Failover en failback van fysieke servers gerepliceerd naar Azure

In deze zelfstudie wordt beschreven hoe u een failover uitvoert voor on-premises fysieke servers die naar Azure worden gerepliceerd met Azure Site Recovery. Nadat u een failover hebt uitgevoerd, kunt u een failback uitvoeren van Azure naar uw on-premises site wanneer deze beschikbaar is.

Voordat u begint

• Meer informatie over het failoverproces bij herstel na noodgevallen.
• Als u een failover wilt uitvoeren voor meerdere machines, leert u hoe u machines samenbrengt in een herstelplan.
• Voordat u een volledige failover uitvoert, voert u een herstelanalyse uit om ervoor te zorgen dat alles werkt zoals verwacht.
• Volg deze instructies om voor te bereiden op het maken van verbinding met Azure-VM's na een failover.

Een failover uitvoeren

Servereigenschappen controleren

Controleer de servereigenschappen en zorg ervoor dat deze voldoet aan de Azure-vereisten voor Azure-VM's.

1. Klik in Beveiligde items op Gerepliceerde items en selecteer de computer.
2. In het deelvenster Gerepliceerd item vindt u een samenvatting van computergegevens, status en de meest recente beschikbare herstelpunten. Klik op Eigenschappen om meer details te bekijken.
3. In Compute en netwerk kunt u de azure-naam, resourcegroep, doelgrootte, beschikbaarheidsset en beheerde schijfinstellingen wijzigen
4. U kunt de netwerkinstellingen bekijken en wijzigen, inclusief het netwerk-/subnet waarin de Azure VM zich na failover bevindt en het IP-adres dat eraan wordt toegewezen.
5. In Schijven ziet u informatie over het besturingssysteem en de gegevensschijven van de computer.

Failover naar Azure

1. Klik in Instellingen>Gerepliceerde items op de failover van de machine>.

2. Selecteer in Failover een Herstelpunt waarnaar u de failover wilt uitvoeren. U kunt een van de volgende opties gebruiken:

   • Laatste: Met deze optie worden eerst alle gegevens verwerkt die naar Site Recovery zijn verzonden. Dit biedt het laagste RPO (Recovery Point Objective), omdat de na de failover gemaakte Azure-VM alle gegevens heeft die naar Site Recovery is gerepliceerd toen de failover werd geactiveerd.
   • Laatst verwerkt: met deze optie wordt een failover uitgevoerd van de machine naar het meest recente herstelpunt dat is verwerkt door Site Recovery. Deze optie heeft een lage RTO (Recovery Time Objective), omdat er geen tijd wordt besteed aan het verwerken van niet-verwerkte gegevens.
   • Nieuwste app-consistent: met deze optie wordt een failover van de computer uitgevoerd naar het meest recente app-consistente herstelpunt dat is verwerkt door Site Recovery.
   • Aangepast: geef een herstelpunt op.

3. Selecteer Computer afsluiten voordat de failover wordt gestart als u wilt dat Site Recovery de bronmachine probeert af te sluiten voordat de failover wordt geactiveerd. De failover wordt voortgezet zelfs als het afsluiten is mislukt. U kunt de voortgang van de failover volgen op de pagina Taken.

4. Als u de verbinding met de Azure VM hebt voorbereid, maakt u na de failover verbinding om deze te valideren.

5. Na het verifiëren kunt u de failover Doorvoeren. Hiermee verwijdert u alle beschikbare herstelpunten.

Waarschuwing

Annuleer nooit een failover die in uitvoering is. Voordat de failover begint, stopt de machinereplicatie. Als u de failover annuleert, stopt deze, maar wordt de machine niet opnieuw gerepliceerd. Voor fysieke servers kan aanvullende failoververwerking ongeveer acht tot tien minuten duren.

Acties automatiseren tijdens failover

Mogelijk wilt u acties automatiseren tijdens een failover. Hiervoor kunt u scripts of Azure Automation-runbooks gebruiken in herstelplannen.

