Azure Data Box를 사용한 Azure Backup 오프라인 백업Azure Backup offline backup by using Azure Data Box

Azure Data Box 를 사용 하 여 네트워크를 사용 하지 않고 Recovery Services 자격 증명 모음에 대 한 MARS (large 초기 Microsoft Azure Recovery Services) 백업을 오프 라인으로 초기값으로 지정할 수 있습니다.You can use Azure Data Box to seed your large initial Microsoft Azure Recovery Services (MARS) backups offline (without using network) to a Recovery Services vault. 이 프로세스는 대기 시간이 긴 네트워크를 통해 대량 백업 데이터를 온라인으로 이동하는 데 사용되었을 시간과 네트워크 대역폭을 절약합니다.This process saves time and network bandwidth that would otherwise be consumed moving large amounts of backup data online over a high-latency network. 이 기능은 현재 미리 보기 상태입니다.This enhancement is currently in preview. Azure Data Box 기반의 오프라인 백업은 Azure Import/Export 서비스 기반의 오프라인 백업에 비해 다음 두 가지 고유한 이점이 있습니다.Offline backup based on Azure Data Box provides two distinct advantages over offline backup based on the Azure Import/Export service:

  • 사용자 고유의 Azure 호환 디스크 및 커넥터를 조달 하지 않아도 됩니다.There's no need to procure your own Azure-compatible disks and connectors. Azure Data Box에서 선택한 Data Box SKU와 관련된 디스크를 제공합니다.Azure Data Box ships the disks associated with the selected Data Box SKU.
  • Azure Backup(MARS 에이전트)에서 Azure Data Box의 지원되는 SKU에 백업 데이터를 직접 쓸 수 있습니다.Azure Backup (MARS Agent) can directly write backup data onto the supported SKUs of Azure Data Box. 이 기능을 사용하면 초기 백업 데이터에 사용할 스테이징 위치를 프로비저닝하지 않아도 됩니다.This capability eliminates the need for you to provision a staging location for your initial backup data. 디스크를 포맷하고 해당 데이터를 디스크에 복사하는 유틸리티도 필요하지 않습니다.You also don't need utilities to format and copy that data onto the disks.

MARS 에이전트를 사용 하 여 Azure Data BoxAzure Data Box with the MARS Agent

이 문서에서는 Azure Data Box를 사용 하 여 MARS 에이전트에서 Recovery Services 자격 증명 모음으로 대량 초기 백업 데이터를 오프 라인으로 설정 하는 방법을 설명 합니다.This article explains how you can use Azure Data Box to seed large initial backup data offline from the MARS Agent to a Recovery Services vault.

지원되는 플랫폼Supported platforms

Azure Data Box를 사용 하 여 MARS 에이전트에서 데이터를 시드 하는 프로세스는 다음 Windows Sku에서 지원 됩니다.The process to seed data from the MARS Agent by using Azure Data Box is supported on the following Windows SKUs.

OSOS SKUSKU
워크스테이션Workstation
Windows 10 64비트Windows 10 64 bit Enterprise, Pro, HomeEnterprise, Pro, Home
Windows 8.1 64비트Windows 8.1 64 bit Enterprise, ProEnterprise, Pro
Windows 8 64비트Windows 8 64 bit Enterprise, ProEnterprise, Pro
Windows 7 64비트Windows 7 64 bit Ultimate, Enterprise, Professional, Home Premium, Home Basic, StarterUltimate, Enterprise, Professional, Home Premium, Home Basic, Starter
서버Server
Windows Server 2019 64비트Windows Server 2019 64 bit Standard, Datacenter, EssentialsStandard, Datacenter, Essentials
Windows Server 2016 64비트Windows Server 2016 64 bit Standard, Datacenter, EssentialsStandard, Datacenter, Essentials
Windows Server 2012 R2 64비트Windows Server 2012 R2 64 bit Standard, Datacenter, FoundationStandard, Datacenter, Foundation
Windows Server 2012 64비트Windows Server 2012 64 bit Datacenter, Foundation, StandardDatacenter, Foundation, Standard
Windows Storage Server 2016 64비트Windows Storage Server 2016 64 bit Standard, WorkgroupStandard, Workgroup
Windows Storage Server 2012 R2 64비트Windows Storage Server 2012 R2 64 bit Standard, Workgroup, EssentialStandard, Workgroup, Essential
Windows Storage Server 2012 64비트Windows Storage Server 2012 64 bit Standard, WorkgroupStandard, Workgroup
Windows Server 2008 R2 SP1 64비트Windows Server 2008 R2 SP1 64 bit Standard, Enterprise, Datacenter, FoundationStandard, Enterprise, Datacenter, Foundation
Windows Server 2008 SP2 64 비트Windows Server 2008 SP2 64 bit Standard, Enterprise, DatacenterStandard, Enterprise, Datacenter

