A Microsoft Azure Recovery Services (MARS) ügynök biztonsági mentéseinek kezelése az Azure Backup szolgáltatással
Ez a cikk a Microsoft Azure Recovery Services-ügynökkel biztonsági másolatot készítő fájlok és mappák kezelését ismerteti.
Biztonsági mentési szabályzat módosítása
A biztonsági mentési szabályzat módosításakor hozzáadhat új elemeket, eltávolíthatja a meglévő elemeket a biztonsági mentésből, vagy kizárhatja a fájlok biztonsági mentését a Kizárási beállítások használatával.
- Az Elemek hozzáadása beállítás csak új elemek biztonsági mentéséhez használható. Meglévő elemek eltávolításához használja az Elemek eltávolítása vagy a Kizárási beállítások lehetőséget.
-
Az Elemek eltávolítása beállítással eltávolíthatja az elemek biztonsági mentését.
- A Kizárási beállítások használatával eltávolíthatja a köteten belüli összes elemet az Elemek eltávolítása helyett.
- A kötet összes kijelölésének törlésekor az elemek régi biztonsági másolatai megmaradnak az utolsó biztonsági mentéskor megadott megőrzési beállítások szerint, módosítási hatókör nélkül.
- Az elemek újbóli kijelölésével az első teljes biztonsági mentéshez vezethet, és az új szabályzatmódosítások nem lesznek alkalmazva a régi biztonsági mentésekre.
- A teljes kötet kijelölésének megszüntetése a korábbi biztonsági mentéseket a megőrzési szabályzat módosításának hatóköre nélkül őrzi meg.
- A kizárási beállítások ezzel a beállítással kizárnak bizonyos elemeket a biztonsági mentésből.
Új elemek hozzáadása meglévő szabályzathoz
Ha új elemeket szeretne hozzáadni a meglévő szabályzathoz, kövesse az alábbi lépéseket:
A Műveletek területen válassza a Biztonsági mentés ütemezése lehetőséget.
A Házirendelem kiválasztása lapon válassza a Fájlok és mappák biztonsági mentési ütemezésének módosítása, majd a Tovább gombot.
A Biztonsági mentés ütemezésének módosítása vagy leállítása lapon válassza a Biztonsági mentési elemek vagy időpontok módosítása, majd a Tovább gombot.
Az Elemek kijelölése a Biztonsági mentés lapRa elemet választva adja hozzá a biztonsági mentéshez használni kívánt elemeket.
Az Elemek kijelölése ablakban jelölje ki a hozzáadni kívánt fájlokat vagy mappákat, és válassza az OK gombot.
Hajtsa végre a következő lépéseket, és válassza a Befejezés lehetőséget a művelet befejezéséhez.
Kizárási szabályok hozzáadása meglévő szabályzathoz
Kizárási szabályok hozzáadásával kihagyhatja azokat a fájlokat és mappákat, amelyekről nem szeretne biztonsági másolatot készíteni. Ezt egy új szabályzat definiálásakor vagy egy meglévő szabályzat módosításakor teheti meg.
Ha kizárási szabályokat szeretne hozzáadni egy meglévő szabályzathoz, kövesse az alábbi lépéseket:
A Műveletek panelen válassza a Biztonsági mentés ütemezése lehetőséget. Válassza a Biztonsági mentéshez használni kívánt elemek kijelölése, majd a Kizárási beállítások lehetőséget.
A Kizárási beállítások területen válassza a Kizárás hozzáadása lehetőséget.
Az Elemek kijelölése lehetőségről a Kizárás gombra kattintva tallózással keresse meg a fájlokat és mappákat, és jelölje ki a kizárni kívánt elemeket, majd kattintson az OK gombra.
Alapértelmezés szerint a kijelölt mappák összes almappája ki van zárva. Ezt az Igen vagy a Nem gombra kattintva módosíthatja. Az alábbi módon szerkesztheti és megadhatja a kizárandó fájltípusokat:
Hajtsa végre a következő lépéseket, és válassza a Befejezés lehetőséget a művelet befejezéséhez.
