Gyakori kérdések – Azure-beli virtuális gépek biztonsági mentése

Ez a cikk az Azure Backup szolgáltatással rendelkező Azure-beli virtuális gépek biztonsági mentésével kapcsolatos gyakori kérdésekre ad választ.

Backup

Mely virtuálisgép-rendszerképek engedélyezhetők biztonsági mentéshez a létrehozásukkor?

Virtuális gép létrehozásakor engedélyezheti a támogatott operációs rendszereket futtató virtuális gépek biztonsági mentését.

Miért tart sok időt a kezdeti biztonsági mentés befejezése?

A kezdeti biztonsági mentés mindig teljes biztonsági mentés, amelynek időtartama az adatok méretétől és a biztonsági mentés feldolgozásának időpontjától függ.

A biztonsági mentési teljesítmény javítása érdekében tekintse meg a biztonsági mentés ajánlott eljárásait; Biztonsági mentési szempontok és biztonsági mentési teljesítmény

Bár a növekményes biztonsági mentések teljes biztonsági mentési ideje kevesebb, mint 24 óra, ami nem feltétlenül igaz az első biztonsági mentésre.

A virtuális gép költségei tartalmazzák a biztonsági mentés költségét?

Szám A biztonsági mentés költségei eltérnek a virtuális gép költségeitől. További információ az Azure Backup díjszabásáról.

Mely engedélyek szükségesek a virtuális gépek biztonsági mentésének engedélyezéséhez?

Ha Ön a virtuális gép közreműködője, engedélyezheti a biztonsági mentést a virtuális gépen. Ha egyéni szerepkört használ, a következő engedélyekre van szüksége a virtuális gépen történő biztonsági mentés engedélyezéséhez:

  • Microsoft.RecoveryServices/Vaults/write
  • Microsoft.RecoveryServices/Vaults/read
  • Microsoft.RecoveryServices/locations/*
  • Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/*/read
  • Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/read
  • Microsoft.RecoveryServices/Vaults/backupFabrics/protectionContainers/protectedItems/write
  • Microsoft.RecoveryServices/Vaults/backupFabrics/backupProtectionIntent/write
  • Microsoft.RecoveryServices/Vaults/backupPolicies/read
  • Microsoft.RecoveryServices/Vaults/backupPolicies/write

Ha a Recovery Services-tároló és a virtuális gép eltérő erőforráscsoportokkal rendelkezik, győződjön meg arról, hogy írási engedélyekkel rendelkezik a Recovery Services-tároló erőforráscsoportjában.

Az igény szerinti biztonsági mentési feladatok ugyanazt a megőrzési ütemezést használják, mint az ütemezett biztonsági másolatok?

Szám Adja meg egy igény szerinti biztonsági mentési feladat adatmegőrzési tartományát. Alapértelmezés szerint 30 napig őrzi meg, amikor aktiválódik a portálról.

Nemrég engedélyeztem az Azure Disk Encryption szolgáltatást néhány virtuális gépen. A biztonsági mentések továbbra is működni fognak?

Adjon meg engedélyeket az Azure Backup számára a Key Vault eléréséhez. Adja meg a PowerShell engedélyeit az Azure Backup PowerShell dokumentációjának Biztonsági mentés engedélyezése szakaszában leírtak szerint.

Virtuálisgép-lemezeket migráltam felügyelt lemezekre. A biztonsági mentések továbbra is működni fognak?

Igen, a biztonsági mentések zökkenőmentesen működnek. Semmit sem kell újrakonfigurálni.

Miért nem látom a virtuális gépemet a Biztonsági mentés konfigurálása varázslóban?

A varázsló csak a tárolóval azonos régióban lévő virtuális gépeket listázza, amelyekről még nem készül biztonsági mentés.

A virtuális gépem le van állítva. Működni fog egy igény szerinti vagy ütemezett biztonsági mentés?

Igen. A biztonsági másolatok a gép leállásakor futnak. A helyreállítási pont összeomlási konzisztensként van megjelölve.

Törölhetek egy folyamatban lévő biztonsági mentési feladatot?

Igen. A biztonsági mentési feladatot pillanatkép-állapotban megszakíthatja. A feladat nem szakítható meg, ha a pillanatképről történő adatátvitel folyamatban van.

Engedélyeztem az Azure Backup Service által létrehozott erőforráscsoport zárolását (például :AzureBackupRG_<geo>_<number>). A biztonsági mentések továbbra is működni fognak?

