Back-ups Microsoft Azure Recovery Services-agent (MARS) beheren met behulp van de Azure Backup service

In dit artikel wordt beschreven hoe u bestanden en mappen beheert waar een back-up van wordt Microsoft Azure Recovery Services-agent.

Een back-upbeleid wijzigen

Wanneer u het back-upbeleid wijzigt, kunt u nieuwe items toevoegen, bestaande items uit de back-up verwijderen of een back-up van bestanden uitsluiten met uitsluitings-Instellingen.

• Items toevoegen: gebruik deze optie alleen voor het toevoegen van nieuwe items om een back-up van te maken. Als u bestaande items wilt verwijderen, gebruikt u de optie Items verwijderen Instellingen uitsluitingsoptie.
• Items verwijderen: gebruik deze optie om een back-up van items te maken.
  • Gebruik Uitsluiting Instellingen voor het verwijderen van alle items binnen een volume in plaats van Items verwijderen.
  • Het wissen van alle selecties in een volume zorgt ervoor dat oude back-ups van de items worden bewaard volgens de retentie-instellingen op het moment van de laatste back-up, zonder bereik voor wijziging.
  • Als u deze items opnieuwselecteert, leidt dit tot een eerste volledige back-up en worden nieuwe beleidswijzigingen niet toegepast op oude back-ups.
  • Als u de selectie van een volledig volume ongedaan wilt maken, behoudt u eerdere back-ups zonder dat u het retentiebeleid kunt wijzigen.
• Uitsluiting Instellingen deze optie gebruiken om specifieke items uit te sluiten van het maken van een back-up.

Nieuwe items toevoegen aan bestaand beleid

1. Selecteer back-up plannen in Acties.

   

2. Selecteer op het tabblad Beleidsitem selecteren de optie Back-upschema wijzigen voor uw bestanden en mappen en selecteer Volgende.

   

3. Selecteer op het tabblad Back-up plannen wijzigen of stoppen de optie Wijzigingen aanbrengen in back-upitems of -tijden en selecteer Volgende.

   

4. Selecteer op het tabblad Items selecteren voor back-up de optie Items toevoegen om de items toe te voegen waar u een back-up van wilt maken.

   

5. Selecteer in het venster Items selecteren de bestanden of mappen die u wilt toevoegen en selecteer OK.

   

6. Voltooi de volgende stappen en selecteer Voltooien om de bewerking te voltooien.

Uitsluitingsregels toevoegen aan bestaand beleid

U kunt uitsluitingsregels toevoegen om bestanden en mappen over te slaan van wie u geen back-up wilt maken. U kunt dit doen tijdens het definiëren van een nieuw beleid of het wijzigen van een bestaand beleid.

1. Selecteer back-up plannen in het deelvenster Acties. Ga naar Items selecteren naar Back-up en selecteer Uitsluiting Instellingen.

   

2. Selecteer in Instellingen uitsluiting de optie Uitsluiting toevoegen.

   

3. In Items selecteren om uit te sluiten bladert u door de bestanden en mappen en selecteert u items die u wilt uitsluiten en selecteert u OK.

   

4. Standaard worden alle submappen in de geselecteerde mappen uitgesloten. U kunt dit wijzigen door Ja of Nee te selecteren. U kunt de uit te sluiten bestandstypen bewerken en opgeven, zoals hieronder wordt weergegeven:

   

5. Voltooi de volgende stappen en selecteer Voltooien om de bewerking te voltooien.

Items verwijderen uit bestaand beleid

1. Selecteer back-up plannen in het deelvenster Acties. Ga naar Items selecteren om een back-up te maken. Selecteer in de lijst de bestanden en mappen die u wilt verwijderen uit het back-upschema en selecteer Items verwijderen.

   

   Notitie

   Wees voorzichtig wanneer u een volume volledig uit het beleid verwijdert. Als u deze opnieuw moet toevoegen, wordt dit beschouwd als een nieuw volume. De volgende geplande back-up voert een eerste back-up (volledige back-up) uit in plaats van incrementele back-up. Als u items later tijdelijk wilt verwijderen en toevoegen, is het raadzaam om Exclusions Instellingen te gebruiken in plaats van Items verwijderen om te zorgen voor incrementele back-up in plaats van een volledige back-up.

