Stödmatris för säkerhetskopiering med MARS Microsoft Azure(Recovery Services)-agenten

Du kan använda Azure Backup tjänsten för att backa upp lokala datorer och appar och för att backa upp virtuella Azure-datorer (VM). I den här artikeln sammanfattas stödinställningar och begränsningar när du använder MARS Microsoft Azure(Recovery Services)-agenten för att äldsta till en annan.

MARS-agenten

Azure Backup använder MARS-agenten för att säkerhetskopiera data från lokala datorer och virtuella Azure-datorer till ett Recovery Services-säkerhetskopieringsvalv i Azure. MARS-agenten kan:

• Kör på lokala datorer Windows så att de kan säkerhetskopiera direkt till ett Recovery Services-säkerhetskopieringsvalv i Azure.
• Kör på Windows virtuella datorer så att de kan valva upp direkt.
• Kör på Microsoft Azure Backup Server (MABS) eller en System Center Data Protection Manager (DPM)-server. I det här scenariot ar datorer och arbetsbelastningar tillbaka till MABS eller till DPM-servern. MARS-agenten backar sedan upp den här servern till ett valv i Azure.

Dina säkerhetskopieringsalternativ beror på var agenten är installerad. Mer information finns i Azure Backup med MARS-agenten. Information om MABS- och DPM-säkerhetskopieringsarkitektur finns i Säkerhetskopiera till DPM eller MABS. Se även kraven för säkerhetskopieringsarkitekturen.

Stöd för cachemappar

När du använder MARS-agenten för att säkerhetskopiera data tar agenten en ögonblicksbild av data och lagrar dem i en lokal cachemapp innan den skickar data till Azure. Cachelagringsmappen (scratch) har flera krav:

Stöd för nätverk och åtkomst

MARS-agenten kräver åtkomst Azure Active Directory, Azure Storage och Azure Backup tjänstslutpunkter. Information om hur du hämtar de offentliga IP-intervallen finns i JSON-filen. Tillåt åtkomst till IP-adresser som motsvarar Azure Backup ( AzureBackup ), Azure Storage ( ) och Azure Active Directory ( Storage AzureActiveDirectory ). Beroende på vilken Windows version behöver dessutom nätverksanslutningskontroller av operativsystemet åtkomst till www.msftconnecttest.com , eller www.msftncsi.com .

Om datorn har begränsad Internetåtkomst ska du kontrollera att brandväggs-, proxy- och nätverksinställningar tillåter åtkomst till följande FQDN och offentliga IP-adresser.

URL- och IP-åtkomst

Fqdn

• www.msftncsi.com
• www.msftconnecttest.com
• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net

IP-adresser

• 20.190.128.0/18
• 40.126.0.0/18

Om du är kund hos amerikanska myndigheter ska du kontrollera att du har åtkomst till följande URL:er:

• www.msftncsi.com
• *.microsoft.com
• *.windowsazure.us
• *.microsoftonline.us
• *.windows.net
• *.usgovcloudapi.net

Åtkomst till alla URL:er och IP-adresser som anges ovan använder HTTPS-protokollet på port 443.

När du konfigurerar filer och mappar från virtuella Azure-datorer med MARS-agenten måste du också konfigurera det virtuella Azure-nätverket för att tillåta åtkomst. Om du använder nätverkssäkerhetsgrupper (NSG) använder du tjänsttaggen AzureBackup för att tillåta utgående åtkomst till Azure Backup. Förutom taggen Azure Backup måste du även tillåta anslutning för autentisering och dataöverföring genom att skapa liknande NSG-regler för Azure AD (AzureActiveDirectory) och Azure Storage (Storage).

Följ dessa steg om du Azure Backup skapa en regel för Azure Backup taggen:

1. I Alla tjänster går du till Nätverkssäkerhetsgrupper och väljer nätverkssäkerhetsgruppen.
2. Välj Utgående säkerhetsregler under Inställningar.
3. Välj Lägg till.
4. Ange all nödvändig information för att skapa en ny regel enligt beskrivningen i inställningarna för säkerhetsregeln.
   Se till att alternativen anges enligt nedan:
   • Målet är inställt på Tjänsttagg.
   • Måltjänsttaggen är inställd på AzureBackup.
5. Välj Lägg till för att spara den nyligen skapade utgående säkerhetsregeln.

På samma sätt kan du skapa utgående säkerhetsregler för NSG för Azure Storage och Azure AD. Mer information om tjänsttaggar finns i Tjänsttaggar för virtuellt nätverk.

Azure ExpressRoute support

Du kan backa upp dina data Azure ExpressRoute med hjälp av offentlig peering (tillgängligt för gamla kretsar). Vi stöder inte Microsofts peering-säkerhetskopiering via privat peering.

Om du vill använda offentlig peering ser du till att följande domäner och adresser har HTTPS-åtkomst på port 443 för att:

• www.msftncsi.com
• www.msftconnecttest.com
• *.microsoft.com
• *.windowsazure.com
• *.microsoftonline.com
• *.windows.net

IP-adresser

• 20.190.128.0/18
• 40.126.0.0/18

Om du vill använda Microsoft-peering väljer du följande tjänster, regioner och relevanta community-värden:

• Azure Active Directory (12076:5060)
• Azure-region, enligt platsen för Recovery Services-valvet
• Azure Storage, enligt platsen för Recovery Services-valvet

Läs mer om Routningskrav för ExpressRoute.

