Backup automatico per SQL Server nelle VM di Azure

Applies to:SQL Server on Azure VM

Il backup automatico configura automaticamente il backup gestito in Microsoft Azure per tutti i database nuovi ed esistenti nelle VM SQL Server 2016 o versioni successive Standard, Enterprise o Developer in esecuzione. In questo modo è possibile configurare i backup periodici del database che usano l'archiviazione BLOB di Azure durevole.

Prerequisites

Per usare i backup automatici per SQL Server nelle VM Azure, è necessario avere:

• Un SQL Server su VM Azure registrate con l'estensione SQL IaaS Agent.
• Windows Server 2012 R2 o versioni successive.
• SQL Server 2016 e versioni successive. Per SQL Server 2014, si veda: Backup automatico per SQL Server 2014.
• Database configuration:
  • Target user databases must use the full recovery model. I database di sistema non devono necessariamente usare un modello di recupero con registrazione completa. Se tuttavia è necessario effettuare il backup del log per model o msdb deve essere usato il modello di recupero con registrazione completa. Per ulteriori informazioni sull'impatto del modello di recupero con registrazione completa sui backup, vedere Backup con il modello di recupero con registrazione completa.
  • La macchina virtuale di SQL Server è stata registrata con l'estensione SQL IaaS Agent e la funzionalità Backup automatico è abilitata. Poiché il backup automatico si basa sull'estensione, il backup automatico è supportato solo nei database di destinazione dall'istanza predefinita o in una singola istanza denominata. Se non è presente alcuna istanza predefinita e più istanze denominate, l'estensione SQL IaaS Agent non riesce e il backup automatico non funzionerà.
  • If you're running automated backups on a secondary Always On availability group replica, the replica must be Readable for the backups to succeed.

Settings

Nella seguente tabella sono descritte le opzioni che possono essere configurate per il Backup Automatico. I passaggi di configurazione effettivi variano a seconda che venga usato il portale di Azure o i comandi di Windows PowerShell di Azure. Automated Backup uses backup compression by default and it can't be disabled.

Basic Settings

Advanced Settings

Informazioni sulla frequenza dei backup completi

È importante comprendere la differenza tra i backup completi giornalieri e settimanali. Esaminare i due scenari di esempio seguenti.

Scenario 1: Backup settimanali

Si dispone di una macchina virtuale di SQL Server che contiene una serie di database di grandi dimensioni.

Ogni lunedì viene abilitato il Backup automatico con le seguenti impostazioni:

• Backup schedule: Manual
• Full backup frequency: Weekly
• Full backup start time: 01:00
• Full backup time window: 1 hour

Ciò significa che l'intervallo di tempo disponibile successivo per il backup sarà martedì alle ore 01:00 per 1 ora. In quel momento, Backup automatico inizia a eseguire il backup dei database, uno alla volta. In questo scenario, date le dimensioni dei database, il tempo è sufficiente per eseguire il backup dei primi due. Passata l'ora, tuttavia, il backup non è stato eseguito per tutti i database.

In questo caso, Backup automatico inizierà a eseguire il backup dei database rimanenti il giorno dopo, ovvero mercoledì, sempre alle ore 01:00 per un'ora. Se anche dopo quell'intervallo di tempo non è stato eseguito il backup di tutti i database, Backup automatico riprova il giorno successivo, e così via fino a quando non viene stato eseguito il backup di tutti i database.

Il martedì successivo, Backup automatico comincia nuovamente il backup di tutti i database.

In questo scenario, Backup automatico opera unicamente nell'intervallo di tempo specificato e viene eseguito il backup di ogni database una volta alla settimana. Si noti anche come sia possibile distribuire i backup su più giorni nel caso in cui un unico giorno non sia sufficiente per completarli.

Scenario 2: Backup giornalieri

Si dispone di una macchina virtuale di SQL Server che contiene una serie di database di grandi dimensioni.

Ogni lunedì viene abilitato il Backup automatico con le seguenti impostazioni:

• Pianificazione backup: Manuale
• Frequenza backup completo: Ogni giorno
• Ora di inizio backup completo: 22:00
• Intervallo di tempo dei backup completi: 6 ore

Ciò significa che l'intervallo di tempo disponibile successivo per il backup sarà lunedì alle ore 22:00 per 6 ore. In quel momento, Backup automatico inizia a eseguire il backup dei database, uno alla volta.

