Ondersteuningsmatrix voor back-up met Microsoft Azure Recovery Services-agent (MARS)

U kunt de Azure Backup gebruiken om back-up te maken van on-premises machines en apps en om back-up te maken van virtuele Azure-machines (VM's). In dit artikel vindt u een overzicht van de ondersteuningsinstellingen en beperkingen wanneer u de MARS-agent (Microsoft Azure Recovery Services) gebruikt om back-up van machines te maken.

De MARS-agent

Azure Backup gebruikt de MARS-agent om back-ups te maken van gegevens van on-premises machines en Azure-VM's naar een Recovery Services-back-upkluis in Azure. De MARS-agent kan:

• Voer on-premises Windows machines uit, zodat ze rechtstreeks een back-up kunnen maken naar een Recovery Services-back-upkluis in Azure.
• Voer uit Windows virtuele VM's zodat ze rechtstreeks een back-up naar een kluis kunnen maken.
• Voer uit Microsoft Azure Back-upserver (MABS) of een System Center Data Protection Manager (DPM)-server. In dit scenario maken machines en workloads een back-up naar MABS of naar de DPM-server. De MARS-agent back-upt vervolgens van deze server naar een kluis in Azure.

Uw back-upopties zijn afhankelijk van waar de agent is geïnstalleerd. Zie voor meer informatie Azure Backup architectuur met behulp van de MARS-agent. Zie Back-up maken naar DPM of MABS voor meer informatie over MABS- en DPM-back-uparchitectuur. Zie ook vereisten voor de back-uparchitectuur.

Ondersteuning voor cachemappen

Wanneer u de MARS-agent gebruikt om een back-up van gegevens te maken, maakt de agent een momentopname van de gegevens en slaat deze op in een lokale cachemap voordat deze de gegevens naar Azure verzendt. De cachemap (scratch) heeft verschillende vereisten:

Ondersteuning voor netwerken en toegang

De MARS-agent vereist toegang tot Azure Active Directory, Azure Storage en Azure Backup service-eindpunten. Zie het JSON-bestandom de openbare IP-adresbereiken te verkrijgen. Sta toegang tot de IP's toe die overeenkomen met Azure Backup ( AzureBackup ), Azure Storage ( ) en Azure Active Directory ( Storage AzureActiveDirectory ). Afhankelijk van uw versie Windows, hebben netwerkconnectiviteitscontroles van het besturingssysteem ook toegang nodig tot www.msftconnecttest.com , of www.msftncsi.com .

Als uw computer beperkte toegang tot internet heeft, moet u ervoor zorgen dat de firewall-, proxy- en netwerkinstellingen toegang toestaan tot de volgende FQDN's en openbare IP-adressen.

URL- en IP-toegang

Fqdn

• www.msftncsi.com
• www.msftconnecttest.com
• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net

IP-adressen

• 20.190.128.0/18
• 40.126.0.0/18

Als u een klant voor de Amerikaanse overheid bent, moet u ervoor zorgen dat u toegang hebt tot de volgende URL's:

• www.msftncsi.com
• *.microsoft.com
• *.windowsazure.us
• *.microsoftonline.us
• *.windows.net
• *.usgovcloudapi.net

Toegang tot alle hierboven vermelde URL's en IP-adressen maakt gebruik van het HTTPS-protocol op poort 443.

Wanneer u een back-up maakt van bestanden en mappen van virtuele Azure-machines met behulp van de MARS-agent, moet u ook het virtuele Azure-netwerk configureren om toegang toe te staan. Als u netwerkbeveiligingsgroepen (NSG's) gebruikt, gebruikt u de servicetag AzureBackup om uitgaande toegang tot Azure Backup toe te staan. Naast de tag Azure Backup moet u ook connectiviteit voor verificatie en gegevensoverdracht toestaan door vergelijkbare NSG-regels te maken voor Azure AD (AzureActiveDirectory) en Azure Storage (Storage).

Volg deze stappen om een regel voor Azure Backup tag te maken:

1. In Alle services gaat u naar Netwerkbeveiligingsgroepen en selecteert u de netwerkbeveiligingsgroep.
2. Selecteer de optie Uitgaande beveiligingsregels onder Instellingen.
3. Selecteer Toevoegen.
4. Geef alle vereiste gegevens op voor het maken van een nieuwe regel, zoals beschreven in instellingen voor beveiligingsregel.
   Zorg ervoor dat de opties zijn ingesteld zoals hieronder:
   • Doel is ingesteld op Servicetag.
   • Doelservicetag is ingesteld op AzureBackup.
5. Selecteer Toevoegen om de zojuist gemaakte uitgaande beveiligingsregel op te slaan.

U kunt op vergelijkbare wijze ook uitgaande NSG-beveiligingsregels maken voor Azure Storage en Azure AD. Zie Servicetags voor virtuele netwerken voor meer informatie over servicetags.

Azure ExpressRoute ondersteuning

U kunt een back-up van uw gegevens maken via Azure ExpressRoute met behulp van openbare peering (beschikbaar voor oude circuits). We bieden geen ondersteuning voor Back-up van Microsoft-peering via privé-peering.

Als u openbare peering wilt gebruiken, moet u ervoor zorgen dat de volgende domeinen en adressen HTTPS-toegang hebben op poort 443 tot:

• www.msftncsi.com
• www.msftconnecttest.com
• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net

IP-adressen

• 20.190.128.0/18
• 40.126.0.0/18

Als u Microsoft-peering wilt gebruiken, selecteert u de volgende services, regio's en relevante communitywaarden:

• Azure Active Directory (12076:5060)
• Azure-regio, op basis van de locatie van uw Recovery Services-kluis
• Azure Storage, op basis van de locatie van uw Recovery Services-kluis

Meer informatie over ExpressRoute-routeringsvereisten.

