správa záloh agenta služby Microsoft Azure Recovery Services (MARS) pomocí služby Azure Backup

tento článek popisuje, jak spravovat soubory a složky, které se zálohují pomocí agenta Microsoft Azure Recovery Services.

Úprava zásady zálohování

když upravíte zásady zálohování, můžete přidat nové položky, odebrat existující položky ze zálohy nebo vyloučit soubory z zálohování pomocí Nastavení vyloučení.

  • Přidat položky tuto možnost použijte pouze v případě, že chcete přidat nové položky k zálohování. chcete-li odebrat existující položky, použijte možnost odebrat položky nebo vyloučení Nastavení .
  • Odebráním položek pomocí této možnosti odeberete položky, které se mají zálohovat.
    • použijte Nastavení vyloučení pro odebrání všech položek ve svazku namísto odebrání položek.
    • Vymazání všech výběrů ve svazku způsobí, že se původní zálohy položek uchovávají v závislosti na nastavení uchování v době poslední zálohy bez rozsahu pro úpravy.
    • Po opětovném výběru těchto položek se navede na první úplné zálohování a nové změny zásad se nepoužijí na staré zálohy.
    • Když se vybere celý svazek, zachová se minulá záloha bez jakéhokoli oboru pro úpravu zásad uchovávání informací.
  • Nastavení vyloučení tuto možnost použijte, chcete-li vyloučit konkrétní položky z zálohování.

Přidat nové položky do existujících zásad

  1. V Možnosti akce vyberte naplánovat zálohování.

    Naplánování zálohování Windows Serveru

  2. Na kartě Vybrat položku zásady a vyberte Upravit plán zálohování pro vaše soubory a složky a vyberte Další.

    Vybrat položky zásad

  3. Na kartě Upravit nebo zastavit plánování zálohování vyberte provést změny zálohových položek nebo časů a vyberte Další.

    Úprava nebo plánování zálohování

  4. Na kartě Vybrat položky na zálohování vyberte Přidat položky a přidejte položky, které chcete zálohovat.

    Úprava nebo plánování zálohování přidat položky

  5. V okně Vybrat položky vyberte soubory nebo složky, které chcete přidat, a vyberte OK.

    Vybrat položky

  6. Dokončete následující kroky a vyberte Dokončit pro dokončení operace.

Přidat pravidla vyloučení do existujících zásad

Můžete přidat pravidla vyloučení pro přeskočení souborů a složek, které nechcete zálohovat. To můžete provést během definování nové zásady nebo úpravou existující zásady.

  1. V podokně Akce vyberte naplánovat zálohování. vyberte položku vybrat položky, které chcete zálohovat , a vyberte možnost vyloučení Nastavení.

    Nastavení vyloučení

  2. v Nastavení vyloučení vyberte přidat vyloučení.

    Přidat vyloučení

  3. V části Vyberte položky, které chcete vyloučit, vyhledejte soubory a složky a vyberte položky, které chcete vyloučit, a vyberte OK.

    Vyberte položky, které chcete vyloučit.

  4. Ve výchozím nastavení jsou vyloučeny všechny podsložky v rámci vybraných složek. Můžete to změnit výběrem možnosti Ano nebo ne. Můžete upravit a zadat typy souborů k vyloučení, jak je uvedeno níže:

    Vybrat typy podsložek

  5. Dokončete následující kroky a vyberte Dokončit pro dokončení operace.

Odebrat položky z existujících zásad

  1. V podokně Akce vyberte naplánovat zálohování. Přejít na Vyberte položky, které chcete zálohovat. V seznamu vyberte soubory a složky, které chcete odebrat z plánu zálohování, a vyberte Odebrat položky.

    Vyberte položky, které chcete odebrat.

    Poznámka

    Po úplném odebrání svazku ze zásad postupujte opatrně. Pokud ho budete potřebovat znovu přidat, bude se považovat za nový svazek. Další naplánované zálohování provede prvotní zálohování (úplné zálohování) místo přírůstkového zálohování. pokud potřebujete dočasně odebrat a přidat pozdější položky, doporučuje se místo odebrání položek použít vyloučení Nastavení , abyste zajistili přírůstkové zálohování místo úplného zálohování.

