Delen via


Azure Files SYNC implementeren

Gebruik Azure File Sync om de bestandsshares van uw organisatie te centraliseren in Azure Files, terwijl de flexibiliteit, prestaties en compatibiliteit van een on-premises bestandsserver behouden blijven. Door Azure File Sync wordt Windows Server getransformeerd in een snelle cache van uw Azure-bestandsshare. U kunt elk protocol gebruiken dat beschikbaar is op Windows Server om lokaal toegang te krijgen tot uw gegevens, waaronder Server Message Block (SMB), Network File System (NFS) en File Transfer Protocol via SSL/TLS (FTPS). U kunt zoveel caches hebben als u overal ter wereld nodig hebt.

We raden u ten zeerste aan Om Azure Files te implementeren en plannen voor een Azure File Sync-implementatie te lezen voordat u de stappen in dit artikel voltooit.

Vereisten

  • U hebt een Azure-bestandsshare nodig in dezelfde regio waar u Azure File Sync wilt implementeren. U wordt aangeraden v2-bestandsshares in te richten voor alle nieuwe implementaties. Voor meer informatie, zie:

  • U moet de volgende instellingen voor opslagaccounts inschakelen om Azure File Sync toegang te geven tot het opslagaccount:

    • SMB-beveiligingsinstellingen moeten de SMB 3.1.1-protocolversie, NTLM v2-verificatie en AES-128-GCM-versleuteling toestaan. Zie SMB-beveiligingsinstellingen om de SMB-beveiligingsinstellingen voor het opslagaccount te controleren.
    • Toegang tot opslagaccountsleutels toestaan moet zijn ingesteld op Ingeschakeld. Als u deze instelling wilt controleren, gaat u naar uw opslagaccount en selecteert u Configuratie in de sectie Instellingen .
  • U hebt ten minste één ondersteund exemplaar van Windows Server nodig om te synchroniseren met Azure File Sync. Zie Overwegingen voor Windows-bestandsservers voor meer informatie over ondersteunde versies van Windows Server en aanbevolen systeembronnen.

  • De volgende Windows-updates moeten worden geïnstalleerd op het Windows Server-exemplaar:

  • De beheerder die de server registreert en het cloudeindpunt maakt, moet lid zijn van de beheerrol Azure File Sync-beheerder, -eigenaar of -inzender voor de opslagsynchronisatieservice. U kunt deze rol configureren onder Toegangsbeheer (IAM) op de azure-portalpagina voor de opslagsynchronisatieservice.

    Wanneer u de rol Azure File Sync-beheerder toewijst, volgt u deze stappen om de minimale bevoegdheden te garanderen.

    1. Selecteer op het tabblad Voorwaarden de optie Toestaan dat gebruikers geselecteerde rollen toewijzen aan alleen geselecteerde principals (minder bevoegdheden).

    2. Klik op Rollen en principals selecteren en selecteer vervolgens Actie toevoegen onder Voorwaarde 1.

    3. Selecteer Roltoewijzing maken en klik vervolgens op Selecteren.

    4. Selecteer Expressie toevoegen en selecteer Vervolgens Aanvraag.

    5. Selecteer onder Kenmerkbron de roldefinitie-id onder Kenmerk en selecteer vervolgens ForAnyOfAnyValues:GuidEquals onder Operator.

    6. Selecteer Rollen toevoegen. Voeg de rollen Lezer en Gegevenstoegang, Inzender voor opslagbestandsgegevens en Inzender voor opslagaccounts toe en selecteer Opslaan.

  • Als u Azure File Sync wilt gebruiken met een Windows Server-failovercluster, moet u de bestandsserver configureren voor algemeen gebruik voordat u de Azure File Sync-agent op elk knooppunt in het cluster installeert. Zie Een geclusterde bestandsserver met twee knooppunten implementeren voor meer informatie over het configureren van de bestandsserver voor algemeen gebruik op een failovercluster.

    Notitie

    Het enige scenario dat Azure File Sync ondersteunt, is een Windows Server-failovercluster met geclusterde schijven. Zie Failoverclustering voor meer informatie.

  • Hoewel u cloudresources kunt beheren met behulp van Azure Portal, bieden PowerShell-cmdlets geavanceerde functionaliteit voor geregistreerde servers. U voert deze cmdlets lokaal uit in PowerShell 5.1 of PowerShell 6+. In Windows Server 2012 R2 kunt u controleren of u ten minste PowerShell 5.1 gebruikt. * door de waarde van de PSVersion eigenschap van het $PSVersionTable object te controleren:

    $PSVersionTable.PSVersion
    

    Als uw PSVersion waarde kleiner is dan 5.1.*, moet u een upgrade uitvoeren door Windows Management Framework 5.1 te downloaden en te installeren. Het juiste pakket voor downloaden en installeren voor Windows Server 2012 R2 is Win8.1AndW2K12R2-KB*******-x64.msu.

    U kunt PowerShell 6+ gebruiken met elk ondersteund systeem en downloaden via de Bijbehorende GitHub-pagina.

Windows Server voorbereiden voor gebruik met Azure File Sync

Schakel verbeterde beveiliging van Internet Explorer uit voor elke server die u wilt gebruiken met Azure File Sync, inclusief elk serverknooppunt in een failovercluster. Deze actie is alleen vereist voor de eerste serverregistratie. U kunt de instelling opnieuw inschakelen nadat de server is geregistreerd.

U kunt deze actie overslaan als u Azure File Sync implementeert in Windows Server Core.

  1. Open Serverbeheer.

  2. Selecteer Lokale server.

    Schermopname van de optie Lokale server in Serverbeheer.

