Ondersteunings matrix voor back-up met Microsoft Azure Backup Server of System Center DPM
U kunt de Azure backup-service gebruiken voor het maken van een back-up van on-premises machines en werk belastingen, en virtuele machines van Azure (vm's). In dit artikel vindt u een overzicht van de ondersteunings instellingen en beperkingen voor het maken van back-ups van machines met behulp van Microsoft Azure Backup Server (MABS) of System Center Data Protection Manager (DPM) en Azure Backup.
Over DPM-MABS
System Center DPM is een bedrijfs oplossing waarmee back-ups en herstel van bedrijfs computers en-gegevens worden geconfigureerd, vergemakkelijkt en beheerd. Het maakt deel uit van de System Center -product suite.
MABS is een server product dat kan worden gebruikt voor het maken van een back-up van on-premises fysieke servers, Vm's en apps die hierop worden uitgevoerd.
MABS is gebaseerd op System Center DPM en biedt vergelijk bare functionaliteit met enkele verschillen:
- Er is geen System Center-licentie vereist om MABS uit te voeren.
- Voor zowel MABS als DPM biedt Azure lange termijn back-upopslag. Daarnaast kunt u met DPM back-ups maken van gegevens voor lange termijn opslag op tape. MABS biedt deze functionaliteit niet.
- U kunt een back-up maken van een primaire DPM-server met een secundaire DPM-server. De secundaire server beveiligt de database van de primaire server en de gegevensbronreplica's die op de primaire server zijn opgeslagen. Als de primaire server mislukt, kan de secundaire server werkbelastingen blijven beveiligen die door de primaire server worden beveiligd, totdat de primaire server weer beschikbaar is. MABS biedt deze functionaliteit niet.
U kunt MABS downloaden van het micro soft Download centrum. Het kan on-premises of op een virtuele machine van Azure worden uitgevoerd.
DPM en MABS bieden ondersteuning voor het maken van back-ups van een groot aantal verschillende apps en server-en client besturingssystemen. Ze bieden meerdere back-upscenario's:
- U kunt een back-up op machine niveau maken met de systeem status of bare metal-back-up.
- U kunt back-ups maken van specifieke volumes, shares, mappen en bestanden.
- U kunt back-ups van specifieke apps maken met behulp van geoptimaliseerde app-instellingen.
DPM/MABS-back-up
Back-up met DPM-MABS en Azure Backup werkt als volgt:
- De DPM/MABS-beveiligings agent wordt geïnstalleerd op elke computer waarvan een back-up wordt gemaakt.
- Er wordt een back-up gemaakt van machines en apps naar lokale opslag op DPM-MABS.
- De Microsoft Azure Recovery Services-agent (MARS) is geïnstalleerd op de DPM-server-MABS.
- De MARS-agent maakt een back-up van de DPM-MABS-schijven met een back-upRecovery Services kluis in azure met behulp van Azure Backup.
Voor meer informatie:
- Meer informatie over MABS-architectuur.
- Controleer wat wordt ondersteund voor de Mars-agent.
Ondersteunde scenario's
| Scenario | Tussen | Locatie |
|---|---|---|
| Back-ups maken van on-premises machines/werk belastingen | De DPM/MABS Protection-agent wordt uitgevoerd op de computers waarvan u een back-up wilt maken. De MARS-agent op de DPM-MABS-server. De minimale versie van de Microsoft Azure Recovery Services agent, of Azure Backup Agent, die vereist is om deze functie in te scha kelen, is 2.0.8719.0. |
DPM-MABS moeten on-premises worden uitgevoerd. |
Ondersteunde implementaties
DPM/MABS kan worden geïmplementeerd, zoals in de volgende tabel wordt samenvatten.
