Så här återställer du azure vm-data i Azure Portal

Den här artikeln beskriver hur du återställer virtuella Azure-datordata från återställningspunkterna som lagras i Azure Backup Recovery Services-valv.

Återställningsalternativ

Azure Backup innehåller flera sätt att återställa en virtuell dator.

Lagringskonton

Lite information om lagringskonton:

• Skapa virtuell dator: När du skapar en ny virtuell dator kopieras även VHD-filer när du återställer virtuella datorer med diskar < på 4 TB eller virtuella datorer som innehåller < 16 diskar från en Vault-Standard återställningspunkt. Dessa filer flyttas sedan till Hanterad lagring. Om du vill förhindra extra avgifter tar du bort virtuella hårddiskar från lagringskontot för mellanlagring.
• Återställningsdisk: Återställningsjobbet för den virtuella datorn genererar en mall som du kan ladda ned och använda för att ange anpassade inställningar för virtuella datorer. VHD-filer kopieras också när hanterade diskar återställs < 4 TB eller virtuella datorer som innehåller < 16 diskar från en Vault-Standard återställningspunkt, eller när ohanterade diskar återställs. Dessa filer flyttas sedan till Hanterad lagring. Om du vill förhindra extra avgifter tar du bort virtuella hårddiskar från lagringskontot för mellanlagring.
• Ersätt disk: När du ersätter en hanterad disk från en Vault-Standard återställningspunkt som är < 4 TB eller en virtuell dator som innehåller < 16 diskar skapas en VHD-fil i det angivna lagringskontot. Efter att de virtuella källdatorerna har ersatts finns de kvar i den avsedda resursgruppen och virtuella hårddiskar finns kvar på lagringskontot. du kan ta bort eller behålla källdisken och de virtuella hårddiskarna efter behov.
• Lagringskontoplats: Lagringskontot måste finnas i samma region som valvet. Endast dessa konton visas. Om det inte finns några lagringskonton på platsen måste du skapa ett.
• Lagringstyp: Blob Storage-kontot stöds inte eftersom det Premium Storage-konto som det kräver undantas för kostnadsoptimering.
• Lagringsredundans: Zonredundant lagring (ZRS) stöds. Replikerings- och redundansinformationen för kontot visas inom parenteser efter kontonamnet.
• Premium Storage:
  • När du återställer icke-premium-virtuella datorer stöds inte premiumlagringskonton.
  • När du återställer hanterade virtuella datorer stöds inte premiumlagringskonton som konfigurerats med nätverksregler.

Innan du börjar

Om du vill återställa en virtuell dator (skapa en ny virtuell dator) kontrollerar du att du har rätt behörigheter för rollbaserad åtkomstkontroll i Azure (Azure RBAC) för åtgärden Återställ virtuell dator.

Om du inte har behörighet kan du återställa en disk och när disken har återställts kan du använda mallen som genererades som en del av återställningsåtgärden för att skapa en ny virtuell dator.

Välj en återställningspunkt

Följ dessa steg för att välja en återställningspunkt för en virtuell dator:

1. Gå till Business Continuity Center i Azure-portalen och välj Återställ.

   

2. I fönstret Återställ väljer du Datakällatyp som Virtuella Azure-datorer och klickar sedan på Välj under Skyddat objekt.

   

3. I fönstret Välj skyddat objekt väljer du en skyddad virtuell dator i listan och klickar sedan på Välj.

4. I fönstret Återställ väljer du Fortsätt.

5. Klicka på Välj under Återställningspunkt i fönstret Återställ virtuell dator.

   

6. I fönstret Välj återställningspunkt väljer du en återställningspunkt i listan och väljer sedan OK för att använda för återställning.

Välj en konfiguration för återställning av virtuell dator

1. I Återställ virtuell dator väljer du ett återställningsalternativ:

   • Skapa ny: Använd det här alternativet om du vill skapa en ny virtuell dator. Du kan skapa en virtuell dator med enkla inställningar eller återställa en disk och skapa en anpassad virtuell dator.

