Распространенные вопросы об аварийном восстановлении из Azure в Azure

В этой статье приводятся ответы на распространенные вопросы о аварийном восстановлении виртуальных машин Azure в другом регионе Azure с помощью службы Azure Site Recovery .

Общие сведения

Как образуются цены на Site Recovery?

Сведения о затратах на аварийное восстановление виртуальных машин Azure.

Как работает бесплатный уровень?

Для каждого экземпляра, защищенного с помощью службы Site Recovery, предоставляется бесплатная защита в течение первого 31-дневного периода использования. По истечении этого периода защита каждой инстанции будет проводиться в соответствии с тарифами, указанными в сведениях о ценах. Оценку затрат можно провести с помощью калькулятора цен Azure.

Несу ли я другие расходы в Azure в первые 31 день?

Да. Хотя для Azure Site Recovery предусмотрена бесплатная защита экземпляра в течение первого 31-дневного периода, с вас может взиматься плата за использование службы хранилища Azure, транзакции с хранилищем и передачу данных. При восстановлении виртуальной машины может взиматься плата за вычислительные операции Azure.

Как мне начать процесс аварийного восстановления виртуальных машин Azure?

1. Изучите архитектуру аварийного восстановления виртуальной машины Azure.
2. Ознакомьтесь с требованиями к поддержке.
3. Настройте аварийное восстановление для виртуальных машин Azure.
4. Проведите тренировку по восстановлению после аварии, с тестовым переключением.
5. Выполните полное переключение на дополнительный регион Azure.
6. Выполните возврат из дополнительного региона в основной.

Как обеспечить емкость в целевом регионе?

Команда службы Site Recovery и команда управления емкостью Azure планируют достаточную емкость инфраструктуры. При переключении команды также способствуют обеспечению того, чтобы экземпляры виртуальных машин, защищенные системой Site Recovery, развертывались в целевом регионе.

Репликация

Можно ли реплицировать виртуальные машины с шифрованием дисков?

Да. Site Recovery поддерживает аварийное восстановление виртуальных машин с включенным Шифрование дисков Azure (ADE). Если вы включаете репликацию, Azure копирует все необходимые ключи шифрования диска и секреты из исходного региона в целевой в контексте пользователя. Если у вас нет необходимых разрешений, администратор безопасности может использовать скрипт для копирования ключей и секретов.

• Site Recovery поддерживает ADE для виртуальных машин Azure под управлением Windows.
• Site Recovery поддерживает:
  • ADE версии 0.1, которая содержит схему, требующую идентификатора Microsoft Entra.
  • ADE версии 1.1, которая не требует использования идентификатора Microsoft Entra ID. Для версии 1.1 виртуальные машины Microsoft Azure должны иметь управляемые диски.
  • Подробнее о схемах расширений.

Узнайте больше о включении репликации для зашифрованных виртуальных машин.

Сведения о поддержке других функций шифрования см. в матрице поддержки.

Можно ли выбрать учетную запись службы автоматизации из другой группы ресурсов?

Если вы позволяете Site Recovery управлять обновлениями для расширения Mobility Service, работающего на реплицируемых виртуальных машинах Azure, оно развертывает глобальный модуль Runbook (используемый службами Azure) через учетную запись Azure Automation. Можно использовать учетную запись службы автоматизации, которую служба Site Recovery создает, или выбрать существующую учетную запись службы автоматизации.

В настоящее время на портале можно выбрать только учетную запись службы автоматизации в той же группе ресурсов, что и хранилище. Вы можете выбрать учетную запись службы автоматизации из другой группы ресурсов с помощью PowerShell. Узнайте больше о включении автоматических обновлений.

Если я использую учетную запись автоматизации клиента, которая не входит в группу ресурсов хранилища, можно ли удалить модуль "runbook" по умолчанию?

Да, его можно удалить, если он вам не нужен.

Влияет ли обновление встроенного ПО ядра на сервере, защищенном Azure Site Recovery для аварийного восстановления?

Нет, это не повлияет на текущую репликацию, так как сервер уже защищен с помощью Azure Site Recovery.

Можно ли реплицировать виртуальные машины в другую подписку?

