Установка агента MARS Azure Backup

В этой статье описывается, как установить агент служб восстановления Microsoft Azure (MARS). MARS также называется агентом Azure Backup.

Общие сведения об агенте MARS

Azure Backup использует агент MARS для резервного копирования файлов, папок и состояния системы с локальных компьютеров и виртуальных машин Azure. Эти резервные копии хранятся в хранилище служб восстановления в Azure. Вы можете запустить агент:

• Непосредственно на локальных компьютерах с Windows. Эти машины могут выполнять резервное копирование непосредственно в хранилище служб восстановления в Azure.
• На виртуальных машинах Azure, где ОС Windows запущена параллельно с расширением резервного копирования виртуальных машин Azure. Агент создает резервные копии конкретных файлов и папок на виртуальной машине.
• На экземпляре Microsoft Azure Backup Server (MABS) или на сервере System Center Data Protection Manager (DPM). В этом сценарии виртуальные машины и рабочие нагрузки архивируются в MABS или Data Protection Manager. Затем MABS или Data Protection Manager использует агент MARS для резервного копирования в хранилище в Azure.

Данные, доступные для резервного копирования, зависят от места установки агента.

Перед началом работы

Перед установкой агента MARS убедитесь, что выполнены следующие действия:

• Узнайте, как Azure Backup использует агент MARS для резервного копирования компьютеров Windows.
• Узнайте об архитектуре резервного копирования, где агент MARS работает на дополнительном сервере MABS или сервере Data Protection Manager.
• Ознакомьтесь с поддерживаемыми и доступными для резервного копирования компонентами для агента MARS.
• Если нужно выполнить резервное копирование сервера или клиента в Azure, вам потребуется учетная запись Azure. Если у вас нет учетной записи, можно создать бесплатную учетную запись всего за несколько минут.
• Проверьте доступ к Интернету на компьютерах, для которых требуется выполнить резервное копирование.
• Убедитесь в том, что пользователь, выполняющий установку и настройку агента MARS, имеет права локального администратора на сервере, где требуется настроить защиту.
• Убедитесь, что сервер работает в TLS 1.2.
• — Чтобы предотвратить ошибки во время регистрации хранилища, убедитесь, что используется последняя версия агента MARS. В противном случае мы рекомендуем скачать его здесь или на портале Azure, как упоминалось в этом разделе.

Создайте хранилище для служб восстановления

Хранилище служб восстановления — это сущность управления, которая хранит точки восстановления, созданные с течением времени. Он предоставляет интерфейс для выполнения операций, связанных с резервным копированием. (создание резервных копий по запросу, восстановление и создание политик резервного копирования).

Чтобы создать хранилище служб восстановления, сделайте следующее:

1. Войдите на портал Azure.

2. Найдите Центр непрерывности бизнес-процессов, а затем перейдите на панель мониторинга Центра непрерывности бизнес-процессов.

   

3. В области Vault выберите +Vault.

   

4. Выберите Хранилище Служб восстановления >Продолжить.

   

5. На панели хранилища служб восстановления введите следующие значения:

   • Подписка. Выберите нужную подписку. Если вы являетесь участником только одной подписки, вы увидите её название. Если вы не уверены, какая подписка используется, используйте подписку по умолчанию. Несколько вариантов отображаются только в том случае, если ваша рабочая или учебная учетная запись связана с несколькими подписками Azure.

   • Группа ресурсов: выберите имеющуюся группу ресурсов или создайте новую. Чтобы просмотреть список доступных групп ресурсов в подписке, выберите "Использовать существующий". Затем выберите ресурс в раскрывающемся списке. Чтобы создать новую группу ресурсов, нажмите кнопку "Создать", а затем введите имя. Дополнительные сведения о группах ресурсов см. в статье Общие сведения об Azure Resource Manager.

   • Имя хранилища. Введите понятное имя для идентификации хранилища. Это имя должно быть уникальным в пределах подписки Azure. Введите имя, которое содержит от 2 до 50 знаков. Оно должно начинаться с буквы и может содержать только буквы, цифры и дефисы.

