Hantera Microsoft Azure Recovery Services-agentsäkerhetskopior (MARS) med hjälp av Azure Backup tjänsten

Den här artikeln beskriver hur du hanterar filer och mappar som säkerhetskopieras med Microsoft Azure Recovery Services-agenten.

Ändra en säkerhetskopieringspolicy

När du ändrar säkerhetskopieringspolicyn kan du lägga till nya objekt, ta bort befintliga objekt från säkerhetskopian eller undanta filer från att säkerhetskopieras med hjälp av undantags-Inställningar.

• Lägg till objekt använder endast det här alternativet för att lägga till nya objekt som ska bakar. Om du vill ta bort befintliga objekt använder du alternativet Ta bort objekt Inställningar Exkluderingsobjekt.
• Ta bort objekt använder det här alternativet för att ta bort objekt från att säkerhetskopieras.
  • Använd Undantagsobjekt Inställningar ta bort alla objekt i en volym i stället för Ta bort objekt.
  • Om du rensar alla val i en volym bevaras gamla säkerhetskopior av objekten enligt kvarhållningsinställningarna vid tidpunkten för den senaste säkerhetskopieringen, utan ändringsomfång.
  • Om du markerar de här objekten leder det till en första fullständig säkerhetskopiering och nya principändringar tillämpas inte på gamla säkerhetskopior.
  • Om du avmarkerar hela volymen behålls tidigare säkerhetskopiering utan något omfång för ändring av kvarhållningsprincipen.
• Undantagsobjekt Inställningar använda det här alternativet för att undanta vissa objekt från att säkerhetskopieras.

Lägga till nya objekt i en befintlig princip

1. I Åtgärder väljer du Schemalägg säkerhetskopiering.

   

2. På fliken Välj principobjekt väljer du Ändra säkerhetskopieringsschema för dina filer och mappar och väljer Nästa.

   

3. På fliken Ändra eller stoppa schemalägg säkerhetskopiering väljer du Gör ändringar i säkerhetskopieringsobjekt eller tider och väljer Nästa.

   

4. På fliken Välj objekt att säkerhetskopiera väljer du Lägg till objekt för att lägga till de objekt som du vill säkerhetskopiera.

   

5. I fönstret Välj objekt väljer du filer eller mappar som du vill lägga till och väljer OK.

   

6. Slutför åtgärden genom att utföra nästa steg och välja Slutför.

Lägga till undantagsregler i befintlig princip

Du kan lägga till undantagsregler för att hoppa över filer och mappar som du inte vill ska säkerhetskopieras. Du kan göra detta när du definierar en ny princip eller ändrar en befintlig princip.

1. I fönstret Åtgärder väljer du Schemalägg säkerhetskopiering. Gå till Välj objekt att säkerhetskopiera och välj Undantag Inställningar.

   

2. I Undantags-Inställningar väljer du Lägg till exkludering.

   

3. Från Välj objekt att undanta bläddrar du bland filerna och mapparna och väljer objekt som du vill undanta och väljer OK.

   

4. Som standard undantas alla undermappar i de valda mapparna. Du kan ändra detta genom att välja Ja eller Nej. Du kan redigera och ange vilka filtyper som ska undantas enligt nedan:

   

5. Slutför åtgärden genom att utföra nästa steg och välja Slutför.

Ta bort objekt från befintlig princip

1. I fönstret Åtgärder väljer du Schemalägg säkerhetskopiering. Gå till Välj objekt för att säkerhetskopiera. I listan väljer du de filer och mappar som du vill ta bort från säkerhetskopieringsschemat och väljer Ta bort objekt.

   

   Anteckning

   Var försiktig när du tar bort en volym helt från principen. Om du behöver lägga till den igen behandlas den som en ny volym. Nästa schemalagda säkerhetskopiering utför en första säkerhetskopiering (fullständig säkerhetskopiering) i stället för inkrementell säkerhetskopiering. Om du tillfälligt behöver ta bort och lägga till objekt senare rekommenderar vi att du använder Undantag Inställningar stället för Ta bort objekt för att säkerställa inkrementell säkerhetskopiering i stället för fullständig säkerhetskopiering.

