Создание и настройка хранилища Служб восстановления

В этой статье описывается создание и настройка хранилища Служб восстановления Azure Backup, в котором хранятся резервные копии и точки восстановления. Восстановление между регионами также можно использовать для восстановления в дополнительном регионе.

Создание хранилища Служб восстановления

Хранилище служб восстановления — это сущность управления, которая хранит точки восстановления, созданные с течением времени, и предоставляет интерфейс для выполнения операций, связанных с резервным копированием. (создание резервных копий по запросу, восстановление и создание политик резервного копирования).

Чтобы создать хранилище служб восстановления, сделайте следующее:

1. Войдите на портал Azure.

2. Найдите центр резервного копирования и перейдите на панель мониторинга Центра архивации.

   

3. На панели обзора выберите Vault.

   

4. Выберите Хранилище Служб восстановления > Продолжить.

   

5. В области хранилища служб восстановления введите следующие значения:

   • Подписка. Выберите нужную подписку. Если вы являетесь участником только одной подписки, будет отображено ее имя. Если вы не уверены, какая подписка используется, используйте подписку по умолчанию. Вариантов будет несколько только в том случае, если рабочая или учебная учетная запись связана с несколькими подписками Azure.

   • Группа ресурсов: выберите имеющуюся группу ресурсов или создайте новую. Чтобы просмотреть список доступных групп ресурсов в подписке, выберите "Использовать существующий", а затем выберите ресурс в раскрывающемся списке. Чтобы создать новую группу ресурсов, нажмите кнопку "Создать", а затем введите имя. Дополнительные сведения о группах ресурсов см. в статье Общие сведения об Azure Resource Manager.

   • Имя хранилища. Введите понятное имя для идентификации хранилища. Это имя должно быть уникальным в пределах подписки Azure. Введите имя, которое содержит от 2 до 50 знаков. Оно должно начинаться с буквы и может содержать только буквы, цифры и дефисы.

   • Область. Выберите географический регион для хранилища. Хранилище, создаваемое для защиты любого источника данных, должно находиться в том же регионе, что и источник данных.

     Важно!

     Если вы не уверены в расположении источника данных, закройте окно. Перейдите к списку ресурсов на портале. Если у вас есть источники данных в нескольких регионах, создайте хранилище Служб восстановления в каждом из них. Создайте хранилище в первом расположении перед созданием хранилища в другом расположении. Не нужно указывать учетные записи хранения для хранения данных резервного копирования. Хранилище Служб восстановления и Azure Backup обрабатывают это автоматически.

     

6. Указав значения, выберите Просмотр и создание.

7. Чтобы завершить создание хранилища служб восстановления, нажмите кнопку "Создать".

   Для создания хранилища Служб восстановления может потребоваться некоторое время. Отслеживайте уведомления о состоянии в области уведомлений в правом верхнем углу. После создания хранилища он появится в списке хранилищ служб восстановления. Если хранилище не отображается, нажмите кнопку "Обновить".

   

Установка избыточности хранилища

Служба Azure Backup автоматически управляет хранением. Вам необходимо указать способ репликации хранилища.

1. В области Хранилища Служб восстановления выберите новое хранилище. В разделе Параметры выберите Свойства.

2. В разделе Свойства найдите элемент Конфигурация резервного копирования и нажмите кнопку Обновить.

3. В пункте Тип репликации хранилища выберите Геоизбыточное, Локально избыточное или Избыточное между зонами. Затем выберите Сохранить.

   

   Ниже приведены рекомендации по выбору типа репликации хранилища.

   • Если вы используете Azure в качестве основной конечной точки хранилища резервных копий, сохраните значение параметра по умолчанию — геоизбыточное хранилище (GRS),

   • а если нет, — локально избыточное хранилище (LRS) (это позволит снизить плату за хранилище Azure).

   • Если вам требуется доступность данных без простоев в пределах региона и гарантированное место расположения данных, выберите хранилище, избыточное между зонами (ZRS).