Ha zárolja az Azure Backup Service által létrehozott erőforráscsoportot, a biztonsági mentések sikertelenek lesznek. Távolítsa el a zárolást, és törölje a visszaállítási pont gyűjteményét az erőforráscsoportból a későbbi biztonsági mentések sikeressé tétele érdekében. A visszaállítási pont gyűjteményének eltávolításához kövesse az alábbi lépéseket .

Van egy zárolás az erőforráscsoport szintjén, amely tartalmazza a virtuális gépemhez kapcsolódó összes erőforrást. Működni fog a biztonsági mentés?

Az Azure Backup külön erőforráscsoportot hoz létre a AzureBackupRG_<geo>_<number> ResourcePointCollections-objektumok tárolásához. Mivel ez az erőforráscsoport szolgáltatás tulajdonában van, a zárolás miatt a biztonsági mentések sikertelenek lesznek. A zárolások csak az ügyfél által létrehozott erőforráscsoportokra alkalmazhatók.

Támogatja az Azure Backup a standard SSD által felügyelt lemezeket?

Igen, az Azure Backup támogatja a standard SSD-felügyelt lemezeket.

Készíthetünk biztonsági másolatot egy írásgyorsítóval (WA)-kompatibilis lemezzel rendelkező virtuális gépről?

A pillanatképek csak a WA-kompatibilis adatlemezeken hozhatók meg, operációsrendszer-lemezeken nem. Így csak a WA-kompatibilis adatlemezek védhetők.

Van egy virtuális gépem, amelyen írásgyorsító (WA) lemezek és SAP HANA van telepítve. Hogyan biztonsági mentést?

Az Azure Backup biztonsági másolatot készíthet a WA-kompatibilis adatlemezről. A biztonsági mentés azonban nem biztosít adatbázis-konzisztenciát.

Az Azure Backup streamelési biztonsági mentési megoldást biztosít az SAP HANA-adatbázisokhoz 15 perces RPO-val. Az SAP backint minősítéssel rendelkezik, hogy natív biztonsági mentési támogatást nyújtson az SAP HANA natív API-jait kihasználva. További információ az SAP HANA-adatbázisok azure-beli virtuális gépeken történő biztonsági mentéséről.

Mekkora a maximális késedelem, amire a VM biztonsági mentési házirendben beállított ütemezett biztonsági mentési időhöz képest számíthatok a biztonsági mentés indítási idejében?

Az ütemezett biztonsági mentés az ütemezett biztonsági mentés időpontjától számított 2 órán belül aktiválódik. Ha például 100 virtuális gép biztonsági mentésének kezdési időpontja 2:00-re van ütemezve, akkor legkésőbb 4:00-ig mind a 100 virtuális gép biztonsági mentési feladata folyamatban lesz. Ha az ütemezett biztonsági másolatok leállása, folytatása vagy újrapróbálása miatt szüneteltették az ütemezett biztonsági mentéseket, akkor a biztonsági mentés ezen az ütemezett kétórás időszakon kívül is elindulhat.

Mi a napi biztonsági mentési pontok minimálisan engedélyezett adatmegőrzési tartománya?

Az Azure Virtual Machine biztonsági mentési szabályzata hét naptól 9999 napig tartó minimális adatmegőrzési tartományt támogat. A meglévő virtuálisgép-biztonsági mentési szabályzat hét napnál rövidebb módosításaihoz frissíteni kell a hét nap minimális megőrzési tartományának megfelelő frissítést.

Mi történik, ha módosítom a virtuális gépem vagy a virtuálisgép-erőforráscsoportom nevét?

Ha a virtuális gép vagy a virtuális gép erőforráscsoportjának esetét (felső vagy alsó) módosítja, a biztonsági mentési elem neve nem változik; ez az Azure Backup várható viselkedése. Az esetmódosítás nem jelenik meg a biztonsági mentési elemben, de a háttérrendszerben frissül.

Biztonsági másolatot készíthetek vagy visszaállíthatok a virtuális géphez csatlakoztatott szelektív lemezekről?

Az Azure Backup mostantól támogatja a szelektív lemezek biztonsági mentését és visszaállítását az Azure Virtual Machine biztonsági mentési megoldásával. További információ: Szelektív lemez biztonsági mentése és visszaállítása Azure-beli virtuális gépekhez.

A felügyelt identitások megmaradnak, ha a bérlő megváltozik a biztonsági mentés során?

Bérlői módosítások esetén le kell tiltania és újra engedélyeznie kell a felügyelt identitásokat , hogy a biztonsági mentések újra működjenek.

Támogatja az Azure Backup a tárolóból csatlakoztatott NFS-fájlok biztonsági mentését?

