Az Azure Backup támogatási mátrixa
Az Azure Backup használatával biztonsági másolatot készíthet az adatokról a Microsoft Azure felhőplatformon. Ez a cikk az Azure Backup-forgatókönyvek és -üzemelő példányok általános támogatási beállításait és korlátozásait foglalja össze.
További támogatási mátrixok is elérhetők:
- Az Azure-beli virtuális gépek biztonsági mentésének támogatási mátrixa
- Biztonsági mentés támogatási mátrixa a System Center Data Protection Manager (DPM)/Microsoft Azure Backup Server (MABS) használatával
- Biztonsági mentés támogatási mátrixa a Microsoft Azure Recovery Services (MARS) ügynök használatával
Feljegyzés
Ez a szolgáltatás támogatja az Azure Lighthouse-t, amely lehetővé teszi, hogy a szolgáltatók bejelentkezhessenek a saját bérlőjükbe az ügyfelek által delegált előfizetések és erőforráscsoportok kezeléséhez.
Tároló támogatása
Az Azure Backup támogatja a Recovery Services-tárolót és a Backup-tárolót is, és lehetővé teszi a különböző adatforrások biztonsági mentését és visszaállítását. A védeni kívánt adatforrástípus alapján létre kell hoznia a megfelelő tárolót. További információ a támogatott tárolókról.
Az Azure Backup Recovery Services-tárolókkal vezényeli és kezeli a következő számítási feladatokhoz tartozó biztonsági mentéseket: Azure-beli virtuális gépek, Azure-beli virtuális gépek sql-jei, SAP HANA Azure-beli virtuális gépeken, Azure-fájlmegosztások és helyszíni számítási feladatok az Azure Backup Agent, az Azure Backup Server és a System Center DPM használatával. Emellett Recovery Services-tárolókkal tárolja a biztonsági mentési adatokat ezekhez a számítási feladatokhoz.
Az alábbi táblázat a Recovery Services-tárolók funkcióit ismerteti:
| Szolgáltatás | Részletek |
|---|---|
| Tárolók az előfizetésben | Egyetlen előfizetésben legfeljebb 500 Recovery Services-tároló vagy Backup-tároló található. |
| Tárolóban lévő gépek | Egyetlen tárolóban akár 2000 adatforrás is védhető az összes számítási feladathoz (például Azure-beli virtuális gépekhez, SQL Server virtuális gépekhez, MABS-kiszolgálókhoz stb.). Akár 1000 Azure-beli virtuális gép egyetlen tárolóban. Egyetlen tárolóban legfeljebb 50 MABS-kiszolgáló regisztrálható. |
| Adatforrások | Az egyes adatforrások maximális mérete 54 400 GB. Ez a korlát nem vonatkozik az Azure-beli virtuális gépek biztonsági mentésére. A tárolóba menthető adatok teljes mennyiségére nem vonatkoznak korlátozások. |
| Biztonsági másolatok a tárolóba |
Azure-beli virtuális gépek: Naponta egyszer. DPM/MABS által védett gépek: Naponta kétszer. Közvetlenül a MARS-ügynökkel készített biztonsági mentési gépek: Naponta háromszor. |
| Biztonsági másolatok tárolók között | A biztonsági mentés egy régión belül van. Minden olyan Azure-régióban szüksége van egy tárolóra, amely olyan virtuális gépeket tartalmaz, amelyekről biztonsági másolatot szeretne készíteni. Nem készíthet biztonsági másolatot egy másik régióra. |
| Tárolók áthelyezése | A tárolókat áthelyezheti előfizetések vagy erőforráscsoportok között ugyanabban az előfizetésben. A tárolók régiók közötti áthelyezése azonban nem támogatott. |
| Adatok áthelyezése tárolók között | A biztonsági mentési adatok tárolók közötti áthelyezése nem támogatott. |
| Tároló tártípusának módosítása | A tárolók tárolóreplikációs típusát (georedundáns vagy helyileg redundáns tárolás) a biztonsági mentések tárolása előtt módosíthatja. A biztonsági másolatok tárolóban való megkezdése után a replikáció típusa nem módosítható. |
| Privát végpontok | Ebben a szakaszban a helyreállítási tárhoz tartozó privát végpontok létrehozására vonatkozó követelményekről olvashat. |
Helyszíni biztonsági mentés támogatása
A következők támogatottak, ha helyszíni gépekről szeretne biztonsági másolatot készíteni:
| Gép | A biztonsági mentések | Helyen | Szolgáltatások |