2. Slutför åtgärden genom att utföra nästa steg och välja Slutför.

Sluta skydda säkerhetskopiering av filer och mappar

Det finns två sätt att sluta skydda säkerhetskopiering av filer och mappar:

• Stoppa skyddet och behåll säkerhetskopierade data.
  • Det här alternativet stoppar alla framtida säkerhetskopieringsjobb från att skyddas.
  • Azure Backup fortsätter att behålla alla befintliga återställningspunkter.
  • Du kommer att kunna återställa säkerhetskopierade data för återställningspunkter som inte har visats.
  • Om du väljer att återuppta skyddet kan du använda alternativet Återaktivera schema för säkerhetskopiering. Därefter bevaras data baserat på den nya bevarandeprincipen.
• Stoppa skyddet och ta bort säkerhetskopierade data.
  • Det här alternativet stoppar alla framtida säkerhetskopieringsjobb från att skydda dina data. Om valvets säkerhetsfunktioner inte är aktiverade tas alla återställningspunkter bort omedelbart.
    Om säkerhetsfunktionerna är aktiverade fördröjs borttagningen med 14 dagar och du får ett e-postmeddelande med ett meddelande: Dina data för det här säkerhetskopieringsobjektet har tagits bort. Dessa data är tillfälligt tillgängliga i 14 dagar. Därefter tas de bort permanent och en rekommenderad åtgärd Återaktivera skyddet av säkerhetskopieringsobjektet inom 14 dagar för att återställa dina data.
    I det här tillståndet fortsätter bevarandeprincipen att gälla och säkerhetskopierade data förblir fakturerbara. Läs mer om hur du aktiverar valvsäkerhetsfunktioner.
  • Om du vill återuppta skyddet återaktivera skyddet av servern inom 14 dagar från borttagningsåtgärden. Under den här tiden kan du också återställa data till en annan server.

Stoppa skyddet och behåll säkerhetskopierade data

1. Öppna MARS-hanteringskonsolen, gå till åtgärdsfönstret och välj Schemalägg säkerhetskopiering.

   

2. På sidan Välj principobjekt väljer du Ändra ett säkerhetskopieringsschema för dina filer och mappar och väljer Nästa.

   

3. På sidan Ändra eller stoppa en schemalagd säkerhetskopiering väljer du Sluta använda det här säkerhetskopieringsschemat, men behåller de lagrade säkerhetskopiorna tills ett schema aktiveras igen. Välj Nästa.

   

4. I Pausa schemalagd säkerhetskopiering granskar du informationen och väljer Slutför.

   

5. I Ändra säkerhetskopieringsförloppet kontrollerar du att pausen för din schemasäkerhetskopiering har statusen Lyckades och väljer Stäng för att slutföra.

Stoppa skyddet och ta bort säkerhetskopierade data

1. Öppna MARS-hanteringskonsolen, gå till fönstret Åtgärder och välj Schemalägg säkerhetskopiering.

2. På sidan Ändra eller stoppa en schemalagd säkerhetskopiering väljer du Sluta använda det här säkerhetskopieringsschemat och tar bort alla lagrade säkerhetskopior. Välj Nästa.

   

3. På sidan Stoppa en schemalagd säkerhetskopiering väljer du Slutför.

   

4. Du uppmanas att ange en PIN-kod för säkerhet (personligt id-nummer) som du måste generera manuellt. Det gör du genom att först logga in på Azure Portal.

5. Gå till Recovery Services-valv > Inställningar > Egenskaper.

6. Under Pin-kod för säkerhet väljer du Generera. Kopiera PIN-koden. PIN-koden är bara giltig i fem minuter.

7. Klistra in PIN-koden i hanteringskonsolen och välj sedan OK.

   

8. På sidan Ändra säkerhetskopieringsförloppet visas följande meddelande: Borttagna säkerhetskopieringsdata sparas i 14 dagar. Efter det tas säkerhetskopierade data bort permanent.

   

När du har tagit bort de lokala säkerhetskopieringsobjekten följer du nästa steg från portalen.

Återaktivera skydd

Om du stoppade skyddet samtidigt som du behöll data och valde att återuppta skyddet kan du återaktivera säkerhetskopieringsschemat med hjälp av ändra säkerhetskopieringspolicy.

