Automatiserad säkerhetskopiering för SQL Server på virtuella Azure-datorer

Gäller för:SQL Server på en virtuell Azure-dator

Automatisk säkerhetskopiering konfigurerar automatiskt hanterad säkerhetskopiering till Microsoft Azure för alla befintliga och nya databaser på SQL Server på virtuella Azure-datorer från och med SQL Server 2016 eller senare standard-, enterprise- eller utvecklarversioner. Med den här funktionen kan du konfigurera regelbundna säkerhetskopior av databaser som använder beständig Azure Blob Storage.

Prerequisites

Om du vill använda automatiserade säkerhetskopieringar för din SQL Server på en virtuell Azure-dator behöver du:

• SQL Server på virtuella Azure-datorer som är registrerat med SQL IaaS Agent-tillägget.
• Windows Server 2012 R2 eller senare.
• SQL Server 2016 och senare. Information om SQL Server 2014 finns i Automatiserad säkerhetskopiering för SQL Server 2014.
• Följande databaskonfiguration:
  • Målanvändardatabaser måste använda den fullständiga återställningsmodellen. Systemdatabaser behöver inte använda den fullständiga återställningsmodellen. Men om du behöver loggsäkerhetskopior för model eller msdbmåste du använda den fullständiga återställningsmodellen. Mer information om effekten av den fullständiga återställningsmodellen på säkerhetskopior finns i Säkerhetskopiering under den fullständiga återställningsmodellen.
  • Den virtuella SQL Server-datorn måste ha funktionen Automatisk säkerhetskopiering aktiverad. Eftersom automatisk säkerhetskopiering är beroende av tillägget stöds automatisk säkerhetskopiering endast på måldatabaser från standardinstansen eller en enda namngiven instans. Om det inte finns någon standardinstans och flera namngivna instanser misslyckas SQL IaaS-agenttillägget och automatiserad säkerhetskopiering fungerar inte.
  • Om du kör automatiserade säkerhetskopior på en sekundär AlwaysOn-tillgänglighetsgruppreplik måste repliken vara läsbar för att säkerhetskopiorna ska lyckas.

Settings

I följande tabell beskrivs de alternativ som kan konfigureras för automatisk säkerhetskopiering. De faktiska konfigurationsstegen varierar beroende på om du använder Azure-portalen eller Azure Windows PowerShell-kommandon. Automatisk säkerhetskopiering använder säkerhetskopieringskomprimering som standard och kan inte inaktiveras.

Grundläggande inställningar

Avancerade inställningar

Förstå fullständig säkerhetskopieringsfrekvens

Det är viktigt att förstå skillnaden mellan dagliga och veckovisa fullständiga säkerhetskopior. Tänk på följande två exempelscenarier.

Scenario 1: Veckovisa säkerhetskopieringar

Du har en virtuell SQL Server-dator som innehåller flera stora databaser.

På måndag aktiverar du automatisk säkerhetskopiering med följande inställningar:

• Schema för säkerhetskopiering: Manuell
• Fullständig säkerhetskopieringsfrekvens: Varje vecka
• Starttid för fullständig säkerhetskopiering: 01:00
• Tidsfönster för fullständig säkerhetskopiering: 1 timme

De här inställningarna innebär att nästa tillgängliga säkerhetskopieringsfönster är tisdag kl. 01.00 i 1 timme. Vid den tidpunkten börjar automatisk säkerhetskopiering säkerhetskopiera dina databaser en i taget. I det här scenariot är dina databaser tillräckligt stora för att fullständiga säkerhetskopior ska kunna slutföras för de första databaserna. Men efter en timme säkerhetskopieras inte alla databaser.

När detta händer börjar automatiserad säkerhetskopiering säkerhetskopiera de återstående databaserna nästa dag, onsdag klockan 01.00 i en timme. Om inte alla databaser säkerhetskopieras under den tiden, försöker den igen nästa dag samtidigt. Detta fortsätter tills alla databaser har säkerhetskopierats.

När den når tisdag igen börjar automatisk säkerhetskopiering säkerhetskopiera alla databaser igen.

Det här scenariot visar att automatisk säkerhetskopiering endast fungerar inom den angivna tidsperioden och att varje databas säkerhetskopieras en gång i veckan. Det visar också att säkerhetskopieringar kan sträcka sig över flera dagar när det inte går att slutföra alla säkerhetskopior på en enda dag.

Scenario 2: Dagliga säkerhetskopieringar

Du har en virtuell SQL Server-dator som innehåller flera stora databaser.

