Az Microsoft Azure Recovery Services- (MARS-) ügynök biztonsági mentésének kezelése az Azure Backup szolgáltatással

Ez a cikk bemutatja, hogyan kezelheti a recovery services-ügynökkel Microsoft Azure fájlokat és mappákat.

Biztonsági mentési szabályzat módosítása

A biztonsági mentési házirend módosításakor hozzáadhat új elemeket, eltávolíthatja a meglévő elemeket a biztonsági mentésből, vagy kizárhat fájlok biztonsági mentését a Kizárási szabályzat Gépház.

  • Az Elemek hozzáadása funkció ezt a beállítást csak új elemek hozzáadására használja a biztonsági felvételhez. Meglévő elemek eltávolításához használja az Elemek eltávolítása vagy a Kizárás Gépház lehetőséget.
  • Az Elemek eltávolítása lehetőséggel eltávolíthatja az elemek biztonságimentett elemeit.
    • Kizárási Gépház a köteten belüli összes elem eltávolítására az Elemek eltávolítása helyett.
    • Ha egy köteten törli az összes kijelölést, akkor az elemek régi biztonsági másolatai az utolsó biztonsági mentéskor a megőrzési beállításoknak megfelelően lesznek megőrizve, módosítási hatókör nélkül.
    • Az elemek újra kijelölését, az első teljes biztonsági mentéshez vezet, és a szabályzat új módosításai nem vonatkoznak a régi biztonsági mentésekre.
    • A teljes kötet kijelölésének mellőzését a rendszer megőrzi a korábbi biztonsági másolatokat anélkül, hogy az adatmegőrzési szabályzatot módosítania kell.
  • A Gépház ezzel a beállítással kizárhatja bizonyos elemek biztonságimentését.

Új elemek hozzáadása meglévő szabályzathoz

  1. A Műveletek között válassza a Biztonsági mentés ütemezése lehetőséget.

    Windows Server biztonsági mentés ütemezése

  2. A Select policy item (Szabályzatelem kiválasztása) lapon válassza a Modify backup schedule for your files and folders (Biztonsági mentés ütemezésének módosítása a fájlokhoz és mappákhoz) lehetőséget, majd válassza a Next (Tovább) lehetőséget.

    Szabályzatelemek kiválasztása

  3. A Biztonsági mentés ütemezésének módosítása vagy leállítása lapon válassza a Módosítások a biztonsági mentési elemeken vagy időpontokban lehetőséget, majd kattintson a Tovább gombra.

    Biztonsági mentés módosítása vagy ütemezése

  4. Az Elemek kijelölése a biztonsági mentéshez lapon válassza az Elemek hozzáadása lehetőséget a biztonsági mentésre kívánt elemek hozzáadásához.

    Biztonsági mentési elemek módosítása vagy ütemezése

  5. Az Elemek kiválasztása ablakban válassza ki a hozzáadni kívánt fájlokat vagy mappákat, majd kattintson az OK gombra.

    Az elemek kiválasztása

  6. A művelet befejezéséhez kövesse a következő lépéseket, és válassza a Befejezés lehetőséget.

Kizárási szabályok hozzáadása meglévő szabályzathoz

Kizárási szabályokat adhat hozzá, hogy kihagyja azokat a fájlokat és mappákat, amelyekről nem szeretne biztonsági mentéset. Ezt új szabályzat definiálása vagy egy meglévő szabályzat módosítása során is meg lehet tenni.

  1. A Műveletek panelen válassza a Biztonsági mentés ütemezése lehetőséget. Válassza az Elemek kijelölése a biztonsági mentéshez lehetőséget, majd válassza a Kizárás Gépház.

    Kizárási beállítások

  2. A Kizárási Gépház válassza a Kizárás hozzáadása lehetőséget.

    Kizárás hozzáadása

  3. A Select Items to Exclude (Elemek kijelölése a kizárni) menüben tallózhatja a fájlokat és mappákat, és kiválaszthatja a kizárni kívánt elemeket, majd kattintson az OK gombra.

