Vorbereiten der Sicherung von Workloads per Azure Backup Server

In diesem Artikel wird das Vorbereiten Ihrer Umgebung für die Sicherung von Workloads per Azure Backup Server beschrieben. Mit Azure Backup Server können Sie Anwendungsworkloads wie Hyper-V-VMs, Microsoft SQL Server, SharePoint Server, Microsoft Exchange und Windows-Clients über eine zentrale Konsole schützen.

Hinweis

Azure Backup Server kann jetzt virtuelle VMware-Computer schützen und umfasst zudem verbesserte Sicherheitsfunktionen. Installieren Sie das Produkt entsprechend den Anweisungen in den nachfolgenden Abschnitten, und wenden Sie dann Update 1 und den aktuellen Azure Backup-Agent an. Weitere Informationen zum Sichern von VMware-Servern mit Azure Backup Server finden Sie im Artikel Sichern eines VMware-Servers in Azure. Weitere Informationen zu den Sicherheitsfunktionen finden Sie unter Sicherheitsfeatures für den Schutz von Hybridsicherungen mit Azure Backup.

Sie können auch IaaS-Workloads (Infrastructure as a Service) schützen – beispielsweise virtuelle Computer in Azure.

Hinweis

Azure verfügt über zwei Bereitstellungsmodelle zum Erstellen und Verwenden von Ressourcen: Resource Manager-Modell und klassisches Modell. Dieser Artikel enthält die Informationen und Verfahren für die Wiederherstellung virtueller Computer, die über das Resource Manager-Bereitstellungsmodell bereitgestellt werden.

Azure Backup Server erbt einen Großteil der Funktionalität für die Workloadsicherung von Data Protection Manager (DPM). Dieser Artikel enthält Links zur DPM-Dokumentation mit einer Beschreibung der gemeinsamen Funktionen. Azure Backup Server verfügt auch über einen Großteil der Funktionen von DPM. Für Azure Backup Server werden keine Sicherungen auf Band durchgeführt, und es erfolgt auch keine Integration in System Center.

1. Auswahl der Installationsplattform

Der erste Schritt zur Inbetriebnahme von Azure Backup Server ist die Einrichtung eines Computers mit Windows Server. Der Server kann sich unter Azure oder am lokalen Standort befinden.

Verwenden eines Servers in Azure

Beim Auswählen eines Servers zum Ausführen von Azure Backup Server wird empfohlen, mit einem Katalogimage von Windows Server 2012 R2 Datacenter zu beginnen. Der Artikel Erstellen Ihres ersten virtuellen Windows-Computers im Azure-Portal enthält ein Tutorial zu den ersten Schritten für den empfohlenen virtuellen Computer in Azure. Dies gilt auch, wenn Sie Azure noch nie verwendet haben. Die empfohlenen Mindestanforderungen für den virtuellen Servercomputer lauten: A2-Standard mit zwei 5 Kernen und 3,5 GB RAM.

Beim Schützen von Workloads mit Azure Backup Server sind viele Feinheiten zu beachten. Dies wird im Artikel Installieren von DPM als virtuellen Azure-Computerbeschrieben. Lesen Sie sich den Artikel ganz durch, bevor Sie den Computer bereitstellen.

Verwenden eines lokalen Servers

Wenn Sie den Basisserver nicht in Azure ausführen möchten, können Sie den Server auf einer Hyper-V-VM, einer VMware-VM oder einem physischen Host ausführen. Die empfohlenen Mindestanforderungen für die Serverhardware lauten: zwei Kerne und 4 GB RAM. In der folgenden Tabelle sind die unterstützten Betriebssysteme aufgeführt:

Betriebssystem Plattform SKU
Windows Server 2012 R2 und die neuesten SPs 64-Bit Standard, Datacenter, Foundation
Windows Server 2012 und die neuesten SPs 64-Bit Datacenter, Foundation, Standard
Windows Storage Server 2012 R2 und die neuesten SPs 64-Bit Standard, Workgroup
Windows Storage Server 2012 und neuesten SPs 64-Bit Standard, Workgroup

Sie können die DPM-Speicherung deduplizieren, indem Sie die Windows Server-Deduplizierung verwenden. Lesen Sie die weiteren Informationen zur Zusammenarbeit von DPM und Deduplizierung bei Bereitstellung auf Hyper-V-VMs.