|---|---|---|---|
| Windows rendszerű gép közvetlen biztonsági mentése MARS-ügynökkel | - Fájlok, mappák - Rendszerállapot |
Biztonsági másolatot készít a Recovery Services-tárolóról. | - Naponta háromszor biztonsági mentés - Naponta egyszer biztonsági másolatot készítünk. Nincs alkalmazásérzékeny biztonsági mentés Fájl, mappa, kötet visszaállítása |
| Linux rendszerű gép közvetlen biztonsági mentése MARS-ügynökkel | A biztonsági mentés nem támogatott | ||
| Biztonsági mentés a DPM-hez | Fájlok, mappák, kötetek, rendszerállapot, alkalmazásadatok | Biztonsági mentés a helyi DPM-tárolóra. A DPM ezután biztonsági másolatot készít a tárolóról. | Alkalmazásérzékeny pillanatképek A biztonsági mentés és helyreállítás teljes részletessége Linux támogatott virtuális gépekhez (Hyper-V/VMware) Az Oracle nem támogatott |
| Biztonsági mentés a MABS-ra | Fájlok, mappák, kötetek, rendszerállapot, alkalmazásadatok | Biztonsági másolatot készít a MABS helyi tárolóról. A MABS ezután biztonsági másolatot készít a tárolóról. | Alkalmazásérzékeny pillanatképek A biztonsági mentés és helyreállítás teljes részletessége Linux támogatott virtuális gépekhez (Hyper-V/VMware) Az Oracle nem támogatott |
Az Azure-beli virtuális gépek biztonsági mentésének támogatása
Azure-beli virtuális gépek korlátai
| Korlát | Részletek |
|---|---|
| Azure-beli virtuálisgép-adatlemezek | Tekintse meg az Azure-beli virtuális gépek biztonsági mentésének támogatási mátrixát. |
| Azure-beli virtuálisgép-adatlemez mérete | Az egyes lemezek mérete legfeljebb 32 TB lehet, és legfeljebb 256 TB kombinálható a virtuális gép összes lemezéhez. |
Azure-beli virtuális gépek biztonsági mentési beállításai
Az alábbi táblázat az Azure-beli virtuális gépek biztonsági mentésének támogatott forgatókönyveit sorolja fel:
| Gép | A biztonsági mentések | Helyen | Szolgáltatások |
|---|---|---|---|
|
Azure-beli virtuális gépek biztonsági mentése virtuálisgép-bővítmény használatával vagy ügynök nélküli összeomlás-konzisztens biztonsági mentéssel |
Teljes virtuális gép | Biztonsági mentés a tárolóba. | Az ügynökalapú és az ügynök nélküli biztonsági mentéseket is támogatja. Naponta többször biztonsági másolatot készít. Alkalmazásérzékeny biztonsági mentés Windows rendszerű virtuális gépekhez; Fájlkonzisztens biztonsági mentés Linux rendszerű virtuális gépekhez. A Linux rendszerű gépek alkalmazáskonzisztenciáját egyéni szkriptek használatával konfigurálhatja. Emellett választhatja az ügynök nélküli összeomlás-konzisztens biztonsági mentéseket Windows vagy Linux rendszeren is. További információ. Virtuális gép vagy lemez visszaállítása. Az Active Directory-tartományvezérlők biztonsági mentése és visszaállítása támogatott. Nem lehet biztonsági másolatot készíteni egy Azure-beli virtuális gépről egy helyszíni helyre. |
| Azure-beli virtuális gépek biztonsági mentése MARS-ügynökkel | - Fájlok, mappák - Rendszerállapot |
Biztonsági mentés a tárolóba. | - Naponta háromszor kell biztonsági másolatot készíteni. - Naponta egyszer biztonsági másolatot készítünk. Ha a teljes virtuális gép helyett konkrét fájlokat vagy mappákat szeretne biztonsági másolatot készíteni, a MARS-ügynök a virtuálisgép-bővítmény mellett is futtatható. |
| Azure-beli virtuális gép DPM-sel | Fájlok, mappák, kötetek, rendszerállapot, alkalmazásadatok | Biztonsági mentés a DPM-et futtató Azure-beli virtuális gép helyi tárolójára. A DPM ezután biztonsági másolatot készít a tárolóról. | Alkalmazásérzékeny pillanatképek. Teljes részletesség a biztonsági mentéshez és a helyreállításhoz. Linux támogatott virtuális gépekhez (Hyper-V/VMware). Az Oracle nem támogatott. |