백업 데이터 크기 및 지원되는 Data Box SKUBackup data size and supported Data Box SKUs

서버 당 백업 데이터 크기 (MARS의 압축 후) *Backup data size (post-compression by MARS)* per server 지원되는 Azure Data Box SKUSupported Azure Data Box SKU
<= 7.2 TB<=7.2 TB 디스크 Azure Data BoxAzure Data Box disk
>7.2 TB 및 <= 80 TB * *>7.2 TB and <=80 TB** Azure Data Box(100TB)Azure Data Box (100 TB)

* 일반적인 압축 요금은 10%에서 20% 사이입니다.*Typical compression rates vary between 10% and 20%.
* * 단일 MARS 서버에 대해 80 TB 이상의 초기 백업 데이터를 필요로 하는 경우에는에 문의 하세요 AskAzureBackupTeam@microsoft.com .**If you expect to have more than 80 TB of initial backup data for a single MARS server, contact AskAzureBackupTeam@microsoft.com.

중요

단일 서버에서 초기 백업 데이터는 단일 Azure Data Box 인스턴스 또는 Azure Data Box 디스크에 포함 되어야 하며, 동일한 또는 다른 Sku의 여러 장치 간에 공유할 수 없습니다.Initial backup data from a single server must be contained within a single Azure Data Box instance or Azure Data Box disk and can't be shared between multiple devices of the same or different SKUs. 그러나 Azure Data Box 장치는 여러 서버의 초기 백업을 포함할 수 있습니다.But an Azure Data Box device can contain initial backups from multiple servers.

사전 요구 사항Prerequisites

Azure 구독 및 필요한 권한Azure subscription and required permissions

  • 프로세스에는 Azure 구독이 필요 합니다.The process requires an Azure subscription.
  • 이 프로세스를 수행 하려면 오프 라인 백업 정책을 수행 하도록 지정 된 사용자가 Azure 구독의 소유자 여야 합니다.The process requires that the user designated to perform the offline backup policy is an owner of the Azure subscription.
  • Data Box 작업 및 Recovery Services 자격 증명 (데이터를 시드 해야 함)은 같은 구독에 있어야 합니다.The Data Box job and the Recovery Services vault (to which the data needs to be seeded) are required to be in the same subscriptions.
  • Azure Data Box 작업 및 Recovery Services 자격 증명 모음과 연결 된 대상 저장소 계정이 동일한 지역에 있는 것이 좋습니다.We recommend that the target storage account associated with the Azure Data Box job and the Recovery Services vault are in the same region. 그러나이는 필요 하지 않습니다.However, this isn't necessary.

Azure PowerShell 3.7.0 가져오기Get Azure PowerShell 3.7.0

이는 프로세스의 가장 중요 한 필수 구성 요소입니다.This is the most important prerequisite for the process. Azure PowerShell 버전 3.7.0를 설치 하기 전에 다음 검사를 수행 합니다.Before you install Azure PowerShell, version 3.7.0, perform the following checks.

1 단계: PowerShell 버전 확인Step 1: Check the PowerShell version

  1. Windows PowerShell을 열고 다음 명령을 실행 합니다.Open Windows PowerShell, and run the following command:

    Get-Module -ListAvailable AzureRM*
    
  2. 출력에 3.7.0 보다 높은 버전이 표시 되 면 "2 단계"를 수행 합니다.If the output displays a version higher than 3.7.0, do "Step 2." 그렇지 않으면 "3 단계"로 건너뜁니다.Otherwise, skip to "Step 3."

2 단계: PowerShell 버전 제거Step 2: Uninstall the PowerShell version

PowerShell의 현재 버전을 제거 합니다.Uninstall the current version of PowerShell.

