Fazer o back up de uma VM do Azure usando a política aprimorada

Este artigo explica como usar uma política aprimorada para configurar vários backups por dia e fazer backup de VMs de início confiável com o serviço de Backup do Azure.

O Backup do Azure agora dá suporte a uma política aprimorada que seja necessária para dar suporte a novas ofertas do Azure. Por exemplo, uma VM de início confiável tem suporte somente com uma política aprimorada.

Importante

• A política padrão não oferecerá suporte à proteção de ofertas mais novas do Azure, tais como VM de Início Confiável, SSD Ultra, SSD Premium v2,Disco compartilhado e VMs Confidenciais do Azure.
• A política aprimorada agora dá suporte a proteção do SSD Ultra e SSD Premium v2.
• Os backups para VMs com discos habilitados para autenticação de acesso a dados falharão.
• Se você estiver protegendo uma VM com uma política aprimorada, isso acarreta custos adicionais de instantâneo. Saiba mais.
• Depois de habilitar um backup de VM com política aprimorada, o Backup do Azure não permite alterar o tipo de política para Standard.

Você deve habilitar o backup da VM de início confiável somente por meio de uma política aprimorada. A política aprimorada fornece os seguintes recursos:

• Dá suporte para Vários backups por dia.
• A camada de restauração instantânea é zonalmente redundante usando a resiliência de armazenamento com redundância de zona (ZRS). Consulte os detalhes de preços dos Instantâneos de Disco Gerenciado.

A captura de tela a seguir mostra vários backups ocorridos em um dia.

Observação

A captura de tela acima mostra que um dos backups é transferido para a camada Vault-Standard.

Criar uma política aprimorada e configurar o backup de VM

Selecione um cliente

Azure portal

Siga estas etapas:

1. No portal do Azure, selecione um cofre dos Serviços de Recuperação para fazer o backup da VM.

2. Em Backup, selecione Políticas de backup.

   

3. Selecione +Adicionar.

   

4. Em Selecionar tipo de política, selecione Máquina Virtual do Azure.

5. Em Criar política, execute as seguintes ações:

   • Subtipo de política: Selecione o tipo Aprimorado.

     

   • Agendamento debackup: você pode selecionar frequência como Por hora/Diário/Semanal.

     Com o agendamento de backup definido como hora, a seleção padrão para a hora de início é 8:00, a agenda é a cada 4 horase a duração é de 24 horas. O backup por hora tem um RPO mínimo de 4 horas e um máximo de 24 horas. É possível definir o agendamento de backup para 4, 6, 8, 12 e 24 horas, respectivamente.

   • Restauração Instantânea: você pode definir a retenção do instantâneo de recuperação de 1 a 30 dias. O valor padrão é definido como 7.

   • Intervalo de retenção: as opções para o intervalo de retenção são selecionadas automaticamente com base na frequência de backup escolhida. A retenção padrão para pontos de backup diários, semanais, mensais e amiaos é definida como 180 dias, 12 semanas, 60 meses e 10 anos, respectivamente. Você pode personalizar esses valores conforme necessário.

   

   Observação

   O limite máximo do intervalo de retenção de ponto de recuperação instantânea depende do número de instantâneos que você tira por dia. Se a contagem de instantâneos for maior (por exemplo, a cada 4 horas de frequência em 24 horas de duração - 6 instantâneos agendados), o máximo de dias permitidos para retenção será reduzido.

   No entanto, se você escolher um RPO inferior de 12 horas, a retenção de instantâneo será aumentada para 30 dias.

6. Selecione Criar.

PowerShell

Para criar uma política de backup aprimorada ou atualizar a política, execute os cmdlets a seguir:

Etapa 1: Criar a política de backup

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

O parâmetro ScheduleRunFrequency:Hourly agora também é um valor aceitável para a carga de trabalho da VM do Azure.

Além disso, o objeto de saída deste cmdlet contém os seguintes campos adicionais para a carga de trabalho da VM do Azure, se você estiver criando uma política por hora.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Etapa 2: Definir o agendamento de objetos de backup

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

Neste cmdlet de amostra:

• O primeiro comando obtém uma base melhorada por hora SchedulePolicyObject para WorkloadType do AzureVM e, em seguida, armazena-o na variável $schedulePolicy.

• O segundo e terceiro comando busca o fuso horário da Índia e atualiza o fuso horário no $schedulePolicy.

• O quarto e quinto comando inicializa a hora de início da janela de agendamento e atualiza o $schedulePolicy.

