Instale o agente Azure Backup MARS

Este artigo explica como instalar o agente Microsoft Azure Recovery Services (MARS). Mars também é conhecido como o agente Azure Backup.

Sobre o agente MARS

O Azure Backup utiliza o agente MARS para fazer cópias de segurança de ficheiros, pastas e estado do sistema a partir de máquinas no local e VMs Azure. Esses reforços estão guardados num cofre dos Serviços de Recuperação em Azure. Pode executar o agente:

  • Diretamente nas máquinas Windows no local. Estas máquinas podem voltar diretamente para um cofre dos Serviços de Recuperação em Azure.
  • Em VMs Azure que executam o Windows lado a lado com a extensão de backup Azure VM. O agente regista ficheiros e pastas específicos no VM.
  • Numa instância do Microsoft Azure Backup Server (MABS) ou num servidor do System Center Data Protection Manager (DPM). Neste cenário, as máquinas e as cargas de trabalho voltam para o MABS ou gestor de proteção de dados. Em seguida, o MABS ou Gestor de Proteção de Dados utiliza o agente MARS para fazer o back até um cofre em Azure.

Os dados disponíveis para cópia de segurança dependem do local onde o agente está instalado.

Nota

Geralmente, você apoia um Azure VM usando uma extensão de Backup Azure no VM. Este método confirma todo o VM. Se pretender fazer o back up ficheiros e pastas específicos no VM, instale e utilize o agente MARS ao lado da extensão. Para mais informações, consulte a Arquitetura de uma cópia de segurança Azure VM incorporada.

Etapas de processo de backup

Antes de começar

Criar um cofre dos Serviços de Recuperação

Um cofre dos Serviços de Recuperação é uma entidade de gestão que armazena pontos de recuperação criados ao longo do tempo e disponibiliza uma interface para realizar operações relacionadas com cópia de segurança. Estas incluem criar cópias de segurança a pedido, realizar restauros e criar políticas de cópia de segurança.

Para criar um cofre dos Serviços de Recuperação, siga estes passos.

  1. Inicie sessão na sua subscrição no portal do Azure.

  2. No menu esquerdo, selecione Todos os serviços.

    Selecionar Todos os serviços

  3. Na caixa de diálogo Todos os serviços, introduza Serviços de Recuperação. A lista de recursos é filtrada de acordo com a sua entrada. Na lista de recursos, selecione Cofres dos Serviços de Recuperação.

    Introduzir e escolher cofres dos Serviços de Recuperação

    É apresentada a lista dos cofres dos Serviços de Recuperação na subscrição.

  4. No dashboard Cofres dos Serviços de Recuperação, selecione Adicionar.

    Adicionar um cofre dos Serviços de Recuperação

    A caixa de diálogo Cofre dos Serviços de Recuperação abre-se. Introduza os valores para o Nome, a Subscrição, o Grupo de recursos e a Localização.

    Configurar o cofre dos Serviços de Recuperação

    • Name (Nome): Introduza um nome amigável para identificar o cofre. O nome tem de ser exclusivo para a subscrição do Azure. Especifique um nome com um mínimo de 2 carateres e um máximo de 50 carateres. O nome tem de começar com uma letra e ser composto apenas por letras, números e hífenes.

    • Subscrição: Escolha a subscrição a utilizar. Se for membro de apenas uma subscrição, vai ver esse nome. Se não tiver a certeza de que subscrição utilizar, utilize a subscrição predefinida (sugerida). Terá várias escolhas apenas se a sua conta escolar ou profissional estiver associada a mais do que uma subscrição do Azure.

    • Grupo de recursos: Utilize um grupo de recursos existente ou crie um novo. Para ver a lista de grupos de recursos disponíveis na sua subscrição, selecione Utilizar existente e, em seguida, selecione um recurso da lista pendente. Para criar um novo grupo de recursos, selecione Criar novo e introduza o nome. Para mais informações sobre grupos de recursos, veja Descrição Geral do Azure Resource Manager.

    • Localização: Selecione a região geográfica do cofre. Para criar um cofre para proteger qualquer origem de dados, o cofre tem de estar na mesma região que a origem de dados.

