Yönetici portalından Azure Stack Hub için yedeklemeyi etkinleştirmeEnable backup for Azure Stack Hub from the administrator portal

Azure Stack hub 'ın altyapı yedeklemeleri oluşturabilmesi için Infrastructure Backup hizmetini yönetici portalından etkinleştirebilirsiniz.You can enable the Infrastructure Backup Service from the administrator portal so that Azure Stack Hub can generate infrastructure backups. Donanım ortağı, bu yedeklemeleri, çok zararlı bir hatadurumunda bulut kurtarma kullanarak ortamınızı geri yüklemek için kullanabilir.The hardware partner can use these backups to restore your environment using cloud recovery in the event of a catastrophic failure. Bulut kurtarma işleminin amacı, Kurtarma tamamlandıktan sonra işleçlerinizin ve kullanıcılarınızın portala oturum açabilmesini sağlamaktır.The purpose of cloud recovery is to ensure that your operators and users can log back into the portal after recovery is complete. Kullanıcılara abonelikleri geri yüklenir, örneğin:Users will have their subscriptions restored, including:

  • Rol tabanlı erişim izinleri ve rolleri.Role-based access permissions and roles.
  • Orijinal planlar ve teklifler.Original plans and offers.
  • Önceden tanımlı işlem, depolama ve ağ kotaları.Previously defined compute, storage, and network quotas.
  • Gizli dizileri Key Vault.Key Vault secrets.

Ancak Infrastructure Backup hizmeti, IaaS VM 'lerini, ağ yapılandırmasını ve depolama hesapları, Bloblar, tablolar gibi depolama kaynaklarını yedeketmez.However, the Infrastructure Backup Service doesn't back up IaaS VMs, network configurations, and storage resources such as storage accounts, blobs, tables, and so on. Bulut kurtarmasından sonra oturum açan kullanıcılar, önceden varolan kaynakların hiçbirini görmez.Users logging in after cloud recovery won't see any of these previously existing resources. Hizmet olarak platform (PaaS) kaynakları ve verileri de hizmet tarafından yedeklenmez.Platform as a Service (PaaS) resources and data are also not backed up by the service.

Yöneticiler ve kullanıcılar, IaaS ve PaaS kaynaklarını altyapı yedekleme işlemlerinden ayrı olarak yedeklemeden ve geri yüklemeden sorumludur.Admins and users are responsible for backing up and restoring IaaS and PaaS resources separately from the infrastructure backup processes. IaaS ve PaaS kaynaklarını yedekleme hakkında bilgi için aşağıdaki bağlantılara bakın:For info on backing up IaaS and PaaS resources, see the following links:

Yedeklemeyi etkinleştirme veya yeniden yapılandırmaEnable or reconfigure backup

  1. Azure Stack hub Yönetici portalınıaçın.Open the Azure Stack Hub administrator portal.

  2. Tüm hizmetler' i seçin ve ardından Yönetim kategorisi altında altyapı yedeklemesi' ni seçin.Select All services, and then under the ADMINISTRATION category select Infrastructure backup. Altyapı yedeklemesi dikey penceresinde yapılandırma ' yı seçin.Choose Configuration in the Infrastructure backup blade.

  3. Yedekleme depolama konumunun yolunu yazın.Type the path to the Backup storage location. Ayrı bir cihazda barındırılan dosya paylaşımının yolu için bir evrensel adlandırma kuralı (UNC) dizesi kullanın.Use a Universal Naming Convention (UNC) string for the path to a file share hosted on a separate device. UNC dizesi, paylaşılan dosyalar veya cihazlar gibi kaynakların konumunu belirtir.A UNC string specifies the location of resources such as shared files or devices. Hizmet için bir IP adresi kullanabilirsiniz.For the service, you can use an IP address. Bir olağanüstü durum sonrasında yedekleme verilerinin kullanılabilirliğini sağlamak için, cihazın ayrı bir konumda olması gerekir.To ensure availability of the backup data after a disaster, the device should be in a separate location.

    Not

    Ortamınız Azure Stack hub Altyapı ağından kurumsal ortamınıza ad çözümlemesini destekliyorsa, IP yerine tam etki alanı adını (FQDN) kullanabilirsiniz.If your environment supports name resolution from the Azure Stack Hub infrastructure network to your enterprise environment, you can use a Fully Qualified Domain Name (FQDN) rather than the IP.

  4. Dosyaları okumak ve yazmak için etki alanını ve Kullanıcı adını kullanarak Kullanıcı adını yazın.Type the Username using the domain and username with sufficient access to read and write files. Örneğin, Contoso\backupshareuser.For example, Contoso\backupshareuser.

