Back-up Azure VMware Solution VM's met Azure Backup Server

  • Artikel
  • 13 minuten om te lezen

In dit artikel wordt beschreven hoe u een back-up maakt van virtuele VMware-machines (VM's) die worden uitgevoerd op Azure VMware Solution met Azure Backup Server. Ga eerst grondig door Met Back-upserver Microsoft Azure instellen voor Azure VMware Solution.

Vervolgens doorlopen we alle benodigde procedures voor het volgende:

  • Stel een beveiligd kanaal in zodat Azure Backup Server kunnen communiceren met VMware-servers via HTTPS.
  • Voeg de accountreferenties toe aan Azure Backup Server.
  • Voeg het vCenter toe aan Azure Backup Server.
  • Stel een beveiligingsgroep in die de VMware-VM's bevat waar u een back-up van wilt maken, geef back-upinstellingen op en plan de back-up.

Een beveiligde verbinding maken met de vCenter-server

Standaard communiceert Azure Backup Server met VMware-servers via HTTPS. Als u de HTTPS-verbinding wilt instellen, downloadt u het certificaat van de VMware-certificeringsinstantie (CA) en importeert u het op de Azure Backup Server.

Het certificaat instellen

  1. Voer in de browser op de Azure Backup Server de URL van de vSphere-webclient in.

    Notitie

    Als de VMware Aan de slag pagina niet wordt weergegeven, controleert u de verbindings- en browserproxy-instellingen en probeert u het opnieuw.

  2. Selecteer op de pagina VMware Aan de slag vertrouwde basis-CA-certificaten downloaden.

    Schermopname van het vSphere-webclientvenster Aan de slag voor externe toegang tot vSphere.

  3. Sla het download.zip op de Azure Backup Server machine en extraheert vervolgens de inhoud ervan naar de map certs, die het volgende bevat:

    • Basiscertificaatbestand met een extensie die begint met een genummerde reeks zoals .0 en .1.
    • CRL-bestand met een extensie die begint met een reeks zoals .r0 of .r1.

  4. Klik in de map certificaten met de rechtermuisknop op het basiscertificaatbestand en selecteer Naam wijzigen om de extensie te wijzigen in .crt.

    Het bestandspictogram wordt gewijzigd in een pictogram dat een basiscertificaat vertegenwoordigt.

  5. Klik met de rechtermuisknop op het basiscertificaat en selecteer Certificaat installeren.

  6. Selecteer in de wizard Certificaat importeren de optie Lokale computer als doel voor het certificaat en selecteer Volgende.

    Schermopname van het dialoogvenster Wizard Certificaat importeren met Lokale computer geselecteerd.

    Notitie

    Bevestig desgevraagd dat u wijzigingen aan de computer wilt toestaan.

  7. Selecteer Alle certificaten in het volgende winkel plaatsen en selecteer Bladeren om het certificaatopslag te kiezen.

    Schermopname van het dialoogvenster Certificaatopslag met de optie Alle certificaten in de volgende winkel plaatsen geselecteerd.

  8. Selecteer Vertrouwde basiscertificeringsinstanties als de doelmap en selecteer OK.

  9. Controleer de instellingen en selecteer Voltooien om te beginnen met het importeren van het certificaat.

    Schermopname van de wizard Certificaat importeren.

  10. Nadat het importeren van het certificaat is bevestigd, meld u zich aan bij de vCenter-server om te bevestigen dat uw verbinding veilig is.

TLS 1.2 inschakelen op Azure Backup Server

Voor VMware 6.7 was TLS ingeschakeld als het communicatieprotocol.

  1. Kopieer de volgende registerinstellingen en plak deze in Kladblok. Sla het bestand vervolgens op als TLS. REG zonder de .txt extensie.

    
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]

   "SystemDefaultTlsVersions"=dword:00000001

   "SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]

   "SystemDefaultTlsVersions"=dword:00000001

   "SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]

   "SystemDefaultTlsVersions"=dword:00000001

   "SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]

   "SystemDefaultTlsVersions"=dword:00000001

   "SchUseStrongCrypto"=dword:00000001

  2. Klik met de rechtermuisknop op de TLS. REG-bestand en selecteer Samenvoegen of Openen om de instellingen toe te voegen aan het register.