Az Azure Backup nem támogatja a tárolóból vagy bármely más NFS-kiszolgálóról linuxos vagy Windows rendszerű gépekre csatlakoztatott NFS-fájlok biztonsági mentését. Csak a virtuális géphez helyileg csatlakoztatott lemezekről készít biztonsági másolatot.

Milyen virtuálisgép-konfigurációk vannak tárolva a virtuális gép biztonsági mentésében?

A visszaállítási műveletek végrehajtásához szükséges összes virtuálisgép-konfiguráció a virtuális gép biztonsági mentésében lesz tárolva. Ez magában foglalja a virtuális gép titkosított kulcsainak titkosítási másolatait, amelyek a visszaállítás során elérhetők. A titkosítási másolatok csak a kulcstartóval fejthetők vissza. Az ideiglenes lemezeket és a memória állapotát a rendszer nem rögzíti a pillanatképben.

Készíthetünk biztonsági másolatot címkékről az Azure-beli virtuális gépről? Ha igen, hány címke van?

Az Azure Backup a hálózati adapterek és IP-címek kivételével képes biztonsági mentést készíteni és visszaállítani a címkéket. Az Azure Backup tiszteletben tartja az Azure Resource Group előfizetési korlátozásait, és legfeljebb 50 címkét állít vissza.

Részletes információkért tekintse meg az előfizetés korlátait.

Igény szerinti (ad hoc) biztonsági mentést végezhetek anélkül, hogy biztonsági mentést ütemeznék egy Azure-beli virtuális géphez?

Nem, az ütemezett biztonsági mentés letiltásával nem indíthat igény szerinti biztonsági mentéseket.

Hogyan működik az Azure Backup-folyamat a fürtcsomópontok esetében?

A fürt minden Azure-beli virtuális gépe önálló Azure-beli virtuális gépnek minősül. Ezért minden biztonsági mentési művelet az egyes Azure-beli virtuális gépekre érvényes.

Az Azure Backup zavarja az alkalmazás teljesítményét?

A virtuálisgép-pillanatképek létrehozása néhány percet vesz igénybe, és ebben a szakaszban nagyon minimálisan befolyásolja az alkalmazás teljesítményét. A tárolóba történő adatátvitel azonban néhány órát vesz igénybe; ezért azt javasoljuk, hogy munkaidőn kívül ütemezz biztonsági mentéseket. További információ a biztonsági mentés és visszaállítás ajánlott eljárásairól.

Automatikusan biztonsági másolatot készít a virtuális géphez hozzáadott új lemezről?

Igen, a következő biztonsági mentés során a rendszer automatikusan biztonsági másolatot készít egy virtuális géphez hozzáadott új lemezről.

Visszaállíthatom a fájlokat és mappákat egy titkosított virtuális gép biztonsági mentéséből?

A fájlok és mappák visszaállítása a titkosított virtuális gépek biztonsági mentéséből jelenleg nem támogatott, a fájlok és mappák visszaállításához a teljes virtuális gépet helyre kell állítania. Tekintse meg a titkosított Azure-beli virtuális gépek visszaállításának lépéseit. A fájlok azonban a titkosítás előtt helyreállíthatók a biztonsági másolatokból.

Leállíthatok egy virtuális gépet, és felskálázhatom az adatátvitel során a tárolóba?

Igen, ezt akkor teheti meg, ha az adatok átvitele a tárolóba folyamatban van.

Az Azure Backup biztonsági másolatot készít az ADE titkosított virtuális gépek kulcsáról, és visszaállítja azt a visszaállított lemezzel együtt?

Az Azure Backup biztonsági másolatot készít a biztonsági mentési adatok titkosítási kulcsáról és titkos kulcsáról. A kulcsok általában nem állíthatók vissza a Key Vaultban, de az Azure Backup lehetővé teszi a kulcsok visszaállítását a kulcsok elvesztése során.

Eltávolíthatom az összes visszaállítási pontot, és megtarthatom a legújabbat?

Nem, egyetlen visszaállítási pontot sem tarthat meg. Az előző visszaállítási pontok törlésekor a lánc törlődik. Ezért nem őrizhet meg vagy törölhet szelektíven helyreállítási pontot.

Mennyi ideig őrizhetem meg az Azure-beli virtuális gépek biztonsági mentési pontjait a biztonsági mentési szabályzat használatával?