   • Ersätt befintlig: Använd det här alternativet om du vill ersätta diskar på en befintlig virtuell dator.

     

2. Ange inställningar för det valda återställningsalternativet.

Skapa en virtuell dator

Som ett av återställningsalternativen kan du snabbt skapa en virtuell dator med grundläggande inställningar från en återställningspunkt.

1. I Återställ virtuell dator>Skapa ny>återställningstyp väljer du Skapa ny virtuell dator.

2. I Namn på virtuell dator anger du en virtuell dator som inte finns i prenumerationen.

3. I Resursgrupp väljer du en befintlig resursgrupp för den nya virtuella datorn eller skapar en ny med ett globalt unikt namn. Om du tilldelar ett namn som redan finns tilldelar Azure gruppen samma namn som den virtuella datorn.

4. I Virtuellt nätverk väljer du det virtuella nätverk där den virtuella datorn ska placeras. Alla virtuella nätverk associerade med prenumerationen som finns på samma plats som säkerhetsvalvet, och som är aktiva och inte kopplade till någon tillhörighetsgrupp, visas. Välj undernätet.

   Det första undernätet är markerat som standard.

5. I Mellanlagringsplats anger du lagringskontot för den virtuella datorn. Läs mer.

   

6. Välj den prenumeration som krävs i listrutan Prenumeration för att återställa en virtuell Azure-dator till en annan prenumeration.

   Azure Backup stöder nu återställning mellan prenumerationer (CSR) och du kan nu återställa en virtuell Azure-dator med hjälp av en återställningspunkt från standardprenumeration till en annan. Standardprenumeration är den prenumeration där återställningspunkten är tillgänglig.

   Följande skärmbild visar alla prenumerationer under klientorganisationen där du har behörighet, vilket gör att du kan återställa den virtuella Azure-datorn till en annan prenumeration.

   

7. Välj den zon som krävs i listrutan Tillgänglighetszon för att återställa en virtuell Azure-dator som är fäst i valfri zon i en annan zon.

   Azure Backup stöder nu CZR (Cross Zonal Restore) och du kan nu återställa en virtuell Azure-dator från standardzonen till alla tillgängliga zoner. Standardzonen är den zon där den virtuella Azure-datorn körs.

   Följande skärmbild visar alla zoner som gör att du kan återställa den virtuella Azure-datorn till en annan zon.

   

   Note

   Azure Backup stöder endast CZR för valv med ZRS- eller CRR-redundans.

8. Välj Återställ för att utlösa återställningsåtgärden.

Återställa diskar

Som ett av återställningsalternativen kan du skapa en disk från en återställningspunkt. Sedan kan du göra något av följande med disken:

• Använd mallen som genereras under återställningsåtgärden för att anpassa inställningarna och utlösa distribution av virtuella datorer. Du redigerar standardmallinställningarna och skickar mallen för distribution av virtuella datorer.
• Koppla återställde diskar till en befintlig virtuell dator.
• Skapa en ny virtuell dator från de återställde diskarna med hjälp av PowerShell.

1. Under Återställ konfiguration>Skapa ny>återställningstyp väljer du Återställ diskar.

2. Under Resursgrupp väljer du en befintlig resursgrupp för de återställde diskarna eller skapar en ny med ett globalt unikt namn.

3. Ange lagringskontot på mellanlagringsplats. Mallfilen lagras här och VHD-filer skapas också i vissa scenarier. Läs mer.

   

4. Välj den prenumeration som krävs i listrutan Prenumeration för att återställa de virtuella datordiskarna till en annan prenumeration.

   Azure Backup stöder nu återställning mellan prenumerationer (CSR). Precis som med den virtuella Azure-datorn kan du nu återställa virtuella Azure-diskar med hjälp av en återställningspunkt från standardprenumeration till en annan. Standardprenumeration är den prenumeration där återställningspunkten är tillgänglig.

5. Välj den zon som krävs i listrutan Tillgänglighetszon för att återställa de virtuella datordiskarna till en annan zon.