  1. PowerShell에서 다음 명령을 실행 하 여 종속 모듈을 제거 합니다.Remove the dependent modules by running the following command in PowerShell:

    foreach ($module in (Get-Module -ListAvailable AzureRM*).Name |Get-Unique)  { write-host "Removing Module $module" Uninstall-module $module }
    
  2. 모든 종속 모듈이 성공적으로 삭제 되었는지 확인 하려면 다음 명령을 실행 합니다.To ensure the successful deletion of all the dependent modules, run the following command:

    Get-Module -ListAvailable AzureRM*
    

3 단계: PowerShell 버전 3.7.0 설치Step 3: Install PowerShell version 3.7.0

AzureRM 모듈이 없음을 확인 한 후에는 다음 방법 중 하나를 사용 하 여 버전 3.7.0을 설치 합니다.After you've verified that no AzureRM modules are present, install version 3.7.0 by using one of the following methods:

또는Or you can:

  • PowerShell 창에서 다음 명령을 실행 합니다.Run the following command in the PowerShell window:

    Install-Module -Name AzureRM -RequiredVersion 3.7.0
    

Msi 파일을 사용 하 여 Azure PowerShell 설치할 수도 있습니다.Azure PowerShell could have also been installed by using an msi file. 제거 하려면 제어판의 프로그램 제거 옵션을 사용 하 여 제거 합니다.To remove it, uninstall it by using the Uninstall programs option in Control Panel.

Data Box 디바이스 주문 및 수령Order and receive the Data Box device

Mars 및 Azure Data Box를 사용 하는 오프 라인 백업 프로세스를 수행 하려면 MARS 에이전트를 사용 하 여 오프 라인 백업을 트리거하기 전에 Data Box 장치가 배달 된 상태 여야 합니다.The offline backup process using MARS and Azure Data Box requires the Data Box devices to be in a Delivered state before you trigger offline backup by using the MARS Agent. 요구 사항에 가장 적합 한 SKU를 주문 하려면 백업 데이터 크기 및 지원 되는 Data Box sku를 참조 하세요.To order the most suitable SKU for your requirement, see Backup data size and supported Data Box SKUs. 자습서: Azure Data Box 디스크 순서 를 정렬 하 고 Data Box 장치를 수신 하는 단계를 수행 합니다.Follow the steps in Tutorial: Order an Azure Data Box disk to order and receive your Data Box devices.

중요

계정 종류 에 대해 blobstorage 를 선택 하지 마세요.Don't select BlobStorage for the Account kind. MARS 에이전트에는 Blobstorage 를 선택할 때 지원 되지 않는 페이지 blob을 지 원하는 계정이 필요 합니다.The MARS Agent requires an account that supports page blobs, which isn't supported when BlobStorage is selected. Azure Data Box 작업에 대 한 대상 저장소 계정을 만들 때 계정 종류저장소 v2 (범용 v2) 를 선택 합니다.Select Storage V2 (general purpose v2) as the Account kind when you create the target storage account for your Azure Data Box job.

인스턴스 세부 정보에서 계정 종류를 선택 합니다.

MARS 에이전트 설치 및 설정Install and set up the MARS Agent

  1. MARS 에이전트의 이전 설치를 모두 제거 해야 합니다.Make sure you uninstall any previous installations of the MARS Agent.

  2. 이 웹 사이트에서 최신 MARS 에이전트를 다운로드 합니다.Download the latest MARS Agent from this website.

  3. MARSAgentInstaller.exe 를 실행 하 고 백업을 저장 하려는 Recovery Services 자격 증명 모음에 에이전트를 설치 하 고 등록 하는 단계만 수행 합니다 .Run MARSAgentInstaller.exe, and do only the steps to install and register the agent to the Recovery Services vault where you want your backups to be stored.

    참고

    Recovery Services 자격 증명 모음은 Azure Data Box 작업과 동일한 구독에 있어야 합니다.The Recovery Services vault must be in the same subscription as the Azure Data Box job.

    에이전트가 Recovery Services 자격 증명 모음에 등록 되 면 다음 섹션의 단계를 수행 합니다.After the agent is registered to the Recovery Services vault, follow the steps in the next sections.

