Back-up voor Azure Stack hub inschakelen vanuit de beheer PortalEnable backup for Azure Stack Hub from the administrator portal

U kunt de Infrastructure Backup-service inschakelen via de beheer Portal, zodat Azure Stack hub infrastructuur back-ups kan genereren.You can enable the Infrastructure Backup Service from the administrator portal so that Azure Stack Hub can generate infrastructure backups. De hardware-partner kan deze back-ups gebruiken om uw omgeving te herstellen met behulp van Cloud Recovery in het geval van een onherstelbare fout.The hardware partner can use these backups to restore your environment using cloud recovery in the event of a catastrophic failure. Het doel van Cloud herstel is ervoor te zorgen dat uw Opera tors en gebruikers zich kunnen aanmelden bij de portal nadat het herstel is voltooid.The purpose of cloud recovery is to ensure that your operators and users can log back into the portal after recovery is complete. De abonnementen van gebruikers worden hersteld, met inbegrip van:Users will have their subscriptions restored, including:

  • Op rollen gebaseerde toegangs machtigingen en-rollen.Role-based access permissions and roles.
  • Oorspronkelijke plannen en aanbiedingen.Original plans and offers.
  • Eerder gedefinieerde compute-, opslag-en netwerk quota's.Previously defined compute, storage, and network quotas.
  • Key Vault geheimen.Key Vault secrets.

De Infrastructure Backup-service maakt echter geen back-up van IaaS Vm's, netwerk configuraties en opslag resources zoals opslag accounts, blobs, tabellen, enzovoort.However, the Infrastructure Backup Service doesn't back up IaaS VMs, network configurations, and storage resources such as storage accounts, blobs, tables, and so on. Gebruikers die zich aanmelden nadat het Cloud herstel heeft een of meer van deze bestaande resources niet zien.Users logging in after cloud recovery won't see any of these previously existing resources. Voor PaaS-bronnen (platform as a Service) en-gegevens wordt ook geen back-up van de service gemaakt.Platform as a Service (PaaS) resources and data are also not backed up by the service.

Beheerders en gebruikers zijn verantwoordelijk voor het maken van een back-up en het herstellen van IaaS-en PaaS-bronnen, onafhankelijk van de infrastructuur back-upprocessen.Admins and users are responsible for backing up and restoring IaaS and PaaS resources separately from the infrastructure backup processes. Zie de volgende koppelingen voor informatie over het maken van een back-up van IaaS-en PaaS-resources:For info on backing up IaaS and PaaS resources, see the following links:

Back-up inschakelen of opnieuw configurerenEnable or reconfigure backup

  1. Open de Azure stack hub-beheerders Portal.Open the Azure Stack Hub administrator portal.

  2. Selecteer alle services en klik onder de categorie beheer op infrastructuur back-up selecteren.Select All services, and then under the ADMINISTRATION category select Infrastructure backup. Kies configuratie op de Blade back-up van de infra structuur .Choose Configuration in the Infrastructure backup blade.

  3. Typ het pad naar de opslag locatie voor back-ups.Type the path to the Backup storage location. Gebruik een UNC-teken reeks (Universal Naming Convention) voor het pad naar een bestands share die wordt gehost op een afzonderlijk apparaat.Use a Universal Naming Convention (UNC) string for the path to a file share hosted on a separate device. Een UNC-teken reeks specificeert de locatie van resources zoals gedeelde bestanden of apparaten.A UNC string specifies the location of resources such as shared files or devices. Voor de service kunt u een IP-adres gebruiken.For the service, you can use an IP address. Om de beschik baarheid van de back-upgegevens na een nood geval te garanderen, moet het apparaat zich op een afzonderlijke locatie bevinden.To ensure availability of the backup data after a disaster, the device should be in a separate location.

    Notitie

    Als uw omgeving naam omzetting van het Azure Stack hub-infrastructuur netwerk naar uw bedrijfs omgeving ondersteunt, kunt u een Fully Qualified Domain Name (FQDN) gebruiken in plaats van het IP-adres.If your environment supports name resolution from the Azure Stack Hub infrastructure network to your enterprise environment, you can use a Fully Qualified Domain Name (FQDN) rather than the IP.