  3. Selecteer in het deelvenster Eigenschappen de koppeling voor verbeterde beveiliging van IE.

    Schermopname van de servereigenschappen in Serverbeheer.

  4. Selecteer in het dialoogvenster Verbeterde beveiliging van Internet Explorer de optie Uit onder Zowel Beheerders als Gebruikers. Selecteer vervolgens OK.

    Schermopname van het dialoogvenster Verbeterde beveiliging van Internet Explorer met de optie Uit geselecteerd.

Een opslagsynchronisatieservice implementeren

De implementatie van Azure File Sync begint met het plaatsen van een opslagsynchronisatieserviceresource in een resourcegroep van uw geselecteerde abonnement. U maakt een vertrouwensrelatie tussen uw servers en deze resource.

Een server kan worden geregistreerd bij slechts één opslagsynchronisatieservice. Als gevolg hiervan raden we u aan zoveel opslagsynchronisatieservices te implementeren als u groepen servers moet scheiden. Houd er rekening mee dat servers van verschillende opslagsynchronisatieservices niet met elkaar kunnen synchroniseren.

De opslagsynchronisatieservice neemt toegangsmachtigingen over van het abonnement en de resourcegroep waarin deze is geïmplementeerd. U wordt aangeraden zorgvuldig te controleren wie er toegang heeft. Entiteiten met schrijftoegang kunnen beginnen met het synchroniseren van nieuwe sets bestanden van servers die zijn geregistreerd bij deze opslagsynchronisatieservice en ervoor zorgen dat gegevens naar Azure-opslag stromen die voor hen toegankelijk zijn.

  1. Selecteer in de Azure portal de optie Een resource maken.

  2. Zoek naar Azure File Sync en selecteer deze in de resultaten.

  3. Klik op Creëren. Voer op het tabblad Opslagsynchronisatie implementeren de volgende gegevens in:

    • Naam: Een unieke naam (per regio) voor de opslagsynchronisatieservice.
    • Abonnement: het abonnement waarin u de opslagsynchronisatieservice wilt maken. Afhankelijk van de configuratiestrategie van uw organisatie hebt u mogelijk toegang tot een of meer abonnementen. Een Azure-abonnement is de meest eenvoudige container voor facturering voor elke cloudservice (zoals Azure Files).
    • Resourcegroep: Een logische groep Azure-resources, zoals een opslagaccount of een opslagsynchronisatieservice. U kunt een nieuwe resourcegroep maken of een bestaande resourcegroep gebruiken voor Azure File Sync. We raden u aan resourcegroepen als containers te gebruiken om resources logisch te isoleren voor uw organisatie, zoals het groeperen van HR-resources of resources voor een specifiek project.
    • Locatie: de regio waarin u Azure File Sync wilt implementeren. Alleen ondersteunde regio's zijn beschikbaar in deze lijst.
  4. Klik op Creëren.

De Azure File Sync-agent installeren

De Azure File Sync-agent is een downloadbaar pakket waardoor Windows Server met een Azure-bestandsshare kan worden gesynchroniseerd.

Als u Azure File Sync wilt gebruiken met een failovercluster, moet de Azure File Sync-agent op elk knooppunt in het cluster worden geïnstalleerd. Elk knooppunt in het cluster moet worden geregistreerd om te kunnen werken met Azure File Sync.

  1. Download de agent via het Microsoft Downloadcentrum. Wanneer het downloaden is voltooid, dubbelklikt u op het MSI-pakket om de installatie van de agent te starten.

    Als u de agent stil wilt installeren, zie Hoe een stille installatie uit te voeren voor een nieuwe Azure File Sync-agent.

  2. Selecteer Volgende op de welkomstpagina.

    Schermopname van de welkomstpagina van de wizard Bestandssynchronisatieagent met de knoppen Volgende en Annuleren.

  3. Nadat u de gebruiksrechtovereenkomst hebt bekeken, schakelt u het selectievakje in om deze te accepteren. Klik daarna op Volgende.

    Schermopname van de wizard Bestandssynchronisatieagentpagina voor acceptatie van de gebruiksrechtovereenkomst.

  4. Het installatiepad van de opslagsynchronisatieagent wordt standaard ingevuld. U kunt deze wijzigen in een locatie van uw keuze. We raden u echter aan het standaardpad (C:\Program Files\Azure\StorageSyncAgent) te verlaten om het oplossen van problemen en serveronderhoud te vereenvoudigen. Selecteer Volgende om door te gaan.

    Schermopname van de padselectie in de wizard Bestandssynchronisatieagent instellen.

  5. Selecteer de proxy-instelling en selecteer vervolgens Volgende.

    Schermopname van proxy-instellingen in de wizard File Sync Agent instellen.

  6. Kies of u Microsoft Update wilt gebruiken om de Azure File Sync-agent bij te werken en selecteer vervolgens Volgende.

    U wordt aangeraden Microsoft Update in te schakelen om Azure File Sync up-to-date te houden. Alle updates van de Azure File Sync-agent, inclusief functie-updates en hotfixes, vinden plaats vanuit Microsoft Update. U wordt ook aangeraden de meest recente update voor Azure File Sync te installeren. Zie Azure File Sync-updatebeleid voor meer informatie.

    Schermopname van de optie voor het gebruik van Microsoft Update in de installatiewizard van de File Sync-agent.

  7. Selecteer de opties voor het automatisch bijwerken van de agent en het verzamelen van gegevens voor probleemoplossing, indien nodig. Selecteer Vervolgens Installeren.

