Számítási feladatok biztonsági mentésének előkészítése az Azure-ba a System Center DPM használatával

Ez a cikk bemutatja, hogyan készülhet fel a System Center Data Protection Manager (DPM) Azure-ba történő biztonsági mentésére az Azure Backup szolgáltatás használatával.

A cikk a következőt tartalmazza:

• A DPM Azure Backuppal való üzembe helyezésének áttekintése.
• Az Azure Backup DPM-sel való használatának előfeltételei és korlátozásai.
• Az Azure előkészítésének lépései, beleértve a Recovery Services Backup-tároló beállítását, valamint a tárolóHoz tartozó Azure-tároló típusának opcionális módosítását.
• A DPM-kiszolgáló előkészítésének lépései, beleértve a tároló hitelesítő adatainak letöltését, az Azure Backup-ügynök telepítését és a DPM-kiszolgáló tárolóban való regisztrálását.
• Hibaelhárítási tippek a gyakori hibákhoz.

Miért érdemes biztonsági másolatot készíteni a DPM-ről az Azure-ba?

A System Center DPM biztonsági másolatot készít a fájl- és alkalmazásadatokról. A DPM az alábbiak szerint használja az Azure Backupot:

• Fizikai kiszolgálón vagy helyszíni virtuális gépen futó DPM – A lemez- és szalagos biztonsági mentés mellett biztonsági másolatot készíthet az adatokról egy Azure-beli Backup-tárolóba.
• Azure-beli virtuális gépen futó DPM – A System Center 2012 R2 3- vagy újabb frissítésével üzembe helyezheti a DPM-et egy Azure-beli virtuális gépen. Biztonsági másolatot készíthet az adatokról a virtuális géphez csatlakoztatott Azure-lemezekre, vagy az Azure Backup használatával biztonsági másolatot készíthet az adatokról egy Backup-tárolóba.

A DPM-kiszolgálók Azure-ba történő biztonsági mentésének üzleti előnyei a következők:

• A helyszíni DPM esetében az Azure Backup alternatívát kínál a szalagok hosszú távú üzembe helyezésére.
• Azure-beli virtuális gépen futó DPM esetén az Azure Backup lehetővé teszi a tárolók azure-lemezről való kiszervezését. A régebbi adatok Biztonsági mentési tárolóban való tárolásával felskálázhatja a vállalatát úgy, hogy új adatokat tárol lemezre.

Előfeltételek és korlátozások

Mielőtt hozzákezd, szüksége lesz egy Azure-fiókra, amelyen engedélyezve van az Azure Backup funkció. Ha nincs fiókja, néhány perc alatt létrehozhat egy ingyenes próbafiókot. További információ az Azure Backup díjszabásáról.

Helyreállítási tár létrehozása

A Recovery Services-tárolók olyan felügyeleti entitások, amelyek az idő múlásával létrehozott helyreállítási pontokat tárolják, és egy felületet biztosítanak a biztonsági mentéssel kapcsolatos műveletek végrehajtásához. Ezek a műveletek magukban foglalják az igény szerinti biztonsági mentéseket, a visszaállításokat és a biztonsági mentési szabályzatok létrehozását.

Egy Recovery Services-tároló létrehozásához:

1. Jelentkezzen be az Azure Portalra.

2. Keresse meg az Üzletmenet-folytonossági központot, majd nyissa meg az Üzletmenet-folytonossági központ irányítópultját .

   

3. A Tároló panelen válassza a +Tároló lehetőséget.

   

4. Válassza a Recovery Services-tároló>folytatása lehetőséget.

   

5. A Recovery Services-tároló panelen adja meg a következő értékeket:

   • Előfizetés: Válassza ki a használni kívánt előfizetést. Ha csak egyetlen előfizetés tagja, azt a nevet fogja látni. Ha nem biztos abban, hogy melyik előfizetést szeretné használni, használja az alapértelmezett előfizetést. Csak akkor lesz több választási lehetőség, ha a munkahelyi vagy iskolai fiók több Azure-előfizetéshez van társítva.