A biztonsági mentési pontok maximális megőrzési ideje a következő:

  • Napi biztonsági mentési pontok megőrzése: 9999 nap
  • Heti biztonsági mentési pontok megőrzése: 5163 hét
  • A havi biztonsági mentési pontok megőrzése: 1188 hónap
  • Éves biztonsági mentési pontok megőrzése: 99 év

Visszaállítás

Hogyan döntse el, hogy csak lemezeket vagy teljes virtuális gépet állít vissza?

Az Azure-beli virtuális gépek gyors létrehozási lehetőségének tekintheti a virtuális gépek visszaállítását. Ez a beállítás megváltoztatja a lemezek nevét, a lemezek által használt tárolókat, a nyilvános IP-címeket és a hálózati adapterek nevét. A módosítás a virtuális gép létrehozásakor egyedi erőforrásokat tart fenn. A virtuális gép nincs hozzáadva egy rendelkezésre állási csoporthoz.

A lemez visszaállítása lehetőséget a következő esetekben használhatja:

  • Testre szabhatja a létrehozott virtuális gépet. Módosíthatja például a méretet.
  • Adja meg azokat a konfigurációs beállításokat, amelyek a biztonsági mentés időpontjában nem voltak ott.
  • A létrehozott erőforrások elnevezési konvenciójának szabályozása.
  • Adja hozzá a virtuális gépet egy rendelkezésre állási csoporthoz.
  • Adjon hozzá minden más beállítást, amelyet PowerShell-lel vagy sablonnal kell konfigurálni.

Visszaállíthatom a nem felügyelt virtuálisgép-lemezek biztonsági másolatát a felügyelt lemezekre való frissítés után?

Igen, a lemezek nem felügyeltről felügyeltre való migrálása előtt készített biztonsági másolatokat is használhat.

Hogyan lehet visszaállítani egy virtuális gépet egy, a virtuális gép felügyelt lemezekre történő migrálását megelőző visszaállítási pontra?

A visszaállítási folyamat változatlan marad. Ha a helyreállítási pont időponthoz kötött, amikor a virtuális gép nem felügyelt lemezekkel rendelkezik, a lemezeket nem felügyeltként állíthatja vissza. Ha a virtuális gép felügyelt lemezekkel rendelkezett, akkor a lemezeket felügyelt lemezként állíthatja vissza. Ezután létrehozhat egy virtuális gépet ezekből a lemezekről.

További információ erről a PowerShellben.

Ha a visszaállítás nem tudja létrehozni a virtuális gépet, mi történik a visszaállításban szereplő lemezekkel?

Felügyelt virtuális gép visszaállítása esetén a lemezeket a rendszer akkor is visszaállítja, ha a virtuális gép létrehozása meghiúsul.

Visszaállíthatom a törölt virtuális gépeket?

Igen. Még akkor is, ha törli a virtuális gépet, a tároló megfelelő biztonsági mentési elemére léphet, és visszaállíthatja a helyreállítási pontról.

Hogyan visszaállítani egy virtuális gépet ugyanarra a rendelkezésre állási csoportra?

Felügyelt lemezes Azure-beli virtuális gépek esetén a rendelkezésre állási csoportokra való visszaállítás engedélyezve van, ha a sablonban lehetőséget ad a felügyelt lemezként való visszaállítás során. Ez a sablon a Rendelkezésre állási csoportok nevű bemeneti paramétert tartalmazza.

Hogyan lehet gyorsabb visszaállítási teljesítményt elérni?

Az azonnali visszaállítási funkció segít a pillanatképek gyorsabb biztonsági mentésében és azonnali visszaállításában.

Mi történik, ha módosítjuk a titkosított virtuális gép kulcstartó-beállításait?

A titkosított virtuális gép kulcstartó-beállításainak módosítása után a biztonsági másolatok továbbra is működni fognak az új részletekkel. A módosítás előtti helyreállítási pontból való visszaállítás után azonban vissza kell állítania a titkos kulcsokat egy kulcstartóban, mielőtt létre tudja hozni belőle a virtuális gépet. További információkért tekintse meg ezt a cikket.

Az olyan műveletekhez, mint a titkos kulcs/kulcsok átgörgetése, nem igénylik ezt a lépést, és ugyanaz a kulcstartó használható a visszaállítás után.

Hozzáférhetek a virtuális géphez, miután visszaállították, mert a virtuális gép megszakadt a kapcsolat a tartományvezérlővel?

Igen, a visszaállítás után hozzáférhet a virtuális géphez, mert a virtuális gép kapcsolata megszakadt a tartományvezérlővel. További információkért tekintse meg ezt a cikket.

Megszakíthatok egy folyamatban lévő visszaállítási feladatot?