  [Observação] A hora de início deve estar em UTC mesmo que o fuso horário não seja UTC.

• O sexto e sétimo comando atualiza o intervalo (em horas) após o qual o backup será repetido no mesmo dia, duração (em horas) para o qual o agendamento será executado.

Etapa 3: Criar a política de retenção de backup

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• O parâmetro ScheduleRunFrequency:Hourly é também um valor aceitável para a carga de trabalho da VM do Azure.
• Se ScheduleRunFrequency for por hora, você não precisará inserir um valor para o objeto da política RetentionTimes.

Etapa 4: Definir a política do objeto da retenção de backup

$RetPol.DailySchedule.DurationCountInDays = 365

Etapa 5: Salvar a configuração da política

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Para política Aprimorada, os valores permitidos para retenção de instantâneo são de 1 dia a 30 dias.

Observação

O valor específico depende da frequência por hora. Por exemplo, quando a frequência por hora é de 4 horas, a retenção máxima permitida é de 17 dias, por 6 horas é de 22 dias. Vamos adicionar estas informações específicas aqui.

Etapa 6: Atualizar a duração da retenção de instantâneo

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Lista políticas de backup aprimoradas

Para exibir as políticas aprimoradas existentes, execute o cmdlet a seguir:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Para Get-AzRecoveryServicesBackupProtectionPolicy:

• Adicione o parâmetro PolicySubType. Os valores permitidos são Enhanced e Standard. Se você não especificar um valor para este parâmetro, todas as políticas (padrão e aprimoradas) são listadas.
• Os conjuntos de parâmetros aplicáveis são NoParamSet, WorkloadParamSet, WorkloadBackupManagementTypeParamSet.
• Para cargas de trabalho não VM, o valor permitido é somente Standard.

Observação

Você pode recuperar o subtipo das políticas. Para lista de políticas de backup Padrão, especifique Standard como o valor deste parâmetro. Para lista de políticas de backup Aprimoradas para VMs do Azure, especifique Enhanced como o valor deste parâmetro.

Configurar o backup

Para configurar o backup de uma VM de início confiável ou atribuir uma nova política à VM, execute o seguinte cmdlet:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

Para criar uma política de backup aprimorada, execute o comando a seguir:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Atualização de uma política de backup aprimorada

Para atualizar uma política de backup aprimorada, execute o comando a seguir:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Lista políticas de backup aprimoradas

Para lista de todas as políticas aprimoradas existentes, execute o comando a seguir:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Para o parâmetro –policy-sub-type, os valores permitidos são Enhanced e Standard. Se você não especificar um valor para este parâmetro, todas as políticas (padrão e aprimoradas) são listadas.

Para cargas de trabalho fora da VM, o único valor permitido é Standard

Configurar o backup para uma VM ou atribuir uma nova política a uma VM

Para configurar o backup para uma VM ou atribuir uma nova política à VM, execute o comando a seguir:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

As VMs com Início Confiável só podem ser copiadas em backup usando políticas aprimoradas.

Observação

• Atualmente, uma VM sem Início Confiável que estava anteriormente usando a política Padrão não pode começar a usar a política Aprimorada.
• Uma VM que está usando a política Aprimorada não pode ser atualizada para usar a política Padrão.

Observação

• O suporte para a política avançada está disponível em todas as regiões públicas do Azure e do governo dos EUA.
• Para backups por hora, o último backup do dia é transferido para o cofre. Se o backup falhar, o primeiro backup do dia seguinte será transferido para o cofre.
• Uma política aprimorada só está disponível para VMs desprotegidas que são novas no Backup do Azure. Observe que as VMs do Azure protegidas com a política existente não podem ser transferidas para uma política aprimorada.
• Não há suporte para fazer backup de uma VM do Azure com discos com acesso à rede pública desabilitado.

Ativar backup e restauração de disco seletivo

Você pode excluir discos não críticos do backup utilizando o backup de disco seletivo para economizar custos. Usando esse recurso, você pode fazer backup seletivo de um subconjunto dos discos de dados anexados à sua VM e, em seguida, restaurar um subconjunto dos discos disponíveis em um ponto de recuperação, tanto da camada de restauração instantânea quanto da camada do cofre. Saiba mais.

Próximas etapas

• Executar um backup imediatamente
• Verificar o status do trabalho de backup
• Restaurar máquinas virtuais do Azure
• Solucionar problemas de backup da VM