   Azure Backup stöder nu korszonbaserad återställning (CZR). Precis som med den virtuella Azure-datorn kan du nu återställa virtuella Azure-diskar från standardzonen till alla tillgängliga zoner. Standardzonen är den zon där de virtuella datordiskarna finns.

   Note

   Azure Backup stöder endast CZR för valv med ZRS- eller CRR-redundans.

6. Välj Återställ för att utlösa återställningsåtgärden.

När den virtuella datorn använder hanterade diskar och du väljer alternativet Skapa virtuell dator använder Azure Backup inte det angivna lagringskontot. När det gäller Återställningsdiskar och Omedelbar återställning används lagringskontot endast för att lagra mallen. Hanterade diskar skapas i den angivna resursgruppen. När den virtuella datorn använder ohanterade diskar återställs de som blobar till lagringskontot.

När du återställer diskar för en hanterad virtuell dator från en Vault-Standard-återställningspunkt återställs mallarna Managed Disk och Azure Resource Manager (ARM) tillsammans med VHD-filerna för diskarna på mellanlagringsplatsen. Om du återställer diskar från en omedelbar återställningspunkt återställs endast hanterade diskar och ARM-mallar.

Använda mallar för att anpassa en återställd virtuell dator

När disken har återställts använder du mallen som genererades som en del av återställningsåtgärden för att anpassa och skapa en ny virtuell dator:

1. Gå till Recovery Services-valvet och välj sedan Övervakning av>.

   Du kan också gå till Business Continuity Center och sedan välja Övervakning + rapporteringsjobb>.

2. I fönstret Säkerhetskopieringsjobb väljer du relevant återställningsjobb.

3. I Återställ väljer du Distribuera mall för att initiera malldistributionen.

   

   Note

   För en signatur för delad åtkomst (SAS) som har Inställningen Tillåt åtkomst till lagringskontonyckeln inaktiverad distribueras inte mallen när du väljer Distribuera mall.

4. Om du vill anpassa den vm-inställning som anges i mallen väljer du Redigera mall. Om du vill lägga till fler anpassningar väljer du Redigera parametrar.

   • Läs mer om att distribuera resurser från en anpassad mall.
   • Läs mer om att redigera mallar.

   

5. Ange de anpassade värdena för den virtuella datorn, godkänn villkoren och välj Köp.

   

Ersätt befintliga diskar

Som ett av återställningsalternativen kan du ersätta en befintlig virtuell datordisk med den valda återställningspunkten. Granska alla återställningsalternativ.

1. I Återställ konfiguration väljer du Ersätt befintlig.

2. I Återställ typ väljer du Ersätt disk/s. Det här är återställningspunkten som ska användas för att ersätta befintliga virtuella datordiskar.

3. I Mellanlagringsplats anger du ett lagringskonto. VHD-filer skapas här i vissa scenarier. Läs mer.

   

Tilldela inställningar för nätverksåtkomst under återställningen

Med Azure Backup kan du också konfigurera åtkomstalternativen för de återställda diskarna när återställningsåtgärden är klar. Du kan ange inställningarna för diskåtkomst när återställningen initieras.

Om du vill aktivera diskåtkomst på återställde diskar under återställningen av den virtuella datorn väljer du något av följande alternativ:

• Använd samma nätverkskonfigurationer som källdiskarna: Med det här alternativet kan de återställde diskarna använda diskåtkomsten och nätverkskonfigurationerna på samma sätt som källdiskarna.
• Aktivera offentlig åtkomst från alla nätverk: Med det här alternativet kan den återställde disken vara offentligt tillgänglig från alla nätverk.
• Inaktivera offentlig åtkomst och aktivera privat åtkomst (med diskåtkomst): Med det här alternativet kan du inaktivera offentlig åtkomst och tilldela diskåtkomst till de återställde diskarna för privat åtkomst.

Återställning över regioner

Som ett av återställningsalternativen gör CRR (Cross Region Restore) att du kan återställa virtuella Azure-datorer i en sekundär region, som är en länkad Azure-region.

Om du vill börja använda funktionen läser du avsnittet Innan du börjar.