    A kizárni kívánt elemek kiválasztása

  4. Alapértelmezés szerint a kijelölt mappákban lévő almappák ki vannak zárva. Ezt az Igen vagy a Nem lehetőség választásával módosíthatja. Az alábbiak szerint szerkesztheti és megadhatja a kizárni kívánt fájltípusokat:

    Almappák típusainak kiválasztása

  5. A művelet befejezéséhez kövesse a következő lépéseket, és válassza a Befejezés lehetőséget.

Elemek eltávolítása meglévő szabályzatból

  1. A Műveletek panelen válassza a Biztonsági mentés ütemezése lehetőséget. Válassza az Elemek kiválasztása a biztonsági mentéshez lehetőséget. A listából válassza ki azokat a fájlokat és mappákat, amelyekről biztonsági mentés ütemezését el szeretné távolítani, majd válassza az Elemek eltávolítása lehetőséget.

    Válassza ki az eltávolítani kívánt elemeket

    Megjegyzés

    Körültekintően járjon el, ha teljesen eltávolít egy kötetet a házirendből. Ha újra hozzá kell adni, a rendszer új kötetként kezeli. A következő ütemezett biztonsági mentés kezdeti biztonsági mentést (teljes biztonsági mentést) hajt végre a növekményes biztonsági mentés helyett. Ha később ideiglenesen el kell távolítania és elemeket kell hozzáadnia, javasoljuk, hogy az Elemek eltávolítása helyett a Kizárások Gépház használatával biztosítsa a növekményes biztonsági mentést a teljes biztonsági mentés helyett.

  2. A művelet befejezéséhez kövesse a következő lépéseket, és válassza a Befejezés lehetőséget.

A fájlok és mappák biztonsági mentésének védelemének leállítása

A fájlok és mappák biztonsági mentésének védelmét kétféleképpen állíthatja le:

  • Állítsa le a védelmet, és őrizze meg a biztonsági mentési adatokat.
    • Ez a beállítás leállítja az összes jövőbeli biztonsági mentési feladat védelmét.
    • Azure Backup szolgáltatás továbbra is megőrzi az összes meglévő helyreállítási pontot.
    • Visszaállíthatja a nem lekért helyreállítási pontok biztonsági másolati adatait.
    • Ha úgy dönt, hogy folytatja a védelmet, használhatja a Biztonsági mentés ütemezésének újra engedélyezése beállítást. Ezt követően az adatok az új adatmegőrzési szabályzat alapján lesznek megőrizve.
  • Állítsa le a védelmet, és törölje a biztonsági mentési adatokat.
    • Ez a beállítás meg fogja akadályozni, hogy a jövőbeli biztonsági mentési feladatok megvédjék az adatokat. Ha a tároló biztonsági funkciói nincsenek engedélyezve, az összes helyreállítási pont azonnal törlődik.
      Ha a biztonsági funkciók engedélyezve vannak, a törlés 14 nappal késik, és egy figyelmeztető e-mailt kap, amely a következő üzenetet tartalmazza: A biztonsági mentési elem adatai törölve vannak. Ezek az adatok ideiglenesen 14 napig lesznek elérhetők, ezt követően véglegesen törölve lesznek, és javasolt a Biztonságimásolat-elem ismételt védelme 14 napon belül az adatok helyreállítása érdekében.
      Ebben az állapotban a megőrzési szabályzat továbbra is érvényben marad, és a biztonsági mentési adatok továbbra is számlázhatók maradnak. További információ a tárolók biztonsági funkcióinak engedélyezéséről.
    • A védelem folytatásához a törlési művelettől számított 14 napon belül állítsa be újra a kiszolgáló védelmét. Ebben az időtartamban az adatokat egy másik kiszolgálóra is visszaállíthatja.

A védelem leállítása és a biztonsági mentési adatok megőrzése

  1. Nyissa meg a MARS felügyeleti konzolt, nyissa meg a Műveletek panelt, és válassza a Biztonsági mentés ütemezése lehetőséget.

    Biztonsági mentés ütemezésének kiválasztása

  2. A Házirendelem kiválasztása lapon válassza a Fájlok és mappák biztonsági mentési ütemezésének módosítása, majd a Tovább lehetőséget.

    Szabályzatelem kiválasztása

  3. Az Ütemezett biztonsági mentés módosítása vagy leállítása lapon válassza a Stop using this backup schedule (Ütemezett biztonsági mentés használatának leállítása ezzel a biztonsági mentési ütemezéssel) lehetőséget, de a tárolt biztonsági másolatokat addig őrizheti meg, amíg újra nem aktiválódik egy ütemezés. Ezután válassza a Tovább lehetőséget.

    Állítson le egy ütemezett biztonsági mentést.

