Ez a cikk az Azure Disk Backuppal kapcsolatos gyakori kérdésekre ad választ. Az Azure Disk biztonsági mentési régiójának rendelkezésre állásával, a támogatott forgatókönyvekkel és korlátozásokkal kapcsolatos további információkért tekintse meg a támogatási mátrixot.
Gyakori kérdések
Biztonsági másolatot készíthetek a lemezről az Azure Disk Backup megoldással, ha ugyanazt a lemezt az Azure-beli virtuális gépek biztonsági mentésével készítik el?
Azure Backup támogatja a felügyelt lemezek lemezes biztonsági mentését és az Azure-beli virtuális gépek biztonsági mentési megoldásait. Ez akkor hasznos, ha napi egyszeri alkalmazáskonzisztens biztonsági mentésre van szükség a virtuális gépekről, valamint az operációsrendszer-lemez vagy egy adott adatlemez gyakoribb biztonsági mentésére, amelyek összeomlás-konzisztensek az éles alkalmazás teljesítményének befolyásolása nélkül.
Hogyan megkeresni a lemez biztonsági mentésének konfigurálásához használt pillanatkép-erőforráscsoportot?
A Biztonsági mentési példány képernyőn a Pillanatkép erőforráscsoport mező az Alapvető erőforrások szakaszban található. A biztonsági mentési központból vagy a Backup-tárolóból keresheti meg és választhatja ki a megfelelő lemez biztonsági mentési példányát.
Mi az a pillanatkép-erőforráscsoport?
Az Azure Disk Backup operatív szintű biztonsági mentést biztosít a felügyelt lemezekhez. Ez azt jelzi, hogy az ütemezett és igény szerinti biztonsági mentési műveletek során létrehozott pillanatképek az előfizetés egy erőforráscsoportjában vannak tárolva. Azure Backup azonnali visszaállítást biztosít, mert a növekményes pillanatképek az előfizetésben vannak tárolva. Ezt az erőforráscsoportot pillanatkép-erőforráscsoportnak nevezzük. További információ: Biztonsági mentés konfigurálása.
Miért kell a pillanatkép-erőforráscsoportnak ugyanabban az előfizetésben lennie, mint a biztonsági mentés alatt álló lemeznek?
Nem hozhat létre növekményes pillanatképet egy adott lemezhez az adott lemez előfizetésén kívül. Ezért válassza ki az erőforráscsoportot ugyanabban az előfizetésben, mint a lemezről, amelyről biztonsági másolatot szeretne készíteni. További információ a felügyelt lemezek növekményes pillanatképéről .
Miért kell szerepkör-hozzárendeléseket biztosítanom a biztonsági mentések konfigurálásához, ütemezett és igény szerinti biztonsági mentésekhez és visszaállítási műveletekhez?
Az Azure Disk Backup a legkevésbé jogosultsági megközelítést használja a felügyelt lemezek felderítésére, védelmére és visszaállítására az előfizetésekben. Ennek eléréséhez Azure Backup a Backup-tároló felügyelt identitását használja a többi Azure-erőforrás eléréséhez. A rendszer által hozzárendelt felügyelt identitás erőforrásonként egyre van korlátozva, és ennek az erőforrásnak az életciklusához van kötve. Engedélyeket adhat a felügyelt identitásnak az Azure szerepköralapú hozzáférés-vezérlés (Azure RBAC) használatával. A felügyelt identitás egy speciális típusú szolgáltatásnév, amely csak Azure-erőforrásokkal használható. További információ a felügyelt identitásokról. Alapértelmezés szerint a Backup-tároló nem rendelkezik engedéllyel a biztonsági mentéshez szükséges lemez eléréséhez, rendszeres pillanatképek létrehozásához, a megőrzési idő utáni pillanatképek törléséhez és a lemez biztonsági mentésből való visszaállításához. Ha kifejezetten szerepkör-hozzárendeléseket ad a Backup-tároló felügyelt identitásához, ön felügyelheti az előfizetések erőforrásaira vonatkozó engedélyeket.
