Резервное копирование дисков с управлением в Azure

В этой статье описывается, как создавать резервные копии управляемых дисков Azure на портале Microsoft Azure.

В этой статье вы узнаете, как выполнять следующие задачи.

• создание резервного хранилища

• создание политики архивации;

• настройка резервного копирования диска Azure;

• Выполнение задания резервного копирования по запросу

Сведения о доступности регионов, поддерживаемых сценариях и ограничениях для резервного копирования дисков Azure см. в таблице поддержки.

создание резервного хранилища

Хранилище Azure Backup — это объект хранения Azure, который содержит данные резервных копий для различных рабочих нагрузок новых типов, поддерживаемых в Azure Backup, таких как серверы БД Azure для PostgreSQL и Диски Azure. Хранилища резервных копий упрощают организацию данных резервного копирования, одновременно снижая затраты на управление. Хранилища резервных копий основаны на модели Azure Resource Manager в Azure, которая предоставляет расширенные возможности для защиты данных резервных копий.

1. Войдите на портал Azure по адресу https://portal.azure.com.

2. В поле поиска введите Центр резервного копирования.

3. В разделе Службы выберите Центр резервного копирования.

4. На странице Центр резервного копирования выберите Хранилище.

   

5. В окне Запуск: создание хранилища выберите Хранилище Azure Backup, затем выберите Продолжить.

   

6. На вкладке Основные сведения укажите подписку, группу ресурсов, имя хранилища резервных копий, регион и избыточность хранилища резервных копий. Чтобы продолжить, нажмите Просмотр и создание. Дополнительные сведения о создании хранилища Azure Backup.

   

Создание политики резервного копирования

1. В хранилище Azure BackupDemoVault, созданном на предыдущем шаге, перейдите в Политики резервного копирования и выберите Добавить.

   

2. На вкладке Основные сведения укажите имя политики и выберите тип источника данных — Диск Azure. Хранилище уже предварительно заполнено, и отображаются свойства выбранного хранилища.

   Примечание.

   Although the selected vault may have the global-redundancy setting, currently Azure Disk Backup supports snapshot datastore only. Все резервные копии хранятся в группе ресурсов в вашей подписке и не копируются в хранилище службы архивации.

   

3. На вкладке Политика резервного копирования выберите периодичность резервного копирования по расписанию.

   

   Служба резервного копирования дисков Azure предлагает создавать резервные копии несколько раз в день. Если необходимо выполнять резервное копирование чаще, выберите частоту резервного копирования Ежечасно, после чего можно будет выбрать промежутки между резервным копированием в 1, 2, 4, 6, 8 или 12 часов. Резервное копирование добавляется в расписание в соответствии с выбранным в поле Время интервалом. Например, если выбрать Каждые 4 часа, то резервные копии будут создаваться с промежутками приблизительно в 4 часа, так что моменты резервного копирования будут равномерно распределены по длительности суток. Если резервного копирования один раз в день будет достаточно, выберите частоту резервного копирования Ежедневно. В случае ежедневного резервного копирования можно указать время суток, в которое будут создаваться резервные копии. Важно отметить, что указываемое время суток обозначает время запуска резервного копирования, а не время, когда создание резервной копии будет завершено. Время, требуемое для завершения операции резервного копирования, зависит от различных факторов, включая размер диска и частоту обновлений между последовательными резервными копиями. Однако резервное копирование дисков Azure — это безагентное резервное копирование, использующее добавочные моментальные снимки, что не влияет на производительность приложения в рабочей среде.

4. На вкладке Политика резервного копирования выберите параметры хранения, которые соответствуют требованиям целевой точки восстановления (RPO).

   Если не указано другое правило хранения, применяется правило хранения по умолчанию. Правило хранения по умолчанию можно изменить, установив другую продолжительность хранения, но удалить его невозможно. Чтобы добавить новое правило хранения, выберите Добавить правило хранения.

   

   Можно выбрать первую успешную резервную копию, создаваемую ежедневно или еженедельно, и задать для нее длительность хранения — срок, который будут храниться эти конкретные резервные копии, прежде чем они будут удалены. Этот параметр полезен тем, что позволяет сохранять определенные резервные копии, созданные в течение дня или недели, в течение более длительного времени. Все остальные часто создаваемые резервные копии можно хранить не так долго.

   

   Примечание.

   Azure Backup for Managed Disks uses incremental snapshots which are limited to 500 snapshots per disk. At a point in time you can have 500 snapshots for a disk. Thus, to prevent backup failure the retention duration is limited by the snapshot limit. Чтобы обеспечить резервное копирование по запросу, помимо запланированных резервных копий, политика резервного копирования ограничивает общий объем резервных копий до 450. Learn more about incremental snapshots for managed disk.

   You can either set a maximum retention limit of 1 year or 450 disk snapshots, whichever reaches first. Например, если вы выбрали частоту резервного копирования в 12 часов, вы можете сохранять каждую точку восстановления максимум 225 дней, так как будет нарушено ограничение на количество снимков.