Hinweis

Azure Backup Server ist für die Ausführung auf einem dedizierten Server konzipiert, der nur zu einem Zweck verwendet wird. Azure Backup Server kann nicht auf folgenden Computern installiert werden:

  • Einem Computer, der als Domänencontroller ausgeführt wird
  • Einem Computer, auf dem die Anwendungsserverrolle installiert ist
  • Eine Computer, der als System Center Operations Manager-Verwaltungsserver fungiert
  • Einem Computer, auf dem Exchange Server ausgeführt wird
  • Einem Computer, der einen Knoten eines Clusters darstellt

Binden Sie Azure Backup Server immer in eine Domäne ein. Wenn Sie den Server in eine andere Domäne verschieben möchten, wird empfohlen, den Server vor der Installation von Azure Backup Server in eine neue Domäne einzubinden. Das Verschieben eines vorhandenen Azure Backup Server-Computers in eine neue Domäne nach der Bereitstellung wird nicht unterstützt.

2. Recovery Services-Tresor

Die Software muss unabhängig davon über eine Verbindung mit Azure verfügen, ob Sie Sicherungsdaten an Azure senden oder lokal verwalten. Genauer gesagt: Der Azure Backup Server-Computer muss für einen Recovery Services-Tresor registriert sein.

So erstellen Sie einen Recovery Services-Tresor:

  1. Melden Sie sich beim Azure-Portalan.
  2. Klicken Sie im Hub-Menü auf Durchsuchen, und geben Sie in der Liste mit den Ressourcen Recovery Services ein. Sobald Sie mit der Eingabe beginnen, wird die Liste auf der Grundlage Ihrer Eingabe gefiltert. Klicken Sie auf Recovery Services-Tresor.

    Erstellen eines Recovery Services-Tresors – Schritt 1

    Die Liste mit den Recovery Services-Tresoren wird angezeigt.

  3. Klicken Sie im Menü Recovery Services-Tresore auf Hinzufügen.

    Erstellen eines Recovery Services-Tresors – Schritt 2

    Das Blatt „Recovery Services-Tresor“ wird geöffnet, und Sie werden aufgefordert, Name, Abonnement, Ressourcengruppe und Standort anzugeben.

    Erstellen eines Recovery Services-Tresors – Schritt 5

  4. Geben Sie unter Nameeinen Anzeigenamen für den Tresor ein. Der Name muss für das Azure-Abonnement eindeutig sein. Geben Sie einen Namen ein, der zwischen 2 und 50 Zeichen enthält. Er muss mit einem Buchstaben beginnen und darf nur Buchstaben, Zahlen und Bindestriche enthalten.
  5. Klicken Sie auf Abonnement , um die Liste mit den verfügbaren Abonnements anzuzeigen. Falls Sie nicht sicher sind, welches Abonnement geeignet ist, können Sie das Standardabonnement bzw. das vorgeschlagene Abonnement verwenden. Es sind nur dann mehrere Auswahlmöglichkeiten verfügbar, wenn Ihr Organisationskonto mehreren Azure-Abonnements zugeordnet ist.
  6. Klicken Sie auf Ressourcengruppe, um die Liste mit den verfügbaren Ressourcengruppen anzuzeigen, oder klicken Sie auf Neu, um eine neue Ressourcengruppe zu erstellen. Weitere Informationen zu Ressourcengruppen finden Sie unter Übersicht über den Azure Resource Manager.
  7. Klicken Sie auf Standort , um die geografische Region für den Tresor auszuwählen.
  8. Klicken Sie auf Erstellen. Es kann einige Zeit dauern, bis der Recovery Services-Tresor erstellt wurde. Verfolgen Sie die Benachrichtigungen oben rechts im Portal. Nachdem der Tresor erstellt wurde, wird er im Portal geöffnet.