Да, вы можете реплицировать виртуальные машины Azure в любую подписку в одном клиенте Microsoft Entra. При включении аварийного восстановления для виртуальных машин по умолчанию отображается целевая подписка на исходную виртуальную машину. Целевую подписку можно изменить, а другие параметры (например, группа ресурсов и виртуальная сеть) автоматически заполняются из выбранной подписки.

Можно ли реплицировать виртуальные машины из зоны доступности в другой регион?

Да, вы можете реплицировать виртуальные машины из зон доступности в другой регион Azure.

Можно ли реплицировать виртуальные машины вне зоны в пределах одного региона?

Это не поддерживается.

Можно ли реплицировать зонированные виртуальные машины в другую зону в одном регионе?

Эта поддержка ограничивается в нескольких регионах. Подробнее.

Можно ли реплицировать из одной зоны в не зону с помощью Azure Site Recovery?

Да, это поддерживается.

Можно ли исключать диски из репликации?

Да, вы можете исключить диски при настройке репликации с помощью PowerShell. Дополнительные сведения об исключении дисков см.в этой статье.

Можно ли реплицировать новые диски, добавленные в реплицированные виртуальные машины?

Для реплицированных виртуальных машин с управляемыми дисками можно добавить новые диски и включить репликацию для них. При добавлении нового диска реплицированная виртуальная машина отображает предупреждение о том, что один или несколько дисков на виртуальной машине доступны для защиты.

• Если включить репликацию для добавленных дисков, после первой репликации предупреждение исчезнет.
• Если включать репликацию для диска не требуется, предупреждение можно закрыть.
• При переключении виртуальной машины с добавленными дисками на резерв, точки репликации показывают корректные диски для восстановления. Например, если вы добавите второй диск на виртуальную машину с одним диском, точка репликации, созданная перед добавлением, отображается как 1 из 2 дисков.
• Если вы выполняете переключение диска ОС, необходимо выполнить отключение и включение репликации, так как Site Recovery не поддерживает переключение диска ОС.

Site Recovery не поддерживает горячее удаление дисков из реплицированной виртуальной машины. При удалении диска виртуальной машины необходимо отключить и вновь включить репликацию для виртуальной машины.

Как часто можно выполнять репликацию в Azure?

Репликация выполняется непрерывно при репликации виртуальных машин Azure в другой регион Azure. Дополнительные сведения о процессе репликации.

Можно ли реплицировать виртуальные машины без зон в пределах региона?

Вы не можете использовать службу Site Recovery для репликации незонированных виртуальных машин в пределах региона. Но вы можете реплицировать зональные машины в другую зону в одном регионе.

Можно ли реплицировать экземпляры виртуальных машин в любой регион Azure?

Вы можете реплицировать и восстановить виртуальные машины между двумя регионами.

Требуется ли подключение к Интернету для службы Site Recovery?

Нет, но виртуальные машины нуждаются в доступе к URL-адресам и диапазонам IP-адресов Site Recovery. Подробнее.

Можно ли реплицировать уровень приложения с разграничением по группам ресурсов?

Да, можно реплицировать приложение, а также сохранить конфигурацию аварийного восстановления для отдельной группы ресурсов.

Например, если приложения имеют три уровня (application/database/web) в разных группах ресурсов, необходимо включить репликацию три раза, чтобы защитить все уровни. Служба Site Recovery реплицирует эти три уровня в три разные группы ресурсов.

Можно ли перемещать учетные записи хранения между группами ресурсов?

Нет, это не поддерживается. Если вы случайно переместите учетные записи хранения в другую группу ресурсов и удалите исходную группу, можно создать новую группу с тем же именем, что и у старой группы, а затем переместить учетную запись хранения в эту группу ресурсов.

Как просмотреть определенную зону для целевой конфигурации при включении зональной репликации?

На портале Azure отображаются логические зоны. В центре обработки данных фактические физические зоны сопоставляются с этими логическими зонами, а сопоставления зависят от подписки. Например, зона 1 подписки A может сопоставляться с физической зоной 1, а зона 1 подписки B может сопоставляться с физической зоной 2. Таким образом, в одном регионе существуют зоны, соответствующие различным подпискам. В Site Recovery исходные и целевые зоны должны иметь разные физические зоны.