Il backup viene quindi eseguito nuovamente martedì alle 22:00 per 6 ore.

Configurare le nuove macchine virtuali

Usare il portale di Azure per configurare il Backup automatico quando si crea una nuova macchina virtuale di SQL Server 2016 o versione successiva nel modello di distribuzione Resource Manager.

Nella scheda Impostazioni SQL Server selezionare Abilita in Backup automatico. Quando si abilita il backup automatico di SQL è possibile configurare le impostazioni seguenti:

• Periodo di conservazione (fino a 90 giorni) per i backup
• Account di archiviazione e contenitore di archiviazione da usare per i backup
• Opzione di crittografia e password per i backup
• Backup dei database di sistema
• Configure backup schedule (Configura la pianificazione dei backup)

To encrypt the backup, select Enable. Then specify the Password. Azure crea un certificato per crittografare i backup e usa la password specificata per proteggere il certificato.

Scegliere Seleziona contenitore Archiviazione per specificare il contenitore in cui archiviare i backup.

By default the schedule is set automatically, but you can create your own schedule by selecting Manual, which allows you to configure the backup frequency, backup time window, and the log backup frequency in minutes.

The following Azure portal screenshot shows the Automated Backup settings when you create a new SQL Server VM:

Configurare le macchine virtuali esistenti

Per le macchine virtuali SQL Server esistenti, passare alla risorsa Macchine virtuali SQL e quindi selezionare Backup per configurare i backup automatici.

Select Enable to configure your Automated Backup settings.

È possibile configurare il periodo di conservazione (fino a 90 giorni), il contenitore per l'account di archiviazione in cui archiviare i backup, nonché la crittografia e la pianificazione del backup. Per impostazione predefinita, la pianificazione è automatizzata.

If you want to set your own backup schedule, choose Manual and configure the backup frequency, whether or not you want system databases backed up, and the transaction log backup interval in minutes.

When finished, select the Apply button on the bottom of the Backups settings page to save your changes.

Se si intende abilitare il backup automatico per la prima volta, Azure configura l'agente IaaS di SQL Server in background. Durante questo periodo, nel portale di Azure potrebbe non essere visualizzata l'informazione relativa alla configurazione del Backup Automatico. Attendere alcuni minuti per l'installazione e la configurazione dell'agente. A questo punto, nel portale di Azure verranno visualizzate le nuove impostazioni.

Configurare con PowerShell

È possibile usare PowerShell per configurare il Backup Automatico. Prima di iniziare, è necessario eseguire queste operazioni:

• Scaricare e installare la versione di Azure PowerShell più recente.
• Open Windows PowerShell and associate it with your account with the Connect-AzAccount command.

Installare l'estensione di SQL Server IaaS

Se è stato eseguito il provisioning di una macchina virtuale di SQL Server dal portale di Azure, l'estensione di SQL Server IaaS dovrebbe già essere installata. You can determine whether it's installed for your VM by calling Get-AzVM command and examining the Extensions property.

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"

(Get-AzVM -Name $vmname -ResourceGroupName $resourcegroupname).Extensions 

If the SQL Server IaaS Agent extension is installed, you should see it listed as "SqlIaaSAgent" or "SQLIaaSExtension." ProvisioningState for the extension should also show "Succeeded."

Nel caso in cui l'estensione non sia installata o non sia stato possibile eseguire il provisioning, è possibile installarla con il comando seguente. In addition to the VM name and resource group, you must also specify the region ($region) that your VM is located in.

$region = "EASTUS2"
Set-AzVMSqlServerExtension -VMName $vmname `
    -ResourceGroupName $resourcegroupname -Name "SQLIaasExtension" `
    -Version "2.0" -Location $region 

Verificare le impostazioni correnti

Se si è abilitato il backup automatico durante il provisioning, è possibile usare PowerShell per verificare la configurazione corrente. Run the Get-AzVMSqlServerExtension command and examine the AutoBackupSettings property:

(Get-AzVMSqlServerExtension -VMName $vmname -ResourceGroupName $resourcegroupname).AutoBackupSettings

L'output dovrebbe essere simile al seguente:

Enable                      : True
EnableEncryption            : False
RetentionPeriod             : 30
StorageUrl                  : https://test.blob.core.windows.net/
StorageAccessKey            :  
Password                    : 
BackupSystemDbs             : False
BackupScheduleType          : Manual
FullBackupFrequency         : WEEKLY
FullBackupStartTime         : 2
FullBackupWindowHours       : 2
LogBackupFrequency          : 60

If your output shows that Enable is set to False, then you have to enable Automated Backup. I passaggi per farlo sono identici a quelli per abilitare e configurare Backup automatico. Per informazioni in merito, vedere la sezione seguente.

