Implementar Azure File SyncDeploy Azure File Sync

Utilize o Azure File Sync para centralizar as ações de ficheiros da sua organização em Ficheiros Azure, mantendo a flexibilidade, desempenho e compatibilidade de um servidor de ficheiros no local.Use Azure File Sync to centralize your organization's file shares in Azure Files, while keeping the flexibility, performance, and compatibility of an on-premises file server. O Azure File Sync transforma o Windows Server numa cache rápida da sua partilha de ficheiros do Azure.Azure File Sync transforms Windows Server into a quick cache of your Azure file share. Pode utilizar qualquer protocolo disponível no Windows Server para aceder aos dados localmente, incluindo SMB, NFS e FTPS.You can use any protocol that's available on Windows Server to access your data locally, including SMB, NFS, and FTPS. Podes ter o número de caches que precisares em todo o mundo.You can have as many caches as you need across the world.

Recomendamos vivamente que leia Planeamento para uma implementação e Planeamento de Ficheiros Azure antes de completar os passos descritos neste artigo.We strongly recommend that you read Planning for an Azure Files deployment and Planning for an Azure File Sync deployment before you complete the steps described in this article.

Pré-requisitosPrerequisites

  1. Uma partilha de ficheiros Azure na mesma região que pretende implementar O Azure File Sync. Para mais informações, consulte:An Azure file share in the same region that you want to deploy Azure File Sync. For more information, see:
  2. Pelo menos uma instância suportada do Windows Server ou do Windows Server para sincronizar com o Azure File Sync. Para obter mais informações sobre versões suportadas do Windows Server e recursos de sistema recomendados, consulte as considerações do servidor de ficheiros do Windows.At least one supported instance of Windows Server or Windows Server cluster to sync with Azure File Sync. For more information about supported versions of Windows Server and recommended system resources, see Windows file server considerations.

Preparar o Windows Server para ser utilizado com o Azure File SyncPrepare Windows Server to use with Azure File Sync

Para cada servidor que pretende utilizar com Azure File Sync, incluindo cada nó de servidor num Cluster failover, desative a configuração de segurança melhorada do Internet Explorer .For each server that you intend to use with Azure File Sync, including each server node in a Failover Cluster, disable Internet Explorer Enhanced Security Configuration. Isto é necessário apenas para o registo inicial do servidor.This is required only for initial server registration. Pode reativá-la depois de o servidor estar registado.You can re-enable it after the server has been registered.

Nota

Pode saltar este passo se estiver a implementar o Azure File Sync no Núcleo do Servidor do Windows.You can skip this step if you're deploying Azure File Sync on Windows Server Core.

  1. Abra o Gestor de Servidores.Open Server Manager.
  2. Clique no Servidor Local:Click Local Server:
    “Servidor Local” no lado esquerdo da IU do Gestor de Servidor"Local Server" on the left side of the Server Manager UI
  3. No subpainel Propriedades, selecione a ligação para Configuração de Segurança Avançada do IE.On the Properties subpane, select the link for IE Enhanced Security Configuration.
    Painel “Configuração de Segurança Avançada do IE”, na IU do Gestor de ServidorThe "IE Enhanced Security Configuration" pane in the Server Manager UI
  4. Na caixa de diálogo de configuração de segurança melhorada do Internet Explorer, selecione Off for Administrators and Users:In the Internet Explorer Enhanced Security Configuration dialog box, select Off for Administrators and Users:
    Janela pop-up da Configuração de Segurança Avançada do Internet Explorer com “Desativado” selecionadoThe Internet Explorer Enhanced Security Configuration pop-window with "Off" selected

Implementar o Serviço de Sincronização de ArmazenamentoDeploy the Storage Sync Service

A implementação do Azure File Sync começa por colocar um recurso de Serviço de Sincronização de Armazenamento num grupo de recursos da sua subscrição selecionada.The deployment of Azure File Sync starts with placing a Storage Sync Service resource into a resource group of your selected subscription. Recomendamos o provisionamento de alguns destes, se necessário.We recommend provisioning as few of these as needed. Criará uma relação de confiança entre os seus servidores e este recurso e um servidor só podem ser registados num Serviço de Sincronização de Armazenamento.You will create a trust relationship between your servers and this resource and a server can only be registered to one Storage Sync Service. Como resultado, é aconselhável implementar tantos serviços de sincronização de armazenamento como necessário para separar grupos de servidores.As a result, it is recommended to deploy as many storage sync services as you need to separate groups of servers. Tenha em mente que servidores de diferentes serviços de sincronização de armazenamento não podem sincronizar-se entre si.Keep in mind that servers from different storage sync services cannot sync with each other.

Nota

O Serviço de Sincronização de Armazenamento herda permissões de acesso do grupo de subscrição e recursos em que foi implantado.The Storage Sync Service inherits access permissions from the subscription and resource group it has been deployed into. Recomendamos que verifique cuidadosamente quem tem acesso a ele.We recommend that you carefully check who has access to it. As entidades com acesso por escrito podem começar a sincronizar novos conjuntos de ficheiros de servidores registados neste serviço de sincronização de armazenamento e fazer com que os dados fluam para o armazenamento Azure que lhes seja acessível.Entities with write access can start syncing new sets of files from servers registered to this storage sync service and cause data to flow to Azure storage that is accessible to them.

Para implementar um Serviço de Sincronização de Armazenamento, vá ao portal Azure,clique em Criar um recurso e, em seguida, procure por Azure File Sync. Nos resultados da pesquisa, selecione Azure File Sync e, em seguida, selecione Criar para abrir o separador Sync de Implementação.To deploy a Storage Sync Service, go to the Azure portal, click Create a resource and then search for Azure File Sync. In the search results, select Azure File Sync, and then select Create to open the Deploy Storage Sync tab.