В случае, если исходная и целевая зоны идентичны, вы не можете просматривать конфигурацию целевой зоны при включении зональной репликации.

Могу ли я выбрать другое имя для автоматизации восстановления в хранилище служб, вместо использования существующего имени?

При репликации новой виртуальной машины и указании нового имени учетной записи автоматизации хранилище обновляется для использования этой новой учетной записи автоматизации на уровне хранилища. Это обновленное имя отображается в хранилище служб восстановления> в разделе инфраструктуры Site Recovery>Параметры обновления расширения.

Azure Site Recovery использует эту новую учетную запись службы автоматизации для управления расширением site recovery на всех реплицированных виртуальных машинах.

Диски SSD уровня "Премиум" версии 2 (предварительная версия)

Какой размер сектора дисков поддерживается при защите виртуальных машин с дисками SSD уровня "Премиум" версии 2?

Azure Site Recovery поддерживает диски с размером 512 и 4096 секторов в общедоступной предварительной версии.

Поддерживает ли Azure Site Recovery диск SSD версии 2 класса Premium для динамического изменения размера?

Azure Site Recovery поддерживает динамическую повторную синхронизацию. После завершения изменения размера Azure Site Recovery выполняет повторную синхронизацию диска реплики, и старые точки восстановления удаляются. После завершения повторной синхронизации и создания новых точек восстановления можно выполнить переключение с помощью новых точек восстановления.

Существуют ли изменения в производительности Azure Site Recovery между дисками SSD уровня "Премиум" версии 1 и SSD версии 2?

Соглашения об уровне обслуживания RPO и RTO Azure Site Recovery остаются одинаковыми для обоих типов дисков. Однако диски SSD премиум v2 занимают больше времени, чтобы завершить процесс включения защиты. Кроме того, так как Azure Site Recovery использует диски SSD уровня "Премиум" версии 1 в качестве реплик, во время отработки отказа новые диски SSD уровня "Премиум" версии 2, созданные в целевом объекте с помощью диска реплики, потребуется некоторое время для гидратации данных. Однако это не повлияет на доступность среды.

Какие моментальные снимки используются при защите виртуальных машин с помощью SSD уровня "Премиум" версии 2 с помощью Azure Site Recovery?

Диски Premium SSD версии 2 используют стандартные моментальные снимки блобов на источнике и моментальные снимки премиум-класса на цели. Если видимые моментальные снимки будут удалены, то с Azure Site Recovery придется снова синхронизироваться.

Будет ли Azure Site Recovery работать для SSD уровня "Премиум" версии 2 с учетной записью хранения кэша уровня "Стандартный"?

Azure Site Recovery для SSD уровня "Премиум" версии 2 имеет учетную запись хранения кэша уровня "Премиум" в качестве значения по умолчанию, которое отражается в виде высокой нагрузки. Хотя вы включите Azure Site Recovery из PowerShell, убедитесь, что используется учетная запись хранения кэша класса Premium.

Общие диски Azure между сервисами Azure

Поддерживает ли Azure Site Recovery виртуальные машины Linux с общими дисками?

Нет, Azure Site Recovery не поддерживает виртуальные машины Linux с общими дисками. Поддерживаются только виртуальные машины с общими дисками на основе WSFC.

Поддерживается ли PowerShell для Azure Site Recovery с общими дисками?

Да, поддерживается.

Можно ли включить репликацию только для некоторых виртуальных машин, подключенных к общему диску?

Нет, включить репликацию можно только в том случае, если выбраны все виртуальные машины, подключенные к общему диску.

Можно ли исключить общие диски и включить репликацию только для некоторых виртуальных машин в кластере?

Да, если при первом включении репликации вы не выберете все виртуальные машины, появится предупреждение о невыбранных виртуальных машинах, подключенных к общему диску. Если вы по-прежнему продолжаете, отмените репликацию общего диска, выбрав "Нет" для параметра хранилища на вкладке "Параметры репликации".

Если задание включения репликации завершается сбоем для кластера, можно ли перезапустить его после устранения проблемы без повторного выбора кластеров?

Да, можно перезапустить задание без повторного выбора кластеров, как и другие сценарии A2A. Тем не менее, так как процесс включения репликации выполняется для каждого узла, необходимо перезапустить неудачное задание для всех узлов через интерфейс заданий Site Recovery.

