Matriks dukungan untuk pencadangan dengan menggunakan agen Microsoft Azure Recovery Services (MARS)
Gunakan layanan Azure Backup untuk mencadangkan komputer, aplikasi lokal, dan komputer virtual Azure (VM). Artikel ini merangkum pengaturan dan batasan dukungan saat Anda menggunakan agen Microsoft Azure Recovery Services (MARS) untuk mencadangkan komputer.
Agen MARS
Azure Backup menggunakan agen MARS untuk mencadangkan data dari komputer lokal dan Azure VM ke vault cadangan Layanan Pemulihan di Azure. Agen MARS dapat:
- Berjalan pada komputer Windows lokal sehingga mereka dapat mencadangkan secara langsung ke vault cadangan Layanan Pemulihan di Azure.
- Berjalan pada VM Windows sehingga mereka dapat mencadangkan secara langsung ke vault.
- Berjalan pada Microsoft Azure Backup Server (MABS) atau server DPM (Manajer Perlindungan Data Pusat Sistem). Dalam hal ini, komputer dan beban kerja dicadangkan ke MABS atau ke server DPM. Agen MARS kemudian mencadangkan server ke vault di Azure.
Catatan
Azure Backup tidak mendukung penyesuaian jam otomatis untuk DST. Ubah kebijakan untuk memastikan bahwa DST telah diperhitungkan guna mencegah perbedaan antara waktu aktual dengan waktu pencadangan terjadwal.
Tempat pemasangan agen memengaruhi opsi pencadangan yang dapat Anda ambil. Untuk informasi selengkapnya, lihat Arsitektur Azure Backup menggunakan agen MARS. Untuk informasi mengenai arsitektur cadangan MABS dan DPM, lihat Cadangkan ke DPM atau MABS. Lihat juga persyaratan untuk arsitektur cadangan.
| Penginstalan | Detail |
|---|---|
| Unduh agen MARS terbaru | Anda dapat mengunduh versi terbaru agen dari vault, atau mengunduhnya secara langsung. |
| Pasang secara langsung pada komputer | Anda dapat memasang agen MARS secara langsung di server Windows lokal atau pada VM Windows yang menjalankan salah satu sistem operasi yang didukung. |
| Pasang pada server cadangan | Saat Anda menyiapkan DPM atau MABS untuk mencadangkan ke Azure, Anda mengunduh dan memasang agen MARS di server. Anda dapat memasang agen pada sistem operasi yang didukung di matriks dukungan server cadangan. |
Catatan
Secara default, VM Azure yang diaktifkan untuk pencadangan memiliki pemasangan ekstensi Azure Backup. Ekstensi ini mencadangkan seluruh komputer virtual. Anda dapat memasang dan menjalankan agen MARS pada VM Azure bersama ekstensi jika Anda ingin mencadangkan folder dan file tertentu, bukan seluruh VM. Saat Anda menjalankan agen MARS pada VM Azure, agen tersebut mencadangkan file atau folder yang berada di penyimpanan sementara pada VM. Pencadangan gagal jika file atau folder dihapus dari penyimpanan sementara atau jika penyimpanan sementara dihapus.
Dukungan folder cache
Saat Anda menggunakan agen MARS untuk mencadangkan data, agen mengambil rekam jepret data tersebut dan menyimpannya dalam folder cache lokal sebelum mengirim data ke Azure. Folder cache (scratch) memiliki beberapa persyaratan:
| Cache | Detail |
|---|---|
| Ukuran | Ruang kosong di folder cache harus setidaknya 5 hingga 10 persen dari ukuran keseluruhan dari data cadangan Anda. |
| Lokasi | Folder cache harus disimpan secara lokal pada komputer yang sedang dicadangkan, dan harus online. Folder cache tidak boleh berada di jaringan bersama, di media yang dapat dilepas, atau pada volume offline. |
| Folder | Folder cache tidak boleh dienkripsi pada volume deduplikasi atau di folder yang dikompresi dan ringan (sparse), atau yang memiliki titik pemilahan ulang. |
| Perubahan lokasi | Anda dapat mengubah lokasi cache dengan menghentikan mesin cadangan (net stop obengine) dan menyalin folder cache ke drive baru. (Pastikan bahwa drive baru memiliki ruang yang cukup.) Kemudian perbarui dua entri registri di HKLM\SOFTWARE\Microsoft\Windows Azure Backup (Config/ScratchLocation dan Config/CloudBackupProvider/ScratchLocation) ke lokasi baru dan mulai ulang mesinnya. |
Dukungan jaringan dan akses
Agen MARS memerlukan akses ke titik akhir layanan Microsoft Entra ID, Azure Storage, dan Azure Backup. Untuk mem[eroleh rentang IP publik, lihat file JSON. Izinkan akses ke IP yang sesuai dengan Azure Backup (AzureBackup), Azure Storage (Storage), dan ID Microsoft Entra (AzureActiveDirectory). Selain itu, bergantung pada versi Windows Anda, pemeriksaan konektivitas jaringan pada sistem operasi akan memerlukan akses ke www.msftconnecttest.com, atau www.msftncsi.com.