Om du vill se om CRR är aktiverat följer du anvisningarna i Konfigurera återställning mellan regioner.

Visa säkerhetskopieringsobjekt i sekundär region

Om CRR är aktiverat kan du visa säkerhetskopieringsobjekten i den sekundära regionen.

1. Från portalen går du till Recovery Services-valv>Säkerhetskopieringsobjekt.
2. Välj Sekundär region för att visa objekten i den sekundära regionen.

Återställa i sekundärregion

Användarupplevelsen för återställning av sekundär region liknar användarupplevelsen för återställning av primär region. När du konfigurerar information i fönstret Återställ konfiguration för att konfigurera återställningen uppmanas du att endast ange parametrar för sekundär region.

För närvarande är RPO för sekundär region 36 timmar. Detta beror på att RPO i den primära regionen är 24 timmar och kan ta upp till 12 timmar att replikera säkerhetskopierade data från den primära till den sekundära regionen.

Skärmbild som visar hur du startar återställning av sekundär region för en virtuell dator. ":::

• Information om hur du återställer och skapar en virtuell dator finns i Skapa en virtuell dator.
• Om du vill återställa som en disk läser du Återställ diskar.

Azure-zonansatta virtuella datorer kan återställas i alla tillgänglighetszoner i samma region.

I återställningsprocessen visas alternativet Tillgänglighetszon. Du ser din standardzon först. Om du vill välja en annan zon väljer du det antal zoner som du väljer. Om den fästa zonen inte är tillgänglig kan du inte återställa data till en annan zon eftersom säkerhetskopierade data inte replikeras zonindelat. Återställning i tillgänglighetszoner är endast möjlig från återställningspunkter i valvfacket.

Sammanfattningsvis visas tillgänglighetszonen endast när

• Den virtuella källdatorn är zonfäst och är INTE krypterad
• Återställningspunkten finns endast på valvnivå (endast ögonblicksbilder eller ögonblicksbilder och valvnivå stöds inte)
• Återställningsalternativet är att antingen skapa en ny virtuell dator eller återställa diskar (alternativet ersätt diskar ersätter källdata och därför är alternativet tillgänglighetszon inte tillämpligt)
• Skapa virtuella datorer/diskar i samma region när valvets lagringsredundans är ZRS (fungerar inte när valvets lagringsredundans är GRS trots att den virtuella källdatorn är zonfäst)
• Skapa virtuella datorer/diskar i den parkopplade regionen när valvets lagringsredundans är aktiverad för återställning mellan regioner OCH om den kopplade regionen stöder zoner

Övervakning av återställningsjobb i sekundär region

1. Från portalen går du till Recovery Services-valv>Säkerhetskopieringsjobb

2. Välj Sekundär region för att visa objekten i den sekundära regionen.

   

Återställning mellan prenumerationer för Azure VM

Med Azure Backup kan du nu utföra återställning mellan prenumerationer (CSR), vilket hjälper dig att återställa virtuella Azure-datorer i en prenumeration som skiljer sig från standardinställningen. Standardprenumerationen innehåller återställningspunkterna.

Den här funktionen är aktiverad för Recovery Services-valv som standard. Men det kan finnas tillfällen då du kan behöva blockera Cross Subscription Restore beroende på din molninfrastruktur. Så du kan aktivera, inaktivera eller permanent inaktivera återställning mellan prenumerationer för befintliga valv genom att gå till Valvegenskaper>>Återställning mellan prenumerationer.

Återställa hanterade VMs och diskar från ej hanterade

Du har ett alternativ för att återställa ohanterade diskar som hanterade diskar under återställningen. Som standardåtgärd återställs de ohanterade virtuella datorerna och diskarna som ohanterade virtuella datorer och diskar. Men om du väljer att återställa som hanterade virtuella datorer/diskar är det nu möjligt att göra det. Dessa återställningsåtgärder utlöses inte från ögonblicksbildsfasen utan endast från valvfasen. Den här funktionen är inte tillgänglig för ohanterade krypterade virtuella datorer.

