Azure Backup arkitektur och komponenter

Du kan använda Azure Backup tjänsten för att backa upp data Microsoft Azure molnplattformen. Den här artikeln sammanfattar Azure Backup arkitektur, komponenter och processer.

Vad gör Azure Backup?

Azure Backup data, datortillstånd och arbetsbelastningar som körs på lokala datorer och virtuella Azure-datorinstanser. Det finns ett antal Azure Backup scenarier.

Hur fungerar Azure Backup?

Du kan backa upp datorer och data med hjälp av ett antal metoder:

• Back up on-premises machines ( Backa upp lokala datorer):

  • Du kan backa upp lokala Windows datorer direkt till Azure med hjälp Azure Backup Microsoft Azure Recovery Services-agenten (MARS). Linux-datorer stöds inte.
  • Du kan säkerhetskopiera lokala datorer till en säkerhetskopieringsserver – antingen System Center Data Protection Manager (DPM) eller Microsoft Azure Backup Server (MABS). Du kan sedan säkerhetskopiera säkerhetskopieringsservern till ett Recovery Services-valv i Azure.

• Back up Azure VMs : Back up Azure VMs:

  • Du kan backa upp virtuella Azure-datorer direkt. Azure Backup installerar ett säkerhetskopieringstillägg till den Azure VM-agent som körs på den virtuella datorn. Det här tillägget backar upp hela den virtuella datorn.
  • Du kan backa upp specifika filer och mappar på den virtuella Azure-datorn genom att köra MARS-agenten.
  • Du kan backa upp virtuella Azure-datorer till MABS som körs i Azure och sedan valva MABS till ett Recovery Services-valv.

Läs mer om vad du kan säkerhetskopiera och om säkerhetskopieringsscenarier som stöds.

Var säkerhetskopieras data?

Azure Backup säkerhetskopierade data i valv – Recovery Services-valv och säkerhetskopieringsvalv. Ett valv är en entitet för onlinelagring i Azure som används för att lagra data, till exempel säkerhetskopior, återställningspunkter och säkerhetskopieringsprinciper.

Valv har följande funktioner:

• Valv gör det enkelt att organisera dina säkerhetskopierade data, samtidigt som hanteringskostnader minimeras.
• Du kan övervaka säkerhetskopierade objekt i ett valv, inklusive virtuella Azure-datorer och lokala datorer.
• Du kan hantera valvåtkomst med rollbaserad åtkomstkontroll i Azure (Azure RBAC).
• Du anger hur data i valvet replikeras för redundans:
  • Lokalt redundant lagring (LRS): Om du vill skydda mot fel i ett datacenter kan du använda LRS. LRS replikerar data till en lagringsskalningsenhet. Läs mer.
  • Geo-redundant lagring (GRS): Om du vill skydda mot regionomfattande avbrott kan du använda GRS. GRS replikerar dina data till en sekundär region. Läs mer.
  • Zonredundant lagring (ZRS): replikerar dina data i tillgänglighetszoner ,garanterar datahemlighet och återhämtning i samma region. Läs mer
  • Som standard använder Recovery Services-valv GRS.

Recovery Services-valv har följande ytterligare funktioner:

• I varje Azure-prenumeration kan du skapa upp till 500 valv.

Säkerhetskopieringsagenter

Azure Backup tillhandahåller olika säkerhetskopieringsagenter, beroende på vilken typ av dator som säkerhetskopieras:

Säkerhetskopieringstyper

I följande tabell beskrivs de olika typerna av säkerhetskopieringar och när de används:

SQL Server säkerhetskopieringstyper

I följande tabell beskrivs de olika typerna av säkerhetskopieringar som används SQL Server databaserna och hur ofta de används:

SAP HANA säkerhetskopieringstyper

I följande tabell beskrivs de olika typerna av säkerhetskopieringar som används SAP HANA databaserna och hur ofta de används:

Jämförelse av säkerhetskopieringstyper

Storage, mål för återställningstid (RTO) och nätverksförbrukning varierar för varje typ av säkerhetskopiering. Följande bild visar en jämförelse av säkerhetskopieringstyperna:

• Datakälla A består av 10 lagringsblock, A1–A10, som säkerhetskopieras varje månad.
• Block A2, A3, A4 och A9 ändras under den första månaden, och block A5 ändras nästa månad.
• För differentiella säkerhetskopieringar säkerhetskopieras ändrade block A2, A3, A4 och A9 under den andra månaden. Den tredje månaden säkerhetskopieras samma block igen, tillsammans med ändrade A5-block. De ändrade blocken fortsätter att säkerhetskopieras tills nästa fullständiga säkerhetskopiering sker.
• För inkrementella säkerhetskopieringar markeras block A2, A3, A4 och A9 som ändrade och överförda under den andra månaden. I den tredje månaden markeras och överförs endast ändrade A5-block.