| Azure-beli virtuális gép MABS-lel | Fájlok, mappák, kötetek, rendszerállapot, alkalmazásadatok | Biztonsági mentés a MABS-t futtató Azure-beli virtuális gép helyi tárolójára. A MABS ezután biztonsági másolatot készít a tárolóról. | Alkalmazásérzékeny pillanatképek. Teljes részletesség a biztonsági mentéshez és a helyreállításhoz. Linux támogatott virtuális gépekhez (Hyper-V/VMware). Az Oracle nem támogatott. |
Linuxos biztonsági mentés támogatása
Az alábbi táblázat a Linux rendszerű gépek biztonsági mentésének támogatott forgatókönyveit sorolja fel:
| Biztonsági mentés típusa | Linux (Az Azure által támogatott) |
|---|---|
| Linuxot futtató helyszíni gép közvetlen biztonsági mentése | Nem támogatott. A MARS-ügynök csak Windows rendszerű gépekre telepíthető. |
| Ügynökbővítmény használata Linuxvagy ügynök nélküli összeomlás-konzisztens biztonsági mentést futtató Azure-beli virtuális gép biztonsági mentéséhez | Támogatja a fájlrendszerbeli, alkalmazáskonzisztens biztonsági mentést (egyéni szkriptek használatával) egy bővítményen keresztül. Emellett támogatja az összeomláskonzisztens ügynök nélküli biztonsági mentéseket is. Fájlszintű helyreállítás. Visszaállítás virtuális gép helyreállítási pontból vagy lemezről történő létrehozásával. |
| A DPM használata a Linuxot futtató helyszíni gépek biztonsági mentéséhez | Linux-vendég virtuális gépek fájlkonzisztens biztonsági mentése Hyper-V-n és VMware-en. Hyper-V és VMware Linux rendszerű vendég virtuális gépek virtuális gépeinek visszaállítása. |
| A MABS használata Linuxot futtató helyszíni gépek biztonsági mentéséhez | Linux-vendég virtuális gépek fájlkonzisztens biztonsági mentése Hyper-V-n és VMware-en. Hyper-V és VMware Linux rendszerű vendég virtuális gépek virtuális gépeinek helyreállítása. |
| Linux Azure-beli virtuális gépek biztonsági mentése a MABS vagy a DPM használatával | Nem támogatott. |
Nyári időszámítás támogatása
Az Azure Backup nem támogatja az automatikus órabeállítást a nyári időszámításhoz az Azure-beli virtuális gépek biztonsági mentéséhez. Nem tolja el előre vagy hátra a biztonsági mentés óráját. Annak érdekében, hogy a biztonsági mentés a kívánt időpontban fusson, szükség szerint módosítsa manuálisan a biztonsági mentési szabályzatokat.
Lemezdeduplikáció támogatása
A lemezdeduplikáció támogatása a következő:
- A lemezdeduplikáció akkor támogatott a helyszínen, ha DPM vagy MABS használatával készít biztonsági másolatot a Windows rendszert futtató Hyper-V virtuális gépekről. A Windows Server adatdeduplikációt hajt végre (a gazdagép szintjén) a virtuális merevlemezeken (VHD-ken), amelyek biztonsági mentési tárolóként vannak csatolva a virtuális géphez.
- A deduplikáció nem támogatott az Azure-ban biztonsági mentési összetevők esetében. Ha a DPM és a MABS üzembe helyezése az Azure-ban történik, a virtuális géphez csatlakoztatott tárolólemezek nem deduplikálhatók.
Feljegyzés
Az Azure-beli virtuális gépek biztonsági mentése nem támogatja az Azure-beli virtuális gépet deduplikációval. Ez azt jelenti, hogy az Azure Backup a MABS/MARS kivételével nem deduplikálja a biztonsági mentési adatokat.
Biztonsági és titkosítási támogatás
Az Azure Backup támogatja az átvitel közbeni és a inaktív adatok titkosítását.
Hálózati forgalom az Azure-ba
- A kiszolgálókról a Recovery Services-tárolóba irányuló biztonsági mentési forgalom az Advanced Encryption Standard 256 használatával van titkosítva.
- A biztonsági mentési adatok biztonságos HTTPS-hivatkozáson keresztül lesznek elküldve.
Adatbiztonság
- A biztonsági mentési adatok titkosított formában tárolódnak a Recovery Services-tárolóban.
- Ha a helyszíni kiszolgálókról a MARS-ügynökkel biztonsági másolatot készít az adatokról, az adatok titkosítása jelszóval történik, mielőtt feltöltené az Azure Backup szolgáltatásba, és csak az Azure Backupból való letöltés után fejtené vissza.
- Azure-beli virtuális gépek biztonsági mentésekor be kell állítania a titkosítást a virtuális gépen belül .