   • Erőforráscsoport: Használjon egy meglévő erőforráscsoportot, vagy hozzon létre egy újat. Az előfizetésben elérhető erőforráscsoportok listájának megtekintéséhez válassza a Meglévő használata lehetőséget, majd válasszon ki egy erőforrást a legördülő listában. Új erőforráscsoport létrehozásához válassza az Új létrehozása lehetőséget, majd adja meg a nevet. További információ az erőforráscsoportokkal kapcsolatban: Az Azure Resource Manager áttekintése.

   • Tároló neve: Adjon meg egy rövid nevet a tároló azonosításához. A névnek egyedinek kell lennie az Azure-előfizetésben. Olyan nevet adjon meg, amely legalább 2, legfeljebb 50 karakterből áll. A névnek egy betűvel kell kezdődnie, és csak betűket, számokat és kötőjeleket tartalmazhat.

   • Régió: Válassza ki a tároló földrajzi régióját. Ahhoz, hogy létrehozhasson egy tárolót az adatforrások védelme érdekében, a tárolónak ugyanabban a régióban kell lennie, mint az adatforrás.

     Fontos

     Ha nem biztos az adatforrás helyében, zárja be az ablakot. Nyissa meg az erőforrások listáját a portálon. Ha több régióban rendelkezik adatforrásokkal, minden egyes régióban hozzon létre egy Recovery Services-tárolót. Hozza létre a tárolót az első helyen, mielőtt létrehoz egy tárolót egy másik helyen. Az adatok biztonsági másolatának tárolásához nincs szükség tárfiókok megadására. A Recovery Services-tároló és az Azure Backup szolgáltatás ezt automatikusan kezeli.

     

6. Az értékek megadása után válassza a Felülvizsgálat + létrehozás elemet.

7. A Recovery Services-tároló létrehozásának befejezéséhez válassza a Létrehozás lehetőséget.

   A Recovery Services-tároló létrehozása eltarthat egy ideig. Figyelje az állapotértesítéseket a jobb felső sarokban található Értesítések területen. A tároló létrehozása után megjelenik a Recovery Services-tárolók listájában. Ha a tároló nem jelenik meg, válassza a Frissítés lehetőséget.

   

Tárolási beállítások módosítása

Választhat a georedundáns tárolás és a helyileg redundáns tárolás között.

• Alapértelmezés szerint a tárolója georedundáns tárolással rendelkezik.
• Ha a tároló az elsődleges biztonsági mentés, hagyja meg a beállítást georedundáns tárolásra. Ha olyan olcsóbb megoldást szeretne, amely nem annyira tartós, használja az alábbi eljárást a helyileg redundáns tárolás konfigurálásához.
• Ismerje meg az Azure Storage-t, valamint a georedundáns, helyileg redundáns és zónaredundáns tárolási lehetőségeket.
• Módosítsa a tárolási beállításokat a kezdeti biztonsági mentés előtt. Ha már biztonsági másolatot készít egy elemről, állítsa le a biztonsági mentést a tárolóban, mielőtt módosítaná a tárolási beállításokat.

A tárreplikációs beállítás szerkesztése:

1. Nyissa meg a tároló irányítópultját.

2. A Kezelés területen válassza a Biztonsági mentési infrastruktúra lehetőséget.

3. A Biztonsági mentés konfigurálása menüben válassza ki a tároló tárolási beállítását.

   

A tároló hitelesítő adatainak letöltése

A tároló hitelesítő adatait akkor használja, amikor regisztrálja a DPM-kiszolgálót a tárolóban.