5. Завершите создание политики резервного копирования, нажав Просмотр и создание.

Настроить резервное копирование

• Служба резервного копирования дисков Azure поддерживает только резервное копирование оперативного уровня. Копирование резервных копий на архивный уровень хранилища в настоящее время не поддерживается. Параметр избыточности хранилища службы Azure Backup (LRS/GRS) не применяется к резервным копиям, хранящимся на оперативном уровне.
  Инкрементные снимки сохраняются в стандартном жестком диске, независимо от выбранного типа хранилища родительского диска. For additional reliability, incremental snapshots are stored on Zone Redundant Storage (ZRS) by default in ZRS supported regions.

• Служба резервного копирования дисков Azure поддерживает резервное копирование и восстановление между подписками, когда хранилище резервных копий находится в одной подписке, а исходный диск — в другой. В настоящее время служба резервного копирования дисков Azure не поддерживает резервное копирование и восстановление между разными регионами, когда хранилище резервных копий и диск, для которого нужно выполнить резервное копирование, находятся в разных регионах.
  Таким образом, чтобы использовать резервное копирование диска Azure, убедитесь, что хранилище резервных копий и диск для резервного копирования находятся в одном регионе.

• После настройки резервного копирования диска вы уже не сможете изменить группу ресурсов моментальных снимков, назначенную экземпляру резервной копии.

Чтобы настроить резервное копирование диска, выполните следующие действия.

1. Перейдите в раздел Центр резервного копирования -> Обзор и нажмите кнопку + Резервная копия, чтобы начать настройку резервного копирования диска.

   

2. Выберите элемент Диски Azure в раскрывающемся списке Тип источника данных и нажмите Продолжить.

   

3. Выберите хранилище Azure Backup и щелкните Далее, чтобы продолжить.

   Примечание.

   • Убедитесь, что хранилище резервных копий и диск для резервного копирования находятся в одном расположении.
   • Azure Backup uses incremental snapshots of managed disks, which store only the delta changes to the disk as the last snapshot on Standard HDD storage, regardless of the storage type of the parent disk. For additional reliability, incremental snapshots are stored on Zone Redundant Storage (ZRS) by default in the ZRS supported regions. В настоящее время служба резервного копирования дисков Azure поддерживает операционное резервное копирование управляемых дисков, при котором резервные копии не размещаются в хранилище Azure Backup. Поэтому параметр избыточности хранилища резервных копий, которым обладает хранилище Azure Backup, не применяется к точкам восстановления.

   

4. На вкладке Политика резервного копирования выберите политику резервного копирования.

   

5. На вкладке Источники данных щелкните + Добавить/Изменить, чтобы выбрать одни или несколько управляемых дисков Azure, для которых нужно настроить резервное копирование.

   

   Примечание.

   Хотя портал позволяет одновременно выбрать несколько дисков и настроить резервное копирование, каждый диск является отдельным экземпляром резервной копии. В настоящее время служба резервного копирования дисков Azure поддерживает только резервное копирование отдельных дисков. Создание резервных копий на определенный момент времени не поддерживается для нескольких дисков, подключенных к одной виртуальной машине.

   На портале Azure можно выбирать диски только в рамках одной и той же подписки. Если нужно создать резервные копии нескольких дисков или если нужные диски находятся в разных подписках, для автоматизации такой задачи можно использовать скрипты (PowerShell/CLI).

   Подробнее о доступности регионов, поддерживаемых сценариях и ограничениях для службы резервного копирования дисков Azure см. в таблице поддержки.

6. Select Snapshot resource group and click Validate to initiate prerequisites checks.

   Выбор группы ресурсов для хранения моментальных снимков и управления ими.

   • Не выбирайте ту группу ресурсов, в которой находится исходный диск.

   • Как правило, рекомендуется создавать выделенную группу ресурсов в качестве хранилища данных моментальных снимков для использования службой Azure Backup. Наличие выделенной группы ресурсов позволяет ограничивать права доступа к этой группе ресурсов, тем самым обеспечивая безопасность и простоту управления данными резервных копий.

   • Эту группу ресурсов можно использовать для хранения моментальных снимков с нескольких дисков, резервное копирование которых проводится (или планируется).

   • You can't create an incremental snapshot for a particular disk outside of that disk's subscription. Поэтому выберите группу ресурсов в той же подписке, что и диск, резервные копии которого будут создаваться. Learn more about incremental snapshot for managed disks.

   • После настройки резервного копирования диска вы уже не сможете изменить группу ресурсов моментальных снимков, назначенную экземпляру резервной копии.

   

7. После завершения проверки проверьте, нет ли ошибок в столбце “Готовность к резервному копированию”.

   Примечание.

   Проверка может занять несколько минут. Validation may fail if:

   • Диск не поддерживается. Сведения о неподдерживаемых конфигурациях см. в таблице поддержки.
   • The Backup vault managed identity does not have valid role assignments on the disk to be backed up or on the snapshot resource group where incremental snapshots are stored.