  4. Az Ütemezett biztonsági mentés szüneteltetése beállításban tekintse át az adatokat, és válassza a Befejezés lehetőséget.

    Ütemezett biztonsági mentés szüneteltetése.

  5. A Biztonsági mentési folyamat módosítása beállításban ellenőrizze, hogy az ütemezett biztonsági mentés szüneteltetése sikeres állapotú-e, és válassza a bezárás lehetőséget a befejezéshez.

Védelem leállítása és biztonsági mentési adatok törlése

  1. Nyissa meg a MARS felügyeleti konzolt, nyissa meg a Műveletek panelt, és válassza a Biztonsági mentés ütemezése lehetőséget.

  2. A Modify or Stop a Scheduled Backup (Ütemezett biztonsági mentés módosítása vagy leállítása) lapon válassza a Stop using this backup schedule (Leállítás a biztonsági mentés ütemezésének használatával) lehetőséget, és törölje az összes tárolt biztonsági mentést. Ezután válassza a Tovább lehetőséget.

    Ütemezett biztonsági mentés módosítása vagy leállítása.

  3. Az Ütemezett biztonsági mentés befejezése lapon válassza a Befejezés lehetőséget.

    Állítson le egy ütemezett biztonsági mentést, és válassza a Befejezés lehetőséget

  4. A rendszer kéri, hogy adja meg a biztonsági PIN-kódot (személyes azonosító számot), amelyet manuálisan kell létrehoznia. Ehhez először jelentkezzen be a Azure Portal.

  5. A Tulajdonságok gombra Gépház Recovery > Services-tárolót. >

  6. A Biztonsági PIN-kód alatt válassza a Generate (Generálás) lehetőséget. Másolja ki ezt a PIN-kódot. A PIN-kód csak öt percig érvényes.

  7. A felügyeleti konzolon illessze be a PIN-kódot, majd kattintson az OK gombra.

    Biztonsági PIN-kód létrehozása.

  8. A Biztonsági mentés folyamatának módosítása lapon a következő üzenet jelenik meg: A törölt biztonsági mentési adatok 14 napig lesznek megőrizve. Ezt követően a biztonsági mentési adatok véglegesen törölve lesznek.

    Biztonsági mentési folyamat módosítása

A helyszíni biztonsági mentési elemek törlése után kövesse a portálon a következő lépéseket.

Védelem újra engedélyezése

Ha leállította a védelmet az adatok megőrzése mellett, és úgy döntött, hogy folytatja a védelmet, akkor újra engedélyezheti a biztonsági mentési ütemezést a biztonsági mentési házirend módosításával.

  1. A Műveletek oldalon válassza a Biztonsági mentés ütemezése lehetőséget.

  2. Válassza a Biztonsági mentés ütemezésének újra engedélyezése lehetőséget. Módosíthatja a biztonsági mentési elemeket vagy időpontokat is, és kiválaszthatja a Tovább lehetőséget.

    Biztonsági mentés ütemezésének újra engedélyezése

  3. A Select Items to Backup (Elemek kiválasztása a biztonsági mentéshez) menüben válassza a Next (Tovább) lehetőséget.

    Biztonsági mentésre kiválasztott elemek

  4. A Biztonsági mentés ütemezésének megadása beállításban adja meg a biztonsági mentés ütemezését, majd válassza a Tovább lehetőséget.

  5. A Megőrzési szabályzat kiválasztása beállításban adja meg a megőrzés időtartamát, majd válassza a Tovább lehetőséget.

  6. Végül a Megerősítés képernyőn tekintse át a szabályzat részleteit, és válassza a Befejezés lehetőséget.

Jelszó újra létrehozása

A jelszó az adatok titkosítására és visszafejtéséhez használható a helyszíni vagy helyi gép Mars-ügynökkel vagy az Azure-ból való biztonsági mentésével vagy visszaállításával. Ha elveszett vagy elfelejtette a jelszót, az alábbi lépésekkel újragenerálhatja a jelszót (feltéve, hogy a gép még regisztrálva van a Recovery Services-tárolóban, és a biztonsági mentés konfigurálva van):

  1. A MARS-ügynökkonzolon válassza a Műveletek panel Tulajdonságok > módosítása >. Ezután válassza a Titkosítás lapot.

  2. Jelölje be a Jelszó módosítása jelölőnégyzetet.

  3. Adjon meg egy új jelszót, vagy válassza a Jelszó létrehozása lehetőséget.

  4. Az új jelszó mentéshez válassza a Tallózás lehetőséget.

    Jelszó létrehozása.