Igen, az adatátviteli fázisig megszakíthatja a visszaállítási feladatot. Miután belép a virtuális gép létrehozási fázisába, nem szakíthatja meg a visszaállítási feladatot.

Miért tart sokáig a visszaállítási művelet végrehajtása?

A teljes visszaállítási idő a másodpercenkénti bemeneti/kimeneti műveletek (IOPS) sebességétől és a tárfiók átviteli sebességétől függ. A teljes visszaállítási idő akkor lehet hatással, ha a céltárfiók más alkalmazás olvasási és írási műveletekkel van betöltve. A visszaállítási művelet sebességének javítása érdekében válasszon ki egy olyan tárfiókot, amely nincs betöltve más alkalmazásadatokkal. Ismerje meg az Azure-beli virtuális gépek biztonsági mentésének és visszaállításának ajánlott eljárásait.

Hogyan kezeljük az "Új virtuális gép létrehozása" típusú visszaállítási típusú ütközéseket a szabályozási szabályzatokkal?

Az Azure Backup a helyreállítási pontokról származó lemezek "csatolását" használja, és nem tekinti meg a rendszerkép-hivatkozásokat vagy -gyűjteményeket. A szabályzatban tehát ellenőrizheti a "storageProfile.osDisk.createOption as Attach" beállítást, és a szkriptfeltétel a következő lesz:

if (storageProfile.osDisk.createOption == "Attach") then { exclude <Policy> }

Hogyan visszaállítani egy virtuális gépet leállítási állapotba?

Ha egy virtuális gépet lehajtott állapotban szeretne visszaállítani, létrehozhat virtuális gépet vagy visszaállíthat lemezeket, de meglévő virtuális gépet nem cserélhet le. További információ az elérhető visszaállítási lehetőségekről.

Visszaállíthatom a kikapcsolt állapotú Azure-beli virtuális gépet?

Az Azure-beli virtuális gépnek kikapcsolt állapotban kell lennie a visszaállítás során. Ellenkező esetben a visszaállítási művelet az ellenőrzés előtti szakaszban meghiúsul, a UserErrorVmNotShutDown hibakóddal.

A virtuálisgép-lemezek felcserélése előtt ki kell kapcsolnia a virtuális gépet.

Van egy nap alatt korlátozva a visszaállítás aktiválása?

Igen, a visszaállítás aktiválásának alapértelmezett maximális korlátja virtuális gépenként 24 óra alatt 20 kísérlet, a 24 órás időszak pedig UTC 00:00 időpontban lesz visszaállítva.

Hogyan függ a visszaállított lemez termékváltozata a megadott célszolgáltatástól?

Nem felügyelt virtuális gépek esetén a virtuálisgép-lemez típusa Prémium SSD vagy HDD, és attól függ, hogy melyik sa-ban léteznek virtuális merevlemezek. Ha a visszaállítás során normál sa-t ad meg, a virtuálisgép-lemez HDD lesz, és ha prémium szintű sa-t ad meg, az összes lemez Prémium SSD-k lesznek.

Feljegyzés

  • Az Azure Backup jelenleg nem támogatja a különböző SA-k bemenetként való felvételét a különböző lemezekhez.
  • Az eredeti lemezekre való visszaállítás csak pillanatképszinten érhető el, és növeli a visszaállítási teljesítményt, mivel az adatok másolása sokkal gyorsabban történik ugyanahhoz az sa-hoz, mint egy másik sa-hoz. Nem támogatja a lemeztípust, de megtartható.

Törölhetem a JSON-sablont és a VHD-fájlokat a visszaállítási folyamat befejezése után?

Igen, a visszaállítási folyamat befejeződése után törölheti ezeket a fájlokat. Alapértelmezés szerint az Azure Backup megőrzi ezeket a fájlokat későbbi használatra.

Hogyan futtassa a visszaállítási műveletet az ADE által titkosított virtuális gépek régiók közötti visszaállítása (CRR) esetében?

A titkosított kulcsok várhatóan nem lesznek jelen a célrégióban a régiók közötti visszaállítás (CRR) részeként. Ezért vissza kell állítania a titkosított kulcsokat és titkos kulcsokat a visszaállított fájl használatával. A visszaállítás befejezése után azure-beli titkosított virtuális gépet hozhat létre visszaállított lemezek használatával.

Vannak ajánlott elnevezési konvenciók egy Azure-beli virtuális géphez az Azure Backupban?

A Microsoft Windows legfeljebb 15 karakter hosszúságú virtuálisgép-nevet engedélyez. Emellett nem adhat meg olyan DNS-gazdagépnevet, amely eltér a NETBIOS-gazdagép nevétől. Azonban létrehozhat gazdagépfejléceket egy Azure-beli virtuális gépen üzemeltetett webhelyhez a javaslatnak megfelelően.