Ondersteuning voor privé-eindpunten

U kunt nu privé-eindpunten gebruiken om veilig een back-up van uw gegevens te maken van servers naar uw Recovery Services-kluis. Omdat Azure AD niet toegankelijk is via privé-eindpunten, moet u VOOR Azure AD vereiste IPs en FQDN's voor uitgaande toegang afzonderlijk toestaan.

Wanneer u de MARS-agent gebruikt om een back-up te maken van uw on-premises resources, moet u ervoor zorgen dat uw on-premises netwerk (met uw resources waar een back-up van moet worden gemaakt) is verbonden met het Azure VNet dat een privé-eindpunt voor de kluis bevat. U kunt vervolgens doorgaan met het installeren van de MARS-agent en back-up configureren. U moet er echter voor zorgen dat alle communicatie voor back-up alleen via het peered netwerk gebeurt.

Als u privé-eindpunten voor de kluis verwijdert nadat er een MARS-agent is geregistreerd, moet u de container opnieuw registreren bij de kluis. U hoeft de beveiliging voor deze niet te stoppen. Zie Privé-eindpunten voor Azure Backup.

Ondersteuning voor beperking

Ondersteunde besturingssystemen

U kunt de MARS-agent gebruiken om rechtstreeks een back-up te maken naar Azure op de hieronder vermelde besturingssystemen die worden uitgevoerd op:

1. On-premises Windows servers
2. Azure-VM's met Windows

De besturingssystemen moeten 64-bits zijn en moeten de nieuwste servicespacks en updates uitvoeren. De volgende tabel bevat een overzicht van deze besturingssystemen:

Zie Supported MABS and DPM operating systems (Ondersteunde MABS- en DPM-besturingssystemen) voor meer informatie.

Besturingssystemen aan het einde van de ondersteuning

De volgende besturingssystemen staan aan het einde van de ondersteuning en het wordt sterk aanbevolen om het besturingssysteem bij te werken om beveiligd te blijven.

Als bestaande toezeggingen verhinderen dat het besturingssysteem wordt ge upgraden, kunt u overwegen de Windows-servers te migreren naar Azure-VM's en back-ups van azure-VM's te gebruiken om beveiligd te blijven. Ga hier naar de migratiepagina voor meer informatie over het migreren van uw Windows server.

Voor on-premises of gehoste omgevingen, waar u het besturingssysteem niet kunt upgraden of migreren naar Azure, activeert u Uitgebreide beveiligingsupdates voor de machines om beveiligd en ondersteund te blijven. U ziet dat alleen specifieke edities in aanmerking komen voor uitgebreide beveiligingsupdates. Ga naar de pagina Veelgestelde vragen voor meer informatie.

Back-uplimieten

Groottelimieten

Azure Backup beperkt de grootte van een bestands- of mapgegevensbron waar een back-up van kan worden maken. De items die u vanaf één volume back-upt, mogen niet groter zijn dan de grootten die in deze tabel worden samengevat:

Minimale bewaarlimieten

Hier volgen de minimale bewaarperioden die kunnen worden ingesteld voor de verschillende herstelpunten:

Andere beperkingen

• MARS biedt geen ondersteuning voor de beveiliging van meerdere machines met dezelfde naam voor één kluis.

Ondersteunde bestandstypen voor back-up

* Zorg ervoor dat de MARS-agent toegang heeft tot de vereiste certificaten voor toegang tot de versleutelde bestanden. Niet-toegankelijke bestanden worden overgeslagen.

Ondersteunde stations of volumes voor back-up

Ondersteuning voor eerste offline back-up

Azure Backup ondersteunt offline seeding om initiële back-upgegevens over te dragen naar Azure met behulp van schijven. Deze ondersteuning is handig als uw eerste back-up waarschijnlijk het groottebereik van terabytes (TB's) heeft. Offline back-up wordt ondersteund voor:

• Directe back-up van bestanden en mappen op on-premises machines met de MARS-agent.
• Back-up van workloads en bestanden van een DPM-server of MABS.

Offline back-up kan niet worden gebruikt voor systeemtoestandsbestanden.

Ondersteuning voor gegevensherstel

Met de functie Direct herstellen van Azure Backup kunt u gegevens herstellen voordat deze naar de kluis worden gekopieerd. Op de computer waar u een back-up van wilt maken, moet .NET Framework 4.5.2 of hoger worden uitgevoerd.

Back-ups kunnen niet worden hersteld naar een doelmachine met een eerdere versie van het besturingssysteem. Een back-up van een computer met Windows 7 kan bijvoorbeeld op een Windows 8 of hoger worden hersteld. Maar een back-up van een computer met Windows 8 kan niet worden hersteld op een computer met Windows 7.

Vorige versies van MARS-agent

De volgende tabel bevat de vorige versies van de agent met hun downloadkoppelingen. U wordt aangeraden de versie van de agent bij te werken naar de nieuwste versie, zodat u gebruik kunt maken van de nieuwste functies en optimale prestaties.

Volgende stappen

• Meer informatie over back-uparchitectuur die gebruikmaakt van de MARS-agent.
• Ontdek wat er wordt ondersteund wanneer u de MARS-agent op MABS of een DPM-server kunt uitvoeren.