1. På Åtgärder väljer du Schemalägg säkerhetskopiering.

2. Välj Återaktivera säkerhetskopieringsschema. Du kan också ändra säkerhetskopieringsobjekt eller tidpunkter och välja Nästa.
   

   

3. I Välj objekt som ska säkerhetskopieras väljer du Nästa.

   

4. I Ange schema för säkerhetskopiering anger du säkerhetskopieringsschemat och väljer Nästa.

5. I Välj kvarhållningsprincip anger du kvarhållningstid och väljer Nästa.

6. Slutligen granskar du principinformationen på skärmen Bekräftelse och väljer Slutför.

Generera lösenfrasen på ett annat sätt

En lösenfras används för att kryptera och dekryptera data när du backar upp eller återställer din lokala eller lokala dator med HJÄLP av MARS-agenten till eller från Azure. Om du har förlorat eller glömt lösenfrasen kan du återskapa lösenfrasen (förutsatt att datorn fortfarande är registrerad med Recovery Services-valvet och säkerhetskopieringen har konfigurerats) genom att följa dessa steg:

1. Från MARS-agentkonsolen går du till Åtgärdsfönstret > Ändra egenskaper >. Gå sedan till fliken Kryptering.
   

2. Markera kryssrutan Ändra lösenfras.
   

3. Ange en ny lösenfras eller välj Generera lösenfras.

4. Välj Bläddra för att spara den nya lösenfrasen.

   

5. Välj OK för att tillämpa ändringarna. Om säkerhetsfunktionen är aktiverad på Azure Portal för Recovery Services-valvet uppmanas du att ange pin-koden för säkerhet. Följ stegen i den här artikeln för att få PIN-koden.
   

6. Klistra in säkerhets-PIN-koden från portalen och välj OK för att tillämpa ändringarna.
   

   

7. Se till att lösenfrasen sparas på ett säkert sätt på en annan plats (förutom källdatorn), helst i Azure Key Vault. Håll reda på alla lösenfraser om du har flera datorer som säkerhetskopieras med MARS-agenterna.

Verifiera lösenfras

Från MARS-agenten version 2.0.9190.0 och senare måste du verifiera din lösenfras för att säkerställa att den uppfyller de uppdaterade kraven.

Följ dessa steg för att verifiera lösenfrasen:

1. Öppna MARS-konsolen.

   Ett meddelande visas längst upp där du uppmanas att verifiera lösenfrasen.

2. Klicka på Verifiera.

   

   Valideraren för lösenfras öppnas och frågar efter den aktuella lösenfrasen. Om lösenfrasen inte uppfyller de uppdaterade kraven visas ett alternativ för att återskapa lösenfrasen.

3. Generera lösenfrasen med följande information:

   • En ny lösenfras som uppfyller kraven.
   • En PIN-kod för säkerhet (se stegen för att generera säkerhets-PIN-koden).
   • En säker plats på servern för att spara den nyligen genererade lösenfrasen.

   

Verifiera lösenfrasen för DPM/MABS-agenten

För DPM/MABS kör du valideringsverktyget för lösenfras från en upphöjd kommandotolk.

Du hittar verktyget på någon av följande platser:

• System Center Data Protection Manager

  %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

• Microsoft Azure Backup Server

  %ProgramFiles%\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe

Valideraren för lösenfras öppnas och frågar efter den aktuella lösenfrasen. Om lösenfrasen inte uppfyller de uppdaterade kraven återskapar du lösenfrasen.

Gör så här:

1. Gå till fliken Hantering i hanteringskonsolen och välj Konfigurera -> online.
2. Följ guiden Konfigurera Inställningar prenumeration och ange den uppdaterade lösenfrasen i steget Krypteringsinställning.

Generera säkerhets-PIN-kod

1. Gå till Recovery Services-valv -> Inställningar -> Egenskaper.
2. Under Pin-kod för säkerhet väljer du Generera.

Kopiera PIN-koden. PIN-koden är bara giltig i fem minuter.

