Матрица поддержки резервного копирования с помощью агента служб восстановления Microsoft Azure (MARS)

Вы можете использовать службу Azure Backup для резервного копирования локальных компьютеров и приложений и резервного копирования Azure виртуальных машин. В этой статье приведены сведения о параметрах и ограничениях поддержки при использовании агента служб восстановления Microsoft Azure (MARS) для резервного копирования компьютеров.

Агент MARS

Azure Backup использует агент MARS для резервного копирования данных с локальных компьютеров и Azure виртуальных машин в хранилище служб восстановления резервного копирования в Azure. Агент MARS может работать:

• Запустите локальные Windows компьютеры, чтобы они могли выполнять резервное копирование непосредственно в хранилище служб восстановления резервного копирования в Azure.
• Запустите Windows виртуальных машинах, чтобы они могли выполнять резервное копирование непосредственно в хранилище.
• Запустите сервер Microsoft Azure Backup (MABS) или сервер System Center Data Protection Manager (DPM). (в этом сценарии резервные копии компьютеров и рабочих нагрузок создаются на сервере MABS или DPM, Затем агент MARS выполняет резервное копирование этого сервера в хранилище в Azure.

Параметры резервного копирования зависят от того, где установлен агент. Дополнительные сведения см. в разделе Azure Backup архитектуре с помощью агента MARS. Сведения об архитектуре резервного копирования на сервер MABS или DPM см. в разделе Резервное копирование на сервер DPM или MABS. См. также требования к архитектуре резервного копирования.

Поддержка папок кэширования

При использовании агента MARS для резервного копирования данных агент принимает моментальный снимок данных и сохраняет его в локальной папке кэша перед отправкой данных в Azure. Для папки кэша (временных файлов) существует ряд требований.

Поддержка сети и доступа

Агент MARS требует доступа к конечным точкам службы Microsoft Entra ID, Azure Storage и Azure Backup. Чтобы получить диапазоны общедоступных IP-адресов, воспользуйтесь этим JSON-файлом. Разрешить доступ к IP-адресам, соответствующим Azure Backup (AzureBackup), Azure Storage (Storage) и Microsoft Entra ID (AzureActiveDirectory). Кроме того, в зависимости от версии Windows проверка сетевого подключения операционной системы потребуется доступ к www.msftconnecttest.com или www.msftncsi.com.

Если на компьютере ограничен доступ к Интернету, убедитесь, что настройки брандмауэра, прокси-сервера и сети разрешают доступ к следующим полным доменным именам и общедоступным IP-адресам.

Доступ к URL-адресам и IP-адресам

Полные доменные имена

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Если вы являетесь клиентом, представляющим правительство США, убедитесь, что вы имеете доступ к следующим URL-адресам:

• www.msftncsi.com
• *.microsoft.com
• *.windowsazure.us
• *.microsoftonline.us
• *.windows.net
• *.usgovcloudapi.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Доступ ко всем указанным выше URL-адресам и IP-адресам осуществляется по протоколу HTTPS через порт 443.

При резервном копировании файлов и папок из Azure виртуальных машин с помощью агента MARS также необходимо настроить виртуальную сеть Azure, чтобы разрешить доступ. Если вы используете группы безопасности сети (NSG), используйте тег службы AzureBackup, чтобы разрешить исходящий доступ к Azure Backup. Помимо тега Azure Backup необходимо также разрешить подключение для проверки подлинности и передачи данных путем создания аналогичных правил NSG для Microsoft Entra ID (AzureActiveDirectory) и Azure Storage (Storage).

Чтобы создать правило для тега Azure Backup, выполните следующие действия.

1. В разделе Все службы перейдите к группам сетевой безопасности и выберите группу сетевой безопасности.
2. Выберите Правила безопасности для исходящего трафика в разделе Параметры.
3. Нажмите кнопку "Добавить".
4. Предоставьте все обязательные сведения для создания нового правила, как описано в разделе Параметры правила безопасности.
   Убедитесь, что параметры заданы следующим образом:
   • В поле Назначение укажите Тег службы.
   • В поле Тег службы назначения укажите AzureBackup.
5. Нажмите кнопку Добавить, чтобы сохранить только что созданное исходящее правило безопасности.

Для Azure Storage и Microsoft Entra ID можно также создать правила безопасности исходящего трафика NSG. Дополнительные сведения о тегах служб см. в статье Теги служб виртуальной сети.

поддержка Azure ExpressRoute

Вы можете создать резервную копию данных с помощью Azure ExpressRoute с помощью общедоступного пиринга (доступно для старых каналов). Если частная конечная точка включена в хранилище, используйте частный пиринг ExpressRoute; Если частная конечная точка не включена, используйте пиринг Microsoft и добавьте Microsoft Entra ID в конфигурацию ExpressRoute и фильтр маршрутизатора.

