Eseguire il backup di macchine virtuali di Azure in un insieme di credenziali di Servizi di ripristino

Questo articolo descrive come eseguire il backup di macchine virtuali di Azure in un insieme di credenziali di Servizi di ripristino tramite il servizio Backup di Azure.

In questo articolo vengono illustrate le operazioni seguenti:

  • Preparare le macchine virtuali di Azure.
  • Creare un insieme di credenziali.
  • Individuare le macchine virtuali e configurare un criterio di backup.
  • Abilitare il backup per le macchine virtuali di Azure.
  • Eseguire il backup iniziale.

Nota

Questo articolo descrive come configurare un insieme di credenziali e selezionare le macchine virtuali di cui eseguire il backup. È utile per eseguire il backup di più macchine virtuali. In alternativa, è possibile eseguire il backup di una singola macchina virtuale di Azure direttamente dalle impostazioni della macchina virtuale.

Prima di iniziare

In alcune circostanze può anche essere necessario eseguire alcune operazioni:

  • Installare l'agente di macchine virtuali nella macchina virtuale: Backup di Azure esegue il backup di macchine virtuali di Azure tramite l'installazione di un'estensione per l'agente di macchine virtuali di Azure in esecuzione nel computer. Se la macchina virtuale è stata creata da un'immagine di Azure Marketplace, l'agente è installato e in esecuzione. Se si crea una macchina virtuale personalizzata o si esegue la migrazione di una macchina virtuale locale, può essere necessario installare l'agente manualmente.

Nota

È anche possibile accedere alle funzionalità descritte nelle sezioni seguenti tramite il Centro backup. Il centro backup è un'unica esperienza di gestione unificata in Azure. Consente alle aziende di gestire, monitorare, usare e analizzare i backup su larga scala. Con questa soluzione, è possibile eseguire la maggior parte delle principali operazioni di gestione dei backup senza limitarsi all'ambito di un singolo insieme di credenziali.

Creare un insieme di credenziali di Servizi di ripristino

Un insieme di credenziali di Servizi di ripristino è un'entità di gestione che archivia i punti di ripristino creati nel tempo e fornisce un'interfaccia per eseguire operazioni correlate al backup. Queste operazioni includono l'esecuzione di backup su richiesta, l'esecuzione di ripristini e la creazione di criteri di backup.

Per creare un insieme di credenziali dei servizi di ripristino:

  1. Accedere al portale di Azure.

  2. Cercare il Centro backup e quindi passare al dashboard del Centro backup .

    Screenshot che mostra dove cercare e selezionare 'Centro backup'.

  3. Nel riquadro Panoramica selezionare Vault.

    Screenshot del pulsante per la creazione di un insieme di credenziali di Servizi di ripristino.

  4. SelezionareContinuainsieme di credenziali> di Servizi di ripristino.

    Screenshot che mostra dove selezionare Servizi di ripristino come tipo di insieme di credenziali.

  5. Nel riquadro Insieme di credenziali di Servizi di ripristino immettere i valori seguenti:

    • Sottoscrizione: selezionare la sottoscrizione da usare. Se si è un membro di una sola sottoscrizione, verrà visualizzato tale nome. Se non si è certi della sottoscrizione da usare, usare la sottoscrizione predefinita. Sono disponibili più opzioni solo se l'account aziendale o dell'istituto di istruzione è associato a più sottoscrizioni di Azure.

    • Gruppo di risorse: Usare un gruppo di risorse esistente oppure crearne uno nuovo. Per visualizzare un elenco dei gruppi di risorse disponibili nella sottoscrizione, selezionare Usa esistente e quindi selezionare una risorsa nell'elenco a discesa. Per creare un nuovo gruppo di risorse, selezionare Crea nuovo e quindi immettere il nome. Per altre informazioni sui gruppi di risorse, vedere Panoramica di Azure Resource Manager.

    • Nome dell'insieme di credenziali: immettere un nome descrittivo per identificare l'insieme di credenziali. Il nome deve essere univoco nella sottoscrizione di Azure. Specificare un nome con un minimo di 2 caratteri e un massimo di 50 caratteri. Il nome deve iniziare con una lettera e deve contenere solo lettere, numeri e trattini.

