Säkerhetskopiera Azure Disks med Hjälp av Azure-portalen

I den här artikeln beskrivs hur du säkerhetskopierar Azure Disk med hjälp av Azure-portalen. Du kan också använda REST API för att skapa en säkerhetskopieringsprincip och konfigurera säkerhetskopiering för Azure Managed Disk.

Lär dig mer om tillgänglighet för Azure Disk Backup-regionen, scenarier som stöds och begränsningar.

Skapa ett säkerhetskopieringsvalv

Ett säkerhetskopieringsvalv är en lagringsentitet i Azure som innehåller säkerhetskopieringsdata för olika nyare arbetsbelastningar som Stöds av Azure Backup, till exempel Azure Database for PostgreSQL-servrar och Azure Disks. Säkerhetskopieringsvalv gör det enkelt att organisera dina säkerhetskopierade data, samtidigt som hanteringskostnaderna minimeras. Säkerhetskopieringsvalv baseras på Azure Resource Manager-modellen i Azure, som ger förbättrade funktioner för att skydda säkerhetskopierade data.

Lär dig hur du skapar ett säkerhetskopieringsvalv.

Skapa säkerhetskopieringsprincip för Azure Disks

Följ dessa steg för att skapa en säkerhetskopieringsprincip för Azure Disks:

1. Gå till Business Continuity Center och välj sedan Hantera>skyddsprinciper.

   

2. I fönstret Skyddsprinciper väljer du + Skapa princip>Skapa säkerhetskopieringsprincip.

3. I fönstret Start: Skapa princip väljer du datakällans typ som Azure-diskar och väljer sedan Fortsätt.

   

4. I fönstret Skapa säkerhetskopieringsprincip på fliken Grundläggande anger du ett principnamn och klickar sedan på Välj under Valv.

   Kommentar

   Även om det valda valvet kan ha inställningen global redundans stöder Azure Disk Backup för närvarande endast ögonblicksbilddatalager. Alla säkerhetskopior lagras i en resursgrupp i din prenumeration och kopieras inte till lagring av säkerhetskopieringsvalv.

   

5. I fönstret Välj ett valv väljer du valvet i listan som du skapade och klickar sedan på Välj.

6. I fönstret Skapa princip för säkerhetskopiering går du till fliken Schema + kvarhållning och väljer säkerhetskopieringsfrekvensen under Säkerhetskopieringsschema.

   

   Azure Disk Backup erbjuder flera säkerhetskopior per dag. Om du behöver mer frekventa säkerhetskopieringar väljer du säkerhetskopieringsfrekvensen varje timme med möjlighet att göra säkerhetskopior med intervall på 1, 2, 4, 6, 8 eller 12 timmar. Säkerhetskopiorna schemaläggs baserat på det valda tidsintervallet . Om du till exempel väljer Var fjärde timme tas säkerhetskopiorna ungefär i intervallet var 4:e timme så att säkerhetskopiorna fördelas lika över dagen. Om en säkerhetskopiering en gång om dagen räcker väljer du frekvensen Daglig säkerhetskopiering. I den dagliga säkerhetskopieringsfrekvensen kan du ange den tid på dagen då dina säkerhetskopior görs. Det är viktigt att observera att tiden på dagen anger starttiden för säkerhetskopieringen och inte tiden då säkerhetskopieringen slutförs. Den tid som krävs för att slutföra säkerhetskopieringsåtgärden beror på olika faktorer, inklusive diskens storlek och omsättningshastigheten mellan på varandra följande säkerhetskopior. Azure Disk-säkerhetskopiering är dock en agentlös säkerhetskopia som använder inkrementella ögonblicksbilder, vilket inte påverkar prestanda för produktionsprogram.

7. Under Kvarhållningsregler väljer du kvarhållningsinställningar som uppfyller kravet på mål för återställningspunkt (RPO).

   Standardregeln för kvarhållning gäller om ingen annan kvarhållningsregel har angetts. Standardregeln för kvarhållning kan ändras för att ändra kvarhållningstiden, men den kan inte tas bort. Du kan lägga till en ny kvarhållningsregel genom att välja Lägg till kvarhållningsregel.

   Du kan välja den första lyckade säkerhetskopieringen som görs dagligen eller varje vecka och ange den kvarhållningstid som de specifika säkerhetskopiorna ska behållas innan de tas bort. Det här alternativet är användbart för att behålla specifika säkerhetskopior av dagen eller veckan under en längre tid. Alla andra frekventa säkerhetskopior kan behållas under en kortare tid.

