Fazer backup de uma VM do Azure usando a política Aprimorada

Este artigo explica como usar a política Avançada para configurar vários backups por dia e fazer backup de VMs de inicialização confiáveis com o serviço de Backup do Azure.

O Backup do Azure agora dá suporte à política Avançada necessária para dar suporte a novas ofertas do Azure. Por exemplo, a VM de Inicialização Confiável é suportada apenas com a política Avançada.

Importante

• A política padrão não dará suporte à proteção de ofertas mais recentes do Azure, como VM de inicialização confiável, SSD Ultra, SSD Premium v2, disco compartilhado e VMs confidenciais do Azure.
• A política melhorada suporta agora a proteção de SSD Ultra e SSD Premium v2.
• Os backups de VMs com discos habilitados para autenticação de acesso a dados falharão.
• Se você estiver protegendo uma VM com uma política aprimorada, ela incorrerá em custos adicionais de snapshot. Mais informações.
• Depois de habilitar um backup de VM com a política Avançada, o Backup do Azure não permite alterar o tipo de política para Padrão.

Você deve habilitar o backup da VM de inicialização confiável somente por meio da política avançada. A política avançada fornece os seguintes recursos:

• Suporta vários backups por dia.
• A camada de restauração instantânea é zonalmente redundante usando a resiliência de armazenamento com redundância de zona (ZRS). Consulte os detalhes de preços para Managed Disk Snapshots.

A captura de tela a seguir mostra que vários backups ocorreram em um dia.

Nota

A captura de tela acima mostra que um dos backups é transferido para a camada Vault-Standard.

Criar uma política Avançada e configurar o backup de VM

Escolha um cliente

Portal do Azure

Siga estes passos:

1. No portal do Azure, selecione um cofre dos Serviços de Recuperação para fazer backup da VM.

2. Em Backup, selecione Políticas de backup.

   

3. Selecione +Adicionar.

   

4. Em Selecionar tipo de política, selecione Máquina Virtual do Azure.

5. Em Criar política, execute as seguintes ações:

   • Subtipo de política: selecione Tipo avançado .

     

   • Agendamento de backup: Você pode selecionar a frequência como Horária/Diária/Semanal.

     Com o agendamento de backup definido como Horária, a seleção padrão para o horário de início é 8h, o agendamento é a cada 4 horas e a duração é de 24 horas. O backup por hora tem um RPO mínimo de 4 horas e um máximo de 24 horas. Você pode definir o agendamento de backup para 4, 6, 8, 12 e 24 horas, respectivamente.

   • Restauração instantânea: você pode definir a retenção do instantâneo de recuperação de 1 a 30 dias. O valor padrão é definido como 7.

   • Intervalo de retenção: as opções para o intervalo de retenção são selecionadas automaticamente com base na frequência de backup escolhida. A retenção padrão para pontos de backup diários, semanais, mensais e anuais é definida como 180 dias, 12 semanas, 60 meses e 10 anos, respectivamente. Você pode personalizar esses valores conforme necessário.

   

   Nota

   O limite máximo do intervalo de retenção do ponto de recuperação instantâneo depende do número de instantâneos que você tira por dia. Se a contagem de snapshots for maior (por exemplo, frequência a cada 4 horas em 24 horas de duração - 6 snapshots agendados), o máximo de dias permitidos para retenção diminuirá.

   No entanto, se você escolher um RPO menor de 12 horas, a retenção de snapshot será aumentada para 30 dias.

6. Selecione Criar.

PowerShell

Para criar uma política de backup aprimorada ou atualizá-la, execute os seguintes cmdlets:

Etapa 1: Criar a política de backup

$SchPol = Get-AzRecoveryServicesBackupSchedulePolicyObject -PolicySubType "Enhanced" -WorkloadType "AzureVM" -ScheduleRunFrequency “Hourly”  

O parâmetro ScheduleRunFrequency:Hourly agora também é um valor aceitável para a carga de trabalho da VM do Azure.

Além disso, o objeto de saída para este cmdlet contém os seguintes campos adicionais para a carga de trabalho da VM do Azure, se você estiver criando uma política por hora.

• [-ScheduleWindowStartTime <DateTime>]
• [-ScheduleRunTimezone <String>]
• [-ScheduleInterval <Int>]
• [-ScheduleWindowDuration <Int>]

Etapa 2: Definir os objetos de agendamento de backup

$schedulePolicy = Get-AzRecoveryServicesBackupSchedulePolicyObject -WorkloadType AzureVM -BackupManagementType AzureVM -PolicySubType Enhanced -ScheduleRunFrequency Hourly
$timeZone = Get-TimeZone -ListAvailable | Where-Object { $_.Id -match "India" }
$schedulePolicy.ScheduleRunTimeZone = $timeZone.Id
$windowStartTime = (Get-Date -Date "2022-04-14T08:00:00.00+00:00").ToUniversalTime()
$schPol.HourlySchedule.WindowStartTime = $windowStartTime
$schedulePolicy.HourlySchedule.ScheduleInterval = 4
$schedulePolicy.HourlySchedule.ScheduleWindowDuration = 23

Neste cmdlet de exemplo:

• O primeiro comando obtém um SchedulePolicyObject horário avançado de base para WorkloadType AzureVM e, em seguida, armazena-o na variável $schedulePolicy.

• O segundo e terceiro comandos buscam o fuso horário da Índia e atualizam o fuso horário no $schedulePolicy.

• O quarto e quinto comandos inicializam a hora de início da janela de agendamento e atualizam o $schedulePolicy.

  [Observação] A hora de início deve estar em UTC, mesmo que o fuso horário não seja UTC.