Återställa virtuella datorer med särskilda konfigurationer

Det finns många vanliga scenarier där du kan behöva återställa virtuella datorer.

Återställa virtuella domänkontrollantdatorer

Mer information finns i Säkerhetskopiera och återställa Active Directory-domänkontrollanter.

Återställa virtuella datorer med hanterade identiteter

Hanterade identiteter eliminerar behovet av att användaren underhåller autentiseringsuppgifterna. Hanterade identiteter tillhandahåller en identitet som program kan använda när de ansluter till resurser som stöder Microsoft Entra-autentisering.

Azure Backup erbjuder flexibiliteten att återställa den hanterade virtuella Azure-datorn med hanterade identiteter. Du kan välja att välja systemhanterade identiteter eller användarhanterade identiteter enligt bilden nedan. Detta introduceras som en av indataparametrarna i fönstret Återställningskonfiguration för den virtuella Azure-datorn. Hanterade identiteter används för åtkomst till lagringskonton och automatisk rensning av resurser som skapas under återställningsprocessen. Dessa hanterade identiteter måste associeras med valvet.

Om du väljer att välja systemtilldelade eller användartilldelade hanterade identiteter, kontrollera följande åtgärder för hanterad identitet på det målade förberedelsekonto för lagring och resursgrupp.

"permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Compute/disks/read",
                    "Microsoft.Compute/disks/write",
                    "Microsoft.Compute/disks/delete",
                    "Microsoft.Compute/disks/beginGetAccess/action",
                    "Microsoft.Compute/disks/endGetAccess/action",
                    "Microsoft.Compute/locations/diskOperations/read",
                    "Microsoft.Compute/virtualMachines/read",
                    "Microsoft.Compute/virtualMachines/write",
                    "Microsoft.Compute/virtualMachines/delete",
                    "Microsoft.Compute/virtualMachines/instanceView/read",
                    "Microsoft.Compute/virtualMachines/extensions/read",
                    "Microsoft.Compute/virtualMachines/extensions/write",
                    "Microsoft.Compute/virtualMachines/extensions/delete",
                    "Microsoft.Insights/alertRules/*",
                    "Microsoft.Network/locations/operationResults/read",
                    "Microsoft.Network/locations/operations/read",
                    "Microsoft.Network/locations/usages/read",
                    "Microsoft.Network/networkInterfaces/delete",
                    "Microsoft.Network/networkInterfaces/ipconfigurations/read",
                    "Microsoft.Network/networkInterfaces/join/action",
                    "Microsoft.Network/networkInterfaces/read",
                    "Microsoft.Network/networkInterfaces/write",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/networkSecurityGroups/securityRules/read",
                    "Microsoft.Network/publicIPAddresses/delete",
                    "Microsoft.Network/publicIPAddresses/join/action",
                    "Microsoft.Network/publicIPAddresses/read",
                    "Microsoft.Network/publicIPAddresses/write",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Network/virtualNetworks/subnets/join/action",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Storage/checkNameAvailability/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/delete",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/write",
                    "Microsoft.Storage/storageAccounts/listKeys/action",
                    "Microsoft.Storage/storageAccounts/read",
                    "Microsoft.Storage/storageAccounts/write"
                ],
                "notActions": [],
                "dataActions": [
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/add/action"
                ],

Du kan också lägga till rollen som VM-återställningsoperatör på förberedelseläget (lagringskonto) och målresursgruppen för en lyckad återställning.

Du kan också välja den användarhanterade identiteten genom att ange indata som deras MSI-resurs-ID enligt bilden nedan.

Spåra återställningsåtgärden

När du har utlöst återställningsåtgärden skapar säkerhetskopieringstjänsten ett jobb för spårning. Azure Backup visar meddelanden om jobbet i portalen. Om de inte visas väljer du symbolen Meddelanden och väljer sedan Fler händelser i aktivitetsloggen för att se återställningsprocessens status.

Följ dessa steg för att återställa:

1. Om du vill visa åtgärder för jobbet väljer du hyperlänken meddelanden. Du kan också välja Säkerhetskopieringsjobb i valvet och sedan välja relevant virtuell dator.