   Kommentar

   Azure Backup för hanterade diskar använder inkrementella ögonblicksbilder, som är begränsade till 500 ögonblicksbilder per disk. Vid en tidpunkt kan du ha 500 ögonblicksbilder för en disk. För att förhindra säkerhetskopieringsfel begränsas alltså kvarhållningstiden av gränsen för ögonblicksbilder. För att du ska kunna göra säkerhetskopieringar på begäran förutom schemalagda säkerhetskopieringar begränsar säkerhetskopieringsprincipen de totala säkerhetskopiorna till 450. Läs mer om inkrementella ögonblicksbilder för hanterade diskar.

   Du kan antingen ange en maximal kvarhållningsgräns på 1 år eller 450 diskbilder, beroende på vilket som inträffar först. Om du till exempel väljer en säkerhetskopieringsfrekvens på 12 timmar kan du behålla varje återställningspunkt i högst 225 dagar eftersom gränsen för ögonblicksbilder överskrids utöver detta.

8. På fliken Granska + skapa väljer du Skapa för att slutföra skapandet av säkerhetskopieringsprincipen.

Konfigurera säkerhetskopiering av Azure Disk

• Azure Disk-säkerhetskopiering stöder endast säkerhetskopiering på operativ nivå. Kopiering av säkerhetskopior till valvlagringsnivån stöds för närvarande inte. Inställningen för lagringsredundans för Backup Vault (LRS/GRS) gäller inte för säkerhetskopior som lagras på driftnivån.
  Inkrementella ögonblicksbilder lagras i en HDD-lagring (Standard Hard Disk Drive), oavsett den valda lagringstypen för den överordnade disken. För mer tillförlitlighet lagras inkrementella ögonblicksbilder på Zonredundant lagring (ZRS) som standard i regioner som stöds av ZRS.

• Azure Disk Backup stöder säkerhetskopiering mellan prenumerationer (säkerhetskopieringsvalv i en prenumeration och källdisken i en annan) säkerhetskopiering och återställning. För närvarande stöds inte säkerhetskopiering och återställning mellan regioner av Azure Disk-säkerhetskopiering, det vill sa att säkerhetskopieringsvalvet och disken som ska säkerhetskopieras finns i olika regioner.
  Om du vill använda Säkerhetskopiering av Azure Disk kontrollerar du att säkerhetskopieringsvalvet och disken som ska säkerhetskopieras finns i samma region.

• När du har konfigurerat disksäkerhetskopian kan du inte ändra resursgruppen för ögonblicksbilder som har tilldelats till en säkerhetskopieringsinstans.

Följ dessa steg för att konfigurera säkerhetskopiering av Azure Disk:

1. Gå till Business Continuity Center och välj sedan + Konfigurera skydd.

2. I fönstret Konfigurera skydd väljer du Resurs som hanteras av som Azure, Datakälla skriver som Azure-diskar, Lösning som Azure Backup och väljer sedan Fortsätt.

   

3. I fönstret Konfigurera säkerhetskopiering går du till fliken Grundläggande under Valv och klickar på Välj valv.

   

4. I fönstret Välj ett valv väljer du säkerhetskopieringsvalvet i listan som du skapade och klickar sedan på Välj.

   Kommentar

   • Kontrollera att både säkerhetskopieringsvalvet och disken som ska säkerhetskopieras finns på samma plats.
   • Azure Backup använder inkrementella ögonblicksbilder av hanterade diskar, som endast lagrar deltaändringarna på disken som den sista ögonblicksbilden på Standard HDD-lagring, oavsett lagringstyp för den överordnade disken. För ytterligare tillförlitlighet lagras inkrementella ögonblicksbilder på Zonredundant lagring (ZRS) som standard i de ZRS-regioner som stöds. För närvarande stöder Azure Disk Backup operativa säkerhetskopieringar av hanterade diskar som inte kopierar säkerhetskopior till säkerhetskopieringsvalvet. Så inställningen för säkerhetskopieringslagringsredundans för Säkerhetskopieringsvalvet gäller inte för återställningspunkterna.