Elemek eltávolítása a meglévő szabályzatból
A Műveletek panelen válassza a Biztonsági mentés ütemezése lehetőséget. Válassza a Biztonsági mentés elem kijelölése lehetőséget. A listából válassza ki azokat a fájlokat és mappákat, amelyeket el szeretne távolítani a biztonsági mentés ütemezéséből, és válassza az Elemek eltávolítása lehetőséget.
Feljegyzés
Óvatosan járjon el, ha teljesen eltávolít egy kötetet a szabályzatból. Ha újra hozzá kell adnia, akkor a rendszer új kötetként kezeli. A következő ütemezett biztonsági mentés a növekményes biztonsági mentés helyett egy kezdeti biztonsági mentést (teljes biztonsági mentést) hajt végre. Ha később ideiglenesen el kell távolítania és fel kell vennie elemeket, javasoljuk, hogy az Elemek eltávolítása helyett a kizárási beállításokat használja, hogy a teljes biztonsági mentés helyett növekményes biztonsági mentést biztosítson.
Hajtsa végre a következő lépéseket, és válassza a Befejezés lehetőséget a művelet befejezéséhez.
Fájlok és mappák biztonsági mentésének leállítása
A Fájlok és mappák biztonsági mentésének leállítására háromféleképpen lehet leállítani:
-
Állítsa le a védelmet, és őrizze meg a biztonsági mentési adatokat.
- Ez a beállítás leállítja az összes jövőbeli biztonsági mentési feladatot a védelemből.
- Az Azure Backup szolgáltatás továbbra is megőrzi az összes meglévő helyreállítási pontot.
- Visszaállíthatja a biztonsági másolatban szereplő adatokat a felderítetlen helyreállítási pontokhoz.
- Ha úgy dönt, hogy folytatja a védelmet, használhatja a biztonsági mentés ütemezésének újbóli engedélyezését. Ezt követően az adatok megmaradnak az új adatmegőrzési szabályzat alapján.
-
Állítsa le a védelmet és törölje a biztonsági mentési adatokat.
- Ez a beállítás megakadályozza, hogy a jövőbeli biztonsági mentési feladatok megvédjék az adatokat. Ha a tároló biztonsági funkciói nincsenek engedélyezve, az összes helyreállítási pont azonnal törlődik.
Ha a biztonsági funkciók engedélyezve vannak, a törlés 14 nappal késik, és egy figyelmeztető e-mailt kap egy üzenettel: A biztonsági mentési elem adatai törölve lettek. Ezek az adatok ideiglenesen 14 napig lesznek elérhetők, majd véglegesen törlődnek , és javasolt 14 napon belül a biztonsági mentési elem ismételt védelme az adatok helyreállítása érdekében.
Ebben az állapotban a megőrzési szabályzat továbbra is érvényben marad, és a biztonsági mentési adatok továbbra is számlázhatók maradnak. További információ a tároló biztonsági funkcióinak engedélyezéséről. - A védelem folytatásához a törlési művelettől számított 14 napon belül ismét védje a kiszolgálót. Ebben az időtartamban az adatokat egy másik kiszolgálóra is visszaállíthatja.
- Ez a beállítás megakadályozza, hogy a jövőbeli biztonsági mentési feladatok megvédjék az adatokat. Ha a tároló biztonsági funkciói nincsenek engedélyezve, az összes helyreállítási pont azonnal törlődik.
-
Állítsa le a védelmet, és őrizze meg az adatokat szabályzat szerint.
- Ez a beállítás megakadályozza a jövőbeli biztonsági mentési feladatokat a védelemből.
- Az Azure Backup szolgáltatás a konfigurált szabályzatnak megfelelően törli a helyreállítási pontokat.