2. Voltooi de volgende stappen en selecteer Voltooien om de bewerking te voltooien.

Stoppen met het beveiligen van back-ups van bestanden en mappen

Er zijn twee manieren om te stoppen met het beveiligen van back-ups van bestanden en mappen:

• Stop de beveiliging en behoudt back-upgegevens.
  • Met deze optie worden alle toekomstige back-uptaken uit de beveiliging gestopt.
  • Azure Backup service blijven alle bestaande herstelpunten behouden.
  • U kunt de back-upgegevens herstellen voor niet-herstelde herstelpunten.
  • Als u besluit de beveiliging te hervatten, kunt u de optie Back-upschema opnieuw inschakelen gebruiken. Daarna worden gegevens bewaard op basis van het nieuwe bewaarbeleid.
• Stop de beveiliging en verwijder back-upgegevens.
  • Met deze optie wordt voorkomen dat alle toekomstige back-uptaken uw gegevens beveiligen. Als de beveiligingsfuncties van de kluis niet zijn ingeschakeld, worden alle herstelpunten onmiddellijk verwijderd.
    Als de beveiligingsfuncties zijn ingeschakeld, wordt de verwijdering met 14 dagen uitgesteld en ontvangt u een e-mailmelding met het bericht: Uw gegevens voor dit back-upitem zijn verwijderd. Deze gegevens zijn tijdelijk beschikbaar voor 14 dagen, waarna deze permanent worden verwijderd en een aanbevolen actie Het back-upitem binnen 14 dagen opnieuw veiligt om uw gegevens te herstellen.
    In deze status blijft het bewaarbeleid van toepassing en blijven de back-upgegevens factureerbaar. Meer informatie over het inschakelen van beveiligingsfuncties voor de kluis.
  • Als u de beveiliging wilt hervatten, beveiligt u de server binnen 14 dagen na de verwijderbewerking opnieuw. In deze periode kunt u de gegevens ook herstellen naar een alternatieve server.

Beveiliging stoppen en back-upgegevens behouden

1. Open de MARS-beheerconsole, ga naar het deelvenster Acties en selecteer Back-up plannen.

   

2. Selecteer op de pagina Beleidsitem selecteren de optie Een back-upschema voor uw bestanden en mappen wijzigen en selecteer Volgende.

   

3. Selecteer op de pagina Een geplande back-up wijzigen of stoppen de optie Gebruik van dit back-upschema stoppen, maar bewaar de opgeslagen back-ups totdat een planning opnieuw wordt geactiveerd. Selecteer vervolgens Volgende.

   

4. Controleer in Geplande back-up onderbreken de informatie en selecteer Voltooien.

   

5. Controleer in Voortgang van back-up wijzigen of de geplande back-up is onderbroken de status Geslaagd heeft en selecteer Sluiten om te voltooien.

Beveiliging stoppen en back-upgegevens verwijderen

1. Open de MARS-beheerconsole, ga naar het deelvenster Acties en selecteer Back-up plannen.

2. Selecteer op de pagina Een geplande back-up wijzigen of stoppen de optie Stoppen met het gebruik van dit back-upschema en verwijder alle opgeslagen back-ups. Selecteer vervolgens Volgende.

   

3. Selecteer op de pagina Een geplande back-up stoppen de optie Voltooien.

   

4. U wordt gevraagd een beveiligingspincode (persoonlijk identificatienummer) in te voeren die u handmatig moet genereren. Hiervoor moet u zich eerst aanmelden bij de Azure Portal.

5. Ga naar Recovery Services-kluis > Instellingen > Eigenschappen.

6. Selecteer genereren onder Beveiligingspin pincode. Kopieer deze pincode. De pincode is slechts vijf minuten geldig.

7. Plak de pincode in de beheerconsole en selecteer OK.

   

8. Op de pagina Voortgang van back-up wijzigen wordt het volgende bericht weergegeven: Verwijderde back-upgegevens worden 14 dagen bewaard. Na die tijd worden de back-upgegevens permanent verwijderd.

   

Nadat u de on-premises back-upitems hebt verwijderd, volgt u de volgende stappen vanuit de portal.

Beveiliging opnieuw inschakelen

Als u de beveiliging hebt gestopt tijdens het bewaren van gegevens en hebt besloten de beveiliging te hervatten, kunt u het back-upschema opnieuw inschakelen met behulp van het back-upbeleid wijzigen.