Het account toevoegen aan Azure Backup Server

  1. Open Azure Backup Server en selecteer in Azure Backup Server-console > beheerproductieservers > VMware beheren.

    Schermopname van Microsoft Azure Backup-console.

  2. Selecteer in het dialoogvenster Referenties beheren de optie Toevoegen.

    Schermopname van Referenties beheren in Azure Backup Server.

  3. Voer in het dialoogvenster Referentie toevoegen een naam en een beschrijving in voor de nieuwe referentie. Geef de gebruikersnaam en het wachtwoord op die u hebt gedefinieerd op de VMware-server.

    Notitie

    Als de VMware-server en Azure Backup Server zich niet in hetzelfde domein, geeft u het domein op in het vak Gebruikersnaam.

    Schermopname van de referentiegegevens in Azure Backup Server.

  4. Selecteer Toevoegen om de nieuwe referentie toe te voegen.

    Schermopname van Azure Backup Server dialoogvenster Referenties beheren met nieuwe referenties weergegeven.

De vCenter-server toevoegen aan Azure Backup Server

  1. Selecteer in Azure Backup Server-console > BeheerProductieservers > toevoegen.

    Schermopname van Microsoft Azure Backup-console met de knop Toevoegen geselecteerd.

  2. Selecteer VMware-servers en selecteer Volgende.

    Schermopname van de wizard Toevoegen van productieserver waarin de optie VMware-servers is geselecteerd.

  3. Geef het IP-adres van het vCenter op.

    Schermopname van de wizard Toevoegen van productieserver waarin wordt weergegeven hoe u een VMware vCenter- of ESXi-hostserver en de referenties ervan toevoegt.

  4. Voer in het vak SSL-poort de poort in die wordt gebruikt om te communiceren met het vCenter.

    Tip

    Poort 443 is de standaardpoort, maar u kunt deze wijzigen als uw vCenter op een andere poort luistert.

  5. Selecteer in het vak Referentie opgeven de referentie die u in de vorige sectie hebt gemaakt.

  6. Selecteer Toevoegen om het vCenter toe te voegen aan de lijst met servers en selecteer Volgende.

    Schermopname van de wizard Toevoegen van productieserver met de gedefinieerde VMware-server en referenties.

  7. Selecteer op de pagina Samenvatting de optie Toevoegen om het vCenter toe te voegen aan Azure Backup Server.

    De nieuwe server wordt onmiddellijk toegevoegd. vCenter heeft geen agent nodig.

    Schermopname van de wizard Toevoegen van productieserver met een samenvatting van de gedefinieerde VMware-server en referenties en de geselecteerde knop Toevoegen.

  8. Controleer de instellingen op de pagina Voltooien en selecteer Sluiten.

    Schermopname van de wizard Toevoegen aan productieserver met het overzicht van de VMware-server en de referenties die zijn toegevoegd.

    De vCenter-server wordt vermeld onder Productieserver met:

    • Typ als VMware Server

    • Agentstatus als OK

      Als agentstatus Onbekend wordt weergeven, selecteert u Vernieuwen.

Een beveiligingsgroep configureren

Beveiligingsgroepen verzamelen meerdere VM's en passen dezelfde instellingen voor gegevensretentie en back-up toe op alle VM's in de groep.

  1. Selecteer in Azure Backup Server-console De beveiliging > Nieuw.

    Schermopname van de Microsoft Azure Backup-console met de knop Nieuw geselecteerd om een nieuwe beveiligingsgroep te maken.

  2. Selecteer op de welkomstpagina van de wizard Nieuwe beveiligingsgroep maken de optie Volgende.

    Schermopname van de wizard Beveiligingsgroep.

  3. Selecteer op de pagina Type beveiligingsgroep selecteren de optie Servers en selecteer vervolgens Volgende. De pagina Groepsleden selecteren wordt weergegeven.