További információ az Azure-beli virtuális gépek elnevezési konvenciójának korlátozásairól.

Visszaállíthatok egy Azure-beli virtuális gépet egy másik előfizetésben?

Igen, az előfizetések közötti visszaállítás mostantól lehetővé teszi azure-beli virtuális gépek visszaállítását az egyik előfizetés helyreállítási pontjáról egy másikra a bérlő alatt, az Azure szerepköralapú hozzáférés-vezérlési (Azure RBAC) szabályai szerint. Az előfizetések közötti visszaállítás nem támogatott a pillanatképek és a másodlagos régió visszaállításából.

Támogatja az előfizetések közötti visszaállítás az összes Azure-beli virtuális gépet?

Nem, titkosított Azure-beli virtuális gépekhez és megbízható indítású virtuális gépekhez nem támogatott.

Használhatok Azure-beli virtuálisgép-pillanatképeket egy másik előfizetésben való visszaállításhoz?

Nem, az előfizetések közötti visszaállítás nem támogatott a pillanatkép-visszaállításból.

Végrehajthatom az előfizetések közötti visszaállítást a másodlagos régiókban futó Azure-beli virtuális gépekhez?

Nem, az előfizetések közötti visszaállítás nem támogatja a másodlagos régiókból történő visszaállítást.

Használhatok bővített szabályzatot előfizetések közötti visszaállításhoz?

Igen, az előfizetések közötti visszaállítás támogatott.

Visszaállíthatok egy Azure-zónában rögzített virtuális gépet egy másik zónában?

Igen, a Zónaközi visszaállítás mostantól lehetővé teszi az Azure-zónában rögzített virtuális gépek egy másik elérhető zónába való visszaállítását egy tároló helyreállítási pontjával, amelyen az Azure szerepköralapú hozzáférés-vezérlési (Azure RBAC) szabályainak megfelelően engedélyezve van a Zonal-redundáns tárolás (ZRS). A régiók közötti visszaállítással (CRR) rendelkező tárolókból is támogatott.

Visszaállíthatok egy nem zónaként rögzített Azure-beli virtuális gépet egy másik zónában?

Igen, a Zónák közötti visszaállítás mostantól lehetővé teszi az Azure nem zóna által rögzített virtuális gépek bármely elérhető zónába való visszaállítását egy tároló helyreállítási pontjával, amelyen az Azure szerepköralapú hozzáférés-vezérlési (Azure RBAC) szabályainak megfelelően engedélyezve van a Zonal-redundáns tárolás (ZRS).

Támogatja a Többszintű visszaállítás az összes Azure-beli virtuális gépet?

Nem, titkosított Azure-beli virtuális gépekhez és megbízható indítású virtuális gépekhez nem támogatott.

Használhatok Azure-beli virtuálisgép-pillanatképeket egy másik zónában való visszaállításhoz?

Nem, a zónaközi visszaállítás nem támogatott a pillanatkép-visszaállításból.

Visszaállíthatom az Azure-zónában rögzített virtuális gépeket másodlagos régiókba?

Igen, az Azure Backup támogatja az Azure-zónában rögzített virtuális gépek visszaállítását a másodlagos régiókba.

Használhatok továbbfejlesztett szabályzatot a zónaközi visszaállításhoz?

Igen, a Kereszt zonális visszaállítás támogatott.

Hogyan az iSCSI-munkamenet és a folyamatok törlése a Linux ILR-hez készült Python-szkript futtatása után?

Miután leválasztotta a lemezeket az Azure Portalról, futtassa a Python-szkriptet a (python scriptName.py clean) paraméterrel clean a munkamenet törléséhez és a helyreállítási pont csatlakoztatási útvonalainak a gépről való eltávolításához.

Virtuális gép biztonsági mentéseinek kezelése

Mi történik, ha módosítok egy biztonsági mentési szabályzatot?

A virtuális gép biztonsági mentése a módosított szabályzat ütemezési és adatmegőrzési beállításaival történik.

  • Ha a megőrzés meghosszabbításra kerül, a meglévő helyreállítási pontok megjelölése és megtartása az új szabályzatnak megfelelően történik.
  • Ha a megőrzés csökken, a helyreállítási pontok a következő tisztítási feladatban metszésre lesznek megjelölve, majd törölve lesznek.