    Schermopname van de opties voor automatische updates en het verzamelen van gegevens in de wizard Setup van de File Sync-agent.

  8. Wanneer de installatie is voltooid, selecteert u Voltooien om de wizard te sluiten.

    Schermopname van de voltooiingspagina in de wizard Bestandssynchronisatieagent instellen.

Wanneer de installatie van de Azure File Sync-agent is voltooid, wordt het dialoogvenster Serverregistratie automatisch geopend. U moet een opslagsynchronisatieservice hebben voordat u zich registreert. In de volgende sectie in dit artikel wordt beschreven hoe u een opslagsynchronisatieservice maakt.

Windows Server registreren bij een opslagsynchronisatieservice

Als u uw Windows Server-exemplaar registreert bij een opslagsynchronisatieservice, wordt er een vertrouwensrelatie tot stand brengt tussen uw server (of cluster) en de opslagsynchronisatieservice. Een server kan worden geregistreerd bij slechts één opslagsynchronisatieservice. Deze server kan synchroniseren met andere servers en Azure-bestandsshares die zijn gekoppeld aan dezelfde opslagsynchronisatieservice.

Notitie

Serverregistratie maakt gebruik van uw Azure-referenties om een vertrouwensrelatie te maken tussen uw Windows Server-exemplaar en de opslagsynchronisatieservice. Vervolgens maakt en gebruikt de server een eigen identiteit. Deze identiteit is geldig zolang de server geregistreerd blijft en het huidige SAS-token (Shared Access Signature) geldig is. Een nieuw SAS-token kan niet worden uitgegeven aan de server nadat de server is uitgeschreven. Als u de registratie van een server ongedaan maakt, wordt de mogelijkheid van de server om toegang te krijgen tot uw Azure-bestandsshares verwijderd en wordt de synchronisatie gestopt.

De beheerder die de server registreert, moet lid zijn van de beheerrol Azure File Sync-beheerder, eigenaar of inzender voor de opslagsynchronisatieservice. U kunt deze rol configureren onder Toegangsbeheer (IAM) op de azure-portalpagina voor de opslagsynchronisatieservice.

Wanneer u de rol Azure File Sync-beheerder toewijst, volgt u deze stappen om de minimale bevoegdheden te garanderen.

  1. Selecteer op het tabblad Voorwaarden de optie Toestaan dat gebruikers geselecteerde rollen toewijzen aan alleen geselecteerde principals (minder bevoegdheden).

  2. Klik op Rollen en principals selecteren en selecteer vervolgens Actie toevoegen onder Voorwaarde 1.

  3. Selecteer Roltoewijzing maken en klik vervolgens op Selecteren.

  4. Selecteer Expressie toevoegen en selecteer Vervolgens Aanvraag.

  5. Selecteer onder Kenmerkbron de roldefinitie-id onder Kenmerk en selecteer vervolgens ForAnyOfAnyValues:GuidEquals onder Operator.

  6. Selecteer Rollen toevoegen. Voeg de rollen Lezer en Gegevenstoegang, Inzender voor opslagbestandsgegevens en Inzender voor opslagaccounts toe en selecteer Opslaan.

Het is ook mogelijk om beheerders te onderscheiden die servers kunnen registreren van beheerders die ook synchronisatie in een opslagsynchronisatieservice kunnen configureren. Als u deze differentiatie wilt uitvoeren, maakt u een aangepaste rol waarin u de beheerders vermeldt die alleen servers mogen registreren. Geef uw aangepaste rol de volgende machtigingen:

  • Microsoft.StorageSync/storageSyncServices/registeredServers/write
  • Microsoft.StorageSync/storageSyncServices/read
  • Microsoft.StorageSync/storageSyncServices/workflows/read
  • Microsoft.StorageSync/storageSyncServices/workflows/operations/read
  1. Het dialoogvenster Serverregistratie wordt automatisch geopend nadat u de Azure File Sync-agent hebt geïnstalleerd. Als dat niet het probleem is, kunt u het handmatig openen vanaf de bestandslocatie: C:\Program Files\Azure\StorageSyncAgent\ServerRegistration.exe. Kies in het dialoogvenster uw Azure-omgeving in de vermelde opties.

    Schermopname van aanmeldingsgegevens voor het dialoogvenster Serverregistratie.

  2. Als u een Cloud Solution Provider bent, schakelt u de wisselknop in voor ik ben aangemeld als cloudoplossingsprovider en voert u de waarde van de tenant-id in. Selecteer Vervolgens Aanmelden.

    Schermopname van de wisselknop Cloud Solution Provider en het vak voor tenant-id in het dialoogvenster Serverregistratie.

  3. Nadat u zich hebt aangemeld, voert u de volgende gegevens in:

    • Azure-abonnement: het abonnement dat de opslagsynchronisatieservice bevat (zoals eerder beschreven in Een opslagsynchronisatieservice implementeren).
    • Resourcegroep: de resourcegroep die de opslagsynchronisatieservice bevat.
    • Opslagsynchronisatieservice: de naam van de opslagsynchronisatieservice waarmee u zich wilt registreren.

    Schermopname van het dialoogvenster Serverregistratie, met details voor abonnement, resourcegroep en opslagsynchronisatieservice.

  4. Selecteer Registreren om de serverregistratie te voltooien. Als onderdeel van het registratieproces wordt u gevraagd om u nogmaals aan te melden.