• O sexto e sétimo comando atualiza o intervalo (em horas) após o qual o backup será reacionado no mesmo dia, duração (em horas) para o qual o agendamento será executado.

Etapa 3: Criar a política de retenção de backup

Get-AzRecoveryServicesBackupRetentionPolicyObject -WorkloadType AzureVM -ScheduleRunFrequency "Hourly" 

• O parâmetro ScheduleRunFrequency:Hourly também é um valor aceitável para a carga de trabalho da VM do Azure.
• Se ScheduleRunFrequency for por hora, não é necessário inserir um valor para RetentionTimes o objeto de política.

Etapa 4: Definir o objeto da política de retenção de backup

$RetPol.DailySchedule.DurationCountInDays = 365

Etapa 5: salvar a configuração da política

AzRecoveryServicesBackupProtectionPolicy
New-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -WorkloadType AzureVM -RetentionPolicy $RetPol -SchedulePolicy $SchPol

Para a política Avançada, os valores permitidos para retenção de instantâneos são de 1 dia a 30 dias.

Nota

O valor específico depende da frequência horária. Por exemplo, quando a frequência horária é de 4 horas, a retenção máxima permitida é de 17 dias, para 6 horas é de 22 dias. Vamos adicionar esta informação específica aqui.

Etapa 6: Atualizar a duração da retenção de snapshot

$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy"
$bkpPol.SnapshotRetentionInDays=10
Set-AzRecoveryServicesBackupProtectionPolicy -policy $bkpPol -VaultId <VaultId>

Listar políticas de backup aprimoradas

Para exibir as políticas avançadas existentes, execute o seguinte cmdlet:

Get-AzRecoveryServicesBackupProtectionPolicy -PolicySubType "Enhanced"

Para o Get-AzRecoveryServicesBackupProtectionPolicy:

• Adicione o parâmetro PolicySubType. Os valores permitidos são Enhanced e Standard. Se você não especificar um valor para esse parâmetro, todas as políticas (padrão e aprimorada) serão listadas.
• Os conjuntos de parâmetros aplicáveis são NoParamSet, WorkloadParamSet, WorkloadBackupManagementTypeParamSet.
• Para cargas de trabalho que não sejam VM, o valor permitido é Standard apenas.

Nota

Você pode recuperar o subtipo de políticas. Para listar políticas de backup padrão, especifique Standard como o valor desse parâmetro. Para listar Políticas de backup avançado para VMs do Azure, especifique Enhanced como o valor desse parâmetro.

Configurar a cópia de segurança

Para configurar o backup de uma VM de inicialização confiável ou atribuir uma nova política à VM, execute o seguinte cmdlet:

$targetVault = Get-AzRecoveryServicesVault -ResourceGroupName "Contoso-docs-rg" -Name "testvault"
$pol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "NewPolicy" -VaultId $targetVault.ID
Enable-AzRecoveryServicesBackupProtection -Policy $pol -Name "V2VM" -ResourceGroupName "RGName1" -VaultId $targetVault.ID

CLI

Para criar uma política de backup avançada, execute o seguinte comando:

az backup policy create --policy {policy} --resource-group MyResourceGroup --vault-name MyVault --name MyPolicy --backup-management-type AzureIaaSVM -PolicySubType "Enhanced"
Policy is passed in JSON format to the create command.

Atualizar uma política de backup aprimorada

Para atualizar uma política de backup avançado, execute o seguinte comando:

az backup policy set --policy {policy} --resource-group MyResourceGroup --vault-name MyVault  -PolicySubType "Enhanced"

Listar políticas de backup aprimoradas

Para listar todas as políticas avançadas existentes, execute o seguinte comando:

az backup policy list --resource-group MyResourceGroup --vault-name MyVault --policy-sub-type Enhanced --workload-type VM

Para o parâmetro –policy-sub-type, os valores permitidos são Enhanced e Standard. Se você não especificar um valor para esse parâmetro, todas as políticas (padrão e aprimorada) serão listadas.

Para cargas de trabalho que não sejam VM, o único valor permitido é Standard

Configurar backup para uma VM ou atribuir uma nova política a uma VM

Para configurar o backup de uma VM ou atribuir uma nova política à VM, execute o seguinte comando:

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

O backup das VMs de inicialização confiável só pode ser feito usando políticas avançadas.

Nota

• Atualmente, uma VM de inicialização não confiável que estava usando anteriormente a política Padrão não pode começar a usar a política Avançada.
• Uma VM que esteja usando a política Avançada não pode ser atualizada para usar a política Padrão.

Nota

• O suporte para a política Avançada está disponível em todas as regiões do Azure Public e do Governo dos EUA.
• Para backups por hora, o último backup do dia é transferido para o vault. Se o backup falhar, o primeiro backup do dia seguinte será transferido para o vault.
• A política Avançada só está disponível para VMs desprotegidas que sejam novas no Azure Backup. Observe que as VMs do Azure protegidas com a política existente não podem ser movidas para a política Avançada.
• Não há suporte para backup de uma VM do Azure com discos com acesso à rede pública desabilitado.

Habilite o backup e a restauração seletiva de disco

Você pode excluir discos não críticos do backup usando o backup seletivo em disco para economizar custos. Usando esse recurso, você pode fazer backup seletivamente de um subconjunto dos discos de dados conectados à sua VM e, em seguida, restaurar um subconjunto dos discos disponíveis em um ponto de recuperação, tanto da restauração instantânea quanto da camada do cofre. Mais informações.

Próximos passos

• Execute um backup imediatamente
• Verificar o status do trabalho de backup
• Restaurar máquinas virtuais do Azure
• Solucionar problemas de backup de VM