de trabalho e arquivos com o DPM.
• Backup de todas as cargas de trabalho e arquivos com MABS.

Pré-requisitos

Certifique-se de que os seguintes pré-requisitos sejam atendidos antes de iniciar o fluxo de trabalho de backup offline:

• Foi criado um cofre dos Serviços de Recuperação. Para criar um, siga as etapas em Criar um cofre dos Serviços de Recuperação

• Um Agente de Backup do Azure ou MABS ou DPM foi instalado no Windows Server ou em um cliente Windows, conforme aplicável, e o computador está registrado no cofre dos Serviços de Recuperação. Certifique-se de que apenas a versão mais recente do Backup do Azure seja usada.

• Baixe o arquivo de configurações de publicação do Azure no computador do qual você planeja fazer backup de seus dados. A assinatura da qual você baixa o arquivo de configurações de publicação pode ser diferente da assinatura que contém o cofre dos Serviços de Recuperação. Se sua assinatura estiver em nuvens soberanas do Azure, use os links a seguir conforme apropriado para baixar o arquivo de configurações de publicação do Azure.

  Região da nuvem soberana	Link do arquivo de configurações de publicação do Azure
  Estados Unidos	Ligação
  China	Ligação

• Uma conta de armazenamento do Azure com o modelo de implantação do Resource Manager foi criada na assinatura da qual você baixou o arquivo de configurações de publicação. Na conta de armazenamento, crie um novo contêiner de blob, que será usado como destino.

  

• Um local de preparação, que pode ser um compartilhamento de rede ou qualquer unidade adicional no computador, interna ou externa, com espaço em disco suficiente para armazenar sua cópia inicial, é criado. Por exemplo, se você quiser fazer backup de um servidor de arquivos de 500 GB, verifique se a área de preparo é de pelo menos 500 GB. (Uma quantidade menor é usada devido à compressão.)

• Para discos enviados para o Azure, certifique-se de que apenas SSD de 2,5 polegadas ou discos rígidos internos SATA II/III de 2,5 polegadas ou 3,5 polegadas sejam usados. Você pode usar discos rígidos de até 10 TB. Consulte a documentação do serviço de Importação/Exportação do Azure para obter o conjunto mais recente de unidades suportadas pelo serviço.

• As unidades SATA devem ser conectadas a um computador (referido como um computador de cópia) de onde a cópia dos dados de backup do local de preparo para as unidades SATA é feita. Verifique se o BitLocker está habilitado no computador de cópia.

Preparar o servidor para o processo de backup offline

• Abra um prompt de comando elevado no servidor e execute o seguinte comando:

  AzureOfflineBackupCertGen.exe CreateNewApplication SubscriptionId:<Subs ID>
  

  A ferramenta cria um Aplicativo do Ative Directory de Backup Offline do Azure, caso não exista.

  Se já existir uma aplicação, este executável pede-lhe para carregar manualmente o certificado para a aplicação no inquilino. Siga as etapas nesta seção para carregar o certificado manualmente no aplicativo.

• A ferramenta AzureOfflineBackupCertGen.exe gera um arquivo OfflineApplicationParams.xml . Copie este ficheiro para o servidor com MABS ou DPM.

• Instale o Agente MARS mais recente na instância do DPM ou no servidor de Backup do Azure.

• Registre o servidor no Azure.

• Execute o seguinte comando:

  AzureOfflineBackupCertGen.exe AddRegistryEntries SubscriptionId:<subscriptionid> xmlfilepath:<path of the OfflineApplicationParams.xml file>  storageaccountname:<storageaccountname to be used for offline backup>
  

• O comando anterior cria o arquivo C:\Program Files\Microsoft Azure Recovery Services Agent\Scratch\MicrosoftBackupProvider\OfflineApplicationParams_<Storageaccountname>.xml.

Carregar um certificado de backup offline manualmente

Para carregar manualmente o certificado de backup offline para um aplicativo Microsoft Entra criado anteriormente destinado ao backup offline, execute estas etapas:

1. Inicie sessão no portal do Azure.

2. Vá para Registros do >

3. Na guia Aplicativos próprios, localize um aplicativo com o formato AzureOfflineBackup _<Azure User Idde nome para exibição .