  5. A módosítások alkalmazáshoz kattintson az OK gombra. Ha a Biztonsági funkció engedélyezve van a Azure Portal a Recovery Services-tárolóhoz, a rendszer kérni fogja a biztonsági PIN-kód beíratására. A PIN-kód fogadáshoz kövesse az ebben a cikkben felsorolt lépéseket.

  6. Illessze be a biztonsági PIN-kódot a portálról, és kattintson az OK gombra a módosítások alkalmazáshoz.

    A biztonsági PIN-kód beillesztése

  7. Győződjön meg arról, hogy a jelszó biztonságosan mentve van egy másik helyen (a forrásgépen kívül), lehetőleg a Azure Key Vault. Kövesse nyomon az összes jelszót, ha a MARS-ügynökökkel több gépről is biztonságimentésen van.

Jelszó ellenőrzése

A MARS-ügynök 2.0.9190.0-s és újabb verzióiban érvényesítenie kell a jelszót, hogy az megfeleljen a frissített követelményeknek.

A jelszó érvényesítéséhez kövesse az alábbi lépéseket:

  1. Nyissa meg a MARS-konzolt.

    Felül egy üzenet jelenik meg, amely megkéri, hogy ellenőrizze a jelszót.

  2. Kattintson a Validate (Érvényesítés) gombra.

    Képernyőkép a jelszóérvényesítési kérésről.

    Megnyílik a jelszó-érvényesítő, és kéri az aktuális jelszót. Ha a jelszó nem felel meg a frissített követelményeknek, megjelenik a jelszó újragenerálásának lehetősége.

  3. Hozza létre a jelszót a következő adatokkal:

    • Egy új jelszó, amely megfelel a követelményeknek.
    • Biztonsági PIN-kód (lásd a biztonsági PIN-kód előállításának lépéseit).
    • Biztonságos hely a kiszolgálón az újonnan létrehozott jelszó mentéséhez.

    Képernyőkép a jelszó létrehozásáról a szükséges adatokkal.

A DPM-/MABS-ügynökhöz való jelszó ellenőrzése

DPM/MABS használatakor hajtsa végre a jelszóérvényesítési eszközt egy emelt szintű parancssorból.

Az eszköz a következő helyek egyikén található:

  • System Center Data Protection Manager

    %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

  • Microsoft Azure Backup Server

    %ProgramFiles%\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

Megnyílik a jelszó-érvényesítő, és kéri az aktuális jelszót. Ha a jelszó nem felel meg a frissített követelményeknek, újragenerálja a jelszót.

Képernyőkép a jelszó-érvényesítő aktuális jelszóra vonatkozó kéréseiről.

Ehhez a következő lépések szükségesek:

  1. A felügyeleti konzolon lépjen a Felügyelet lapra, és válassza az Online -> konfigurálás lehetőséget.
  2. Kövesse az Előfizetés konfigurálása Gépház varázsló lépését, és a Titkosítási beállítás lépésnél adja meg a frissített jelszót.

Képernyőkép a jelszó beállításának folyamatával a Configure Subscription Gépház Wizard (Előfizetés konfigurálása Gépház varázslóban.

Biztonsági PIN-kód létrehozása

  1. A Tulajdonságok gombra Gépház Recovery -> Services-tárolót. ->
  2. A Biztonsági PIN-kód alatt válassza a Generate (Generálás) lehetőséget.

Másolja ki a PIN-kódot. A PIN-kód csak öt percig érvényes.

Nem elérhető gépek biztonsági mentési adatainak kezelése

Ez a szakasz egy olyan forgatókönyvet tárgyal, amelyben a MARS-védelem alatt álló forrásgép már nem érhető el, mert törölték, sérültek, kártevők/zsarolóprogramok fertőzöttek, vagy leszerelték.

Ezeknél a gépeknél a Azure Backup szolgáltatás biztosítja, hogy a legutóbbi helyreállítási pont ne járjon le (azaz ne törlődik) a biztonsági mentési szabályzatban megadott megőrzési szabályoknak megfelelően. Így biztonságosan visszaállíthatja a gépet. Vegye figyelembe a következő forgatókönyveket, amelyek a biztonságimentett adatokon hajtatnak végre:

1. forgatókönyv: A forrásgép nem érhető el, és már nem kell megőriznie a biztonsági mentési adatokat

2. forgatókönyv: A forrásgép nem érhető el, és meg kell őriznie a biztonsági mentési adatokat

A MARS biztonsági mentési szabályzatának kezelése a MARS-konzolon keresztül történik, nem a portálon keresztül. Ha ki kell terjesztenie a meglévő helyreállítási pontok adatmegőrzési beállításait a lejáratuk előtt, akkor vissza kell állítania a gépet, telepítenie kell a MARS-konzolt, és ki kell terjesztenie a szabályzatot.