• A tároló hitelesítőadat-fájlja a portál által az egyes Backup-tárolókhoz létrehozott tanúsítvány.
• A portál ezután feltölti a nyilvános kulcsot az Access Control Service (ACS) szolgáltatásba.
• A gépregisztrációs munkafolyamat során a tanúsítvány titkos kulcsa elérhetővé válik a felhasználó számára, amely hitelesíti a gépet.
• A hitelesítés alapján az Azure Backup szolgáltatás adatokat küld az azonosított tárolónak.

Ajánlott eljárások a tároló hitelesítő adataihoz

A hitelesítő adatok beszerzéséhez töltse le a tároló hitelesítő adatait egy biztonságos csatornán keresztül az Azure Portalról:

• A tároló hitelesítő adatait csak a regisztrációs munkafolyamat során használja a rendszer.
• Az Ön felelőssége annak biztosítása, hogy a tároló hitelesítő adatainak fájlja biztonságos legyen, és ne sérüljön meg.
  • Ha a hitelesítő adatok ellenőrzése elveszik, a tároló hitelesítő adataival regisztrálhat más gépeket a tárolóba.
  • A biztonsági mentési adatok azonban az Önhöz tartozó jelszóval titkosítva lesznek, így a meglévő biztonsági mentési adatok nem sérülhetnek.
• Győződjön meg arról, hogy a fájl olyan helyre van mentve, amely a DPM-kiszolgálóról érhető el. Ha egy fájlmegosztásban/SMB-ben van tárolva, ellenőrizze a hozzáférési engedélyeket.
• A tároló hitelesítő adatai 48 óra után lejárnak. Az új tároló hitelesítő adatait szükség szerint bármennyi alkalommal letöltheti. A regisztrációs munkafolyamat során azonban csak a legújabb tároló hitelesítőadat-fájl használható.
• Az Azure Backup szolgáltatás nem ismeri a tanúsítvány titkos kulcsát, és a titkos kulcs nem érhető el a portálon vagy a szolgáltatásban.

Töltse le a tároló hitelesítő adatait tartalmazó fájlt egy helyi gépre az alábbiak szerint:

1. Jelentkezzen be az Azure Portalra.

2. Nyissa meg azt a tárolót, amelyben regisztrálni szeretné a DPM-kiszolgálót.

3. A Beállítások területen válassza a Tulajdonságok lehetőséget.

   

4. A Tulajdonságok>biztonsági mentési hitelesítő adatai területen válassza a Letöltés lehetőséget. A portál a tárolónév és az aktuális dátum kombinációjával hozza létre a tároló hitelesítő adatait, és letölthetővé teszi.

   

5. A Mentés gombra kattintva töltse le a tároló hitelesítő adatait a mappába, vagy mentse másként, és adjon meg egy helyet. A fájl létrehozása akár egy percet is igénybe vehet.

A biztonsági mentési ügynök telepítése

Az Azure Backup által készített összes gépre telepítve kell lennie a Backup-ügynöknek (más néven a Microsoft Azure Recovery Service-ügynöknek (MARS-ügynöknek). Telepítse az ügynököt a DPM-kiszolgálóra az alábbiak szerint:

1. Nyissa meg azt a tárolót, amelyre regisztrálni szeretné a DPM-kiszolgálót.

2. A Beállítások területen válassza a Tulajdonságok lehetőséget.

   

3. A Tulajdonságok lapon töltse le az Azure Backup-ügynököt.

   

4. A letöltés után futtassa a MARSAgentInstaller.exe. az ügynök telepítéséhez a DPM-gépen.

5. Válassza ki az ügynök telepítési mappáját és gyorsítótármappáját. A gyorsítótár helyének a biztonsági mentési adatok legalább 5%-ának szabad helynek kell lennie.

6. Ha proxykiszolgálót használ az internethez való csatlakozáshoz, a proxykonfigurációs képernyőn adja meg a proxykiszolgáló adatait. Ha hitelesített proxyt használ, adja meg a felhasználónevet és a jelszót a képernyőn.

7. Az Azure Backup-ügynök telepíti a .NET-keretrendszer 4.5-öt és a Windows PowerShellt (ha nincsenek telepítve) a telepítés befejezéséhez.