Festlegen der Speicherreplikation

Bei der Speicherreplikation haben Sie die Wahl zwischen georedundantem Speicher und lokal redundantem Speicher. Standardmäßig verfügt Ihr Tresor über einen georedundanten Speicher. Behalten Sie den georedundanten Speicher bei, wenn es sich hierbei um Ihren primären Tresor handelt. Wählen Sie lokal redundanten Speicher, wenn Sie eine günstigere und weniger langfristige Option wünschen. Weitere Informationen zu den Optionen für georedundanten und lokal redundanten Speicher finden Sie in der Übersicht über die Azure Storage-Replikation.

So bearbeiten Sie die Einstellung für die Speicherreplikation:

  1. Wählen Sie Ihren Tresor aus, um das Tresordashboard und das Blatt „Einstellungen“ zu öffnen. Sollte das Blatt Einstellungen nicht geöffnet werden, klicken Sie im Tresordashboard auf Alle Einstellungen.
  2. Klicken Sie auf dem Blatt Einstellungen auf Sicherungsinfrastruktur > Sicherungskonfiguration, um das Blatt Sicherungskonfiguration zu öffnen. Wählen Sie auf dem Blatt Speicherkonfiguration die Speicherreplikationsoption für Ihren Tresor aus.

    Liste der Sicherungstresore

    Wenn Sie die Speicheroption für Ihren Tresor ausgewählt haben, können Sie den virtuellen Computer dem Tresor zuordnen. Ermitteln und registrieren Sie die virtuellen Azure-Computer, um mit der Zuordnung zu beginnen.

3. Softwarepaket

Herunterladen des Softwarepakets

  1. Melden Sie sich beim Azure-Portalan.
  2. Falls Sie bereits über einen geöffneten Recovery Services-Tresor verfügen, können Sie mit Schritt 3 fortfahren. Wenn Sie keinen Recovery Services-Tresor geöffnet haben und sich im Azure-Portal befinden, klicken Sie im Hub-Menü auf Durchsuchen.

    • Geben Sie in der Liste mit den Ressourcen Recovery Servicesein.
    • Wenn Sie mit der Eingabe beginnen, wird die Liste anhand Ihrer Eingaben gefiltert. Klicken Sie auf Recovery Services-Tresore, wenn der Eintrag angezeigt wird.

      Erstellen eines Recovery Services-Tresors – Schritt 1

      Die Liste mit den Recovery Services-Tresoren wird angezeigt.

    • Wählen Sie in der Liste mit den Recovery Services-Tresoren einen Tresor aus.

      Das ausgewählte Tresor-Dashboard wird geöffnet.

      Tresorblatt öffnen

  3. Standardmäßig wird das Blatt Einstellungen geöffnet. Wenn es geschlossen ist, klicken Sie auf Einstellungen , um das Blatt mit den Einstellungen zu öffnen.

    Tresorblatt öffnen

  4. Klicken Sie auf Sicherung, um den Assistenten für erste Schritte zu öffnen.

    Erste Schritte zur Sicherung

    Beim Öffnen des Blatts Erste Schritte mit der Sicherung wird automatisch Sicherungsziele ausgewählt.

    Backup-goals-default-opened

  5. Wählen Sie auf dem Blatt Sicherungsziel im Menü Wo wird Ihre Workload ausgeführt? die Option Lokal aus.

    lokal und Workloads als Ziele

    Wählen Sie im Dropdownmenü Was möchten Sie sichern? die Workloads aus, die Sie mithilfe von Azure Backup Server schützen möchten, und klicken Sie anschließend auf OK.

    Der Assistent Erste Schritte mit der Sicherung ändert die Option Infrastruktur vorbereiten, sodass Workloads in Azure gesichert werden.

    Hinweis

    Falls Sie nur Dateien und Ordner sichern möchten, empfiehlt es sich, den Azure Backup-Agent zu verwenden und gemäß der Anleitung im Artikel Einführung: Sichern von Dateien und Ordnern in einer Resource Manager-Bereitstellung vorzugehen. Falls Sie nicht nur Dateien und Ordner schützen möchten oder beabsichtigen, die Schutzanforderungen auszudehnen, wählen Sie diese Workloads aus.