Включение восстановления между регионами

Восстановление между регионами можно использовать для восстановления данных в дополнительном регионе, который является парным регионом Azure. Восстановление между регионами можно использовать для проведения упражнений в рамках аудита или для соответствия требованиям. С его помощью также можно восстановить данные случае аварии в основном регионе.

Прежде чем начать, ознакомьтесь с приведенной ниже информацией.

• Восстановление между регионами поддерживается только для хранилища Служб восстановления с типом репликации GRS.
• Также поддерживаются виртуальные машины (VM), созданные с помощью Azure Resource Manager, и зашифрованные виртуальные машины Azure. Виртуальные машины, созданные с помощью классической модели развертывания, не поддерживаются. Вы можете восстановить виртуальную машину или ее диск.
• Предусмотрена поддержка баз данных SQL Server и SAP HANA, которые находятся на виртуальных машинах Azure. Вы можете восстановить базы данных целиком или их файлы.
• Агент MARS поддерживается для хранилищ без частной конечной точки (предварительная версия).
• Список поддерживаемых управляемых типов и регионов см. в таблице поддержки.
• При использовании восстановления между регионами взимается дополнительная плата. После включения восстановления между регионами может потребоваться до 48 часов, чтобы элементы резервного копирования были доступны в дополнительных регионах. Дополнительные сведения о ценах.
• Сейчас после первоначального включения защиты восстановление между регионами не может быть отключено для перехода на GRS или LRS.
• В настоящее время RPO для дополнительного региона составляет 36 часов. Причина в том, что RPO в основном регионе составляет 24 часа, а репликация данных резервного копирования из основного в дополнительный регион может занять до 12 часов.
• Просмотрите разрешения, необходимые для использования восстановления между регионами.

Восстановление между регионами можно настроить для хранилища, созданного с избыточностью GRS. У каждого хранилища GRS есть баннер, который ссылается на документацию.

Чтобы настроить для хранилища восстановление между регионами, сделайте следующее:

1. На портале перейдите к хранилищу Служб восстановления и выберите Свойства (в разделе Параметры).

2. В разделе Конфигурация архивациивыберите Обновить.

3. В разделе Восстановление между регионами нажмите кнопку Включить.

   

Дополнительные сведения о резервном копировании и восстановлении с помощью CRR см. в следующих статьях:

• Восстановление между регионами для виртуальных машин Azure
• Восстановление между регионами для баз данных SQL Server
• Восстановление между регионами для баз данных SAP HANA
• Восстановление между регионами для MARS (предварительная версия)

Настройка параметров шифрования

По умолчанию данные в хранилище Служб восстановления шифруются с помощью ключей, управляемых платформой. Чтобы включить такое шифрование, не нужно выполнять никаких явных действий. Оно применяется ко всем рабочим нагрузкам, для которых выполняется резервное копирование в хранилище Служб восстановления.

Вы можете использовать собственный ключ, так называемый ключ, управляемый клиентом, для шифрования данных резервных копий в этом хранилище. Если вы хотите зашифровать данные резервной копии с помощью собственного ключа, необходимо указать ключ шифрования перед тем как добавить элемент в хранилище. После включения шифрования с собственным ключом оно не может быть отменено.

Чтобы настроить шифрование хранилища с помощью ключа, управляемого клиентом, сделайте следующее:

1. Включите управляемое удостоверение для хранилища Служб восстановления.
2. Назначьте хранилищу разрешения для доступа к ключу шифрования в Azure Key Vault.
3. Включите обратимое удаление и защиту от очистки в Azure Key Vault.
4. Назначьте ключ шифрования хранилищу Служб восстановления.

Инструкции для каждого из этих действий можно найти в этой статье.

Изменение настроек по умолчанию

Перед настройкой резервных копий в хранилище мы настоятельно рекомендуем проверить значения по умолчанию для типа репликации хранилища и безопасности.