      Importante

      Se não tiver a certeza da localização da origem de dados, feche a caixa de diálogo. Aceda à lista dos seus recursos no portal. Se tiver origens de dados em várias regiões, crie um cofre dos Serviços de Recuperação para cada uma. Crie o cofre na primeira localização antes de o criar para outra localização. Não é necessário especificar contas de armazenamento para armazenar os dados da cópia de segurança. O cofre dos Serviços de Recuperação e o Azure Backup gerem esse processo automaticamente.

  5. Depois de introduzir os valores, selecione Rever + criar.

    Screenshot que mostra o botão Review + criar no processo de abóbada criar um processo de abóbada de Serviços de Recuperação.

  6. Quando estiver pronto para criar o cofre dos Serviços de Recuperação, selecione Criar.

    Criar o cofre dos Serviços de Recuperação

    Pode demorar algum tempo a criar o cofre dos Serviços de Recuperação. Monitorize as notificações de estado na área Notificações no canto superior direito do portal. Depois de o cofre ser criado, é visível na lista de cofres dos Serviços de Recuperação. Se não vir o seu cofre, selecione Atualizar.

    Atualizar a lista de cofres de cópia de segurança

Importante

É altamente recomendável rever as predefinições do Tipo de Replicação de Armazenamento e as Definições de segurança antes de configurar as cópias de segurança no cofre. Para obter mais informações, veja a seção Definir a Redundância de armazenamento.

Modificar a replicação do armazenamento

Por predefinição, os cofres utilizam armazenamento geo-redundante (GRS).

Para modificar o tipo de replicação de armazenamento:

  1. No novo cofre, selecione Propriedades sob a secção Definições.

  2. Na página Propriedades, em Configuração de Cópia de Segurança, selecione Update.

  3. Selecione o tipo de replicação de armazenamento e selecione Guardar.

    Atualizar configuração de backup

Nota

Não é possível modificar o tipo de replicação de armazenamento depois de o cofre ser configurado e contém itens de reserva. Se queres fazer isto, tens de recriar o cofre.

Verificar acesso à Internet

Se a sua máquina tiver acesso limitado à Internet, certifique-se de que as definições de firewall na máquina ou procuração permitem os seguintes endereços URLs e IP:

  • URLs
    • www.msftncsi.com
    • *.Microsoft.com
    • *.WindowsAzure.com
    • *.microsoftonline.com
    • *.windows.net
    • www.msftconnecttest.com
  • Endereços IP
    • 20.190.128.0/18
    • 40.126.0.0/18

Use Azure ExpressRoute

Pode fazer o back up dos seus dados através do Azure ExpressRoute utilizando o espreitamento público (disponível para circuitos antigos) e o espreitamento da Microsoft. Backup sobre olhando privado não é apoiado.

Para utilizar o espreguiçadamento público, primeiro garantir o acesso aos seguintes domínios e endereços:

  • http://www.msftncsi.com/ncsi.txt
  • http://www.msftconnecttest.com/connecttest.txt
  • microsoft.com
  • .WindowsAzure.com
  • .microsoftonline.com
  • .windows.net
  • Endereços IP
    • 20.190.128.0/18
    • 40.126.0.0/18

Para utilizar o espreguio da Microsoft, selecione os seguintes serviços, regiões e valores comunitários relevantes:

  • Diretório Ativo Azure (12076:5060)
  • Região de Azure, de acordo com a localização do cofre dos Serviços de Recuperação
  • Azure Storage, de acordo com a localização do cofre dos Serviços de Recuperação

Para obter mais informações, consulte os requisitos de encaminhamento ExpressRoute.

Nota

O olhar público é depreciado para novos circuitos.

Todos os urls e endereços IP anteriores utilizam o protocolo HTTPS na porta 443.