Säkerhetskopieringsfunktioner

I följande tabell sammanfattas de funktioner som stöds för de olika typerna av säkerhetskopiering:

Funktion	Direkt säkerhetskopiering av filer och mappar (med MARS-agent)	Säkerhetskopiering av virtuella Azure-datorer	Datorer eller appar med DPM/MABS
Back up to vault ( Valv Valv)
Backa upp till DPM/MABS-disken och sedan till Azure
Komprimera data som skickas för säkerhetskopiering		Ingen komprimering används vid överföring av data. Storage ökar något, men återställningen går snabbare.
Köra inkrementell säkerhetskopiering
Komplicera deduplicerade diskar			Endast för DPM/MABS-servrar som distribuerats lokalt.

Information om säkerhetskopieringspolicy

• En säkerhetskopieringspolicy skapas per valv.
• En säkerhetskopieringspolicy kan skapas för säkerhetskopiering av följande arbetsbelastningar: virtuella Azure-datorer, SQL i virtuella Azure-datorer, SAP HANA i virtuella Azure-datorer och Azure-filresurser. Principen för säkerhetskopiering av filer och mappar med MARS-agenten anges i MARS-konsolen.
  • Azure-filresurs
• En princip kan tilldelas till många resurser. En säkerhetskopieringsprincip för virtuella Azure-datorer kan användas för att skydda många virtuella Azure-datorer.
• En princip består av två komponenter
  • Schema: När säkerhetskopieringen ska ske
  • Kvarhållning: Hur länge varje säkerhetskopia ska behållas.
• Schemat kan definieras som "varje dag" eller "varje vecka" med en viss tidpunkt.
• Kvarhållning kan definieras för "dagliga", "veckovisa", "månatliga", "årliga" säkerhetskopieringspunkter.
  • "veckovis" syftar på en säkerhetskopia på en viss dag i veckan
  • "monthly" refererar till en säkerhetskopia en viss dag i månaden
  • "år" syftar på en säkerhetskopia på en viss dag på året
• Kvarhållning för "månatliga", "årliga" säkerhetskopieringspunkter kallas långsiktig kvarhållning (LTR)
• När ett valv skapas skapas även en "DefaultPolicy" som kan användas för att valva upp resurser.
• Ändringar som görs i kvarhållningsperioden för en säkerhetskopieringspolicy tillämpas retroaktivt på alla äldre återställningspunkter förutom de nya.

Effekt av principändring på återställningspunkter

• Kvarhållningstiden ökar/minskar: När kvarhållningens varaktighet ändras tillämpas även den nya kvarhållningstiden på de befintliga återställningspunkterna. Därför rensas vissa återställningspunkter. Om kvarhållningsperioden ökar får de befintliga återställningspunkterna även en ökad kvarhållning.
• Har ändrats från varje dag till varje vecka: När de schemalagda säkerhetskopieringarna ändras från varje dag till varje vecka rensas de befintliga dagliga återställningspunkterna.
• Har ändrats från varje vecka till varje dag: De befintliga veckovisa säkerhetskopiorna bevaras baserat på antalet återstående dagar enligt den aktuella bevarandeprincipen.

Ytterligare referenser

• Virtuell Azure-dator: Skapa och ändra princip.
• SQL Server på en virtuell Azure-dator: Så här skapar och ändrar du en princip.
• Azure-filresurs: Skapa och ändra princip.
• SAP HANA: Skapa och ändra princip.
• MARS: Så här skapar och ändrar du en princip.
• Finns det några begränsningar för schemaläggning av säkerhetskopiering baserat på typ av arbetsbelastning?
• Vad händer med befintliga återställningspunkter om jag ändrar kvarhållningspolicyn?

Arkitektur: Inbyggd säkerhetskopiering av virtuella Azure-datorer

1. För virtuella Azure-datorer som har valts för säkerhetskopiering Azure Backup startar ett säkerhetskopieringsjobb enligt det säkerhetskopieringsschema som du anger.

2. Under den första säkerhetskopieringen installeras ett säkerhetskopieringstillägg på den virtuella datorn om den virtuella datorn körs.

   • För virtuella Windows-datorer installeras tillägget VMSnapshot.
   • För virtuella Linux-datorer installeras tillägget VMSnapshotLinux.

3. För virtuella Windows-datorer som kör samordnar Säkerhetskopiering med Windows tjänsten Volume Shadow Copy (VSS) för att ta en app-konsekvent ögonblicksbild av den virtuella datorn.

   • Som standard tar Säkerhetskopiering fullständiga VSS-säkerhetskopior.
   • Om Backup inte kan ta en app-konsekvent ögonblicksbild tar den en fil konsekvent ögonblicksbild av den underliggande lagringen (eftersom inga program skriver medan den virtuella datorn stoppas).