Configurare Backup Automatico

È possibile usare PowerShell per abilitare Backup automatico e per modificarne configurazione e comportamento in qualsiasi momento.

In primo luogo, selezionare o creare un account di archiviazione per i file di backup. Lo script seguente consente di selezionare un account di archiviazione o di crearne uno.

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"
$storage_accountname = "yourstorageaccount"
$storage_url = "https://yourstorageaccount.blob.core.windows.net/"

$storage = Get-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -ErrorAction SilentlyContinue
If (-Not $storage)
    { $storage = New-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -SkuName Standard_GRS -Location $region }

Se si vuole usare un contenitore personalizzato nell'account di archiviazione per i backup, usare lo script seguente per verificare se il contenitore o crearlo se non esiste.

$storage_container = "backupcontainer"

New-AzStorageContainer -Name $storage_container -Context $storage.Context

if (!(Get-AzStorageAccount -StorageAccountName $storage_accountname -ResourceGroupName $resourcegroupname | Get-AzStorageContainer | Where-Object { $_.Name -eq $storage_container })){ `
	New-AzStorageContainer -Name $storage_container -Context $storage.Context `
} `
 else `
{ `
	Write-Warning "Container $storage_container already exists." `
}

Successivamente, usare il comando seguente per ottenere una chiave per l'account di archiviazione:

$accesskey = (Get-AzStorageAccountKey -ResourceGroupName $resourcegroupname  -Name $storage_accountname)[0].value

Then use the Update-AzSqlVM command to enable and configure the Automated Backup settings to store backups in the Azure storage account. In questo esempio, viene impostata su 10 giorni la conservazione dei backup. I backup del database di sistema sono abilitati. I backup completi sono pianificati per ogni sabato (settimanali), con un intervallo di tempo di due ore a partire dalle 20:00. I backup del log vengono eseguiti ogni 30 minuti.

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType Manual `
-AutoBackupSettingFullBackupFrequency Weekly 
-AutoBackupSettingDaysOfWeek Saturday `
-AutoBackupSettingFullBackupStartTime 20 `
-AutoBackupSettingFullBackupWindowHour 2 `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod 10 `
-AutoBackupSettingLogBackupFrequency 30 `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

Potrebbero essere necessari diversi minuti per installare e configurare l'agente IaaS di SQL Server.

To enable encryption, modify the previous script to pass the -AutoBackupSettingEnableEncryption parameter along with a password (secure string) for the -AutoBackupSettingPassword parameter. Il seguente script abilita le impostazioni del Backup Automatico nell'esempio precedente e aggiunge la crittografia.

$password = "r@ndom Va1ue"
$encryptionpassword = $password | ConvertTo-SecureString -AsPlainText -Force  

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType Manual `
-AutoBackupSettingFullBackupFrequency Weekly `
-AutoBackupSettingDaysOfWeek Saturday `
-AutoBackupSettingFullBackupStartTime 20 `
-AutoBackupSettingFullBackupWindowHour 2 `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod 10 `
-AutoBackupSettingLogBackupFrequency 30 `
-AutoBackupSettingEnableEncryption `
-AutoBackupSettingPassword $encryptionpassword `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

Per confermare l'applicazione delle impostazioni, verificare la configurazione di Backup Automatico.

Disabilitare Backup Automatico

To disable Automated Backup, run the same script with the -AutoBackupSettingEnable parameter set to $false in the Update-AzSqlVM command. By setting the value to $false the feature is disabled. Come per l'installazione, la disabilitazione del Backup Automatico può richiedere alcuni minuti.

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable:$false

Example script

Lo script seguente fornisce un set di variabili da personalizzare per abilitare e configurare Backup Automatico per la propria macchina virtuale. In questo caso, potrebbe essere necessario personalizzare lo script in base alle esigenze. Ad esempio, potrebbe essere necessario apportare modifiche se si desidera disabilitare il backup dei database di sistema o abilitare la crittografia.

