Back-ups voor Azure Blobs configureren en beheren met behulp van Azure Backup

Met Azure Backup kunt u operationele en gekluisde back-ups configureren om blok-blobs in uw opslagaccounts te beveiligen. In dit artikel wordt beschreven hoe u back-ups configureert en beheert voor een of meer opslagaccounts met behulp van Azure Portal. U kunt ook back-ups configureren met behulp van REST API.

Zie de Microsoft Community Hub-blog voor meer informatie over de algemene beschikbaarheid van gekluisde back-ups voor Azure Blob Storage en hoe ze gegevensbescherming verbeteren met ransomwaretolerantie en langetermijnretentie.

Voordat u begint

Een Backup-kluis maken

Een Backup-kluis is een beheerentiteit waarin herstelpunten worden opgeslagen die in de loop van de tijd zijn gemaakt en een interface biedt voor het uitvoeren van back-upbewerkingen. Dit omvat het maken van back-ups op aanvraag, het uitvoeren van herstelbewerkingen en het maken van back-upbeleid. Hoewel operationele back-ups van blobs lokaal zijn en geen gegevens in de kluis worden opgeslagen, is de kluis vereist voor verschillende beheeractiviteiten.

Voor instructies over het maken van een Backup-kluis, zie de Backup-kluisdocumentatie.

Machtigingen verlenen aan de Backup-kluis voor opslagaccounts

Operationele back-up beveiligt ook het opslagaccount (dat de blobs bevat die moeten worden beveiligd) tegen onbedoelde verwijderingen door een verwijderingsvergrendeling in back-upeigendom toe te passen. Hiervoor moet de Backup-kluis bepaalde machtigingen hebben voor de opslagaccounts die moeten worden beveiligd. Voor het gemak zijn deze minimale machtigingen geconsolideerd onder de rol Storage Account Backup Contributor.

U wordt aangeraden deze rol toe te wijzen aan de Backup-kluis voordat u een back-up configureert. U kunt echter ook de roltoewijzing uitvoeren tijdens het configureren van back-ups.

Voer de volgende stappen uit om de vereiste rol toe te wijzen voor opslagaccounts die u moet beveiligen:

1. Ga in het opslagaccount dat moet worden beveiligd naar het tabblad Toegangsbeheer (IAM) op de linkernavigatieblade.

2. Selecteer Roltoewijzingen toevoegen om de vereiste rol toe te wijzen.

   

3. Op de blade Roltoewijzing toevoegen:

   1. Kies onder Rol de optie Back-upbijdrager voor opslagaccounts.

   2. Kies onder Toegang toewijzen de optie Gebruiker, groep of service-principal.

   3. Zoek naar de Backup-kluis die u wilt gebruiken voor het maken van back-ups van blobs in dit opslagaccount en selecteer deze vervolgens in de zoekresultaten.

   4. Selecteer Opslaan.

      

      Notitie

      Het kan tot 30 minuten duren voordat de roltoewijzing is doorgevoerd.

Maak een back-upbeleid

Een back-upbeleid definieert het schema en de frequentie van het maken van herstelpunten en de retentieduur in de Backup-kluis. U kunt hetzelfde back-upbeleid gebruiken om back-up te configureren voor meerdere opslagaccounts naar een kluis.

Voer de volgende stappen uit om een back-upbeleid te maken:

1. Ga naar Het beveiligingsbeleid voor Bedrijfscontinuïteitscentrum>en selecteer > maken.

   

2. Selecteer op de pagina Start: Beleid maken het gegevensbrontype als Azure Blobs (Azure Storage) en selecteer vervolgens Doorgaan.

   

3. Voer op de pagina Back-upbeleid maken op het tabblad Basisbeginselen een beleidsnaam in en kies vervolgens in Een kluis selecteren een kluis waaraan dit beleid moet worden gekoppeld.

   

   Controleer de details van de geselecteerde kluis in dit tabblad en selecteer daarna Volgende.

4. Voer op het tabblad Planning en retentie de back-upgegevens in van het gegevensarchief, de planning en de retentie voor deze gegevensarchieven, indien van toepassing.