| Implementatie | Ondersteuning | Details |
|---|---|---|
| On-premises geïmplementeerd | Fysieke server, maar niet in een fysiek cluster. Hyper-V-VM. U kunt MABS als een gast machine implementeren op een zelfstandige Hyper Visor of cluster. Het kan niet worden geïmplementeerd op een knoop punt van een cluster of zelfstandige Hyper Visor. De Azure Backup Server is ontworpen om te worden uitgevoerd op een toegewezen server met één doel. Als een virtuele Windows-machine in een VMware-omgeving. |
On-premises MABS-servers kunnen op Azure gebaseerde workloads niet beveiligen. Zie Protection matrixvoor meer informatie. |
| Geïmplementeerd als een Azure Stack VM | Alleen MABS | DPM kan niet worden gebruikt om back-ups te maken van Azure Stack Vm's. |
| Geïmplementeerd als een virtuele machine van Azure | Beveiligt Azure-Vm's en-workloads die worden uitgevoerd op deze Vm's | DPM-MABS die in Azure worden uitgevoerd, kunnen geen back-ups maken van on-premises machines. Het kan alleen werk belastingen beveiligen die worden uitgevoerd in azure IaaS Vm's. |
Ondersteunde MABS-en DPM-besturings systemen
Azure Backup kunt een back-up maken van DPM-MABS-exemplaren waarop een van de volgende besturings systemen wordt uitgevoerd. In besturings systemen moeten de nieuwste service packs en updates worden uitgevoerd.
| Scenario | DPM-MABS |
|---|---|
| MABS op een Azure VM | Windows 2016 Data Center. Windows 2019 Data Center. U wordt aangeraden te beginnen met een installatie kopie van de Marketplace. Mini maal Standard_A4_v2 met vier kernen en 8 GB RAM-geheugen. |
| DPM op een virtuele Azure-machine | System Center 2012 R2 met update 3 of hoger. Het Windows-besturings systeem zoals vereist door System Center. U wordt aangeraden te beginnen met een installatie kopie van de Marketplace. Mini maal Standard_A4_v2 met vier kernen en 8 GB RAM-geheugen. |
| On-premises MABS | MABS v3 en hoger: Windows Server 2016 of Windows Server 2019 |
| On-premises DPM | Fysieke server/Hyper-V-VM: System Center 2012 SP1 of hoger. VMware VM: System Center 2012 R2 met Update 5 of hoger. |
Notitie
Het installeren van Azure Backup Server wordt niet ondersteund op Windows Server Core-of Microsoft Hyper-V-Server.
Beheer ondersteuning
| Probleem | Details |
|---|---|
| Installatie | Installeer DPM-MABS op een computer met één doel. Installeer DPM/MABS niet op een domein controller, op een computer met de installatie van de functie toepassings server op een computer met micro soft Exchange Server of System Center Operations Manager, of op een cluster knooppunt. Controleer alle DPM-systeem vereisten. |
| Domein | DPM/MABS moet lid zijn van een domein. Installeer eerst en voeg vervolgens DPM-MABS toe aan een domein. Het verplaatsen van DPM-MABS naar een nieuw domein na implementatie wordt niet ondersteund. |
| Storage | Moderne back-upopslag (MBS) wordt ondersteund vanuit DPM 2016/MABS v2 en hoger. Het is niet beschikbaar voor MABS v1. |
| MABS-upgrade | U kunt MABS v3 rechtstreeks installeren of een upgrade uitvoeren naar MABS v3 vanuit MABS v2. Meer informatie. |
| MABS verplaatsen | Het is niet mogelijk om MABS naar een nieuwe server te verplaatsen terwijl de opslag wordt behouden als u MBS gebruikt. De server moet dezelfde naam hebben als de oorspronkelijke. U kunt de naam niet wijzigen als u dezelfde opslag groep wilt bewaren en dezelfde MABS-Data Base wilt gebruiken om gegevens herstel punten op te slaan. U hebt een back-up van de MABS-data base nodig, omdat u deze moet herstellen. |
Notitie
Het wijzigen van de naam van de DPM-MABS-server wordt niet ondersteund.
MABS-ondersteuning voor Azure Stack
U kunt MABS implementeren op een Azure Stack virtuele machine, zodat u een back-up van Azure Stack Vm's en workloads vanaf één locatie kunt beheren.
