Azure Backup-Architektur und -KomponentenAzure Backup architecture and components

Sie können den Azure Backup-Dienst verwenden, um Daten auf der Microsoft Azure-Cloudplattform zu sichern.You can use the Azure Backup service to back up data to the Microsoft Azure cloud platform. In diesem Artikel werden die Architektur, die Komponenten und die Prozesse von Azure Backup zusammengefasst.This article summarizes Azure Backup architecture, components, and processes.

Welche Funktion hat Azure Backup?What does Azure Backup do?

Azure Backup sichert die Daten, den Computerzustand und die Workloads, die auf lokalen Computern und Instanzen virtueller Azure-Computer ausgeführt werden.Azure Backup backs up the data, machine state, and workloads running on on-premises machines and Azure virtual machine (VM) instances. Der Dienst kann in verschiedenen Szenarien eingesetzt werden:There are a number of Azure Backup scenarios.

Wie funktioniert Azure Backup?How does Azure Backup work?

Sie können Computer und Daten mithilfe verschiedener Methoden sichern:You can back up machines and data by using a number of methods:

  • Sichern lokaler Computer:Back up on-premises machines:

    • Sie können lokale Windows-Computer mit dem Microsoft Azure Recovery Services-Agent (MARS-Agent) von Azure Backup direkt in Azure sichern.You can back up on-premises Windows machines directly to Azure by using the Azure Backup Microsoft Azure Recovery Services (MARS) agent. Linux-Computer werden nicht unterstützt.Linux machines aren't supported.
    • Sie können lokale Computer auf einem Sicherungsserver sichern – entweder auf System Center Data Protection Manager (DPM) oder Microsoft Azure Backup Server (MABS).You can back up on-premises machines to a backup server - either System Center Data Protection Manager (DPM) or Microsoft Azure Backup Server (MABS). Anschließend können Sie den Sicherungsserver in einem Recovery Services-Tresor in Azure sichern.You can then back up the backup server to a Recovery Services vault in Azure.
  • Sichern virtueller Azure-Computer:Back up Azure VMs:

    • Azure-VMs können direkt gesichert werden.You can back up Azure VMs directly. Azure Backup installiert eine Sicherungserweiterung für den Azure-VM-Agent, der auf dem virtuellen Computer ausgeführt wird.Azure Backup installs a backup extension to the Azure VM agent that's running on the VM. Diese Erweiterung sichert die gesamte VM.This extension backs up the entire VM.
    • Sie können bestimmte Dateien und Ordner auf der Azure-VM sichern, indem Sie den MARS-Agent ausführen.You can back up specific files and folders on the Azure VM by running the MARS agent.
    • Sie können Azure-VMs auf dem in Azure ausgeführten MABS sichern, und dann können Sie den MABS in einem Recovery Services-Tresor sichern.You can back up Azure VMs to the MABS that's running in Azure, and you can then back up the MABS to a Recovery Services vault.

Erfahren Sie mehr über die sicherbaren Elemente und über unterstützte Sicherungsszenarien.Learn more about what you can back up and about supported backup scenarios.

Wo werden die Daten gesichert?Where is data backed up?

Azure Backup speichert die gesicherten Daten in einem Recovery Services-Tresor.Azure Backup stores backed-up data in a Recovery Services vault. Ein Tresor ist eine Onlinespeicherentität in Azure, die zum Speichern von Daten wie Sicherungskopien, Wiederherstellungspunkten und Sicherungsrichtlinien verwendet wird.A vault is an online-storage entity in Azure that's used to hold data, such as backup copies, recovery points, and backup policies.

Recovery Services-Tresore bieten die folgenden Vorteile:Recovery Services vaults have the following features:

  • Tresore vereinfachen die Organisation Ihrer Sicherungsdaten und minimieren gleichzeitig den Verwaltungsaufwand.Vaults make it easy to organize your backup data, while minimizing management overhead.
  • In jedem Azure-Abonnement können bis zu 500 Tresore erstellt werden.In each Azure subscription, you can create up to 500 vaults.
  • Sie können gesicherte Elemente einschließlich virtueller Azure-Computer und lokaler Computer in einem Tresor überwachen.You can monitor backed-up items in a vault, including Azure VMs and on-premises machines.
  • Der Zugriff auf den Tresor kann mithilfe der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) von Azure verwaltet werden.You can manage vault access with Azure role-based access control (RBAC).
  • Sie können angeben, wie die Daten im Tresor repliziert werden sollen, um für Redundanz zu sorgen:You specify how data in the vault is replicated for redundancy:
    • Lokal redundanter Speicher (LRS): Sie können LRS zum Schutz vor Ausfällen in einem Datencenter verwenden.Locally redundant storage (LRS): To protect against failure in a datacenter, you can use LRS. LRS repliziert Daten in einer Speicherskalierungseinheit.LRS replicates data to a storage scale unit. Weitere InformationenLearn more.
    • Georedundanter Speicher (Geo-Redundant Storage, GRS) : Sie können GRS zum Schutz vor regionsweiten Ausfällen verwenden.Geo-redundant storage (GRS): To protect against region-wide outages, you can use GRS. GRS repliziert Ihre Daten in einer sekundären Region.GRS replicates your data to a secondary region. Weitere InformationenLearn more.
    • Recovery Services-Tresore verwenden standardmäßig GRS.By default, Recovery Services vaults use GRS.

Sicherungs-AgentsBackup agents

Azure Backup stellt je nach Typ des zu sichernden Computers verschiedene Sicherungs-Agents bereit:Azure Backup provides different backup agents, depending on what type of machine is being backed up:

AgentAgent DetailsDetails
MARS-AgentMARS agent
  • Wird auf einzelnen lokalen Windows Server-Computern ausgeführt, um Dateien, Ordner und den Systemstatus zu sichern.Runs on individual on-premises Windows Server machines to back up files, folders, and the system state.
  • Wird auf Azure-VMs ausgeführt, um Dateien, Ordner und den Systemstatus zu sichern.Runs on Azure VMs to back up files, folders, and the system state.
  • Wird auf DPM-/MABS-Servern ausgeführt, um den lokalen DPM-/MABS-Speicherdatenträger in Azure zu sichern.Runs on DPM/MABS servers to back up the DPM/MABS local storage disk to Azure.
Azure-VM-ErweiterungAzure VM extension Wird auf Azure-VMs ausgeführt, um sie in einem Tresor zu sichern.Runs on Azure VMs to back them up to a vault.

SicherungstypenBackup types

In der folgenden Tabelle werden die verschiedenen Sicherungstypen und deren Verwendung erläutert:The following table explains the different types of backups and when they're used:

SicherungstypBackup type DetailsDetails VerwendungUsage
VollständigFull Eine vollständige Sicherung enthält die gesamte Datenquelle.A full backup contains the entire data source. Sie benötigt mehr Netzwerkbandbreite als differenzielle oder inkrementelle Sicherungen.Takes more network bandwidth than differential or incremental backups. Wird für die erste Sicherung verwendet.Used for initial backup.
DifferenziellDifferential Eine differenzielle Sicherung speichert die Blöcke, die seit der ersten vollständigen Sicherung geändert wurden.A differential backup stores the blocks that changed since the initial full backup. Sie beansprucht weniger Netzwerk- und Speicherressourcen und speichert keine redundanten Kopien von Daten, die nicht geändert wurden.Uses a smaller amount of network and storage, and doesn't keep redundant copies of unchanged data.

Ineffizient, da auch Datenblöcke übertragen und gespeichert werden, die in später erfolgten Sicherungen nicht geändert wurden.Inefficient because data blocks that are unchanged between later backups are transferred and stored.
Wird von Azure Backup nicht verwendet.Not used by Azure Backup.
InkrementellIncremental Eine inkrementelle Sicherung speichert nur Datenblöcke, die seit der vorherigen Sicherung geändert wurden.An incremental backup stores only the blocks of data that changed since the previous backup. Hohe Speicher- und Netzwerkeffizienz.High storage and network efficiency.

Bei der inkrementellen Sicherung müssen keine ergänzenden vollständigen Sicherungen erstellt werden.With incremental backup, there's no need to supplement with full backups.
Wird von DPM/MABS für Datenträgersicherungen sowie bei allen Sicherungen in Azure verwendet.Used by DPM/MABS for disk backups, and used in all backups to Azure. Wird für eine SQL Server-Sicherung nicht verwendet.Not used for SQL Server backup.