Azure Data Box 장치 설정Set up Azure Data Box devices

주문한 Azure Data Box SKU에 따라 다음에 나오는 해당 섹션에서 설명 하는 단계를 수행 합니다.Depending on the Azure Data Box SKU you ordered, do the steps covered in the appropriate sections that follow. 이 단계에서는 MARS 에이전트가 초기 백업 데이터를 식별 하 고 전송 하기 위해 Data Box 장치를 설정 하 고 준비 하는 방법을 보여 줍니다.The steps show you how to set up and prepare the Data Box devices for the MARS Agent to identify and transfer the initial backup data.

Azure Data Box 디스크 설정Set up Azure Data Box disks

하나 이상의 Azure Data Box 디스크 (최대 8TB)를 주문한 경우 여기에 설명 된 단계에 따라 Data Box 디스크의 압축을 풀고 연결 하 고 잠금을 해제합니다.If you ordered one or more Azure Data Box disks (up to 8 TB each), follow the steps mentioned here to unpack, connect, and unlock your Data Box disk.

참고

MARS 에이전트를 포함 하는 서버에는 USB 포트가 없을 수 있습니다.It's possible that the server with the MARS Agent doesn't have a USB port. 이 경우 Azure Data Box 디스크를 다른 서버 또는 클라이언트에 연결 하 고 장치의 루트를 네트워크 공유로 표시할 수 있습니다.In that situation, you can connect your Azure Data Box disk to another server or client and expose the root of the device as a network share.

Azure Data Box 설정Set up Azure Data Box

Azure Data Box 인스턴스를 주문한 경우 (최대 100 TB) 여기에 나오는 단계에 따라 Data Box 인스턴스를 설정합니다.If you ordered an Azure Data Box instance (up to 100 TB), follow the steps here to set up your Data Box instance.

Azure Data Box 인스턴스를 로컬 시스템으로 탑재Mount your Azure Data Box instance as a Local System

MARS 에이전트는 로컬 시스템 컨텍스트에서 작동 하므로 Azure Data Box 인스턴스가 연결 된 탑재 경로에 동일한 수준의 권한을 제공 해야 합니다.The MARS Agent operates in the Local System context, so it requires the same level of privilege to be provided to the mount path where the Azure Data Box instance is connected.

NFS 프로토콜을 사용 하 여 Data Box 장치를 로컬 시스템으로 탑재할 수 있도록 하려면 다음을 수행 합니다.To ensure you can mount your Data Box device as a Local System by using the NFS protocol:

  1. MARS 에이전트가 설치 된 Windows server에서 NFS 기능에 클라이언트를 사용 하도록 설정 합니다.Enable the client for the NFS feature on the Windows server that has the MARS Agent installed. 대체 원본 WIM: D: \Source\install\install.wim: 4 를 지정 합니다.Specify the alternate source WIM:D:\Sources\Install.wim:4.

  2. PsExec을 Sysinternals 페이지에서 MARS 에이전트가 설치 된 서버로 다운로드 합니다.Download PsExec from the Sysinternals page to the server with the MARS Agent installed.

  3. 관리자 권한 명령 프롬프트를 열고 PSExec.exe 를 현재 디렉터리로 포함 하는 디렉터리를 사용 하 여 다음 명령을 실행 합니다.Open an elevated command prompt, and run the following command with the directory that contains PSExec.exe as the current directory.

    psexec.exe  -s  -i  cmd.exe
    

    이전 명령으로 인해 열리는 명령 창이 로컬 시스템 컨텍스트에 있습니다.The command window that opens because of the previous command is in the Local System context. 이 명령 창을 사용 하 여 Azure 페이지 blob 공유를 Windows server의 네트워크 드라이브로 탑재 하는 단계를 실행 합니다.Use this command window to execute the steps to mount the Azure page blob share as a network drive on your Windows server.

  4. Data Box에 연결 의 단계를 수행 하 여 MARS 에이전트가 있는 서버를 NFS를 통해 Data Box 장치에 연결 합니다.Follow the steps in Connect to Data Box to connect your server with the MARS Agent to the Data Box device via NFS. 로컬 시스템 명령 프롬프트에서 다음 명령을 실행 하 여 Azure 페이지 blob 공유를 탑재 합니다.Run the following command on the Local System command prompt to mount the Azure page blobs share.

    mount -o nolock \\<DeviceIPAddress>\<StorageAccountName_PageBlob X:  
    

    공유가 탑재 된 후 서버에서 X:에 액세스할 수 있는지 확인 합니다.After the share is mounted, check to see if you can access X: from your server. 가능 하면이 문서의 다음 섹션을 계속 진행 합니다.If you can, continue with the next section of this article.