- A biztonsági másolatokat visszaállíthatja a meglévő helyreállítási pontokról.
- A védelem folytatásához használja a biztonsági mentés ütemezésének újbóli engedélyezését. Ezt követően az adatok megmaradnak az új adatmegőrzési szabályzat alapján.
- Ha az összes helyreállítási pont lejár a biztonsági mentés újbóli beállítása előtt, az adatforrás teljes kezdeti biztonsági mentését kell elvégeznie.
A védelem leállítása és a biztonsági mentési adatok megőrzése
Az adatok védelmének leállításához és a biztonsági mentési adatok megőrzéséhez kövesse az alábbi lépéseket:
Nyissa meg a MARS felügyeleti konzolt, lépjen a Műveletek panelre, és válassza a Biztonsági mentés ütemezése lehetőséget.
A Házirendelem kiválasztása lapon válassza a Fájlok és mappák biztonsági mentési ütemezésének módosítása, majd a Tovább gombot.
Az Ütemezett biztonsági mentés módosítása vagy leállítása lapon válassza a Biztonsági mentés ütemezésének leállítása lehetőséget, de tartsa meg a tárolt biztonsági másolatokat, amíg az ütemezés újra nem aktiválódik. Ezután válassza a Tovább gombot.
Az ütemezett biztonsági mentés szüneteltetésében tekintse át az információkat, és válassza a Befejezés lehetőséget.
A biztonsági mentés állapotának módosításakor ellenőrizze, hogy az ütemezés biztonsági mentési szüneteltetése sikeres állapotban van-e, és válassza a befejezéshez közeli lehetőséget.
Védelem leállítása és biztonsági mentési adatok törlése
Az adatok védelmének leállításához és a biztonsági mentési adatok törléséhez kövesse az alábbi lépéseket:
Nyissa meg a MARS felügyeleti konzolt, lépjen a Műveletek panelre, és válassza a Biztonsági mentés ütemezése lehetőséget.
Az Ütemezett biztonsági mentés módosítása vagy leállítása lapon válassza a Biztonsági mentés ütemezésének leállítása lehetőséget, és törölje az összes tárolt biztonsági mentést. Ezután válassza a Tovább gombot.
Az Ütemezett biztonsági mentés leállítása lapon válassza a Befejezés lehetőséget.
A rendszer arra kéri, hogy adjon meg egy biztonsági PIN-kódot (személyes azonosítószámot), amelyet manuálisan kell létrehoznia. Ehhez először jelentkezzen be az Azure Portalra.
Nyissa meg a Recovery Services-tároló>beállításainak tulajdonságait.>
A Biztonsági PIN-kód területen válassza a Létrehozás lehetőséget. Másolja ki ezt a PIN-kódot. A PIN-kód csak öt percig érvényes.
A felügyeleti konzolon illessze be a PIN-kódot, majd kattintson az OK gombra.
A Biztonsági mentési folyamat módosítása lapon a következő üzenet jelenik meg: A törölt biztonsági mentési adatok 14 napig maradnak meg. Ezt követően a biztonsági mentési adatok véglegesen törlődnek.
A helyszíni biztonsági mentési elemek törlése után kövesse a portál következő lépéseit.
Védelem leállítása és biztonsági mentési adatok megőrzése szabályzat szerint
Az adatok védelmének leállításához és a biztonsági mentési adatok szabályzat szerinti megőrzéséhez kövesse az alábbi lépéseket:
- Nyissa meg a MARS felügyeleti konzolt, lépjen a Műveletek panelre, és válassza a Biztonsági mentés ütemezése lehetőséget.
- A Házirendelem kiválasztása lapon válassza a Fájlok és mappák>biztonsági mentési ütemezésének módosítása tovább lehetőséget.
- Az Ütemezett biztonsági mentés módosítása vagy leállítása lapon válassza a Biztonsági mentés ütemezésének leállítása lehetőséget, és engedélyezze az RP-metszést a következő házirend>szerint.