Обратимое удаление по умолчанию включено во вновь создаваемых хранилищах, чтобы защитить данные резервного копирования от случайного или вредоносного удаления. Чтобы проверить и изменить параметры, выполните следующие действия.

Прежде чем принять решение о переходе с GRS на LRS, рассмотрите компромисс между более низкими затратами и более высоким уровнем устойчивости данных в соответствии с вашим сценарием. Если после настройки резервной копии необходимо перейти с GRS на LRS, это можно сделать двумя способами. Выбор будет зависеть от бизнес-требований к хранению данных резервных копий:

Сохранять предыдущие резервные копии данных не нужно

Чтобы защитить рабочие нагрузки в новом хранилище LRS, необходимо отключить текущую защиту и удалить данные в хранилище GRS, а затем заново настроить резервное копирование.

Чтобы остановить и отключить текущую защиту в хранилище GRS, сделайте следующее:

1. Чтобы отключить обратимое удаление в свойствах хранилища GRS, выполните указанные здесь действия.

2. Отключите защиту и удалите резервные копии из текущего хранилища GRS. В меню панели мониторинга хранилища выберите Элементы резервного копирования. Если вам нужно переместить перечисленные здесь элементы в хранилище LRS, необходимо удалить их и их данные резервных копий. См. статьи об удалении защищенных элементов в облаке и удалении защищенных элементов локально.

3. Если вы планируете переместить общие папки Azure, экземпляры SQL Server или серверы SAP HANA, вам также потребуется отменить их регистрацию. В меню панели мониторинга хранилища выберите Инфраструктура резервного копирования. Для дополнительных инструкций см. статьи об отмене регистрации учетной записи хранения, связанной с общими папками Azure, отмене регистрации экземпляра SQL Server и отмене регистрации экземпляра SAP HANA.

4. После удаления общих папок Azure, экземпляров SQL Server или серверов SAP HANA из хранилища GRS продолжайте настройку резервных копий рабочей нагрузки в новом хранилище LRS.

Требуется сохранять предыдущие резервные копии данных

Если необходимо сохранить текущие защищенные данные в хранилище GRS и продолжить защиту в новом хранилище LRS, то для некоторых рабочих нагрузок существуют определенные возможности:

• Для функции MARS можно отключить защиту с сохранением данных и зарегистрировать агент в новом хранилище LRS. Обратите внимание на следующее:

  • При этом служба Azure Backup сохранит все существующие точки восстановления хранилища GRS.
  • За хранение точек восстановления в хранилище GRS будет взиматься плата.
  • Вы сможете восстановить данные из резервных копий в хранилище GRS только для точек восстановления, срок действия которых не истек.
  • В хранилище LRS потребуется создать новую начальную реплику данных.

• Для виртуальной машины Azure можно отключить защиту с сохранением данных для виртуальной машины в хранилище GRS, переместить виртуальную машину в другую группу ресурсов, а затем включить защиту виртуальной машины в хранилище LRS. См. руководство и ограничения для перемещения виртуальной машины в другую группу ресурсов.

  Виртуальную машину нельзя добавить в несколько хранилищ одновременно. Однако виртуальную машину в новой группе ресурсов можно добавить в хранилище LRS, так как она считается другой виртуальной машиной. Обратите внимание на следующее:

  • Служба Azure Backup будет хранить точки восстановления, для которых созданы резервные копии, в хранилище GRS.
  • За хранение точек восстановления в хранилище GRS будет взиматься плата. Дополнительные сведения см. в статье о ценах на Azure Backup.
  • При необходимости вы сможете восстановить виртуальную машину из хранилища GRS.
  • Первой резервной копией в хранилище LRS для виртуальной машины в новом ресурсе будет начальная реплика.

Следующие шаги

• Дополнительные сведения о хранилищах Служб восстановления
• Удаление хранилища Служб восстановления