På måndag aktiverar du automatisk säkerhetskopiering med följande inställningar:

• Schema för säkerhetskopiering: Manuell
• Fullständig säkerhetskopieringsfrekvens: Dagligen
• Fullständig starttid för säkerhetskopiering: 22:00
• Tidsfönster för fullständig säkerhetskopiering: 6 timmar

De här inställningarna innebär att nästa tillgängliga säkerhetskopieringsfönster är måndag kl. 22.00 i 6 timmar. Vid den tidpunkten börjar automatisk säkerhetskopiering säkerhetskopiera dina databaser en i taget.

Sedan, på tisdag klockan 10 i 6 timmar, startar fullständiga säkerhetskopior av alla databaser igen.

Konfigurera nya virtuella datorer

Använd Azure-portalen för att konfigurera automatisk säkerhetskopiering när du skapar en ny SQL Server 2016- eller senare-dator i Resource Manager-distributionsmodellen.

På fliken SQL Server-inställningar väljer du Aktivera under Automatiserad säkerhetskopiering. När du aktiverar automatisk säkerhetskopiering kan du konfigurera följande inställningar:

• Kvarhållningsperiod för säkerhetskopior (upp till 90 dagar)
• Lagringskonto och lagringscontainer som ska användas för säkerhetskopior
• Krypteringsalternativ och lösenord för säkerhetskopior
• Säkerhetskopiera systemdatabaser
• Konfigurera säkerhetskopieringsschema

Om du vill kryptera säkerhetskopian väljer du Aktivera. Ange sedan Lösenord. Azure skapar ett certifikat för att kryptera säkerhetskopiorna och använder det angivna lösenordet för att skydda certifikatet.

Välj Välj lagringscontainer för att ange den container där du vill lagra dina säkerhetskopior.

Som standard anges schemat automatiskt, men du kan skapa ett eget schema genom att välja Manuell, som gör att du kan konfigurera säkerhetskopieringsfrekvensen, säkerhetskopieringstiden och loggsäkerhetskopian på några minuter.

Följande skärmbild av Azure-portalen visar inställningarna för automatisk säkerhetskopiering när du skapar en ny virtuell SQL Server-dator:

Konfigurera befintliga virtuella datorer

För befintliga virtuella SQL Server-datorer går du till resursen för virtuella SQL-datorer och väljer sedan Säkerhetskopieringar för att konfigurera dina automatiserade säkerhetskopieringar.

Välj Aktivera för att konfigurera inställningarna för automatisk säkerhetskopiering.

Du kan konfigurera kvarhållningsperioden (upp till 90 dagar), containern för lagringskontot där du vill lagra dina säkerhetskopior, krypteringen och säkerhetskopieringsschemat. Som standard automatiseras schemat.

Om du vill ange ett eget schema för säkerhetskopiering väljer du Manuell och konfigurerar säkerhetskopieringsfrekvensen, oavsett om du vill att systemdatabaser ska säkerhetskopieras eller inte, samt säkerhetskopieringsintervallet för transaktionsloggen på några minuter.

När du är klar väljer du knappen Använd längst ned på sidan Inställningar för säkerhetskopior för att spara ändringarna.

Om du aktiverar automatisk säkerhetskopiering för första gången konfigurerar Azure SQL Server IaaS-agenten i bakgrunden. Under den här tiden kanske Azure-portalen inte visar att automatisk säkerhetskopiering har konfigurerats. Vänta några minuter tills agenten har installerats och konfigurerats. Därefter återspeglar Azure-portalen de nya inställningarna.

Konfigurera med PowerShell

Du kan använda PowerShell för att konfigurera automatisk säkerhetskopiering. Innan du börjar måste du:

• Ladda ned och installera den senaste Azure PowerShell.
• Öppna Windows PowerShell och associera det med ditt konto med kommandot Connect-AzAccount .

Installera SQL Server IaaS-tillägget

Om du har etablerat en virtuell SQL Server-dator från Azure-portalen bör SQL Server IaaS-tillägget redan vara installerat. Du kan avgöra om den är installerad för den virtuella datorn genom att anropa kommandot Get-AzVM och undersöka egenskapen Extensions .

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"

(Get-AzVM -Name $vmname -ResourceGroupName $resourcegroupname).Extensions

Om SQL Server IaaS Agent-tillägget är installerat bör du se det som SqlIaaSAgent eller SQLIaaSExtension.ProvisioningState för tillägget bör också visa "Lyckades".

Om den inte är installerad eller om den inte har konfigurerats kan du installera den med följande kommando. Förutom namnet på den virtuella datorn och resursgruppen måste du även ange den region ($region) som den virtuella datorn finns i.