- Az ütemezett biztonsági mentés szüneteltetése esetén tekintse át az információkat, és válassza a Befejezés lehetőséget.
- A biztonsági mentés állapotának módosításakor ellenőrizze, hogy az ütemezés biztonsági mentési szüneteltetése sikeres állapotban van-e, és válassza a Bezárás elemet a befejezéshez.
Feljegyzés
Ez a funkció a MARS 2.0.9262.0-s vagy újabb verzióiban támogatott.
Védelem ismételt engedélyezése
Ha leállította a védelmet az adatok megőrzése közben, és úgy döntött, hogy folytatja a védelmet, akkor újra engedélyezheti a biztonsági mentés ütemezését a biztonsági mentési szabályzat módosításával.
A védelem folytatásához kövesse az alábbi lépéseket:
A Műveletek területen válassza a Biztonsági mentés ütemezése lehetőséget.
Válassza a biztonsági mentés ütemezésének újbóli engedélyezése lehetőséget. Módosíthatja a biztonsági mentési elemeket vagy időpontokat is, és kiválaszthatja a Tovább gombot.
A Biztonsági mentésre kijelölt elemek területen válassza a Tovább gombot.
A Biztonsági mentés ütemezésének megadása területen adja meg a biztonsági mentés ütemezését, és válassza a Tovább lehetőséget.
A Megőrzési szabályzat kiválasztása területen adja meg az adatmegőrzés időtartamát, és válassza a Tovább lehetőséget.
Végül a Megerősítés képernyőn tekintse át a szabályzat részleteit, és válassza a Befejezés lehetőséget.
Jelszó újbóli létrehozása
A jelszóval titkosíthatók és visszafejthetők az adatok a helyszíni vagy helyi gép biztonsági mentésekor vagy visszaállításakor a MARS-ügynökkel az Azure-ba vagy onnan. Ha elvesztette vagy elfelejtette a jelszót, az alábbi lépések végrehajtásával újragenerálhatja a jelszót (feltéve, hogy a gép még regisztrálva van a Recovery Services-tárolóban, és a biztonsági mentés konfigurálva van):
A MARS-ügynök konzolján lépjen az Actions Pane Change properties (Műveletek panel>módosítása) elemre.> Ezután lépjen a Titkosítás lapra.
Jelölje be a Jelszó módosítása jelölőnégyzetet.
Adjon meg egy új jelszót, vagy válassza a Jelszó létrehozása lehetőséget.
Válassza a Tallózás lehetőséget az új jelszó mentéséhez.
Kattintson az OK gombra a módosítások alkalmazásához. Ha a biztonsági funkció engedélyezve van az Azure Portalon a Recovery Services-tárolóhoz, a rendszer kérni fogja, hogy adja meg a biztonsági PIN-kódot. A PIN-kód fogadásához kövesse az ebben a cikkben felsorolt lépéseket.
Illessze be a biztonsági PIN-kódot a portálról, és a módosítások alkalmazásához kattintson az OK gombra .
Győződjön meg arról, hogy a jelszó biztonságosan mentve van egy másik helyre (a forrásgépen kívül), lehetőleg az Azure Key Vaultban. Kövesse nyomon az összes jelszót, ha több gépről is készül biztonsági mentés a MARS-ügynökökkel.
Jelszó ellenőrzése
A MARS-ügynök 2.0.9190.0-s és újabb verziójában ellenőriznie kell a jelszót, hogy megfeleljen a frissített követelményeknek.
A jelszó érvényesítéséhez kövesse az alábbi lépéseket:
Nyissa meg a MARS-konzolt.
Felül egy üzenet jelenik meg, amely arra kéri, hogy ellenőrizze a jelszót.
Kattintson az Ellenőrzés gombra.