No painel que se abre, introduza as informações seguintes:On the pane that opens, enter the following information:

  • Nome: Nome único (por região) para o Serviço de Sincronização de Armazenamento.Name: A unique name (per region) for the Storage Sync Service.
  • Subscrição: A subscrição na qual pretende criar o Serviço de Sincronização de Armazenamento.Subscription: The subscription in which you want to create the Storage Sync Service. Dependendo da estratégia de configuração da sua organização, poderá ter acesso a uma ou mais subscrições.Depending on your organization's configuration strategy, you might have access to one or more subscriptions. Uma subscrição Azure é o recipiente mais básico para faturação para cada serviço em nuvem (como ficheiros Azure).An Azure subscription is the most basic container for billing for each cloud service (such as Azure Files).
  • Grupo de recursos: Um grupo de recursos é um grupo lógico de recursos Azure, como uma conta de armazenamento ou um Serviço de Sincronização de Armazenamento.Resource group: A resource group is a logical group of Azure resources, such as a storage account or a Storage Sync Service. Pode criar um novo grupo de recursos ou utilizar um grupo de recursos existente para o Azure File Sync. (Recomendamos a utilização de grupos de recursos como contentores para isolar os recursos logicamente para a sua organização, como agrupar recursos de RH ou recursos para um projeto específico.)You can create a new resource group or use an existing resource group for Azure File Sync. (We recommend using resource groups as containers to isolate resources logically for your organization, such as grouping HR resources or resources for a specific project.)
  • Localização: A região em que pretende implantar O Azure File Sync. Só estão disponíveis nesta lista regiões apoiadas.Location: The region in which you want to deploy Azure File Sync. Only supported regions are available in this list.

Quando terminar, selecione Criar para implementar o Serviço de Sincronização de Armazenamento.When you are finished, select Create to deploy the Storage Sync Service.

Instalar o agente do Azure File SyncInstall the Azure File Sync agent

O agente do Azure File Sync é um pacote transferível que permite a sincronização do Windows Server com uma partilha de ficheiros do Azure.The Azure File Sync agent is a downloadable package that enables Windows Server to be synced with an Azure file share.

Pode descarregar o agente do Microsoft Download Center.You can download the agent from the Microsoft Download Center. Quando o download estiver terminado, clique duas vezes no pacote MSI para iniciar a instalação do agente Azure File Sync.When the download is finished, double-click the MSI package to start the Azure File Sync agent installation.

Importante

Se pretender utilizar o Azure File Sync com um Cluster Failover, o agente Azure File Sync deve ser instalado em todos os nós do cluster.If you intend to use Azure File Sync with a Failover Cluster, the Azure File Sync agent must be installed on every node in the cluster. Cada nó no cluster deve estar registado para funcionar com o Azure File Sync.Each node in the cluster must be registered to work with Azure File Sync.

Recomendamos que faça o seguinte:We recommend that you do the following:

  • Deixe o caminho de instalação predefinido (C:\Program Files\Azure\StorageSyncAgent), para simplificar a resolução de problemas e a manutenção do servidor.Leave the default installation path (C:\Program Files\Azure\StorageSyncAgent), to simplify troubleshooting and server maintenance.
  • Ativar o Microsoft Update para manter o Azure File Sync atualizado.Enable Microsoft Update to keep Azure File Sync up to date. Todas as atualizações, para o agente Azure File Sync, incluindo atualizações de funcionalidades e hotfixes, ocorrem a partir do Microsoft Update.All updates, to the Azure File Sync agent, including feature updates and hotfixes, occur from Microsoft Update. Recomendamos a instalação da última atualização para O Azure File Sync. Para obter mais informações, consulte a política de atualização do Azure File Sync.We recommend installing the latest update to Azure File Sync. For more information, see Azure File Sync update policy.

Quando a instalação do agente Azure File Sync estiver concluída, o UI de registo do servidor abre automaticamente.When the Azure File Sync agent installation is finished, the Server Registration UI automatically opens. Tem de ter um Serviço de Sincronização de Armazenamento antes de se registar; consulte a secção seguinte sobre como criar um Serviço de Sincronização de Armazenamento.You must have a Storage Sync Service before registering; see the next section on how to create a Storage Sync Service.

Registar o Windows Server no Serviço de Sincronização de ArmazenamentoRegister Windows Server with Storage Sync Service

Registar o Windows Server num Serviço de Sincronização de Armazenamento estabelece uma relação de confiança entre o servidor (ou cluster) e aquele serviço.Registering your Windows Server with a Storage Sync Service establishes a trust relationship between your server (or cluster) and the Storage Sync Service. Os servidores só podem ser registados num Serviço de Sincronização de Armazenamento e podem ser sincronizados com outros servidores e com partilhas de ficheiros do Azure associados ao mesmo Serviço de Sincronização de Armazenamento.A server can only be registered to one Storage Sync Service and can sync with other servers and Azure file shares associated with the same Storage Sync Service.

Nota

O registo do servidor utiliza as suas credenciais Azure para criar uma relação de confiança entre o Serviço de Sincronização de Armazenamento e o seu Servidor Do Windows, no entanto, posteriormente, o servidor cria e utiliza a sua própria identidade que é válida desde que o servidor permaneça registado e o token de assinatura de acesso partilhado atual (Storage SAS) seja válido.Server registration uses your Azure credentials to create a trust relationship between the Storage Sync Service and your Windows Server, however subsequently the server creates and uses its own identity that is valid as long as the server stays registered and the current Shared Access Signature token (Storage SAS) is valid. Um novo token SAS não pode ser emitido para o servidor uma vez que o servidor não está registado, removendo assim a capacidade do servidor de aceder às suas ações de ficheiros Azure, impedindo qualquer sincronização.A new SAS token cannot be issued to the server once the server is unregistered, thus removing the server's ability to access your Azure file shares, stopping any sync.