$region = "EASTUS2"
Set-AzVMSqlServerExtension -VMName $vmname `
    -ResourceGroupName $resourcegroupname -Name "SQLIaasExtension" `
    -Version "2.0" -Location $region

Verifiera nuvarande inställningar

Om du har aktiverat automatisk säkerhetskopiering under etableringen kan du använda PowerShell för att kontrollera din aktuella konfiguration. Kör kommandot Get-AzVMSqlServerExtension och granska egenskapen AutoBackupSettings :

(Get-AzVMSqlServerExtension -VMName $vmname -ResourceGroupName $resourcegroupname).AutoBackupSettings

Du bör få utdata som liknar följande exempel:

Enable                      : True
EnableEncryption            : False
RetentionPeriod             : 30
StorageUrl                  : https://test.blob.core.windows.net/
StorageAccessKey            :
Password                    :
BackupSystemDbs             : False
BackupScheduleType          : Manual
FullBackupFrequency         : WEEKLY
FullBackupStartTime         : 2
FullBackupWindowHours       : 2
LogBackupFrequency          : 60

Om dina utdata visar att Aktivera är inställt på Falskt måste du aktivera automatisk säkerhetskopiering. Den goda nyheten är att du aktiverar och konfigurerar automatisk säkerhetskopiering på samma sätt. Se nästa avsnitt för den här informationen.

Konfigurera automatisk säkerhetskopiering

Du kan använda PowerShell för att aktivera automatisk säkerhetskopiering och ändra dess konfiguration och beteende när som helst.

Välj först eller skapa ett lagringskonto för säkerhetskopieringsfilerna. Följande skript väljer ett lagringskonto eller skapar det om det inte finns.

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"
$storage_accountname = "yourstorageaccount"
$storage_url = "https://yourstorageaccount.blob.core.windows.net/"

$storage = Get-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -ErrorAction SilentlyContinue
If (-Not $storage)
    { $storage = New-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -SkuName Standard_GRS -Location $region }

Om du vill använda en anpassad container i lagringskontot för säkerhetskopiorna använder du följande skript för att söka efter containern eller skapa den om den inte finns.

$storage_container = "backupcontainer"

New-AzStorageContainer -Name $storage_container -Context $storage.Context

if (!(Get-AzStorageAccount -StorageAccountName $storage_accountname -ResourceGroupName $resourcegroupname | Get-AzStorageContainer | Where-Object { $_.Name -eq $storage_container })){ `
    New-AzStorageContainer -Name $storage_container -Context $storage.Context `
} `
else `
{ `
    Write-Warning "Container $storage_container already exists." `
}

Använd sedan följande skript för att hämta åtkomstnyckeln för lagringskontot:

$accesskey = (Get-AzStorageAccountKey -ResourceGroupName $resourcegroupname  -Name $storage_accountname)[0].value

Använd sedan kommandot Update-AzSqlVM för att aktivera och konfigurera inställningarna för automatisk säkerhetskopiering för att lagra säkerhetskopior i Azure Storage-kontot. I det här exemplet är säkerhetskopiorna inställda på att behållas i 10 dagar. Säkerhetskopior av systemdatabaser är aktiverade. Fullständiga säkerhetskopior schemaläggs för varje lördag (varje vecka) med ett tidsfönster som börjar kl. 20:00 i två timmar. Loggsäkerhetskopior schemaläggs var 30:e minut.

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType Manual `
-AutoBackupSettingFullBackupFrequency Weekly `
-AutoBackupSettingDaysOfWeek Saturday `
-AutoBackupSettingFullBackupStartTime 20 `
-AutoBackupSettingFullBackupWindowHour 2 `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod 10 `
-AutoBackupSettingLogBackupFrequency 30 `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

Det kan ta flera minuter att installera och konfigurera SQL Server IaaS-agenten.

Om du vill aktivera kryptering ändrar du föregående skript för att skicka parametern -AutoBackupSettingEnableEncryption tillsammans med ett lösenord (säker sträng) för parametern -AutoBackupSettingPassword . Följande skript aktiverar inställningarna för automatisk säkerhetskopiering i föregående exempel och lägger till kryptering.

$password = "<secure password>"
$encryptionpassword = $password | ConvertTo-SecureString -AsPlainText -Force

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType Manual `
-AutoBackupSettingFullBackupFrequency Weekly `
-AutoBackupSettingDaysOfWeek Saturday `
-AutoBackupSettingFullBackupStartTime 20 `
-AutoBackupSettingFullBackupWindowHour 2 `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod 10 `
-AutoBackupSettingLogBackupFrequency 30 `
-AutoBackupSettingEnableEncryption `
-AutoBackupSettingPassword $encryptionpassword `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

Kontrollera konfigurationen av automatisk säkerhetskopiering för att bekräfta att inställningarna tillämpas.

