Offlineseeding mit eigenem Datenträger (unter Verwendung des Azure Import/Export-Diensts)

Wichtig

Diese Version von Data Protection Manager (DPM) hat das Supportende erreicht. Sie sollten ein Upgrade auf DPM 2019 durchführen.

Der System Center Data Protection-Manager ist in Azure Backup integriert und nutzt eine Reihe integrierter effizienter Features, die während der anfänglichen vollständigen Datensicherungen in Azure Netzwerk- und Speicherkosten sparen. Bei anfänglichen vollständigen Sicherungen werden in der Regel große Datenmengen übertragen, und im Vergleich zu nachfolgenden Sicherungen, die nur die Differenzen/inkrementell übertragen, ist mehr Netzwerkbandbreite erforderlich. Azure Backup komprimiert die Erstsicherungen. Im Rahmen des Offlineseedings kann Azure Backup Datenträger verwenden, um die komprimierten anfänglichen Sicherungsdaten offline in Azure hochzuladen.

Das Offlineseeding von Azure Backup ist eng in den Azure Import/Export-Dienst integriert, mit dem Sie Daten mithilfe von Datenträgern in Azure übertragen können. Wenn Sie über Terabytes (TSB) anfänglicher Sicherungsdaten verfügen, die über ein Netzwerk mit hoher Latenz und geringer Bandbreite übertragen werden müssen, können Sie den Offlineseeding-Workflow verwenden, um die anfängliche Sicherungskopie auf mindestens einer Festplatte an ein Azure-Rechenzentrum zu senden. Dieser Artikel enthält eine Übersicht und weitere ausführliche Schritte zum Ausführen dieses Workflows für den System Center DPM (Data Protection Manager).

Hinweis

Der Prozess der Offlinesicherung für den Microsoft Azure Recovery Services-Agent (MARS) unterscheidet sich von dem des System Center DPM. Informationen zur Verwendung der Offlinesicherung mit dem MARS-Agent finden Sie in diesem Artikel. Die Offlinesicherung wird für Systemstatussicherungen mit dem Azure Backup-Agent nicht unterstützt.

Übersicht

Die Offlineseeding-Funktion von Azure Backup und Azure Import/Export vereinfacht es, Daten mithilfe von Datenträgern offline in Azure hochzuladen. Die Offlinesicherung umfasst die folgenden Schritte:

  • Die Sicherungsdaten werden nicht über das Netzwerk gesendet, sondern in einen Stagingspeicherort geschrieben.
  • Die Daten im Stagingspeicherort werden dann mithilfe des AzureOfflineBackupDiskPrep-Hilfsprogramms auf einen oder mehrere SATA-Datenträger geschrieben.
  • Ein Azure Import-Auftrag wird automatisch vom Hilfsprogramm erstellt.
  • Die SATA-Laufwerke werden dann an das nächste Azure-Rechenzentrum gesendet.
  • Wenn der Upload der Sicherungsdaten in Azure abgeschlossen ist, kopiert Azure Backup die Sicherungsdaten in den Sicherungstresor, und die inkrementellen Sicherungen werden geplant.

Voraussetzungen

Stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind, bevor Sie den Offlinesicherungsworkflow initiieren.

  • Ein Recovery Services-Tresor wurde erstellt. Informationen zum Erstellen finden Sie in den Schritten in diesem Artikel.

  • Stellen Sie sicher, dass nur die neueste Version des Microsoft Azure Recovery Services-Agent auf dem SC DPM installiert und beim Recovery Services-Tresor registriert ist.

  • Updaterollup 1 ist auf dem SC DPM 2019 installiert.

    Hinweis

    Ab DPM 2019 UR1 wird das Offlineseeding mit Azure Active Directory authentifiziert.

  • Stellen Sie auf dem Computer, auf dem der Azure Backup-Agent ausgeführt wird, sicher, dass Microsoft Edge oder Internet Explorer 11 installiert und JavaScript aktiviert ist.

  • Erstellen Sie ein Azure Storage-Konto im gleichen Abonnement, zu dem auch der Recovery Services-Tresor gehört.

  • Vergewissern Sie sich, dass Sie über die erforderlichen Berechtigungen für die Erstellung der Azure Active Directory-Anwendung verfügen. Der Workflow zur Offlinesicherung erstellt eine Azure Active Directory-Anwendung in dem Abonnement, das dem Azure Storage-Konto zugeordnet ist. Die Anwendung dient dazu, Azure Backup sicheren und bereichsbezogenen Zugriff auf den Azure-Importdienst zu ermöglichen, der für den Workflow zur Offlinesicherung erforderlich ist.