1. Selecteer back-up plannen bij Acties.

2. Selecteer Back-upschema opnieuw inschakelen. U kunt ook back-upitems of -tijden wijzigen en Volgende selecteren.
   

   

3. Selecteer in Items selecteren voor back-up de optie Volgende.

   

4. Geef in Back-upschema opgeven het back-upschema op en selecteer Volgende.

5. Geef in Bewaarbeleid selecteren de retentieduur op en selecteer Volgende.

6. Controleer ten slotte in het bevestigingsscherm de beleidsdetails en selecteer Voltooien.

Wachtwoordzin opnieuw genereren

Een wachtwoordzin wordt gebruikt voor het versleutelen en ontsleutelen van gegevens tijdens het maken van een back-up of het herstellen van uw on-premises of lokale computer met behulp van de MARS-agent van of naar Azure. Als u de wachtwoordzin bent kwijtgeraakt of vergeten, kunt u de wachtwoordzin opnieuw maken (mits uw computer nog steeds is geregistreerd bij de Recovery Services-kluis en de back-up is geconfigureerd) door de volgende stappen uit te voeren:

1. Ga in de console van de MARS-agent naar Deelvenster Acties > Eigenschappen wijzigen >. Ga vervolgens naar het tabblad Versleuteling.
   

2. Schakel het selectievakje Wachtwoordzin wijzigen in.
   

3. Voer een nieuwe wachtwoordzin in of selecteer Wachtwoordzin genereren.

4. Selecteer Bladeren om de nieuwe wachtwoordzin op te slaan.

   

5. Selecteer OK om wijzigingen toe te passen. Als de beveiligingsfunctie is ingeschakeld op de Azure Portal voor de Recovery Services-kluis, wordt u gevraagd om de pincode voor beveiliging in te voeren. Volg de stappen in dit artikel om de pincode te ontvangen.
   

6. Plak de pincode voor beveiliging in de portal en selecteer OK om de wijzigingen toe te passen.
   

   

7. Zorg ervoor dat de wachtwoordzin veilig wordt opgeslagen op een andere locatie (dan de bronmachine), bij voorkeur in de Azure Key Vault. Houd alle wachtwoordzinnen bij als er meerdere computers worden geback-upt met de MARS-agents.

Wachtwoordzin valideren

Vanaf MARS-agentversie 2.0.9190.0 en hoger moet u uw wachtwoordzin valideren om ervoor te zorgen dat deze voldoet aan de bijgewerkte vereisten.

Volg deze stappen om uw wachtwoordzin te valideren:

1. Open de MARS-console.

   Bovenaan wordt een bericht weergegeven waarin u wordt gevraagd de wachtwoordzin te valideren.

2. Klik op Valideren.

   

   De wachtwoordzin-validator wordt geopend en vraagt om de huidige wachtwoordzin. Als de wachtwoordzin niet voldoet aan de bijgewerkte vereisten, wordt er een optie voor het opnieuw maken van de wachtwoordzin weergegeven.

3. Genereer de wachtwoordzin met de volgende details:

   • Een nieuwe wachtwoordzin die voldoet aan de vereisten.
   • Een beveiligingspinpin (zie de stappen voor het genereren van de beveiligingspinpin).
   • Een veilige locatie op de server om de zojuist gegenereerde wachtwoordzin op te slaan.

   

Wachtwoordzin voor DPM/MABS-agent valideren

Voer voor DPM/MABS het wachtwoordzinvalidatieprogramma uit vanaf een opdrachtprompt met verhoogde opdracht.

U vindt het hulpprogramma op een van de volgende locaties:

• System Center Data Protection Manager

  %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

• Microsoft Azure Backup-server

  %ProgramFiles%\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

De wachtwoordzin-validator wordt geopend en vraagt om de huidige wachtwoordzin. Als de wachtwoordzin niet voldoet aan de bijgewerkte vereisten, moet u de wachtwoordzin opnieuw maken.

Voer de volgende stappen uit:

1. Ga in de beheerconsole naar het tabblad Beheer en selecteer Online -> configureren.
2. Volg de wizard Instellingen configureren en geef bij de stap Versleutelingsinstelling de bijgewerkte wachtwoordzin op.

Beveiligingspinpin pincode genereren

1. Ga naar Recovery Services-kluis -> Instellingen -> Eigenschappen.
2. Selecteer genereren onder Pincode voor beveiliging.

Kopieer de pincode. De pincode is slechts vijf minuten geldig.

Back-upgegevens voor niet-beschikbare machines beheren

In deze sectie wordt een scenario besproken waarbij uw bronmachine die is beveiligd met MARS niet meer beschikbaar is omdat deze is verwijderd, beschadigd, geïnfecteerd met malware/ransomware of buiten gebruik is gesteld.