  4. Selecteer op de pagina Groepsleden selecteren de VM's (of VM-mappen) waar u een back-up van wilt maken en selecteer vervolgens Volgende.

    Notitie

    Wanneer u een map of VM's selecteert, worden mappen in die map ook geselecteerd voor back-up. U kunt mappen of VM's waar u geen back-up van wilt maken, uitvinken. Als er al een back-up van een VM of map wordt gemaakt, kunt u deze niet selecteren. Dit zorgt ervoor dat er geen dubbele herstelpunten worden gemaakt voor een VM.

    Schermopname van de optie Wizard Nieuwe beveiligingsgroep groepsleden te selecteren.

  5. Voer op de pagina Methode voor gegevensbeveiliging selecteren een naam in voor de beveiligingsgroep en beveiligingsinstellingen.

  6. Stel de kortetermijnbeveiliging in op Schijf, schakel onlinebeveiliging in en selecteer volgende.

    Schermopname met de optie Wizard Nieuwe beveiligingsgroep om de methode voor gegevensbeveiliging te selecteren.

  7. Geef op hoelang u een back-up van gegevens op schijf wilt houden.

    • Bewaartermijn: het aantal dagen dat schijfherstelpunten worden bewaard.
    • Express Full Backup: hoe vaak schijfherstelpunten worden gemaakt. Als u de tijden of datums wilt wijzigen waarop back-ups voor de korte termijn worden gemaakt, selecteert u Wijzigen.

    Schermopname met de bewaartermijn voor kortetermijnhersteldoelen voor schijfbeveiliging.

  8. Controleer op de pagina Storage schijftoewijzing de beschikbare schijfruimte voor de VM-back-ups.

    • De aanbevolen schijftoewijzingen zijn gebaseerd op de bewaartermijn die u hebt opgegeven, het type werkbelasting en de beveiligde gegevensgrootte. Wijzig de vereiste wijzigingen en selecteer volgende.
    • Gegevensgrootte: Grootte van de gegevens in de beveiligingsgroep.
    • Schijfruimte: Aanbevolen hoeveelheid schijfruimte voor de beveiligingsgroep. Als u deze instelling wilt wijzigen, selecteert u de ruimte iets groter dan de hoeveelheid die u schat dat elke gegevensbron groeit.
    • Storage pool: Geeft de status van de opslaggroep weer, inclusief de totale en resterende schijfgrootte.

    Schermopname van het dialoogvenster Storage schijf controleren om de doelopslag te controleren die voor elke gegevensbron is toegewezen.

    Notitie

    In sommige scenario's is de gerapporteerde gegevensgrootte groter dan de werkelijke VM-grootte. We zijn op de hoogte van het probleem en onderzoeken het momenteel.

  9. Geef op de pagina Methode voor het maken van replica kiezen aan hoe u de eerste back-up wilt maken en selecteer Volgende.

    • De standaardwaarde is Automatisch via het netwerk en Nu. Als u de standaardwaarde gebruikt, geeft u een daltijd op. Als u Later kiest, geeft u een dag en tijd op.
    • Voor grote hoeveelheden gegevens of minder optimale netwerkomstandigheden kunt u overwegen om de gegevens offline te repliceren met behulp van verwisselbare media.

    Schermopname met de optie Wizard Nieuwe beveiligingsgroep om de methode voor het maken van de replica te selecteren.

  10. Voor opties voor consistentiecontrole selecteert u hoe en wanneer u de consistentiecontroles wilt automatiseren en selecteert u Volgende.

    • U kunt consistentiecontroles uitvoeren wanneer replicagegevens inconsistent worden of volgens een vast schema.
    • Als u geen automatische consistentiecontroles wilt configureren, kunt u een handmatige controle uitvoeren door met de rechtermuisknop op de beveiligingsgroep Consistentiecontrole uitvoeren te klikken.

  11. Selecteer op de pagina Onlinebeveiligingsgegevens opgeven de VM's of VM-mappen waar u een back-up van wilt maken en selecteer vervolgens Volgende.