Pontos Finais Privados

Agora pode utilizar o Private Endpoints para fazer o back up de segurança dos seus dados de servidores dentro de uma rede virtual até ao cofre dos Serviços de Recuperação. O ponto final privado utiliza um IP a partir do espaço de endereço VNET para o seu cofre. O tráfego de rede entre os seus recursos dentro da rede virtual e o cofre viaja pela sua rede virtual e uma ligação privada na rede de espinha dorsal da Microsoft. Isto elimina a exposição da internet pública. Os pontos finais privados podem ser utilizados para fazer o backup e restaurar as bases de dados SQL e SAP HANA que funcionam dentro dos seus VMs Azure. Também pode ser usado para os seus servidores no local usando o agente MARS.

A cópia de segurança Azure VM não requer conectividade à Internet e por isso não requer pontos de apoio privados para permitir o isolamento da rede.

Leia mais sobre os pontos finais privados para o Azure Backup aqui.

Descarregue o agente MARS

Descarregue o agente MARS para que possa instalá-lo nas máquinas que pretende fazer.

Se já instalou o agente em alguma máquina, certifique-se de que está a executar a versão mais recente do agente. Encontre a versão mais recente no portal ou vá diretamente para o download.

  1. No cofre, em "Getting Started", selecione Backup.

    Abra o objetivo de reserva

  2. Em Onde está a sua carga de trabalho a funcionar? Selecione esta opção mesmo que pretenda instalar o agente MARS num Azure VM.

  3. Em Que é que pretende fazer o back-up? Também pode selecionar o Estado do Sistema. Muitas outras opções estão disponíveis, mas estas opções só são suportadas se estiver a executar um servidor de backup secundário. Selecione Preparar Infraestrutura.

    Configurar ficheiros e pastas

  4. Para preparar a infraestrutura, sob o agente Install Recovery Services, descarregue o agente MARS.

    Preparar a infraestrutura

  5. No menu de descarregamento, selecione Save. Por predefinição, o ficheiro MARSagentinstaller.exe é guardado na pasta Transferências.

  6. Selecione Já faça o download ou utilize o mais recente Agente de Serviços de Recuperação e, em seguida, baixe as credenciais do cofre.

    Transferir as credenciais do cofre

  7. Selecione Guardar. O ficheiro é descarregado para a sua pasta Downloads. Não pode abrir o arquivo de credenciais do cofre.

Instalar e registar o agente

  1. Faça o ficheiro MARSagentinstaller.exe nas máquinas que pretende fazer.

  2. No assistente de configuração do agente MARS, selecione Definições de instalação. Lá, escolha onde instalar o agente e escolha um local para a cache. Em seguida, selecione Seguinte.

    • A Azure Backup utiliza a cache para armazenar imagens de dados antes de enviá-las para a Azure.
    • A localização da cache deve ter espaço livre igual a pelo menos 5% do tamanho dos dados que irá apoiar.

    Escolha as definições de instalação no Assistente de Configuração do Agente MARS

  3. Para configuração proxy, especifique como o agente que executa na máquina do Windows irá ligar-se à internet. Em seguida, selecione Seguinte.

    • Se utilizar um representante personalizado, especifique as definições e credenciais necessárias.
    • Lembre-se que o agente precisa de acesso a URLs específicos.

    Configurar o acesso à Internet no assistente MARS

  4. Para instalação, reveja os pré-requisitos e selecione Instalar.

  5. Depois de instalado o agente, selecione Proceder ao Registo.

  6. No Registo de Identificação do Cofre do Assistente do Servidor, > navegue e selecione o ficheiro de credenciais que descarregou. Em seguida, selecione Seguinte.

    Adicione credenciais de abóbada utilizando o Assistente do Servidor de Registo

  7. Na página Definição de Encriptação, especifique uma palavra-passe que será usada para encriptar e desencriptar cópias de segurança para a máquina. Consulte aqui mais informações sobre caracteres de frases-passe permitidas.

    • Guarde a frase num local seguro. Precisa dele para restaurar uma reserva.
    • Se perder ou esquecer a palavra-passe, a Microsoft não pode ajudá-lo a recuperar os dados de backup.
  8. Selecione Concluir. O agente está agora instalado, e a sua máquina está registada no cofre. Está pronto para configurar e agendar a cópia de segurança.

Passos seguintes

Saiba como fazer backup das máquinas do Windows utilizando o agente Azure Backup MARS