   

5. I fönstret Konfigurera säkerhetskopiering går du till fliken Grundläggande och väljer Nästa.

6. På fliken Säkerhetskopieringsprincip väljer du en säkerhetskopieringsprincip och väljer sedan Nästa.

   

7. På fliken Datakällor väljer du + Lägg till/redigera för att välja en eller flera Azure Managed Disks som du vill konfigurera säkerhetskopiering för.

   

   Kommentar

   I portalen kan du välja flera diskar och konfigurera säkerhetskopiering, men varje disk är en enskild säkerhetskopieringsinstans. För närvarande stöder Azure Disk Backup endast säkerhetskopiering av enskilda diskar. Säkerhetskopiering i en viss tidpunkt av flera diskar som är anslutna till en virtuell dator stöds inte.

   I Azure Portal kan du bara välja diskar i samma prenumeration. Om du har flera diskar som ska säkerhetskopieras eller om diskarna finns i olika prenumerationer kan du använda skript (PowerShell/CLI) för att automatisera.

   Mer information om tillgänglighet för Azure Disk-säkerhetskopieringsregionen, scenarier som stöds och begränsningar finns i supportmatrisen.

8. Välj Resursgrupp för ögonblicksbild och välj sedan Verifiera för att initiera nödvändiga kontroller.

   Välja resursgrupp för att lagra och hantera ögonblicksbilder:

   • Välj inte samma resursgrupp som källdisken.

   • Som en riktlinje rekommenderar vi att du skapar en dedikerad resursgrupp som ett datalager för ögonblicksbilder som ska användas av Azure Backup-tjänsten. Med en dedikerad resursgrupp kan du begränsa åtkomstbehörigheterna för resursgruppen, vilket ger säkerhet och enkel hantering av säkerhetskopierade data.

   • Du kan använda den här resursgruppen för att lagra ögonblicksbilder över flera diskar som säkerhetskopieras (eller planeras att säkerhetskopieras).

   • Du kan inte skapa en inkrementell ögonblicksbild för en viss disk utanför diskens prenumeration. Välj därför resursgruppen i samma prenumeration där disken måste säkerhetskopieras. Läs mer om inkrementell ögonblicksbild för hanterade diskar.

   • När du har konfigurerat säkerhetskopieringen av en disk kan du inte ändra resursgruppen för ögonblicksbilder som har tilldelats till en säkerhetskopieringsinstans.

9. När verifieringen är klar kontrollerar du om det finns några fel som rapporteras i kolumnen Beredskap för säkerhetskopiering.

   Kommentar

   Valideringen kan ta några minuter att slutföra. Verifieringen kan misslyckas om:

   • En disk stöds inte. Mer information finns i supportmatrisen för scenarier som inte stöds.
   • Den hanterade identiteten för Säkerhetskopieringsvalvet har inte giltiga rolltilldelningar på disken som ska säkerhetskopieras eller i resursgruppen för ögonblicksbilder där inkrementella ögonblicksbilder lagras.

   Om felmeddelandet Rolltilldelning inte har slutförts visas i kolumnen Beredskap för säkerhetskopiering , behöver den hanterade identiteten för säkerhetskopieringsvalvet rollbehörigheter på en eller flera valda diskar och/eller i resursgruppen Ögonblicksbild.

   

   För att konfigurera säkerhetskopiering av hanterade diskar krävs följande krav:

   Kommentar

   Säkerhetskopieringsvalvet använder hanterad identitet för att få åtkomst till andra Azure-resurser. För att konfigurera en säkerhetskopia av hanterade diskar kräver Backup Vaults hanterade identitet en uppsättning behörigheter på källdiskar och resursgrupper där ögonblicksbilder skapas och hanteras.

   En systemtilldelad hanterad identitet är begränsad till en per resurs och är kopplad till resursens livscykel. Om du vill bevilja behörigheter till den hanterade identiteten använder du rollbaserad åtkomstkontroll i Azure (Azure RBAC). Hanterad identitet är ett tjänsthuvudnamn av en särskild typ som endast kan användas med Azure-resurser. Läs mer om hanterade identiteter.

   • Tilldela rollen DiskSäkerhetskopieringsläsare till Backup Vaults hanterade identitet på källdisken som måste säkerhetskopieras.
   • Tilldela rollen Disksnapshotsbidragare till den hanterade identiteten för säkerhetskopieringsvalvet i den resursgrupp där säkerhetskopior skapas och hanteras av Azure Backup-tjänsten. Diskögonblicksbilderna lagras i en resursgrupp i din prenumeration. Om du vill att Azure Backup-tjänsten ska kunna skapa, lagra och hantera ögonblicksbilder måste du ge behörighet till säkerhetskopieringsvalvet.