A helyreállítási pontok azonban a megőrzési tartomány gyakoriságára vonatkoznak. Egy éves adatmegőrzési szabályzat hozzáadása vagy módosítása például nem befolyásolja a már meglévő havi helyreállítási pontok megőrzését.

Hogyan áthelyezni egy Azure Backup által készített virtuális gépet egy másik erőforráscsoportba?

  1. Ideiglenesen állítsa le a biztonsági mentést, és őrizze meg a biztonsági mentési adatokat.

  2. Az Azure Backuptal konfigurált virtuális gépek áthelyezéséhez hajtsa végre a következő lépéseket:

    1. Keresse meg a virtuális gép helyét.
    2. Keressen egy erőforráscsoportot a következő elnevezési mintával: AzureBackupRG_<location of your VM>_1. Például AzureBackupRG_westus2_1
    3. Az Azure Portalon jelölje be a Rejtett típusok megjelenítése jelölőnégyzetet.
    4. Keresse meg az elnevezési mintával AzureBackup_<name of your VM that you're trying to move>_###########rendelkező Microsoft.Compute/restorePointCollections típusú erőforrást.
    5. Törölje ezt az erőforrást. Ez a művelet csak az azonnali helyreállítási pontokat törli, a tárolóban lévő biztonsági mentési adatokat nem.
    6. A törlési művelet befejezése után áthelyezheti a virtuális gépet.
  3. Helyezze át a virtuális gépet a célerőforráscsoportba.

  4. Folytassa a biztonsági mentést.

A virtuális gépet az áthelyezési művelet előtt létrehozott rendelkezésre álló visszaállítási pontokról állíthatja vissza.

Mi történik, miután áthelyeztem egy virtuális gépet egy másik erőforráscsoportba?

Ha egy virtuális gépet egy másik erőforráscsoportba helyez át, az az Azure Backup esetében egy új virtuális gép lesz.

Miután áthelyezte a virtuális gépet egy új erőforráscsoportba, újra védheti a virtuális gépet ugyanabban a tárolóban vagy egy másik tárolóban. Mivel ez egy új virtuális gép az Azure Backuphoz, külön kell fizetnie érte.

A régi virtuális gép visszaállítási pontjai szükség esetén elérhetők lesznek a visszaállításhoz. Ha nincs szüksége ezekre a biztonsági mentési adatokra, megszüntetheti a régi virtuális gép védelmét törlési adatokkal.

Korlátozva van az ugyanahhoz a biztonsági mentési szabályzathoz társítható virtuális gépek száma?

Igen, a portálon 100 virtuális gép van, amelyek ugyanahhoz a biztonsági mentési szabályzathoz társíthatók. Azt javasoljuk, hogy több mint 100 virtuális gép esetén hozzon létre több biztonsági mentési szabályzatot ugyanazzal az ütemezéssel vagy más ütemezéssel.

A tárolók általános konfigurálási/módosítási védelmi beállításainak napi korlátja 1000.

Hogyan tekinthetem meg a biztonsági másolatok adatmegőrzési beállításait?

Jelenleg a virtuális géphez rendelt biztonsági mentési szabályzat alapján tekintheti meg a biztonsági mentési elem (VM) szintjén a megőrzési beállításokat.

A biztonsági másolatok adatmegőrzési beállításainak megtekintésének egyik módja, ha a virtuális gép biztonsági mentési elem irányítópultjára navigál az Azure Portalon. A biztonsági mentési szabályzatra mutató hivatkozás kiválasztásával megtekintheti a virtuális géphez társított napi, heti, havi és éves megőrzési pontok megőrzési időtartamát.

A Backup Explorerrel az összes virtuális gép adatmegőrzési beállításait egyetlen üvegablakban tekintheti meg. Nyissa meg a Biztonsági mentéskezelőt bármelyik Recovery Services-tárolóból, lépjen a Biztonsági mentési elemek lapra, és válassza a Speciális nézetet az egyes virtuális gépek részletes adatmegőrzési adatainak megtekintéséhez.

Amikor a rendszer áthelyezi a pillanatképet egy tárfiókból egy tárolóba, hogyan kezeli a titkosítást az átvitel?

Az Azure-beli virtuális gépek biztonsági mentése HTTPS-kommunikációt használ az átvitel közbeni titkosításhoz. Az adatátvitel Az Azure Fabricet használja (és nem nyilvános végpontokat), amelyek nem igényelnek internetkapcsolatot a virtuális gépek biztonsági mentéséhez.

Hogyan tilthatom le a Fájlhelyreállítás lehetőséget?

Ez az API egy szkriptet hoz létre az iSCSI-kapcsolat meghívásához az Azure Backupból való fájlhelyreállításhoz.