- Az Azure Backup támogatja az Azure Disk Encryption szolgáltatást, amely a BitLockert használja Windows rendszerű virtuális gépeken és a dm-crypt-et Linux rendszerű virtuális gépeken.
- A háttérrendszeren az Azure Backup az Azure Storage Service Encryptiont használja, amely védi az inaktív adatokat.
| Gép | Szállítás közben | Nyugodt |
|---|---|---|
| Helyszíni Windows-gépek DPM/MABS nélkül |
|
|
| Azure-beli virtuális gépek |
|
|
| Helyszíni Windows-gépek vagy Azure-beli virtuális gépek DPM-sel |
|
|
| Helyszíni Windows-gépek vagy Azure-beli virtuális gépek MABS-sel |
|
|
Tömörítési támogatás
A biztonsági mentés támogatja a biztonsági mentési forgalom tömörítését az alábbi táblázatban összefoglalva.
- Az Azure-beli virtuális gépek esetében a virtuálisgép-bővítmény közvetlenül az Azure Storage-fiókból olvassa be az adatokat a tárhálózaton keresztül, így nem szükséges a forgalom tömörítése.
- HA DPM-et vagy MABS-t használ, a biztonsági mentés előtt az adatok tömörítésével sávszélességet takaríthat meg.
| Gép | Tömörítés MABS/DPM-be (TCP) | Tömörítés tárolóba (HTTPS) |
|---|---|---|
| Helyszíni Windows-gépek közvetlen biztonsági mentése | N.a. |
|
| Azure-beli virtuális gépek biztonsági mentése virtuálisgép-bővítmény használatával | NA | NA |
| Helyszíni/Azure-beli gépek biztonsági mentése a MABS/DPM használatával |
|
|
Megőrzési korlátok
| Beállítás | Korlátok |
|---|---|
| Helyreállítási pontok maximális száma védett példányonként (gép vagy számítási feladat) | 9,999 |
| Helyreállítási pont lejárati idejének maximális időtartama | Korlátlan |
| A DPM/MABS biztonsági mentési gyakoriságának maximális száma | 15 percenként az SQL Serverhez Óránként egyszer más számítási feladatok esetén |
| A tárolóba történő biztonsági mentés maximális gyakorisága |
Helyszíni Windows-gépek vagy MARS rendszerű Azure-beli virtuális gépek: naponta három. A biztonsági mentések között legfeljebb 22 TB adatváltozás támogatott. DPM/MABS: Naponta kettő Azure-beli virtuális gépek biztonsági mentése: Naponta egy |
| Helyreállítási pont megőrzése | Napi, heti, havi, éves |
| Maximális megőrzési időszak | A biztonsági mentés gyakoriságától függően változik |
| Helyreállítási pontok a DPM/MABS-lemezen | 64 fájlkiszolgálók esetén; 448 alkalmazáskiszolgálók esetén Korlátlan szalagos helyreállítási pontok a helyszíni DPM-hez |
Régiók közötti visszaállítás
Az Azure Backup hozzáadta a Régiók közötti visszaállítás funkciót az adatok rendelkezésre állásának és rugalmasságának megerősítéséhez, így teljes mértékben szabályozhatja az adatok másodlagos régióba való visszaállítását. A funkció konfigurálásához tekintse meg a Régiók közötti visszaállítás beállítása című témakört. Ez a funkció a következő felügyeleti típusok esetében támogatott:
| Biztonsági mentéskezelés típusa | Támogatott | Támogatott régiók |
|---|---|---|
| Azure VM | Felügyelt és nem felügyelt lemezekkel rendelkező Azure-beli virtuális gépek (beleértve a titkosított Azure-beli virtuális gépeket) esetében is támogatott. A klasszikus virtuális gépek esetében nem támogatott. | Az UG IOWA kivételével minden azure-beli nyilvános régióban és szuverén régióban elérhető. |
| SQL /SAP HANA | Rendelkezésre áll | A France Central és az UG IOWA kivételével minden Azure-beli nyilvános régióban és szuverén régióban elérhető. |
| MARS-ügynök (előzetes verzió) | Előzetes verzióban érhető el. A privát végpontot engedélyező tárolók esetében nem támogatott. |
Minden nyilvános Azure-régióban elérhető. |
| DPM/MABS | Nem | N.A. |
| AFS (Azure-fájlmegosztások) | Nem | N.A. |
Erőforrás állapota
Az erőforrásállapot-ellenőrző függvények a következő feltételekkel működnek:
| Erőforrás állapotának ellenőrzése | Részletek |
|---|---|
| Támogatott erőforrások | Recovery Services-tároló, Backup-tároló |
| Támogatott régiók | - Recovery Services-tároló: Minden nyilvános Azure-régióban, az USA szuverén felhőjében és a kínai szuverén felhőben támogatott. - Biztonsági mentési tároló: Minden nyilvános Azure-régióban támogatott, a szuverén felhők kivételével. |
| Nem támogatott régiók esetén | Az erőforrás állapota "Ismeretlen" állapotként jelenik meg. |
Zónaredundáns tárolás támogatása
Az Azure Backup mostantól támogatja a zónaredundáns tárolást (ZRS).