Stöd för privat slutpunkt

Nu kan du använda privata slutpunkter för att servera dina data på ett säkert sätt från servrar till Recovery Services-valvet. Eftersom Azure AD inte kan nås via privata slutpunkter måste du tillåta IP-adresser och FQDN som krävs för Azure AD för utgående åtkomst separat.

När du använder MARS-agenten för att säkerhetskopiera dina lokala resurser ska du se till att ditt lokala nätverk (som innehåller dina resurser som ska säkerhetskopieras) peer-eras med det virtuella Azure-nätverk som innehåller en privat slutpunkt för valvet. Du kan sedan fortsätta att installera MARS-agenten och konfigurera säkerhetskopiering. Du måste dock se till att all kommunikation för säkerhetskopiering endast sker via det peer-ade nätverket.

Om du tar bort privata slutpunkter för valvet när en MARS-agent har registrerats till det måste du registrera containern på nytt med valvet. Du behöver inte sluta skydda dem. Mer information finns i Privata slutpunkter för Azure Backup.

Begränsningsstöd

Operativsystem som stöds

Du kan använda MARS-agenten för att backa upp direkt till Azure på de operativsystem som anges nedan som körs på:

1. Lokala Windows servrar
2. Virtuella Azure-datorer som kör Windows

Operativsystemen måste vara 64-bitars och bör köra de senaste service packen och uppdateringarna. I följande tabell sammanfattas dessa operativsystem:

Mer information finns i MABS- och DPM-operativsystem som stöds.

Operativsystem i slutet av supporten

Följande operativsystem är i slutet av supporten och vi rekommenderar starkt att du uppgraderar operativsystemet så att det fortsätter att vara skyddat.

Om befintliga åtaganden förhindrar uppgradering av operativsystemet bör du överväga att migrera Windows till virtuella Azure-datorer och utnyttja säkerhetskopior av virtuella Azure-datorer för att fortsätta skydda dem. Besök migreringssidan här för mer information om hur du migrerar din Windows server.

För lokala eller värdbaserade miljöer, där du inte kan uppgradera operativsystemet eller migrera till Azure, aktiverar du utökade säkerhetsuppdateringar för datorerna så att de fortsätter att vara skyddade och stöds. Observera att endast vissa utgåvor är berättigade till utökade säkerhetsuppdateringar. Besök sidan med vanliga frågor och svar om du vill veta mer.

Gränser för säkerhetskopiering

Storleksgränser

Azure Backup begränsar storleken på en fil- eller mappdatakälla som kan säkerhetskopieras. De objekt som du backar upp från en enda volym får inte överskrida de storlekar som sammanfattas i den här tabellen:

Minsta kvarhållningsgränser

Följande är de minsta kvarhållningstiderna som kan anges för de olika återställningspunkterna:

Andra begränsningar

• MARS stöder inte skydd av flera datorer med samma namn till ett enda valv.

Filtyper som stöds för säkerhetskopiering

* Kontrollera att MARS-agenten har åtkomst till de certifikat som krävs för att komma åt de krypterade filerna. Otillgängliga filer hoppas över.

Enheter eller volymer som stöds för säkerhetskopiering

Stöd för inledande offlinesäkerhetskopiering

Azure Backup har stöd för offline-seeding för att överföra inledande säkerhetskopierade data till Azure med hjälp av diskar. Det här stödet är användbart om din första säkerhetskopiering sannolikt ligger inom storleksintervallet terabyte (TB). Offlinesäkerhetskopiering stöds för:

• Direkt säkerhetskopiering av filer och mappar på lokala datorer som kör MARS-agenten.
• Säkerhetskopiering av arbetsbelastningar och filer från en DPM-server eller MABS.

Offlinesäkerhetskopiering kan inte användas för systemtillståndsfiler.

Stöd för dataåterställning

Med funktionen Omedelbar återställning i Azure Backup kan du återställa data innan de kopieras till valvet. Den dator som du backar upp måste köra .NET Framework 4.5.2 eller senare.

Säkerhetskopior kan inte återställas till en måldator som kör en tidigare version av operativsystemet. Till exempel kan en säkerhetskopia som tas från en dator som kör Windows 7 återställas på Windows 8 eller senare. Men en säkerhetskopia som tas från en dator som kör Windows 8 kan inte återställas på en dator som kör Windows 7.

Tidigare MARS-agentversioner

I följande tabell visas de tidigare versionerna av agenten med deras nedladdningslänkar. Vi rekommenderar att du uppgraderar agentversionen till den senaste, så att du kan utnyttja de senaste funktionerna och optimala prestanda.

Nästa steg

• Läs mer om säkerhetskopieringsarkitektur som använder MARS-agenten.
• Lär dig vad som stöds när du kör MARS-agenten på MABS eller en DPM-server.