  • A gép visszaállításához hajtsa végre a következő lépéseket:
    1. A virtuális gép visszaállítása egy másik célgépre
    2. Hozza létre újra a célgépet a forrásgéppel azonos gazdagépnévvel
    3. Telepítse az ügynököt, és regisztráljon újra ugyanerre a tárolóra ugyanazokkal a jelszóval
    4. Indítsa el a MARS-ügyfelet, hogy az igényeinek megfelelően meghosszabbítsa a megőrzési időtartamot
  • Az újonnan visszaállított, MARS-védelem alatt áll gép továbbra is készít biztonsági másolatokat.

Víruskereső konfigurálása a MARS-ügynökhöz

Javasoljuk, hogy a marsi ügynök működésével való ütközések elkerülése érdekében az alábbi konfigurációt javasoljuk a víruskereső szoftverhez.

  1. Elérésiút-kizárások hozzáadása: A teljesítménycsökkenés és a lehetséges ütközések elkerülése érdekében zárja ki a következő elérési utakat a víruskereső szoftver által való valós idejű figyelésből:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent és almappák
    2. Scratch folder (Scratch mappa): Ha az scratch mappa nem a szokásos helyen található, azt is vegye fel a kivételekbe. Az scratch mappa helyének meghatározásához szükséges lépéseket itt láthatja.
  2. Bináris kizárások hozzáadása: A biztonsági mentési és konzoltevékenységek romlásának elkerülése érdekében zárja ki a következő bináris fájlok folyamatait a víruskereső szoftver által végzett valós idejű figyelésből:
    1. %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe

Megjegyzés

Bár az elérési utak kizárása elegendő a legtöbb víruskereső szoftverhez, előfordulhat, hogy némelyik továbbra is zavarja a MARS-ügynök működését. Ha váratlan hibákat lát, távolítsa el ideiglenesen a víruskereső szoftvert, és figyelje meg, hogy a probléma megoldatlan-e. Ha ez megoldja a problémát, forduljon a víruskereső szoftver gyártójához a termék megfelelő konfigurációjával kapcsolatos segítségért.

Figyelése Backup-jelentések

Azure Backup jelentéskészítési megoldást kínál, amely a Azure Monitor és Azure-munkafüzeteket használ. Első lépésekként konfigurálnia kell Backup-jelentések tárolóhoz. A konfigurálás után az adatok elkezdnek a munkaterületre áramlni, és lekérdezhetőek a biztonsági mentési jelentésekkel.

A biztonsági másolatok adathasználatának és napi adatváltozásának figyelése érdekében kövesse az alábbi lépéseket:

  1. Lépjen a tároló Áttekintés paneljére, és kattintson a Backup-jelentések.

  2. A Biztonsági mentési jelentés panel Áttekintés szakaszában válassza ki a konfigurált Log Analytics-munkaterületet.

  3. Állítsa a Backup Solution (Biztonsági mentési megoldás) jelentésszűrőt Azure Backup Agent (Ügynök) szűrőre, hogy csak a MARS-ügynök biztonsági másolatai nézetet tekintse meg.

    Állítsa be az Előfizetés neve, a Tároló helye és a Tároló neve beállítását.

    Állítsa be a biztonsági mentési megoldás jelentésszűrőt.

  4. A használat számlázt entitás szerint való megtekintéséhez lépjen a Használat lapra.

    A teljes védett példány kiszámlázva. és megjelennek a tárhelyhasználati adatok. A trendadatokat is láthatja.

    Tekintse meg a használatot számlázt entitás szerint.

  5. A védett kiszolgálón található egyes kötetek biztonsági mentési feladatok által hozzáadott átlagos biztonsági mentési adatainak megtekintéséhez lépjen a Feladatok lapra.

    Tekintse meg az átlagos biztonsági mentési adatokat.

További információ a többi jelentéslapról és a jelentések e-mailben való fogadásról.

Következő lépések