Informazioni sul backup di File di Azure

Il backup di File di Azure è una soluzione cloud nativa che protegge i dati ed elimina i sovraccarichi di manutenzione locali. Backup di Azure si integra con Sincronizzazione file di Azure, centralizzando i dati di condivisione file e i backup. La soluzione di backup sicura e gestita supporta backup con snapshot e insiemi di credenziali per proteggere le condivisioni di file aziendali, garantendo il ripristino dei dati da eliminazioni accidentali o dannose.

Vantaggi principali del backup di File di Azure

La protezione di Azure Files offre i seguenti vantaggi utilizzando i livelli di backup Snapshot e Vaulted:

• Nessuna infrastruttura: non è necessaria alcuna distribuzione per configurare la protezione per le condivisioni file.
• Conservazione personalizzata: è possibile configurare i backup con conservazione giornaliera/settimanale/mensile/annuale, in base alle esigenze aziendali.
• Funzionalità di gestione predefinite: è possibile pianificare i backup e impostare i periodi di conservazione senza la necessità di eliminare i dati.
• Ripristino istantaneo: il backup di File di Azure usa snapshot di condivisione file, quindi è possibile selezionare solo i file da ripristinare immediatamente.
• Avvisi e report: è possibile configurare avvisi in caso di errori di backup e ripristino e usare la soluzione di report fornita da Backup di Azure per ottenere informazioni dettagliate sui backup correlati alle condivisioni file.
• Protezione contro l'eliminazione accidentale di condivisioni file: Backup di Azure abilita la funzionalità di eliminazione temporanea a livello di account di archiviazione con un periodo di conservazione di 14 giorni. Se un attore malintenzionato elimina la condivisione file, i relativi contenuti e snapshot vengono conservati per un periodo impostato, assicurando il ripristino completo senza perdita di dati.
• Protezione contro l'eliminazione accidentale degli snapshot: Backup di Azure acquisisce un lease sugli snapshot creati da processi di backup pianificati/su richiesta. Il lease svolge la funzione di un blocco che aggiunge un livello di protezione e protegge gli snapshot da eliminazioni accidentali.

Vantaggio chiave aggiuntivo per il backup con insieme di credenziali

Protezione completa dei dati: il backup con insieme di credenziali per File di Azure consente di proteggere i dati da qualsiasi tipo di perdita di dati, indipendentemente dalla gravità o dalla portata. Con i backup fuori sede, non esiste una dipendenza rigida dalla disponibilità dei dati di origine per continuare le operazioni aziendali.

Architettura per il backup di File di Azure

Questa sezione illustra il flusso di backup per Azure Files usando i livelli di backup: livello snapshot e livello Vault-Standard.

Scegliere un livello di backup:

Come funziona il processo di backup per File di Azure?

1. Il primo passaggio per configurare il backup per File di Azure consiste nel creare un vault dei Servizi di ripristino. L'insieme di credenziali offre una vista consolidata dei backup configurati per diversi carichi di lavoro.

2. Dopo aver creato un insieme di credenziali, il servizio Backup di Azure individua gli account di archiviazione che possono essere registrati con l'insieme di credenziali. È possibile selezionare l'account di archiviazione che ospita le condivisioni file da proteggere.

3. Dopo aver selezionato l'account di archiviazione, il servizio Backup di Azure elenca il set di condivisioni file presenti nell'account di archiviazione e archivia i relativi nomi nel catalogo del livello di gestione.

4. Configurare quindi i criteri di backup (livello di backup, pianificazione e conservazione) in base alle esigenze e selezionare le condivisioni file di cui eseguire il backup. Il servizio Backup di Azure registra le pianificazioni nel piano di controllo per procedere all'esecuzione di backup pianificati.

5. In base ai criteri selezionati, l'utilità di pianificazione di Backup di Azure attiva i backup all'ora pianificata.

   Il processo di backup dipende dal livello di backup selezionato nei criteri di backup.

   Livello di backup	Descrizione
   Livello snapshot	Lo snapshot di File Share viene creato usando l'API di Condivisione File. Nell'archivio dei metadati viene archiviato solo l'URL dello snapshot.
   Livello standard dell'insieme di credenziali	Dopo aver creato lo snapshot della condivisione file, i file e i blocchi di dati modificati dopo l'ultimo backup vengono identificati e trasferiti all'insieme di credenziali. Il tempo impiegato per il trasferimento dei dati dipende dalla quantità di dati e dal numero di file modificati.