O administrador que regista o servidor deve ser membro das funções de gestão Proprietário ou Contribuinte para o serviço de sincronização de armazenamento dado.The administrator registering the server must be a member of the management roles Owner or Contributor for the given Storage Sync Service. Isto pode ser configurado no Controlo de Acesso (IAM) no portal Azure para o Serviço de Sincronização de Armazenamento.This can be configured under Access Control (IAM) in the Azure portal for the Storage Sync Service.

Também é possível diferenciar os administradores capazes de registar servidores daqueles que também são autorizados a configurar a sincronização num Serviço de Sincronização de Armazenamento.It is also possible to differentiate administrators able to register servers from those allowed to also configure sync in a Storage Sync Service. Para isso, você precisaria de criar uma função personalizada onde lista os administradores que só podem registar servidores e dar à sua função personalizada as seguintes permissões:For that you would need to create a custom role where you list the administrators that are only allowed to register servers and give your custom role the following permissions:

  • "Microsoft.StorageSync/storageSyncServices/registeredServers/write""Microsoft.StorageSync/storageSyncServices/registeredServers/write"
  • "Microsoft.StorageSync/storageSyncServices/read""Microsoft.StorageSync/storageSyncServices/read"
  • "Microsoft.StorageSync/storageSyncServices/workflows/read""Microsoft.StorageSync/storageSyncServices/workflows/read"
  • "Microsoft.StorageSync/storageSyncServices/workflows/operations/read""Microsoft.StorageSync/storageSyncServices/workflows/operations/read"

O UI de Registo do Servidor deve abrir-se automaticamente após a instalação do agente Azure File Sync.The Server Registration UI should open automatically after installation of the Azure File Sync agent. Se isso não acontecer, pode abri-la manualmente na localização do ficheiro, em C:\Program Files\Azure\StorageSyncAgent\ServerRegistration.exe.If it doesn't, you can open it manually from its file location: C:\Program Files\Azure\StorageSyncAgent\ServerRegistration.exe. Quando o UI de Registo do Servidor abrir, selecione Iniciar o início do Início .When the Server Registration UI opens, select Sign-in to begin.

Depois de iniciar sedutado, é solicitado para as seguintes informações:After you sign in, you are prompted for the following information:

Uma captura de ecrã da IU do Registo do Servidor

  • Assinatura Azure: A subscrição que contém o Serviço de Sincronização de Armazenamento (ver Implementar o Serviço de Sincronização de Armazenamento).Azure Subscription: The subscription that contains the Storage Sync Service (see Deploy the Storage Sync Service).
  • Grupo de Recursos: O grupo de recursos que contém o Serviço de Sincronização de Armazenamento.Resource Group: The resource group that contains the Storage Sync Service.
  • Serviço de Sincronização de Armazenamento : O nome do Serviço de Sincronização de Armazenamento com o qual pretende registar-se.Storage Sync Service: The name of the Storage Sync Service with which you want to register.

Depois de ter selecionado as informações apropriadas, selecione Registar-se para completar o registo do servidor.After you have selected the appropriate information, select Register to complete the server registration. Como parte do processo de registo, é-lhe pedido que volte a iniciar sessão novamente.As part of the registration process, you are prompted for an additional sign-in.

Criar um grupo de sincronização e um ponto final na cloudCreate a sync group and a cloud endpoint

Os grupos de sincronização definem a topologia da sincronização para um conjunto de ficheiros.A sync group defines the sync topology for a set of files. Os pontos finais num grupo de sincronização são mantidos em sincronia entre si.Endpoints within a sync group are kept in sync with each other. Os grupos de sincronização têm de conter um ponto final da cloud, que representa uma partilha de ficheiros do Azure e um ou mais pontos finais de servidor.A sync group must contain one cloud endpoint, which represents an Azure file share and one or more server endpoints. Um ponto final do servidor representa um caminho num servidor registado.A server endpoint represents a path on a registered server. Um servidor pode ter pontos finais do servidor em vários grupos de sincronização.A server can have server endpoints in multiple sync groups. Pode criar os grupos de sincronização que precisar para descrever adequadamente a sua topologia de sincronização desejada.You can create as many sync groups as you need to appropriately describe your desired sync topology.

Um ponto final em nuvem é um ponteiro para uma partilha de ficheiros Azure.A cloud endpoint is a pointer to an Azure file share. Todos os pontos finais do servidor sincronizarão com um ponto final de nuvem, fazendo com que o ponto final da nuvem seja o hub.All server endpoints will sync with a cloud endpoint, making the cloud endpoint the hub. A conta de armazenamento da parte de ficheiros Azure deve estar localizada na mesma região que o Serviço de Sincronização de Armazenamento.The storage account for the Azure file share must be located in the same region as the Storage Sync Service. A totalidade da partilha de ficheiros Azure será sincronizada, com uma exceção: Será acoplada uma pasta especial, comparável à pasta "Informação do Volume do Sistema" escondida num volume NTFS.The entirety of the Azure file share will be synced, with one exception: A special folder, comparable to the hidden "System Volume Information" folder on an NTFS volume, will be provisioned. Este diretório chama-se ". SystemShareInformation".This directory is called ".SystemShareInformation". Contém metadados sincronizados importantes que não sincronizam com outros pontos finais.It contains important sync metadata that will not sync to other endpoints. Não o utilize nem elimine!Do not use or delete it!