Можно ли добавить новые общие диски в защищенный кластер?

Нет, если необходимо добавить новые общие диски, отключите репликацию для уже защищенного кластера. Включите новую защиту кластера с новым именем кластера для измененной инфраструктуры.

Поддерживаются ли аварийно-устойчивые и согласованные с приложениями точки восстановления?

Нет, Azure Site Recovery для общих дисков поддерживает только точки аварийного восстановления, согласованные на момент сбоя.

Можно ли использовать планы восстановления для переключения на резервный сервер виртуальных машин с общими дисками, поддерживаемых Azure Site Recovery?

Нет, планы восстановления не поддерживаются для общих дисков в Azure Site Recovery.

Политика репликации

Что такое политика репликации?

Политика репликации определяет историю хранения точек восстановления и регулярность создания моментальных снимков с согласованностью на уровне приложений. Служба Site Recovery создает политику репликации по умолчанию, как показано ниже.

• Сохраняйте точки восстановления в течение одного дня.
• Моментальные снимки, согласованные с приложениями, отключены и по умолчанию не создаются.

Подробнее о параметрах репликации.

Что такое отказоустойчивая точка восстановления?

Консистентная при сбое точка восстановления содержит данные на диске так, как если бы вы выдернули кабель питания из сервера во время создания снимка. Он не включает ничего, что находилось в памяти при создании моментального снимка.

Сейчас большинство приложений могут хорошо восстанавливаться по моментальным снимкам, фиксирующим состояние при сбое. Для операционных систем, не являющихся базами данных, и приложений, таких как файловые серверы, DHCP-серверы и серверы печати, достаточно точки восстановления, обеспечивающей согласованность после сбоя.

Служба Site Recovery автоматически создает отказоустойчивую точку восстановления каждые 5 минут.

Что такое точка восстановления, согласованная с приложением?

Точки восстановления с согласованностью на уровне приложений создаются на основе моментальных снимков с согласованностью на уровне приложений. Они захватывают те же данные, что и отказоустойчивые моментальные снимки, а также все данные в памяти и все выполняемые транзакции.

Из-за более сложного дополнительного содержимого моментальные снимки с согласованностью на уровне приложений являются наиболее трудоемкими и создаются дольше других. Согласованные с приложениями точки восстановления рекомендуется использовать для операционных систем с установленными базами данных и такими приложениями, как SQL Server. Для Windows снимки с согласованностью на уровне приложений создаются с использованием службы теневого копирования томов (VSS).

Влияют ли точки восстановления с согласованностью на уровне приложений на производительность?

Так как точки восстановления с согласованностью на уровне приложений захватывают все данные в памяти и процессе, если они делают это часто, это может повлиять на производительность при полной рабочей нагрузке. Не рекомендуется записывать слишком часто для рабочих нагрузок, не являющихся базами данных. Даже для рабочих нагрузок, связанных с базой данных, достаточно одного часа.

Какова минимальная частота для создания точек восстановления с согласованностью на уровне приложений?

Служба Site Recovery может создать точку восстановления с согласованностью на уровне приложений и минимальной частотой в 1 час.

Можно ли включить репликацию для виртуальных машин Linux, согласованную с приложениями?

Да. Агент Mobility для Linux поддерживает пользовательские скрипты для обеспечения согласованности на уровне приложений. Агент использует пользовательский скрипт с опциями предварительных и последующих действий. Подробнее

Каким образом точки восстановления создаются и сохраняются?

Чтобы разобраться, как служба Site Recovery создает точки восстановления, рассмотрим пример.

• Политика репликации сохраняет точки восстановления в течение одного дня и каждый час создает моментальный снимок с согласованностью на уровне приложений.
• Служба Site Recovery создает отказоустойчивую точку восстановления каждые 5 минут. Вы не можете изменить эту частоту.
• Служба Site Recovery сокращает количество точек восстановления после двух часов, оставляя одну точку за каждый час.

Таким образом, в течение последних двух часов можно выбрать 24 точки восстановления с согласованностью на уровне сбоя и две точки восстановления с согласованностью на уровне приложений, как показано на этом рисунке.

Как далеко я могу восстановить данные?