Miért korlátozza a biztonsági mentési szabályzat a megőrzés időtartamát?
Az Azure Disk Backup növekményes pillanatképeket használ, amelyek lemezenként legfeljebb 500 pillanatképet képesek létrehozni. Annak érdekében, hogy az ütemezett biztonsági mentésektől eltekintve igény szerinti biztonsági mentéseket készítsen, a biztonsági mentési szabályzat a teljes biztonsági mentést 450-re korlátozza. További információ a felügyelt lemezek növekményes pillanatképeiről .
Hogyan működik az óránkénti és napi biztonsági mentés gyakorisága a biztonsági mentési szabályzatban?
Az Azure Disk Backup naponta több biztonsági mentést is kínál. Ha gyakoribb biztonsági mentésre van szüksége, válassza az Óránkénti biztonsági mentés gyakoriságát. A biztonsági mentések ütemezése a kiválasztott időintervallum alapján történik. Ha például a 4 óránként lehetőséget választja, akkor a biztonsági másolatok körülbelül 4 óránként készülnek, hogy a biztonsági másolatok egyenlően legyenek elosztva a nap folyamán. Ha naponta egyszer elegendő a biztonsági mentés, válassza a Napi biztonsági mentés gyakoriságát. A napi biztonsági mentés gyakoriságában megadhatja, hogy mikor készüljön a biztonsági mentés. Fontos megjegyezni, hogy a nap időpontja a biztonsági mentés kezdési időpontját jelzi, nem pedig a biztonsági mentés befejezésének időpontját. A biztonsági mentési művelet végrehajtásához szükséges idő különböző tényezőktől függ, beleértve az egymást követő biztonsági mentések közötti adatváltozási arányt. Az Azure Disk Backup azonban ügynök nélküli biztonsági mentés, amely növekményes pillanatképeket használ, amelyek nem befolyásolják az éles alkalmazás teljesítményét.
Miért nem érvényes a Backup-tároló redundanciabeállítása az operatív szinten (a pillanatkép-erőforráscsoportban) tárolt biztonsági másolatokra?
Azure Backup a felügyelt lemezek növekményes pillanatképeit használja, amelyek csak a lemezek változásváltozásait tárolják a Standard HDD-tároló utolsó pillanatképe óta, függetlenül a szülőlemez tárolási típusától. A nagyobb megbízhatóság érdekében a növekményes pillanatképek alapértelmezés szerint zónaredundáns tároláson (ZRS) vannak tárolva a ZRS-t támogató régiókban. Az Azure Disk Backup jelenleg olyan felügyelt lemezek működési biztonsági mentését támogatja, amelyek nem másolják a biztonsági másolatokat a Backup-tároló tárolóba. Így a Backup-tároló biztonsági mentési tár redundanciabeállítása nem vonatkozik a helyreállítási pontokra.
Használhatom a Backup Centert a biztonsági mentések konfigurálására és az Azure Disks biztonsági mentési példányainak kezelésére?
Igen, az Azure Disk Backup integrálva van a Backup Centerbe, amely egyetlen egységes felügyeleti felületet biztosít az Azure-ban nagyvállalatok számára a biztonsági mentések nagy léptékű szabályozásához, monitorozásához, működtetéséhez és elemzéséhez. A Backup-tárolóval a tárolóban védett biztonsági mentési példányok biztonsági mentésére, visszaállítására és kezelésére is használhatja.
Miért van szükség Backup-tároló létrehozására, és miért nem használok Recovery Services-tárolót?