Typen von SQL Server-SicherungenSQL Server backup types

In der folgenden Tabelle werden die verschiedenen für SQL Server-Datenbanken verwendeten Sicherungstypen und die Häufigkeit von deren Verwendung erläutert:The following table explains the different types of backups used for SQL Server databases and how often they're used:

SicherungstypBackup type DetailsDetails VerwendungUsage
Vollständige SicherungFull backup Die gesamte Datenbank wird gesichert.A full database backup backs up the entire database. Eine vollständige Datenbanksicherung enthält alle Daten in einer bestimmten Datenbank oder in einem bestimmten Satz von Dateigruppen oder Dateien.It contains all the data in a specific database or in a set of filegroups or files. Außerdem enthält eine vollständige Sicherung genügend Protokolle, um diese Daten wiederherzustellen.A full backup also contains enough logs to recover that data. Pro Tag kann höchstens eine vollständige Sicherung ausgelöst werden.At most, you can trigger one full backup per day.

Sie können auswählen, ob eine vollständige Sicherung täglich oder wöchentlich ausgeführt werden soll.You can choose to make a full backup on a daily or weekly interval.
Differenzielle SicherungDifferential backup Eine differenzielle Sicherung basiert auf der letzten vollständigen Datensicherung.A differential backup is based on the most recent, previous full-data backup.

Damit werden nur die Daten erfasst, die seit der vollständigen Sicherung geändert wurden.It captures only the data that's changed since the full backup.
Pro Tag kann höchstens eine differenzielle Sicherung ausgelöst werden.At most, you can trigger one differential backup per day.

Sie können eine vollständige Sicherung und eine differenzielle Sicherung nicht am gleichen Tag konfigurieren.You can't configure a full backup and a differential backup on the same day.
Sicherung des TransaktionsprotokollsTransaction log backup Eine Zeitpunktwiederherstellung ist bis zu einer bestimmten Sekunde möglich.A log backup enables point-in-time restoration up to a specific second. Transaktionsprotokollsicherungen können höchstens alle 15 Minuten durchgeführt werden.At most, you can configure transactional log backups every 15 minutes.

Vergleich von SicherungstypenComparison of backup types

Speicherverbrauch, RTO (Recovery Time Objective) und Netzwerkauslastung variieren je nach Art der Sicherung.Storage consumption, recovery time objective (RTO), and network consumption varies for each type of backup. In der folgenden Abbildung ist ein Vergleich der Sicherungstypen dargestellt:The following image shows a comparison of the backup types:

  • Die Datenquelle A besteht aus 10 Speicherblöcken (A1–A10), die monatlich gesichert werden.Data source A is composed of 10 storage blocks, A1-A10, which are backed up monthly.
  • Die Blöcke A2, A3, A4 und A9 ändern sich im ersten Monat, der Block A5 ändert sich im nächsten Monat.Blocks A2, A3, A4, and A9 change in the first month, and block A5 changes in the next month.
  • Bei einer differenziellen Sicherung werden im zweiten Monat die geänderten Blöcke A2, A3, A4 und A9 gesichert.For differential backups, in the second month, changed blocks A2, A3, A4, and A9 are backed up. Im dritten Monat werden die gleichen Blöcke erneut gesichert – zusammen mit dem geänderten Block A5.In the third month, these same blocks are backed up again, along with changed block A5. Die geänderten Blöcke werden bis zur nächsten vollständigen Sicherung immer wieder gesichert.The changed blocks continue to be backed up until the next full backup happens.
  • Bei inkrementellen Sicherungen werden die Blöcke A2, A3, A4 und A9 im zweiten Monat als geändert gekennzeichnet und übertragen.For incremental backups, in the second month, blocks A2, A3, A4, and A9 are marked as changed and transferred. Im dritten Monat wird nur der geänderte Block A5 gekennzeichnet und übertragen.In the third month, only changed block A5 is marked and transferred.

Vergleichsdarstellung von Sicherungsmethoden

SicherungsfeaturesBackup features

Die folgende Tabelle enthält eine Zusammenfassung der für die verschiedenen Sicherungstypen unterstützten Features:The following table summarizes the supported features for the different types of backup:

FeatureFeature Direkte Sicherung von Dateien und Ordnern (mit dem MARS-Agent)Direct Backup of Files and Folders (using MARS Agent) Azure-VM-SicherungAzure VM Backup Computer oder Apps mit DPM/MABSMachines or apps with DPM/MABS
Sicherung in einem TresorBack up to vault Ja Ja Ja
Sicherung auf DPM-/MABS-Datenträgern und dann in AzureBack up to DPM/MABS disk, then to Azure Ja
Komprimierung der gesendeten Daten für die SicherungCompress data sent for backup Ja Daten werden unkomprimiert übertragen.No compression is used when transferring data. Etwas höherer Speicherbedarf, aber schnellere Wiederherstellung.Storage is inflated slightly, but restoration is faster. Ja
Inkrementelle SicherungRun incremental backup Ja Ja Ja
Sicherung deduplizierter DatenträgerBack up deduplicated disks Teilweise

Nur für lokal bereitgestellte DPM-/MABS-ServerFor DPM/MABS servers deployed on-premises only.