    • Area: selezionare l'area geografica per l'insieme di credenziali. Per creare un insieme di credenziali per proteggere qualsiasi origine dati, l'insieme di credenziali deve trovarsi nella stessa area dell'origine dati.

      Importante

      Se non si è certi della posizione dell'origine dati, chiudere la finestra. Passare all'elenco delle risorse nel portale. Se si hanno origini dati in più aree, creare un insieme di credenziali di Servizi di ripristino per ogni area. Creare l'insieme di credenziali nella prima posizione prima di creare un insieme di credenziali in un'altra posizione. Non è necessario specificare gli account di archiviazione per archiviare i dati di backup. Questo aspetto viene gestito automaticamente dall'insieme di credenziali di Servizi di ripristino e da Backup di Azure.

    Screenshot che mostra i campi per la configurazione di un insieme di credenziali di Servizi di ripristino.

  6. Dopo avere specificato i valori, selezionare Rivedi e crea.

  7. Per completare la creazione dell'insieme di credenziali di Servizi di ripristino, selezionare Crea.

    La creazione dell'insieme di credenziali di Servizi di ripristino può richiedere del tempo. Monitorare le notifiche di stato nell'area Notifiche in alto a destra. Dopo aver creato l'insieme di credenziali, viene visualizzato nell'elenco degli insiemi di credenziali di Servizi di ripristino. Se l'insieme di credenziali non viene visualizzato, selezionare Aggiorna.

    Screenshot che mostra il pulsante per aggiornare l'elenco degli insiemi di credenziali di backup.

Nota

Backup di Azure ora supporta insiemi di credenziali non modificabili che consentono di assicurarsi che i punti di ripristino una volta creati non possano essere eliminati prima della scadenza in base ai criteri di backup. È possibile rendere irreversibile l'immutabilità per la massima protezione dei dati di backup da varie minacce, tra cui attacchi ransomware e attori dannosi. Altre informazioni

Modificare la replica di archiviazione

Per impostazione predefinita, gli insiemi di credenziali usano l'archiviazione con ridondanza geografica.

Modificare il tipo di replica di archiviazione come indicato di seguito:

  1. Nella nuova insieme di credenziali selezionare Proprietà nella sezione Impostazioni .

  2. In Proprietà, in Configurazione di backup selezionare Aggiorna.

  3. Selezionare il tipo di replica di archiviazione e selezionare Salva.

    Impostare la configurazione dell'archiviazione per il nuovo insieme di credenziali

Nota

Non è possibile modificare il tipo di replica di archiviazione dopo che l'insieme di credenziali è stato configurato e contiene elementi di backup. Se si vuole eseguire questa operazione, è necessario ricreare l'insieme di credenziali.

Applicare un criterio di backup

Per applicare criteri di backup alle macchine virtuali di Azure, seguire questa procedura:

  1. Passare al Centro backup e fare clic su +Backup dalla scheda Panoramica .

    Pulsante Backup

  2. Selezionare Macchine virtuali di Azure come tipo origine dati e selezionare l'insieme di credenziali creato. Fare clic su Continua.

    Riquadri Backup e Obiettivo del backup

  3. Assegnare un criterio di backup.

    • Il criterio predefinito esegue il backup della macchina virtuale una volta al giorno. I backup giornalieri vengono conservati per 30 giorni. Gli snapshot di ripristino istantaneo vengono conservati per due giorni.

      Criterio di backup predefinito

    • Se non si vuole usare il criterio predefinito, selezionare Crea nuovo e creare un criterio personalizzato come descritto nella prossima procedura.

  4. In Macchine virtuali selezionare Aggiungi.

    Aggiungi macchine virtuali

  5. Verrà aperto il riquadro Seleziona macchine virtuali. Selezionare le macchine virtuali di cui si vuole eseguire il backup usando i criteri. Quindi scegliere OK.

    • Le macchine virtuali selezionate vengono convalidate.

    • È possibile selezionare solo macchine virtuali presenti nella stessa area dell'insieme di credenziali.

    • Il backup delle macchine virtuali può essere eseguito in un solo insieme di credenziali.

      Riquadro

    Nota

    Tutte le macchine virtuali nella stessa area e nella stessa sottoscrizione dell'insieme di credenziali sono disponibili per configurare il backup. Quando si configura il backup, è possibile passare al nome della macchina virtuale e al relativo gruppo di risorse, anche se non si dispone dell'autorizzazione necessaria per tali macchine virtuali. Se la macchina virtuale è in stato di eliminazione temporanea, non sarà visibile in questo elenco. Se è necessario riprotezionare la macchina virtuale, è necessario attendere la scadenza del periodo di eliminazione temporanea o annullare l'eliminazione della macchina virtuale dall'elenco di eliminazione temporanea. Per altre informazioni, vedere l'articolo sull'eliminazione temporanea per le macchine virtuali.

  6. In Backup selezionare Abilita backup. Questa operazione consente di distribuire i criteri nell'insieme di credenziali e nelle macchine virtuali e installare l'estensione di backup nell'agente di macchine virtuali in esecuzione nella macchina virtuale di Azure.

Dopo l'abilitazione del backup:

  • Il servizio Backup installa l'estensione di backup indipendentemente dal fatto che la VM sia in esecuzione o meno.
  • Verrà eseguito un backup iniziale in base alla pianificazione del backup.
  • Quando vengono eseguiti i backup, tenere presente quanto segue:
    • Una macchina virtuale in esecuzione ha la massima probabilità di acquisire un punto di ripristino coerente con l'applicazione.
    • Tuttavia, anche se la macchina virtuale è disattivata, viene eseguito il backup. Tale macchina virtuale è nota come macchina virtuale offline. In questo caso, il punto di ripristino sarà coerente con l'arresto anomalo del sistema.
  • La connettività in uscita esplicita non è necessaria per consentire il backup di macchine virtuali di Azure.

Creare criteri personalizzati

Se si è scelto di creare un nuovo criterio di backup, specificare le impostazioni del criterio.

  1. In Nome criterio specificare un nome significativo.

  2. In Pianificazione backup specificare quando devono essere eseguiti i backup. Per le macchine virtuali di Azure è possibile eseguire backup giornalieri o settimanali.

  3. In Ripristino istantaneo specificare per quanto tempo si vogliono mantenere in locale gli snapshot per il ripristino istantaneo.

    • Quando si esegue il ripristino, i dischi delle macchine virtuali di cui è stato eseguito il backup vengono copiati dalla risorsa di archiviazione attraverso la rete nella posizione di archiviazione di ripristino. Con il ripristino istantaneo, è possibile sfruttare gli snapshot archiviati in locale creati durante un processo di backup, senza attendere il trasferimento dei dati di backup nell'insieme di credenziali.
    • È possibile conservare gli snapshot per il ripristino istantaneo per un periodo compreso tra uno e cinque giorni. L'impostazione predefinita è due giorni.
  4. In Intervallo di conservazione specificare per quanto tempo si vogliono conservare i punti di backup giornalieri o settimanali.

  5. In Conservazione del punto di backup mensile e Conservazione del punto di backup annuale specificare se si vuole mantenere un backup mensile o annuale dei backup giornalieri o settimanali.

  6. Selezionare OK per salvare il criterio.

    Nota

    Per archiviare la raccolta di punti di ripristino (RPC), il servizio Backup crea un gruppo di risorse separato .To store the restore point collection (RPC), the Backup service create a separate resource group (RG). Questo RG è diverso da RG della macchina virtuale. Altre informazioni

    Nuovo criterio di backup

Nota

  • Backup di Azure non supporta la regolazione automatica dell'orologio in base all'ora legale per i backup delle macchine virtuali di Azure. Man mano che si verificano modifiche temporali, modificare manualmente i criteri di backup in base alle necessità.
  • Se si desidera eseguire backup orari, è possibile configurare i criteri di backup avanzati. Per altre informazioni, vedere Eseguire il backup di una macchina virtuale di Azure usando criteri avanzati.

Attivare il backup iniziale

Il backup iniziale verrà eseguito in base alla pianificazione, ma è possibile eseguirlo immediatamente come segue:

  1. Passare al Centro backup e selezionare la voce di menu Istanze di backup .
  2. Selezionare Macchine virtuali di Azure come tipo di origine dati. Cercare quindi la macchina virtuale configurata per il backup.
  3. Fare clic con il pulsante destro del mouse sulla riga pertinente o selezionare l'icona più a forma di icona (...), quindi fare clic su Backup now (Esegui backup adesso).
  4. In Esegui backup usare il comando del calendario per selezionare l'ultimo giorno di conservazione del punto di ripristino. Quindi scegliere OK.
  5. Monitorare le notifiche del portale. Per monitorare lo stato del processo, passare a Processidi backupdel Centro> backup e filtrare l'elenco per Processi in corso. A seconda delle dimensioni della macchina virtuale, la creazione del backup iniziale potrebbe richiedere un po' di tempo.

Verificare lo stato dei processi di backup

I dettagli del processo di backup per ogni backup di macchine virtuali sono costituiti da due fasi, la fase Snapshot seguita dalla fase Trasferire i dati nell'insieme di credenziali.
La fase Snapshot garantisce la disponibilità di un punto di ripristino memorizzato insieme ai dischi per ripristini istantanei, disponibili per un massimo di cinque giorni, a seconda del periodo di conservazione degli snapshot configurato dall'utente. La fase di trasferimento dei dati nell'insieme di credenziali crea un punto di ripristino nell'insieme di credenziali per la conservazione a lungo termine. Il trasferimento dei dati nell'insieme di credenziali viene avviato solo dopo il completamento della fase Snapshot.

Stato dei processi di backup

Nel back-end sono in esecuzione due attività secondarie , una per il processo di backup front-end che può essere controllata dal riquadro Dettagli processo di backup , come indicato di seguito:

Attività secondarie Stato processo di backup

Il completamento della fase Trasferire i dati nell'insieme di credenziali può richiedere più giorni, a seconda delle dimensioni dei dischi, della varianza di ogni disco e di diversi altri fattori.

Lo stato dei processi può variare a seconda degli scenari seguenti:

Snapshot Trasferire i dati nell'insieme di credenziali Stato processo
Completi In corso In corso
Completi Operazione ignorata Completi
Completi Completi Completi
Completi Operazione non riuscita Completato con avviso
Operazione non riuscita Operazione non riuscita Operazione non riuscita

Con questa funzionalità, per la stessa macchina virtuale è ora possibile eseguire due backup in parallelo, ma in entrambe le fasi (snapshot e trasferimento di dati nell'insieme di credenziali) si può eseguire una sola sottoattività. Pertanto, negli scenari in cui un processo di backup in corso ha causato l'esito negativo del backup del giorno successivo, verrà evitato con questa funzionalità di disaccoppiamento. I backup successivi possono avere lo snapshot completato, mentre il trasferimento dei dati nell'insieme di credenziali viene ignorato se lo stato del processo di backup di un giorno precedente è in corso. Il punto di ripristino incrementale creato nell'insieme di credenziali acquisisce tutta la varianza dal punto di ripristino più recente creato nell'insieme di credenziali. Non c'è alcun impatto sui costi per l'utente.

Passaggi facoltativi

Installare l'agente di macchine virtuali

Backup di Azure esegue il backup di macchine virtuali di Azure tramite l'installazione di un'estensione per l'agente di macchine virtuali di Azure in esecuzione nel computer. Se la macchina virtuale è stata creata da un'immagine di Azure Marketplace, l'agente è installato e in esecuzione. Se si crea una macchina virtuale personalizzata o si esegue la migrazione di una macchina virtuale locale, può essere necessario installare l'agente manualmente, come riepilogato nella tabella.

VM Dettagli
Windows 1. Scaricare e installare il file MSI per l'agente.

2. Eseguire l'installazione sul computer con autorizzazioni di amministratore.

3. Verificare l'installazione. In C:\WindowsAzure\Packages nella macchina virtuale fare clic con il pulsante destro del mouse su WaAppAgent.exe>Proprietà. Nella scheda DettagliVersione prodotto deve corrispondere alla versione 2.6.1198.718 o successiva.

Se si sta aggiornando l'agente, assicurarsi che non sia in esecuzione alcuna operazione di backup e reinstallare l'agente.
Linux Installare usando un pacchetto RPM o DEB dal repository dei pacchetti della distribuzione. Questo è il metodo preferito per l'installazione e l'aggiornamento dell'agente Linux di Azure. Tutti i provider di distribuzione supportati integrano il pacchetto agente Linux di Azure nelle immagini e nei repository. L'agente è disponibile in GitHub, ma non è consigliabile installarlo direttamente da questa posizione.

Se si sta aggiornando l'agente, assicurarsi che non sia in esecuzione alcuna operazione di backup e aggiornare i file binari.

Passaggi successivi