Самая ранняя точка восстановления, которую можно использовать, доступна через 15 дней для управляемого диска и через три дня для неуправляемого диска.

Как происходит обрезка точек восстановления?

Точки аварийно устойчивого восстановления создаются каждые пять минут. Моментальные снимки с согласованностью на уровне приложений создаются на основе введённой вами частоты. После двух часов может произойти урезка точек восстановления в зависимости от указанного вами периода хранения. Возможны следующие сценарии:

Что произойдет, если служба Site Recovery не сможет создавать точки восстановления более суток?

Если действует политика репликации длительностью один день и служба Site Recovery не может создавать точки восстановления более одного дня, сохраняются старые точки восстановления. При создании новой точки служба Site Recovery заменяет только самую старую точку. Пока не появятся новые точки восстановления, все старые точки сохраняются на своем месте даже по окончании периода хранения.

Можно ли изменить политику репликации после включения репликации?

Да. В разделе >Инфраструктура Site Recovery>Политики репликации выберите и измените политику. Изменения также применяются и к существующим политикам.

Все точки восстановления являются полной копией виртуальной машины?

Первая сгенерированная точка восстановления имеет полную копию. Последующие точки восстановления содержат изменения по дельте.

Увеличение периода хранения точек восстановления увеличивает затраты на хранение?

Да. Например, если увеличить срок хранения с одного дня до трех дней, Site Recovery сохраняет точки восстановления в течение дополнительных двух дней. Добавление времени влечет за собой изменение хранилища. Ранее система сохраняла точки восстановления каждый час в течение одного дня. Теперь сохраняются точки восстановления каждые два часа на протяжении трёх дней. Обратитесь к урезке точек восстановления. Это означает, что сохраняются дополнительные 12 точек восстановления. Например, если одна точка восстановления содержит разностные изменения размером 10 ГБ, а стоимость за ГБ составляет 0,16 долл. США в месяц, значит плата увеличится на 1,60 × 12 долл. США в месяц.

Согласованность нескольких виртуальных машин

Что такое согласованность нескольких виртуальных машин?

Согласованность между несколькими виртуальными машинами обеспечивает согласованность точек восстановления на реплицированных виртуальных машинах.

• При включении согласованности нескольких виртуальных машин служба Site Recovery создает группу репликации для всех компьютеров с этим включенным параметром.
• При переводе компьютеров на резерв в группе репликации имеются общие точки восстановления при сбое согласованности и точки восстановления с согласованностью на уровне приложений.

Подробнее о том, как включить согласованность нескольких виртуальных машин.

Можно ли переключить одну виртуальную машину в группе репликации на отказоустойчивость?

№ При включении согласованности нескольких виртуальных машин это означает, что приложение зависит от всех виртуальных машин в группе репликации, а отказ одной виртуальной машины не допускается.

Сколько виртуальных машин можно реплицировать вместе в группе?

Вы можете совместно реплицировать 16 виртуальных машин в группе репликации.

Когда следует включать согласованность нескольких виртуальных машин?

Из-за интенсивного использования ресурсов ЦП включение согласованности нескольких виртуальных машин может повлиять на производительность рабочей нагрузки. Включите, только если виртуальные машины выполняют одну и ту же рабочую нагрузку, и требуется согласованность между несколькими компьютерами. Например, если у вас есть два экземпляра SQL Server и два веб-сервера в приложении, включите согласованность нескольких виртуальных машин только для экземпляров SQL Server.

Можно ли добавить реплицируемую виртуальную машину в группу репликации?

Вы не можете добавить защищенную виртуальную машину в существующую группу репликации.

Какие условия необходимо выполнить для создания плана восстановления для согласованности нескольких виртуальных машин?

Создание плана восстановления для обеспечения согласованности работы виртуальных машин работает только в том случае, если выполнены следующие условия:

• Виртуальная машина должна находиться в той же подписке и том же регионе.
• Виртуальная машина должна взаимодействовать по сети с помощью имен узлов.

Резервное переключение

Как обеспечить емкость в целевом регионе?

Команда службы Site Recovery и команда управления емкостью Azure планируют достаточную емкость инфраструктуры по мере возможности. При запуске резервного переключения команды также обеспечивают развертывание экземпляров виртуальных машин, защищенных при помощи Site Recovery, в целевом регионе.