  • Ezt a beállítást az API-művelet kizárásával tilthatja le egyéni szerepkör-definíciókkal .
  • A privát végpontokkal is korlátozhatja az iSCSI-kiszolgálóhoz való hozzáférést a magánhálózaton belülről.
  • Ezt a beállítást a szervezeten belül is letilthatja a megtagadási hozzárendelés funkcióval.

Módosítottam a megőrzési szabályzatot, mennyi időre van szükség ahhoz, hogy a szabályzat érvényes legyen?

A szabályzat közvetlenül a paraméterek módosítása után lép érvénybe, például megőrzés, ütemezés stb. Ez a módosított szabályzatból származó összes új biztonsági mentésre érvényes. A helyreállítási pontok (ha vannak) az új szabályzatnak megfelelően történő metszése azonban 24 órát vesz igénybe.

Hogyan meghosszabbítani vagy csökkenteni egy adott helyreállítási pont megőrzését?

Ez a funkció jelenleg nem támogatott. Bármely funkcióval kapcsolatos kérdést közzétehet az Azure Backup közösségi portálján.

Hogyan módosíthatja a leállított biztonsági másolatok megőrzési idejét?

A leállított biztonsági másolatok megőrzése nem módosítható, mivel nincs hozzájuk csatolva házirend. Azonban folytathatja a védelmet, és hozzárendelhet egy szabályzatot.

Mennyi ideig őrzik meg a leállított biztonsági másolatokat?

A leállított biztonsági másolatok a manuális törlésig megmaradnak.

Régióközi visszaállítás végrehajtásakor nem tudok virtuális hálózatot, alhálózatot vagy tárfiókot kiválasztani a másodlagos régióban.

Ellenőriznie kell az előfizetési engedélyeket a másodlagos régióban. Írjon nekünk az AskAzureBackupTeam@microsoft.com előfizetés-regisztrációhoz.

Hogyan ellenőrizhetim az Azure Backup szolgáltatás és az Azure-beli virtuális gép közötti forgalmat?

Mivel az Azure-erőforrások kezelik ezt a forgalmat, külső felhasználó nem tudja meghatározni.

Mi a minimális RPO és RTO a virtuális gépek biztonsági mentéséhez az Azure Backupban?

RPO: A minimális RPO 1 nap vagy 24 óra, amikor Standard szabályzatot használ. Bővített szabályzat használata esetén a minimális RPO 4 óra.

Miért jelenik meg a VMMarketplaceInvalidInputmessage hiba?

Ez a hiba akkor jelenik meg, ha azure-beli virtuális gépet próbál létrehozni egy nem Marketplace-rendszerképből, vagy felcseréli egy virtuális gép operációsrendszer-lemezét egy nem Marketplace-rendszerképre, majd a virtuális gép üzembe helyezése meghiúsul. A probléma megoldásához távolítsa el a csomaginformációkat a virtuális gépről.

Hogyan kezelni a kulcsváltásokat? Hogyan biztosítható, hogy a biztonsági mentés során melyik kulcs legyen használva, és hogy az a visszaállított virtuális géppel együtt legyen-e használatban?

Az Azure Backup biztonsági másolatot készít a kulcsverzió titkos kulcs- és KEK-adatairól a biztonsági mentés során, és ugyanezt állítja vissza. Az ADE virtuális gépek régebbi verziókulcsokkal való indítása azonban lehetséges.

Ha a tároló CRR-vel van konfigurálva, mi történik a másodlagos adatokkal, ha az elsődleges régió meghibásodik?

A biztonsági mentési adatok teljes mértékben replikálva lesznek a másodlagos régióba, mielőtt az elsődleges régió meghibásodása érintetlen marad. Ez akkor is így marad, ha az elsődleges régió helyreállt a hibából. Más szóval a virtuális gép helyreállítható a másodlagos régióban a replikációs ütemezésnek megfelelően a hiba előtt tárolt adatokkal. Vegye figyelembe, hogy a másodlagos régió RPO-ja 36 óra, azaz az adatok teljes replikálása körülbelül 36 órát vesz igénybe az elsődleges régióból a másodlagos régióba.

A biztonsági mentési szabályzat frissítésekor miért nem frissül azonnal a lejárati idő?

A helyreállítási pontok lejárati ideje a Garbage Collector (GC) futtatásakor frissül, amely 24 óránként történik. A biztonsági mentési szabályzat frissítése után akár 24 óráig is eltarthat, amíg a frissítések megjelennek a lejárati idő alatt, ha a GC-feladatok nem késnek.