  4. Typ de gebruikers naam met behulp van het domein en de gebruikers naam met voldoende toegangs rechten voor het lezen en schrijven van bestanden.Type the Username using the domain and username with sufficient access to read and write files. Bijvoorbeeld Contoso\backupshareuser.For example, Contoso\backupshareuser.

  5. Typ het wacht woord voor de gebruiker.Type the Password for the user.

  6. Typ het wacht woord opnieuw om het wacht woord te bevestigen.Type the password again to Confirm Password.

  7. De frequentie in uren bepaalt hoe vaak back-ups worden gemaakt.The frequency in hours determines how often backups are created. De standaard waarde is 12.The default value is 12. Scheduler ondersteunt een maximum van 12 en een minimum van 4.Scheduler supports a maximum of 12 and a minimum of 4.

  8. De retentie periode in dagen bepaalt hoeveel dagen back-ups op de externe locatie worden bewaard.The retention period in days determines how many days of backups are preserved on the external location. De standaardwaarde is 7.The default value is 7. Scheduler ondersteunt een maximum van 14 en een minimum van 2.Scheduler supports a maximum of 14 and a minimum of 2. Back-ups die ouder zijn dan de Bewaar periode, worden automatisch verwijderd van de externe locatie.Backups older than the retention period are automatically deleted from the external location.

    Notitie

    Als u back-ups wilt archiveren die ouder zijn dan de Bewaar periode, moet u een back-up van de bestanden maken voordat de scheduler de back-ups verwijdert.If you want to archive backups older than the retention period, make sure to back up the files before the scheduler deletes the backups. Als u de retentie periode van de back-up (bijvoorbeeld van 7 dagen naar 5 dagen) vermindert, worden alle back-ups die ouder zijn dan de nieuwe Bewaar periode verwijderd.If you reduce the backup retention period (e.g. from 7 days to 5 days), the scheduler will delete all backups older than the new retention period. Zorg ervoor dat u de back-ups verwijdert die u hebt verwijderd voordat u deze waarde bijwerkt.Make sure you're OK with the backups getting deleted before you update this value.

  9. Geef in versleutelings instellingen een certificaat op in het vak Certificate. cer.In Encryption Settings, provide a certificate in the Certificate .cer file box. Back-upbestanden worden versleuteld met behulp van deze open bare sleutel in het certificaat.Backup files are encrypted using this public key in the certificate. Geef een certificaat op dat alleen de open bare-sleutel gedeelte bevat wanneer u back-upinstellingen configureert.Provide a certificate that only contains the public key portion when you configure backup settings. Nadat u dit certificaat voor de eerste keer hebt ingesteld of het certificaat in de toekomst wilt roteren, kunt u alleen de vinger afdruk van het certificaat weer geven.Once you set this certificate for the first time or rotate the certificate in the future, you can only view the thumbprint of the certificate. U kunt het geüploade certificaat bestand niet downloaden of weer geven.You can't download or view the uploaded certificate file. Als u het certificaat bestand wilt maken, voert u de volgende Power shell-opdracht uit om een zelfondertekend certificaat te maken met de open bare en persoonlijke sleutels en een certificaat met alleen de open bare-sleutel gedeelte te exporteren.To create the certificate file, run the following PowerShell command to create a self-signed certificate with the public and private keys and export a certificate with only the public key portion. U kunt het certificaat opslaan op elke locatie die kan worden geopend vanuit de beheer Portal.You can save the certificate anywhere that can be accessed from admin portal.

    
        $cert = New-SelfSignedCertificate `
            -DnsName "www.contoso.com" `
            -CertStoreLocation "cert:\LocalMachine\My"
    
        New-Item -Path "C:\" -Name "Certs" -ItemType "Directory" 
        Export-Certificate `
            -Cert $cert `
            -FilePath c:\certs\AzSIBCCert.cer 
    

    Notitie

    1901 en hoger: Azure stack hub accepteert een certificaat voor het versleutelen van de back-upgegevens van de infra structuur.1901 and above: Azure Stack Hub accepts a certificate to encrypt infrastructure backup data. Zorg ervoor dat u het certificaat opslaat met de open bare en persoonlijke sleutel op een veilige locatie.Make sure to store the certificate with the public and private key in a secure location. Uit veiligheids overwegingen is het niet raadzaam om het certificaat met de open bare en persoonlijke sleutels te gebruiken voor het configureren van back-upinstellingen.For security reasons, it's not recommended that you use the certificate with the public and private keys to configure backup settings. Zie voor meer informatie over het beheren van de levens cyclus van dit certificaat Infrastructure backup aanbevolen procedures voor services.For more info on how to manage the lifecycle of this certificate, see Infrastructure Backup Service best practices.