Azure Data Box 장치에 초기 백업 데이터 전송Transfer initial backup data to Azure Data Box devices

  1. 서버에서 Microsoft Azure Backup 응용 프로그램을 엽니다.Open the Microsoft Azure Backup application on your server.

  2. 작업 창에서 백업 예약 을 선택 합니다.On the Actions pane, select Schedule Backup.

    백업 일정 선택

  3. 백업 예약 마법사 의 단계를 따릅니다.Follow the steps in the Schedule Backup Wizard.

  4. 항목 추가 단추를 선택 하 여 항목을 추가 합니다.Add items by selecting the Add Items button. 주문 하 고 받은 AZURE DATA BOX SKU에서 지 원하는 크기 제한 내에서 항목의 총 크기를 유지 합니다.Keep the total size of the items within the size limits supported by the Azure Data Box SKU that you ordered and received.

    백업할 항목 추가

  5. 파일 및 폴더시스템 상태 에 대해 적절 한 백업 일정 및 보존 정책을 선택 합니다.Select the appropriate backup schedule and retention policy for Files and Folders and System State. 시스템 상태는 windows 클라이언트에만 적용 되 고 windows 서버에는 적용 되지 않습니다.System state is applicable only for Windows Servers and not for Windows clients.

  6. 마법사의 초기 백업 유형 선택 (파일 및 폴더) 페이지에서 Microsoft Azure Data Box 디스크를 사용 하 여 전송 옵션을 선택 하 고 다음 을 선택 합니다.On the Choose Initial Backup Type (Files and Folders) page of the wizard, select the option Transfer using Microsoft Azure Data Box disks and select Next.

    초기 백업 유형 선택

  7. Azure 구독에 대 한 소유자 액세스 권한이 있는 사용자 자격 증명을 사용 하 여 메시지가 표시 되 면 Azure에 로그인 합니다.Sign in to Azure when prompted by using the user credentials that have Owner access on the Azure subscription. 이 작업을 완료 한 후에는 다음과 유사한 페이지가 표시 됩니다.After you succeed in doing so, you should see a page that resembles this one.

    리소스 만들기 및 필요한 권한 적용

    그러면 MARS 에이전트는 구독에서 배달 된 상태에 있는 Data Box 작업을 페치합니다.The MARS Agent then fetches the Data Box jobs in the subscription that are in the Delivered state.

    구독 ID에 대 한 Data Box 작업 페치

  8. Data Box 디스크의 압축을 풀고 연결 하 고 잠금을 해제 한 올바른 Data Box 순서를 선택 합니다.Select the correct Data Box order for which you've unpacked, connected, and unlocked your Data Box disk. 다음 을 선택합니다.Select Next.

    Data Box 주문 선택

  9. 장치 검색 Data Box 페이지에서 장치 검색 을 선택 합니다.Select Detect Device on the Data Box Device Detection page. 이 작업을 수행 하면 MARS 에이전트가 로컬로 연결 된 Azure Data Box 디스크를 검색 하 여 검색 합니다.This action makes the MARS Agent scan for locally attached Azure Data Box disks and detect them.

    장치 검색 Data Box

    Azure Data Box 인스턴스를 네트워크 공유로 연결 하는 경우 (USB 포트를 사용할 수 없거나 100-TB Data Box 장치를 정렬 하 여 탑재 했기 때문에) 먼저 검색에 실패 합니다.If you connected the Azure Data Box instance as a network share (because of unavailability of USB ports or because you ordered and mounted the 100-TB Data Box device), detection fails at first. Data Box 장치의 네트워크 경로를 입력 하는 옵션이 제공 됩니다.You're given the option to enter the network path to the Data Box device.

    네트워크 경로를 입력 하십시오.

    중요

    Azure Data Box 디스크의 루트 디렉터리에 대한 네트워크 경로를 제공합니다.Provide the network path to the root directory of the Azure Data Box disk. 이 디렉터리는 Pageblob 이름으로 디렉터리를 포함 해야 합니다.This directory must contain a directory by the name PageBlob.