   • Область: Выберите географический регион для хранилища. Чтобы вы могли создать хранилище для защиты любого источника данных, хранилище должно находиться в том же регионе, что и источник данных.

     Внимание

     Если вы не уверены в расположении источника данных, закройте окно. Перейдите к списку ресурсов на портале. Если у вас есть источники данных в нескольких регионах, создайте хранилище Служб восстановления в каждом из них. Создайте хранилище в первом местоположении, прежде чем создавать хранилище в другом местоположении. Вам не нужно указывать учетные записи хранения для хранения данных резервного копирования. Хранилище служб восстановления и Azure Backup автоматически выполняют этот шаг.

     

6. После предоставления значений нажмите кнопку "Проверить и создать".

7. Чтобы завершить создание хранилища служб восстановления, нажмите кнопку "Создать".

   Чтобы создать хранилище служб восстановления, может понадобиться некоторое время. Отслеживайте уведомления о состоянии в области уведомлений в правом верхнем углу. После создания хранилища служб восстановления оно появится в списке хранилищ служб восстановления. Если хранилище не отображается, выберите "Обновить".

   

Azure Backup теперь поддерживает неизменяемые хранилища, которые помогают гарантировать, что после создания точек восстановления они не могут быть удалены до истечения срока действия в соответствии с политикой резервного копирования. Вы можете сделать неизменяемость необратимой для максимальной защиты для защиты данных резервного копирования от различных угроз, включая атаки программ-шантажистов и вредоносных субъектов. Дополнительные сведения о неизменяемых хранилищах Azure Backup.

Изменение репликации хранилища

По умолчанию в хранилищах используется геоизбыточное хранилище данных (GRS).

• Если хранилище является основным механизмом резервного копирования, мы рекомендуем использовать GRS.
• Для сокращения затрат на хранилище Azure, можно использовать локально избыточное хранилище (LRS).

Чтобы изменить тип репликации хранилища, выполните следующие действия.

1. В новом хранилище в разделе Параметры выберите Свойства.

2. На странице Свойства в области Конфигурация резервного копирования выберите Обновить.

3. Выберите тип репликации хранилища и нажмите кнопку Сохранить.

   

Настройка хранилища служб восстановления для сохранения парольной фразы в Azure Key Vault

Azure Backup с помощью агента служб восстановления (MARS) позволяет создавать резервные копии файлов или папок и данных состояния системы в хранилище служб восстановления Azure. Эти данные шифруются с помощью парольной фразы, предоставленной во время установки и регистрации агента MARS. Эта парольная фраза необходима для извлечения и восстановления данных резервного копирования и должна быть сохранена в безопасном внешнем расположении, например Key Vault.

Мы рекомендуем создать хранилище ключей и предоставить разрешения для хранилища служб восстановления, чтобы сохранить парольную фразу в хранилище ключей. Подробнее.

Проверка доступа к Интернету

Агент MARS требует доступа к конечным точкам Microsoft Entra ID, службы хранилища Azure и службы архивации Azure. Чтобы получить диапазоны общедоступных IP-адресов, воспользуйтесь этим JSON-файлом. Разрешить доступ к IP-адресам, соответствующим Azure Backup (AzureBackup), Azure Хранилище (Storage) и Microsoft Entra ID (AzureActiveDirectory). Также, в зависимости от версии вашей Windows, проверки подключения к сети операционной системы требуют доступа к www.msftconnecttest.com или www.msftncsi.com.

Если на компьютере ограничен доступ к Интернету, убедитесь, что настройки брандмауэра, прокси-сервера и сети разрешают доступ к следующим полным доменным именам и общедоступным IP-адресам.

Доступ к URL-адресам и IP-адресам

Полные доменные имена

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Если вы являетесь клиентом, представляющим правительство США, убедитесь, что вы имеете доступ к следующим URL-адресам:

• www.msftncsi.com
• *.microsoft.com
• *.windowsazure.us
• *.microsoftonline.us
• *.windows.net
• *.usgovcloudapi.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Доступ ко всем указанным выше URL-адресам и IP-адресам осуществляется по протоколу HTTPS через порт 443.