Megnyílik a jelszó-érvényesítő, és rákérdez az aktuális jelszóra. Ha a jelszó nem felel meg a frissített követelményeknek, megjelenik egy lehetőség a jelszó újragenerálására.
Hozza létre a jelszót a következő részletekkel:
- Egy új jelszó, amely megfelel a követelményeknek.
- Biztonsági PIN-kód (lásd a biztonsági PIN-kód létrehozásának lépéseit).
- Biztonságos hely a kiszolgálón az újonnan létrehozott jelszó mentéséhez.
Jelszó ellenőrzése a DPM/MABS-ügynökhöz
DPM/MABS esetén futtassa a jelszó-érvényesítő eszközt egy emelt szintű parancssorból.
Az eszközt az alábbi helyek egyikén találja:
System Center Data Protection Manager
%ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe
Microsoft Azure Backup Server
%ProgramFiles%\Microsoft Azure Backup Server\DPM\MARS\Microsoft Azure Recovery Services Agent\bin\PassphraseValidator.exe
Megnyílik a jelszó-érvényesítő, és rákérdez az aktuális jelszóra. Ha a jelszó nem felel meg a frissített követelményeknek, hozza létre újra a jelszót.
Ehhez a következő lépések szükségesek:
- A felügyeleti konzolon lépjen a Felügyelet lapra, és válassza az Online –>Konfigurálás lehetőséget.
- Kövesse az Előfizetés beállításainak konfigurálása varázslót, és a Titkosítási beállítás lépésnél adja meg a frissített jelszót.
Biztonsági PIN-kód létrehozása
- Lépjen a Recovery Services-tároló –>Beállítások –>Tulajdonságok lapra.
- A Biztonsági PIN-kód területen válassza a Létrehozás lehetőséget.
Másolja ki a PIN-kódot. A PIN-kód csak öt percig érvényes.
Nem elérhető gépek biztonsági mentési adatainak kezelése
Ez a szakasz egy olyan forgatókönyvet tárgyal, amelyben a MARS-védelemmel ellátott forrásgép már nem érhető el, mert törölték, sérültek, kártevőkkel/zsarolóprogramokkal fertőzöttek vagy leszerelték.
Ezeknél a gépeknél az Azure Backup szolgáltatás biztosítja, hogy a leghosszabb megőrzési idővel rendelkező legújabb helyreállítási pont ne járjon le (azaz ne legyen metszve) a biztonsági mentési szabályzatban megadott megőrzési szabályok szerint. Ezért ezzel az RP-sel biztonságosan visszaállíthatja a gépet. Vegye figyelembe a következő forgatókönyveket, amelyeket a biztonsági mentési adatokon hajthat végre:
1. forgatókönyv: A forrásgép nem érhető el, és többé nem kell megőriznie a biztonsági mentési adatokat
- A cikkben felsorolt lépések végrehajtásával törölheti a biztonsági mentési adatokat az Azure Portalról.
2. forgatókönyv: A forrásgép nem érhető el, és meg kell őriznie a biztonsági mentési adatokat
A MARS biztonsági mentési szabályzatának kezelése a MARS-konzolon keresztül történik, nem pedig a portálon keresztül. Ha a lejárat előtt ki kell terjesztenie a meglévő helyreállítási pontok adatmegőrzési beállításait, akkor vissza kell állítania a gépet, telepítenie kell a MARS-konzolt, és ki kell terjesztenie a szabályzatot.
- A gép visszaállításához hajtsa végre a következő lépéseket:
- A virtuális gép visszaállítása másik célgépre
- Hozza létre újra a célgépet ugyanazzal a gazdagépnévvel, mint a forrásgép
- Telepítse az ügynököt, és regisztráljon újra ugyanarra a tárolóra ugyanazzal a jelszóval
- Indítsa el a MARS-ügyfelet, hogy a megőrzési időtartamot a követelményeknek megfelelően meghosszabbítsa
- Az újonnan visszaállított, MARS-védelemmel ellátott gép továbbra is biztonsági mentéseket készít.