    Azure Data Box 디스크의 루트 디렉터리

    예를 들어 디스크의 경로가이 \\mydomain\myserver\disk1\Disk1pageblob 이라는 디렉터리가 포함 되어 있는 경우 MARS 에이전트 마법사 페이지에서 입력 하는 경로는 \\mydomain\myserver\disk1\ 입니다.For example, if the path of the disk is \\mydomain\myserver\disk1\ and disk1 contains a directory called PageBlob, the path you enter on the MARS Agent wizard page is \\mydomain\myserver\disk1\.

    Azure Data Box 100-TB 장치를 설정한경우 \\<DeviceIPAddress>\<StorageAccountName>_PageBlob 장치에 대 한 네트워크 경로로를 입력 합니다.If you set up an Azure Data Box 100-TB device, enter \\<DeviceIPAddress>\<StorageAccountName>_PageBlob as the network path to the device.

  10. 다음 을 선택 하 고 다음 페이지에서 마침 을 선택 하 Azure Data Box를 사용 하 여 오프 라인 백업 구성으로 백업 및 보존 정책을 저장 합니다.Select Next, and select Finish on the next page to save the backup and retention policy with the configuration of offline backup by using Azure Data Box.

    다음 페이지에서는 정책이 성공적으로 저장 되었음을 확인 합니다.The following page confirms that the policy is saved successfully.

    정책을 저장 했습니다.

  11. 이전 페이지에서 닫기 를 선택 합니다.Select Close on the previous page.

  12. MARS 에이전트 콘솔의 작업 창에서 지금 백업 을 선택 합니다.Select Back Up Now in the Actions pane of the MARS Agent console. 마법사 페이지에서 백업을 선택 합니다.Select Back Up on the wizard page.

    지금 백업 마법사

MARS 에이전트는 선택한 데이터를 Azure Data Box 장치에 백업 하기 시작 합니다.The MARS Agent starts backing up the data you selected to the Azure Data Box device. 이 프로세스는 몇 시간에서 며칠까지 걸릴 수 있습니다.This process might take from several hours to a few days. 시간은 MARS 에이전트가 있는 서버와 Azure Data Box 디스크 간의 파일 수 및 연결 속도에 따라 달라 집니다.The amount of time depends on the number of files and connection speed between the server with the MARS Agent and the Azure Data Box disk.

데이터 백업이 완료 되 면 MARS 에이전트에이 페이지와 유사한 페이지가 표시 됩니다.After the backup of the data is finished, you'll see a page on the MARS Agent that resembles this one.

표시 된 백업 진행률

백업 후 단계Post-backup steps

이 섹션에서는 Azure Data Box Disk에 대 한 데이터 백업이 성공한 후 수행 해야 하는 단계를 설명 합니다.This section explains the steps to take after the backup of the data to the Azure Data Box Disk is successful.

  • 이 문서의 단계에 따라 Azure에 Azure Data Box 디스크를 배송합니다.Follow the steps in this article to ship the Azure Data Box disk to Azure. Azure Data Box 100-TB 장치를 사용 하는 경우 다음 단계에 따라 Azure Data Box 장치를 Azure에 제공합니다.If you used an Azure Data Box 100-TB device, follow these steps to ship the Azure Data Box device to Azure.

  • Azure Portal에서 Data Box 작업을 모니터링합니다.Monitor the Data Box job in the Azure portal. Azure Data Box 작업이 완료 되 면 MARS 에이전트는 다음 예약 된 백업 시 저장소 계정에서 Recovery Services 자격 증명 모음으로 데이터를 자동으로 이동 합니다.After the Azure Data Box job is finished, the MARS Agent automatically moves the data from the storage account to the Recovery Services vault at the time of the next scheduled backup. 그런 다음 복구 지점을 성공적으로 만든 경우 백업 작업을 작업 완료 로 표시 합니다.It then marks the backup job as Job Completed if a recovery point is successfully created.

    참고

    MARS 에이전트는 정책을 만드는 동안 예약 된 시간에 백업을 트리거합니다.The MARS Agent triggers backups at the times scheduled during policy creation. 이러한 작업은 작업이 완료 될 때까지 "Azure Data Box 작업이 완료 될 때까지 기다리는 중" 플래그를 지정 합니다.These jobs flag "Waiting for Azure Data Box job to be completed" until the time the job is finished.

  • MARS 에이전트가 초기 백업에 해당 하는 복구 지점을 만든 후에는 Azure Data Box 작업과 연결 된 특정 콘텐츠 또는 저장소 계정을 삭제할 수 있습니다.After the MARS Agent successfully creates a recovery point that corresponds to the initial backup, you can delete the storage account or specific contents associated with the Azure Data Box job.