  • Registrieren Sie den Ressourcenanbieter „Microsoft.ImportExport“ bei dem Abonnement mit dem Azure Storage-Konto. So registrieren Sie den Ressourcenanbieter:

    1. Klicken Sie im Hauptmenü auf Abonnements.

    2. Wenn Sie über mehrere Abonnements verfügen, wählen Sie das Abonnement aus, das Sie für die Offlinesicherung verwenden. Wenn Sie nur ein Abonnement verwenden, wird dieses angezeigt.

    3. Klicken Sie im Abonnementmenü auf Ressourcenanbieter, um die Liste der Anbieter anzuzeigen.

    4. Scrollen Sie in der Anbieterliste nach unten zu „Microsoft.ImportExport“. Wenn der Status NotRegistered lautet, klicken Sie auf Registrieren.

      registering the resource provider

  • Ein Stagingspeicherort wird erstellt, wofür eine Netzwerkfreigabe oder ein zusätzliches internes oder externes Laufwerk des Computers mit ausreichendem Speicherplatz für die anfängliche Kopie infrage kommt. Wenn Sie z. B. versuchen, einen 500-GB-Dateiserver zu sichern, stellen Sie sicher, dass der Stagingbereich mindestens 500 GB beträgt. (Aufgrund der Komprimierung wird eine geringere Menge verwendet.)

  • Stellen Sie sicher, dass nur interne 2,5 Zoll-SSD- bzw. 2,5-Zoll- oder 3,5-Zoll-SATA-II/III-Festplattenlaufwerke an Azure gesendet werden. Sie können Festplatten mit bis zu 10 TB verwenden. Unter Systemanforderungen für Azure Import/Export sind die neuesten Laufwerke aufgeführt, die der Dienst unterstützt.

  • Die SATA-Laufwerke müssen mit einem (als Kopiercomputer bezeichneten) Computer verbunden werden, von dem aus die Kopie der Sicherungsdaten vom Stagingspeicherort auf die SATA-Laufwerke erfolgt. Stellen Sie sicher, dass BitLocker auf dem Kopiercomputer aktiviert ist.

Workflow

In diesem Abschnitt wird erläutert, wie Sie den Workflow zur Offlinesicherung durchführen, sodass Ihre Daten an ein Azure-Datencenter gesendet und in Azure Storage hochgeladen werden können. Falls Sie Fragen zum Import-Dienst oder zu einem anderen Aspekt des Prozesses haben, finden Sie in der oben erwähnten Dokumentation eine Übersicht über den Import-Dienst .

Initiieren der Offlinesicherung

  1. Wenn Sie eine neue Schutzgruppe mit Onlineschutz erstellen oder einer vorhandenen Schutzgruppe Onlineschutz hinzufügen, wird der folgende Bildschirm angezeigt. Wählen Sie als anfängliche Onlinereplikationsmethode Übertragung über eigenen Datenträger aus, und klicken Sie auf Weiter.

    Import screen

Hinweis

Beim Updaterollup 1 für DPM 2019 reagiert die Konsole möglicherweise nicht mehr, wenn Sie Onlineschutz hinzufügen für eine vorhandene Schutzgruppe auswählen. Um dieses Problem zu beheben, wenden Sie den Hotfix wie im KB-Artikel beschrieben an.

  1. Die Azure-Anmeldeseite wird geöffnet. Melden Sie sich mit Ihrem Azure-Benutzerkonto an, das über die Rollenberechtigung Besitzer für das Azure-Abonnement verfügt.

    Azure sign in screen

  2. Nehmen Sie die Eingaben auf der Seite Eigenen Datenträger verwenden vor.

    Transfer initial backup Information

    Die Beschreibung der Eingaben lautet wie folgt:

    • Stagingspeicherort: Der temporäre Speicherort, in den die anfängliche Sicherungskopie geschrieben wird. Der Stagingspeicherort befindet sich möglicherweise auf einer Netzwerkfreigabe oder einem lokalen Computer. Wenn Kopiercomputer und Quellcomputer nicht identisch sind, sollten Sie den vollständigen Netzwerkpfad des Stagingspeicherorts angeben.

    • Azure-Speicherkonto: Der Name des Speicherkontos im Azure-Abonnement, das der Datei mit den Azure-Veröffentlichungseinstellungen zugeordnet ist.

    • Azure Storage-Container: Name des Zielspeicherblobs im Azure Storage-Konto, in das die Sicherungsdaten importiert werden.

    • Azure-Abonnement-ID: Die Azure-Abonnement-ID für das Abonnement, von dem Sie die Datei mit den Azure-Veröffentlichungseinstellungen heruntergeladen haben.

    • Azure Import-Auftragsname: Der eindeutige Name, mit dem der Azure Import-Dienst und Azure Backup die Übertragung von Daten nachverfolgen, die auf Datenträgern an Azure gesendet werden.

      Speichern Sie den Stagingspeicherort und den Azure Import-Auftragsnamen, den Sie wie erforderlich zur Vorbereitung der Datenträger angegeben haben.