8. Az ügynök telepítése után zárja be az ablakot.

   

A DPM-kiszolgáló regisztrálása a tárolóban

1. A DPM felügyeleti konzolkezelésében >válassza az Online lehetőséget. Válassza ki a pénztárgépet. Ekkor megnyílik a Kiszolgáló regisztrálása varázsló.

2. A Proxykonfigurációban szükség szerint adja meg a proxybeállításokat.

   

3. A Backup Vaultban keresse meg és válassza ki a letöltött tároló hitelesítő adatait tartalmazó fájlt.

   

4. A szabályozási beállításban opcionálisan engedélyezheti a sávszélesség szabályozását a biztonsági mentésekhez. Beállíthatja a munkaidő és a napok sebességkorlátait.

   

5. A Helyreállítási mappa beállításban adjon meg egy helyet, amely az adat-helyreállítás során használható.

   • Az Azure Backup ezt a helyet használja ideiglenes tárolóhelyként a helyreállított adatok tárolásához.
   • Az adat-helyreállítási folyamat befejezése után az Azure Backup megtisztítja az ezen a területen található adatokat.
   • A helynek elegendő helynek kell lennie ahhoz, hogy a párhuzamosan helyreállítani kívánt elemeket tartsa.

   

6. Titkosítási beállítás esetén hozzon létre vagy adjon meg egy jelszót.

   • A jelszó a felhőbe irányuló biztonsági mentések titkosítására szolgál.
   • Adjon meg legalább 16 karaktert.
   • Mentse a fájlt biztonságos helyre, a helyreállításhoz szükséges.

   

   Figyelmeztetés

   Ön rendelkezik a titkosítási jelszóval, és a Microsoft nem rendelkezik rálátással. Ha a jelszó elveszett vagy elfelejtett, a Microsoft nem tud segíteni a biztonsági mentési adatok helyreállításában.

7. Válassza a Regisztráció lehetőséget a DPM-kiszolgáló tárolóba való regisztrálásához.

Miután sikeresen regisztrálta a kiszolgálót a tárolóban, készen áll a Microsoft Azure biztonsági mentésének megkezdésére. Konfigurálnia kell a védelmi csoportot a DPM-konzolon a számítási feladatok Azure-ba történő biztonsági mentéséhez. Megtudhatja, hogyan helyezhet üzembe védelmi csoportokat.

Tároló hitelesítő adatainak hibaelhárítása

Lejárati hiba

A tároló hitelesítő adatainak fájlja csak 48 óráig érvényes (a portálról való letöltés után). Ha hibát tapasztal ezen a képernyőn (például "A tároló hitelesítő adatainak fájlja lejárt"), jelentkezzen be az Azure Portalra, és töltse le újra a tároló hitelesítő adatait.

Hozzáférési hiba

Győződjön meg arról, hogy a tároló hitelesítő adatainak fájlja elérhető a telepítőalkalmazás által elérhető helyen. Ha hozzáféréssel kapcsolatos hibákba ütközik, másolja a tároló hitelesítő adatainak fájlját a gép egy ideiglenes helyére, és próbálkozzon újra a művelettel.

Érvénytelen hitelesítő adatokkal kapcsolatos hiba

Ha a tároló hitelesítő adatai érvénytelenek (például "Érvénytelen tároló hitelesítő adatai vannak megadva") a fájl sérült, vagy nem rendelkezik a helyreállítási szolgáltatáshoz társított legújabb hitelesítő adatokkal.

• Próbálkozzon újra a művelettel, miután letölt egy új tároló hitelesítőadat-fájlját a portálról.
• Ez a hiba általában akkor jelenik meg, ha az Azure Portalon a Tároló letöltése hitelesítő adatok lehetőséget választja, kétszer gyors egymás után. Ebben az esetben csak a második tároló hitelesítő fájlja érvényes.