  2. Dokončete následující kroky a vyberte Dokončit pro dokončení operace.

Zastavení ochrany zálohování souborů a složek

Existují dva způsoby, jak zabránit ochraně zálohování souborů a složek:

  • Zastavte ochranu a zachovejte data záloh.
    • Tato možnost zastaví všechny budoucí úlohy zálohování z ochrany.
    • Služba Azure Backup bude nadále uchovávat všechny existující body obnovení.
    • Budete moct obnovit zálohovaná data pro body obnovení, které nevypršely.
    • Pokud se rozhodnete obnovit ochranu, můžete použít možnost znovu povolit plán zálohování . Pak se data uchovávají na základě nových zásad uchovávání informací.
  • Zastavte ochranu a odstraňte zálohovaná data.
    • Tato možnost zastaví všechny budoucí úlohy zálohování z ochrany vašich dat. Pokud nejsou povolené funkce zabezpečení trezoru, všechny body obnovení se odstraní okamžitě.
      Pokud jsou funkce zabezpečení povolené, odstranění je zpožděné o 14 dnů a obdržíte e-mailovou zprávu s upozorněním: vaše data této zálohované položky se odstranila. Tato data budou dočasně k dispozici po dobu 14 dnů, po jejímž uplynutí se trvale odstraní a doporučovaná akce znovu zabezpečí zálohovanou položku během 14 dnů na obnovení dat.
      V tomto stavu se zásady uchovávání dál použijí a zálohovaná data zůstanou fakturovatelná. Přečtěte si další informace o tom, jak povolit funkce zabezpečení trezoru.
    • Chcete-li obnovit ochranu, znovu nastavte ochranu serveru do 14 dnů od operace delete. V této době můžete data obnovit také na alternativním serveru.

Zastavení ochrany a uchování zálohovaných dat

  1. Otevřete konzolu pro správu MARS, klikněte na podokno akce a Vyberte naplánovat zálohování.

    Vybrat plán zálohování

  2. Na stránce Vybrat položku zásady vyberte možnost Upravit plán zálohování pro vaše soubory a složky a vyberte Další.

    Vybrat položku zásad

  3. Na stránce změnit nebo zastavit naplánované zálohování vyberte možnost zastavit použití tohoto plánu zálohování, ale uložte uložené zálohy, dokud nebude plán znovu aktivován. Pak vyberte Další.

    Zastavte naplánované zálohování.

  4. V části pozastavit naplánované zálohování zkontrolujte informace a vyberte Dokončit.

    Pozastaví naplánované zálohování.

  5. V nástroji Upravit průběh zálohování ověřte, že je v plánu úspěšné ukončení zálohování, a pak vyberte Zavřít .

Zastavení ochrany a odstranění zálohovaných dat

  1. Otevřete konzolu pro správu MARS, klikněte na podokno Akce a vyberte naplánovat zálohování.

  2. Na stránce změnit nebo zastavit naplánované zálohování vyberte možnost ukončit používání tohoto plánu zálohování a odstraňte všechny uložené zálohy. Pak vyberte Další.

    Upravte nebo zastavte naplánované zálohování.

  3. Na stránce zastavit naplánované zálohování vyberte Dokončit.

    Zastavte naplánované zálohování a vyberte Dokončit.

  4. Zobrazí se výzva k zadání bezpečnostního kódu PIN (osobní identifikační číslo), které musíte vygenerovat ručně. Abyste to mohli udělat, nejdřív se přihlaste k Azure Portal.

  5. přejít na Recovery Services trezor > Nastavení > vlastnosti.

  6. V části bezpečnostní kód PIN vyberte Generovat. Zkopírujte tento kód PIN. PIN kód je platný jenom po dobu pěti minut.

  7. V konzole pro správu vložte kód PIN a pak vyberte OK.

    Vygenerujte bezpečnostní kód PIN.

  8. Na stránce Upravit průběh zálohování se zobrazí následující zpráva: Odstraněná data zálohy se uchovávají 14 dní. Po uplynutí této doby se zálohovaná data trvale odstraní.

    Upravit průběh zálohování

Po odstranění místních zálohových položek postupujte podle dalších kroků na portálu.

Opětovné povolení ochrany

Pokud jste zastavili ochranu při zachování dat a rozhodli jste se obnovit ochranu, pak můžete plán zálohování znovu povolit pomocí úpravy zásady zálohování.

  1. V akcích vyberte naplánovat zálohování.

  2. Vyberte znovu povolit plán zálohování. Můžete také upravit Zálohované položky nebo časy a vybrat Další.

    Znovu povolit plán zálohování

  3. V poli Vybrat položky, které se mají zálohovat vyberte Další.

    Vyberte položky, které chcete zálohovat.