   1. Als u het back-upbeleid wilt gebruiken voor gekluisde back-ups, operationele back-ups of beide, schakelt u de bijbehorende selectievakjes in.
   2. Voor elk gegevensarchief dat u hebt geselecteerd, voegt u de plannings- en bewaarinstellingen toe of bewerkt u deze:
      • Gekluisde back-ups: kies de frequentie van back-ups tussen dagelijks en wekelijks, geef het schema op wanneer de herstelpunten voor back-ups moeten worden gemaakt en bewerk vervolgens de standaardretentieregel (selecterend op Bewerken) of voeg nieuwe regels toe om de retentie van herstelpunten op te geven met behulp van een grootouder-bovenliggende/onderliggende notatie.
      • Operationele back-ups: deze zijn doorlopend en vereisen geen schema. Bewerk de standaardregel voor operationele back-ups om de vereiste retentie op te geven.

   

5. Selecteer Controleren + maken.

6. Zodra de beoordeling is voltooid, selecteert u Maken.

Back-ups configureren

U kunt één back-upbeleid gebruiken om een back-up te maken van een of meer opslagaccounts naar dezelfde kluis in een Azure-regio.

Voer de volgende stappen uit om back-ups voor opslagaccounts te configureren:

1. Ga naar en selecteer >

   

2. Selecteer in het deelvenster Beveiliging configureren onder Resources die worden beheerd door Het gegevensbrontype als Azure Blobs (Azure Storage) waarvoor u de beveiliging wilt configureren en selecteer vervolgens de oplossing als Azure Backup waarmee u de beveiliging wilt configureren.

   

3. Kies op de pagina Back-up configureren op het tabblad Basisbeginselen de optie Azure Blobs (Azure Storage) als het gegevensbrontype en selecteer vervolgens de Backup-kluis die u als kluis wilt koppelen aan uw opslagaccounts.

   Controleer de details van de geselecteerde back-upkluis en selecteer vervolgens Volgende.

   

4. Selecteer op het tabblad Back-upbeleid het back-upbeleid dat u wilt gebruiken voor retentie. U kunt indien nodig ook een nieuw back-upbeleid maken.

   Controleer de details van het geselecteerde beleid en selecteer vervolgens Volgende.

   

5. Selecteer op de pagina Back-up configureren op het tabblad Gegevensbronnen de opslagaccounts waarvoor u een back-up wilt maken.

   U kunt meerdere opslagaccounts in de regio selecteren om een back-up te maken met behulp van het geselecteerde beleid. Zoek of filter de opslagaccounts, indien nodig.

   Als u het beleid voor gekluisde back-ups in stap 4 hebt gekozen, kunt u ook specifieke containers selecteren om een back-up te maken. Selecteer Wijzigen onder de kolom Geselecteerde containers . Kies op de contextblade bladeren door containers om een back-up te maken en de selectie ervan op te heffen waarvoor u geen back-up wilt maken.

   Wanneer u de opslagaccounts en containers selecteert die u wilt beveiligen, voert Azure Backup de volgende validaties uit om ervoor te zorgen dat aan alle vereisten wordt voldaan.

   Notitie

   De kolom Gereedheid voor back-up geeft aan of de Backup-kluis voldoende machtigingen heeft om back-ups te configureren voor elk opslagaccount.

   1. Het aantal containers waarvoor een back-up moet worden gemaakt, is minder dan 100 in het geval van beveiligde back-ups. Standaard zijn alle containers geselecteerd; U kunt echter containers uitsluiten waarvan geen back-up mag worden gemaakt. Als uw opslagaccount 100>, moet u containers uitsluiten om het aantal te beperken tot 100 of lager.

      Notitie

      In het geval van gekluisde back-ups moet een back-up van de opslagaccounts ten minste één container bevatten. Als het geselecteerde opslagaccount geen containers bevat of als er geen containers zijn geselecteerd, treedt er mogelijk een fout op tijdens het configureren van back-ups.