Inaktivera automatisk säkerhetskopiering

Om du vill inaktivera automatisk säkerhetskopiering kör du samma skript med parametern -AutoBackupSettingEnable inställd på $false i kommandot Update-AzSqlVM . Genom att ange värdet till $false är funktionen inaktiverad. Precis som med installationen kan det ta flera minuter att inaktivera automatisk säkerhetskopiering.

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable:$false

Exempelskript

Följande skript innehåller en uppsättning variabler som du kan anpassa för att aktivera och konfigurera automatisk säkerhetskopiering för den virtuella datorn. I ditt fall kan du behöva anpassa skriptet baserat på dina krav. Du måste till exempel göra ändringar om du vill inaktivera säkerhetskopieringen av systemdatabaser eller aktivera kryptering.

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"
$region = "Azure region name such as EASTUS2"
$storage_accountname = "yourstorageaccount"
$storage_url = "https://yourstorageaccount.blob.core.windows.net/"
$retentionperiod = 10
$backupscheduletype = "Manual"
$fullbackupfrequency = "Weekly"
$fullbackupdayofweek = "Saturday"
$fullbackupstarthour = "20"
$fullbackupwindow = "2"
$logbackupfrequency = "30"

# ResourceGroupName is the resource group which is hosting the VM where you are deploying the SQL Server IaaS Extension

Set-AzVMSqlServerExtension -VMName $vmname `
    -ResourceGroupName $resourcegroupname -Name "SQLIaasExtension" `
    -Version "2.0" -Location $region

# Creates/use a storage account to store the backups

$storage = Get-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -ErrorAction SilentlyContinue
If (-Not $storage)
    { $storage = New-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -SkuName Standard_GRS -Location $region }

# Creates/uses a custom storage account container

$storage_container = "yourbackupcontainer"

if (!(Get-AzStorageAccount -StorageAccountName $storage_accountname -ResourceGroupName $resourcegroupname | Get-AzStorageContainer | Where-Object { $_.Name -eq $storage_container })){ `
    New-AzStorageContainer -Name $storage_container -Context $storage.Context `
} `
else `
{ `
    Write-Warning "Container $storage_container already exists." `
}

# Get storage account access key
$accesskey = (Get-AzStorageAccountKey -ResourceGroupName $resourcegroupname  -Name $storage_accountname)[0].value

# Configure Automated Backup settings

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType $backupscheduletype `
-AutoBackupSettingFullBackupFrequency $fullbackupfrequency `
-AutoBackupSettingDaysOfWeek $fullbackupdayofweek `
-AutoBackupSettingFullBackupStartTime $fullbackupstarthour `
-AutoBackupSettingFullBackupWindowHour $fullbackupwindow `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod $retentionperiod `
-AutoBackupSettingLogBackupFrequency $logbackupfrequency `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

Säkerhetskopiera med krypteringscertifikat

Om du bestämmer dig för att kryptera dina säkerhetskopior genereras ett krypteringscertifikat och sparas i samma lagringskonto som säkerhetskopiorna. I det här scenariot måste du också ange ett lösenord som används för att skydda krypteringscertifikaten som används för att kryptera och dekryptera dina säkerhetskopior. Med den här krypteringen kan du inte oroa dig för dina säkerhetskopior utöver konfigurationen av den här funktionen, och du kan även lita på att dina säkerhetskopior är säkra.

När säkerhetskopieringskryptering är aktiverat rekommenderar vi starkt att du kontrollerar om krypteringscertifikatet har skapats och laddats upp för att säkerställa återställning av dina databaser. Du kan göra det genom att skapa en databas direkt och kontrollera att krypteringscertifikaten och data har säkerhetskopierats till den nyligen skapade containern korrekt. Det här testet visar att allt har konfigurerats korrekt och att inga avvikelser har skett.