  3. Vervollständigen Sie den Workflow, um den Schutz zu erstellen oder zu aktualisieren. Um die Offlinesicherungskopie zu initiieren, klicken Sie mit der rechten Maustaste auf die Schutzgruppe, und wählen Sie dann die Option Wiederherstellungspunkt erstellen aus. Wählen Sie anschließend die Option Onlineschutz aus.

    Offline Backup copy

  4. Überwachen Sie den Auftrag für die Onlinereplikaterstellung im Bereich „Überwachung“. Der Auftrag sollte mit der Warnung Warten auf Fertigstellung des Azure-Importauftrags erfolgreich abgeschlossen werden.

    View Backup Information

  5. Nach Abschluss des Vorgangs kann der Stagingspeicherort für die Datenträgervorbereitung verwendet werden.

Vorbereiten der SATA-Laufwerke und Senden an Azure

Mit dem AzureOfflineBackupDiskPrep-Hilfsprogramm werden die SATA-Laufwerke vorbereitet, die an das nächste Azure-Rechenzentrum gesendet werden. Dieses Hilfsprogramm ist im Installationsverzeichnis des Azure Backup-Agent (im folgenden Pfad) verfügbar:

\Microsoft Azure Recovery Services Agent\Utils\

  1. Navigieren Sie zu diesem Verzeichnis, und kopieren Sie das Verzeichnis AzureOfflineBackupDiskPrep auf einen anderen Computer, mit dem die SATA-Laufwerke verbunden sind. Stellen Sie auf dem Computer, an den die SATA-Laufwerke angeschlossen sind, Folgendes sicher:

    • Der Kopiercomputer kann auf den Stagingspeicherort für den Offlineseeding-Workflow zugreifen, indem er denselben Netzwerkpfad verwendet, der im Initiieren der Offlinesicherung-Workflow bereitgestellt wurde.

    • BitLocker ist auf dem Kopiercomputer aktiviert.

    • Azure PowerShell 3.7.0 ist auf dem Kopiercomputer installiert (nicht erforderlich, wenn Sie das Hilfsprogramm AzureOfflineBackupDiskPrep auf dem DPM-Server ausführen).

    • Die neuesten kompatiblen Browser (Microsoft Edge oder Internet Explorer 11) werden installiert, und JavaScript ist aktiviert.

    • Der Kopiercomputer kann auf das Azure-Portal zugreifen. Sofern erforderlich, kann der Kopiercomputer mit dem Quellcomputer identisch sein.

      Wichtig

      Wenn der Quellcomputer ein virtueller Computer ist, muss es sich bei dem Kopiercomputer um einen anderen physischen Server oder einen anderen Clientcomputer als den Quellcomputer handeln.

  2. Öffnen Sie auf dem Kopiercomputer eine Eingabeaufforderung mit erhöhten Rechten mit dem AzureOfflineBackupDiskPrep-Hilfsprogrammverzeichnis als aktuellem Verzeichnis, und führen Sie den folgenden Befehl aus:

    .\AzureOfflineBackupDiskPrep.exe s:<Staging Location Path>
    
    Parameter Beschreibung
    s:<<> Erforderliche Eingabe zum Bereitstellen des Pfads zum Stagingspeicherort, den Sie im Initiieren der Offlinesicherung-Workflow eingegeben haben.
    p:<<> Optionale Eingabe, die zur Bereitstellung des Pfads zur Datei Azure-Veröffentlichungseinstellungen verwendet wird

    Wenn Sie den Befehl ausführen, fordert das Hilfsprogramm die Auswahl des Azure Import-Auftrags an, der den vorzubereitenden Laufwerken entspricht. Falls dem angegebenen Stagingspeicherort nur ein einzelner Importauftrag zugeordnet ist, wird ein Bildschirm wie in der folgenden Abbildung angezeigt.

    Azure Disk Preparation tool input

  3. Geben Sie den Laufwerkbuchstaben ohne nachgestellten Doppelpunkt für den bereitgestellten Datenträger an, den Sie für die Übertragung an Azure vorbereiten möchten.

  4. Geben Sie bei entsprechender Aufforderung eine Bestätigung für die Formatierung des Laufwerks ein.

  5. Sie werden aufgefordert, sich bei Ihrem Azure-Abonnement anzumelden. Geben Sie Ihre Anmeldeinformationen ein.

    Input Azure subscription Credentials

    Das Tool beginnt dann mit der Vorbereitung des Datenträgers und dem Kopieren der Sicherungsdaten. Möglicherweise müssen Sie zusätzliche Datenträger anfügen, wenn Sie vom Tool dazu aufgefordert werden, falls der angegebene Datenträger nicht über genügend Speicherplatz für die Sicherungsdaten verfügt.