| Onderdeel | Details |
|---|---|
| MABS op Azure Stack VM | Ten minste a2. U kunt het beste beginnen met een installatie kopie van Windows Server 2012 R2 of Windows Server 2016 vanuit Azure Marketplace. Installeer niets anders op de MABS-VM. |
| MABS-opslag | Gebruik een afzonderlijk opslag account voor de MABS-VM. De MARS-agent die wordt uitgevoerd op MABS, heeft tijdelijke opslag nodig voor een cache locatie en voor het bewaren van gegevens die zijn hersteld vanuit de Cloud. |
| Opslag groep MABS | De grootte van de MABS-opslag groep wordt bepaald door het aantal en de grootte van de schijven die aan de MABS-VM zijn gekoppeld. Voor elke Azure Stack VM-grootte geldt een maximum aantal schijven. A2 is bijvoorbeeld vier schijven. |
| MABS-retentie | Bewaar niet langer dan vijf dagen back-ups van gegevens op de lokale MABS-schijven. |
| MABS omhoog schalen | Als u de implementatie wilt uitbreiden, kunt u de grootte van de MABS-VM verg Roten. U kunt bijvoorbeeld wijzigen van een naar D-serie. U kunt er ook voor zorgen dat u regel matig gegevens offloadt met back-up naar Azure. Indien nodig kunt u aanvullende MABS-servers implementeren. |
| .NET Framework op MABS | Voor de MABS-VM moet .NET Framework 3,3 SP1 of hoger zijn geïnstalleerd. |
| Domein MABS | De MABS-VM moet lid zijn van een domein. Een domein gebruiker met beheerders bevoegdheden moet MABS installeren op de virtuele machine. |
| Back-up van VM-gegevens Azure Stack | U kunt back-ups maken van bestanden, mappen en apps. |
| Ondersteunde back-up | Deze besturings systemen worden ondersteund voor virtuele machines waarvan u een back-up wilt maken: Windows Server Semi-Annual kanaal (Data Center, Enter prise, Standard) Windows Server 2016, Windows Server 2012 R2, Windows Server 2008 R2 |
| SQL Server ondersteuning voor Azure Stack Vm's | Maak een back-up van SQL Server 2016 SQL Server 2014 SQL Server 2012 SP1. Back-ups maken en herstellen van een Data Base. |
| Share point-ondersteuning voor Azure Stack Vm's | Share point 2016, share point 2013, share point 2010. Back-ups maken en herstellen van een farm, Data Base, front-end en webserver. |
| Netwerk vereisten voor het maken van back-ups van Vm's | Alle virtuele machines in Azure Stack workload moeten deel uitmaken van hetzelfde virtuele netwerk en behoren tot hetzelfde abonnement. |
DPM/MABS-netwerk ondersteuning
URL-toegang
De DPM-server-MABS-server moet toegang hebben tot deze Url's en IP-adressen:
- URL's
www.msftncsi.com*.Microsoft.com*.WindowsAzure.com*.microsoftonline.com*.windows.netwww.msftconnecttest.com
- IP-adressen
- 20.190.128.0/18
- 40.126.0.0/18:
Ondersteuning voor Azure ExpressRoute
U kunt een back-up maken van uw gegevens via Azure ExpressRoute met open bare peering (beschikbaar voor oude circuits) en micro soft-peering. Back-up via privé-peering wordt niet ondersteund.
Met open bare peering: Zorg ervoor dat u toegang hebt tot de volgende domeinen/adressen:
- URL's
www.msftncsi.com*.Microsoft.com*.WindowsAzure.com*.microsoftonline.com*.windows.netwww.msftconnecttest.com
- IP-adressen
- 20.190.128.0/18
- 40.126.0.0/18
Selecteer bij micro soft-peering de volgende services/regio's en relevante Community-waarden:
- Azure Active Directory (12076:5060)
- Microsoft Azure regio (op basis van de locatie van uw Recovery Services kluis)
- Azure Storage (op basis van de locatie van uw Recovery Services kluis)
Zie de routerings vereisten voor ExpressRoutevoor meer informatie.
Notitie
Open bare peering is afgeschaft voor nieuwe circuits.