Tabellenschlüssel

Grundlagen zu SicherungsrichtlinienBackup policy essentials

  • Eine Sicherungsrichtlinie wird pro Tresor erstellt.A backup policy is created per vault.
  • Eine Sicherungsrichtlinie kann für die Sicherung der folgenden Workloads erstellt werden.A backup policy can be created for the backup of following workloads
    • Azure VMAzure VM
    • SQL Server in Azure-VMSQL in Azure VM
    • Azure-DateifreigabeAzure File Share
  • Eine Richtlinie kann einer Vielzahl von Ressourcen zugewiesen werden.A policy can be assigned to many resources. Eine Azure-VM-Sicherungsrichtlinie kann verwendet werden, um eine Vielzahl von Azure-VMs zu schützen.An Azure VM backup policy can be used to protect many Azure VMs.
  • Eine Richtlinie besteht aus zwei Komponenten.A policy consists of two components
    • Zeitplan: Diese Komponente gibt an, wann eine Sicherung durchgeführt werden soll.Schedule: When to take the backup
    • Aufbewahrung: Diese Komponente gibt an, wie lange jede einzelne Sicherung beibehalten werden soll.Retention: For how long each backup should be retained.
  • Der Zeitplan kann als „täglich“ oder „wöchentlich“ mit einem bestimmten Zeitpunkt definiert werden.Schedule can be defined as "daily" or "weekly" with a specific point of time.
  • Die Aufbewahrung kann für die Sicherungspunkte „täglich“, „wöchentlich“, „monatlich“ oder „jährlich“ definiert werden.Retention can be defined for "daily", "weekly", "monthly", "yearly" backup points.
  • „wöchentlich“ bezieht sich auf eine Sicherung an einem bestimmten Tag der Woche, „monatlich“ auf eine Sicherung an einem bestimmten Tag des Monats und „jährlich“ auf eine Sicherung an einem bestimmten Tag des Jahres."weekly" refers to a backup on a certain day of the week, "monthly" means a backup on a certain day of the month and "yearly" refers to a backup on a certain day of the year.
  • Die Aufbewahrung für die Sicherungspunkte „monatlich“ und „jährlich“ wird als „LongTermRetention“ bezeichnet.Retention for "monthly", "yearly" backup points is referred to as "LongTermRetention".
  • Wenn ein Tresor erstellt wurde, wird auch eine Richtlinie für Azure-VM-Sicherungen mit dem Namen „DefaultPolicy“ erstellt. Diese kann zum Sichern von Azure-VMs verwendet werden.When a vault is created, a policy for Azure VM backups called "DefaultPolicy" is also created and can be used to back up Azure VMs.

Architektur: Integrierte Azure-VM-SicherungArchitecture: Built-in Azure VM Backup

