共用方式為

使用自有磁碟進行離線植入 (使用 Azure 匯入/匯出服務)

  • 發行項

重要

此版本的 Data Protection Manager (DPM) 已終止支援。 建議您 升級至 DPM 2022。

System Center Data Protection Manager 與 Azure 備份 整合，並利用數個內建效率，在初始完整備份數據至 Azure 期間節省網路和記憶體成本。 初始完整備份通常會傳輸大量資料且需要更多網路頻寬，相較之下，後續備份只傳輸差異/增量部分。 Azure 備份會壓縮初始備份。 透過離線植入的程序，Azure 備份可以使用磁碟，將已壓縮的離線初始備份資料上傳至 Azure。

Azure 備份的離線植入程序與 Azure 匯入/匯出服務緊密整合，讓您能使用磁碟將資料傳輸至 Azure。 如果您有數 TB (TB) 需要透過高延遲和低頻寬網路傳輸的初始備份數據，您可以使用離線植入工作流程，將一或多個硬碟上的初始備份復本寄送至 Azure 資料中心。 此文章提供針對 System Center DPM 完成此工作流程的概觀與進一步的詳細步驟。

注意

Microsoft Azure 復原服務 (MARS) 代理程式的離線備份程序與 System Center DPM 不同。 如需搭配 MARS 代理程式使用離線備份的相關資訊，請參閱此文章 \(部分機器翻譯\)。 使用 Azure 備份代理程式備份的系統狀態備份不支援離線備份。

概觀

使用 Azure 備份 和 Azure 匯入/導出的離線植入功能，使用磁碟將數據離線上傳至 Azure 很簡單。 離線備份程序涉及下列步驟：

  • 備份資料會寫入「預備位置」，而不是透過網路傳送
  • 接著使用 AzureOfflineBackupDiskPrep 公用程式，將「預備位置」上的資料寫入一或多個 SATA 磁碟
  • 公用程式會自動建立 Azure 匯入作業
  • 然後，將 SATA 磁碟機寄送至最接近的 Azure 資料中心
  • 將備份數據上傳至 Azure 之後，Azure 備份 將備份數據複製到備份保存庫，並排程增量備份。

必要條件

在起始離線備份工作流程之前，請確定符合下列必要條件。

  • 已建立復原服務保存庫 \(部分機器翻譯\)。 若要建立復原服務保存庫，請參閱此文章中的步驟。

  • 請確認 SC DPM 上只安裝最新版本的 Microsoft Azure 復原服務代理程式，並已向復原服務保存庫註冊。

  • SC DPM 2019 上已安裝更新彙總套件 1。

    注意

    使用 DPM 2019 UR1 和更新版本時，離線植入會使用 Microsoft Entra ID 進行驗證。

  • 在執行 Azure 備份 代理程式的計算機上，確定已安裝 Microsoft Edge 或 Internet Explorer 11 且已啟用 JavaScript。

  • 在與復原服務保存庫相同的訂用帳戶中建立 Azure 儲存體帳戶。

  • 請確定您已具備建立 Microsoft Entra ID 應用程式所需的許可權。 離線備份工作流程會在與 Azure 記憶體帳戶相關聯的訂用帳戶中建立 Microsoft Entra ID 應用程式。 應用程式的目標是要為離線備份工作流程所需的 Azure 匯入服務提供安全且有範圍的存取權 Azure 備份。

  • 向包含 Azure 儲存體帳戶的訂用帳戶註冊 Microsoft.ImportExport 資源提供者。 註冊資源提供者：

    1. 在主功能表中，選取 [訂閱]。

    2. 如果您已訂閱多個訂閱，請選取您用於離線備份的訂閱。 如果您只使用一個訂用帳戶，則會顯示您的訂用帳戶。

    3. 在訂閱功能表中，選取 [資源提供者] 以檢視提供者的清單。

    4. 在提供者清單中，向下捲動至 Microsoft.ImportExport。 如果 [狀態] 為 NotRegistered，請選取 [註冊]。

      註冊資源提供者

  • 會建立預備位置，可以是網路共用或電腦上的任何其他磁碟機 (內接式或外接式)，且必須有足夠磁碟空間保存您的初始複本。 例如，如果您嘗試備份 500 GB 的檔案伺服器，請確定暫存區域至少為 500 GB。 (因為會壓縮，所以使用量更小。)

  • 關於將傳送至 Azure 的磁碟，請確定只會使用 2.5 英吋 SSD 或 2.5 英吋或 3.5 英吋 SATA II/III 內部硬碟。 您可以使用高達 10 TB 的硬碟。 如需服務支援的最新一組磁碟機，請參閱 Azure 匯入/匯出服務文件 \(部分機器翻譯\)。