   2. De Backup-kluis heeft de vereiste machtigingen om back-up te configureren; de kluis heeft de rol back-upbijdrager voor opslagaccounts voor alle geselecteerde opslagaccounts. Als tijdens de validatie fouten worden weergegeven, hebben de geselecteerde opslagaccounts geen rol voor back-upbijdrager voor opslagaccounts. U kunt de vereiste rol toewijzen op basis van uw huidige machtigingen. Het foutbericht helpt u te begrijpen of u over de vereiste machtigingen beschikt en de juiste actie onderneemt:

      • Roltoewijzing is niet voltooid: geeft aan dat u (de gebruiker) machtigingen hebt om de rol back-upbijdrager voor opslagaccounts en de andere vereiste rollen voor het opslagaccount toe te wijzen aan de kluis.

        Selecteer de rollen en selecteer vervolgens Ontbrekende rollen toewijzen op de werkbalk om automatisch de vereiste rol toe te wijzen aan de Backup-kluis en een automatische hervalidatie te activeren.

        Als de roldoorgifte langer dan 10 minuten duurt, mislukt de validatie. In dit scenario moet u enkele minuten wachten en Opnieuw valideren selecteren om de validatie opnieuw uit te voeren.

      • Onvoldoende machtigingen voor roltoewijzing: geeft aan dat de kluis niet over de vereiste rol beschikt om back-ups te configureren en u (de gebruiker) niet over voldoende machtigingen beschikt om de vereiste rol toe te wijzen. Als u de roltoewijzing eenvoudiger wilt maken, kunt u met Azure Backup de sjabloon voor roltoewijzing downloaden, die u kunt delen met gebruikers met machtigingen voor het toewijzen van rollen voor opslagaccounts.

        Notitie

        De sjabloon bevat alleen details voor geselecteerde opslagaccounts. Als er meerdere gebruikers zijn die rollen moeten toewijzen voor verschillende opslagaccounts, kunt u verschillende sjablonen dienovereenkomstig selecteren en downloaden.

   3. Als u de back-upbewerking wilt configureren met een opslagaccount in een ander abonnement (back-up voor meerdere abonnementen), kiest u het alternatieve abonnement in het abonnementsfilter . De opslagaccounts van het geselecteerde abonnement worden weergegeven.

6. Als u de vereiste rollen wilt toewijzen, selecteert u de opslagaccounts en selecteert u vervolgens roltoewijzingssjabloon downloaden om de sjabloon te downloaden. Zodra de roltoewijzingen zijn voltooid, selecteert u Opnieuw valideren om de machtigingen opnieuw te valideren en configureert u vervolgens een back-up.

   

7. Zodra de validatie is voltooid, selecteert u het tabblad Controleren en configureren .

8. Controleer de details op het tabblad Controleren en configureren en selecteer Volgende om de back-upbewerking te starten.

U ontvangt meldingen over de status van de beveiligingsconfiguratie en de voltooiing ervan.

Instellingen voor gegevensbeveiliging van het opslagaccount gebruiken om back-ups te configureren

U kunt back-ups voor blobs in een opslagaccount rechtstreeks configureren vanuit de instellingen voor gegevensbeveiliging van het opslagaccount.

1. Ga naar het opslagaccount waarvoor u back-up wilt configureren voor blobs en ga vervolgens naar De gegevensbeveiliging in de linkerblade (onder Gegevensbeheer).

2. In de beschikbare opties voor gegevensbeveiliging kunt u met de eerste optie operationele back-ups inschakelen met behulp van Azure Backup.

   

3. Schakel het selectievakje in dat overeenkomt met het inschakelen van operationele back-ups met Azure Backup. Selecteer vervolgens de Backup-kluis en het back-upbeleid dat u wilt koppelen. U kunt de bestaande kluis en het bestaande beleid selecteren of nieuwe maken, indien nodig.

   Belangrijk

   U moet de rol back-upbijdrager voor opslagaccounts hebben toegewezen aan de geselecteerde kluis. Meer informatie over het verlenen van machtigingen aan de Backup-kluis voor opslagaccounts.

   • Als u de vereiste rol al hebt toegewezen, selecteert u Opslaan om de back-up te configureren. Volg de portalmeldingen om de voortgang van het configureren van back-ups bij te houden.

   • Als u deze nog niet hebt toegewezen, selecteert u Identiteit beheren en volgt u de onderstaande stappen om de rollen toe te wijzen.