    Am Ende der erfolgreichen Ausführung des Tools enthält die Eingabeaufforderung drei Informationen:

    • Die von Ihnen bereitgestellten Datenträger werden für den Versand an Azure vorbereitet.
    • Sie erhalten eine Erstellungsbestätigung für Ihren Importauftrag. Der Importauftrag hat den von Ihnen angegebenen Namen.
    • Das Tool zeigt die Lieferadresse für das Azure-Datencenter an.

    Azure disk preparation complete

  6. Am Ende der Befehlsausführung können Sie die Versandinformationen aktualisieren.

  7. Senden Sie die Datenträger an die Adresse, die das Tool bereitgestellt hat, und notieren Sie sich die Nachverfolgungsnummer.

    Wichtig

    Jeder Azure Import-Auftrag hat eine individuelle Nachverfolgungsnummer. Stellen Sie sicher, dass die vom Hilfsprogramm für einen einzelnen Azure Import-Auftrag vorbereiteten Laufwerke zusammen in einem einzelnen Paket versandt werden, und dass das Paket eine einzelne, individuelle Nachverfolgungsnummer hat. Kombinieren Sie keine Laufwerke, die für separate Azure Import-Aufträge vorbereitet wurden, in einem einzelnen Paket.

Aktualisieren der Versanddetails für den Azure Import-Auftrag

Das folgende Verfahren dient zum Aktualisieren der Versanddetails für den Azure-Importauftrag. Dazu zählen folgende Informationen:

  • Der Name des Transportunternehmens, das die Datenträger an Azure liefert.
  • Die Details für den Rückversand Ihrer Datenträger.
  1. Melden Sie sich bei Ihrem Azure-Abonnement an.

  2. Klicken Sie im Hauptmenü auf Alle Dienste, und geben Sie im Dialogfeld „Alle Dienste“ den Text „Import“ ein. Wenn Import-/Exportaufträge angezeigt wird, klicken Sie darauf. Entering Shipping Information

    Das Menü Import-/Exportaufträge wird geöffnet, und eine Liste mit allen Import-/Exportaufträgen im ausgewählten Abonnement wird angezeigt.

  3. Wenn Sie über mehrere Abonnements verfügen, wählen Sie das Abonnement aus, das zum Importieren der Sicherungsdaten verwendet wird. Wählen Sie anschließend den neu erstellten Importauftrag aus, um dessen Details anzuzeigen.

    Review Shipping Information

  4. Klicken Sie im Menü „Einstellungen“ für den Import-Auftrag auf Versandinformationen verwalten, und geben Sie die Details zur Rücksendung ein.

    Enter Return Shipping Information

  5. Wenn Sie die Nachverfolgungsnummer von Ihrem Spediteur erhalten haben, klicken Sie auf der Übersichtsseite des Azure Import-Auftrags auf das Banner, und geben Sie die folgenden Details ein:

    Wichtig

    Die Angaben zum Transportunternehmen und die Nachverfolgungsnummer müssen innerhalb von zwei Wochen nach Erstellung des Azure-Importauftrags aktualisiert werden. Andernfalls wird der Auftrag unter Umständen gelöscht, und die Datenträger werden nicht verarbeitet.

    Storing Shipping Information

    Saving Shipping Information

Dauer der Verarbeitung der Laufwerke

Die Dauer der Verarbeitung eines Azure Import-Auftrags hängt von verschiedenen Faktoren ab, wie z. B. Versandzeit, Auftragstyp, Typ und Größe der kopierten Daten und der Größe der bereitgestellten Datenträger. Es gibt für den Azure Import/Export-Dienst keine SLA, jedoch versucht der Dienst, das Kopieren der Sicherungsdaten auf Ihr Azure-Speicherkonto innerhalb von 7 bis 10 Tagen nach Erhalt der Datenträger abzuschließen. Im nächsten Abschnitt erfahren Sie, wie Sie den Status des Azure Import-Auftrags überwachen können.

Überwachen des Status des Azure Import-Auftrags

Sie können den Status des Import-Auftrags im Azure-Portal überwachen, indem Sie zur Seite Import-/Exportaufträge navigieren und ihren Auftrag auswählen. Weitere Informationen zum Status von Importaufträgen finden Sie im Artikel Verwenden des Microsoft Azure Import/Export-Diensts zum Übertragen von Daten in Azure Store.

Ausführen des Workflows

Nach Abschluss des Importauftrags sind die Daten der Erstsicherung in Ihrem Speicherkonto verfügbar. Zum Zeitpunkt der nächsten geplanten Sicherung kopiert Azure Backup den Inhalt der Daten aus dem Speicherkonto in den Recovery Services-Tresor.

Zum Zeitpunkt des nächsten geplanten Auftrags für die Onlinereplikaterstellung führt Data Protection Manager eine inkrementelle Sicherung für die erste Sicherungskopie durch.

Nächste Schritte