   

4. Selecione a aplicação . Em Gerenciar no painel esquerdo, vá para Certificados & segredos.

5. Verifique se há certificados ou chaves públicas pré-existentes. Se não houver nenhum, você pode excluir o aplicativo com segurança selecionando o botão Excluir na página Visão geral do aplicativo. Em seguida, você pode repetir as etapas para preparar o servidor para o processo de backup offline e ignorar as etapas a seguir. Caso contrário, continue a seguir estas etapas na instância do DPM ou no servidor de Backup do Azure onde você deseja configurar o backup offline.

6. Em Iniciar – Executar, digite Certlm.msc. Na janela Certificados - Computador Local, selecione a guia Certificados – Pessoal>Local. Procure o certificado com o nome .

7. Selecione o certificado, clique com o botão direito do rato em Todas as Tarefas e, em seguida, selecione Exportar, sem uma chave privada, no formato .cer.

8. Vá para o aplicativo de backup offline do Azure no portal do Azure.

9. Selecione Gerenciar>> Carregue o certificado exportado na etapa anterior.

   

10. No servidor, abra o registro digitando regedit na janela de execução.

11. Vá para a entrada do Registro Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Azure Backup\Config\CloudBackupProvider.

12. Clique com o botão direito do mouse em CloudBackupProvider e adicione um novo valor de cadeia de caracteres com o nome AzureADAppCertThumbprint_<Azure User Id>.

    Nota

    Para localizar a ID de usuário do Azure, execute uma das seguintes etapas:

    • No PowerShell conectado ao Azure, execute o Get-AzureRmADUser -UserPrincipalName "Account Holder's email as appears in the portal" comando.
    • Vá para o caminho Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Azure Backup\DbgSettings\OnlineBackup; Name: CurrentUserId;do registro .

13. Clique com o botão direito do mouse na cadeia de caracteres adicionada na etapa anterior e selecione Modificar. No valor, forneça a impressão digital do certificado exportado na etapa 7. Em seguida, selecione OK.

14. Para obter o valor da impressão digital, clique duas vezes no certificado. Selecione a guia Detalhes e role para baixo até ver o campo de impressão digital. Selecione Impressão digital e copie o valor.

    

15. Continue para a seção Concluir o fluxo de trabalho offline para prosseguir com o processo de backup offline.

Concluir o fluxo de trabalho de backup offline

As informações nesta seção ajudam você a concluir o fluxo de trabalho de backup offline para que seus dados possam ser entregues a um datacenter do Azure e carregados no Armazenamento do Azure. Se você tiver dúvidas sobre o serviço de importação ou qualquer aspeto do processo, consulte a documentação Visão geral do serviço de importação mencionada anteriormente.

Iniciar backup offline

1. Ao agendar um backup, você verá a seguinte página no Windows Server, em um cliente Windows ou no DPM.

   

   Aqui está a página correspondente no DPM.
   

   

   As caixas preenchidas são:

   • Local de preparo: o local de armazenamento temporário no qual a cópia de backup inicial é gravada. O local de preparo pode estar em um compartilhamento de rede ou em um computador local. Se o computador de cópia e o computador de origem forem diferentes, especifique o caminho de rede completo do local de preparação.
   • Configurações de Publicação do Azure: o caminho local para o arquivo de configurações de publicação.
   • Nome do Trabalho de Importação do Azure: o nome exclusivo pelo qual o serviço de Importação/Exportação do Azure e o Backup do Azure rastreiam a transferência de dados enviados em discos para o Azure.
   • ID de Assinatura do Azure: a ID de assinatura do Azure para a assinatura de onde você baixou o arquivo de configurações de publicação do Azure.
   • Conta de Armazenamento do Azure: o nome da conta de armazenamento na assinatura do Azure associada ao arquivo de configurações de publicação do Azure.
   • Contêiner de Armazenamento do Azure: o nome do blob de armazenamento de destino na conta de armazenamento do Azure para onde os dados de backup são importados.

   Salve o Local de Preparo e as informações de Nome do Trabalho de Importação do Azure que você forneceu. É necessário preparar os discos.

2. Conclua o fluxo de trabalho. Para iniciar a cópia de backup offline, selecione Fazer backup agora no console de gerenciamento do Azure Backup Agent. O backup inicial é gravado na área de preparo como parte desta etapa.