Voor deze machines zorgt de Azure Backup-service ervoor dat het meest recente herstelpunt niet verloopt (dat wil zeggen dat het niet wordt gehard) volgens de bewaarregels die zijn opgegeven in het back-upbeleid. Daarom kunt u de machine veilig herstellen. Houd rekening met de volgende scenario's die u kunt uitvoeren op de back-upgegevens:

Scenario 1: De bronmachine is niet beschikbaar en u hoeft geen back-upgegevens meer te bewaren

• U kunt de back-upgegevens uit de Azure Portal met behulp van de stappen in dit artikel.

Scenario 2: De bronmachine is niet beschikbaar en u moet back-upgegevens behouden

Het back-upbeleid voor MARS wordt uitgevoerd via de MARS-console en niet via de portal. Als u de bewaarinstellingen voor bestaande herstelpunten wilt uitbreiden voordat ze verlopen, moet u de computer herstellen, de MARS-console installeren en het beleid uitbreiden.

• Voer de volgende stappen uit om de computer te herstellen:
  1. De virtuele machine herstellen naar een alternatieve doelmachine
  2. Maak de doelmachine opnieuw met dezelfde hostnaam als de bronmachine
  3. Installeer de agent en registreer u opnieuw bij dezelfde kluis en met dezelfde wachtwoordzin
  4. Start de MARS-client om de retentieduur te verlengen op basis van uw vereisten
• Uw herstelde machine, beveiligd met MARS, blijft back-ups maken.

Antivirus configureren voor de MARS-agent

U wordt aangeraden de volgende configuratie voor uw antivirussoftware te gebruiken om conflicten met de werking van de MARS-agent te voorkomen.

1. Paduitsluitingen toevoegen: sluit de volgende paden uit van realtime bewaking door de antivirussoftware om een verslechtering van de prestaties en mogelijke conflicten te voorkomen:
   1. %ProgramFiles%\Microsoft Azure Recovery Services Agent en submappen
   2. Scratch-map: als de scratchmap zich niet op de standaardlocatie bevindt, voegt u deze ook toe aan de uitsluitingen. Kijk hier voor stappen om de locatie van de scratchmap te bepalen.
2. Binaire uitsluitingen toevoegen: sluit processen voor de volgende binaire bestanden uit van realtime bewaking door de antivirussoftware om degradatie van back-up- en consoleactiviteiten te voorkomen:
   1. %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe

Bewaken met behulp Back-uprapporten

Azure Backup biedt een rapportageoplossing die gebruikmaakt van Azure Monitor logboeken en Azure-werkmappen. Om aan de slag te gaan, moet Back-uprapporten geconfigureerd voor uw kluis. Zodra de configuratie is ingesteld, worden gegevens naar de werkruimte gestroomd en kunnen er query's worden opgevraagd met behulp van de back-uprapporten.

Volg deze stappen om het gebruik van back-upgegevens en het dagelijkse verloop te bewaken:

1. Navigeer naar het deelvenster Overzicht van de kluis en klik op Back-uprapporten.

2. Selecteer op de blade Back-uprapport onder de sectie Overzicht de geconfigureerde log analytics-werkruimte.

3. Stel het rapportfilter Back-upoplossing in op Azure Backup agent om alleen back-ups van MARS-agent weer te geven.

   Stel abonnementsnaam, kluislocatie en kluisnaam in, indien van toepassing.

   

4. Als u het gebruik per gefactureerde entiteit wilt weergeven, gaat u naar het tabblad Gebruik.

   Het totale aantal gefactureerde beveiligde exemplaren. en de gebruiksgegevens van de opslag worden weergegeven. U kunt ook de trendinformatie bekijken.

   

5. Als u de gemiddelde back-upgegevens wilt weergeven die zijn toegevoegd door back-uptaken voor elk volume op de beveiligde server, gaat u naar het tabblad Taken.

   

Meer informatie over andere rapporttabbladen en het ontvangen van deze rapporten via e-mail.

Volgende stappen

• Raadpleeg de ondersteuningsmatrix voor de MARS-agent voor informatie over ondersteunde scenario's en beperkingen.
• Meer informatie over het bewaargedrag voor back-upbeleid op aanvraag.
• Zie Veelgestelde vragen over MARS-agent voor meer veelgestelde vragen.