    1811 of eerder: Azure stack hub accepteert een symmetrische sleutel voor het versleutelen van de back-upgegevens van de infra structuur.1811 or earlier: Azure Stack Hub accepts a symmetric key to encrypt infrastructure backup data. Gebruik de cmdlet New-AzsEncryptionKey64 om een sleutel te maken.Use the New-AzsEncryptionKey64 cmdlet to create a key. Nadat u een upgrade hebt uitgevoerd van 1811 naar 1901, behoudt de back-upinstellingen de versleutelings sleutel.After you upgrade from 1811 to 1901, backup settings will retain the encryption key. U wordt aangeraden de back-upinstellingen bij te werken voor het gebruik van een certificaat.We recommend you update backup settings to use a certificate. De ondersteuning voor de versleutelings sleutel is nu afgeschaft.Encryption key support is now deprecated. Er zijn ten minste drie releases voor het bijwerken van de instellingen voor het gebruik van een certificaat.You have at least 3 releases to update settings to use a certificate.

  10. Selecteer OK om de instellingen voor de back-upcontroller op te slaan.Select OK to save your backup controller settings.

Azure Stack hub-back-upcontroller instellingen

Back-up startenStart backup

Als u een back-up wilt starten, klikt u op Nu back-up maken om een back-up op aanvraag te starten.To start a backup, click on Backup now to start an on-demand backup. Met een back-up op aanvraag wordt de tijd voor de volgende geplande back-up niet gewijzigd.An on-demand backup won't modify the time for the next scheduled backup. Nadat de taak is voltooid, kunt u de instellingen in Essentials bevestigen:After the task completes, you can confirm the settings in Essentials:

Scherm afbeelding die laat zien hoe u een back-up op aanvraag kunt starten.

U kunt ook de Power shell -cmdlet start-AzsBackup op uw Azure stack hub-beheer computer uitvoeren.You can also run the PowerShell cmdlet Start-AzsBackup on your Azure Stack Hub admin computer. Zie back-up maken van Azure stack hubvoor meer informatie.For more info, see Back up Azure Stack Hub.

Automatische back-ups in-of uitschakelenEnable or disable automatic backups

Back-ups worden automatisch gepland wanneer u back-ups inschakelt.Backups are automatically scheduled when you enable backup. U kunt de volgende plannings back-uptijd in Essentials controleren.You can check the next schedule backup time in Essentials.

Azure Stack hub-on-demand-back-ups

Als u toekomstige geplande back-ups wilt uitschakelen, klikt u op automatische back-ups uitschakelen.If you need to disable future scheduled backups, click on Disable Automatic Backups. Als u automatische back-ups uitschakelt, blijven back-upinstellingen geconfigureerd en wordt het back-upschema bewaard.Disabling automatic backups keeps backup settings configured and retains the backup schedule. Met deze actie wordt de planner gewoon geïnformeerd over toekomstige back-ups.This action simply tells the scheduler to skip future backups.

Azure Stack hub-geplande back-ups uitschakelen

Controleer of toekomstige geplande back-ups zijn uitgeschakeld in Essentials:Confirm that future scheduled backups have been disabled in Essentials:

Azure Stack hub: back-ups bevestigen zijn uitgeschakeld

Klik op automatische back-ups inschakelen om de planner op de hoogte te stellen om toekomstige back-ups op het geplande tijdstip te starten.Click on Enable Automatic Backups to inform the scheduler to start future backups at the scheduled time.

Azure Stack hub-geplande back-ups inschakelen

Notitie

Als u infrastructuur back-up hebt geconfigureerd vóór de update naar 1807, worden automatische back-ups uitgeschakeld.If you configured infrastructure backup before updating to 1807, automatic backups will be disabled. Op deze manier kunnen de back-ups die worden gestart door Azure Stack hub geen conflict veroorzaken met back-ups die zijn gestart door een externe taak plannings engine.This way the backups started by Azure Stack Hub don't conflict with backups started by an external task scheduling engine. Wanneer u een externe taak planner hebt uitgeschakeld, klikt u op automatische back-ups inschakelen.Once you disable any external task scheduler, click on Enable Automatic Backups.