При резервном копировании файлов и папок с виртуальных машин Azure с помощью агента MARS также нужно настроить разрешение на доступ в виртуальной сети Azure. Если вы используете группы безопасности сети (NSG), используйте тег службы AzureBackup, чтобы разрешить исходящий доступ к Azure Backup. Помимо тега Azure Backup, необходимо также разрешить подключение для проверки подлинности и передачи данных, создавая аналогичные правила NSG для Microsoft Entra ID (AzureActiveDirectory) и Azure Storage (Storage).

Чтобы создать правило для тега Azure Backup, сделайте следующее:

1. В разделе Все службы перейдите к группам сетевой безопасности и выберите группу сетевой безопасности.
2. Выберите Правила безопасности для исходящего трафика в разделе Параметры.
3. Выберите Добавить.
4. Предоставьте все обязательные сведения для создания нового правила, как описано в разделе Параметры правила безопасности.
   Убедитесь, что параметры заданы следующим образом:
   • В поле Назначение укажите Тег службы.
   • В поле Тег службы назначения укажите AzureBackup.
5. Нажмите кнопку Добавить, чтобы сохранить только что созданное исходящее правило безопасности.

Вы также можете создавать правила безопасности исходящего трафика NSG для Azure Storage и Microsoft Entra ID. Дополнительные сведения о тегах служб см. в статье Теги служб виртуальной сети.

Поддержка Azure ExpressRoute

Вы можете выполнять резервное копирование данных через Azure ExpressRoute с использованием общедоступного пиринга (доступно для старых каналов). Если приватная конечная точка включена в хранилище, используйте частный пиринг ExpressRoute; если приватная конечная точка не включена, используйте пиринг Microsoft и добавьте идентификаторы Microsoft Entra ID в конфигурацию ExpressRoute и Фильтр маршрутизатора.

Чтобы использовать общедоступный пиринг, убедитесь, что следующие домены и адреса имеют доступ по протоколу HTTPS через порт 443 к следующим адресам:

• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net
• *.blob.core.windows.net
• *.queue.core.windows.net
• *.blob.storage.azure.net

Чтобы использовать пиринг Майкрософт, выберите следующие службы, регионы и соответствующие значения сообщества.

• Идентификатор Microsoft Entra (12076:5060)
• регион Azure в соответствии с расположением хранилища Служб восстановления;
• Служба хранилища Azure в соответствии с расположением хранилища для служб восстановления.

См. дополнительные сведения о требованиях к маршрутизации ExpressRoute.

Поддержка частных конечных точек

Теперь вы можете использовать частные конечные точки для безопасного резервного копирования данных с серверов в хранилище Служб восстановления. Так как идентификатор Microsoft Entra нельзя получить через частные конечные точки, необходимо разрешить IP-адреса и полные доменные имена, необходимые для идентификатора Microsoft Entra для исходящего доступа отдельно.

Когда вы используете агент MARS для резервного копирования локальных ресурсов, убедитесь, что ваша локальная сеть (содержащая ваши ресурсы для резервного копирования) связана с виртуальной сетью Azure, содержащей частную конечную точку для хранилища. Затем можно продолжить установку агента MARS и настроить резервное копирование. Тем не менее необходимо убедиться, что все подключения для резервного копирования выполняются только через одноранговую сеть.

Если удалить закрытые конечные точки для хранилища после регистрации агента MARS, необходимо повторно подключить контейнер к хранилищу. Вам не нужно прекращать их защиту. Дополнительные сведения см. в статье Частные конечные точки для Azure Backup.

Поддержка ограничения скорости

Скачивание агента MARS

Скачайте агент MARS, чтобы установить его на компьютерах, для которых требуется создать резервную копию.

Если агент уже установлен на каких-либо компьютерах, убедитесь, что установлена последняя версия агента. Найдите последнюю версию на портале или скачайте ее отсюда.

1. В хранилище, в разделе Приступая к работе, выберите Архивация.

   

2. В разделе Где выполняется рабочая нагрузка? выберите Локально. Этот параметр необходимо выбрать, даже если вы хотите установить агент MARS на виртуальной машине Azure.