Támogatott régiók
Az Azure Backup jelenleg az Azure Disk kivételével az összes számítási feladathoz támogatja a ZRS-t a következő régiókban: Egyesült Királyság déli régiója, Délkelet-Ázsia, Kelet-Ausztrália, Észak-Európa, USA középső régiója, USA 2. keleti régiója, Dél-Brazília, USA déli középső régiója, Közép-Korea, Kelet-Norvégia, Közép-Franciaország, Nyugat-Európa, Kelet-Ázsia, Közép-Kanada, Közép-India, Észak-Afrika, USA 2. nyugati régiója, Kelet-Japán, USA keleti régiója, USA gov virginiai régiója, Észak-Svájc, Katar, Az Egyesült Arab Emírségek északi régiója és az USA 3. nyugati régiója.
Az Azure Disk ZRS-támogatása általában a következő régiókban érhető el: Dél-Afrika Észak-Afrika, Kelet-Ázsia, Délkelet-Ázsia, Kelet-Ausztrália, USA-beli Gov Virginia, Dél-Brazília, Közép-Kanada, Észak-Európa északi régiója, Nyugat-Európa, Közép-Franciaország, Közép-Franciaország, Nyugat-Közép-India, Közép-Izrael, Észak-Olaszország, Kelet-Japán, Közép-Korea, Norvégia keleti régiója, Közép-Lengyelország, Katar középső régiója, Svédország középső régiója, Észak-Svájc, Egyesült Arab Emírségek északi régiója, Egyesült Királyság déli régiója, USA keleti régiója, USA 2. keleti régiója, USA déli középső régiója, USA 2. nyugati régiója, USA 3. nyugati régiója.
Támogatott esetek
A támogatott forgatókönyvek listája akkor is támogatott, ha a zóna elérhetetlenné válik a támogatott régiókban:
- Létrehozási/listázási/frissítési szabályzat
- Biztonsági mentési feladatok listázása
- Védett elemek listája
- Tároló konfigurációjának frissítése
- Tároló létrehozása
- Tároló hitelesítő adatainak lekérése
Támogatott műveletek
Az alábbi táblázat felsorolja azokat a számítási feladatspecifikus műveleteket, amelyek akkor is támogatottak, ha a zóna elérhetetlenné válik a támogatott régiókban:
| Védett számítási feladat | Támogatott műveletek |
|---|---|
| IAAS virtuális gép | – A biztonsági mentések sikeresek, ha a védett virtuális gép aktív zónában van. - Az eredeti hely helyreállítása (OLR) sikeres, ha a védett virtuális gép aktív zónában van. - Sikeres az alternatív hely visszaállítása (ALR) egy aktív zónába. |
| SQL/ SAP HANA-adatbázis azure-beli virtuális gépen | – A biztonsági mentések sikeresek, ha a védett számítási feladat aktív zónában van. - Az eredeti hely helyreállítása (OLR) sikeres, ha a védett számítási feladat aktív zónában van. - Sikeres az alternatív hely visszaállítása (ALR) egy aktív zónába. |
| Azure Files | A biztonsági mentések, az OLR és az ALR sikeresek, ha a védett fájlmegosztás ZRS-fiókban található. |
| Blob | A helyreállítás sikeres, ha a védett tárfiók A ZRS-ben található. |
| Disk | - A biztonsági mentések sikeresek, ha a védett lemez aktív zónában van. - Az aktív zónába való visszaállítás sikeres. |
| MARS | A biztonsági mentések és visszaállítások sikeresek. |
Monitorozási és jelentéskészítési támogatás
Az Azure Backup a következő monitorozási és jelentéskészítési képességeket biztosítja a biztonsági mentési műveletekhez:
- A biztonsági mentési riasztások a Recovery Services-tárolóban és a Backup-tárolóban található összes számítási feladathoz elérhetők.
- A biztonsági mentési riasztások nézete és kezelése az Azure Monitor, az Üzletmenet-folytonossági központ, a Recovery Services-tároló és a Backup-tárolóban érhető el.