  • SATA 磁碟機必須連接到電腦 (稱為「複製電腦」)，系統會在其上將備份資料從「預備位置」複製到 SATA 磁碟機。 請確定已在「複製電腦」上啟用 BitLocker

工作流程

本節中的資訊可協助您完成離線備份工作流程，以便將數據傳遞至 Azure 資料中心並上傳至 Azure 記憶體。 如果您有關於匯入服務或任何程序層面的問題，請參閱稍早參考的 匯入服務概觀 檔。

起始離線備份

  1. 當您建立具有在線保護的新保護群組，或將在線保護新增至現有的保護群組時，您會看到下列畫面。 若要選取初始線上複寫方法，請選取 [使用我自己的磁碟傳輸]，並選取 [下一步]。

    匯入畫面

注意

使用 DPM 2019 更新匯總 1，當您選取 [ 新增現有保護群組的在線保護 ] 時，控制台可能會停止。 若要解決此問題，請套用 Hotfix，如知識庫文章 \(機器翻譯\) 中的詳細說明。

  1. Azure 登入頁面隨即開啟。 使用您的 Azure 使用者帳戶登入，該帳戶具有 Azure 訂用帳戶的「擁有者」角色權限。

    Azure 登入畫面

  2. 在 [使用您自己的磁碟] 頁面上輸入資料。

    傳輸初始備份資訊

    輸入的描述如下：

    • 預備位置：初始備份複本寫入的暫存位置。 預備位置可能在網路共用或本機電腦上。 如果複製電腦與來源電腦不同，我們建議您指定預備位置的完整網路路徑。

    • Azure 儲存體帳戶：與「Azure 發佈設定」檔案關聯之 Azure 訂用帳戶中的儲存體帳戶名稱。

    • Azure 儲存體容器：Azure 儲存體帳戶中備份資料的匯入目的地儲存體 Blob 名稱。

    • Azure 訂用帳戶 ID：您從中下載「Azure 發佈設定」檔案之訂用帳戶的 Azure 訂用帳戶 ID。

    • Azure 匯入工作名稱：「Azure 匯入服務」與「Azure 備份」追蹤資料傳輸 (使用磁碟寄送至 Azure) 的唯一名稱。

      儲存 預備位置和 您提供的 Azure 匯入作業名稱 ，因為準備磁碟是必要的。

  3. 完成建立或更新保護的工作流程。 若要起始離線備份複本，請以滑鼠右鍵按兩下 [保護群組]，然後選擇 [Create 恢復點] 選項。 然後選擇 [線上保護] 選項。

    離線備份複本的螢幕快照。

  4. 在 [監視] 窗格中，監視線上複本建立作業。 作業應該會順利完成，並出現警告 [正在等待 Azure 匯入工作完成]。

    [檢視備份資訊] 頁面的螢幕快照。

  5. 作業完成後，預備位置即可用於磁碟準備。

準備 SATA 磁碟機並寄送至 Azure

AzureOfflineBackupDiskPrep 公用程式會準備要傳送到最近 Azure 資料中心的 SATA 磁碟機。 您可以在 Azure 備份代理程式安裝目錄 (在下列路徑中) 中找到此公用程式：

\Microsoft Azure 復原服務代理程式\Utils\

  1. 移至該目錄，並將 [AzureOfflineBackupDiskPrep] 目錄複製到連接 SATA 磁碟機的另一部電腦。 在連接 SATA 磁碟機的電腦上，請確定：

    • 複製電腦可以使用起始離線備份工作流程中所提供的相同網路路徑，存取離線植入工作流程的預備位置。

    • 已在複製電腦上啟用 BitLocker。

    • 如果您在 DPM 伺服器上執行 AzureOfflineBackupDiskPrep 公用程式， (複製電腦上安裝 Azure PowerShell () 3.7.0。

    • 已安裝最新的相容瀏覽器 (Microsoft Edge 或 Internet Explorer 11) 且已啟用 JavaScript。

    • 複製電腦可以存取 Azure 入口網站。 如有必要，複製電腦可以與來源電腦相同。

      重要

      如果來源電腦是虛擬機器，則複製電腦必須是與來源電腦不同的實體伺服器或用戶端機器。

  2. 在複製電腦上，將 AzureOfflineBackupDiskPrep 公用程式目錄作為目前目錄開啟提升權限的命令提示字元，然後執行下列命令：

    .\AzureOfflineBackupDiskPrep.exe s:<Staging Location Path>
    參數 Description
    s:<預備位置路徑> 必要的輸入，用來提供您在起始離線備份工作流程中所輸入預備位置的路徑。
    p:<PublishSettingsFile 的路徑> 選擇性輸入，其用來提供 Azure 發佈設定檔案的路徑。