• Meer informatie over het maken en aanpassen van herstelplannen, inclusief het toevoegen van scripts.
• Meer informatie over het toevoegen van Azure Automation runbooks aan herstelplannen.

Instellingen configureren na failover

Na een failover moet u Azure-instellingen configureren om verbinding te maken met de gerepliceerde Azure-VM's. Daarnaast moet u interne en openbare IP-adressen instellen.

Voorbereiden op opnieuw beveiligen en failback

Nadat u een failover naar Azure hebt uitgevoerd, kunt u azure-VM's opnieuw beveiligen door ze te repliceren naar de on-premises site. Nadat ze zijn gerepliceerd, kunt u een failback uitvoeren naar on-premises door een failover uit te voeren van Azure naar uw on-premises site.

1. Fysieke servers die zijn gerepliceerd naar Azure met behulp van Site Recovery kunnen alleen een failback uitvoeren als VMware-VM's. U hebt een VMware-infrastructuur nodig om failback te kunnen uitvoeren. Volg de stappen in dit artikel om u voor te bereiden op opnieuw beveiligen en failback, inclusief het instellen van een processerver in Azure en een on-premises hoofddoelserver, en het configureren van een site-naar-site-VPN of persoonlijke ExpressRoute-peering voor failback.
2. Zorg ervoor dat de on-premises configuratieserver wordt uitgevoerd en is verbonden met Azure. Tijdens een failover naar Azure is de on-premises site mogelijk niet toegankelijk en is de configuratieserver mogelijk niet beschikbaar of afgesloten. Tijdens de failback moet de VM aanwezig zijn in de database van de configuratieserver. Anders mislukt de failback.
3. Verwijder eventuele momentopnamen op de on-premises hoofddoelserver. Opnieuw beveiligen werkt niet als er schaduwkopieën zijn. De schaduwkopieën op de VM worden automatisch samengevoegd tijdens de taak voor opnieuw beveiligen.
4. Als u VM's die voor consistentie tussen meerdere VM's zijn gecombineerd tot een replicatiegroep opnieuw beveiligt, moet u ervoor zorgen dat ze allemaal hetzelfde besturingssysteem hebben (Windows of Linux), en dat de hoofddoelserver die u implementeert hetzelfde type besturingssysteem heeft. Alle VM's in een replicatiegroep moeten dezelfde hoofddoelserver gebruiken.
5. Open de vereiste poorten voor failback.
6. Zorg ervoor dat de vCenter Server is verbonden vóór de failback. Anders mislukt het ontkoppelen en weer toevoegen van schijven aan de virtuele machine.
7. Als de VM's waarnaar u een failback wilt uitvoeren, worden beheerd door vCenter Server, zorg er dan voor dat u de juiste rechten hebt. Als u met een alleen-lezen gebruiker een vCenter-detectie uitvoert en virtuele machines beveiligt, slaagt de beveiliging en werkt de failover. Tijdens het opnieuw beveiligen mislukt de failover echter, omdat de gegevensarchieven niet kunnen worden gedetecteerd en niet worden vermeld tijdens het opnieuw beveiligen. U kunt dit probleem oplossen door de vCenter-referenties bij te werken met een geschikt account/de juiste machtigingen en de taak vervolgens opnieuw uit te voeren.
8. Als u een sjabloon hebt gebruikt om uw virtuele machines te maken, moet u ervoor zorgen dat elke virtuele machine een eigen UUID voor de schijven heeft. Als de UUID van de on-premises VM conflicteert met de UUID van de hoofddoelserver omdat beide zijn gemaakt op basis van dezelfde sjabloon, mislukt het opnieuw beveiligen. Implementeer op basis van een andere sjabloon.
9. Als u geen failback uitvoert naar een alternatieve vCenter Server, moet u ervoor zorgen dat de nieuwe vCenter Server en de hoofddoelserver worden gedetecteerd. Als ze niet worden gedetecteerd, zijn de gegevensarchieven normaal gesproken niet toegankelijk of zijn ze niet zichtbaar in Opnieuw beveiligen.
10. Controleer de volgende scenario's waarin u geen failback kunt uitvoeren:
    • Als u gebruikmaakt van de ESXi 5.5 Free Edition of de gratis versie van vSphere 6 Hyper Visor. Voer een upgrade uit naar een andere versie.
    • Als u een fysieke server met Windows Server 2008 R2 SP1 hebt.
    • VM's die zijn gemigreerd.
    • Een VM die is verplaatst naar een andere resourcegroep.
    • Een replica van een Azure-VM die is verwijderd.
    • Een azure-replica-VM die niet is beveiligd (repliceren naar de on-premises site).
11. Bekijk de typen failback die u kunt gebruiken: herstel naar de oorspronkelijke locatie en herstel naar een alternatieve locatie.

