Aggiornare un insieme di credenziali di Backup a un insieme di credenziali di Servizi di ripristino

Questo articolo spiega come aggiornare un insieme di credenziali di Backup a un insieme di credenziali di Servizi di ripristino. Il processo di aggiornamento non inciderà sui processi di backup in esecuzione e non verrà perso alcun dato di backup. I motivi principali per cui aggiornare un insieme di credenziali di Backup a un insieme di credenziali di Servizi di ripristino sono descritti di seguito:

  • Tutte le funzionalità di un insieme di credenziali di Backup vengono mantenute in un insieme di credenziali di Servizi di ripristino.
  • Gli insiemi di credenziali di Servizi di ripristino offrono maggiori funzionalità rispetto agli insiemi di credenziali di Backup, tra cui una migliore protezione, un monitoraggio integrato, ripristini più veloci e ripristini a livello di elemento.
  • È anche possibile gestire gli elementi di backup da un portale migliorato e semplificato.
  • Le nuove funzionalità sono applicabili solo agli insiemi di credenziali di Servizi di ripristino.

Impatto sulle operazioni eseguite durante l'aggiornamento

Quando si aggiorna un insieme di credenziali di Backup a un insieme di credenziali di Servizi di ripristino, le operazioni del piano dati non vengono influenzate. Tutti i processi di backup continuano come al solito e i processi di ripristino attivi continuano senza interruzioni. Durante l'aggiornamento, la gestione delle operazioni subisce una breve inattività e non è possibile proteggere i nuovi elementi o creare processi di backup adhoc. I processi di ripristino per le macchine virtuali IaaS non vengono eseguiti durante l'aggiornamento. Il completamento dell'aggiornamento dell'insieme di credenziali richiede meno di un'ora. Al completamento, l'insieme di credenziali di Servizi di ripristino sostituisce l'insieme di credenziali di Backup.

Modifiche all'automazione e agli strumenti dopo l'aggiornamento

Durante la preparazione dell'infrastruttura per l'aggiornamento dell'insieme di credenziali, è necessario aggiornare l'automazione esistente o gli strumenti per verificare che continuino a funzionare dopo l'aggiornamento. Consultare i riferimenti ai cmdlet di PowerShell per il modello di distribuzione di Service Manager e il modello di distribuzione di Resource Manager.

Prima dell'aggiornamento

Controllare i seguenti problemi prima di aggiornare gli insiemi di credenziali di Backup agli insiemi di credenziali di Servizio di ripristino.

  • Versione minima dell'agente: per aggiornare l'insieme di credenziali, assicurarsi che l'agente Servizi di ripristino di Microsoft Azure (MARS) sia almeno la versione 2.0.9083.0. Se l'agente MARS è di una versione antecedente a 2.0.9083.0, aggiornare l'agente prima di avviare il processo di aggiornamento.
  • Modello di fatturazione basato su istanza: gli insiemi di credenziali del servizio di ripristino supportano solo il modello di fatturazione basato su istanza. Se si dispone di un insieme di credenziali di Backup che usa il modello di fatturazione basato sull'archiviazione precedente, è possibile convertire il modello di fatturazione durante l'aggiornamento.
  • Nessuna operazione di configurazione del backup in corso: durante l'aggiornamento, l'accesso al piano di gestione è limitato. Completare tutte le azioni del piano di gestione e quindi avviare l'aggiornamento.

Uso degli script di PowerShell per aggiornare l'insieme di credenziali

È possibile usare gli script di PowerShell per eseguire l'aggiornamento degli insiemi di credenziali di Backup per gli insiemi di credenziali dei servizi di ripristino. Verificare di avere i componenti di PowerShell necessari per attivare l'aggiornamento dell'insieme di credenziali. Gli script di PowerShell per gli insiemi di credenziali di Backup non funzionano per gli insiemi di credenziali dei servizi di ripristino. Preparare l'ambiente per aggiornare gli insiemi di credenziali:

  1. Installare o aggiornare Windows Management Framework, WMF, alla versione 5 o alla versione successiva.
  2. Installare il file MSI di Azure PowerShell.
  3. Scaricare gli script di PowerShell per aggiornare l'insieme di credenziali.

Eseguire lo script di PowerShell

Usare lo script seguente per aggiornare l'insieme di credenziali. Lo script di esempio seguente contiene le spiegazioni dei parametri.

RecoveryServicesVaultUpgrade-1.0.2.ps1 -SubscriptionID <subscriptionID> -VaultName <vaultname> -Location <location> -ResourceType BackupVault -TargetResourceGroupName <rgname>

SubscriptionID: il numero ID della sottoscrizione dell'insieme di credenziali che si sta aggiornando.
VaultName: il nome dell'insieme di credenziali di Backup che si sta aggiornando.
Location: percorso dell'insieme di credenziali che si sta aggiornando.
ResourceType: usare BackupVault.
TargetResourceGroupName: poiché si sta aggiornando l'insieme di credenziali a una distribuzione basata su Resource Manager, specificare un gruppo di risorse. È possibile usare un gruppo di risorse esistente o crearne uno inserendo un nome nuovo. Se si inserisce il nome sbagliato per un gruppo di risorse, è possibile creare un nuovo gruppo di risorse. Per altre informazioni sui gruppi di risorse, leggere questa panoramica di gruppi di risorse.

Nota

I nomi dei gruppi di risorse hanno dei limiti. Assicurarsi di seguire le linee guida; in caso contrario, l'aggiornamento dell'insieme di credenziali potrebbe non riuscire.

I clienti di Azure per enti pubblici statunitensi devono impostare l'ambiente per "AzureUSGovernment" durante l'esecuzione dello script.

Il frammento di codice seguente è un esempio di come dovrebbe apparire il comando di PowerShell:

RecoveryServicesVaultUpgrade.ps1 -SubscriptionID 53a3c692-5283-4f0a-baf6-49412f5ebefe -VaultName "TestVault" -Location "Australia East" -ResourceType BackupVault -TargetResourceGroupName "ContosoRG"

È inoltre possibile eseguire lo script senza parametri, mentre all'utente viene richiesto di inserire gli input per tutti i parametri obbligatori.

Lo script di PowerShell richiede di immettere le credenziali. Immettere le credenziali due volte: una volta per l'account Service Manager e una seconda volta per l'account di Resource Manager.

Verifica dei prerequisiti

Dopo averne immesso le credenziali, Azure verifica che l'ambiente soddisfi i prerequisiti seguenti:

  • Versione minima dell'agente: l'aggiornamento degli insiemi di credenziali di Backup agli insiemi di credenziali di Servizi di ripristino richiede almeno la versione 2.0.9083.0 per l'agente MARS. Se si dispone di elementi registrati in un insieme di credenziali di Backup con un agente precedente alla versione 2.0.9083.0, il controllo dei prerequisiti ha esito negativo. Se il controllo dei prerequisiti non riesce, aggiornare l'agente e provare ad aggiornare nuovamente l'insieme di credenziali. È possibile scaricare la versione più recente dell'agente da http://download.microsoft.com/download/F/4/B/F4B06356-150F-4DB0-8AD8-95B4DB4BBF7C/MARSAgentInstaller.exe.
  • Processi di configurazione in corso: se durante la verifica un utente esegue la configurazione di un processo per un insieme di credenziali di Backup impostato per l'aggiornamento o registra un elemento, il controllo dei prerequisiti ha esito negativo. Completare la configurazione o terminare la registrazione dell'elemento e quindi avviare il processo di aggiornamento dell'insieme di credenziali.
  • Modello di fatturazione basato sull'archiviazione: gli insiemi di credenziali del servizio di ripristino supportano il modello di fatturazione basato su istanza. Se si esegue l'aggiornamento dell'insieme di credenziali in un insieme di credenziali di Backup che usa il modello di fatturazione basato sull'archiviazione, viene chiesto di aggiornare il modello di fatturazione con l'insieme di credenziali. Altrimenti, è possibile aggiornare prima il modello di fatturazione e quindi eseguire l'aggiornamento dell'insieme di credenziali.
  • Identificare un gruppo di risorse per l'insieme di credenziali di Servizi di ripristino. Per poter sfruttare le funzionalità di distribuzione di Resource Manager, è necessario inserire un insieme di credenziali di Servizi di ripristino in un gruppo di risorse. Se non si sa quale gruppo di risorse usare, specificare un nome in modo che il processo di aggiornamento crei il gruppo di risorse per l'utente. Il processo di aggiornamento associa anche l'insieme di credenziali con il nuovo gruppo di risorse.