Importante

Pode escoar alterações em qualquer ponto final da nuvem ou ponto final do servidor no grupo de sincronização e ter os seus ficheiros sincronizados com os outros pontos finais do grupo de sincronização.You can make changes to any cloud endpoint or server endpoint in the sync group and have your files synced to the other endpoints in the sync group. Se fizer uma alteração direta no ponto final da nuvem (partilha de ficheiros Azure), as alterações têm primeiro de ser descobertas por um trabalho de deteção de alteração de ficheiros Azure.If you make a change to the cloud endpoint (Azure file share) directly, changes first need to be discovered by an Azure File Sync change detection job. Um trabalho de deteção de alterações é iniciado para um ponto final de nuvem apenas uma vez a cada 24 horas.A change detection job is initiated for a cloud endpoint only once every 24 hours. Para obter mais informações, consulte a Azure Files com frequência a fazer perguntas.For more information, see Azure Files frequently asked questions.

O administrador que cria o ponto final da nuvem deve ser um membro da função de gestão Proprietário para a conta de armazenamento que contém o ficheiro Azure partilhar o ponto final da nuvem está apontando.The administrator creating the cloud endpoint must be a member of the management role Owner for the storage account that contains the Azure file share the cloud endpoint is pointing to. Isto pode ser configurado no Controlo de Acesso (IAM) no portal Azure para a conta de armazenamento.This can be configured under Access Control (IAM) in the Azure portal for the storage account.

Para criar um grupo de sincronização, no portal Azure,vá ao seu Serviço de Sincronização de Armazenamento e, em seguida, selecione + Sync group:To create a sync group, in the Azure portal, go to your Storage Sync Service, and then select + Sync group:

Criar um grupo de sincronização novo no portal do Azure

No painel que se abre, introduza as informações seguintes para criar um grupo de sincronização com um ponto final da cloud:In the pane that opens, enter the following information to create a sync group with a cloud endpoint:

  • Sync nome de grupo: O nome do grupo de sincronização a criar.Sync group name: The name of the sync group to be created. Este nome tem de ser exclusivo no Serviço de Sincronização de Armazenamento, mas pode ser qualquer nome que lhe pareça lógico.This name must be unique within the Storage Sync Service, but can be any name that is logical for you.
  • Subscrição: A subscrição onde implementou o Serviço de Sincronização de Armazenamento em Implementar o Serviço de Sincronização de Armazenamento.Subscription: The subscription where you deployed the Storage Sync Service in Deploy the Storage Sync Service.
  • Conta de armazenamento: Se selecionar Selecione a conta de armazenamento, aparece outro painel no qual pode selecionar a conta de armazenamento que tem a parte de ficheiro Azure com a qual pretende sincronizar.Storage account: If you select Select storage account, another pane appears in which you can select the storage account that has the Azure file share that you want to sync with.
  • Partilha de ficheiros Azure: O nome da partilha de ficheiros Azure com a qual pretende sincronizar.Azure file share: The name of the Azure file share with which you want to sync.

Criar um ponto final de servidorCreate a server endpoint

Os pontos finais de servidor representam uma localização específica num servidor registado, como uma pasta num volume do servidor.A server endpoint represents a specific location on a registered server, such as a folder on a server volume. Um ponto final do servidor deve ser um caminho num servidor registado (em vez de uma partilha montada) e para utilizar o tiering da nuvem, o caminho deve estar num volume não-sistema.A server endpoint must be a path on a registered server (rather than a mounted share), and to use cloud tiering, the path must be on a non-system volume. O armazenamento ligado à rede (NAS) não é suportado.Network attached storage (NAS) is not supported.

Nota

Alterar o caminho ou a letra de unidade depois de ter estabelecido um ponto final do servidor num volume não é suportado.Changing the path or drive letter after you established a server endpoint on a volume is not supported. Certifique-se de que está a utilizar um caminho final no seu servidor registado.Make sure you are using a final path on your registered server.

Para adicionar um ponto final do servidor, vá ao grupo de sincronização recém-criado e, em seguida, selecione Adicionar ponto final do servidor.To add a server endpoint, go to the newly created sync group and then select Add server endpoint.

Adicionar um ponto final de servidor novo no painel do grupo de sincronização

No painel Adicionar ponto final de servidor, introduza as informações seguintes para criar um ponto final de servidor:In the Add server endpoint pane, enter the following information to create a server endpoint:

  • Servidor registado: O nome do servidor ou cluster onde pretende criar o ponto final do servidor.Registered server: The name of the server or cluster where you want to create the server endpoint.
  • Caminho: O caminho do Servidor do Windows a ser sincronizado como parte do grupo de sincronização.Path: The Windows Server path to be synced as part of the sync group.
  • Cloud Tiering: Um interruptor para ativar ou desativar o nível da nuvem.Cloud Tiering: A switch to enable or disable cloud tiering. Com o tiering de nuvem, os ficheiros pouco utilizados ou acedidos podem ser hierárquicos para ficheiros Azure.With cloud tiering, infrequently used or accessed files can be tiered to Azure Files.
  • Volume Espaço Livre: A quantidade de espaço livre para reservar no volume em que se encontra o ponto final do servidor.Volume Free Space: The amount of free space to reserve on the volume on which the server endpoint is located. Por exemplo, se o espaço livre de volume estiver definido para 50% num volume que tenha um único ponto final do servidor, cerca de metade da quantidade de dados é tiered para Azure Files.For example, if volume free space is set to 50% on a volume that has a single server endpoint, roughly half the amount of data is tiered to Azure Files. Independentemente de o tiering de nuvem estar ativado, a sua partilha de ficheiros Azure tem sempre uma cópia completa dos dados do grupo de sincronização.Regardless of whether cloud tiering is enabled, your Azure file share always has a complete copy of the data in the sync group.
  • Modo de descarregamento inicial: Esta é uma seleção opcional, a começar pela versão 11 do agente, que pode ser útil quando existem ficheiros na partilha de ficheiros Azure, mas não no servidor.Initial download mode: This is an optional selection, starting with agent version 11, that can be helpful when there are files in the Azure file share but not on the server. Tal situação pode existir, por exemplo, se criar um ponto final do servidor para adicionar outro servidor de filial a um grupo de sincronização ou quando recuperar um servidor falhado.Such a situation can exist, for instance, if you create a server endpoint to add another branch office server to a sync group or when you disaster-recover a failed server. Se o tiering da nuvem estiver ativado, o padrão é apenas recordar o espaço de nome, sem conteúdo de ficheiro inicialmente.If cloud tiering is enabled, the default is to only recall the namespace, no file content initially. Isto é útil se você acredita que os pedidos de acesso ao utilizador devem decidir que conteúdo de ficheiro é recolhido para o servidor.That is useful if you believe that rather user access requests should decide what file content is recalled to the server. Se o tiering da nuvem for desativado, o padrão é que o espaço de identificação será descarregado primeiro e, em seguida, os ficheiros serão recolhidos com base no último tempo de marcação modificado até que a capacidade local seja atingida.If cloud tiering is disabled, the default is that the namespace will download first and then files will be recalled based on last-modified timestamp until the local capacity has been reached. No entanto, pode alterar o modo de descarregamento inicial apenas para o espaço de nome.You can however change the initial download mode to namespace only. Um terceiro modo só pode ser utilizado se o nível da nuvem for desativado para este ponto final do servidor.A third mode can only be used if cloud tiering is disabled for this server endpoint. Este modo evita recordar primeiro o espaço de nome.This mode avoids recalling the namespace first. Os ficheiros só aparecerão no servidor local se tiverem a oportunidade de descarregar totalmente.Files will only appear on the local server if they had a chance to fully download. Este modo é útil se, por exemplo, uma aplicação requer que os ficheiros completos estejam presentes e não puder tolerar ficheiros hierárquicos no seu espaço de nome.This mode is useful if for instance an application requires full files to be present and cannot tolerate tiered files in it's namespace.

Para adicionar o ponto final do servidor, selecione Criar.To add the server endpoint, select Create. Os seus ficheiros são agora mantidos sincronizados através da sua partilha de ficheiros Azure e do Windows Server.Your files are now kept in sync across your Azure file share and Windows Server.

Configurar firewall e configurações de rede virtualConfigure firewall and virtual network settings

PortalPortal

Se quiser configurar a sua sincronização de ficheiros Azure para trabalhar com firewall e definições de rede virtual, faça o seguinte:If you'd like to configure your Azure File sync to work with firewall and virtual network settings, do the following:

  1. A partir do portal Azure, navegue para a conta de armazenamento que deseja proteger.From the Azure portal, navigate to the storage account you want to secure.
  2. Selecione o botão Firewalls e redes virtuais no menu esquerdo.Select the Firewalls and virtual networks button on the left menu.
  3. Selecione redes selecionadas em Permitir o acesso a partir de.Select Selected networks under Allow access from.
  4. Certifique-se de que os seus servidores IP ou rede virtual estão listados na secção apropriada.Make sure your servers IP or virtual network is listed under the appropriate section.
  5. Certifique-se de que os serviços fidedignos da Microsoft acedam a esta conta de armazenamento.Make sure Allow trusted Microsoft services to access this storage account is checked.
  6. Selecione Guardar para guardar as suas definições.Select Save to save your settings.

Configurar firewall e configurações de rede virtuais para trabalhar com a sincronização do Ficheiro Azure

Embarque com Azure File SyncOnboarding with Azure File Sync

As etapas recomendadas para embarcar no Azure File Sync para o primeiro com zero tempo de inatividade, preservando a fidelidade completa do ficheiro e a lista de controlo de acesso (ACL) são as seguintes:The recommended steps to onboard on Azure File Sync for the first with zero downtime while preserving full file fidelity and access control list (ACL) are as follows:

  1. Implementar um serviço de sincronização de armazenamento.Deploy a Storage Sync Service.
  2. Crie um grupo de sincronização.Create a sync group.
  3. Instale o agente Azure File Sync no servidor com o conjunto completo de dados.Install Azure File Sync agent on the server with the full data set.
  4. Registe esse servidor e crie um ponto final do servidor na partilha.Register that server and create a server endpoint on the share.
  5. Deixe sincronizar fazer o upload completo para a partilha de ficheiros Azure (ponto final da nuvem).Let sync do the full upload to the Azure file share (cloud endpoint).
  6. Após a conclusão do upload inicial, instale o agente Azure File Sync em cada um dos restantes servidores.After the initial upload is complete, install Azure File Sync agent on each of the remaining servers.
  7. Crie novas ações de ficheiros em cada um dos restantes servidores.Create new file shares on each of the remaining servers.
  8. Crie pontos finais de servidores em novas partilhas de ficheiros com a política de tiering da nuvem, se desejar.Create server endpoints on new file shares with cloud tiering policy, if desired. (Este passo requer armazenamento adicional disponível para a configuração inicial.)(This step requires additional storage to be available for the initial setup.)
  9. Deixe o agente Azure File Sync fazer uma rápida restauração do espaço de nome completo sem a transferência de dados real.Let Azure File Sync agent do a rapid restore of the full namespace without the actual data transfer. Após a sincronização completa do espaço de nome, o motor de sincronização preencherá o espaço do disco local com base na política de tiering da nuvem para o ponto final do servidor.After the full namespace sync, sync engine will fill the local disk space based on the cloud tiering policy for the server endpoint.
  10. Certifique-se de que a sincronização completa e teste a sua topologia conforme desejado.Ensure sync completes and test your topology as desired.
  11. Redirecione os utilizadores e aplicações para esta nova parte.Redirect users and applications to this new share.
  12. Pode eliminar opcionalmente quaisquer ações duplicadas nos servidores.You can optionally delete any duplicate shares on the servers.