    當您執行命令時，公用程式會要求選取 Azure 匯入作業 (對應至需要準備的磁碟機)。 如果只有單一匯入作業與所提供的預備位置相關聯，您會看到如下的畫面。

    Azure 磁碟準備工具輸入

  3. 針對您要準備傳輸到 Azure 的已掛接磁碟，輸入不含後置冒號的磁碟機代號。

  4. 出現提示時，請確認進行磁碟機格式化。

  5. 系統會提示您登入 Azure 訂用帳戶。 提供您的認證。

    輸入 Azure 訂用帳戶認證

    然後，工具會開始準備磁碟並複製備份資料。 如果提供的磁碟沒有足夠的空間可供備份數據使用，則當工具提示時，您可能需要附加其他磁碟。

    在工具成功執行結束時，命令提示字元會提供三個資訊：

    • 您提供的一或多個磁碟已準備好寄送至 Azure。
    • 您收到已建立匯入作業的確認。 匯入作業會使用您提供的名稱。
    • 工具顯示 Azure 資料中心的寄送地址。

    Azure 磁碟準備完成

  6. 在命令執行結束時，您可以更新寄送資訊。

  7. 將磁碟寄送至工具提供的地址，並保留追蹤號碼供日後參考。

    重要

    兩個 Azure 匯入作業不可以有相同的追蹤號碼。 務必將公用程式在單一 Azure 匯入作業下準備的磁碟機放在單一包裹中一起寄送，並確定包裹有單一唯一追蹤號碼。 請勿將屬於不同 Azure 匯入作業的磁碟機合併在單一包裹中。

更新 Azure 匯入作業上的寄送詳細資料

下列程序會更新 Azure 匯入作業的寄送詳細資料。 此資訊包含有關下列項目的詳細資料：

  • 將磁碟運送至 Azure 的貨運公司名稱
  • 您磁碟的退貨詳細資料

  1. 登入 Azure 訂用帳戶。

  2. 在主功能表中，選取 [ 所有服務]，然後在 [所有服務] 對話框中，輸入 [匯入]。 當您看到 [匯入/匯出作業] 時，請選取此項。 輸入送貨資訊

    [匯入/匯出作業] 功能表清單隨即開啟，並顯示所選訂用帳戶中所有匯入/匯出作業的清單。

  3. 如果您有多個訂用帳戶，請確定您選取用來匯入備份數據的訂用帳戶。 然後選取新建立的匯入作業，以開啟詳細資料。

    檢閱寄送資訊

  4. 在匯入作業的 [設定] 功能表上，選取 [ 管理出貨資訊 ]，然後輸入寄回寄送詳細數據。

    輸入寄回寄送資訊

  5. 當您從貨運公司取得追蹤號碼時，請在 [Azure 匯入作業概觀] 頁面中選取橫幅，然後輸入下列詳細數據：

    重要

    務必在 Azure 匯入作業建立的兩週內更新貨運公司資訊與追蹤號碼。 如果沒有在兩週內確認這項資訊，可能導致刪除作業且不處理磁碟機。

    儲存寄送資訊

    儲存出貨資訊

處理磁碟機的時間

處理 Azure 匯入作業所需的時間量會因運送時間、作業類型、複製數據類型和大小，以及所提供的磁碟大小等因素而有所不同。 Azure 匯入/匯出服務沒有 SLA，但在收到磁碟之後，服務會致力於在 7-10 天內完成備份數據複製到您的 Azure 儲存器帳戶。 下一節提供如何監視 Azure 匯入作業狀態的詳細數據。

監視 Azure 匯入作業狀態

若要從 Azure 入口網站監視匯入作業的狀態，您可以瀏覽到 [匯入/匯出作業] 頁面並選取您的作業。 如需匯入作業狀態的詳細資訊，請參閱 記憶體匯入匯出服務。

完成工作流程

匯入作業完成後，您的記憶體帳戶中就會提供初始備份數據。 在下次排定的備份期間，Azure 備份會將資料的內容從儲存體帳戶複製到復原服務保存庫。

在下次排定的線上複本建立作業期間，Data Protection Manager 會對初始備份複本執行增量備份。

後續步驟