  1. Wenn Sie die Sicherung für einen virtuellen Azure-Computer aktivieren, wird eine Sicherung gemäß dem von Ihnen angegebenen Zeitplan ausgeführt.When you enable backup for an Azure VM, a backup runs according to the schedule you specify.
  2. Während der ersten Sicherung wird auf dem virtuellen Computer eine Sicherungserweiterung installiert, wenn die VM ausgeführt wird.During the first backup, a backup extension is installed on the VM if the VM is running.
    • Für virtuelle Windows-Computer wird die Erweiterung „VMSnapshot“ installiert.For Windows VMs, the VMSnapshot extension is installed.
    • Für virtuelle Linux-Computer wird die Erweiterung „VMSnapshot Linux“ installiert.For Linux VMs, the VMSnapshot Linux extension is installed.
  3. Die Erweiterung erstellt eine Momentaufnahme auf Speicherebene.The extension takes a storage-level snapshot.
    • Bei ausgeführten Windows-VMs erstellt Azure Backup in Koordination mit dem Volumeschattenkopie-Dienst (Volume Shadow Copy Service, VSS) von Windows eine App-konsistente Momentaufnahme des virtuellen Computers.For Windows VMs that are running, Backup coordinates with the Windows Volume Shadow Copy Service (VSS) to take an app-consistent snapshot of the VM. Backup erstellt standardmäßig vollständige VSS-Sicherungen.By default, Backup takes full VSS backups. Sollte von Backup keine App-konsistente Momentaufnahme erstellt werden können, wird eine dateikonsistente Momentaufnahme erstellt.If Backup is unable to take an app-consistent snapshot, then it takes a file-consistent snapshot.
    • Bei Linux-VMs erstellt Backup eine dateikonsistente Momentaufnahme.For Linux VMs, Backup takes a file-consistent snapshot. Zur Erstellung App-konsistenter Momentaufnahmen müssen Sie Pre- und Postskripts manuell anpassen.For app-consistent snapshots, you need to manually customize pre/post scripts.
    • Zur Optimierung von Backup werden die einzelnen VM-Datenträger parallel gesichert.Backup is optimized by backing up each VM disk in parallel. Für jeden zu sichernden Datenträger liest Azure Backup die Blöcke auf dem Datenträger und speichert nur die geänderten Daten.For each disk being backed up, Azure Backup reads the blocks on disk and stores only the changed data.
  4. Nachdem die Momentaufnahme erstellt wurde, werden die Daten in den Tresor übertragen.After the snapshot is taken, the data is transferred to the vault.
    • Es werden nur Datenblöcke kopiert, die seit der letzten Sicherung geändert wurden.Only blocks of data that changed since the last backup are copied.
    • Die Daten werden nicht verschlüsselt.Data isn't encrypted. Azure Backup kann virtuelle Azure-Computer sichern, die mit Azure Disk Encryption verschlüsselt wurden.Azure Backup can back up Azure VMs that were encrypted by using Azure Disk Encryption.
    • Momentaufnahmedaten werden möglicherweise nicht sofort in den Tresor kopiert.Snapshot data might not be immediately copied to the vault. Zu Spitzenzeiten kann die Sicherung mehrere Stunden dauern.At peak times, the backup might take some hours. Bei täglichen Sicherungsrichtlinien beträgt die Gesamtdauer der Sicherung eines virtuellen Computers weniger als 24 Stunden.Total backup time for a VM will be less than 24 hours for daily backup policies.
  5. Nachdem die Daten an den Tresor gesendet wurden, wird ein Wiederherstellungspunkt erstellt.After the data is sent to the vault, a recovery point is created. Standardmäßig werden Momentaufnahmen zwei Tage lang aufbewahrt, bevor sie gelöscht werden.By default, snapshots are retained for two days before they are deleted. Mit diesem Feature kann die Wiederherstellung über diese Momentaufnahmen mit reduzierten Wiederherstellungszeiten durchgeführt werden.This feature allows restore operation from these snapshots, thereby cutting down the restore times. Es reduziert die erforderliche Zeit zum Transformieren und Zurückkopieren von Daten aus dem Tresor.It reduces the time that's required to transform and copy data back from the vault. Lesen Sie die Informationen unter Verbesserte Sicherungs- und Wiederherstellungsleistung mit der Azure Backup-Funktion zur sofortigen Wiederherstellung.See Azure Backup Instant Restore Capability.

Zum Ausführen von Steuerungsbefehlen benötigen Azure-VMs einen Internetzugang.Azure VMs need internet access for control commands. Wenn Sie Workloads auf dem virtuellen Computer sichern (z. B. SQL Server-Datenbanksicherungen), benötigen die Back-End-Daten auch einen Internetzugang.If you're backing up workloads inside the VM (for example, SQL Server database backups), the back-end data also needs internet access.

Sicherung virtueller Azure-Computer

Architektur: Direkte Sicherung von lokalen Windows Server-Computern oder Azure-VM-Dateien oder -OrdnernArchitecture: Direct backup of on-premises Windows Server machines or Azure VM files or folders