Hantera säkerhetskopierade data för otillgängliga datorer

I det här avsnittet beskrivs ett scenario där din källdator som skyddades med MARS inte längre är tillgänglig eftersom den har tagits bort, skadats, infekterats av skadlig kod/utpressningstrojan eller inaktiverats.

För dessa datorer ser Azure Backup-tjänsten till att den senaste återställningspunkten inte upphör att gälla (det vill säga att den inte rensas) enligt de kvarhållningsregler som anges i säkerhetskopieringsprincipen. Därför kan du återställa datorn på ett säkert sätt. Tänk på följande scenarier som du kan utföra på säkerhetskopierade data:

Scenario 1: Källdatorn är inte tillgänglig och du behöver inte längre behålla säkerhetskopierade data

• Du kan ta bort säkerhetskopierade data från Azure Portal med hjälp av stegen i den här artikeln.

Scenario 2: Källdatorn är inte tillgänglig och du måste behålla säkerhetskopierade data

Hantering av säkerhetskopieringspolicyn för MARS sker via MARS-konsolen och inte via portalen. Om du behöver utöka kvarhållningsinställningarna för befintliga återställningspunkter innan de upphör att gälla måste du återställa datorn, installera MARS-konsolen och utöka principen.

• Utför följande steg för att återställa datorn:
  1. Återställa den virtuella datorn till en alternativ måldator
  2. Återskapa måldatorn med samma värdnamn som källdatorn
  3. Installera agenten och omregistrera till samma valv och med samma lösenfras
  4. Starta MARS-klienten för att utöka kvarhållningstiden enligt dina krav
• Den nyligen återställda datorn, som skyddas med MARS, fortsätter att göra säkerhetskopior.

Konfigurera antivirus för MARS-agenten

Vi rekommenderar följande konfiguration för ditt antivirusprogram för att undvika konflikter med MARS-agentens drift.

1. Lägg till sökvägs uteslutningar: Undvik försämring av prestanda och möjliga konflikter genom att undanta följande sökvägar från realtidsövervakning av antivirusprogram:
   1. %ProgramFiles%\Microsoft Azure Recovery Services Agent och undermappar
   2. Scratch-mapp: Om den scratch-mappen inte finns på standardplatsen lägger du även till den i undantagen. Här finns anvisningar för att fastställa platsen för den scratch-mappen.
2. Lägg till binära undantag: Undvik försämring av säkerhetskopierings- och konsolaktiviteter genom att exkludera processer för följande binärfiler från realtidsövervakning av antivirusprogram:
   1. %ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe

Övervaka med Backup-rapporter

Azure Backup en rapporteringslösning som använder Azure Monitor-loggar och Azure-arbetsböcker. För att komma igång måste du ha Backup-rapporter konfigurerat för ditt valv. När data har konfigurerats börjar de flöda till arbetsytan och kan efterfrågas med hjälp av säkerhetskopieringsrapporterna.

Följ dessa steg om du vill övervaka användningen av säkerhetskopierade data och den dagliga omsättningen:

1. Gå till fönstret Översikt i valvet och klicka på Backup-rapporter.

2. På bladet Säkerhetskopieringsrapport går du till avsnittet Översikt och väljer den konfigurerade log analytics-arbetsytan.

3. Ange lösningen för säkerhetskopiering av rapportfilter till Azure Backup agent för att endast visa MARS-agentsäkerhetskopior.

   Ange Prenumerationsnamn, Valvplats och Valvnamn efter vad som är tillämpligt.

   

4. Om du vill visa användningen efter fakturerad entitet går du till fliken Användning.

   Totalt antal fakturerade skyddade instanser. och lagringsanvändningsdata visas. Du kan också se trendinformationen.

   

5. Om du vill visa de genomsnittliga säkerhetskopierade data som lagts till av säkerhetskopieringsjobb för varje volym på den skyddade servern går du till fliken Jobb.

   

Läs mer om andra rapportflikar och ta emot dessa rapporter via e-post.

Nästa steg

• Information om vilka scenarier och begränsningar som stöds finns i supportmatrisen för MARS-agenten.
• Läs mer om kvarhållningsbeteendet för säkerhetskopieringspolicy på begäran.
• Vanliga frågor och svar finns i Vanliga frågor och svar om MARS-agenten.