4. För virtuella Linux-datorer tar Backup en fil konsekvent säkerhetskopia. För app-konsekventa ögonblicksbilder måste du manuellt anpassa för-/efterskript.

5. När Backup tar ögonblicksbilden överförs data till valvet.

   • Säkerhetskopieringen optimeras genom att varje VM-disk säkerhetskopieras parallellt.
   • För varje disk som ska säkerhetskopieras läser Azure Backup blocken på disken samt identifierar och överför endast de datablock som har ändrats (delta) sedan den tidigare säkerhetskopieringen.
   • Ögonblicksbilddata kopieras kanske inte direkt till valvet. Det kan ta några timmar vid hög belastning. Den totala säkerhetskopieringstiden för en virtuell dator blir mindre än 24 timmar för dagliga säkerhetskopieringsprinciper.

6. Ändringar som görs i en virtuell Windows-Azure Backup har aktiverats på den är:

   • Microsoft Visual C++ 2013 Redistributable(x64) – 12.0.40660 är installerat på den virtuella datorn
   • Starttypen för tjänsten Volume Shadow Copy (VSS) har ändrats till automatisk från manuell
   • Windows-tjänsten IaaSVmProvider har lagts till

7. När dataöverföringen är klar tas ögonblicksbilden bort och en återställningspunkt skapas.

Arkitektur: Direkt säkerhetskopiering av lokala datorer Windows Server eller filer eller mappar för virtuella Azure-datorer

1. Om du vill konfigurera scenariot laddar du ned och installerar MARS-agenten på datorn. Sedan väljer du vad som ska säkerhetskopieras, när säkerhetskopieringar ska köras och hur länge de ska sparas i Azure.
2. Den första säkerhetskopieringen körs enligt dina inställningar för säkerhetskopiering.
3. MARS-agenten använder VSS för att ta en ögonblicksbild av de volymer som valts för säkerhetskopiering.
   • MARS-agenten använder endast den Windows systemskrivningsåtgärden för att avbilda ögonblicksbilden.
   • Eftersom agenten inte använder några VSS-skrivare för program avbildas inte app-konsekventa ögonblicksbilder.
4. När DU har tagit ögonblicksbilden med VSS skapar MARS-agenten en virtuell hårddisk (VHD) i den cachemapp som du angav när du konfigurerade säkerhetskopieringen. Agenten lagrar också kontrollsumor för varje datablock. Dessa används senare för att identifiera ändrade block för efterföljande inkrementella säkerhetskopieringar.
5. Inkrementella säkerhetskopieringar körs enligt det schema som du anger, såvida du inte kör en säkerhetskopiering på begäran.
6. I inkrementella säkerhetskopior identifieras ändrade filer och en ny virtuell hårddisk skapas. Den virtuella hårddisken komprimeras och krypteras och skickas sedan till valvet.
7. När den inkrementella säkerhetskopieringen är klar sammanfogas den nya virtuella hårddisken med den virtuella hårddisken som skapades efter den inledande replikeringen. Den här sammanslagna virtuella hårddisken ger det senaste tillståndet som ska användas för jämförelse av pågående säkerhetskopiering.

Arkitektur: Backa upp till DPM/MABS

1. Du installerar DPM- eller MABS-skyddsagenten på datorer som du vill skydda. Sedan lägger du till datorerna i en DPM-skyddsgrupp.
   • För att skydda lokala datorer måste DPM- eller MABS-servern finnas lokalt.
   • För att skydda virtuella Azure-datorer måste MABS-servern finnas i Azure och köras som en virtuell Azure-dator.
   • Med DPM/MABS kan du skydda säkerhetskopieringsvolymer, resurser, filer och mappar. Du kan också skydda en dators systemtillstånd (utan operativsystem) och du kan skydda specifika appar med appmedvetna inställningar för säkerhetskopiering.
2. När du ställer in skydd för en dator eller app i DPM/MABS väljer du att backa upp till den lokala MABS/DPM-disken för kortsiktig lagring och till Azure för onlineskydd. Du anger också när säkerhetskopieringen till lokal DPM/MABS-lagring ska köras och när onlinesäkerhetskopiering till Azure ska köras.
3. Disken för den skyddade arbetsbelastningen säkerhetskopieras till de lokala MABS/DPM-diskarna enligt det schema som du har angett.
4. DPM/MABS-diskarna säkerhetskopieras till valvet av MARS-agenten som körs på DPM/MABS-servern.

Lagring av virtuella Azure-datorer

Virtuella Azure-datorer använder diskar för att lagra operativsystem, appar och data. Varje virtuell Azure-dator har minst två diskar: en disk för operativsystemet och en tillfällig disk. Virtuella Azure-datorer kan också ha datadiskar för appdata. Diskar lagras som virtuella hårddiskar.