  1. Um das Szenario einzurichten, müssen Sie den MARS-Agent herunterladen und auf dem Computer installieren.To set up the scenario, you download and install the MARS agent on the machine. Wählen Sie dann aus, welche Komponenten gesichert werden sollen, wann die Sicherungen ausgeführt und wie lange sie in Azure aufbewahrt werden sollen.You then select what to back up, when backups will run, and how long they'll be kept in Azure.
  2. Die erste Sicherung wird gemäß Ihren Sicherungseinstellungen ausgeführt.The initial backup runs according to your backup settings.
  3. Der MARS-Agent erstellt mit VSS eine Momentaufnahme der für die Sicherung ausgewählten Volumes.The MARS agent uses VSS to take a point-in-time snapshot of the volumes selected for backup.
    • Der MARS-Agent verwendet zum Erstellen der Momentaufnahme nur den Schreibvorgang des Windows-Systems.The MARS agent uses only the Windows system write operation to capture the snapshot.
    • Weil der Agent keine anwendungsspezifischen VSS Writer verwendet, erfasst er keine App-konsistenten Momentaufnahmen.Because the agent doesn't use any application VSS writers, it doesn't capture app-consistent snapshots.
  4. Nach der Erstellung der Momentaufnahme mit VSS erstellt der MARS-Agent eine virtuelle Festplatte (Virtual Hard Disk, VHD) in dem Cacheordner, den Sie beim Konfigurieren der Sicherung angegeben haben.After taking the snapshot with VSS, the MARS agent creates a virtual hard disk (VHD) in the cache folder you specified when you configured the backup. Außerdem speichert der Agent Prüfsummen für die einzelnen Datenblöcke.The agent also stores checksums for each data block.
  5. Inkrementelle Sicherungen werden gemäß dem angegebenen Zeitplan ausgeführt, sofern Sie keine bedarfsgesteuerte Sicherung ausführen.Incremental backups run according to the schedule you specify, unless you run an on-demand backup.
  6. Bei inkrementellen Sicherungen werden geänderte Dateien identifiziert, und eine neue virtuelle Festplatte wird erstellt.In incremental backups, changed files are identified and a new VHD is created. Die VHD wird komprimiert und verschlüsselt und dann an den Tresor gesendet.The VHD is compressed and encrypted, and then it's sent to the vault.
  7. Nach Abschluss der inkrementellen Sicherung wird die neue VHD mit der VHD zusammengeführt, die nach der ersten Replikation erstellt wurde.After the incremental backup finishes, the new VHD is merged with the VHD created after the initial replication. Durch diese zusammengeführte VHD erhalten Sie den aktuellen Zustand zum Vergleich für die laufende Sicherung.This merged VHD provides the latest state to be used for comparison for ongoing backup.

Sicherung lokaler Windows Server-Computer mit dem MARS-Agent

Architektur: Sicherung mit DPM/MABSArchitecture: Back up to DPM/MABS

  1. Sie installieren den DPM- oder MABS-Schutz-Agent auf den Computern, die Sie schützen möchten.You install the DPM or MABS protection agent on machines you want to protect. Dann fügen Sie die Computer einer DPM-Schutzgruppe hinzu.You then add the machines to a DPM protection group.
    • Zum Schutz von lokalen Computern muss sich der DPM- oder MABS-Server in Ihrer lokalen Umgebung befinden.To protect on-premises machines, the DPM or MABS server must be located on-premises.
    • Zum Schutz von Azure-VMs muss sich der MABS-Server in Azure befinden und als Azure-VM ausgeführt werden.To protect Azure VMs, the MABS server must be located in Azure, running as an Azure VM.
    • Mit DPM/MABS können Sie Sicherungsvolumes, Freigaben, Dateien und Ordner schützen.With DPM/MABS, you can protect backup volumes, shares, files, and folders. Sie können auch den Systemstatus eines Computers (durch Bare-Metal-Sicherung) sowie spezifische Apps mit App-fähigen Sicherungseinstellungen schützen.You can also protect a machine's system state (bare metal), and you can protect specific apps with app-aware backup settings.
  2. Wenn Sie den Schutz für einen Computer oder eine App in DPM/MABS einrichten, wählen Sie aus, dass eine kurzzeitige Sicherung auf dem lokalen DPM-/MABS-Datenträger und eine Sicherung in Azure für den Onlineschutz erstellt werden sollen.When you set up protection for a machine or app in DPM/MABS, you select to back up to the MABS/DPM local disk for short-term storage and to Azure for online protection. Außerdem geben Sie an, wann die Sicherung im lokalen DPM-/MABS-Speicher und wann die Onlinesicherung in Azure ausgeführt werden soll.You also specify when the backup to local DPM/MABS storage should run and when the online backup to Azure should run.
  3. Der Datenträger der geschützten Workload wird gemäß dem angegebenen Zeitplan auf den lokalen MABS-/DPM-Datenträgern gesichert.The disk of the protected workload is backed up to the local MABS/DPM disks, according to the schedule you specified.
  4. Die DPM-/MABS-Datenträger werden von dem auf dem DPM-/MABS-Server ausgeführten MARS-Agent im Tresor gesichert.The DPM/MABS disks are backed up to the vault by the MARS agent that's running on the DPM/MABS server.