    Tip

    U kunt de leden afzonderlijk selecteren of Alles selecteren om alle leden te kiezen.

    Schermopname van de wizard Nieuwe beveiligingsgroep om de gegevens op te geven die U met DPM online wilt beveiligen.

  12. Geef op de pagina Online back-upschema opgeven aan hoe vaak u een back-up wilt maken van gegevens van lokale opslag naar Azure.

    • Cloudherstelpunten voor de gegevens die volgens de planning moeten worden gegenereerd.
    • Nadat het herstelpunt is gegenereerd, wordt het overgedragen naar de Recovery Services-kluis in Azure.

    Schermopname met de wizard Nieuwe beveiligingsgroep online back-upschema op te geven dat DPN gebruikt om uw beveiligingsplan te genereren.

  13. Geef op de pagina Onlineretentiebeleid opgeven aan hoelang u de herstelpunten die zijn gemaakt van de back-ups naar Azure wilt behouden.

    • Er is geen tijdslimiet voor hoe lang u gegevens in Azure kunt bewaren.
    • De enige limiet is dat u niet meer dan 9999 herstelpunten per beveiligd exemplaar kunt hebben. In dit voorbeeld is het beveiligde exemplaar de VMware-server.

    Schermopname met de knop Wizard Nieuwe beveiligingsgroep onlineretentiebeleid op te geven.

  14. Controleer de instellingen op de pagina Samenvatting en selecteer vervolgens Groep maken.

    Schermopname van de pagina Maken wizard Nieuwe beveiligingsgroep samenvatting.

Bewaken met de Azure Backup Server console

Nadat u de beveiligingsgroep hebt geconfigureerd om een back-up te maken van Azure VMware Solution-VM's, kunt u de status van de back-up van de taak controleren en een waarschuwing ontvangen met behulp van de Azure Backup Server console. Dit is wat u kunt controleren.

  • In het taakgebied Bewaking:
    • Onder Waarschuwingen kunt u fouten, waarschuwingen en algemene informatie controleren. U kunt actieve en inactieve waarschuwingen weergeven en e-mailmeldingen instellen.
    • Onder Taken kunt u taken weergeven die zijn gestart door Azure Backup Server voor een specifieke beveiligde gegevensbron of beveiligingsgroep. U kunt de voortgang van de taak volgen of resources controleren die door taken worden verbruikt.
  • In het taakgebied Beveiliging kunt u de status van volumes en shares in de beveiligingsgroep controleren. U kunt ook configuratie-instellingen controleren, zoals herstelinstellingen, schijftoewijzing en het back-upschema.
  • In het taakgebied Beheer kunt u de tabbladen Schijven, Online en Agents bekijken om de status van schijven in de opslaggroep, registratie bij Azure en de status van de geïmplementeerde DPM-agent te controleren.

Schermopname van de back-uptaken in Azure Backup Server.

Virtuele VMware-machines herstellen

In de Azure Backup Server Administrator-console zijn er twee manieren om herstelbare gegevens te vinden. U kunt zoeken of bladeren. Wanneer u gegevens herstelt, wilt u al dan niet gegevens of een VM op dezelfde locatie herstellen. Daarom ondersteunt Azure Backup Server drie herstelopties voor back-ups van VMware-VM's:

  • Herstel van oorspronkelijke locatie (OLR): gebruik OLR om een beveiligde VM te herstellen naar de oorspronkelijke locatie. U kunt een VM alleen herstellen op de oorspronkelijke locatie als er geen schijven zijn toegevoegd of verwijderd sinds de back-up is gemaakt. Als schijven zijn toegevoegd of verwijderd, moet u alternatieve locatieherstel gebruiken.
  • Alternatieve locatieherstel (ALR): gebruik deze als de oorspronkelijke VM ontbreekt of als u de oorspronkelijke VM niet wilt verstoren. Geef de locatie van een ESXi-host, resourcegroep, map en de opslaggegevensopslag en het pad op. Als u de herstelde VM wilt onderscheiden van de oorspronkelijke VM, Azure Backup Server '-Hersteld' aan de naam van de VM.
  • Herstel van afzonderlijke bestandslocatie (ILR): als de beveiligde VM een virtuele Windows-server is, kunnen afzonderlijke bestanden of mappen in de VM worden hersteld met behulp van de ILR-mogelijkheid van Azure Backup Server. Zie de procedure verder op dit artikel als u afzonderlijke bestanden wilt herstellen. Het herstellen van een afzonderlijk bestand vanaf een VM is alleen beschikbaar Windows VM- en schijfherstelpunten.