• Virtuella hårddiskar lagras som sidblobar i standard- eller premiumlagringskonton i Azure:
  • Standardlagring: Tillförlitligt diskstöd till låg kostnad för virtuella datorer som kör arbetsbelastningar som inte är känsliga för svarstider. Standard Storage kan använda SSD-standarddiskar (Solid State Drive) eller standardhårddiskar (HDD).
  • Premium lagring: Högpresterande diskstöd. Använder Premium SSD-diskar.
• Det finns olika prestandanivåer för diskar:
  • Standard HDD disk: Backas upp av hårddiskar och används för kostnadseffektiv lagring.
  • Standard SSD disk: Kombinerar element från Premium SSD-diskar och standard HDD-diskar. Ger mer konsekventa prestanda och tillförlitlighet än HDD, men ändå kostnadseffektiva.
  • Premium SSD-disk: Backas upp av SSD:er och ger högpresterande och korta svarstider för virtuella datorer som kör I/O-intensiva arbetsbelastningar.
• Diskar kan hanteras eller vara ohanterade:
  • Ohanterade diskar: Traditionell typ av diskar som används av virtuella datorer. För dessa diskar skapar du ett eget lagringskonto och anger det när du skapar disken. Sedan måste du ta reda på hur du kan maximera lagringsresurserna för dina virtuella datorer.
  • Hanterade diskar: Azure skapar och hanterar lagringskonton åt dig. Du anger diskstorlek och prestandanivå så skapar Azure hanterade diskar åt dig. När du lägger till diskar och skalar virtuella datorer hanterar Azure lagringskontona.

Mer information om disklagring och tillgängliga disktyper för virtuella datorer finns i följande artiklar:

• Azure-hanterade diskar för virtuella Linux-datorer
• Tillgängliga disktyper för virtuella datorer

Återställning och återställning av virtuella Azure-datorer med Premium Storage

Du kan backa upp virtuella Azure-datorer med premiumlagring med Azure Backup:

• Under säkerhetskopieringen av virtuella datorer med Premium Storage skapar Backup-tjänsten en tillfällig mellanlagringsplats med namnet AzureBackup- i lagringskontot. Storleken på mellanlagringsplatsen är lika med storleken på ögonblicksbilden av återställningspunkten.
• Kontrollera att Premium Storage-kontot har tillräckligt med ledigt utrymme för den tillfälliga mellanlagringsplatsen. Mer information finns i Skalbarhetsmål för bloblagringskonton på premiumsidan. Ändra inte mellanlagringsplatsen.
• När säkerhetskopieringsjobbet är klart tas mellanlagringsplatsen bort.
• Priset för lagring som används för mellanlagringsplatsen stämmer överens med prissättningen för Premium Storage.

När du återställer virtuella Azure-datorer med premiumlagring kan du återställa dem till premium- eller standardlagring. Normalt återställer du dem till Premium Storage. Men om du bara behöver en delmängd filer från den virtuella datorn kan det vara kostnadseffektivt att återställa dem till standardlagring.

Återställning och återställning av hanterade diskar

Du kan backa upp virtuella Azure-datorer med hanterade diskar:

• Du hittar virtuella datorer med hanterade diskar på samma sätt som du gör med andra virtuella Azure-datorer. Du kan säkerhetskopiera den virtuella datorn direkt från inställningarna för den virtuella datorn eller aktivera säkerhetskopiering för virtuella datorer i Recovery Services-valvet.
• Du kan säkerhetskopiera virtuella datorer på hanterade diskar via RestorePoint-samlingar som är byggda ovanpå hanterade diskar.
• Azure Backup också stöd för att backa upp virtuella datorer med hanterade diskar som har krypterats med hjälp av Azure Disk Encryption.

När du återställer virtuella datorer med hanterade diskar kan du återställa till en fullständig virtuell dator med hanterade diskar eller till ett lagringskonto:

• Under återställningsprocessen hanterar Azure de hanterade diskarna. Om du använder alternativet för lagringskonto hanterar du det lagringskonto som skapas under återställningsprocessen.
• Om du återställer en hanterad virtuell dator som är krypterad kontrollerar du att den virtuella datorns nycklar och hemligheter finns i nyckelvalvet innan du startar återställningsprocessen.

Nästa steg

• Granska supportmatrisen om du vill veta mer om vilka funktioner och begränsningar som stöds för säkerhetskopieringsscenarier.
• Konfigurera säkerhetskopiering för något av följande scenarier:
  • Back up Azure VMs.
  • Säkerhetskopiera Windows-datorer direkt utan en reservserver.
  • Konfigurera MABS för säkerhetskopiering till Azure och säkerhetskopiera sedan arbetsbelastningar till MABS.
  • Konfigurera DPM för säkerhetskopiering till Azure och säkerhetskopiera sedan arbetsbelastningar till DPM.