Jika komputer Anda memiliki akses internet terbatas, pastikan firewall, proksi, dan pengaturan jaringan mengizinkan akses ke FQDN dan alamat IP publik berikut.
Akses URL dan IP
FQDN
*.microsoft.com*.windowsazure.com*.microsoftonline.com*.windows.net*.blob.core.windows.net*.queue.core.windows.net*.blob.storage.azure.net
Jika Anda adalah pelanggan Pemerintah AS, pastikan Anda memiliki akses ke URL berikut:
www.msftncsi.com*.microsoft.com*.windowsazure.us*.microsoftonline.us*.windows.net*.usgovcloudapi.net*.blob.core.windows.net*.queue.core.windows.net*.blob.storage.azure.net
Akses ke semua URL dan alamat IP yang tercantum di atas menggunakan protokol HTTPS pada port 443.
Saat mencadangkan file dan folder dari VM Azure menggunakan Agen MARS, Anda juga harus mengonfigurasi jaringan virtual Azure untuk memungkinkan akses. Jika Anda menggunakan Grup Keamanan Jaringan (NSG), gunakan tag layanan AzureBackup untuk mengizinkan akses keluar ke Azure Backup. Selain tag Azure Backup, Anda juga perlu mengizinkan konektivitas untuk autentikasi dan transfer data dengan membuat aturan NSG serupa untuk MICROSOFT Entra ID (AzureActiveDirectory) dan Azure Storage (Storage).
Untuk membuat aturan untuk tag Microsoft Azure Backup, ikuti langkah-langkah ini:
- Di Semua Layanan, buka Grup keamanan jaringan dan pilih grup keamanan jaringan.
- Pilih Aturan keamanan keluar di bawah Pengaturan.
- Pilih Tambahkan.
- Berikan semua detail yang diperlukan untuk membuat aturan baru seperti yang dijelaskan di pengaturan aturan keamanan.
Pastikan opsi diatur seperti di bawah ini:- Tujuan diatur ke Tag Layanan.
- Tag layanan tujuan diatur ke AzureBackup.
- Pilih Tambahkan untuk menyimpan aturan keamanan keluar yang baru dibuat.
Anda juga dapat membuat aturan keamanan keluar NSG untuk Azure Storage dan ID Microsoft Entra. Untuk mempelajari selengkapnya tentang tag layanan, lihat Tag layanan jaringan virtual.
Dukungan Azure ExpressRoute
Anda dapat mencadangkan data melalui Azure ExpressRoute dengan menggunakan peering publik (tersedia untuk sirkuit lama). Kami tidak mendukung Cadangan peering Microsoft melalui peering privat.
Untuk menggunakan peering publik, pastikan bahwa domain dan alamat berikut memiliki akses HTTPS di port 443 untuk:
*.microsoft.com*.windowsazure.com*.microsoftonline.com*.windows.net*.blob.core.windows.net*.queue.core.windows.net*.blob.storage.azure.net
Untuk menggunakan peering Microsoft, pilih layanan, wilayah, dan nilai komunitas yang relevan berikut ini:
- ID Microsoft Entra (12076:5060)
- Wilayah Azure, sesuai dengan lokasi vault Layanan Pemulihan Anda
- Azure Storage, sesuai dengan lokasi vault Layanan Pemulihan Anda
Pelajari selengkapnya tentang Persyaratan perutean ExpressRoute.
Catatan
Peering publik tidak digunakan lagi untuk sirkuit baru.
Dukungan Titik Akhir Privat
Sekarang Anda dapat menggunakan Titik Akhir Privat untuk mencadangkan data Anda dengan aman dari server ke vault Layanan Pemulihan Anda. Karena ID Microsoft Entra tidak dapat diakses melalui titik akhir privat, Anda perlu mengizinkan IP dan FQDN yang diperlukan untuk ID Microsoft Entra untuk akses keluar secara terpisah.
Saat menggunakan agen MARS untuk mencadangkan sumber daya lokal Anda, pastikan bahwa jaringan lokal Anda (yang berisi sumber daya untuk dicadangkan) telah di-peer dengan Azure VNet yang berisi titik akhir privat untuk vault. Anda kemudian dapat melanjutkan memasang agen MARS dan mengonfigurasi cadangan. Namun, Anda harus memastikan bahwa semua komunikasi untuk cadangan hanya terjadi melalui jaringan yang di-peer saja.
Tetapi jika Anda menghapus titik akhir privat untuk vault setelah agen MARS terdaftar, Anda harus mendaftarkan ulang kontainer dengan vault tersebut. Anda tidak perlu menghentikan perlindungan untuk mereka. Untuk informasi selengkapnya, lihat Titik akhir privat untuk Azure Backup.
Dukungan pembatasan
| Fitur | Detail |
|---|---|
| Kontrol bandwidth | Didukung. Di agen MARS, gunakan Ubah Properti untuk menyesuaikan bandwidth. |
| Pembatasan jaringan | Tidak tersedia untuk komputer tercadangkan yang menjalankan Windows Server 2008 R2, Windows Server 2008 SP2, atau Windows 7. |
Sistem operasi yang didukung
Catatan
Agen MARS tidak mendukung SKU Inti Windows Server.
Anda dapat menggunakan agen MARS untuk mencadangkan langsung ke Azure pada sistem operasi yang tercantum di bawah ini yang berjalan pada:
- Windows atau Windows Server lokal
- VM Azure yang menjalankan Windows
Sistem operasi harus 64 bit dan harus menjalankan paket layanan dan pembaruan terbaru. Tabel berikut ini meringkas sistem operasi ini:
| Sistem operasi | File/folder | Status sistem | Persyaratan Perangkat lunak/Modul |
|---|---|---|---|
| Windows 11 (Enterprise, Pro, Home, IoT Enterprise) | Ya | Tidak | Periksa versi server yang sesuai untuk persyaratan perangkat lunak/modul |
| Windows 10 (Enterprise, Pro, Home, IoT Enterprise) | Ya | Tidak | Periksa versi server yang sesuai untuk persyaratan perangkat lunak/modul |
| Windows 8.1 (Enterprise, Pro) | Ya | Tidak | Periksa versi server yang sesuai untuk persyaratan perangkat lunak/modul |
| Windows 8 (Enterprise, Pro) | Ya | Tidak | Periksa versi server yang sesuai untuk persyaratan perangkat lunak/modul |
| Windows Server 2022 (Standard, Datacenter, Essentials, Server IoT) | Ya | Ya | Periksa versi server yang sesuai untuk persyaratan perangkat lunak/modul |
| Windows Server 2019 (Standard, Datacenter, Essentials, Server IoT) | Ya | Ya | - .NET 4.5 - Windows PowerShell - Microsoft VC++ Redistributable Terbaru yang Kompatibel - Microsoft Management Console (MMC) 3.0 |
| Windows Server 2016 (Standard, Datacenter, Essentials) | Ya | Ya | - .NET 4.5 - Windows PowerShell - Microsoft VC++ Redistributable Terbaru yang Kompatibel - Microsoft Management Console (MMC) 3.0 |
| Windows Storage Server 2016/2012 R2/2012 (Standard, Workgroup) | Ya | Tidak | - .NET 4.5 - Windows PowerShell - Microsoft VC++ Redistributable Terbaru yang Kompatibel - Microsoft Management Console (MMC) 3.0 |
| Windows Server 2012 R2 (Standard, Datacenter, Foundation, Essentials) | Ya | Ya | - .NET 4.5 - Windows PowerShell - Microsoft VC++ Redistributable Terbaru yang Kompatibel - Microsoft Management Console (MMC) 3.0 |
| Windows Server 2012 (Standard, Datacenter, Foundation) | Ya | Ya | - .NET 4.5 -Windows PowerShell - Microsoft VC++ Redistributable Terbaru yang Kompatibel - Konsol Manajemen Microsoft (MMC) 3.0 - Deployment Image Servicing and Management (DISM.exe) |
Untuk informasi selengkapnya, lihat Sistem operasi MABS dan DPM yang didukung.
Sistem Operasi di akhir dukungan
Sistem operasi berikut berada di masa akhir dukungan dan sebaiknya memutakhirkan sistem operasi Anda agar tetap terlindungi.
Jika terdapat suatu hal yang mencegah pembaruan sistem operasi, pertimbangkan untuk memigrasikan server Windows ke VM Azure dan manfaatkan cadangan Azure VM untuk tetap terlindungi. Kunjungi halaman migrasi di sini untuk informasi lebih lanjut tentang memigrasikan server Windows Anda.
Untuk lingkungan lokal atau yang di-hosting, di mana Anda tidak dapat memutakhirkan sistem operasi atau bermigrasi ke Azure, aktifkan Pembaruan Keamanan Diperpanjang (ESU) agar komputer tetap terlindungi dan didukung. Perhatikan bahwa hanya edisi tertentu yang memenuhi syarat saja yang dapat menggunakan fitur ESU. Kunjungi halaman FAQ untuk mempelajari lebih lanjut.
| Sistem operasi | File/folder | Status sistem | Persyaratan Perangkat lunak/Modul |
|---|---|---|---|
| Windows 7 (Ultimate, Enterprise, Pro, Home Premium/Basic, Starter) | Ya | Tidak | Periksa versi server yang sesuai untuk persyaratan perangkat lunak/modul |
| Windows Server 2008 R2 (Standard, Enterprise, Datacenter, Foundation) | Ya | Ya | - .NET 3.5, .NET 4.5 - Windows PowerShell - Microsoft VC++ Redistributable yang kompatibel - Konsol Manajemen Microsoft (MMC) 3.0 - Deployment Image Servicing and Management (DISM.exe) |
| Windows Server 2008 SP2 (Standard, Datacenter, Foundation) | Ya | Tidak | - .NET 3.5, .NET 4.5 - Windows PowerShell - Microsoft VC++ Redistributable yang kompatibel - Konsol Manajemen Microsoft (MMC) 3.0 - Layanan dan Manajemen Gambar Penyebaran (DISM.exe) - Virtual Server 2005 base + KB KB948515 |
Batas cadangan
Batas ukuran
Azure Backup membatasi ukuran file atau sumber data folder yang bisa dicadangkan. Item yang Anda cadangkan dari satu volume tidak boleh melebihi ukuran yang telah diringkas dalam tabel ini:
| Sistem operasi | Batas ukuran |
|---|---|
| Windows Server 2012 atau yang lebih baru | 54,400 GB |
| Windows Server 2008 R2 SP1 | 1,700 GB |
| Windows Server 2008 SP2 | 1,700 GB |
| Windows 8 atau yang lebih baru. | 54,400 GB |
| Windows 7 | 1,700 GB |
Batas retensi
Berikut ini adalah durasi retensi yang dapat diatur untuk berbagai titik pemulihan:
| Titik pemulihan | Minimum | Maksimum |
|---|---|---|
| Titik pemulihan harian | 7 hari | 9999 hari |
| Titik pemulihan mingguan | 4 minggu | 5163 minggu |
| Titik pemulihan bulanan | 3 bulan | 1188 bulan |
| Titik pemulihan tahunan | 1 tahun | 99 tahun |
Batasan lainnya
- MARS tidak mendukung perlindungan beberapa komputer dengan nama yang sama untuk satu vault.
Tipe file yang didukung untuk pencadangan
| Jenis | Dukungan |
|---|---|
| Terenkripsi* | Didukung. |
| Dikompresi | Didukung. |
| Sparse | Didukung. |
| Dikompresi dan ringan | Didukung. |
| Tautan keras | Tidak didukung. Dilewati. |
| Titik pemilahan ulang | Tidak didukung. Dilewati. |
| Terenkripsi dan ringan | Tidak didukung. Dilewati. |
| Aliran terkompresi | Tidak didukung. Dilewati. |
| Aliran ringan (sparse stream) | Tidak didukung. Dilewati. |
| OneDrive (file yang disinkronkan adalah aliran ringan) | Tidak didukung. |
| Folder dengan Replikasi DFS diaktifkan | Tidak didukung. |
* Pastikan bahwa agen MARS memiliki akses ke sertifikat yang diperlukan untuk mengakses file terenkripsi. File yang tidak bisa diakses akan dilewati.
Drive atau volume yang didukung untuk pencadangan
| Drive/volume | Dukungan | Detail |
|---|---|---|
| Volume baca-saja | Tidak didukung | Volume Copy Shadow Service (VSS) hanya berfungsi jika volume dapat ditulis. |
| Volume luring | Tidak didukung | VSS hanya berfungsi jika volume online. |
| Berbagi jaringan | Tidak didukung | Volume harus berada di server lokal. |
| Volume yang dikunci BitLocker | Tidak didukung | Volume harus dibuka sebelum cadangan dimulai. |
| Identifikasi sistem file | Tidak didukung | Hanya mendukung NTFS. |
| Media yang dapat dilepas | Tidak didukung | Semua sumber item cadangan harus memiliki status tetap. |
| Drive yang di-deduplikasi | Didukung | Azure Backup mengonversi data deduplikasi menjadi data normal. Azure Backup berfungsi mengoptimalkan, mengenkripsi, menyimpan, dan mengirim data ke vault. |
Dukungan untuk pencadangan luring awal
Azure Backup mendukung proses seeding secara luring untuk mentransfer data cadangan awal ke Azure dengan menggunakan disk. Dukungan ini berguna jika cadangan awal Anda kemungkinan besar berukuran dalam kisaran terabyte (TB). Pencadangan luring didukung untuk:
- Pencadangan file dan folder secara langsung pada komputer lokal yang menjalankan agen MARS.
- Pencadangan beban kerja dan file dari server DPM atau MABS.
Pencadangan luring tidak bisa digunakan untuk file status sistem.
Dukungan untuk pemulihan data
Dengan menggunakan fitur Pemulihan Instan Azure Backup, Anda dapat memulihkan data sebelum data tersebut disalin ke vault. Komputer yang Anda cadangkan harus menjalankan .NET Framework 4.5.2 atau versi yang lebih tinggi.
Cadangan tidak dapat dipulihkan ke komputer target yang menjalankan versi sistem operasi yang lebih lama. Misalnya, cadangan yang diambil dari komputer yang menjalankan Windows 7 dapat dipulihkan pada Windows 8 atau versi OS yang lebih baru. Tetapi cadangan yang diambil dari komputer yang menjalankan Windows 8 tidak dapat dipulihkan di komputer yang menjalankan Windows 7.
Versi agen MARS sebelumnya
Tabel berikut ini mencantumkan versi agen sebelumnya dengan tautan unduhan mereka. Sebaiknya mutakhirkan versi agen Anda ke versi yang terbaru, sehingga Anda dapat memanfaatkan fitur terbaru dan kinerja yang optimal.
| Versi | Artikel KB |
|---|---|
| 2.0.9145.0 | Tidak tersedia |
| 2.0.9151.0 | Tidak tersedia |
| 2.0.9153.0 | Tidak tersedia |
| 2.0.9162.0 | Tidak tersedia |
| 2.0.9169.0 | 4515971 |
| 2.0.9170.0 | Tidak tersedia |
| 2.0.9173.0 | 4538314 |
| 2.0.9177.0 | Tidak tersedia |
| 2.0.9181.0 | Tidak tersedia |
| 2.0.9190.0 | 4575948 |
| 2.0.9195.0 | 4582474 |
| 2.0.9197.0 | 4589598 |
| 2.0.9207.0 | 5001305 |
Catatan
Versi agen MARS dengan tingkat keandalan dan peningkatan kinerja yang kecil tidak memiliki artikel KB.
Langkah berikutnya
- Pelajari selengkapnya tentang arsitektur cadangan yang menggunakan agen MARS.
- Pelajari apa saja yang didukung saat Anda menjalankan agen MARS di MABS atau server DPM.