   

   Para concluir o fluxo de trabalho correspondente no DPM ou no Servidor de Backup do Azure, clique com o botão direito do mouse no Grupo de Proteção e selecione >de recuperação.

   

   Após a conclusão da operação, o local de preparo estará pronto para ser usado para a preparação do disco.

   

Preparar unidades SATA e enviar para o Azure

O utilitário AzureOfflineBackupDiskPrep é usado para preparar as unidades SATA que são enviadas para o datacenter do Azure mais próximo. Este utilitário está disponível no diretório de instalação do Agente de Serviços de Recuperação no seguinte caminho:

*\\Microsoft Azure Recovery Services Agent\Utils\*

1. Vá para o diretório e copie o diretório AzureOfflineBackupDiskPrep para um computador de cópia no qual as unidades SATA a serem preparadas estão conectadas. Certifique-se de que:

   • O computador de cópia pode acessar o local de preparo para o fluxo de trabalho de propagação offline usando o mesmo caminho de rede que foi fornecido no fluxo de trabalho na seção "Iniciar backup offline".

   • O BitLocker está habilitado no computador de cópia.

   • O computador de cópia pode acessar o portal do Azure. Se necessário, o computador de cópia pode ser o mesmo que o computador de origem.

     Importante

     Se o computador de origem for uma máquina virtual, é obrigatório usar um servidor físico ou uma máquina cliente diferente como computador de cópia.

2. Abra um prompt de comando elevado no computador de cópia com o diretório do utilitário AzureOfflineBackupDiskPrep como o diretório atual. Execute o seguinte comando:

   *.\AzureOfflineBackupDiskPrep.exe* s:<*Staging Location Path*> [p:<*Path to AzurePublishSettingsFile*>]

   Parâmetro	Description
   s:<Caminho do local de preparo>	Essa entrada obrigatória é usada para fornecer o caminho para o local de preparo que você inseriu no fluxo de trabalho na seção "Iniciar backup offline".
   p:<Caminho para PublishSettingsFile>	Essa entrada opcional é usada para fornecer o caminho para o arquivo de configurações de publicação do Azure que você inseriu no fluxo de trabalho na seção "Iniciar backup offline".

   Nota

   O <valor Path to AzurePublishSettingFile> é obrigatório quando o computador de cópia e o computador de origem são diferentes.

   Quando você executa o comando, o utilitário solicita a seleção do trabalho de importação do Azure que corresponde às unidades que precisam ser preparadas. Se apenas um único trabalho de importação estiver associado ao local de preparo fornecido, você verá uma página como esta.

   
   

3. Insira a letra da unidade sem os dois pontos à direita para o disco montado que você deseja preparar para transferência para o Azure. Quando solicitado, forneça confirmação para a formatação da unidade.

   A ferramenta então começa a preparar o disco e copiar os dados de backup. Talvez seja necessário anexar discos adicionais quando solicitado pela ferramenta, se o disco fornecido não tiver espaço suficiente para os dados de backup.
   

   Depois que a ferramenta for concluída com êxito, um ou mais discos fornecidos serão preparados para envio ao Azure. Um trabalho de importação com o nome fornecido durante o fluxo de trabalho na seção "Iniciar backup offline" também é criado no Azure. Por fim, a ferramenta exibe o endereço de entrega para o datacenter do Azure para onde os discos precisam ser enviados.

   
   

4. No final da execução do comando, você também verá a opção para atualizar as informações de envio.

   
   

5. Você pode inserir os detalhes imediatamente. A ferramenta orienta você através do processo que envolve uma série de entradas. Se você não tiver informações como o número de rastreamento ou outros detalhes relacionados ao envio, você pode encerrar a sessão. As etapas para atualizar os detalhes de envio posteriormente são fornecidas neste artigo.

6. Envie os discos para o endereço fornecido pela ferramenta. Guarde o número de acompanhamento para referência futura.

   Importante

   Não há dois trabalhos de importação do Azure que possam ter o mesmo número de controlo. Certifique-se de que as unidades preparadas pelo utilitário em um único trabalho de importação do Azure sejam enviadas juntas em um único pacote e que haja um único número de rastreamento exclusivo para o pacote. Não combine unidades preparadas como parte de diferentes trabalhos de importação do Azure em um único pacote.