   

2. Om du vill övervaka återställningsförloppet väljer du alla återställningsjobb med statusen Pågår. Då visas förloppsindikatorn som visar information om återställningsstatusen:

   • Uppskattad återställningstid: Ursprungligen anger den tid det tar att slutföra återställningsåtgärden. När åtgärden fortskrider minskar den tid det tar och når noll när återställningsåtgärden är klar.
   • Procentandel återställning. Visar procentandelen återställningsåtgärd som är klar.
   • Antal överförda byte: Om du återställer genom att skapa en ny virtuell dator visas de byte som överförts mot det totala antalet byte som ska överföras.

Steg efter återställning

Det finns några saker att tänka på när du har återställt en virtuell dator:

• Tillägg som finns under säkerhetskopieringskonfigurationen installeras, men är inte aktiverade. Om du ser ett problem, installera om tilläggen. Vid diskbyte krävs inte ominstallation av tillägg.

• Om den säkerhetskopierade virtuella datorn hade en statisk IP-adress har den återställda virtuella datorn en dynamisk IP-adress för att undvika konflikter. Du kan lägga till en statisk IP-adress till den återställde virtuella datorn.

• En återställd virtuell dator har ingen tillgänglighetsuppsättning. Om du använder alternativet återställ disk kan du ange en tillgänglighetsuppsättning när du skapar en virtuell dator från disken med hjälp av den angivna mallen eller PowerShell.

• Om du använder en molnbaserad Linux-distribution, till exempel Ubuntu, blockeras lösenordet av säkerhetsskäl efter återställningen. VMAccess Använd tillägget på den återställde virtuella datorn för att återställa lösenordet. Vi rekommenderar att du använder SSH-nycklar på dessa distributioner, så att du inte behöver återställa lösenordet efter återställningen.

• Om du inte kan komma åt en virtuell dator när den har återställts eftersom den virtuella datorn har en bruten relation med domänkontrollanten följer du stegen nedan för att ta upp den virtuella datorn:

  • Koppla OS-disk som en datadisk till en återställd virtuell dator.

  • Installera VM-agenten manuellt om Azure-agenten inte svarar genom att följa den här länken.

  • Aktivera seriekonsolåtkomst på den virtuella datorn för att tillåta kommandoradsåtkomst till den virtuella datorn

    bcdedit /store <drive letter>:\boot\bcd /enum
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} displaybootmenu yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} timeout 5
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /set {bootmgr} bootems yes
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /ems {<<BOOT LOADER IDENTIFIER>>} ON
    bcdedit /store <VOLUME LETTER WHERE THE BCD FOLDER IS>:\boot\bcd /emssettings EMSPORT:1 EMSBAUDRATE:115200
    

  • När den virtuella datorn återskapas använder du Azure Portal för att återställa det lokala administratörskontot och lösenordet

  • Använda åtkomst till seriekonsolen och CMD för att skilja den virtuella datorn från domänen

    cmd /c "netdom remove <<MachineName>> /domain:<<DomainName>> /userD:<<DomainAdminhere>> /passwordD:<<PasswordHere>> /reboot:10 /Force"
    

• När den virtuella datorn har kopplats från och startats om, kan du göra en RDP-anslutning till den virtuella datorn med autentiseringsuppgifter för lokal administratör och återansluta virtuella datorn till domänen framgångsrikt.

Säkerhetskopiera återställda virtuella datorer

• Om du återställde en virtuell dator till samma resursgrupp med samma namn som den ursprungligen säkerhetskopierade virtuella datorn fortsätter säkerhetskopieringen på den virtuella datorn efter återställningen.
• Om du återställde den virtuella datorn till en annan resursgrupp eller om du angav ett annat namn för den återställde virtuella datorn måste du konfigurera säkerhetskopiering för den återställde virtuella datorn.

Nästa steg

• Om du stöter på svårigheter under återställningsprocessen, granska vanliga problem och fel.
• När den virtuella datorn har återställts lär du dig mer om att hantera virtuella datorer