Se não tiver armazenamento extra para o embarque inicial e quiser anexar as ações existentes, pode pré-sedição dos dados nas partilhas de ficheiros Azure.If you don't have extra storage for initial onboarding and would like to attach to the existing shares, you can pre-seed the data in the Azure files shares. Esta abordagem é sugerida, se e somente se puder aceitar tempo de inatividade e garantir absolutamente nenhuma alteração de dados nas ações do servidor durante o processo inicial de embarque.This approach is suggested, if and only if you can accept downtime and absolutely guarantee no data changes on the server shares during the initial onboarding process.

  1. Certifique-se de que os dados em qualquer um dos servidores não podem ser alterados durante o processo de embarque.Ensure that data on any of the servers can't change during the onboarding process.
  2. O ficheiro Azure pré-seed partilha com os dados do servidor utilizando qualquer ferramenta de transferência de dados sobre o SMB.Pre-seed Azure file shares with the server data using any data transfer tool over the SMB. Robocopia, por exemplo.Robocopy, for example. Também pode utilizar a AzCopy em vez de REST.You can also use AzCopy over REST. Certifique-se de que utiliza o AzCopy com os interruptores apropriados para preservar os timetamps e atributos ACLs.Be sure to use AzCopy with the appropriate switches to preserve ACLs timestamps and attributes.
  3. Crie topologia de Sincronização de Ficheiros Azure com os pontos finais do servidor pretendidos apontando para as ações existentes.Create Azure File Sync topology with the desired server endpoints pointing to the existing shares.
  4. Deixe sincronizar o processo de reconciliação em todos os pontos finais.Let sync finish reconciliation process on all endpoints.
  5. Uma vez concluída a reconciliação, pode abrir ações para alterações.Once reconciliation is complete, you can open shares for changes.

Atualmente, a abordagem pré-seeding tem algumas limitações -Currently, pre-seeding approach has a few limitations -

  • As alterações de dados no servidor antes da topologia da sincronização estar completamente em funcionamento podem causar conflitos nos pontos finais do servidor.Data changes on the server before sync topology is fully up and running can cause conflicts on the server endpoints.
  • Após a criação do ponto final da nuvem, o Azure File Sync executa um processo para detetar os ficheiros na nuvem antes de iniciar a sincronização inicial. O tempo necessário para concluir este processo varia consoante os vários fatores, como a velocidade da rede, a largura de banda disponível e o número de ficheiros e pastas.After the cloud endpoint is created, Azure File Sync runs a process to detect the files in the cloud before starting the initial sync. The time taken to complete this process varies depending on the various factors like network speed, available bandwidth, and number of files and folders. Para a estimativa aproximada na versão de pré-visualização, o processo de deteção é executado aproximadamente a 10 ficheiros/seg. Assim, mesmo que a pré-sementeira seja rápida, o tempo geral para obter um sistema totalmente funcional pode ser significativamente mais longo quando os dados são pré-semeados na nuvem.For the rough estimation in the preview release, detection process runs approximately at 10 files/sec. Hence, even if pre-seeding runs fast, the overall time to get a fully running system may be significantly longer when data is pre-seeded in the cloud.

Restauração de self-service através de versões anteriores e VSS (Serviço de Cópia sombra de volume)Self-service restore through Previous Versions and VSS (Volume Shadow Copy Service)

Importante

As seguintes informações só podem ser utilizadas com a versão 9 (ou acima) do agente de sincronização de armazenamento.The following information can only be used with version 9 (or above) of the storage sync agent. Versões inferiores a 9 não terão os cmdlets StorageSyncSelfService.Versions lower than 9 will not have the StorageSyncSelfService cmdlets.

As versões anteriores são uma funcionalidade do Windows que permite utilizar imagens VSS do lado do servidor de um volume para apresentar versões ressarcidas de um ficheiro a um cliente SMB.Previous Versions is a Windows feature that allows you to utilize server-side VSS snapshots of a volume to present restorable versions of a file to an SMB client. Isto permite um cenário poderoso, vulgarmente referido como restauração de autosserviço, diretamente para os trabalhadores da informação em vez de depender da restauração de um administrador de TI.This enables a powerful scenario, commonly referred to as self-service restore, directly for information workers instead of depending on the restore from an IT admin.

As imagens VSS e as versões anteriores funcionam independentemente do Azure File Sync. No entanto, o nível da nuvem deve ser definido para um modo compatível.VSS snapshots and Previous Versions work independently of Azure File Sync. However, cloud tiering must be set to a compatible mode. Muitos pontos finais do servidor Azure File Sync podem existir no mesmo volume.Many Azure File Sync server endpoints can exist on the same volume. Tem de fazer a seguinte chamada PowerShell por volume que tenha até um ponto final do servidor onde planeia ou está a utilizar o tiering de nuvem.You have to make the following PowerShell call per volume that has even one server endpoint where you plan to or are using cloud tiering.