Чтобы использовать общедоступный пиринг, убедитесь, что следующие домены и адреса имеют доступ по протоколу HTTPS через порт 443 к следующим адресам:

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Чтобы использовать пиринг Microsoft, выберите следующие службы, регионы и соответствующие значения сообщества:

• Идентификатор Microsoft Entra (12076:5060)
• Azure регион в соответствии с расположением хранилища служб восстановления
• Azure Storage в соответствии с расположением хранилища служб восстановления

См. дополнительные сведения о требованиях к маршрутизации ExpressRoute.

Поддержка частных конечных точек

Теперь вы можете использовать частные конечные точки для безопасного резервного копирования данных с серверов в хранилище Служб восстановления. Так как Microsoft Entra ID не удается получить доступ через частные конечные точки, необходимо разрешить IP-адреса и полные доменные имена, необходимые для Microsoft Entra ID для исходящего доступа отдельно.

При использовании агента MARS для резервного копирования локальных ресурсов убедитесь, что локальная сеть (содержащая ресурсы для резервного копирования) выполняется с помощью виртуальной сети Azure, содержащей частную конечную точку хранилища. Затем можно продолжить установку агента MARS и настроить резервное копирование. Тем не менее необходимо убедиться, что все подключения для резервного копирования выполняются только через одноранговую сеть.

Если удалить частные конечные точки для хранилища после регистрации агента MARS, необходимо повторно зарегистрировать контейнер в хранилище. Для них не требуется отменять защиту. Дополнительные сведения см. в разделе Private конечных точек Azure Backup.

Поддержка регулирования

Поддерживаемые операционные системы

Агент MARS можно использовать для резервного копирования непосредственно в Azure в операционных системах, перечисленных ниже.

1. Локальные Windows или серверы Windows
2. Azure виртуальные машины под управлением Windows

Операционные системы должны быть 64-разрядными и содержать последние пакеты обновления и отдельные обновления. Сведения об этих операционных системах обобщены в следующей таблице.

Дополнительные сведения см. в разделе Поддерживаемые операционные системы MABS и DPM.

Операционные системы, у которых заканчивается поддержка

У следующих операционных систем заканчивается поддержка, поэтому настоятельно рекомендуется перейти на более новую операционную систему, чтобы обеспечить дальнейшую защиту.

Если существующие обязательства не позволяют обновить операционную систему, попробуйте перенести серверы Windows на виртуальные машины Azure и использовать резервные копии Azure виртуальных машин для продолжения защиты. Дополнительные сведения о переносе сервера Windows см. на странице .

Для локальных или размещенных сред, где нельзя обновить операционную систему или перенести ее на Azure, активируйте расширенные обновления безопасности для компьютеров, чтобы продолжать оставаться защищенными и поддерживаемыми. Обратите внимание, что расширенные обновления для системы безопасности доступны только для определенных выпусков. Чтобы узнать больше, ознакомьтесь с часто задаваемыми вопросами.

Ограничения резервного копирования

Ограничения размера

Azure Backup ограничивает размер источника данных файлов или папок, которые можно создать резервную копию. Размер элементов, выбранных для резервного копирования с одного тома, не может превышать размеры, приведенные в следующей таблице.

Предельные сроки действия

Ниже приведены сроки хранения, которые можно задать для разных точек восстановления:

Другие ограничения

• Агент MARS не поддерживает защиту нескольких компьютеров с одним и тем же именем в одном хранилище.

Поддерживаемые типы файлов для резервного копирования

* Убедитесь, что агент MARS имеет доступ к необходимым сертификатам для доступа к зашифрованным файлам. Недоступные файлы будут пропущены.

Поддерживаемые диски и тома для резервного копирования

Поддержка начального автономного резервного копирования

Azure Backup поддерживает семяние для передачи исходных данных резервного копирования в Azure с помощью дисков. Такая поддержка полезна, если ваша начальная резервная копия имеет размер в несколько терабайт (ТБ). Автономное резервное копирование поддерживается для:

• прямого резервного копирования файлов и папок локальных компьютеров, на которых запущен агент MARS;
• резервного копирования рабочих нагрузок и файлов с сервера DPM или MABS;

Автономное резервное копирование не может использоваться для файлов состояния системы.

Поддержка восстановления данных

С помощью Azure Backup функции Instant Restore можно восстановить данные перед копированием в хранилище. Резервная копия компьютера должна выполняться .NET Framework 4.5.2 или более поздней версии.

Резервные копии не могут быть восстановлены на целевом компьютере, на котором установлена более ранняя версия операционной системы. Например, резервная копия, полученная с компьютера, на котором выполняется Windows 7, может быть восстановлена на Windows 8 или более поздней версии. Но резервная копия, взятая с компьютера, работающего Windows 8, не может быть восстановлена на компьютере, на котором выполняется Windows 7.

Предыдущие версии агента MARS

В следующей таблице перечислены предыдущие версии агента со ссылками для скачивания. Рекомендуем обновить версию агента до самой последней, чтобы использовать новейшие функции и обеспечить оптимальную производительность.

Следующие шаги

• Узнайте больше об архитектуре резервного копирования при использовании агента MARS.
• Узнайте, что поддерживается при использовании агента MARS на сервере MABS или DPM.