  5. Kullanıcının parolasını yazın.Type the Password for the user.

  6. Parolayı onaylamak için parolayı yeniden yazın.Type the password again to Confirm Password.

  7. Saat cinsinden sıklık , yedeklemelerin oluşturulma sıklığını belirler.The frequency in hours determines how often backups are created. Varsayılan değer 12 ' dir.The default value is 12. Zamanlayıcı en fazla 12 ve en az 4 destekler.Scheduler supports a maximum of 12 and a minimum of 4.

  8. Gün cinsinden saklama süresi , dış konumda kaç günlük yedeklemenin korunacağını belirler.The retention period in days determines how many days of backups are preserved on the external location. Varsayılan değer 7 ' dir.The default value is 7. Zamanlayıcı en fazla 14 ve en az 2 destekler.Scheduler supports a maximum of 14 and a minimum of 2. Saklama süresinden daha eski yedeklemeler, dış konumdan otomatik olarak silinir.Backups older than the retention period are automatically deleted from the external location.

    Not

    Saklama süresinden daha eski olan yedeklemeleri arşivlemek istiyorsanız, Scheduler 'ın yedekleri silmesi için önce dosyaları yedeklediğinizden emin olun.If you want to archive backups older than the retention period, make sure to back up the files before the scheduler deletes the backups. Yedekleme saklama süresini (örn. 7 günden 5 güne kadar) azaldıysanız Zamanlayıcı, yeni saklama süresinden daha eski tüm yedeklemeleri siler.If you reduce the backup retention period (e.g. from 7 days to 5 days), the scheduler will delete all backups older than the new retention period. Bu değeri güncelleştirmeden önce yedeklerin silinme işlemiyle birlikte olduğunuzdan emin olun.Make sure you're OK with the backups getting deleted before you update this value.

  9. Şifreleme ayarları ' nda, Certificate. cer dosya kutusuna bir sertifika sağlayın.In Encryption Settings, provide a certificate in the Certificate .cer file box. Yedekleme dosyaları, sertifikadaki bu ortak anahtar kullanılarak şifrelenir.Backup files are encrypted using this public key in the certificate. Yedekleme ayarlarını yapılandırırken yalnızca ortak anahtar bölümünü içeren bir sertifika belirtin.Provide a certificate that only contains the public key portion when you configure backup settings. Bu sertifikayı ilk kez ayarladıktan veya sertifikayı gelecekte döndürdüğünüzde, yalnızca sertifikanın parmak izini görüntüleyebilirsiniz.Once you set this certificate for the first time or rotate the certificate in the future, you can only view the thumbprint of the certificate. Karşıya yüklenen sertifika dosyasını indiremez veya görüntüleyemezsiniz.You can't download or view the uploaded certificate file. Sertifika dosyasını oluşturmak için, ortak ve özel anahtarlarla kendinden imzalı bir sertifika oluşturmak ve yalnızca ortak anahtar bölümüyle bir sertifikayı dışarı aktarmak için aşağıdaki PowerShell komutunu çalıştırın.To create the certificate file, run the following PowerShell command to create a self-signed certificate with the public and private keys and export a certificate with only the public key portion. Sertifikayı yönetici portalından erişilebilen her yere kaydedebilirsiniz.You can save the certificate anywhere that can be accessed from admin portal.

    
        $cert = New-SelfSignedCertificate `
            -DnsName "www.contoso.com" `
            -CertStoreLocation "cert:\LocalMachine\My"
    
        New-Item -Path "C:\" -Name "Certs" -ItemType "Directory" 
        Export-Certificate `
            -Cert $cert `
            -FilePath c:\certs\AzSIBCCert.cer 
    

    Not

    1901 ve üzeri: Azure Stack hub, altyapı yedekleme verilerini şifrelemek için bir sertifika kabul eder.1901 and above: Azure Stack Hub accepts a certificate to encrypt infrastructure backup data. Sertifikayı ortak ve özel anahtarla güvenli bir yerde sakladığınızdan emin olun.Make sure to store the certificate with the public and private key in a secure location. Güvenlik nedenleriyle, yedekleme ayarlarını yapılandırmak için sertifikayı ortak ve özel anahtarlarla kullanmanız önerilmez.For security reasons, it's not recommended that you use the certificate with the public and private keys to configure backup settings. Bu sertifikanın yaşam döngüsünü yönetme hakkında daha fazla bilgi için bkz. Infrastructure Backup Service en iyi yöntemleri.For more info on how to manage the lifecycle of this certificate, see Infrastructure Backup Service best practices.