6. È possibile ripristinare il contenuto di File di Azure (singoli file o la condivisione completa) dagli snapshot disponibili nella condivisione file di origine. Dopo l'attivazione dell'operazione, l'URL dello snapshot viene recuperato dall'archivio metadati e i dati vengono elencati e trasferiti dallo snapshot di origine alla condivisione file di destinazione desiderata.

   Se lo stato del backup con insieme di credenziali è abilitato e lo snapshot corrispondente al punto di ripristino selezionato non viene trovato, Backup di Azure usa i dati di backup nell'insieme di credenziali per il ripristino. È possibile ripristinare il contenuto completo della condivisione file in un percorso alternativo.

7. Se si usa Sincronizzazione file di Azure, il servizio Backup indica al servizio Sincronizzazione file di Azure i percorsi dei file da ripristinare, attivando in background un processo di rilevamento delle modifiche apportate ai file. Tutti i file modificati vengono sincronizzati con l'endpoint server. Questo processo viene eseguito in parallelo con il ripristino originale in File di Azure.

8. Viene eseguito il push dei dati di monitoraggio dei processi di backup e ripristino nel servizio di monitoraggio di Backup di Azure. Questi dati consentono di monitorare i backup cloud per le condivisioni file in un singolo dashboard. È inoltre possibile configurare avvisi o notifiche email da inviare quando l'integrità del backup è compromessa. I messaggi e-mail vengono inviati tramite il servizio e-mail di Azure.

Costi di backup

Per il livello snapshot, vengono addebitati i costi seguenti:

• Costo di archiviazione degli snapshot: gli addebiti di archiviazione per gli snapshot vengono fatturati insieme all'utilizzo di File di Azure in base ai dettagli sui prezzi indicati qui

• Tariffa per l'istanza protetta: a partire dal 1° settembre 2020 viene addebitata una tariffa per l'istanza protetta calcolata in base ai dettagli sui prezzi. La tariffa per l'istanza protetta dipende dalle dimensioni totali delle condivisioni file protette in un account di archiviazione.

Per ottenere stime dettagliate per il backup di File di Azure, è possibile scaricare lo strumento di stima dei prezzi di Backup di Azure dettagliato.

Come funziona lo snapshot del lease?

Quando Backup di Azure acquisisce uno snapshot, pianificato o su richiesta, aggiunge un blocco sullo snapshot usando la funzionalità di snapshot del lease fornita dalla piattaforma File. Il blocco protegge gli snapshot dall'eliminazione accidentale e ha una durata illimitata. Se in una condivisione file sono presenti snapshot con lease, l'eliminazione non è più un'operazione con un solo clic. Pertanto, si ottiene anche la protezione contro l'eliminazione accidentale della condivisione file di cui è stato eseguito il backup.

Per proteggere uno snapshot dall'eliminazione mentre è in corso l'operazione di ripristino, Backup di Azure controlla lo stato del lease nello snapshot. Se è uno snapshot senza lease, aggiunge un blocco eseguendo un lease sullo snapshot.

Il diagramma seguente illustra il ciclo di vita del lease acquisito da Backup di Azure:

Come funziona il Backup tra sottoscrizioni per i File di Azure?

Il backup tra sottoscrizioni (CSB) per Azure Files consente di eseguire il backup delle condivisioni file tra sottoscrizioni. Questa funzionalità è utile quando si vuole centralizzare la gestione dei backup per le condivisioni file in sottoscrizioni diverse. È possibile eseguire il backup di condivisioni di file da una sottoscrizione di origine a un insieme di credenziali di Servizi di ripristino in una sottoscrizione di destinazione.

Informazioni sui prerequisiti aggiuntivi e passaggi per configurare il Cross Subscription Backup per Azure Files.

Passaggi successivi

• Eseguire il backup di File di Azure.
• Domande frequenti sul backup di File di Azure.
• Principi di progettazione di affidabilità ben progettati per il backup di insieme di credenziali di File di Azure.