Synchronisatiegroep en cloudeindpunt maken

Een synchronisatiegroep definieert de synchronisatietopologie voor een set bestanden. Eindpunten binnen een synchronisatiegroep blijven gesynchroniseerd met elkaar. Een synchronisatiegroep moet het volgende bevatten:

  • Een of meer servereindpunten. Een servereindpunt representeert een pad naar een geregistreerde server. Een server kan servereindpunten in meerdere synchronisatiegroepen hebben. U kunt zoveel synchronisatiegroepen maken als u nodig hebt om de gewenste synchronisatietopologie op de juiste manier te beschrijven.
  • Eén cloudeindpunt. Een cloudeindpunt is een aanwijzer naar een Azure-bestandsshare. Alle servereindpunten worden gesynchroniseerd met een cloudeindpunt om het cloudeindpunt de hub te maken. Het opslagaccount voor de Azure-bestandsshare moet zich in dezelfde regio bevinden als de opslagsynchronisatieservice.

De volledige Azure-bestandsshare wordt gesynchroniseerd, met één uitzondering. Een speciale map, vergelijkbaar met de verborgen map System Volume Information op een NTFS-volume, wordt ingericht. Deze map wordt aangeroepen . SystemShareInformation. Het bevat belangrijke synchronisatiemetagegevens die niet met andere eindpunten worden gesynchroniseerd. Gebruik of verwijder deze niet.

Belangrijk

U kunt wijzigingen aanbrengen in elk cloudeindpunt of servereindpunt in de synchronisatiegroep en uw bestanden laten synchroniseren met de andere eindpunten in de synchronisatiegroep. Als u rechtstreeks een wijziging aanbrengt in het cloudeindpunt (Azure-bestandsshare), moet een Detectietaak voor wijzigingen in Azure File Sync eerst de wijzigingen detecteren. Een wijzigingsdetectietaak wordt slechts eenmaal per 24 uur gestart voor een cloudeindpunt. Zie veelgestelde vragen over Azure Files en Azure File Sync voor meer informatie.

De beheerder die het cloudeindpunt maakt, moet lid zijn van de beheerrol Azure File Sync-beheerder of eigenaar voor het opslagaccount dat de Azure-bestandsshare bevat waarnaar het cloudeindpunt verwijst. Configureer deze rol onder Toegangsbeheer (IAM) op de azure-portalpagina voor het opslagaccount.

Wanneer u de rol Azure File Sync-beheerder toewijst, volgt u deze stappen om de minimale bevoegdheden te garanderen.

  1. Selecteer op het tabblad Voorwaarden de optie Toestaan dat gebruikers geselecteerde rollen toewijzen aan alleen geselecteerde principals (minder bevoegdheden).

  2. Klik op Rollen en principals selecteren en selecteer vervolgens Actie toevoegen onder Voorwaarde 1.

  3. Selecteer Roltoewijzing maken en klik vervolgens op Selecteren.

  4. Selecteer Expressie toevoegen en selecteer Vervolgens Aanvraag.

  5. Selecteer onder Kenmerkbron de roldefinitie-id onder Kenmerk en selecteer vervolgens ForAnyOfAnyValues:GuidEquals onder Operator.

  6. Selecteer Rollen toevoegen. Voeg de rollen Lezer en Gegevenstoegang, Inzender voor opslagbestandsgegevens en Inzender voor opslagaccounts toe en selecteer Opslaan.

  1. Ga in Azure Portal naar uw opslagsynchronisatieservice.

  2. Selecteerin het linkerdeelvenster >. Selecteer vervolgens + Een synchronisatiegroep maken.

    Schermopname van het deelvenster voor synchronisatiegroepen in Azure Portal.

  3. Voer in het deelvenster dat wordt geopend de volgende gegevens in. Wanneer u klaar bent, selecteert u Maken.

    • Naam van synchronisatiegroep: voer de naam in van de synchronisatiegroep die moet worden gemaakt. Deze naam moet uniek zijn binnen de opslagsynchronisatieservice, maar kan elke naam zijn die logisch voor u is.
    • Abonnement: Selecteer het abonnement waarin u de opslagsynchronisatieservice hebt geïmplementeerd in de sectie Een opslagsynchronisatieservice implementeren .
    • Opslagaccount: Als u Opslagaccount selecteren kiest, wordt er een ander deelvenster weergegeven. Daar kunt u het opslagaccount selecteren met de Azure-bestandsshare waarmee u wilt synchroniseren.
    • Azure-bestandsshare: selecteer de naam van de Azure-bestandsshare waarmee u wilt synchroniseren.

    Schermopname van het deelvenster voor het invoeren van details over een nieuwe synchronisatiegroep in Azure Portal.

  4. Controleer in het deelvenster Synchronisatiegroepen of de nieuwe synchronisatiegroep wordt weergegeven en de status In orde heeft.

    Schermopname van het deelvenster voor synchronisatiegroepen met de status In orde voor een nieuw toegevoegde synchronisatiegroep.

  5. Er wordt automatisch een cloudeindpunt gemaakt met een synchronisatiegroep. Selecteer de onlangs gemaakte synchronisatiegroep. U moet een cloudeindpunt kunnen weergeven.

    Als een cloudeindpunt niet wordt weergegeven, is het maken ervan mogelijk mislukt vanwege onvoldoende machtigingen. Probeer handmatig een cloudeindpunt te maken met behulp van de volgende stappen. Zie Fouten bij het maken van cloudeindpunten voor informatie over het oplossen van problemen.

    1. Selecteer + Cloudeindpunt toevoegen.

      Schermopname van informatie over een synchronisatiegroep in Azure Portal, zonder dat er een cloudeindpunt wordt weergegeven.