A Backup-tároló egy azure-beli tárolóentitás, amely biztonsági mentési adatokat tárol bizonyos, Azure Backup által támogatott újabb számítási feladatokhoz. A Backup-tárolókkal különböző Azure-szolgáltatások, például Azure Database for PostgreSQL kiszolgálók, Azure Disks és újabb számítási feladatok biztonsági mentési adatait tárolhatja, amelyeket Azure Backup támogatni fog. A biztonsági mentési tárolók megkönnyítik a biztonsági mentési adatok rendszerezését, miközben minimalizálják a felügyeleti többletterhelést. További információért tekintse meg a Biztonsági mentési tárolók című témakört.
Lehet a lemezről biztonsági másolatot készíteni, és a Backup-tároló különböző előfizetésekben található?
Igen, a forrás által felügyelt lemezről, amelyről biztonsági másolatot szeretne készíteni, és a Backup-tároló különböző előfizetésekben lehet.
Lehet a lemezről biztonsági másolatot készíteni, és a Backup-tároló különböző régiókban található?
Nem, jelenleg a forrás által felügyelt lemezről kell biztonsági másolatot készíteni, és a Backup-tárolónak ugyanabban a régióban kell lennie.
Visszaállíthatok egy lemezt egy másik előfizetésbe?
Igen, visszaállíthatja a lemezt egy másik előfizetésre, mint a forrás által felügyelt lemezre, amelyről a biztonsági mentés készül.
Egyszerre több lemezről is készíthetek biztonsági másolatot?
Nem, a virtuális géphez csatlakoztatott lemezek időponthoz kötött pillanatképei nem támogatottak. További információt a Biztonsági mentés konfigurálása című témakörben talál, és a korlátozásokkal kapcsolatos további információkért tekintse meg a támogatási mátrixot.
Mi az a célerőforráscsoport?
A visszaállítási művelet során kiválaszthatja azt az előfizetést és erőforráscsoportot, amelyre vissza szeretné állítani a lemezt. Azure Backup új lemezeket hoz létre a kiválasztott erőforráscsoport helyreállítási pontjából. Ezt célerőforráscsoportnak nevezzük. Vegye figyelembe, hogy a Backup-tároló felügyelt identitása megköveteli a szerepkör-hozzárendelést a cél erőforráscsoporton a visszaállítási művelet sikeres végrehajtásához. További információkért tekintse meg a visszaállítási dokumentációt.
Milyen engedélyeket használnak Azure Backup a biztonsági mentési és visszaállítási művelet során?
A biztonsági mentéshez hozzárendelt lemez biztonsági mentési olvasó szerepkörében a következő műveletek használhatók:
"Microsoft.Compute/disks/read"
"Microsoft.Compute/disks/beginGetAccess/action"
"Microsoft.Authorization/*/read"
A Pillanatkép-erőforráscsoporthoz rendelt Lemezpillanatkép-közreműködő szerepkörben használt műveletek a következők:
"Microsoft.Compute/snapshots/delete"
"Microsoft.Compute/snapshots/write"
"Microsoft.Compute/snapshots/read"
"Microsoft.Storage/storageAccounts/write"
"Microsoft.Storage/storageAccounts/read"
"Microsoft.Storage/storageAccounts/delete"
"Microsoft.Resources/subscriptions/resourceGroups/read"
"Microsoft.Storage/storageAccounts/listkeys/action"
"Microsoft.Compute/snapshots/beginGetAccess/action"
"Microsoft.Compute/snapshots/endGetAccess/action"
"Microsoft.Compute/disks/beginGetAccess/action"
"Microsoft.Authorization/*/read"
A célerőforráscsoporthoz rendelt Lemez-visszaállítási operátor szerepkörben használt műveletek a következők:
"Microsoft.Compute/disks/write"
"Microsoft.Compute/disks/read"
"Microsoft.Resources/subscriptions/resourceGroups/read"
"Microsoft.Authorization/*/read"
Megjegyzés
Ezekre a szerepkörökre vonatkozó engedélyek a jövőben változhatnak az Azure Backup szolgáltatás által hozzáadott funkciók alapján.