    Ändern des Erste-Schritte-Assistenten

  6. Klicken Sie auf dem Blatt Infrastruktur vorbereiten, das geöffnet wird, auf die Downloadlinks, um Azure Backup Server zu installieren und Tresoranmeldedaten herunterzuladen. Sie verwenden die Tresoranmeldedaten bei der Registrierung von Azure Backup Server beim Recovery Services-Tresor. Mit den Links gelangen Sie zum Download Center, in dem Sie das Softwarepaket herunterladen können.

    Vorbereiten der Infrastruktur für Azure Backup Server

  7. Wählen Sie alle Dateien aus, und klicken Sie auf Weiter. Laden Sie alle Dateien herunter, die von der Microsoft Azure Backup-Downloadseite eingehen, und speichern Sie alle Dateien in dem gleichen Ordner.

    Download Center 1

    Da die Downloadgröße aller Dateien zusammen mehr als 3 G beträgt, dauert es über einen Downloadlink mit 10 MBit/s bis zu 60 Minuten, bis der Download abgeschlossen ist.

Extrahieren des Softwarepakets

Nachdem Sie alle Dateien heruntergeladen haben, klicken Sie auf MicrosoftAzureBackupInstaller.exe. Der Setup-Assistent von Microsoft Azure Backup wird gestartet, um die Setupdateien an einem Speicherort Ihrer Wahl zu extrahieren. Fahren Sie mit dem Assistenten fort, und klicken Sie auf die Schaltfläche Extrahieren , um den Extrahierungsprozess zu starten.

Warnung

Zum Extrahieren der Setupdateien sind mindestens 4 GB freier Speicherplatz erforderlich.

Setup-Assistent von Microsoft Azure Backup

Aktivieren Sie nach Abschluss der Extrahierung das Kontrollkästchen, um die gerade extrahierte Datei setup.exe zu starten und mit der Installation von Microsoft Azure Backup Server zu beginnen. Klicken Sie dann auf die Schaltfläche Fertig stellen.

Installieren des Softwarepakets

  1. Klicken Sie auf Microsoft Azure Backup , um den Setup-Assistenten zu starten.

    Setup-Assistent von Microsoft Azure Backup

  2. Klicken Sie auf der Willkommensseite auf die Schaltfläche Weiter . Sie gelangen zum Abschnitt Voraussetzungsüberprüfungen . Klicken Sie auf diesem Bildschirm auf Überprüfen, um zu ermitteln, ob die Hardware- und Softwarevoraussetzungen für Azure Backup Server erfüllt sind. Wenn alle Voraussetzungen erfolgreich erfüllt wurden, sehen Sie eine Meldung, die darauf hinweist, dass der Computer die Anforderungen erfüllt. Klicken Sie auf die Schaltfläche Weiter .

    Azure Backup Server – Willkommen und Voraussetzungsüberprüfung

  3. Für Microsoft Azure Backup Server ist SQL Server Standard erforderlich, und im Azure Backup Server-Installationspaket sind die passenden SQL Server-Binärdaten enthalten. Beim Starten einer neuen Azure Backup Server-Installation sollten Sie die Option Neue Instanz von SQL Server bei diesem Setup installieren auswählen und auf die Schaltfläche Prüfen und installieren klicken. Nachdem die erforderlichen Komponenten erfolgreich installiert wurden, klicken Sie auf Weiter.

    Azure Backup Server – SQL-Überprüfung

    Tritt ein Fehler mit der Empfehlung auf, den Computer neu zu starten, tun Sie dies, und klicken Sie auf Erneut prüfen.

    Hinweis

    Azure Backup Server funktioniert nicht mit einer Remoteinstanz von SQL Server. Die von Azure Backup Server verwendete Instanz muss lokal vorliegen.

  4. Geben Sie einen Speicherort für die Installation der Microsoft Azure Backup-Serverdateien an, und klicken Sie auf Weiter.