   If the Role assignment not done error message displays in the Backup readiness column, the Backup vault managed identity needs role permissions on the selected disk(s) and/or on the Snapshot resource group.

   

   Для настройки резервного копирования управляемых дисков обеспечьте соблюдение следующих предварительных требований.

   Примечание.

   Backup vault uses managed identity to access other Azure resources. To configure a backup of managed disks, Backup Vault’s managed identity requires a set of permissions on the source disks and resource groups where snapshots are created and managed.

   Система позволяет назначить только одну управляемую идентификацию на ресурс, привязав её к жизненному циклу этого ресурса. To grant permissions to the managed identity, use Azure role-based access control (Azure RBAC). Managed identity is a service principal of a special type that may only be used with Azure resources. Learn more about managed identities.

   • Assign the Disk Backup Reader role to Backup Vault’s managed identity on the Source disk that needs to be backed up.
   • Assign the Disk Snapshot Contributor role to the Backup vault’s managed identity on the Resource group where backups are created and managed by the Azure Backup service. Снимки диска сохраняются в группе ресурсов в вашей подписке. To allow Azure Backup service to create, store, and manage snapshots, you need to provide permissions to the backup vault.

   Примечание.

   Процесс настройки резервного копирования с помощью портала Azure поможет вам предоставить необходимые полномочия ролей указанным выше ресурсам.

8. Установите флажок рядом с каждой строкой, у которой в столбце “Готовность к резервному копированию” указан статус с сообщением об ошибке Назначение ролей не выполнено, и щелкните Добавить отсутствующие роли, чтобы автоматически предоставить требуемые разрешение ролей управляемым удостоверениям хранилища Azure Backup для выбранных ресурсов.

   

9. Нажмите кнопку Подтвердить, чтобы предоставить согласие. Служба Azure Backup автоматически распространит изменения назначений ролей от вашего имени и попытается заново их проверить.

   If you want to grand permission for the Backup vault managed identity to the selected disk(s) and snapshot resource group, select Resource in the Scope drop-down list.

   

   Tip

   Если вы планируете в будущем настроить резервное копирование других дисков в той же группе ресурсов или подписке, вы можете предоставить разрешение в рамках группы ресурсов или подписки.

   

   

   

   Примечание.

   • In some cases, it can take up to 30 minutes for the role assignments to propagate, causing revalidation failure. В этом случае повторите попытку через некоторое время.
   • Если действию Добавить отсутствующие роли не удается назначить разрешения, а в столбце “Готовность к резервному копированию” выдается ошибка “Недостаточно разрешений для назначения ролей”, значит, у вас нет привилегии для назначения разрешений ролей. Выберите “Скачать шаблон назначения ролей”, чтобы скачать сценарии назначения ролей, и обратитесь за поддержкой к ИТ-администратору, чтобы запустить сценарии для выполнения предварительных требований.

   

10. После успешной проверки щелкните Далее, чтобы перейти на вкладку Проверка и настройка, а затем выберите Настроить резервное копирование, чтобы настроить резервное копирование выбранных дисков.

    

Выполнение резервного копирования по требованию

1. В хранилище Azure BackupDemoVault, созданном на предыдущем шаге, перейдите в Экземпляры резервных копий и выберите экземпляр резервной копии.

   

2. In the Backup instances screen, you'll find:

   • основную информацию, в том числе имя исходного диска, группу ресурсов моментальных снимков, в которой сохраняются добавочные моментальные снимки, хранилище резервных копий и политику резервного копирования;
   • состояние задания, показывающее сводку по операциям резервного копирования и восстановления, а также их состояние за последние семь дней;
   • список точек восстановления за выбранный период времени.

3. Выберите Резервное копирование, чтобы инициировать резервное копирование по запросу.

   

4. Выберите одно из правил хранения, связанных с политикой резервного копирования. Правило хранения будет определять продолжительность хранения этой резервной копии, создаваемой по запросу. Нажмите Выполнить резервное копирование, чтобы начать резервное копирование.

   

Отслеживание операции резервного копирования

Служба Azure Backup создает задание для резервного копирования по расписанию, а также когда вы инициируете операцию резервного копирования по запросу, чтобы его можно было отслеживать. Чтобы просмотреть состояние задания резервного копирования, выполните следующие действия.

1. Перейдите на экран Резервный экземпляр. На нем отображается панель мониторинга заданий со списком операций и сведениями о состоянии за последние семь дней.

   

2. Чтобы просмотреть состояние определенной операции резервного копирования, выберите Просмотреть все. Отобразятся все текущие и прошлые задания этого экземпляра резервной копии.

   

3. Просмотрите список заданий резервного копирования и восстановления, а также их состояние. Чтобы просмотреть подробные сведения о задании, выберите задание в списке заданий.

   

Следующие шаги

• Restore Azure Managed Disks