Een herstelpunt herstellen

  1. Selecteer in Azure Backup Server Administrator-console de weergave Herstel.

  2. Blader of filter in het deelvenster Bladeren om de VM te vinden die u wilt herstellen. Nadat u een VM of map hebt geselecteerd, worden in het deelvenster **Herstelpunten voor de beschikbare herstelpunten weergegeven.

    Schermopname van de beschikbare herstelpunten voor de VMware-server.

  3. Selecteer in het deelvenster Herstelpunten voor een datum waarop een herstelpunt is gemaakt. Vetgedrukte kalenderdatums hebben bijvoorbeeld beschikbare herstelpunten. U kunt ook met de rechtermuisknop op de VM klikken, Alle herstelpunten tonen selecteren en vervolgens het herstelpunt in de lijst selecteren.

    Notitie

    Voor kortetermijnbeveiliging selecteert u een herstelpunt op basis van een schijf voor sneller herstel. Nadat herstelpunten voor de korte termijn zijn verlopen, ziet u alleen Online herstelpunten om te herstellen.

  4. Voordat u herstelt vanaf een online herstelpunt, moet u ervoor zorgen dat de faseringslocatie voldoende vrije ruimte bevat voor de volledige niet-gecomprimeerde grootte van de VM die u wilt herstellen. De faseringslocatie kan worden bekeken of gewijzigd door de wizard Abonnement configureren Instellingen uitvoeren.

    Schermopname van de locatie van de herstelmap.

  5. Selecteer Herstellen om de wizard Herstel te openen.

    Schermopname van het controledialoogvenster van de herstelwizard.

  6. Selecteer Volgende om naar het scherm Herstelopties opgeven te gaan. Selecteer opnieuw Volgende om naar het scherm Hersteltype selecteren te gaan.

    Notitie

    VMware-workloads bieden geen ondersteuning voor het inschakelen van netwerkbandbreedtebeperking.

  7. Op de pagina Hersteltype selecteren herstelt u naar het oorspronkelijke exemplaar of een nieuwe locatie.

    • Als u Herstellen naar oorspronkelijke instantie kiest, hoeft u geen keuzes meer te maken in de wizard. De gegevens voor het oorspronkelijke exemplaar worden gebruikt.
    • Als u herstellen als virtuele machine op een host kiest, geeft u in het scherm Doel opgeven de informatie op voor ESXi-host, resourcegroep, map en pad.

    Schermopname van de wizard Herstel om het hersteltype te selecteren.

  8. Controleer uw instellingen op de pagina Samenvatting en selecteer Herstellen om het herstelproces te starten.

    In het scherm Herstelstatus wordt de voortgang van de herstelbewerking weergegeven.

Een afzonderlijk bestand herstellen vanaf een VM

U kunt afzonderlijke bestanden herstellen vanaf een beveiligd VM-herstelpunt. Deze functie is alleen beschikbaar voor Windows server-VM's. Het herstellen van afzonderlijke bestanden is vergelijkbaar met het herstellen van de hele VM, behalve dat u naar de VMDK bladert en de bestanden vindt die u wilt voordat u het herstelproces start.

Notitie

Het herstellen van een afzonderlijk bestand vanaf een VM is alleen beschikbaar Windows VM- en schijfherstelpunten.

  1. Selecteer in Azure Backup Server Administrator-console de weergave Herstel.

  2. Blader of filter in het deelvenster Bladeren om de VM te vinden die u wilt herstellen. Nadat u een VM of map hebt geselecteerd, worden in het deelvenster **Herstelpunten voor de beschikbare herstelpunten weergegeven.