$vmname = "yourvmname"
$resourcegroupname = "yourresourcegroupname"
$region = "Azure region name such as EASTUS2"
$storage_accountname = "yourstorageaccount"
$storage_url = "https://yourstorageaccount.blob.core.windows.net/"
$retentionperiod = 10
$backupscheduletype = "Manual"
$fullbackupfrequency = "Weekly"
$fullbackupdayofweek = "Saturday"
$fullbackupstarthour = "20"
$fullbackupwindow = "2"
$logbackupfrequency = "30"

# ResourceGroupName is the resource group which is hosting the VM where you are deploying the SQL Server IaaS Extension 

Set-AzVMSqlServerExtension -VMName $vmname `
    -ResourceGroupName $resourcegroupname -Name "SQLIaasExtension" `
    -Version "2.0" -Location $region

# Creates/use a storage account to store the backups

$storage = Get-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -ErrorAction SilentlyContinue
If (-Not $storage)
    { $storage = New-AzStorageAccount -ResourceGroupName $resourcegroupname `
    -Name $storage_accountname -SkuName Standard_GRS -Location $region }

# Creates/uses a custom storage account container

$storage_container = "yourbackupcontainer"

if (!(Get-AzStorageAccount -StorageAccountName $storage_accountname -ResourceGroupName $resourcegroupname | Get-AzStorageContainer | Where-Object { $_.Name -eq $storage_container })){ `
	New-AzStorageContainer -Name $storage_container -Context $storage.Context `
} `
 else `
{ `
	Write-Warning "Container $storage_container already exists." `
}

# Get storage account access key
$accesskey = (Get-AzStorageAccountKey -ResourceGroupName $resourcegroupname  -Name $storage_accountname)[0].value

# Configure Automated Backup settings

Update-AzSqlVM -ResourceGroupName $resourcegroupname -Name $vmname -AutoBackupSettingEnable `
-AutoBackupSettingBackupScheduleType $backupscheduletype `
-AutoBackupSettingFullBackupFrequency $fullbackupfrequency `
-AutoBackupSettingDaysOfWeek $fullbackupdayofweek `
-AutoBackupSettingFullBackupStartTime $fullbackupstarthour `
-AutoBackupSettingFullBackupWindowHour $fullbackupwindow `
-AutoBackupSettingStorageAccessKey $accesskey `
-AutoBackupSettingStorageAccountUrl $storage_url `
-AutoBackupSettingRetentionPeriod $retentionperiod `
-AutoBackupSettingLogBackupFrequency $logbackupfrequency `
-AutoBackupSettingStorageContainerName $storage_container `
-AutoBackupSettingBackupSystemDb

Backup con certificati di crittografia

Se si decide di crittografare i backup, verrà generato e salvato un certificato di crittografia nello stesso account di archiviazione dei backup. In questo scenario sarà inoltre necessario immettere una password che verrà usata per proteggere i certificati di crittografia usati per crittografare e decrittografare i backup. Ciò consente di non preoccuparsi dei backup oltre la configurazione di questa funzionalità e garantisce inoltre che i backup siano sicuri.

Quando la crittografia del backup è abilitata, è consigliabile verificare se il certificato di crittografia è stato creato e caricato correttamente per garantire la ripristinabilità dei database. A tale scopo, è possibile creare immediatamente un database e controllare i certificati di crittografia e i dati di cui è stato eseguito il backup nel contenitore appena creato. Ciò mostrerà che tutto è stato configurato correttamente e che non sono si sono verificate anomalie.

Se il certificato non è stato caricato per qualche motivo, è possibile usare il gestore di certificati per esportare il certificato e salvarlo. Tuttavia, non è consigliabile salvarlo sulla stessa macchina virtuale, in quanto ciò non garantisce l'accesso al certificato quando la macchina virtuale è inattiva. Per sapere se il backup del certificato è stato eseguito correttamente dopo aver modificato o creato la configurazione del backup automatico, è possibile controllare i registri eventi nella macchina virtuale e, se non è riuscito, verrà visualizzato questo messaggio di errore:

Se il backup dei certificati è stato eseguito correttamente, verrà visualizzato questo messaggio nei registri eventi:

Come pratica generica, è consigliabile controllare l'integrità dei backup di tanto in tanto. Per poter ripristinare i backup, è necessario eseguire le operazioni seguenti:

1. Verificare che sia stato eseguito il backup dei certificati di crittografia e che la password sia stata memorizzata. In caso contrario, non sarà possibile decrittografare e ripristinare i backup. Se per qualche motivo il backup dei certificati non è stato eseguito correttamente, è possibile eseguire questa operazione manualmente tramite la query T-SQL seguente:

   BACKUP MASTER KEY TO FILE = <file_path> ENCRYPTION BY PASSWORD = <password>
   BACKUP CERTIFICATE [AutoBackup_Certificate] TO FILE = <file_path> WITH PRIVATE KEY (FILE = <file_path>, ENCRYPTION BY PASSWORD = <password>)
   

2. Verificare che i file di backup siano caricati con almeno 1 backup completo. Poiché gli errori possono capitare, è necessario assicurarsi di avere sempre almeno un backup completo prima di eliminare la macchina virtuale, o nel caso in cui la macchina virtuale sia danneggiata, in modo da poter comunque accedere ai dati. Assicurarsi che il backup nell'archiviazione sia sicuro e ripristinabile prima di eliminare i dischi dati della macchina virtuale.

Monitoring

Per monitorare il Backup automatizzato in SQL Server 2016 o versioni successive esistono due opzioni principali. Poiché Backup automatico usa la funzionalità di Backup gestito di SQL Server, le stesse tecniche di monitoraggio sono valide per entrambi.

First, you can poll the status by calling msdb.managed_backup.sp_get_backup_diagnostics. Or query the msdb.managed_backup.fn_get_health_status table-valued function.

È inoltre possibile sfruttare la funzionalità incorporata di posta elettronica database per le notifiche.

1. Call the msdb.managed_backup.sp_set_parameter stored procedure to assign an email address to the SSMBackup2WANotificationEmailIds parameter.
2. Enable SendGrid to send the emails from the Azure VM.
3. Usare il nome utente e il server SMTP per configurare la posta elettronica database. È possibile configurare la posta elettronica database in SQL Server Management Studio o con i comandi Transact-SQL. For more information, see Database Mail.
4. Configurare SQL Server Agent per usare la posta elettronica database.
5. Verificare che la porta SMTP sia consentita sia attraverso il firewall della macchina virtuale locale sia nel gruppo di sicurezza di rete per la macchina virtuale.

Known issues

Prendere in considerazione questi problemi noti quando si usa la funzionalità Backup automatico.

Non è possibile abilitare il backup automatizzato nel portale di Azure

La tabella seguente elenca le possibili soluzioni se si verificano problemi durante l'abilitazione del backup automatico dal portale di Azure:

Problemi comuni relativi ai backup automatizzati o gestiti

Nella tabella seguente sono elencati gli errori e le soluzioni possibili quando si lavora con i backup automatici:

La disabilitazione del backup automatico o del backup gestito ha esito negativo

La tabella seguente elenca le possibili soluzioni se si verificano problemi durante la disabilitazione del backup automatico dal portale di Azure:

Si desidera scoprire quale servizio/applicazione occupa il backup di SQL Server

• In SQL Server Management Studio (SSMS) Object Explorer, right-click the database > Select Reports>Standard Reports>Backup and Restore Events. Nel report è possibile espandere la sezione Operazioni di backup completate per visualizzare la cronologia dei backup.
• If you see multiple backups on Azure or to a virtual device, check if you're using Azure Backup to back up individual SQL databases or taking a virtual machine snapshot to a virtual device, which uses the NT Authority/SYSTEM account. If you're not, check the Windows Services console (services.msc) to identify any third-party applications which might be taking backups.

Next steps

Il Backup Automatico configura Backup Gestito in Macchine virtuali di Azure. Perciò è importante esaminare la documentazione per il backup gestito per comprendere il comportamento e le implicazioni.

È possibile trovare maggiori informazioni sul backup e sul ripristino per SQL Server in macchine virtuali di Azure nell'articolo seguente: Backup e ripristino per SQL Server in Macchine virtuali di Azure.

Per informazioni sulle altre attività di automazione disponibili, vedere Estensione Agente IaaS di SQL Server.

Per ulteriori informazioni sull'esecuzione di SQL Server nelle VM di Azure, vedere Panoramica di SQL Server nelle macchine virtuali di Azure.