تمكين النسخ الاحتياطي تلقائياً عند إنشاء جهاز ظاهري باستخدام Azure Policy

تتمثل إحدى المسؤوليات الرئيسية لمسؤول النسخ الاحتياطي أو الامتثال في المؤسسة في ضمان دعم جميع الأجهزة المهمة للأعمال مع استبقاء البيانات المناسب.

اليوم، يوفر Azure Backup مجموعة متنوعة من النُهج المضمنة (باستخدام Azure Policy) لمساعدتك على التأكد تلقائياً من تكوين أجهزة Azure الظاهرية للنسخ الاحتياطي. اعتماداً على كيفية تنظيم فرق النسخ الاحتياطي والموارد، يمكنك استخدام أي من النُهج التالية:

النهج 1 - تكوين النسخة الاحتياطية على أجهزة ظاهرية دون علامة معينة إلى مخزن خدمات استرداد موجود في نفس الموقع

إذا كان لدى مؤسستك فريق نسخ احتياطي مركزي يدير النُسخ الاحتياطية عبر فرق التطبيق، يمكنك استخدام هذا النهج لتكوين النسخ الاحتياطي إلى مخزن Recovery Services مركزي موجود في نفس الاشتراك والموقع اللذين تخضع لهما الأجهزة الظاهرية. يمكنك اختيار استبعاد الأجهزة الظاهرية التي تحتوي على علامة معينة، من نطاق هذا النهج.

النهج 2 - تكوين النسخة الاحتياطية على أجهزة ظاهرية بعلامة معينة إلى مخزن Recovery Services موجود في نفس الموقع

يعمل هذا النهج بنفس النهج 1 أعلاه، مع الاختلاف الوحيد هو أنه يمكنك استخدام هذا النهج لتضمين الأجهزة الظاهرية التي تحتوي على علامة معينة، في نطاق هذا النهج.

النهج 3 - تكوين النسخ الاحتياطي على الأجهزة الظاهرية دون علامة معينة إلى مخزن Recovery Services جديد مع نهج افتراضي

إذا كنت تنظم التطبيقات في مجموعات موارد مخصصة وتريد نسخها احتياطياً بواسطة نفس المخزن، فإن هذه السياسة تتيح لك إدارة هذا الإجراء تلقائياً. يمكنك اختيار استبعاد الأجهزة الظاهرية التي تحتوي على علامة معينة، من نطاق هذا النهج.

النهج 4 - تكوين النسخ الاحتياطي على الأجهزة الظاهرية التي تحتوي على علامة معينة إلى مخزن Recovery Services جديد مع نهج افتراضي

يعمل هذا النهج بنفس النهج 3 أعلاه، مع الاختلاف الوحيد هو أنه يمكنك استخدام هذا النهج لتضمين الأجهزة الظاهرية التي تحتوي على علامة معينة، في نطاق هذا النهج.

بالإضافة إلى ما سبق، يوفر Azure Backup أيضاً نهج التدقيق فقط - يجب تمكين Azure Backup للأجهزة الظاهرية. يحدد هذا النهج الأجهزة الظاهرية التي لم يتم تمكين النسخ الاحتياطي عليها، ولكن لا يقوم بتكوين النسخ الاحتياطية لهذه الأجهزة الظاهرية تلقائياً. يكون هذا مفيدًا عندما تبحث فقط عن تقييم الامتثال العام للأجهزة الظاهرية ولكن لا تتطلع إلى اتخاذ إجراء على الفور.

السيناريوهات المدعومة

  • النهج المضمن معتمد حاليا فقط لأجهزة Azure الظاهرية. يجب على المستخدمين الحرص على التأكد من أن نهج الاستبقاء المحدد أثناء التعيين هو نهج استبقاء الجهاز الظاهري. راجع هذا المستند للاطلاع على جميع وحدات SKU للجهاز الظاهري المعتمد من قبل هذا النهج.

  • يمكن تعيين النهجين 1 و2 إلى موقع واحد والاشتراك في كل مرة. لتمكين النسخ الاحتياطي للأجهزة الظاهرية عبر المواقع والاشتراكات، يجب إنشاء مثيلات متعددة من تعيين النهج، واحد لكل مجموعة من الموقع والاشتراك.

  • بالنسبة إلى النهجين 1 و2، فإن نطاق مجموعة الإدارة غير معتمد حالياً.

  • بالنسبة للنهجين 1 و2، يمكن أن يكون المخزن المحدد والأجهزة الظاهرية التي تم تكوينها للنسخ الاحتياطي ضمن مجموعات موارد مختلفة.

  • يمكن تعيين النهجين 3 و4 إلى اشتراك واحد في كل مرة (أو مجموعة موارد ضمن اشتراك).

ملاحظة

يمكن أيضاً الوصول إلى الوظيفة الموضحة في الأقسام التالية عبر Backup center. يعد Backup center تجربة إدارة موحَّدة في Azure. فهو يمكّن الشركات من إدارة عمليات النسخ الاحتياطي ومراقبتها وتشغيلها وتحليلها على نطاق واسع. باستخدام هذا الحل، يمكنك تنفيذ معظم عمليات إدارة النسخ الاحتياطي الرئيسية دون أن تقتصر على نطاق المخزن الفردي.

استخدام النُهُج المضمَّنة

تصف الخطوات التالية العملية الشاملة لتعيين النهج 1: تكوين النسخ الاحتياطي على الأجهزة الظاهرية دون علامة معينة إلى مخزن Recovery Services الموجود في نفس الموقع إلى نطاق معين. سيتم تطبيق تعليمات مماثلة للنُهج الأخرى. بمجرد التعيين، فإن أي جهاز ظاهري جديد تم إنشاؤه في النطاق يتم تكوينه تلقائياً للنسخ الاحتياطي.

  1. سجِّل الدخول إلى مدخل Azure وانتقل إلى لوحة معلومات النهج.
  2. حدد Definitions في القائمة اليمنى للحصول على قائمة بجميع النهج المضمنة عبر موارد Azure.
  3. قم بتصفية قائمة Category=Backup وحدد النهج المسمى Configure backup on virtual machines without a given tag to an existing recovery services vault in the same location. لقطة شاشة توضح كيفية تصفية القائمة حسب الفئة على لوحة معلومات النهج.
  4. حدد اسم النهج. سيُعاد توجيهك إلى التعريف التفصيلي لهذا النهج. لقطة شاشة تعرض جزء Policy Definition.
  5. انقر فوق الزر "Assign" في أعلى الجزء. يعيد هذا توجيهك إلى جزء تعيين النهج.
  6. ضمن الأساسيات، حدد النقاط الثلاث بجوار حقل النطاق. يؤدي هذا إلى فتح جزء السياق الأيسر حيث يمكنك تحديد اشتراك النهج المطبق. يمكنك أيضاً تحديد مجموعة موارد اختيارياً، بحيث يُطبَق النهج على الأجهزة الظاهرية في مجموعة موارد معينة فقط. لقطة شاشة تعرض علامة التبويب أساسيات تعيين النهج.
  7. في علامة التبويب معلمات، اختر موقعاً من القائمة المنسدلة، وحدد نهج المخزن والنسخ الاحتياطي الذي يجب أن تكون الأجهزة الظاهرية في النطاق مقترنة به. يمكنك أيضاً اختيار تحديد اسم علامة ومجموعة من قيم العلامات. سيتم استبعاد الجهاز الظاهري الذي يحتوي على أيٍّ من القيم المحددة للعلامة المحددة من نطاق تعيين النهج. لقطة شاشة تعرض جزء معلمات تعيين النهج.
  8. تأكد من تعيين التأثير إلى deployIfNotExists.
  9. انتقل إلى علامة التبويب مراجعة+إنشاء وحدد "Create" .

ملاحظة

يمكن أيضاً استخدام نهج Azure على الأجهزة الظاهرية الموجودة باستخدام الإصلاح.

ملاحظة

من المستحسن عدم تعيين هذه النهج إلى أكثر من 200 جهاز ظاهري في كل مرة. إذا تم تعيين النهج إلى أكثر من 200 جهاز ظاهري يمكن أن يؤدي ذلك إلى تشغيل النسخ الاحتياطي بعد ساعات قليلة من تلك المحددة من قبل الجدول الزمني.

الخطوات التالية

تعرف على المزيد حول Azure Policy