    Schermopname van de herstelpunten voor de VMware-server.

  3. Gebruik in het deelvenster Herstelpunten voor de agenda de datum van de gezochte herstelpunten. Afhankelijk van hoe het back-upbeleid is geconfigureerd, kunnen datums meer dan één herstelpunt hebben.

  4. Nadat u de dag hebt geselecteerd waarop het herstelpunt is genomen, moet u ervoor zorgen dat u de juiste hersteltijd kiest.

    Notitie

    Als de geselecteerde datum meerdere herstelpunten heeft, kiest u het herstelpunt door dit te selecteren in de vervolgkeuzelijst Hersteltijd.

    Nadat u het herstelpunt hebt gekozen, wordt de lijst met herstelbare items weergegeven in het deelvenster Pad.

  5. Als u de bestanden wilt vinden die u wilt herstellen, dubbelklikt u in het deelvenster Pad op het item in de kolom Herstelbaar item om het te openen. Selecteer vervolgens het bestand of de mappen die u wilt herstellen. Als u meerdere items wilt selecteren, selecteert u de Ctrl-toets terwijl u elk item selecteert. Gebruik het deelvenster Pad om te zoeken in de lijst met bestanden of mappen die worden weergegeven in de kolom Herstelbaar item.

    Notitie

    In de onderstaande zoeklijst wordt niet gezocht in submappen. Dubbelklik op de map om te zoeken in submappen. Gebruik de knop Omhoog om van een onderliggende map naar de bovenliggende map te gaan. U kunt meerdere items (bestanden en mappen) selecteren, maar ze moeten zich in dezelfde bovenliggende map. U kunt geen items uit meerdere mappen in dezelfde herstel job herstellen.

    Schermopname van de datum en tijd voor de geselecteerde beschikbare herstelpunten.

  6. Wanneer u de items voor herstel hebt geselecteerd, selecteert u herstellen op het lint van het hulpprogramma Administrator-console om de wizard Herstellen te openen. In de wizard Herstellen worden in het scherm Selectie van herstel controleren de geselecteerde items weergegeven die moeten worden hersteld.

  7. In het scherm Herstelopties opgeven gaat u een van de volgende stappen uit:

    • Selecteer Wijzigen om netwerkbandbreedtebeperking in te stellen. Selecteer in het dialoogvenster Beperken de optie Beperking van netwerkbandbreedtegebruik inschakelen om dit in te stellen. Zodra deze is ingeschakeld, configureert u de Instellingen en de werkplanning.
    • Selecteer Volgende om netwerkbeperking uitgeschakeld te laten.

  8. Selecteer in het scherm Hersteltype selecteren de optie Volgende. U kunt uw bestanden of mappen alleen herstellen naar een netwerkmap.

  9. Selecteer in het scherm Doel opgeven de optie Bladeren om een netwerklocatie voor uw bestanden of mappen te zoeken. Azure Backup Server maakt u een map waarin alle herstelde items worden gekopieerd. De mapnaam heeft het voorvoegsel MABS_day-maand-jaar. Wanneer u een locatie voor de herstelde bestanden of map selecteert, worden de details voor die locatie opgegeven.

    Schermopname van de datum en tijd, het doel en het doelpad voor de geselecteerde beschikbare herstelpunten.

  10. Kies in het scherm Herstelopties opgeven welke beveiligingsinstelling u wilt toepassen. U kunt ervoor kiezen om de bandbreedtebeperking voor het netwerk te wijzigen, maar beperking is standaard uitgeschakeld. San Recovery en Notification zijn ook niet ingeschakeld.

  11. Controleer uw instellingen in het scherm Samenvatting en selecteer Herstellen om het herstelproces te starten. In het scherm Herstelstatus wordt de voortgang van de herstelbewerking weergegeven.

Volgende stappen

Nu u het maken van back-up van uw virtuele Azure VMware Solution hebt behandeld met Azure Backup Server, wilt u mogelijk meer informatie over: