使用 Azure CLI 在 Azure 中備份虛擬機器

發行項
02/29/2024

Azure CLI 可用來從命令列或在指令碼中建立和管理 Azure 資源。您可以定期進行備份以保護您的資料。 Azure 備份會建立復原點，其可儲存在異地備援復原保存庫中。本文詳述如何使用 Azure CLI 在 Azure 中備份虛擬機器 (VM)。您也可以透過 Azure PowerShell 或在 Azure 入口網站中執行這些步驟。

本快速入門能夠在現有的 Azure VM 上進行備份。如果您需要建立 VM，您可以使用 Azure CLI 來建立 VM。

必要條件

在 Azure Cloud Shell 中使用 Bash 環境。如需詳細資訊，請參閱 Azure Cloud Shell 中的 Bash 快速入門。
若要在本地執行 CLI 參考命令，請安裝 Azure CLI。若您在 Windows 或 macOS 上執行，請考慮在 Docker 容器中執行 Azure CLI。如需詳細資訊，請參閱〈如何在 Docker 容器中執行 Azure CLI〉。
- 如果您使用的是本機安裝，請使用 az login 命令，透過 Azure CLI 來登入。請遵循您終端機上顯示的步驟，完成驗證程序。如需其他登入選項，請參閱使用 Azure CLI 登入。
- 出現提示時，請在第一次使用時安裝 Azure CLI 延伸模組。如需擴充功能詳細資訊，請參閱使用 Azure CLI 擴充功能。
- 執行 az version 以尋找已安裝的版本和相依程式庫。若要升級至最新版本，請執行 az upgrade。

本快速入門需要 2.0.18 版或更新版本的 Azure CLI。如果您是使用 Azure Cloud Shell，就已安裝最新版本。

建立復原服務保存庫

復原服務保存庫是一個邏輯容器，可儲存每個受保護資源 (例如 Azure VM) 的備份資料。執行受保護資源的備份作業時，它會在復原服務保存庫內建立復原點。然後您可以使用其中一個復原點，將資料還原到指定的時間點。

使用 az backup vault create 建立復原服務保存庫。指定與您想要保護 VM 的相同資源群組和位置。如果您使用了 VM 快速入門，則您已建立：

名為 myResourceGroup 的資源群組、
名為 myVM 的虛擬機器、
eastus 位置中的資源。

az backup vault create --resource-group myResourceGroup \
    --name myRecoveryServicesVault \
    --location eastus

根據預設，已針對異地備援儲存體設定復原服務保存庫。異地備援儲存體可確保您的備份資料會複寫到與主要區域距離數百英哩的次要 Azure 區域。如果需要修改儲存體備援設定，請使用 az backup vault backup-properties set Cmdlet。

az backup vault backup-properties set \
    --name myRecoveryServicesVault  \
    --resource-group myResourceGroup \
    --backup-storage-redundancy "LocallyRedundant/GeoRedundant"

啟用 Azure VM 的備份

建立要定義的保護原則：備份作業的執行時機以及復原點的儲存時間長度。預設保護原則會每天執行備份作業並將復原點保留 30 天。您可以使用這些預設原則值來快速保護您的 VM。若要啟用 VM 的備份保護，請使用 az backup protection enable-for-vm。指定要保護的資源群組和 VM，然後指定要使用的原則：

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm myVM \
    --policy-name DefaultPolicy

注意

如果 VM 所在的資源群組與保存庫不同，則 myResourceGroup 會參考保存庫建立所在的資源群組。不要提供 VM 名稱，請如下所示提供 VM 識別碼。

az backup protection enable-for-vm \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --vm $(az vm show -g VMResourceGroup -n MyVm --query id | tr -d '"') \
    --policy-name DefaultPolicy

重要

使用 CLI 同時啟用多個 VM 的備份時，請確定單一原則不會有超過 100 部相關聯的 VM。這是建議的最佳做法。目前，如果有超過 100 部 VM，但已規劃在未來新增檢查，則 PowerShell 用戶端不會明確封鎖。

備份加密 VM 的必要條件

若要在加密的 VM 上 (使用 BEK 與 KEK 加密) 啟用保護，您必須授權 Azure 備份服務讀取金鑰保存庫中的金鑰與祕密。若要這樣做，請使用必要的權限來設定 keyvault 存取原則，如下所示：

# Enter the name of the resource group where the key vault is located on this variable
AZ_KEYVAULT_RGROUP=TestKeyVaultRG

# Enter the name of the key vault on this variable
AZ_KEYVAULT_NAME=TestKeyVault

# Get the object id for the Backup Management Service on your subscription
AZ_ABM_OBJECT_ID=$( az ad sp list --display-name "Backup Management Service" --query '[].objectId' -o tsv --only-show-errors )

# This command will grant the permissions required by the Backup Management Service to access the key vault
az keyvault set-policy --key-permissions get list backup --secret-permissions get list backup \
  --resource-group $AZ_KEYVAULT_RGROUP --name $AZ_KEYVAULT_NAME --object-id $AZ_ABM_OBJECT_ID

開始備份作業

若要立即開始備份，而非等候預設原則在排定的時間執行此作業，請使用 az backup protection backup-now。這第一個備份作業會建立完整復原點。此初始備份之後的每個備份作業會建立增量復原點。增量復原點符合儲存和時間效率，因為它只會傳輸自上次備份後所做的變更。

下列參數用於備份 VM：

--container-name 是您的 VM 名稱
--item-name 是您的 VM 名稱
--retain-until 值應設定為您希望使用復原點的最後可用日期 (採用 UTC 時間格式 dd-mm-yyyy)。

下列範例會備份名為 myVM 的 VM，並將復原點的到期日設定為 2017 年 10 月 18 日：

az backup protection backup-now \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --container-name myVM \
    --item-name myVM \
    --backup-management-type AzureIaaSVM
    --retain-until 18-10-2017

監視備份作業

若要監視備份作業的狀態，請使用 az backup job list：

az backup job list \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --output table

輸出會類似下列範例，其顯示的備份作業為 InProgress︰

Name      Operation        Status      Item Name    Start Time UTC       Duration
--------  ---------------  ----------  -----------  -------------------  --------------
a0a8e5e6  Backup           InProgress  myvm         2017-09-19T03:09:21  0:00:48.718366
fe5d0414  ConfigureBackup  Completed   myvm         2017-09-19T03:03:57  0:00:31.191807

當備份作業的「狀態」回報 Completed，您的 VM 已受復原服務保護並已儲存完整復原點。

清除部署

不再需要時，您可以停用 VM 的保護功能，移除還原點和復原服務保存庫，然後刪除資源群組和相關聯的 VM 資源。如果您使用現有的 VM，可以略過最後的 az group delete 命令，讓資源群組和 VM 留在原處。

如果您要嘗試說明如何為您的 VM 還原資料的備份教學課程，請前往後續步驟。

az backup protection disable \
    --resource-group myResourceGroup \
    --vault-name myRecoveryServicesVault \
    --container-name myVM \
    --item-name myVM \
    --backup-management-type AzureIaaSVM
    --delete-backup-data true
az backup vault delete \
    --resource-group myResourceGroup \
    --name myRecoveryServicesVault \
az group delete --name myResourceGroup

下一步

在本快速入門中，您已建立復原服務保存庫、啟用 VM 的保護功能，並建立初始復原點。若要深入了解 Azure 備份和復原服務，請繼續進行教學課程。

備份多個 Azure VM