Переключение на резерв происходит автоматически?

Процесс переключения в случае отказа не выполняется автоматически. Вы можете запустить аварийное переключение одним щелчком в портале или использовать PowerShell для его инициирования.

Можно ли сохранить общедоступный IP-адрес после переключения?

Общедоступный IP-адрес производственного приложения не сохраняется после переключения на резервный узел.

При вводе рабочей нагрузки в рамках процесса отработки отказа, вам необходимо назначить ей ресурс публичного IP-адреса Azure. Этот ресурс должен быть доступным в целевом регионе. Ресурс общедоступного IP-адреса Azure можно назначить вручную или автоматически с помощью плана восстановления. Узнайте, как настроить общедоступные IP-адреса после аварийного переключения.

Можно ли сохранить частный IP-адрес после отказа?

Да. По умолчанию при включении аварийного восстановления для виртуальных машин Azure Site Recovery создает целевые ресурсы на основе параметров исходного ресурса. Для виртуальных машин Azure, настроенных со статическими IP-адресами, Site Recovery пытается подготовить тот же IP-адрес для целевой виртуальной машины, если он не используется. Подробнее о сохранении IP-адресов после переключения на резервный сервер.

Почему виртуальной машине назначается новый IP-адрес после переключения на резерв?

Site Recovery пытается предоставить IP-адрес в момент переключения на резервный ресурс. Если другая виртуальная машина использует этот адрес, Site Recovery задает следующий доступный IP-адрес в качестве целевого объекта.

Подробнее о настройке сетевого сопоставления и IP-адресации для виртуальных сетей.

Что такое последняя точка восстановления?

Параметр Последняя (с наименьшим RPO) предоставляет самую низкую точку восстановления (RPO). Сначала обрабатываются все данные, которые были отправлены в службу Site Recovery, чтобы создать точку восстановления для каждой виртуальной машины, прежде чем переключиться на нее. Изначально он пытается обработать и применить все данные, отправленные в службу Site Recovery в целевом расположении, и создать точку восстановления с помощью обработанных данных. Однако, если в момент запуска отработки отказа не было данных, загруженных в службу Site Recovery и ожидающих обработки, Azure Site Recovery не будет выполнять обработку и, следовательно, не создаст новую точку восстановления. В этом сценарии она переключится на использование только ранее обработанной точки восстановления.

Влияют ли последние точки восстановления на время восстановления (RTO) при переключении?

Да. Служба Site Recovery обрабатывает все ожидающие данные перед переключением после отказа, поэтому у этого параметра более высокое целевое время восстановления (RTO) по сравнению с другими параметрами.

Что такое последний обработанный параметр восстановления?

Последний обработанный параметр выполняет следующие действия.

1. Он переключает все виртуальные машины на последнюю точку восстановления, обработанную Site Recovery. Этот вариант обеспечивает низкий показатель RTO, так как не требует времени на обработку данных.

Что делать, если в основном регионе возникает непредвиденный сбой?

Вы можете запустить аварийное переключение. Для выполнения аварийного переключения службе Site Recovery не требуется подключение из основного региона.

Что такое RTO при переключении на отказоустойчивость виртуальной машины?

Site Recovery имеет соглашение об уровне обслуживания RTO на один час. Как правило, Site Recovery переключает виртуальные машины в течение нескольких минут. Чтобы вычислить RTO, проверьте задание переключения на резерв, в котором показано время, потребовавшееся для запуска виртуальной машины.

Реплицируются ли расширения на виртуальную машину для переключения в целевом регионе?

Расширения не реплицируются на резервную виртуальную машину в целевом регионе, поэтому их необходимо установить вручную после отказа.

Для зональной репликации виртуальных машин SQL: в случае виртуальной машины SQL он не будет отображаться, если у нас нет соответствующего расширения IaaS SQL. После установки SqlIaasExtension, SQL virtual machine создается автоматически. Подробнее.

Планы восстановления

Что такое план восстановления?