3. В разделе Для каких элементов требуется создать резервную копию? выберите Файлы и папки. Также можно выбрать Состояние системы. Доступны и другие варианты, однако эти параметры поддерживаются только при запуске дополнительного резервного сервера. Выберите Подготовка инфраструктуры.

   

4. На странице Подготовка инфраструктуры в разделе Установка агента служб восстановления скачайте агент MARS.

   

5. В меню загрузки выберите Сохранить. По умолчанию файл MARSagentinstaller.exe сохраняется в папке для скачивания.

6. Выберите Уже скачан или используется последняя версия агента служб восстановления, затем скачайте учетные данные хранилища.

   

7. Выберите Сохранить. Файл будет загружен в вашу папку "Загрузки". Вы не можете открыть файл учетных данных хранилища.

Установка и регистрация агента

Чтобы установить и зарегистрировать агент MARRS, выполните следующие действия.

1. Запустите файл MARSagentinstaller.exe на компьютерах, для которых требуется создать резервную копию.

   Примечание.

   Если вы не выбрали параметр "Предоставить обновления для других продуктов Майкрософт" при обновлении Windows в параметрах ОС, может появиться следующий экран параметров. Однако автоматическое обновление MARS в обновлениях Майкрософт в настоящее время не реализовано.

   

2. В мастере установки агента MARS выберите Параметры установки. Затем выберите место установки агента и хранения кэша. Затем выберите Далее.

   • Azure Backup использует кэш для хранения моментальных снимков данных перед их отправкой в Azure.
   • В расположении кэша должно быть свободное пространство, равное по меньшей мере 5 % от объема данных, которые планируется архивировать.

   

3. В разделе Конфигурация прокси-сервера укажите, как агент, выполняемый на компьютере Windows, будет подключаться к Интернету. Затем выберите Далее.

   • При использовании настраиваемого прокси-сервера укажите все необходимые параметры прокси-сервера и учетные данные.
   • Помните, что агенту требуется доступ к конкретным URL-адресам.

   

4. В разделе Установка просмотрите предварительные требования и нажмите кнопку Установить.

   Примечание.

   Для установки агента MARS требуется Windows PowerShell 5.0 и Microsoft .NET Framework 4.8 (ранее 4.5). При обновлении версии 4.5 может потребоваться установить .NET Framework 4.8 вручную.

   

5. После установки агента выберите Перейти к регистрации.

6. В Мастере регистрации сервера>Идентификация хранилища найдите и выберите файл учетных данных, который вы скачали. Затем выберите Далее.

   

7. На странице Параметры шифрования укажите парольную фразу, которая будет использоваться для шифрования и расшифровки резервных копий на компьютере. Дополнительные сведения о разрешенных символах парольной фразы.

   • Сохраните парольную фразу в надежно защищенном месте. Она понадобится для восстановления из резервной копии.
   • Если вы потеряли или забыли парольную фразу, корпорация Майкрософт не сможет помочь вам восстановить данные из резервной копии.

   Агент MARS может автоматически сохранять парольную фразу в Azure Key Vault. Поэтому рекомендуется создать Key Vault и предоставить разрешения хранилищу служб восстановления, чтобы сохранить парольную фразу в Key Vault перед регистрацией первого агента MARS в хранилище. Подробнее.

   После предоставления необходимых разрешений, можно сохранить парольную фразу в «Key Vault», скопировав URI «Key Vault» из портала Azure и вставив его в мастер регистрации сервера.

   

8. Выберите Готово. Агент теперь установлен, и ваш компьютер зарегистрирован в хранилище. вы можете настроить параметры резервного копирования, в том числе расписание.

   Если во время регистрации хранилища возникают проблемы, см. руководство по устранению неполадок.

   Примечание.

   Рекомендуется сохранить парольную фразу в альтернативном безопасном расположении, например Azure Key Vault. Майкрософт не сможет восстановить данные без парольной фразы. Узнайте , как хранить секрет в Key Vault.

Вы также можете использовать скрипт PowerShell для установки агента MARS.

Следующий шаг

Узнайте, как выполнить резервное копирование компьютеров под управлением Windows с помощью агента MARS службы Azure Backup.