Sicherung von Computern und Workloads mit DPM- oder MABS-Schutz

Azure-VM-SpeicherAzure VM storage

Betriebssystem, Apps und Daten von virtuellen Azure-Computern werden auf Datenträgern gespeichert.Azure VMs use disks to store their operating system, apps, and data. Jeder virtuelle Azure-Computer verfügt über mindestens zwei Datenträger: einen Datenträger für das Betriebssystem und einen temporären Datenträger.Each Azure VM has at least two disks: a disk for the operating system and a temporary disk. Darüber hinaus können Azure-VMs auch über Datenträger für App-Daten verfügen.Azure VMs can also have data disks for app data. Datenträger werden als VHDs gespeichert.Disks are stored as VHDs.

  • VHDs werden als Seitenblobs in Azure-Speicherkonten (Standard oder Premium) gespeichert:VHDs are stored as page blobs in standard or premium storage accounts in Azure:
    • Storage Standard: Zuverlässige, kostengünstige Datenträgerunterstützung für virtuelle Computer ohne wartezeitempfindliche Workloads.Standard storage: Reliable, low-cost disk support for VMs running workloads that aren't sensitive to latency. Storage Standard kann Datenträger vom Typ SSD Standard oder HDD Standard verwenden.Standard storage can use standard solid-state drive (SSD) disks or standard hard disk drive (HDD) disks.
    • Storage Premium: Unterstützung von Hochleistungsdatenträgern.Premium storage: High-performance disk support. Verwendet SSD Premium-Datenträger.Uses premium SSD disks.
  • Für Datenträger sind verschiedene Leistungsstufen verfügbar:There are different performance tiers for disks:
    • HDD Standard-Datenträger: Basiert auf Festplattenlaufwerken und ermöglicht eine kostengünstige Speicherung.Standard HDD disk: Backed by HDDs, and used for cost-effective storage.
    • SSD Standard-Datenträger: Kombiniert Elemente von SSD Premium- und HDD Standard-Datenträgern.Standard SSD disk: Combines elements of premium SSD disks and standard HDD disks. Bietet eine konsistentere Leistung und Zuverlässigkeit als HDD, ist aber dennoch kostengünstig.Offers more consistent performance and reliability than HDD, but still cost-effective.
    • SSD Premium-Datenträger: Durch SSDs gestützt; bietet hohe Leistung und geringe Wartezeit für VMs, auf denen E/A-intensive Workloads ausgeführt werden.Premium SSD disk: Backed by SSDs, and provides high-performance and low-latency for VMs that are running I/O-intensive workloads.
  • Datenträger können verwaltet oder nicht verwaltet sein:Disks can be managed or unmanaged:
    • Nicht verwaltete Datenträger: Herkömmliche Datenträgertypen, die von VMs verwendet werden.Unmanaged disks: Traditional type of disks used by VMs. Bei diesen Datenträgern erstellen Sie Ihr eigenes Speicherkonto und geben es beim Erstellen des Datenträgers an.For these disks, you create your own storage account and specify it when you create the disk. Dann müssen Sie herausfinden, wie Sie die Speicherressourcen für Ihre VMs maximieren können.You then need to figure out how to maximize storage resources for your VMs.
    • Verwaltete Datenträger: Azure erstellt und verwaltet die Speicherkonten für Sie.Managed disks: Azure creates and manages the storage accounts for you. Sie geben die Datenträgergröße und die Leistungsstufe an, und Azure erstellt verwaltete Datenträger für Sie.You specify the disk size and performance tier, and Azure creates managed disks for you. Während Sie Datenträger hinzufügen und VMs skalieren, kümmert sich Azure um die Speicherkonten.As you add disks and scale VMs, Azure handles the storage accounts.