   Kommentar

   Flödet Konfigurera säkerhetskopiering med Azure Portal hjälper dig att bevilja nödvändiga rollbehörigheter till ovanstående resurser.

10. Markera kryssrutan bredvid varje rad där status för rolltilldelningen inte har slutförts i kolumnen Säkerhetskopieringsberedskap och välj Lägg till saknade roller för att automatiskt bevilja nödvändiga rollbehörigheter för den hanterade identiteten För säkerhetskopieringsvalvet på valda resurser.

    

11. Välj Bekräfta för att ge medgivande. Azure Backup sprider automatiskt rolltilldelningsändringar åt dig och försöker förnya.

    Om du vill bevilja behörighet för säkerhetskopieringsvalvets hanterade identitet till de valda diskarna och ögonblicksbildernas resursgrupp, välj Resurs i listrutan Omfång.

    

    Tips

    Om du planerar att konfigurera säkerhetskopiering för andra diskar i samma resursgrupp/prenumeration i framtiden kan du välja att ge behörighet i resursgruppens eller prenumerationens omfång.

    Kommentar

    • I vissa fall kan det ta upp till 30 minuter för rolltilldelningarna att spridas, vilket orsakar fel vid återvalidering. I det här scenariot försöker du igen efter en stund.
    • Om åtgärden Lägg till saknade roller inte kan tilldela behörigheter med felet "Otillräcklig behörighet för rolltilldelning" i kolumnen Säkerhetskopieringsberedskap anger det att du inte har behörighet att tilldela rollbehörigheter. Välj Ladda ned rolltilldelningsmall för att ladda ned rolltilldelningar som skript och söka support från IT-administratören för att köra skripten för att slutföra förutsättningarna.

    

12. Efter en lyckad validering väljer du Nästa.

13. På fliken Granska och konfigurera väljer du Konfigurera säkerhetskopiering för att slutföra säkerhetskopieringskonfigurationen för valda diskar.

    

Kör en säkerhetskopiering på begäran för Azure Disks

Du kan när som helst köra en säkerhetskopiering på begäran för Azure Disks. Den här åtgärden är användbar om du vill skapa en säkerhetskopia utanför de schemalagda säkerhetskopieringstider som definieras i säkerhetskopieringsprincipen.

Följ dessa steg för att köra en säkerhetskopiering på begäran för Azure Disks:

1. I DemoVault Backup-valvet som skapades i föregående steg går du till Säkerhetskopieringsinstanser och väljer en säkerhetskopieringsinstans.

   

2. I fönstret Säkerhetskopieringsinstanser hittar du:

   • viktig information, inklusive källdisknamn, resursgruppen för ögonblicksbilder där inkrementella ögonblicksbilder lagras, säkerhetskopieringsvalv och säkerhetskopieringsprincip.
   • Jobbstatus som visar en sammanfattning av säkerhetskopierings- och återställningsåtgärder och deras status under de senaste sju dagarna.
   • En lista över återställningspunkter för den valda tidsperioden.

3. Välj Säkerhetskopiering för att initiera en säkerhetskopiering på begäran.

   

4. Välj en av kvarhållningsreglerna som är associerade med säkerhetskopieringsprincipen. Den här kvarhållningsregeln avgör kvarhållningstiden för den här säkerhetskopieringen på begäran. Välj Säkerhetskopiera nu för att starta säkerhetskopieringen.

   

Spåra säkerhetskopieringsåtgärder för Azure Disk

Azure Backup-tjänsten skapar ett jobb för schemalagda säkerhetskopieringar eller om du utlöser säkerhetskopiering på begäran för spårning. Lär dig hur du visar status och information om säkerhetskopieringsjobbet.

Nästa steg

Återställ hanterad disk med Hjälp av Azure-portalen, Azure PowerShell och Azure CLI.

Relaterat innehåll

• Skapa en säkerhetskopieringsprincip för att skydda hanterad disk med hjälp av REST API.
• Säkerhetskopiera hanterad disk med hjälp av REST API.
• Återställ hanterad disk med hjälp av REST API.