문제 해결Troubleshooting

MARS (Microsoft Azure Recovery Services) 에이전트가 테 넌 트에서 사용자를 위해 Azure Active Directory (Azure AD) 응용 프로그램을 만듭니다.The Microsoft Azure Recovery Services (MARS) Agent creates an Azure Active Directory (Azure AD) application for you in your tenant. 이 응용 프로그램에는 오프 라인 시드 정책을 구성할 때 생성 및 업로드 된 인증용 인증서가 필요 합니다.This application requires a certificate for authentication that's created and uploaded when you configure an offline seeding policy. Azure PowerShell를 사용 하 여 Azure AD 응용 프로그램에 인증서를 만들고 업로드 합니다.We use Azure PowerShell to create and upload the certificate to the Azure AD application.

문제Problem

오프 라인 백업을 구성할 때 Azure PowerShell cmdlet의 버그로 인해 문제가 발생할 수 있습니다.When you configure offline backup, you might face a problem because of a bug in the Azure PowerShell cmdlet. MAB 에이전트가 만든 동일한 Azure AD 응용 프로그램에 여러 인증서를 추가 하지 못할 수 있습니다.You might be unable to add multiple certificates to the same Azure AD application created by the MAB Agent. 이 문제는 동일한 서버 또는 다른 서버에 대 한 오프 라인 시드 정책을 구성한 경우에 영향을 줍니다.This problem will affect you if you configured an offline seeding policy for the same or a different server.

문제가이 특정 근본 원인으로 인해 발생 했는지 확인 합니다.Verify if the problem is caused by this specific root cause

문제가 앞에서 설명한 것과 동일한 지 여부를 확인 하려면 다음 단계 중 하나를 수행 합니다.To see if your problem is the same as the one previously described, do one of the following steps.

1 단계 확인Step 1 of verification

오프 라인 백업을 구성할 때 MAB 콘솔에 다음 오류 메시지가 표시 되는지 확인 합니다.Check to see if the following error message appears in the MAB console when you configured offline backup.

현재 Azure 계정에 대 한 오프 라인 백업 정책을 만들 수 없습니다.

2 단계 확인Step 2 of verification

  1. 설치 경로에서 임시 폴더를 엽니다.Open the Temp folder in the installation path. 기본 임시 폴더 경로는 C:\Program Files\Microsoft Azure Recovery Services Agent\Temp 입니다. Cbuicurr 파일을 찾고 파일을 엽니다.The default temp folder path is C:\Program Files\Microsoft Azure Recovery Services Agent\Temp. Look for the CBUICurr file, and open the file.

  2. Cis Icurr 파일에서 마지막 줄로 스크롤하고 문제가이 오류 메시지와 동일한 지 확인 Unable to create an Azure AD application credential in customer's account. Exception: Update to existing credential with KeyId <some guid> is not allowed 합니다.In the CBUICurr file, scroll to the last line and check to see if the problem is the same as the one in this error message: Unable to create an Azure AD application credential in customer's account. Exception: Update to existing credential with KeyId <some guid> is not allowed.

해결 방법Workaround

이 문제를 해결 하기 위한 해결 방법으로 다음 단계를 수행 하 고 정책 구성을 다시 시도 합니다.As a workaround to resolve this problem, do the following steps and retry the policy configuration.

해결 방법 1 단계Step 1 of workaround

Data Box 작업을 만들 구독에 대 한 관리자 액세스 권한이 있는 다른 계정을 사용 하 여 MAB UI에 표시 되는 PowerShell에 로그인 합니다.Sign in to PowerShell that appears on the MAB UI by using a different account with admin access on the subscription that will have the Data Box job created.

해결 방법 2 단계Step 2 of workaround

다른 서버에 오프 라인 시드가 구성 되어 있지 않고 다른 서버가 응용 프로그램에 종속 되어 있지 않은 경우 AzureOfflineBackup_<Azure User Id> 이 응용 프로그램을 삭제 합니다.If no other server has offline seeding configured and no other server is dependent on the AzureOfflineBackup_<Azure User Id> application, delete this application. Azure Portal > Azure Active Directory > 앱 등록 를 선택 합니다.Select Azure portal > Azure Active Directory > App registrations.