Weitere Informationen zu Datenträgerspeicher und den verfügbaren Datenträgertypen für VMs finden Sie in den folgenden Artikeln:For more information about disk storage and the available disk types for VMs, see these articles:

Sichern und Wiederherstellen von Azure-VMs mit Storage PremiumBack up and restore Azure VMs with premium storage

Sie können virtuelle Azure-Computer mithilfe von Storage Premium mit Azure Backup sichern:You can back up Azure VMs by using premium storage with Azure Backup:

  • Während des Vorgangs zum Sichern virtueller Computer mit Storage Premium erstellt der Backup-Dienst im Speicherkonto einen temporären Stagingspeicherort mit dem Namen AzureBackup- .During the process of backing up VMs with premium storage, the Backup service creates a temporary staging location, named AzureBackup-, in the storage account. Die Größe des Stagingspeicherorts entspricht der Größe der Momentaufnahme des Wiederherstellungspunkts.The size of the staging location equals the size of the recovery point snapshot.
  • Stellen Sie sicher, dass das Premium-Speicherkonto über genügend freien Speicherplatz für den temporären Stagingspeicherort verfügt.Make sure that the premium storage account has adequate free space to accommodate the temporary staging location. Weitere Informationen finden Sie unter Skalierbarkeitsziele für Seitenblobspeicher mit Premium-Leistung.For more information, see Scalability targets for premium page blob storage accounts. Ändern Sie den Stagingspeicherort nicht.Don't modify the staging location.
  • Nach Abschluss des Sicherungsauftrags wird der Stagingspeicherort gelöscht.After the backup job finishes, the staging location is deleted.
  • Die Kosten für den Speicher, der für den Stagingspeicherort genutzt wird, entsprechen den Preisen für Storage Premium.The price of storage used for the staging location is consistent with premium storage pricing.

Virtuelle Azure-Computer mit Storage Premium können in Storage Premium oder Storage Standard wiederhergestellt werden.When you restore Azure VMs by using premium storage, you can restore them to premium or standard storage. In der Regel werden die VMs in Storage Premium wiederhergestellt.Typically, you would restore them to premium storage. Wenn Sie jedoch nur eine Teilmenge der Dateien des virtuellen Computers benötigen, kann die Wiederherstellung in Storage Standard kostengünstiger sein.But if you need only a subset of files from the VM, it might be cost effective to restore them to standard storage.

Sichern und Wiederherstellen von verwalteten DatenträgernBack up and restore managed disks

Sie können virtuelle Azure-Computer mit verwalteten Datenträgern sichern:You can back up Azure VMs with managed disks:

  • Virtuelle Computer mit verwalteten Datenträgern werden auf die gleiche Weise gesichert wie andere virtuelle Azure-Computer.You back up VMs with managed disks in the same way that you do any other Azure VM. Sie können den virtuellen Computer direkt über die Einstellungen des virtuellen Computers sichern oder die Sicherung für virtuelle Computer im Recovery Services-Tresor aktivieren.You can back up the VM directly from the virtual machine settings, or you can enable backup for VMs in the Recovery Services vault.
  • Virtuelle Computer können auf verwalteten Datenträgern über RestorePoint-Sammlungen gesichert werden, die auf verwalteten Datenträgern aufbauen.You can back up VMs on managed disks through RestorePoint collections built on top of managed disks.
  • Azure Backup unterstützt auch das Sichern von virtuellen Computern mit verwalteten Datenträgern, die mithilfe von Azure Disk Encryption verschlüsselt wurden.Azure Backup also supports backing up VMs with managed disks that were encrypted by using Azure Disk Encryption.

Virtuelle Computer mit verwalteten Datenträgern können als vollständiger virtueller Computer mit verwalteten Datenträgern oder in einem Speicherkonto wiederhergestellt werden:When you restore VMs with managed disks, you can restore to a complete VM with managed disks or to a storage account:

  • Während des Wiederherstellungsvorgangs werden die verwalteten Datenträger von Azure verwaltet.During the restore process, Azure handles the managed disks. Bei Verwendung der Speicherkontooption verwalten Sie das Speicherkonto, das während des Wiederherstellungsvorgangs erstellt wird.If you're using the storage account option, you manage the storage account that's created during the restore process.
  • Wenn Sie einen verschlüsselten verwalteten VM wiederherstellen, müssen Sie vor dem Starten des Wiederherstellungsvorgangs sicherstellen, dass die Schlüssel und Geheimnisse für den virtuellen Computer im Schlüsseltresor vorhanden sind.If you restore a managed VM that's encrypted, make sure the VM's keys and secrets exist in the key vault before you start the restore process.

Nächste SchritteNext steps