    1811 veya önceki sürümler: Azure Stack hub, altyapı yedekleme verilerini şifrelemek için bir simetrik anahtar kabul eder.1811 or earlier: Azure Stack Hub accepts a symmetric key to encrypt infrastructure backup data. Bir anahtar oluşturmak Için New-AzsEncryptionKey64 cmdlet 'inikullanın.Use the New-AzsEncryptionKey64 cmdlet to create a key. 1811 ' den 1901 ' ye yükselttikten sonra yedekleme ayarları şifreleme anahtarını korur.After you upgrade from 1811 to 1901, backup settings will retain the encryption key. Bir sertifika kullanmak için yedekleme ayarlarını güncelleştirmenizi öneririz.We recommend you update backup settings to use a certificate. Şifreleme anahtarı desteği artık kullanım dışıdır.Encryption key support is now deprecated. Bir sertifika kullanmak için ayarları güncelleştirmek üzere en az 3 yayındır.You have at least 3 releases to update settings to use a certificate.

  10. Yedekleme denetleyicisi ayarlarınızı kaydetmek için Tamam ' ı seçin.Select OK to save your backup controller settings.

Azure Stack hub-yedekleme denetleyicisi ayarları

Yedeklemeyi BaşlatStart backup

Bir yedekleme başlatmak için, isteğe bağlı bir yedekleme başlatmak üzere Şimdi Yedekle ' ye tıklayın.To start a backup, click on Backup now to start an on-demand backup. İsteğe bağlı yedekleme, bir sonraki zamanlanmış yedeklemenin saatini değiştirmez.An on-demand backup won't modify the time for the next scheduled backup. Görev tamamlandıktan sonra, temelleri içindeki ayarları doğrulayabilirsiniz:After the task completes, you can confirm the settings in Essentials:

İsteğe bağlı yedeklemenin nasıl başlatılacağını gösteren ekran görüntüsü.

Ayrıca, Azure Stack hub yönetici bilgisayarınızda Start-AzsBackup PowerShell cmdlet 'ini de çalıştırabilirsiniz.You can also run the PowerShell cmdlet Start-AzsBackup on your Azure Stack Hub admin computer. Daha fazla bilgi için bkz. yedekleme Azure Stack hub'ı.For more info, see Back up Azure Stack Hub.

Otomatik yedeklemeleri etkinleştir veya devre dışı bırakEnable or disable automatic backups

Yedeklemeyi etkinleştirdiğinizde yedeklemeler otomatik olarak zamanlanır.Backups are automatically scheduled when you enable backup. Yeni bir sonraki zamanlama yedekleme süresini Essentials' da denetleyebilirsiniz.You can check the next schedule backup time in Essentials.

Azure Stack hub-isteğe bağlı yedekleme

Gelecekteki zamanlanmış yedeklemeleri devre dışı bırakmanız gerekirse, Otomatik yedeklemeleri devre dışı bırak' a tıklayın.If you need to disable future scheduled backups, click on Disable Automatic Backups. Otomatik yedeklemeleri devre dışı bırakmak, yedekleme ayarlarının yapılandırılmasını önler ve yedekleme zamanlamasını korur.Disabling automatic backups keeps backup settings configured and retains the backup schedule. Bu eylem, Scheduler 'ın gelecekteki yedeklemeleri atlamasını söyler.This action simply tells the scheduler to skip future backups.

Azure Stack hub-zamanlanmış yedeklemeleri devre dışı bırak

Gelecekteki zamanlanmış yedeklemelerin Essentials'ta devre dışı bırakıldığını onaylayın:Confirm that future scheduled backups have been disabled in Essentials:

Azure Stack hub-yedeklemelerin devre dışı bırakıldığını onaylayın

Zamanlayıcıyı zamanlanan zamanda gelecekteki yedeklemeleri başlatacak şekilde bildirmek için Otomatik yedeklemeleri etkinleştir ' e tıklayın.Click on Enable Automatic Backups to inform the scheduler to start future backups at the scheduled time.

Azure Stack hub-zamanlanmış yedeklemeleri etkinleştir

Not

Altyapı yedeklemesini 1807 ' ye güncelleştirmeden önce yapılandırdıysanız otomatik yedeklemeler devre dışı bırakılır.If you configured infrastructure backup before updating to 1807, automatic backups will be disabled. Bu şekilde Azure Stack hub tarafından başlatılan yedeklemeler, bir dış görev zamanlama altyapısı tarafından başlatılan yedeklemeler ile çakışmaz.This way the backups started by Azure Stack Hub don't conflict with backups started by an external task scheduling engine. Herhangi bir dış görev zamanlayıcısını devre dışı bıraktıktan sonra Otomatik yedeklemeleri etkinleştir' e tıklayın.Once you disable any external task scheduler, click on Enable Automatic Backups.