Import-Module '<SyncAgentInstallPath>\StorageSync.Management.ServerCmdlets.dll'
Enable-StorageSyncSelfServiceRestore [-DriveLetter] <string> [[-Force]] 

As fotos vss são tiradas de um volume inteiro.VSS snapshots are taken of an entire volume. Por padrão, até 64 instantâneos podem existir para um determinado volume, desde que haja espaço suficiente para armazenar os instantâneos.By default, up to 64 snapshots can exist for a given volume, granted there is enough space to store the snapshots. O VSS trata disto automaticamente.VSS handles this automatically. O horário de instantâneo padrão leva duas fotos por dia, de segunda a sexta-feira.The default snapshot schedule takes two snapshots per day, Monday through Friday. Esse horário é configurável através de uma Tarefa Agendada do Windows.That schedule is configurable via a Windows Scheduled Task. O cmdlet PowerShell acima faz duas coisas:The above PowerShell cmdlet does two things:

  1. Configura o tiering de nuvem Azure File Syncs no volume especificado para ser compatível com versões anteriores e garante que um ficheiro pode ser restaurado a partir de uma versão anterior, mesmo que tenha sido nivelado para a nuvem no servidor.It configures Azure File Syncs cloud tiering on the specified volume to be compatible with previous versions and guarantees that a file can be restored from a previous version, even if it was tiered to the cloud on the server.
  2. Permite o horário vss predefinido.It enables the default VSS schedule. Em seguida, pode decidir modificá-lo mais tarde.You can then decide to modify it later.

Nota

Há duas coisas importantes a notar:There are two important things to note:

  • Se utilizar o parâmetro -Force e o VSS estiver atualmente ativado, irá substituir o atual calendário de instantâneos VSS e substituí-lo pelo horário predefinido.If you use the -Force parameter, and VSS is currently enabled, then it will overwrite the current VSS snapshot schedule and replace it with the default schedule. Certifique-se de que guarda a sua configuração personalizada antes de executar o cmdlet.Ensure you save your custom configuration before running the cmdlet.
  • Se estiver a utilizar este cmdlet num nó de cluster, também deve executá-lo em todos os outros nós do cluster!If you are using this cmdlet on a cluster node, you must also run it on all the other nodes in the cluster!

Para ver se a compatibilidade de autosserviço está ativada, pode executar o seguinte cmdlet.In order to see if self-service restore compatibility is enabled, you can run the following cmdlet.

Get-StorageSyncSelfServiceRestore [[-Driveletter] <string>]

Ele listará todos os volumes no servidor, bem como o número de dias compatíveis com o tiering da nuvem para cada um.It will list all volumes on the server as well as the number of cloud tiering compatible days for each. Este número é calculado automaticamente com base no máximo possível de instantâneos por volume e no horário de instantâneo predefinido.This number is automatically calculated based on the maximum possible snapshots per volume and the default snapshot schedule. Assim, por padrão, todas as versões anteriores apresentadas a um trabalhador da informação podem ser usadas para restaurar a partir de.So by default, all previous versions presented to an information worker can be used to restore from. O mesmo acontece se alterar o horário padrão para tirar mais fotografias.The same is true if you change the default schedule to take more snapshots. No entanto, se alterar o horário de uma forma que resultará num instantâneo disponível no volume mais antigo do que o valor dos dias compatíveis, então os utilizadores não poderão utilizar este instantâneo mais antigo (versão anterior) para restaurar.However, if you change the schedule in a way that will result in an available snapshot on the volume that is older than the compatible days value, then users will not be able to use this older snapshot (previous version) to restore from.

Nota

Permitir a restauração do autosserviço pode ter um impacto no seu consumo de armazenamento Azure e na conta.Enabling self-service restore can have an impact on your Azure storage consumption and bill. Este impacto está limitado a ficheiros atualmente nivelados no servidor.This impact is limited to files currently tiered on the server. Ativar esta funcionalidade garante que existe uma versão de ficheiro disponível na nuvem que pode ser referenciada através de uma entrada anterior (VSS snapshot).Enabling this feature ensures that there is a file version available in the cloud that can be referenced via a previous versions (VSS snapshot) entry.

Se desativar a função, o consumo de armazenamento Azure diminuirá lentamente até que a janela de dias compatíveis passe.If you disable the feature, the Azure storage consumption will slowly decline until the compatible days window has passed. Não há como acelerar isto.There is no way to speed this up.

O número máximo predefinido de instantâneos VSS por volume (64) bem como o horário predefinido para os tomar, resultam num máximo de 45 dias de versões anteriores que um trabalhador da informação pode restaurar, dependendo do número de instantâneos VSS que pode armazenar no seu volume.The default maximum number of VSS snapshots per volume (64) as well as the default schedule to take them, result in a maximum of 45 days of previous versions an information worker can restore from, depending on how many VSS snapshots you can store on your volume.

Se as imagens de 64 VSS por volume não forem a definição correta, pode alterar esse valor através de uma chave de registo.If max. 64 VSS snapshots per volume is not the correct setting for you, you can change that value via a registry key. Para que o novo limite produza efeitos, é necessário reencaminhar o cmdlet para permitir a compatibilidade da versão anterior em todos os volumes previamente ativados, com a bandeira da Força a ter em conta o novo número máximo de instantâneos VSS por volume.For the new limit to take effect, you need to re-run the cmdlet to enable previous version compatibility on every volume it was previously enabled, with the -Force flag to take the new maximum number of VSS snapshots per volume into account. Isto resultará num número recém-calculado de dias compatíveis.This will result in a newly calculated number of compatible days. Por favor, note que esta alteração só produzirá efeito em ficheiros recém-hierarquizados e substituirá quaisquer personalizações no calendário VSS que possa ter feito.Please note that this change will only take effect on newly tiered files and overwrite any customizations on the VSS schedule you might have made.

Recorde-se proativamente novos e alterados ficheiros a partir de uma partilha de ficheiros AzureProactively recall new and changed files from an Azure file share

Com a versão 11 do agente, um novo modo fica disponível num ponto final do servidor.With agent version 11, a new mode becomes available on a server endpoint. Este modo permite que as empresas distribuídas globalmente tenham a cache do servidor numa região remota pré-povoada mesmo antes de os utilizadores locais acederem a quaisquer ficheiros.This mode allows globally distributed companies to have the server cache in a remote region pre-populated even before local users are accessing any files. Quando ativado num ponto final do servidor, este modo fará com que este servidor revoe ficheiros que foram criados ou alterados na partilha de ficheiros Azure.When enabled on a server endpoint, this mode will cause this server to recall files that have been created or changed in the Azure file share.