    Voraussetzungen 2 für Microsoft Azure Backup

    Das Scratchverzeichnis ist eine Anforderung für die Sicherung in Azure. Stellen Sie sicher, dass das Scratchverzeichnis eine Größe von mindestens 5 % der Daten aufweist, die in der Cloud gesichert werden. Für den Datenträgerschutz müssen separate Datenträger nach Abschluss der Installation konfiguriert werden. Weitere Informationen zu Speicherpools finden Sie unter Konfigurieren von Speicherpools und Datenträgerspeicher.

  5. Geben Sie ein sicheres Kennwort für eingeschränkte lokale Benutzerkonten an, und klicken Sie auf Weiter.

    Voraussetzungen 2 für Microsoft Azure Backup

  6. Bestimmen Sie, ob Sie mit Microsoft Update nach Updates suchen möchten, und klicken Sie auf Weiter.

    Hinweis

    Es wird empfohlen, Windows Update an Microsoft Update umzuleiten, da Microsoft Update Sicherheit und wichtige Updates für Windows und andere Produkte wie Microsoft Azure Backup Server bietet.

    Voraussetzungen 2 für Microsoft Azure Backup

  7. Überprüfen Sie die Zusammenfassung der Einstellungen , und klicken Sie auf Installieren.

    Voraussetzungen 2 für Microsoft Azure Backup

  8. Die Installation erfolgt in mehreren Phasen. In der ersten Phase wird der Microsoft Azure Recovery Services-Agent auf dem Server installiert. Der Assistent überprüft auch das Vorhandensein der Internetverbindung. Wenn eine Internetverbindung verfügbar ist, können Sie mit der Installation fortfahren, andernfalls müssen Sie Proxydetails angeben, um die Verbindung mit dem Internet herzustellen.

    Der nächste Schritt ist die Konfiguration des Microsoft Azure Recovery Services-Agents. Bei der Konfiguration müssen Sie Ihre Tresoranmeldeinformationen zum Registrieren des Computers beim Recovery Services-Tresor angeben. Sie geben auch eine Passphrase zum Verschlüsseln bzw. Entschlüsseln von Daten an, die zwischen Azure und Ihrem lokalen Standort ausgetauscht werden. Sie können eine automatische Passphrase generieren oder eine eigene Passphrase mit mindestens 16 Zeichen angeben. Fahren Sie mit dem Assistenten fort, bis der Agent konfiguriert wurde.

    Voraussetzungen 2 für Azure Backup Server

  9. Nach Abschluss der Registrierung von Microsoft Azure Backup Server fährt der übergreifende Setup-Assistent mit der Installation und Konfiguration von SQL Server und der Azure Backup Server-Komponenten fort. Nachdem die Installation der SQL Server-Komponenten abgeschlossen ist, werden die Azure Backup Server-Komponenten installiert.

    Azure Backup Server

Wenn der Installationsschritt abgeschlossen ist, wurden auch die Desktopsymbole des Produkts bereits erstellt. Doppelklicken Sie einfach auf das Symbol, um das Produkt zu starten.

Hinzufügen von Backup Storage

Die erste Sicherungskopie wird in einem Speicherbereich vorgehalten, der dem Azure Backup Server-Computer zugeordnet ist. Weitere Informationen zum Hinzufügen von Datenträgern finden Sie unter Konfigurieren von Speicherpools und Datenträgerspeicher.

Hinweis

Sie müssen auch dann Backup Storage hinzufügen, wenn Sie Daten an Azure senden möchten. Bei der aktuellen Architektur von Azure Backup Server enthält der Azure Backup-Tresor die zweite Kopie der Daten, und der lokale Speicher enthält die erste (obligatorische) Sicherungskopie.

4. Netzwerkverbindung

Azure Backup Server muss mit dem Azure Backup-Dienst verbunden sein, um erfolgreich ausgeführt werden zu können. Verwenden Sie zum Überprüfen, ob der Computer über eine Verbindung mit Azure verfügt, das Cmdlet Get-DPMCloudConnection in der Azure Backup Server-PowerShell-Konsole. Wenn die Ausgabe des Cmdlets „TRUE“ lautet, besteht eine Verbindung, andernfalls nicht.