Yedekleme ayarlarını GüncelleştirUpdate backup settings

1901 itibariyle şifreleme anahtarı desteği kullanım dışıdır.As of 1901, support for encryption key is deprecated. Yedekleme 'yi 1901 ' de ilk kez yapılandırıyorsanız bir sertifika kullanmanız gerekir.If you're configuring backup for the first time in 1901, you must use a certificate. Azure Stack hub, şifreleme anahtarını yalnızca anahtar 1901 ' ye güncelleştirmeden önce yapılandırılırsa destekler.Azure Stack Hub supports encryption key only if the key is configured before updating to 1901. Geriye dönük uyumluluk modu, üç sürüm için devam edecektir.Backward compatibility mode will continue for three releases. Bundan sonra, şifreleme anahtarları artık desteklenmeyecektir.After that, encryption keys will no longer be supported.

Varsayılan modDefault mode

Şifreleme ayarları ' nda, 1901 ' a yükledikten veya güncelleştirdikten sonra altyapı yedeklemesini ilk kez yapılandırıyorsanız, yedeklemeyi bir sertifika ile yapılandırmanız gerekir.In encryption settings, if you're configuring infrastructure backup for the first time after installing or updating to 1901, you must configure backup with a certificate. Şifreleme anahtarı kullanmak artık desteklenmiyor.Using an encryption key is no longer supported.

Yedekleme verilerini şifrelemek için kullanılan sertifikayı güncelleştirmek için yeni bir yükleyin. Ortak anahtar bölümü olan CER dosyası ve ayarları kaydetmek için Tamam ' ı seçin.To update the certificate used to encrypt backup data, upload a new .CER file with the public key portion and select OK to save settings.

Yeni yedeklemeler, yeni sertifikada ortak anahtar kullanmaya başlar.New backups will start to use the public key in the new certificate. Önceki sertifikayla oluşturulan tüm mevcut yedeklemelere hiçbir etkisi yoktur.There's no impact to all existing backups created with the previous certificate. Bulut kurtarması için ihtiyacınız olması durumunda eski sertifikayı güvenli bir yerde tutmaya dikkat edin.Make sure to keep the older certificate around in a secure location in case you need it for cloud recovery.

Azure Stack hub-sertifika parmak izini görüntüleme

Geriye dönük uyumluluk moduBackwards compatibility mode

Yedekleme 'yi 1901 ' ye güncelleştirmeden önce yapılandırdıysanız, ayarlar davranış değişikliğine karşı taşınır.If you configured backup before updating to 1901, the settings are carried over with no change in behavior. Bu durumda, geriye doğru uyumluluk için şifreleme anahtarı desteklenir.In this case, the encryption key is supported for backwards compatibility. Şifreleme anahtarını güncelleştirebilir veya bir sertifika kullanmak için geçiş yapabilirsiniz.You can update the encryption key or switch to use a certificate. Şifreleme anahtarını güncelleştirmeye devam etmek için en az üç yayınınıza sahipsiniz.You have at least three releases to continue updating the encryption key. Bir sertifikaya geçiş yapmak için bu saati kullanın.Use this time to transition to a certificate. Yeni bir şifreleme anahtarı oluşturmak için New-AzsEncryptionKeyBase64kullanın.To create a new encryption key, use New-AzsEncryptionKeyBase64.

Azure Stack hub-şifreleme anahtarını geriye dönük uyumluluk modunda kullanın

Not

Şifreleme anahtarından sertifikaya güncelleştirme tek yönlü bir işlemdir.Updating from encryption key to certificate is a one-way operation. Bu değişikliği yaptıktan sonra şifreleme anahtarına geri geçiş yapamazsınız.After making this change, you can't switch back to encryption key. Mevcut tüm yedeklemeler önceki şifreleme anahtarıyla şifrelenmiş olarak kalacak.All existing backups will remain encrypted with the previous encryption key.

Azure Stack hub-şifreleme sertifikasını geriye dönük uyumluluk modunda kullanın

Sonraki adımlarNext steps

Bir yedekleme çalıştırmayı öğrenin.Learn to run a backup. Bkz. yedekleme Azure Stack hub 'ı.See Back up Azure Stack Hub.

Yedeğinizin çalıştığını doğrulamayı öğrenin.Learn to verify that your backup ran. Bkz. yönetici portalında yedeklemeyi onaylama tamamlandı.See Confirm backup completed in administrator portal.