Víruskereső konfigurálása a MARS-ügynökhöz
A következő konfigurációt javasoljuk a víruskereső szoftverhez a MARS-ügynök működésével való ütközések elkerülése érdekében.
-
Elérésiút-kizárások hozzáadása: A teljesítmény romlásának és a lehetséges ütközések elkerülése érdekében zárja ki a következő útvonalakat a víruskereső szoftver valós idejű monitorozásából:
-
%ProgramFiles%\Microsoft Azure Recovery Services Agent
és almappák - Scratch mappa: Ha a karc mappa nem a szokásos helyen található, vegye fel a kizárásokra is. Az új mappa helyének meghatározásához tekintse meg itt a lépéseket .
-
-
Bináris kizárások hozzáadása: A biztonsági mentési és konzoltevékenységek romlásának elkerülése érdekében zárja ki a következő bináris fájlok folyamatait a víruskereső szoftver valós idejű monitorozásából:
%ProgramFiles%\Microsoft Azure Recovery Services Agent\bin\cbengine.exe
Feljegyzés
Bár ezeknek az útvonalaknak a kizárása elegendő lesz a legtöbb víruskereső szoftverhez, néhány továbbra is zavarhatja a MARS-ügynök műveleteit. Ha váratlan hibákat tapasztal, távolítsa el ideiglenesen a víruskereső szoftvert, és figyelje meg, hogy a probléma megszűnik-e. Ha ez megoldja a problémát, forduljon a víruskereső szoftver gyártójához, és kérjen segítséget a termék megfelelő konfigurálásához.
Monitorozás biztonsági mentési jelentésekkel
Az Azure Backup egy jelentéskészítési megoldást biztosít, amely Azure Monitor-naplókat és Azure-munkafüzeteket használ. Első lépésként konfigurálnia kell a biztonsági mentési jelentéseket a tárolóhoz. A konfigurálás után az adatok a munkaterületre kerülnek, és lekérdezhetők a biztonsági mentési jelentések használatával.
A biztonsági mentési adatok használatának és a napi forgalom figyeléséhez kövesse az alábbi lépéseket:
Lépjen a tároló Áttekintés paneljére, és kattintson a Biztonsági mentési jelentések elemre.
A Biztonsági mentési jelentés panel Áttekintés szakaszában válassza ki a konfigurált log analytics-munkaterületet.
Állítsa be a jelentésszűrő biztonsági mentési megoldását az Azure Backup Agentre , hogy csak a MARS-ügynök biztonsági mentéseit tekintse meg.
Adja meg az előfizetés nevét, a tároló helyét és a tároló nevét .
Ha a használatot számlázott entitások szerint szeretné megtekinteni, lépjen a Használat lapra.
A teljes számlázott védett példány. és a tárterület használati adatai megjelennek. A trendadatok is láthatók.
A védett kiszolgáló egyes köteteihez hozzáadott biztonsági mentési feladatok által hozzáadott átlagos biztonsági mentési adatok megtekintéséhez lépjen a Feladatok lapra.
További információ az egyéb jelentésfülekről és a jelentések e-mailben való fogadásáról.
Adatforrás helyreállítási pontjainak listázása
Az adatforrás helyreállítási pontjainak listázásához kövesse az alábbi lépéseket:
- A MARS-ügynök konzolján lépjen az Állapot panelre.
- Az Elérhető helyreállítási pontok területen válassza a Részletek megtekintése lehetőséget az összes elérhető helyreállítási pont listázásához.
Következő lépések
- A támogatott forgatókönyvekről és korlátozásokról a MARS-ügynök támogatási mátrixában olvashat.
- További információ az igény szerinti biztonsági mentési szabályzatok megőrzési viselkedéséről.
- További gyakori kérdésekért tekintse meg a MARS-ügynökkel kapcsolatos gyakori kérdéseket.