DPM/MABS-verbinding met Azure Backup
De verbinding met de Azure Backup-service is vereist voor een juiste werking van back-ups en het Azure-abonnement moet actief zijn. In de volgende tabel ziet u het gedrag als deze twee dingen zich niet voordoen.
| MABS naar Azure | Abonnement | Back-up maken/herstellen |
|---|---|---|
| Verbonden | Actief | Maak een back-up naar de DPM-MABS-schijf. Maak een back-up naar Azure. Herstellen vanaf schijf. Herstellen vanuit Azure. |
| Verbonden | Verlopen/niet-ingericht | Geen back-up naar schijf of Azure. Als het abonnement is verlopen, kunt u het herstellen vanaf schijf of Azure. Als het abonnement uit bedrijf is genomen, kunt u niet meer herstellen vanaf schijf of Azure. De Azure-herstel punten worden verwijderd. |
| Geen connectiviteit langer dan 15 dagen | Actief | Geen back-up naar schijf of Azure. U kunt herstellen vanaf schijf of Azure. |
| Geen connectiviteit langer dan 15 dagen | Verlopen/niet-ingericht | Geen back-up naar schijf of Azure. Als het abonnement is verlopen, kunt u het herstellen vanaf schijf of Azure. Als het abonnement uit bedrijf is genomen, kunt u niet meer herstellen vanaf schijf of Azure. De Azure-herstel punten worden verwijderd. |
Ondersteuning voor domein-en domein vertrouwensrelaties
| Vereiste | Details |
|---|---|
| Domain | De DPM-MABS-server moet zich in een Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 domein. |
| Domeinvertrouwen | DPM/MABS ondersteunt gegevens beveiliging tussen forests, zolang u een twee richtings vertrouwensrelatie op forestniveau tot stand brengt tussen de afzonderlijke forests. DPM/MABS kan servers en werk stations in domeinen beveiligen binnen een forest met een twee richtings vertrouwensrelatie met het DPM/MABS-Server domein. Zie back-ups maken en herstellen in werk groepen en niet-vertrouwde domeinen voor het beveiligen van computers in werk groepen of niet-vertrouwde domeinen. Als u een back-up wilt maken van Hyper-V-Server clusters, moeten ze zich in hetzelfde domein bevinden als de MABS-server of in een vertrouwd of onderliggend domein. U kunt een back-up maken van servers en clusters in een niet-vertrouwd domein of niet-vertrouwde werkbelasting met behulp van NTLM of verificatie via certificaat voor een enkele server, of alleen verificatie via certificaat voor een cluster. |
Ondersteuning voor DPM/MABS-opslag
Gegevens waarvan een back-up is gemaakt naar DPM/MABS, worden opgeslagen op de lokale schijf opslag.
USB-of verwijder bare stations worden niet ondersteund.
NTFS-compressie wordt niet ondersteund op DPM-MABS-volumes.
BitLocker kan alleen worden ingeschakeld nadat u de schijf aan de opslag groep hebt toegevoegd. Schakel BitLocker niet in voordat u deze toevoegt.
Network-Attached Storage (NAS) wordt niet ondersteund voor gebruik in de DPM-opslag groep.
| Storage | Details |
|---|---|
| MB'S | Moderne back-upopslag (MBS) wordt ondersteund vanuit DPM 2016/MABS v2 en hoger. Het is niet beschikbaar voor MABS v1. |
| MABS-opslag op Azure VM | Gegevens worden opgeslagen op Azure-schijven die zijn gekoppeld aan de DPM/MABS-VM en die worden beheerd in DPM/MABS. Het aantal schijven dat kan worden gebruikt voor de DPM/MABS-opslag groep wordt beperkt door de grootte van de virtuele machine. A2 VM: 4 schijven; A3 VM: 8 schijven; A4 VM: 16 schijven, met een maximale grootte van 1 TB voor elke schijf. Hiermee bepaalt u de totale beschik bare back-upopslaggroep. De hoeveelheid gegevens waarvan u een back-up kunt maken, is afhankelijk van het aantal en de grootte van de gekoppelde schijven. |
| MABS voor het bewaren van gegevens op Azure VM | We raden u aan gegevens voor één dag op de DPM-MABS Azure-schijf te bewaren en een back-up te maken van DPM/MABS naar de kluis voor een langere Bewaar periode. Op deze manier kunt u een grotere hoeveelheid gegevens beveiligen door deze te offloaden naar Azure Backup. |
Moderne back-upopslag (MB)
Vanuit DPM 2016/MABS v2 (dat wordt uitgevoerd op Windows Server 2016) en hoger, kunt u profiteren van moderne back-upopslag (MBS).
- MBS-back-ups worden opgeslagen op een ReFS-schijf (robuust bestands systeem).