Back-upinstellingen bijwerkenUpdate backup settings

Vanaf 1901 wordt de ondersteuning voor de versleutelings sleutel afgeschaft.As of 1901, support for encryption key is deprecated. Als u back-up voor de eerste keer in 1901 wilt configureren, moet u een certificaat gebruiken.If you're configuring backup for the first time in 1901, you must use a certificate. Azure Stack hub ondersteunt alleen versleutelings sleutel als de sleutel is geconfigureerd vóór het bijwerken naar 1901.Azure Stack Hub supports encryption key only if the key is configured before updating to 1901. Achterwaartse compatibiliteits modus gaat in op drie releases.Backward compatibility mode will continue for three releases. Daarna worden de versleutelings sleutels niet meer ondersteund.After that, encryption keys will no longer be supported.

Standaard modusDefault mode

Als u in de versleutelings instellingen de infra structuur-back-up voor de eerste keer na het installeren of bijwerken van 1901 configureert, moet u een back-up met een certificaat configureren.In encryption settings, if you're configuring infrastructure backup for the first time after installing or updating to 1901, you must configure backup with a certificate. Het gebruik van een versleutelings sleutel wordt niet meer ondersteund.Using an encryption key is no longer supported.

Als u het certificaat wilt bijwerken waarmee back-upgegevens worden versleuteld, uploadt u een nieuw. CER-bestand met de open bare-sleutel gedeelte en selecteer OK om de instellingen op te slaan.To update the certificate used to encrypt backup data, upload a new .CER file with the public key portion and select OK to save settings.

Nieuwe back-ups worden gestart met de open bare sleutel in het nieuwe certificaat.New backups will start to use the public key in the new certificate. Er is geen invloed op alle bestaande back-ups die zijn gemaakt met het vorige certificaat.There's no impact to all existing backups created with the previous certificate. Zorg ervoor dat het oudere certificaat op een veilige locatie wordt bewaard voor het geval u dit nodig hebt voor Cloud Recovery.Make sure to keep the older certificate around in a secure location in case you need it for cloud recovery.

Azure Stack hub: certificaat vingerafdruk weer geven

Achterwaartse compatibiliteits modusBackwards compatibility mode

Als u back-up hebt geconfigureerd vóór de update naar 1901, worden de instellingen overgenomen zonder dat er wijzigingen in het gedrag optreden.If you configured backup before updating to 1901, the settings are carried over with no change in behavior. In dit geval wordt de versleutelings sleutel ondersteund voor achterwaartse compatibiliteit.In this case, the encryption key is supported for backwards compatibility. U kunt de versleutelings sleutel of switch voor het gebruik van een certificaat bijwerken.You can update the encryption key or switch to use a certificate. U hebt ten minste drie releases nodig om de versleutelings sleutel te kunnen bijwerken.You have at least three releases to continue updating the encryption key. Gebruik deze keer om over te stappen op een certificaat.Use this time to transition to a certificate. Gebruik New-AzsEncryptionKeyBase64om een nieuwe versleutelings sleutel te maken.To create a new encryption key, use New-AzsEncryptionKeyBase64.

Azure Stack hub-versleutelings sleutel gebruiken in achterwaartse compatibiliteits modus

Notitie

Het bijwerken van de versleutelings sleutel naar het certificaat is een eenrichtings bewerking.Updating from encryption key to certificate is a one-way operation. Nadat u deze wijziging hebt aangebracht, kunt u niet teruggaan naar de versleutelings sleutel.After making this change, you can't switch back to encryption key. Alle bestaande back-ups blijven versleuteld met de vorige versleutelings sleutel.All existing backups will remain encrypted with the previous encryption key.

Azure Stack hub-versleutelings certificaat gebruiken in de modus voor achterwaartse compatibiliteit

Volgende stappenNext steps

Meer informatie over het uitvoeren van een back-up.Learn to run a backup. Zie back-ups maken van Azure stack hub.See Back up Azure Stack Hub.

Meer informatie over het controleren of de back-up is uitgevoerd.Learn to verify that your backup ran. Zie back-up bevestigen voltooid in Administrator Portal.See Confirm backup completed in administrator portal.