    2. Voer in het deelvenster dat wordt geopend het abonnement, het opslagaccount en de bestandsshare in waarmee u wilt synchroniseren.

      Schermopname van het deelvenster voor het invoeren van details over een nieuw cloudeindpunt in Azure Portal.

Servereindpunt maken

Een servereindpunt representeert een bepaalde locatie op een geregistreerde server, bijvoorbeeld een map op een servervolume. Een servereindpunt is onderworpen aan de volgende voorwaarden:

  • Een servereindpunt moet een pad op een geregistreerde server zijn in plaats van een gekoppelde share. Nas (Network-Attached Storage) wordt niet ondersteund.
  • Hoewel het servereindpunt zich op het systeemvolume kan bevinden, kunnen servereindpunten op het systeemvolume geen gebruik maken van cloud-tiering.
  • Het pad of de stationsletter wijzigen nadat u een servereindpunt op een volume hebt vastgesteld, wordt niet ondersteund. Zorg ervoor dat u een definitief pad op de geregistreerde server gebruikt.
  • Een geregistreerde server kan meerdere servereindpunten ondersteunen. Een synchronisatiegroep kan echter op elk gewenst moment slechts één servereindpunt per geregistreerde server hebben. Andere servereindpunten binnen de synchronisatiegroep moeten zich op verschillende geregistreerde servers bevinden.
  1. Ga naar de zojuist gemaakte synchronisatiegroep.

  2. Selecteer onder Servereindpunten de optie +Servereindpunt toevoegen.

  3. Voer in het deelvenster Servereindpunt toevoegen de volgende gegevens in:

    • Geregistreerde server: selecteer de naam van de server of het cluster waar u het servereindpunt wilt maken.

    • Pad: Voer het pad in op het Windows Server-exemplaar dat moet worden gesynchroniseerd met de Azure-bestandsshare. Het pad kan een map zijn (bijvoorbeeld D:\Data), volumehoofdmap (bijvoorbeeld D:\) of koppelpunt voor volumes (bijvoorbeeld D:\Mount).

    • Cloudlagen: deze sectie bevat een schakeloptie voor het in- of uitschakelen van cloudlagen. Met cloud-tiering kunnen bestanden die zelden worden gebruikt of geopend naar Azure Files worden overgebracht. Wanneer u cloudlagen inschakelt, zijn er twee beleidsregels die u kunt instellen om Azure File Sync te informeren wanneer statische bestanden moeten worden gelaagd:

      • Volumevrij ruimtebeleid: de hoeveelheid vrije ruimte die moet worden gereserveerd op het volume waarop het servereindpunt zich bevindt. Als volume vrije ruimte bijvoorbeeld is ingesteld op 50% op een volume met slechts één servereindpunt, wordt ongeveer de helft van de hoeveelheid gegevens gelaagd naar Azure Files. Ongeacht of de cloud-tieringfunctie is ingeschakeld, heeft uw Azure-bestands-share altijd een volledige kopie van de data in de synchronisatiegroep.

      • Datumbeleid: bestanden worden gelaagd in de cloud als ze niet worden geopend (dat wil gezegd, gelezen of geschreven naar) voor het opgegeven aantal dagen. Als u bijvoorbeeld merkt dat bestanden die langer dan 15 dagen duren zonder dat ze worden geopend, doorgaans archiveringsbestanden zijn, moet u uw datumbeleid instellen op 15 dagen.

      Schermopname met opties voor cloudlagen in het deelvenster voor het toevoegen van een servereindpunt.

    • Initiële synchronisatie: deze sectie is alleen beschikbaar voor het eerste servereindpunt in een synchronisatiegroep. (De sectie wordt gewijzigd in Eerste download wanneer u meer dan één servereindpunt in een synchronisatiegroep maakt.) U kunt het volgende gedrag selecteren:

      • Eerste upload: hoe de server de gegevens in eerste instantie uploadt naar de Azure-bestandsshare. Er zijn twee opties beschikbaar:

        • Voeg de inhoud van dit serverpad samen met de inhoud in de Azure-bestandsshare. Bestanden met dezelfde naam en hetzelfde pad leiden tot conflicten als hun inhoud anders is. Beide versies van deze bestanden worden naast elkaar opgeslagen. Als uw serverpad of Azure-bestandsshare leeg is, kiest u deze optie altijd.
        • Bestanden en mappen in de Azure-bestandsshare gezaghebbend overschrijven met inhoud in het pad van deze server. Met deze optie voorkomt u bestandsconflicten.

      Zie de sectie Eerste synchronisatie voor meer informatie.

      • Eerste download: hoe de server de Gegevens van de Azure-bestandsshare in eerste instantie downloadt. Deze instelling is belangrijk wanneer de server verbinding maakt met een Azure-bestandsshare die bestanden bevat. Er zijn drie opties beschikbaar:

        • Download eerst de naamruimte en roep vervolgens de bestandsinhoud op, zo veel mogelijk op de lokale schijf. Naamruimte staat voor de bestands- en mapstructuur zonder de bestandsinhoud.
        • Download alleen de naamruimte. De bestandsinhoud wordt ingetrokken wanneer deze wordt geopend.
        • Vermijd gelaagde bestanden. Bestanden worden pas op de server weergegeven nadat ze volledig zijn gedownload. Lokale toegang of beleid roept de bestandsinhoud van gelaagde bestanden van de cloud naar de server.

      Zie de sectie Eerste download voor meer informatie.

  4. Selecteer Maken om het toevoegen van het servereindpunt te voltooien. Uw bestanden worden nu gesynchroniseerd op uw Azure-bestandsshare en Windows Server-exemplaar.

Notitie

Azure File Sync maakt een momentopname van de Azure-bestandsshare als back-up voordat het servereindpunt wordt gemaakt. U kunt deze momentopname gebruiken om de share te herstellen naar de status van voordat het servereindpunt is gemaakt.

De momentopname wordt niet automatisch verwijderd nadat het servereindpunt is gemaakt. U kunt deze handmatig verwijderen als u deze niet nodig hebt.

U vindt de momentopnamen die door Azure File Sync zijn gemaakt door de momentopnamen voor de Azure-bestandsshare te bekijken en te controleren op AzureFileSync in de kolom Initiator .

Optioneel: Instellingen voor de firewall en het virtuele netwerk configureren

Als u Azure File Sync wilt configureren voor gebruik met firewall- en virtuele netwerkinstellingen, gebruikt u de volgende stappen:

  1. Ga in Azure Portal naar het opslagaccount dat u wilt beveiligen.

  2. Selecteer Netwerken in het linkermenu onder Beveiliging en netwerken.

  3. Selecteer onder Openbare netwerktoegangingeschakeld in geselecteerde virtuele netwerken en IP-adressen.

  4. Controleer onder Firewall of de waarde voor adresbereik het IP-adres of het virtuele netwerk van uw server is.

  5. Controleer onder Uitzonderingen of Azure-services in de lijst met vertrouwde services toegang hebben tot dit opslagaccount is geselecteerd.

  6. Selecteer Opslaan.

Schermopname van het configureren van firewall- en virtuele netwerkinstellingen voor gebruik met Azure File Sync.

Optioneel: selfserviceherstel gebruiken via eerdere versies en VSS

In Windows kunt u VSS-momentopnamen (Volume Shadow Copy Service) aan de serverzijde van een volume gebruiken voor het presenteren van restorable versies van een bestand aan een SMB-client. Deze functie maakt een krachtig scenario mogelijk, ook wel selfserviceherstel genoemd, rechtstreeks voor informatiewerkers in plaats van afhankelijk van de herstelbewerking van een IT-beheerder.

VSS-momentopnamen en de mogelijkheid om eerdere versies te herstellen, werken onafhankelijk van Azure File Sync. U moet echter cloudlagen instellen op een compatibele modus. Veel Azure File Sync-servereindpunten kunnen op hetzelfde volume bestaan. U moet de volgende PowerShell-aanroep maken voor elk volume met zelfs één servereindpunt waar u cloudlagen wilt gebruiken (of gebruikt):

Import-Module '<SyncAgentInstallPath>\StorageSync.Management.ServerCmdlets.dll'
Enable-StorageSyncSelfServiceRestore [-DriveLetter] <string> [[-Force]] 

VSS-momentopnamen bevatten een volledig volume. Standaard kunnen maximaal 64 momentopnamen bestaan voor een volume, zolang er voldoende ruimte is om de momentopnamen op te slaan. Het standaardschema voor momentopnamen maakt twee momentopnamen per dag, maandag tot en met vrijdag. U kunt die planning configureren met behulp van een geplande Windows-taak.

De voorgaande PowerShell-cmdlet doet twee dingen:

  • Hiermee configureert u Azure File Sync-cloudlagen op het opgegeven volume om compatibel te zijn met eerdere versies. Deze configuratie garandeert dat een bestand kan worden hersteld vanuit een eerdere versie, zelfs als het is gelaagd naar de cloud op de server.
  • Hiermee wordt het standaard VSS-schema ingeschakeld. U kunt vervolgens beslissen of u deze later wilt wijzigen.

Notitie

Als u de -Force parameter gebruikt en VSS momenteel is ingeschakeld, overschrijft de cmdlet het huidige VSS-schema voor momentopnamen en vervangt deze door de standaardplanning. Zorg ervoor dat u de aangepaste configuratie opslaat voordat u de cmdlet uitvoert.

Als u de cmdlet op een clusterknooppunt gebruikt, moet u deze ook uitvoeren op alle andere knooppunten in het cluster.

Als u wilt zien of selfserviceherstelcompatibiliteit is ingeschakeld, kunt u de volgende cmdlet uitvoeren:

Get-StorageSyncSelfServiceRestore [[-Driveletter] <string>]

Met deze cmdlet worden alle volumes op de server weergegeven, samen met het aantal dagen dat compatibel is met cloudlagen voor elke server. Dit aantal wordt automatisch berekend op basis van de maximaal mogelijke momentopnamen per volume en het standaardschema voor momentopnamen.

Standaard kunnen alle eerdere versies die aan een informatiemedewerker worden gepresenteerd, worden gebruikt voor het herstellen. Hetzelfde geldt als u de standaardplanning wijzigt om meer momentopnamen te maken. Als u het schema echter wijzigt op een manier die resulteert in een beschikbare momentopname op het volume dat ouder is dan de waarde voor compatibele dagen, kunnen gebruikers deze oudere momentopname (vorige versie) niet gebruiken om te herstellen.

Notitie

Het inschakelen van selfserviceherstel kan van invloed zijn op uw Azure-opslagverbruik en -factuur. Deze impact is beperkt tot bestanden die momenteel op de server zijn gelaagd. Als u deze functie inschakelt, zorgt u ervoor dat er via een VSS-momentopnamevermelding naar een bestandsversie in de cloud kan worden verwezen.

Als u de functie uitschakelt, wordt het Azure-opslagverbruik langzaam geweigerd totdat het venster van compatibele dagen is verstreken. U kunt het proces niet versnellen.

Het standaard maximum aantal VSS-momentopnamen per volume (64), samen met het standaardschema om ze te nemen, resulteert in een maximum van 45 dagen van eerdere versies waaruit een informatiemedewerker kan herstellen.

Het maximum aantal dagen is afhankelijk van het aantal VSS-momentopnamen dat u op uw volume kunt opslaan. Als maximaal 64 VSS-momentopnamen per volume niet de juiste instelling voor u zijn, wijzigt u die waarde met behulp van een registersleutel.

Voordat de nieuwe limiet van kracht wordt, moet u de cmdlet opnieuw uitvoeren om compatibiliteit met eerdere versies in te schakelen op elk volume waarop deze eerder is ingeschakeld. Gebruik de -Force vlag om rekening te houden met het nieuwe maximum aantal VSS-momentopnamen per volume. Deze actie resulteert in een nieuw berekend aantal compatibele dagen. Deze wijziging wordt alleen van kracht op nieuw gelaagde bestanden en overschrijft eventuele aanpassingen in het VSS-schema dat u hebt gemaakt.

VSS-momentopnamen kunnen standaard maximaal 10% van de volumeruimte verbruiken. Gebruik de vssadmin resize shadowstorage opdracht om de hoeveelheid opslagruimte die kan worden gebruikt voor VSS-momentopnamen aan te passen.

Optioneel: Proactief nieuwe en gewijzigde bestanden intrekken vanuit een Azure-bestandsshare

Azure File Sync heeft een modus waarmee wereldwijd gedistribueerde bedrijven de servercache in een externe regio vooraf kunnen laten vullen, zelfs voordat lokale gebruikers bestanden openen. Wanneer deze modus is ingeschakeld op een servereindpunt, zorgt dit ervoor dat de server bestanden terugroept die zijn gemaakt of gewijzigd in de Azure-bestandsshare.

Scenariobeschrijving

Een wereldwijd gedistribueerd bedrijf heeft filialen in de Verenigde Staten en India. In de ochtend (Amerikaanse tijd) maken informatiewerkers een nieuwe map en nieuwe bestanden voor een nieuw project en werken er de hele dag aan. Azure File Sync synchroniseert de map en bestanden met de Azure-bestandsshare (cloudeindpunt).

Informatiewerkers in India blijven werken aan het project in hun tijdzone. Wanneer ze in de ochtend aankomen, moet de lokale server met Azure File Sync in India deze nieuwe bestanden lokaal beschikbaar hebben, zodat het India-team efficiënt vanuit een lokale cache kan werken. Als u deze modus inschakelt, voorkomt u dat intrekken op aanvraag de oorspronkelijke bestandstoegang vertraagt. Hierdoor kan de server de bestanden proactief intrekken zodra ze zijn gewijzigd of gemaakt in de Azure-bestandsshare.

Belangrijk

Het nauwkeurig bijhouden van wijzigingen in de Azure-bestandsshare op de server kan het uitgaande verkeer en de rekening van Azure verhogen. Als bestanden die zijn teruggehaald naar de server niet lokaal nodig zijn, raden we u niet aan onnodige terugroep naar de server uit te voeren. Gebruik deze modus alleen als u weet dat het vooraf vullen van de cache op een server met recente wijzigingen in de cloud een positief effect heeft op gebruikers of toepassingen die de bestanden op die server gebruiken.

Een servereindpunt inschakelen om proactief te onthouden wat er is gewijzigd in een Azure-bestandsshare

  1. Ga in Azure Portal naar uw opslagsynchronisatieservice, selecteer de juiste synchronisatiegroep en identificeer vervolgens het servereindpunt waarvoor u wijzigingen in de Azure-bestandsshare (cloudeindpunt) nauwkeurig wilt bijhouden.

  2. Zoek in de sectie voor cloudlagen het downloadonderwerp voor de Azure-bestandsshare . U kunt de momenteel geselecteerde modus wijzigen om wijzigingen in de Azure-bestandsshare nauwkeuriger bij te houden en proactief terug te halen naar de server.

Schermopname van het downloadgedrag van de Azure-bestandsshare voor een servereindpunt dat momenteel van kracht is en een knop om een menu te openen voor het wijzigen ervan.

Optioneel: SMB gebruiken via QUIC op een servereindpunt

De Azure-bestandsshare (cloudeindpunt) is een volledig SMB-eindpunt dat directe toegang kan krijgen vanuit de cloud of on-premises. Klanten die echter toegang willen tot de bestandssharegegevens aan de cloudzijde implementeren vaak een Azure File Sync-servereindpunt op een Windows Server-exemplaar dat wordt gehost op een virtuele Azure-machine.

De meest voorkomende reden om een extra servereindpunt te hebben in plaats van de Azure-bestandsshare rechtstreeks te openen, is dat het maximaal 24 uur of langer kan duren voordat Azure File Sync deze kan detecteren. Wijzigingen die zijn aangebracht op een servereindpunt worden bijna onmiddellijk gedetecteerd en gesynchroniseerd met alle andere server- en cloudeindpunten. Deze configuratie is zeer gebruikelijk in omgevingen waar een aanzienlijk deel van de gebruikers zich op afstand bevindt.

Normaal gesproken kan het openen van een bestandsshare met SMB via het openbare internet lastig zijn omdat veel organisaties en internetproviders (ISP's) poort 445 blokkeren. Deze situatie omvat bestandsshares die worden gehost op een Windows-bestandsserver en rechtstreeks in Azure Files. U kunt deze beperking omzeilen door privé-eindpunten en virtuele particuliere netwerken te gebruiken. Windows Server 2022 Azure Edition biedt echter een extra toegangsstrategie: SMB via het QUIC-transportprotocol.