План восстановления в Site Recovery координирует процесс аварийного переключения и восстановления виртуальных машин. Они помогают реализовать точное, воспроизводимое и автоматическое восстановление. Он выполняет следующие действия:

• Определяет группу виртуальных машин, которые совместно выполняют отработку отказа.
• Определяет зависимости между виртуальными машинами, так, чтобы приложение запускалось корректно.
• Автоматизирует восстановление с опцией выполнения кастомизированных ручных действий для задач (помимо отказоустойчивости виртуальной машины).

Как работает последовательное выполнение операций?

В плане восстановления можно создать до 7 групп виртуальных машин для упорядочивания. Процесс переключения на резервные группы происходит поочередно, чтобы виртуальные машины, входящие в одну группу, переключались вместе. Подробнее.

Как определить RTO плана восстановления?

Чтобы проверить RTO плана восстановления, выполните тестовую отработку отказа плана восстановления. В заданиях службы Site Recovery проверьте длительность тестового отказа. На примерном скриншоте видно, что задание тестового аварийного переключения SAPTestRecoveryPlan заняло 8 минут и 59 секунд.

Можно ли добавить руководства автоматизации в планы восстановления?

Да. Подробнее.

Восстановление защиты и возврат к исходному состоянию

После отработки отказа виртуальные машины во вторичном регионе защищены автоматически?

№ При переключении виртуальных машин из одного региона в другой, они запускаются в целевом регионе аварийного восстановления с отключенной защитой. Чтобы повторно защитить виртуальные машины в дополнительном регионе, включите репликацию обратно в основной регион.

При восстановлении защиты все данные реплицируются из вторичного региона в первичный?

Это зависит от ряда обстоятельств. Если виртуальная машина исходного региона существует, то синхронизируются только изменения между исходным диском и целевым диском. Служба Site Recovery сравнивает диски с другими, а затем передает данные. Этот процесс обычно занимает несколько часов. Подробнее.

Сколько времени нужно на возврат в работоспособное состояние после сбоя?

После повторного включения защиты возврат к основному региону занимает примерно столько же времени, сколько требуется для переключения из основного региона во вторичный.

Емкость

Как обеспечить емкость в целевом регионе?

Команда службы Site Recovery и команда управления емкостью Azure планируют адекватную емкость инфраструктуры в меру своих возможностей. При запуске резервного переключения команды также обеспечивают развертывание экземпляров виртуальных машин, защищенных при помощи Site Recovery, в целевом регионе.

Site Recovery работает с резервированием мощности?

Да, вы можете создать резервирование емкости для SKU виртуальной машины в регионе аварийного восстановления и /или зоне и настроить его в свойствах вычислений целевой виртуальной машины. После завершения настроек, Site Recovery будет использовать выделенные ресурсы для выполнения аварийного переключения. Подробнее.

Зачем использовать систему бронирования мощности в целевом расположении?

Хотя Site Recovery прилагает все усилия для обеспечения наличия ресурсов в регионе восстановления, она это не гарантирует. Лучшие усилия Site Recovery поддерживаются 1-часовым соглашением об уровне обслуживания RTO. Но если вам требуется дополнительная гарантия и гарантированная вычислительная мощность, мы рекомендуем приобрести резервирование мощности.

Работает ли служба Site Recovery с зарезервированными экземплярами виртуальных машин?

Да, вы можете приобрести зарезервированные виртуальные машины Azure в регионе аварийного восстановления, а операции отработки отказа Site Recovery используют их. Никаких дополнительных настроек не требуется.

Где отображается виртуальная машина, которая сопоставляется с группой резервирования после включения резервирования емкости для виртуальных машин в Azure Site Recovery в целевом регионе?

При включении резервирования емкости для виртуальных машин в Azure Site Recovery в целевом регионе виртуальная машина сопоставляется с группой резервирования во время репликации. Поскольку целевая ВМ не создается до тех пор, пока не будет выполнена тестовая отработка отказа или фактическая отработка отказа, вы можете увидеть сопоставление в параметрах Хранилища служб восстановления>Вычисления>Резервирования емкостей.

Опция, ассоциированная с виртуальной машиной в записях группы резервирования емкости, заполняется только при создании целевых виртуальных машин в процессе тестовой или фактической отработки отказа. Подробнее.

Безопасность

Отправляются ли данные репликации в службу Site Recovery?

Нет, служба Site Recovery не перехватывает реплицируемые данные и не получает сведения о компонентах, запущенных на ваших виртуальных машинах. В службу Site Recovery передаются только метаданные, необходимые для оркестрации репликации и аварийного переключения.