Quando il processo di aggiornamento termina la verifica dei prerequisiti, viene richiesto di avviare l'aggiornamento dell'insieme di credenziali. Dopo la conferma, il completamento del processo di aggiornamento in genere richiede circa 15-20 minuti, a seconda delle dimensioni dell'insieme di credenziali. Se si dispone di un insieme di credenziali di grandi dimensioni, l'aggiornamento può richiedere fino a 90 minuti.

Gestione degli insiemi di credenziali dei servizi di ripristino

Le schermate seguenti mostrano un nuovo insieme di credenziali di Servizi di ripristino, aggiornato dall'insieme di credenziali di Backup, nel portale di Azure. La prima schermata mostra il dashboard dell'insieme di credenziali che visualizza le entità principali per l'insieme di credenziali.

esempio dell'insieme di credenziali di Servizi di ripristino aggiornato da un insieme di credenziali di Backup

La seconda schermata mostra i collegamenti della guida disponibili che consentono di iniziare a usare l'insieme di credenziali di Servizi di ripristino.

collegamenti alla guida del pannello Avvio rapido

Passaggi successivi all'aggiornamento

L'insieme di credenziali di Servizi di ripristino supporta l'indicazione delle informazioni sul fuso orario nei criteri di backup. Al termine dell'aggiornamento corretto dell'insieme di credenziali, passare al menu delle impostazioni dell'insieme di credenziali dai criteri di Backup e aggiornare le informazioni sul fuso orario per ogni criterio configurato nell'insieme di credenziali. Questa schermata mostra già l'ora di pianificazione del backup specificata in base al fuso orario locale usato durante la creazione del criterio.

Sicurezza avanzata

Quando un insieme di credenziali di Backup viene aggiornato a un insieme di credenziali di Servizi di ripristino, le impostazioni di sicurezza per tale insieme di credenziali vengono attivate automaticamente. Quando le impostazioni di sicurezza sono attivate, determinate operazioni, ad esempio l'eliminazione di backup o la modifica di una passphrase, richiedono un PIN di Azure Multi-Factor Authentication. Per altre informazioni sulla sicurezza avanzata, vedere l'articolo Funzionalità di sicurezza per la protezione dei backup ibridi.

Quando la sicurezza avanzata è attivata, i dati vengono conservati fino a 14 giorni dopo l'eliminazione delle informazioni sul punto di recupero dall'insieme di credenziali. Ai clienti viene fatturato lo spazio di archiviazione usato per questi dati sulla sicurezza. La conservazione dei dati sulla sicurezza è applicabile ai punti di recupero acquisiti dall'agente di Backup di Azure, dal server di Backup di Azure e da System Center Data Protection Manager.

Raccogliere i dati nell'insieme di credenziali

Dopo avere eseguito l'aggiornamento a un insieme di credenziali di Servizi di ripristino, configurare i report per Backup di Azure per VM IaaS e Servizi di ripristino di Microsoft Azure e quindi usare Power BI per accedere ai report. Per altre informazioni sulla raccolta dei dati, vedere l'articolo Configurare report di Backup di Azure.

Domande frequenti

Il piano di aggiornamento influenza il backup in corso?
No. I backup in corso proseguono senza interruzioni durante e dopo l'aggiornamento.

Se non si prevede un aggiornamento a breve, cosa succede agli insiemi di credenziali?
Poiché tutte le nuove funzionalità sono applicabili solo agli insiemi di credenziali di Servizi di ripristino, è consigliabile eseguire l'aggiornamento degli insiemi di credenziali. Microsoft deprecherà il portale classico in futuro. A partire dall'1 settembre 2017, Microsoft inizierà a eseguire l'aggiornamento automatico degli insiemi di credenziali di Backup agli insiemi di credenziali di Servizi di ripristino. Il processo di aggiornamento verrà completato da Microsoft entro l'1 novembre 2017. L'insieme di credenziali può essere aggiornato automaticamente in qualsiasi momento nei mesi di settembre oppure ottobre. Microsoft consiglia di aggiornare l'insieme di credenziali il prima possibile.

Qual è l'impatto di questo aggiornamento per gli strumenti esistenti?
Aggiornare gli strumenti al modello di distribuzione Resource Manager. Gli insiemi di credenziali di Servizi di ripristino sono stati creati per l'uso nel modello di distribuzione Resource Manager. È importante definire una pianificazione appropriata per il modello di distribuzione Resource Manager e tenere in considerazione le differenze negli insiemi di credenziali.