Om certifikatet inte kunde laddas upp av någon anledning kan du använda certifikathanteraren för att exportera certifikatet och spara det. För att säkerställa att du har åtkomst till certifikatet när den virtuella datorn är nere sparar du certifikatet på en annan virtuell dator. Om du vill veta om certifikatet säkerhetskopierades korrekt efter att du har ändrat eller skapat konfigurationen för automatisk säkerhetskopiering kontrollerar du händelseloggarna på den virtuella datorn. Om det misslyckades visas det här felmeddelandet i händelseloggen:

Om certifikaten säkerhetskopierades korrekt visas det här meddelandet i händelseloggarna:

Som allmän praxis rekommenderar vi att du kontrollerar hälsotillståndet för dina säkerhetskopior då och då. För att kunna återställa dina säkerhetskopior bör du göra följande kontroller:

1. Bekräfta att dina krypteringscertifikat har säkerhetskopierats och att du kommer ihåg ditt lösenord. Om du inte tar det här steget kan du inte dekryptera och återställa dina säkerhetskopior. Om certifikaten av någon anledning inte säkerhetskopierades korrekt kan du utföra den här uppgiften manuellt genom att köra följande T-SQL-fråga:

   BACKUP MASTER KEY TO FILE = <file_path> ENCRYPTION BY PASSWORD = <password>
   BACKUP CERTIFICATE [AutoBackup_Certificate] TO FILE = <file_path> WITH PRIVATE KEY (FILE = <file_path>, ENCRYPTION BY PASSWORD = <password>)
   

2. Bekräfta att dina säkerhetskopieringsfiler laddas upp med minst en fullständig säkerhetskopia. Eftersom misstag inträffar bör du vara säker på att du alltid har minst en fullständig säkerhetskopia innan du tar bort den virtuella datorn, eller om den virtuella datorn blir skadad, så att du vet att du fortfarande kan komma åt dina data. Du bör se till att säkerhetskopian i lagringen är säker och kan återställas innan du tar bort den virtuella datorns datadiskar.

Övervaka säkerhetskopior

Om du vill övervaka automatisk säkerhetskopiering på SQL Server 2016 och senare har du två huvudsakliga alternativ. Eftersom automatisk säkerhetskopiering använder funktionen hanterad säkerhetskopiering av SQL Server gäller samma övervakningstekniker för båda.

Först kan du avsöka statusen genom att anropa msdb.managed_backup.sp_get_backup_diagnostics. Eller fråga den tabellvärdefunktion msdb.managed_backup.fn_get_health_status.

Ett annat alternativ är att dra nytta av den inbyggda funktionen Database Mail för meddelanden.

1. Anropa den lagrade proceduren msdb.managed_backup.sp_set_parameter för att tilldela en e-postadress till parametern SSMBackup2WANotificationEmailIds .
2. Aktivera SendGrid för att skicka e-postmeddelandena från den virtuella Azure-datorn.
3. Använd SMTP-servern och användarnamnet för att konfigurera Database Mail. Du kan konfigurera Database Mail i SQL Server Management Studio eller med Transact-SQL kommandon. Mer information finns i Database Mail.
4. Konfigurera SQL Server-agenten så att den använder Database Mail.
5. Kontrollera att SMTP-porten tillåts både via den lokala vm-brandväggen och nätverkssäkerhetsgruppen för den virtuella datorn.

Kända problemområden

Tänk på dessa kända problem när du arbetar med funktionen Automatiserad säkerhetskopiering.

Det går inte att aktivera automatisk säkerhetskopiering i Azure-portalen

I följande tabell visas möjliga lösningar om du har problem med att aktivera automatisk säkerhetskopiering från Azure-portalen:

Vanliga problem med automatiserade eller hanterade säkerhetskopieringar

I följande tabell visas möjliga fel och lösningar när du arbetar med automatiserade säkerhetskopieringar:

Misslyckades med att inaktivera automatisk och hanterad säkerhetskopiering

I följande tabell visas möjliga lösningar om du har problem med att inaktivera automatisk säkerhetskopiering från Azure-portalen:

Jag vill ta reda på vilken tjänst/vilket program som gör SQL Server-säkerhetskopieringar

• I SQL Server Management Studio -objektutforskaren (SSMS) högerklickar du på databasen > Select ReportsStandard Reports>Backup and Restore Events (Säkerhetskopiera och återställ händelser för >). I rapporten kan du visa avsnittet om Lyckade säkerhetskopieringsåtgärder om du vill visa säkerhetskopieringshistoriken.
• Om du ser flera säkerhetskopior i Azure eller till en virtuell enhet kontrollerar du om du använder Azure Backup för att säkerhetskopiera enskilda SQL-databaser eller ta en ögonblicksbild av en virtuell dator till en virtuell enhet som använder NT Authority/SYSTEM kontot. Om du inte är det kontrollerar du Windows Services-konsolen (services.msc) för att identifiera program från tredje part som kan ta säkerhetskopior.

Relaterat innehåll

• SQL Server-hanterad säkerhetskopiering till Microsoft Azure
• Säkerhetskopiering och återställning för SQL Server på virtuella Azure-datorer
• Automatisera hanteringen med IaaS-agenttillägget för Windows SQL Server
• Vad är SQL Server på virtuella Azure Windows-datorer?