Eseguire il ripristino da una grave perdita di dati

L'hub di Azure Stack esegue i servizi di Azure nel data center e può essere eseguito in ambienti piccoli come quattro nodi installati in un singolo rack. Al contrario, Azure viene eseguito in più di 40 aree in più data center e in più zone in ogni area. Le risorse utente possono estendersi su più server, rack, data center e aree. Con l'hub di Azure Stack è attualmente possibile distribuire l'intero cloud in un singolo rack. Questa limitazione espone il cloud al rischio di eventi irreversibili nel data center o errori causati da bug principali del prodotto. Quando si verifica un'emergenza, l'istanza dell'hub di Azure Stack passa offline. Tutti i dati sono potenzialmente irreversibili.

A seconda della causa radice della perdita di dati, potrebbe essere necessario ripristinare un singolo servizio di infrastruttura o ripristinare l'intera istanza dell'hub di Azure Stack. Potrebbe anche essere necessario eseguire il ripristino in hardware diverso nella stessa posizione o in una posizione diversa.

Questo scenario risolve il ripristino dell'intera installazione in caso di errore e ridistribuzione del cloud privato.

Scenario Perdita di dati Considerazioni
Ripristino da una perdita irreversibile di dati a causa di un'emergenza o di un bug del prodotto. Tutti i dati dell'infrastruttura e dell'utente e dell'app. Può eseguire il ripristino in oem diversi.
Può eseguire il ripristino in una generazione diversa di hardware.
Può eseguire il ripristino in un numero diverso di nodi di unità di scala.
L'app utente e i dati sono protetti separatamente dai dati dell'infrastruttura.

Flussi di lavoro

Il percorso di protezione dell'hub di Azure Stack inizia con il backup separato dei dati dell'infrastruttura e dell'app/tenant. Questo documento illustra come proteggere l'infrastruttura.

Flusso di lavoro di ripristino dei dati dell'hub di Azure Stack - Distribuzione

Nei casi peggiori in cui tutti i dati vengono persi, il ripristino dell'hub di Azure Stack è il processo di ripristino dei dati dell'infrastruttura univoci per tale distribuzione dell'hub di Azure Stack e di tutti i dati utente.

Flusso di lavoro di ripristino dei dati dell'hub di Azure Stack - Ridistribuzione

Restore

Se si verifica una perdita irreversibile di dati, ma l'hardware è ancora utilizzabile, è necessaria la ridistribuzione dell'hub di Azure Stack. Durante la ridistribuzione, è possibile specificare il percorso di archiviazione e le credenziali necessari per accedere ai backup. In questa modalità non è necessario specificare i servizi che devono essere ripristinati. Il controller di backup dell'infrastruttura inserisce lo stato del piano di controllo come parte del flusso di lavoro di distribuzione.

Se si verifica un'emergenza che rende inutilizzabile l'hardware, la ridistribuzione è possibile solo in un nuovo hardware. La ridistribuzione può richiedere diverse settimane mentre l'hardware sostitutivo viene ordinato e arriva nel data center. Il ripristino dei dati del piano di controllo è possibile in qualsiasi momento. Tuttavia, il ripristino non è supportato se la versione dell'istanza ridistribuita è maggiore di una versione maggiore della versione usata nell'ultimo backup.

Modalità di distribuzione Punto di partenza Endpoint
Installazione pulita Compilazione di base L'OEM distribuisce l'hub di Azure Stack e gli aggiornamenti alla versione supportata più recente.
Modalità di ripristino Compilazione di base L'OEM distribuisce l'hub di Azure Stack in modalità di ripristino e gestisce i requisiti di corrispondenza delle versioni in base al backup più recente disponibile. L'OEM completa la distribuzione eseguendo l'aggiornamento alla versione supportata più recente.

Dati nei backup

L'hub di Azure Stack supporta un tipo di distribuzione denominata modalità di ripristino cloud. Questa modalità viene usata solo se si sceglie di ripristinare l'hub di Azure Stack dopo un'emergenza o un bug del prodotto che ha reso irreversibile la soluzione. Questa modalità di distribuzione non recupera i dati utente archiviati nella soluzione. L'ambito di questa modalità di distribuzione è limitato al ripristino dei dati seguenti:

  • Input di distribuzione
  • Dati interni del servizio di gestione delle identità
  • Configurazione identificata federata (distribuzioni ADFS).
  • Certificati radice usati dall'autorità di certificazione interna.
  • Azure Resource Manager dati utente di configurazione, ad esempio sottoscrizioni, piani, offerte, gruppi di risorse, tag, quote di archiviazione, quote di rete e risorse di calcolo.
  • Key Vault segreti e insiemi di credenziali.
  • Assegnazioni di criteri di controllo degli accessi in base al ruolo e assegnazioni di ruolo.

Nessuna risorsa Infrastruttura distribuita come servizio (IaaS) o PaaS (Platform as a Service) viene ripristinata durante la distribuzione. Queste perdite includono macchine virtuali IaaS, account di archiviazione, BLOB, tabelle, configurazione di rete e così via. Lo scopo del ripristino cloud è garantire che gli operatori e gli utenti possano accedere di nuovo al portale al termine della distribuzione. Gli utenti che accedono di nuovo non vedranno alcuna risorsa. Gli utenti hanno le sottoscrizioni ripristinate e insieme ai piani, alle offerte e ai criteri originali definiti dall'amministratore. Gli utenti che accedono di nuovo al sistema operano con gli stessi vincoli imposti dalla soluzione originale prima dell'emergenza. Al termine del ripristino cloud, l'operatore può ripristinare manualmente i valori aggiunti e i provider di servizi di terze parti e i dati associati.

Convalidare i backup

È possibile usare ASDK per testare un backup per verificare che i dati siano validi e utilizzabili. Per altre informazioni, vedere Usare ASDK per convalidare un backup di Azure Stack.

Passaggi successivi

Informazioni sulle procedure consigliate per l'uso del servizio Backup dell'infrastruttura.