SMB via QUIC communiceert via poort 443, die de meeste organisaties en ISP's open hebben om HTTPS-verkeer te ondersteunen. Het gebruik van SMB via QUIC vereenvoudigt het netwerk dat nodig is voor toegang tot een bestandsshare die wordt gehost op een Azure File Sync-servereindpunt voor clients die Windows 11 of hoger gebruiken. Zie SMB via QUIC voor meer informatie over het instellen en configureren van SMB via QUIC in Windows Server Azure Edition.

Azure File Sync onboarden

Als u Azure File Sync voor de eerste keer wilt onboarden met geen downtime, met behoud van volledige bestandskwaliteit en toegangsbeheerlijsten (ACL's), raden we u aan deze stappen uit te voeren:

  1. Een opslagsynchronisatieservice implementeren.

  2. Maak een synchronisatiegroep.

  3. Installeer de Azure File Sync-agent op de server met de volledige gegevensset.

  4. Registreer die server en maak een servereindpunt op de share.

  5. Synchroniseer de volledige upload naar de Azure-bestandsshare (cloudeindpunt).

  6. Nadat het uploaden is voltooid, installeert u de Azure File Sync-agent op elk van de resterende servers.

  7. Maak nieuwe bestandsshares op elk van de resterende servers.

  8. Maak servereindpunten op nieuwe bestandsshares met een beleid voor cloudlagen, indien nodig. (Voor deze stap moet extra opslagruimte beschikbaar zijn voor de eerste installatie.)

  9. Laat de Azure File Sync-agent een snelle herstelbewerking uitvoeren van de volledige naamruimte zonder de werkelijke gegevensoverdracht. Na de volledige naamruimtesynchronisatie vult de synchronisatie-engine de lokale schijfruimte op basis van het beleid voor cloudlagen voor het servereindpunt.

  10. Zorg ervoor dat de synchronisatie is voltooid en test zo nodig uw topologie.

  11. Gebruikers en toepassingen omleiden naar de nieuwe share.

  12. Verwijder eventueel dubbele shares op de servers.

Als u geen extra opslagruimte hebt voor de eerste onboarding en u wilt koppelen aan de bestaande shares, kunt u de gegevens vooraf in de Azure-bestandsshares seeden met behulp van een ander hulpprogramma voor gegevensoverdracht in plaats van de opslagsynchronisatieservice te gebruiken om de gegevens te uploaden. We raden u aan de pre-seeding-benadering alleen te gebruiken als u downtime kunt accepteren.

  1. Zorg ervoor dat gegevens op een van de servers niet kunnen worden gewijzigd tijdens het onboardingproces.

  2. Azure-bestandsshares vooraf seeden met de servergegevens met behulp van een hulpprogramma voor gegevensoverdracht via SMB, zoals Robocopy of AzCopy via REST.

    Als u Robocopy gebruikt, moet u de Azure-bestandsshares koppelen met behulp van de toegangssleutel voor het opslagaccount. Gebruik geen domeinidentiteit.

    Als u AzCopy gebruikt, moet u de juiste switches instellen om ACL-tijdstempels en -kenmerken te behouden.

  3. Maak een Azure File Sync-topologie met de gewenste servereindpunten die verwijzen naar de bestaande shares.

  4. Laat synchronisatie het afstemmingsproces op alle eindpunten voltooien.

  5. Nadat de afstemming is voltooid, kunt u shares openen voor wijzigingen.

Op dit moment gelden deze beperkingen voor pre-seeding:

  • Gegevenswijzigingen op de server voordat de synchronisatietopologie volledig actief is, kunnen conflicten veroorzaken op de servereindpunten.

  • Nadat het cloudeindpunt is gemaakt, voert Azure File Sync een proces uit om de bestanden in de cloud te detecteren voordat de eerste synchronisatie wordt gestart. De tijd die nodig is om dit proces te voltooien, is afhankelijk van factoren zoals netwerksnelheid, beschikbare bandbreedte en het aantal bestanden en mappen.

    Voor de ruwe schatting in de preview-release wordt het detectieproces uitgevoerd op ongeveer 10 bestanden per seconde. Zelfs als pre-seeding snel wordt uitgevoerd, kan de totale tijd om een volledig actief systeem te krijgen aanzienlijk langer zijn wanneer gegevens vooraf worden geseed in de cloud.

Een DFS-R-implementatie migreren naar Azure File Sync

  1. Maak een synchronisatiegroep die de DFS-replicatie (DFS-R) vertegenwoordigt die u vervangt.

  2. Start op de server met het volledige gegevensbestand in uw DFS-R-topologie om te migreren. Installeer Azure File Sync op die server.

  3. Registreer die server en maak een servereindpunt voor de eerste server die moet worden gemigreerd. Schakel cloud-tiering niet in.

  4. Alle gegevens synchroniseren met uw Azure-bestandsshare (cloudeindpunt).

  5. Installeer en registreer de Azure File Sync-agent op elk van de resterende DFS-R-servers.

  6. SCHAKEL DFS-R uit.

  7. Maak een servereindpunt op elk van de DFS-R-servers. Schakel cloud-tiering niet in.

  8. Zorg ervoor dat de synchronisatie is voltooid en test zo nodig uw topologie.

  9. DFS-R buiten gebruik stellen.

  10. U kunt nu cloudlagen inschakelen op elk servereindpunt als dat nodig is.

Zie de sectie Distributed File System van de planningshandleiding voor Azure File Sync voor meer informatie.