Azure-VM's opnieuw beveiligen naar een alternatieve locatie

In deze procedure wordt ervan uitgegaan dat de on-premises VM niet beschikbaar is.

1. Klik in de kluisinstellingen>>Gerepliceerde items met de rechtermuisknop op de computer waarvoor een failover is uitgevoerd >voor Opnieuw beveiligen.
2. Controleer in Opnieuw beveiligen of Azure naar on-premises is geselecteerd.
3. Geef de on-premises hoofddoelserver en de processerver op.
4. Selecteer in Gegevensopslag de gegevensopslag van het hoofddoel waarnaar u de on-premises schijven wilt herstellen. - Gebruik deze optie als de on-premises VM is verwijderd of niet bestaat en u nieuwe schijven moet maken. - Deze instelling wordt genegeerd als de schijven al bestaan, maar u moet wel een waarde opgeven.
5. Selecteer het bewaarstation van het hoofddoel. Het failback-beleid wordt automatisch geselecteerd.
6. Klik op OK om te beginnen met opnieuw beveiligen. Een taak begint met het repliceren van de Azure-VM naar de on-premises site. U kunt de voortgang volgen op het tabblad Taken.

Notitie

Als u de Azure-VM wilt herstellen naar een bestaande on-premises VM, koppelt u de gegevensopslag van de virtuele machine met lees-/schrijf-toegang aan de ESXi-host van de hoofddoelserver.

Failback vanaf Azure

Voer de failover als volgt uit:

1. Klik op de pagina Gerepliceerde items met de rechtermuisknop op de machine >Niet-geplande failover.
2. Controleer in Failover bevestigen of de failoverrichting van Azure is. 3. Selecteer het herstelpunt dat u wilt gebruiken voor de failover.
   • We raden u aan het Meest recente herstelpunt te gebruiken. Het app-consistente punt bevindt zich achter het laatste tijdstip en zorgt voor enig gegevensverlies.
   • Meest recent is een crash-consistent herstelpunt.
   • Wanneer failover wordt uitgevoerd, schakelt Site Recovery de Azure VM's uit en start de on-premises VM op. Er zal wat downtime zijn, dus kies een geschikte tijd.
3. Klik met de rechtermuisknop op de computer en klik op Doorvoeren. Dit activeert een taak waardoor de Azure VM's worden verwijderd.
4. Controleer of de Azure VM's zijn afgesloten zoals verwacht.

On-premises computers opnieuw beveiligen naar Azure

De gegevens moeten nu weer terug zijn op uw on-premises site, maar ze worden niet gerepliceerd naar Azure. U kunt als volgt weer beginnen met repliceren naar Azure:

1. Selecteer in de kluisinstellingen>>Gerepliceerde items de mislukte VM's waarvoor een failback is uitgevoerd en klik op Opnieuw beveiligen.
2. Selecteer de processerver die wordt gebruikt om de gerepliceerde gegevens naar Azure te verzenden en klik op OK.

Volgende stappen

Nadat de taak voor opnieuw beveiligen is voltooid, repliceert de on-premises VM naar Azure. U kunt nog een failover uitvoeren naar Azure, indien nodig.