Site Recovery имеет сертификаты соответствия стандартам ISO 27001:2013, 27018, HIPAA и DPA. Служба проходит проверку на соответствие стандартам SOC2 и FedRAMP JAB.

Выполняет ли служба Site Recovery шифрование репликации?

Да, поддерживается и шифрование в процессе передачи, и шифрование неактивных данных в Azure.

Доступ к сети дисковых хранилищ

Какой сетевой доступ имеет диски, созданные Azure Site Recovery?

Azure Site Recovery создает реплику и целевые диски. Реплицированные диски — это диски, в которых данные дублируются, и целевые диски — это диски, подключенные к виртуальным машинам отказоустойчивости (или тестирования отказоустойчивости). Azure Site Recovery создает эти диски с включенным общедоступным доступом. Однако вы можете вручную отключить общедоступный доступ для этих дисков, выполнив следующие действия.

1. Перейдите в раздел "Реплицированные элементы " хранилища служб восстановления.

2. Выберите виртуальную машину, для которой необходимо изменить политику доступа к сети диска.

3. На вкладке "Вычисления " найдите имя целевой подписки и имя целевой группы ресурсов. Диски реплики находятся в целевой подписке и целевой группе ресурсов. "Виртуальные машины для отработки отказа и тестирования отказа также создаются в целевой группе ресурсов в целевой подписке."

   

4. Перейдите на вкладку "Диски" реплицированных элементов, чтобы определить имена дисков реплики и имена целевых дисков, соответствующие каждому исходному диску. Диски реплики можно найти в целевой группе ресурсов, полученной на предыдущем шаге. Аналогичным образом, при завершении переключения на резервный сервер, вы получите целевые диски, подключенные к виртуальной машине восстановления в целевой группе ресурсов.

   

5. Для каждого диска реплики выполните следующие действия.

   1. Перейдите на вкладку "Экспорт диска" в разделе "Параметры диска". По умолчанию диск должен иметь SAS-доступ, предоставляемый Azure Site Recovery.

   2. Отмена экспорта с помощью параметра "Отмена экспорта " перед внесением изменений в сетевой доступ.

      

      Azure Site Recovery требуется SAS для репликации на дисках. Отмена экспорта может кратко повлиять на репликацию Azure Site Recovery, но Site Recovery автоматически возвращает SAS в течение нескольких минут.

   3. Перейдите на вкладку "Сеть" в разделе "Параметры " диска. По умолчанию диск создается с включенным параметром "Включить общедоступный доступ" из всех сетей .

   4. Измените сетевой доступ, чтобы отключить общедоступный доступ и включить частный доступ или отключить общедоступный и частный доступ в соответствии с вашими требованиями после успешной отмены экспорта.

      Если вы хотите изменить сетевой доступ на диск, чтобы отключить общедоступный доступ и включить частный доступ, используемый ресурс доступа к диску уже должен присутствовать в целевом регионе в целевой подписке. Найдите шаги по созданию ресурса доступа к диску здесь.

      

   Примечание.

   Вы можете изменить сетевой доступ к диску, только если вы отменили экспорт. Если вы не отменяете экспорт, изменение сетевого доступа для диска отключено.

После завершения отработки отказа или тестовой отработки отказа виртуальная машина восстановления, созданная в целевом расположении, также имеет диски с включенным общедоступным доступом. Эти диски не будут подвергаться обработке SAS с помощью Azure Site Recovery. Чтобы изменить сетевой доступ для этих дисков, перейдите на вкладку "Сеть " диска и измените сетевой доступ к диску по мере необходимости на шаге 5.

Во время восстановления защиты и возврата к исходной среде, Azure Site Recovery создает диски с включенным общедоступным доступом. Вы можете изменить сетевой доступ к этим дискам, а также обсудить описанные выше действия на основе ваших требований.

Следующие шаги

• Ознакомьтесь с требованиями к поддержке Azure для Azure.
• Настройте репликацию из Azure в Azure.
• Если после прочтения статьи у вас возникли какие-либо вопросы, вы можете задать их на странице вопросов и ответов Майкрософт, посвященной службам восстановления Azure.