참고

AzureOfflineBackup_<Azure User Id>응용 프로그램에 다른 오프 라인 시드가 구성 되어 있지 않은지 확인 하 고 다른 서버가이 응용 프로그램에 종속 되어 있지 않은지 확인 하십시오.Check to see if the AzureOfflineBackup_<Azure User Id> application doesn't have any other offline seeding configured and also if no other server is dependent on this application. Settings > 공개 키 섹션 아래의 설정 로 이동 합니다.Go to Settings > Keys under the Public Keys section. 다른 공개 키를 추가 하지 않아야 합니다.It shouldn't have any other public keys added. 참조는 다음 스크린샷을 참조 하세요.See the following screenshot for reference.

퍼블릭 키

3단계Step 3

오프 라인 백업에 대해 구성 하려는 서버에서 다음 작업을 수행 합니다.From the server you're trying to configure for offline backup, perform the following actions.

  1. 컴퓨터 인증서 응용 프로그램 관리 > 개인 탭으로 이동 하 여 이름이 인 인증서를 찾습니다 CB_AzureADCertforOfflineSeeding_<ResourceId> .Go to the Manage computer certificate application > Personal tab, and look for the certificate with the name CB_AzureADCertforOfflineSeeding_<ResourceId>.

  2. 인증서를 선택 하 고, 모든 작업 을 마우스 오른쪽 단추로 클릭 하 고, 개인 키 없이 .cer 형식으로 내보내기 를 선택 합니다.Select the certificate, right-click All Tasks, and select Export without a private key in the .cer format.

  3. 2 단계에서 언급 한 Azure offline backup 응용 프로그램으로 이동 합니다.Go to the Azure offline backup application mentioned in step 2. 설정 > > 공개 키 업로드 를 선택 합니다.Select Settings > Keys > Upload Public Key. 이전 단계에서 내보낸 인증서를 업로드 합니다.Upload the certificate you exported in the previous step.

    공개 키 업로드

  4. 서버에서 실행 창에 regedit 를 입력 하 여 레지스트리를 엽니다.In the server, open the registry by entering regedit in the run window.

  5. 레지스트리Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Azure Backup\Config\CloudBackupProvider로 이동 합니다.Go to the registry Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Azure Backup\Config\CloudBackupProvider. Cloudbackupprovider 를 마우스 오른쪽 단추로 클릭 하 고 이름이 인 새 문자열 값을 추가 AzureADAppCertThumbprint_<Azure User Id> 합니다.Right-click CloudBackupProvider, and add a new string value with the name AzureADAppCertThumbprint_<Azure User Id>.

    참고

    Azure 사용자 ID를 가져오려면 다음 작업 중 하나를 수행합니다.To get the Azure user ID, perform one of these actions:

    • Azure에 연결된 PowerShell에서 Get-AzureRmADUser -UserPrincipalName "Account Holder's email as defined in the portal" 명령을 실행합니다.From the Azure-connected PowerShell, run the Get-AzureRmADUser -UserPrincipalName "Account Holder's email as defined in the portal" command.
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Azure Backup\DbgSettings\OnlineBackup이름이 currentuserid 인 레지스트리 경로로 이동 합니다.Go to the registry path Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Azure Backup\DbgSettings\OnlineBackup with the name CurrentUserId.
  6. 이전 단계에서 추가 된 문자열을 마우스 오른쪽 단추로 클릭 하 고 수정 을 선택 합니다.Right-click the string added in the previous step, and select Modify. 값에서 2 단계에서 내보낸 인증서의 지문을 제공 합니다.In the value, provide the thumbprint of the certificate you exported in step 2. 확인 을 선택합니다.Select OK.

  7. 지문 값을 가져오려면 인증서를 두 번 클릭 합니다.To get the value of the thumbprint, double-click the certificate. 세부 정보 탭을 선택 하 고 지문 필드가 표시 될 때까지 아래로 스크롤합니다.Select the Details tab, and scroll down until you see the thumbprint field. 손 도장 (Thumbprint)을 선택 하 고 값을 복사 합니다.Select Thumbprint, and copy the value.

    인증서의 지문 필드

질문Questions

직면 한 문제에 대 한 질문이 나 설명은를 문의 하세요 AskAzureBackupTeam@microsoft.com .For any questions or clarifications about any problems you faced, contact AskAzureBackupTeam@microsoft.com.