ScenarioScenario

Uma empresa globalmente distribuída tem sucursais nos EUA e na Índia.A globally distributed company has branch offices in the US and in India. De manhã (hora dos EUA) os trabalhadores da informação criam uma nova pasta e novos ficheiros para um novo projeto e trabalham o dia todo nele.In the morning (US time) information workers create a new folder and new files for a brand new project and work all day on it. O Azure File Sync sincronizará pastas e ficheiros para a partilha de ficheiros Azure (ponto final da nuvem).Azure File Sync will sync folder and files to the Azure file share (cloud endpoint). Os trabalhadores da informação na Índia continuarão a trabalhar no projeto no seu timezone.Information workers in India will continue working on the project in their timezone. Quando chegam de manhã, o servidor local Azure File Sync, na Índia, precisa de ter estes novos ficheiros disponíveis localmente, de modo a que a equipa da Índia possa trabalhar eficientemente a partir de uma cache local.When they arrive in the morning, the local Azure File Sync enabled server in India needs to have these new files available locally, such that the India team can efficiently work off of a local cache. Permitir este modo impede que o acesso inicial do ficheiro seja mais lento devido à recolha a pedido e permite que o servidor relembrá-lo de forma proactiva assim que estes foram alterados ou criados na partilha de ficheiros Azure.Enabling this mode prevents the initial file access to be slower because of on-demand recall and enables the server to proactively recall the files as soon as they were changed or created in the Azure file share.

Importante

É importante perceber que as mudanças de rastreio na partilha de ficheiros Azure que, de perto, no servidor podem aumentar o tráfego e a conta da Azure.It is important to realize that tracking changes in the Azure file share that closely on the server can increase your egress traffic and bill from Azure. Se os ficheiros recolhidos para o servidor não forem realmente necessários localmente, então a recolha desnecessária para o servidor pode ter consequências negativas.If files recalled to the server are not actually needed locally, then unnecessary recall to the server can have negative consequences. Utilize este modo quando souber que pré-povoar a cache num servidor com alterações recentes na nuvem terá um efeito positivo nos utilizadores ou aplicações que utilizam os ficheiros desse servidor.Use this mode when you know pre-populating the cache on a server with recent changes in the cloud will have a positive effect on users or applications using the files on that server.

Ativar um ponto final do servidor para recordar proativamente o que mudou numa partilha de ficheiros AzureEnable a server endpoint to proactively recall what changed in an Azure file share

  1. No portal Azure, vá ao seu Serviço de Sincronização de Armazenamento, selecione o grupo de sincronização correto e, em seguida, identifique o ponto final do servidor para o qual pretende rastrear de perto as alterações na partilha de ficheiros Azure (ponto final da nuvem).In the Azure portal, go to your Storage Sync Service, select the correct sync group and then identify the server endpoint for which you want to closely track changes in the Azure file share (cloud endpoint).
  2. Na secção de nivelamento de nuvens, encontre o tópico "Azure file share download".In the cloud tiering section, find the "Azure file share download" topic. Verá o modo atualmente selecionado e poderá alterá-lo para rastrear as alterações da partilha de ficheiros Azure de forma mais próxima e proactivamente relembrá-las para o servidor.You will see the currently selected mode and can change it to track Azure file share changes more closely and proactively recall them to the server.

Uma imagem que mostra o comportamento de descarregamento de ficheiros Azure para um ponto final do servidor atualmente em vigor e um botão para abrir um menu que permite alterá-lo.

Migrar uma implantação de replicação DFS (DFS-R) para Azure File SyncMigrate a DFS Replication (DFS-R) deployment to Azure File Sync

Para migrar uma implementação DFS-R para Azure File Sync:To migrate a DFS-R deployment to Azure File Sync:

  1. Crie um grupo de sincronização para representar a topologia DFS-R que está a substituir.Create a sync group to represent the DFS-R topology you are replacing.
  2. Comece no servidor que tem o conjunto completo de dados na sua topologia DFS-R para migrar.Start on the server that has the full set of data in your DFS-R topology to migrate. Instale o Azure File Sync nesse servidor.Install Azure File Sync on that server.
  3. Registe esse servidor e crie um ponto final do servidor para o primeiro servidor ser migrado.Register that server and create a server endpoint for the first server to be migrated. Não ative o nível da nuvem.Do not enable cloud tiering.
  4. Deixe que todos os dados se sincronizem com a sua partilha de ficheiros Azure (ponto final da nuvem).Let all of the data sync to your Azure file share (cloud endpoint).
  5. Instale e registe o agente Azure File Sync em cada um dos restantes servidores DFS-R.Install and register the Azure File Sync agent on each of the remaining DFS-R servers.
  6. Desative o DFS-R.Disable DFS-R.
  7. Crie um ponto final do servidor em cada um dos servidores DFS-R.Create a server endpoint on each of the DFS-R servers. Não ative o nível da nuvem.Do not enable cloud tiering.
  8. Certifique-se de que a sincronização completa e teste a sua topologia conforme desejado.Ensure sync completes and test your topology as desired.
  9. Aposentar-se DFS-R.Retire DFS-R.
  10. O tiering da nuvem pode agora ser ativado em qualquer ponto final do servidor, conforme desejado.Cloud tiering may now be enabled on any server endpoint as desired.

Para obter mais informações, consulte o interop Azure File Sync com o Distributed File System (DFS).For more information, see Azure File Sync interop with Distributed File System (DFS).

Passos seguintesNext steps