Durante l'aggiornamento sono previsti tempi lunghi di inattività?
Dipende dal numero di risorse sottoposte ad aggiornamento. Per distribuzioni di piccole dimensioni, ovvero poche decine di istanze protette, l'intero aggiornamento dovrebbe richiedere meno di 20 minuti. Per distribuzioni di grandi dimensioni, dovrebbe richiedere al massimo un'ora.

È possibile eseguire il ripristino dello stato precedente dopo l'aggiornamento?
No. Il ripristino dello stato precedente non è supportato dopo il completamento dell'aggiornamento delle risorse.

È possibile convalidare la sottoscrizione o le risorse per verificare che siano in grado di eseguire l'aggiornamento?
Sì. Il primo passaggio del processo di aggiornamento verifica che le risorse siano in grado di eseguire l'aggiornamento. In caso di esito negativo della convalida dei prerequisiti, si ricevono messaggi per tutti i motivi che impediscono il completamento dell'aggiornamento.

Di quali autorizzazioni è necessario disporre per attivare l'aggiornamento dell'insieme di credenziali?
Per eseguire l'aggiornamento dell'insieme di credenziali, è necessario essere aggiunti come coamministratori della sottoscrizione nel portale di Azure classico. Questo è un passaggio necessario anche se si è già stati elencati come proprietari nel portale di Azure. Provare ad aggiungere un co-amministratore per la sottoscrizione nel portale di Azure classico per scoprire se si è già co-amministratori per la sottoscrizione. Se non è possibile aggiungere un coamministratore, contattare un amministratore o un coamministratore del servizio, che può aggiungere l'utente come coamministratore.

È possibile aggiornare l'insieme di credenziali di Backup basato su CSP?
No. Non è attualmente possibile aggiornare gli insiemi di credenziali di Backup basati su CSP. Il supporto per l'aggiornamento degli insiemi di credenziali di Backup basati su CSP verrà aggiunto nelle prossime versioni.

È possibile visualizzare l'insieme di credenziali classico in seguito all'aggiornamento?
No. Non è possibile visualizzare o gestire l'insieme di credenziali classico in seguito all'aggiornamento. L'utente potrà usare il nuovo portale di Azure solo per tutte le operazioni di gestione nell'insieme di credenziali.

L'aggiornamento non è riuscito, ma il computer che include l'agente che necessita dell'aggiornamento non esiste più. Quali sono le operazioni da eseguire in questo caso?
Se è necessario usare l'archivio di backup del computer per la conservazione a lungo termine, l'utente non sarà in grado di aggiornare l'insieme di credenziali. Il supporto per l'aggiornamento di questo tipo di insieme di credenziali verrà aggiunto nelle versioni future. Se non è più necessario archiviare i backup di questo computer, annullare la registrazione del computer dall'insieme di credenziali e provare a eseguire di nuovo l'aggiornamento.

Perché non è possibile visualizzare le informazioni sui processi per le risorse in seguito all'aggiornamento?
Il monitoraggio dei backup (agente MARS e IaaS) è una nuova funzionalità che si ottiene quando si aggiorna l'insieme di credenziali di Backup all'insieme di credenziali di Servizi di ripristino. La sincronizzazione delle informazioni sul monitoraggio con il servizio richiede fino a 12 ore.

Come si segnala un problema?
In caso di errore di una parte dell'aggiornamento dell'insieme di credenziali, annotare il valore OperationId elencato nell'errore. Il supporto tecnico Microsoft si impegnerà in modo proattivo per risolvere il problema. È possibile contattare il supporto tecnico o inviare un messaggio di posta elettronica all'indirizzo rsvaultupgrade@service.microsoft.com indicando l'ID della sottoscrizione, il nome dell'insieme di credenziali e l'ID dell'operazione. Microsoft si impegnerà per cercare di risolvere il problema il prima possibile. Non ripetere l'operazione a meno che non venga esplicitamente richiesto da Microsoft.

Passaggi successivi

Vedere l'articolo seguente per:
Eseguire il backup di una macchina virtuale IaaS
Eseguire il backup del server di Backup di Azure
Eseguire il backup di Windows Server.