- MBS maakt gebruik van ReFS-blok kloon voor snellere back-ups en efficiënter gebruik van opslag ruimte.
- Wanneer u volumes aan de lokale DPM/MABS-opslag groep toevoegt, configureert u deze met stationsletters. U kunt vervolgens de werkbelasting opslag configureren op verschillende volumes.
- Wanneer u beveiligings groepen maakt om een back-up te maken van gegevens naar DPM/MABS, selecteert u het station dat u wilt gebruiken. U kunt bijvoorbeeld back-ups opslaan voor SQL of andere workloads met een hoge IOPS op een hoogwaardige schijf en werk belastingen opslaan waarvan minder vaak een back-up wordt gemaakt op een lager prestatie station.
Ondersteunde back-ups naar MABS
Raadpleeg de Azure Backup Server Protection-matrixvoor informatie over de verschillende servers en workloads die u kunt beveiligen met Azure backup server.
Ondersteunde back-ups naar DPM
Voor informatie over de verschillende servers en workloads die u kunt beveiligen met Data Protection Manager raadpleegt u het artikel waarvan u een back-up kunt maken van DPM?.
- Het maken van een back-up van geclusterde werk belastingen door DPM/MABS moet zich in hetzelfde domein als DPM/MABS of in een onderliggend/vertrouwd domein bevallen.
- U kunt NTLM/certificaat verificatie gebruiken om een back-up te maken van gegevens in niet-vertrouwde domeinen of werk groepen.
Ondersteuning voor ontdubbelde volumes
Notitie
Ondersteuning voor ontdubbeling voor MABS is afhankelijk van de ondersteuning van het besturings systeem.
Voor NTFS-volumes
| Besturings systeem van beveiligde server | Besturings systeem van MABS server | MABS-versie | Ondersteuning voor ontdubbeling |
|---|---|---|---|
| Windows Server 2019 | Windows Server 2019 | MABS v3 | J |
| Windows Server 2016 | Windows Server 2019 | MABS v3 | Vorig |
| Windows Server 2012 R2 | Windows Server 2019 | MABS v3 | N |
| Windows Server 2012 | Windows Server 2019 | MABS v3 | N |
| Windows Server 2019 | Windows Server 2016 | MABS v3 | Y * * |
| Windows Server 2016 | Windows Server 2016 | MABS v3 | J |
| Windows Server 2012 R2 | Windows Server 2016 | MABS v3 | J |
| Windows Server 2012 | Windows Server 2016 | MABS v3 | J |
- * Bij het beveiligen van een WS 2016 NTFS-volume met MABS v3 dat wordt uitgevoerd op WS 2019, kunnen de herstel bewerkingen worden beïnvloed. Er is een oplossing voor het herstellen van herstel bewerkingen op een niet-ontdubbelde manier. Neem contact op met MABS-ondersteuning als u deze oplossing op MABS v3 UR1 nodig hebt.
- ** Wanneer u een WS 2019 NTFS-volume met MABS v3 op WS 2016 beveiligt, worden de back-ups en herstel bewerkingen niet-ontdubbeld. Dit betekent dat de back-ups meer ruimte op de MABS-server verbruiken dan het oorspronkelijke NTFS-volume dat is ontdubbeld.
Probleem: als u het beveiligde besturings systeem van de server bijwerkt van windows server 2016 naar Windows Server 2019, wordt de back-up van het ontdubbelde NTFS-volume beïnvloed door wijzigingen in de gegevensontdubbeling-logica.
Tijdelijke oplossing: Neem contact op met MABS-ondersteuning voor het geval u deze oplossing voor MABS v3 UR1 nodig hebt.
Voor ReFS-volumes
Notitie
We hebben enkele problemen geïdentificeerd met back-ups van ontdubbelde ReFS-volumes. We werken eraan om deze sectie bij te werken zodra er een oplossing beschikbaar is. Tot slot wordt de ondersteuning voor het maken van back-ups van ontdubbelde ReFS-volumes uit MABS v3 verwijderd.
MABS v3 UR1 en hoger blijven de bescherming en het herstel van normale ReFS-volumes ondersteunen.
Volgende stappen
- Meer informatie over MABS-architectuur.
- Controleer wat wordt ondersteund voor de Mars-agent.
- Stel een MABS-server in.
- DPM instellen.