  4. V části zadat plán zálohování zadejte plán zálohování a vyberte Další.

  5. V poli Vybrat zásady uchovávání informací zadejte dobu uchování a vyberte Další.

  6. Nakonec na obrazovce potvrzení zkontrolujte podrobnosti zásady a vyberte Dokončit.

Znovu vygenerovat heslo

K šifrování a dešifrování dat se používá přístupové heslo při zálohování nebo obnovení místního nebo místního počítače pomocí agenta MARS do systému nebo z Azure. Pokud jste heslo ztratili nebo zapomněli, můžete heslo znovu vygenerovat (Pokud je váš počítač pořád zaregistrovaný v trezoru Recovery Services a konfigurace zálohování), postupujte podle následujících kroků:

  1. V konzole agenta Mars přejděte do podokna akce > změnit vlastnosti >. Pak přejdete na kartu šifrování.

  2. Zaškrtněte políčko změnit heslo .

  3. Zadejte nové heslo nebo vyberte generovat heslo.

  4. Vyberte Procházet a uložte nové heslo.

    Vygenerujte heslo.

  5. Kliknutím na tlačítko OK aplikujte změny. Pokud je funkce zabezpečení v Azure Portal pro trezor Recovery Services povolená, zobrazí se výzva k zadání bezpečnostního kódu PIN. Chcete-li získat kód PIN, postupujte podle kroků uvedených v tomto článku.

  6. Vložte bezpečnostní kód PIN z portálu a vyberte OK , aby se změny projevily.

    Vložte bezpečnostní kód PIN.

  7. Ujistěte se, že je přístupové heslo bezpečně uložené v alternativním umístění (jiné než zdrojový počítač), nejlépe v Azure Key Vault. Pokud máte více počítačů zálohovaných pomocí agentů MARS, Sledujte všechna hesla.

Ověřit heslo

Od agenta MARS verze 2.0.9190.0 a novější je nutné ověřit heslo, abyste měli jistotu, že splňuje Aktualizované požadavky.

K ověření hesla použijte následující postup:

  1. Otevřete konzolu MARS.

    V horní části se zobrazí zpráva s výzvou k ověření přístupového hesla.

  2. Klikněte na tlačítko ověřit.

    Snímek obrazovky zobrazující výzvu k ověření hesla

    Spustí se ověřovací modul hesel s výzvou k zadání aktuálního přístupového hesla. Pokud přístupové heslo nesplňuje aktualizované požadavky, zobrazí se možnost znovu vygenerovat heslo.

  3. Vygenerujte heslo s následujícími podrobnostmi:

    Snímek obrazovky znázorňující proces generování hesla s požadovanými podrobnostmi

Ověření hesla pro agenta DPM/MABS

V případě DPM/MABS spusťte nástroj pro ověření hesla z příkazového řádku se zvýšenými oprávněními.

Nástroj můžete najít v jednom z následujících umístění:

  • System Center Data Protection Manager

    % ProgramFiles% \ Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

  • Server Microsoft Azure Backup

    % ProgramFiles% \ Microsoft Azure Backup Server\DPM\MARS\ Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

Spustí se ověřovací modul hesel s výzvou k zadání aktuálního přístupového hesla. Pokud přístupové heslo nesplňuje aktualizované požadavky, znovu vygenerujte heslo.

Snímek obrazovky s výzvou k ověřování hesla pro aktuální heslo

Použijte k tomu následující postup:

  1. V konzole pro správu přejděte na kartu Správa a vyberte možnost online -> Konfigurace.
  2. postupujte podle pokynů průvodce konfigurací předplatného Nastavení a v kroku nastavení šifrování zadejte aktualizované heslo.

snímek obrazovky, který ukazuje proces poskytnutí hesla po Nastavení průvodce konfigurací předplatného

Vygenerovat bezpečnostní kód PIN

  1. přejít na Recovery Services trezor -> Nastavení -> vlastnosti.
  2. V části bezpečnostní kód PIN vyberte Generovat.

Zkopírujte kód PIN. PIN kód je platný jenom po dobu pěti minut.

Správa zálohovaných dat pro nedostupné počítače

Tato část popisuje situaci, kdy váš zdrojový počítač chráněný službou MARS už není dostupný, protože byl odstraněný, poškozený, nakažený malwarem/ransomwarem nebo vyřazený z provozu.

Pro tyto počítače služba Azure Backup zajišťuje, že poslední bod obnovení nevyprší (tj. nebude vysušen) podle pravidel uchovávání informací uvedených v zásadách zálohování. Proto můžete počítač bezpečně obnovit. Vezměte v úvahu následující scénáře, které můžete provádět u zálohovaných dat:

Scénář 1: zdrojový počítač není k dispozici a už nemusíte uchovávat data záloh.

  • Zálohovaná data můžete z Azure Portal odstranit pomocí kroků uvedených v tomto článku.

Scénář 2: zdrojový počítač není k dispozici a je třeba zachovat data záloh.

Správa zásad zálohování pro MARS se provádí prostřednictvím konzoly MARS a nikoli prostřednictvím portálu. Pokud potřebujete pro existující body obnovení před vypršením platnosti zvětšit nastavení uchovávání, pak je potřeba obnovit počítač, nainstalovat konzolu MARS a tuto zásadu napřed.

  • Chcete-li obnovit počítač, proveďte následující kroky:
    1. Obnovení virtuálního počítače do alternativního cílového počítače
    2. Vytvořte znovu cílový počítač se stejným názvem hostitele, jako má zdrojový počítač.
    3. Nainstalujte agenta a znovu ho zaregistrujte do stejného trezoru a se stejným heslem.
    4. Spusťte klienta MARS a prodlužte dobu uchovávání podle vašich požadavků.
  • Váš nově obnovený počítač chráněný pomocí MARS bude i nadále provádět zálohování.

Konfigurace antivirového programu pro agenta MARS

Pro antivirový software doporučujeme následující konfiguraci, aby nedocházelo ke konfliktům s operací agenta MARS.

  1. Přidat vyloučení cest: Chcete-li se vyhnout snížení výkonu a možných konfliktů, vylučte následující cesty z monitorování v reálném čase antivirového softwaru:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent a podsložky
    2. Pomocná složka: Pokud složka pomocné složky není ve standardním umístění, přidejte ji také k vyloučení. Postup určení umístění pomocné složky najdete tady .
  2. Přidat binární vyloučení: aby se zabránilo snížení výkonu aktivit zálohování a konzoly, vylučte procesy pro následující binární soubory ze sledování v reálném čase pomocí antivirového softwaru:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe

Poznámka

I když vyloučení těchto cest bude pro většinu antivirového softwaru dostatečné, může se stát, že i nadále nekoliduje s operacemi agenta MARS. Pokud se vám zobrazují neočekávané chyby, dočasně odinstalujte antivirový software a monitorujte, abyste viděli, jestli problém nezmizí. Pokud se problém vyřeší, obraťte se na dodavatele antivirového softwaru a požádejte ho o správnou konfiguraci jejich produktu.

Monitorování pomocí sestav zálohování

Azure Backup poskytuje řešení pro vytváření sestav, které používá protokoly Azure Monitor a sešity Azure. Abyste mohli začít, musíte mít pro svůj trezor nakonfigurované zálohovací sestavy . Po nakonfigurování se data začnou přesměrovat do pracovního prostoru a můžou se dotazovat pomocí sestav zálohování.

Chcete-li monitorovat využití zálohovaných dat a každodenních změn, postupujte podle následujících kroků:

  1. Přejděte do podokna Přehled trezoru a klikněte na sestavy zálohování.

  2. V okně Sestava zálohování v části Přehled vyberte nakonfigurovaný pracovní prostor Log Analytics.

  3. Nastavte řešení zálohování filtru sestavy na Azure Backup agenta , aby se zobrazily pouze zálohy agenta Mars.

    Podle potřeby nastavte název předplatného, umístění trezoru a název trezoru .

    Nastavte řešení zálohování filtru sestav.

  4. Pokud chcete zobrazit využití fakturovaná entitami, přejděte na kartu využití .

    Celkově účtované chráněné instance. a zobrazí se data o využití úložiště. Můžete si také prohlédnout informace o trendech.

    Zobrazit využití fakturovaná entita.

  5. Pro zobrazení průměrných zálohovaných dat přidaných úlohami zálohování pro každý svazek na chráněném serveru přejděte na kartu úlohy .

    Zobrazení průměrných zálohovaných dat.

Přečtěte si další informace o dalších kartách sestav a příjem těchto sestav prostřednictvím e-mailu.

Další kroky