7. Quando você tiver as informações do número de rastreamento, vá para o computador de origem, que está aguardando a conclusão do trabalho de importação. Execute o seguinte comando em um prompt de comando elevado com o diretório do utilitário AzureOfflineBackupDiskPrep como o diretório atual.

   *.\AzureOfflineBackupDiskPrep.exe* u:

   Opcionalmente, você pode executar o seguinte comando de um computador diferente, como o computador de cópia, com o diretório do utilitário AzureOfflineBackupDiskPrep como o diretório atual.

   *.\AzureOfflineBackupDiskPrep.exe* u: s:<*Staging Location Path*> p:<*Path to AzurePublishSettingsFile*>

   Parâmetro	Description
   u:	Essa entrada obrigatória é usada para atualizar os detalhes de envio de um trabalho de importação do Azure.
   s:<Caminho do local de preparo>	Essa entrada obrigatória é usada quando o comando não é executado no computador de origem. Ele é usado para fornecer o caminho para o local de preparo que você inseriu no fluxo de trabalho na seção "Iniciar backup offline".
   p:<Caminho para PublishSettingsFile>	Essa entrada obrigatória é usada quando o comando não é executado no computador de origem. Ele é usado para fornecer o caminho para o arquivo de configurações de publicação do Azure que você inseriu no fluxo de trabalho na seção "Iniciar backup offline".

   O utilitário deteta automaticamente o trabalho de importação que o computador de origem está aguardando ou os trabalhos de importação associados ao local de preparo quando o comando é executado em um computador diferente. Em seguida, ele fornece a opção de atualizar as informações de envio através de uma série de entradas.

   
   

8. Depois que todas as entradas forem fornecidas, revise os detalhes cuidadosamente e confirme as informações de envio que você forneceu, digitando sim.

   
   

9. Depois que as informações de envio são atualizadas com sucesso, o utilitário fornece um local onde os detalhes de envio inseridos são armazenados.

   
   

   Importante

   Certifique-se de que as unidades cheguem ao datacenter do Azure dentro de duas semanas após o fornecimento das informações de envio usando o utilitário AzureOfflineBackupDiskPrep . Se isso não for feito, as unidades não serão processadas.

Depois de concluir as etapas anteriores, o datacenter do Azure estará pronto para receber as unidades e processá-las para transferir os dados de backup das unidades para a conta de armazenamento do Azure de tipo clássico que você criou.

Tempo para processar as unidades

A quantidade de tempo que leva para processar um trabalho de importação do Azure varia. O tempo de processo depende de fatores como tempo de envio, tipo de trabalho, tipo e tamanho dos dados que estão sendo copiados e o tamanho dos discos fornecidos. O serviço de Importação/Exportação do Azure não tem um SLA. Depois que os discos são recebidos, o serviço se esforça para concluir a cópia de dados de backup para sua conta de armazenamento do Azure em 7 a 10 dias. A próxima seção descreve como você pode monitorar o status do trabalho de importação do Azure.

Monitorar o status do trabalho de importação do Azure

Enquanto suas unidades estão em trânsito ou no datacenter do Azure para serem copiadas para a conta de armazenamento, o Agente de Backup do Azure ou DPM ou o console MABS no computador de origem mostra o seguinte status de trabalho para seus backups agendados:

Waiting for Azure Import Job to complete. Please check on Azure Management portal for more information on job status

Para verificar o status do trabalho de importação:

1. Abra um prompt de comando elevado no computador de origem e execute o seguinte comando:

   AzureOfflineBackupDiskPrep.exe u:

2. A saída mostra o status atual do trabalho de importação.

   
   

Para obter mais informações sobre os vários estados do trabalho de importação do Azure, consulte Exibir o status dos trabalhos de Importação/Exportação do Azure.

Concluir o fluxo de trabalho

Após a conclusão do trabalho de importação, os dados de backup iniciais estarão disponíveis na sua conta de armazenamento. No momento do próximo backup agendado, o Backup do Azure copia o conteúdo dos dados da conta de armazenamento para o cofre dos Serviços de Recuperação.

No momento do próximo backup agendado, o Backup do Azure executa o backup incremental sobre a cópia de backup inicial.

Próximos passos

• Perguntas frequentes sobre o fluxo de trabalho do serviço de Importação/Exportação do Azure.