Gleichzeitig muss das Azure-Abonnement einen fehlerfreien Zustand aufweisen. Um den Status Ihres Abonnements zu ermitteln und es zu verwalten, melden Sie sich beim Abonnementportalan.

Nachdem Sie den Status der Azure-Verbindung und des Azure-Abonnements kennen, können Sie anhand der Tabelle unten ermitteln, welche Auswirkungen mit einer Sicherungs-/Wiederherstellungsfunktion verbunden sind.

Verbindungszustand Azure-Abonnement Sicherung in Azure Sicherung auf Datenträger Wiederherstellung von Azure Wiederherstellung von einem Datenträger
Verbunden Aktiv Zulässig Zulässig Zulässig Zulässig
Verbunden Abgelaufen Beendet Beendet Zulässig Zulässig
Verbunden Bereitstellung aufgehoben Beendet Beendet Beendet und Azure-Wiederherstellungspunkte gelöscht Beendet
Verbindung vor mehr als 15 Tagen verloren Aktiv Beendet Beendet Zulässig Zulässig
Verbindung vor mehr als 15 Tagen verloren Abgelaufen Beendet Beendet Zulässig Zulässig
Verbindung vor mehr als 15 Tagen verloren Bereitstellung aufgehoben Beendet Beendet Beendet und Azure-Wiederherstellungspunkte gelöscht Beendet

Wiederherstellung nach Verbindungsverlust

Wenn Sie über eine Firewall oder einen Proxy verfügen, die bzw. der den Zugriff auf Azure verhindert, müssen Sie im Profil der Firewall bzw. des Proxys die folgenden Domänenadressen auf die Positivliste setzen:

  • www.msftncsi.com
  • *.Microsoft.com
  • *.WindowsAzure.com
  • *.microsoftonline.com
  • *.windows.net

Nach dem Wiederherstellen der Verbindung mit Azure für den Azure Backup Server-Computer wird anhand des Azure-Abonnementstatus ermittelt, welche Vorgänge durchgeführt werden können. Die obige Tabelle enthält Details zu den Vorgängen, die nach dem „Verbinden“ des Computers zulässig sind.

Behandeln von Abonnementstatus

Es ist möglich, den Status eines Azure-Abonnements von Abgelaufen oder Bereitstellung aufgehoben in Aktiv zu ändern. Dies ist aber mit Auswirkungen auf das Produktverhalten verbunden, solange der Status nicht Aktivlautet:

  • Ein Abonnement mit dem Status Bereitstellung aufgehoben verliert für den Zeitraum der Aufhebung die Funktionalität. Beim Festlegen auf Aktivwird die Produktfunktionalität für Sicherung/Wiederherstellung wieder aktiviert. Die Sicherungsdaten auf der lokalen Festplatte können auch abgerufen werden, sofern sie mit einer ausreichend langen Beibehaltungsdauer versehen sind. Die Sicherungsdaten in Azure gehen aber unwiederbringlich verloren, wenn das Abonnement in den Status Bereitstellung aufgehoben versetzt wird.
  • Für ein Abonnement mit dem Status Abgelaufen geht die Funktionalität nur so lange verloren, bis es wieder in den Status Aktiv versetzt wird. Alle Sicherungen für den Zeitraum, in dem sich das Abonnement im Status Abgelaufen befindet, werden nicht ausgeführt.

Problembehandlung

Wenn auf dem Microsoft Azure Backup-Server während der Installationsphase (oder bei der Sicherung oder der Wiederherstellung) Fehler auftreten, verwenden Sie dieses Dokument mit Fehlercodes, um weitere Informationen zu erhalten. Sie können auch Azure Backup – Häufig gestellte Fragen

Nächste Schritte

Ausführliche Informationen zum Vorbereiten der Umgebung für DPM finden Sie auf der Microsoft TechNet-Website. Sie finden dort auch Informationen zu den unterstützten Konfigurationen, unter denen Azure Backup Server bereitgestellt und verwendet werden kann.

In den folgenden Artikeln finden Sie zusätzliche Informationen zum Workloadschutz mit einem Microsoft Azure Backup-Server.