     

     1. Als u Identiteit beheren selecteert, gaat u naar de blade Identiteit van het opslagaccount.

     2. Selecteer Roltoewijzing toevoegen om de roltoewijzing te initiëren.

        

     3. Kies het bereik, het abonnement, de resourcegroep of het opslagaccount dat u wilt toewijzen aan de rol.
        
        U wordt aangeraden de rol op resourcegroepniveau toe te wijzen als u operationele back-up wilt configureren voor blobs voor meerdere opslagaccounts.

     4. Selecteer in de vervolgkeuzelijst Rol de rol back-upbijdrager voor opslagaccounts.

        

     5. Selecteer Opslaan om de roltoewijzing te voltooien.

        U ontvangt een melding via de portal zodra dit is voltooid. U kunt ook de nieuwe rol zien die is toegevoegd aan de lijst met bestaande rollen voor de geselecteerde kluis.

        

     6. Selecteer het pictogram Annuleren (x) in de rechterbovenhoek om terug te keren naar de blade Gegevensbeveiliging van het opslagaccount.
        
        Zodra u terug bent, gaat u verder met het configureren van back-ups.

Gevolgen voor gekopieerde opslagaccounts

Back-ups beheren

U kunt Azure Business Continuity Center gebruiken als één blade van glas voor het beheren van al uw back-ups. Met betrekking tot back-ups voor Azure Blobs kunt u Azure Business Continuity Center gebruiken om de volgende bewerkingen uit te voeren:

• Zoals we hierboven hebben gezien, kunt u deze gebruiken voor het maken van Back-upkluizen en -beleid. U kunt ook alle kluizen en beleidsregels onder de geselecteerde abonnementen bekijken.

• Azure Business Continuity Center biedt u een eenvoudige manier om de status van de beveiliging van beveiligde opslagaccounts en opslagaccounts te bewaken waarvoor momenteel geen back-up is geconfigureerd.

• U kunt back-ups configureren voor opslagaccounts met behulp van de knop +Beveiliging configureren .

• U kunt herstel starten met de knop Herstellen en herstel bijhouden met Taken. Zie Azure Blobs herstellen voor meer informatie over het uitvoeren van herstelbewerkingen.

• Analyseer uw back-upgebruik met behulp van back-uprapporten.

  

Zie Overzicht van Azure Business Continuity Center voor meer informatie.

Beveiliging stoppen

U kunt de operationele back-up voor uw opslagaccount stoppen op basis van uw behoeften.

Als u de back-up voor een opslagaccount wilt stoppen, voert u de volgende stappen uit:

1. Ga naar het back-upexemplaar voor het opslagaccount dat wordt geback-upt.

   U kunt naar het back-upinstantie gaan vanuit het opslagaccount via Opslagaccount>Gegevensbescherming>Back-upinstellingen beheren, of rechtstreeks vanuit het Business Continuity Center via Business Continuity Center>Beveiligde items, en vervolgens Azure Backup selecteren als een oplossing in het filter.

   

2. Selecteer back-up stoppen in het menu.

   

Nadat u de back-up hebt gestopt, kunt u andere mogelijkheden voor opslaggegevensbeveiliging uitschakelen (ingeschakeld voor het configureren van back-ups) vanaf de blade gegevensbeveiliging van het opslagaccount.

De back-upinstantie bijwerken

Nadat u de back-up hebt geconfigureerd, kunt u het bijbehorende beleid wijzigen met een back-upexemplaar. Voor gekluisde back-ups kunt u zelfs de containers wijzigen die zijn geselecteerd voor back-up. Voer de volgende stappen uit om het backup-exemplaar bij te werken:

1. Ga naar het dashboard van de Backup-kluis .

2. Selecteer op de tegel Back-upitemsAzure Blobs (Azure Storage) als het gegevensbrontype.

3. Selecteer op de blade Back-upexemplaren het back-upexemplaren waarvoor u het back-upbeleid wilt wijzigen en selecteer vervolgens Back-upexemplaren bewerken.

   

4. Selecteer het nieuwe beleid dat u wilt toepassen op de blobs van het opslagaccount.

   

5. Selecteer Opslaan.

Volgende stappen

Azure Blobs herstellen met behulp van Azure Portal.

Verwante inhoud

Herstel Azure Blobs door Azure Backup met behulp van Azure PowerShell, Azure CLI, REST API.