Tresorsicherung für ein Azure Cosmos DB-Konto mithilfe des Azure-Portals konfigurieren (Vorschau)

In diesem Artikel wird beschrieben, wie Sie die Sicherung für Azure Cosmos DB (Vorschau) mithilfe Azure Portals konfigurieren.

Voraussetzungen

Bevor Sie die Sicherung für Azure Cosmos DB konfigurieren, überprüfen Sie die folgenden Voraussetzungen:

• Überprüfen Sie die unterstützten Szenarien und bekannten Einschränkungen der Sicherung von Azure Cosmos DB.
• Ermitteln oder erstellen Sie einen Sicherungstresor in derselben Region, in der Sie das Azure Cosmos DB-Konto sichern möchten.

Tresor-Sicherungsrichtlinie für Azure Cosmos DB erstellen

Eine Sicherungsrichtlinie definiert Sicherungshäufigkeits- und Aufbewahrungsregeln, die die Lebenszyklusverwaltung von Wiederherstellungspunkten bestimmen. Sie können die Sicherungsrichtlinie auch unterwegs erstellen, während Sie die Sicherung konfigurieren.

Gehen Sie zum Erstellen einer Sicherungsrichtlinie wie folgt vor:

1. Wechseln Sie zu Resilienz, und wählen Sie "Schutzrichtlinien verwalten" >aus.

2. Wählen Sie im Bereich Schutzrichtlinien+ Richtlinie erstellen > Sicherungsrichtlinie erstellen aus.

3. Im Start: Create Policy Panel wählen Sie Datasource Type als Azure Cosmos DB (Preview) aus und wählen Sie Continue.

4. Geben Sie im Bereich " Sicherungsrichtlinie erstellen " auf der Registerkarte " Grundlagen " einen Richtliniennamen für die neue Sicherungsrichtlinie ein.

5. Definieren Sie auf der Registerkarte "Zeitplan + Aufbewahrung" unter "Sicherungszeitplan" die Sicherungshäufigkeit.

   Eine Cosmos-DB-Backup-Richtlinie verwendet zwei Backup-Regeln:

   • Full Backup – Läuft einmal pro Woche an dem von dir gewählten Tag. In jeder Richtlinie ist eine wöchentliche vollständige Sicherung erforderlich.
   • Inkrementelle Sicherung – Wird an den verbleibenden Tagen der Woche ausgeführt. Jedes inkrementelle Backup kopiert nur die Daten, die sich seit dem vorherigen Backup geändert haben.

   Zusammen ergeben ein wöchentliches vollständiges Backup und tägliche inkrementelle Backups einen eintägigen RPO.

   Note

   Man kann nicht mehr als ein vollständiges Backup pro Woche planen und keine reine Inkrementregel erstellen.

   

6. Wählen Sie unter "Aufbewahrungsregeln" die Option "Aufbewahrungsregel hinzufügen" aus, um Aufbewahrungsregeln für bestimmte Sicherungen zu definieren und die Aufbewahrungsdauer festzulegen.

   Note

   • Die Standard-Aufbewahrungsregel gilt für jedes gemachte Backup, unabhängig vom Backup-Typ (vollständig oder inkrementelle). Benutzerdefinierte Aufbewahrungsregeln gelten nur für vollständige Backups.
   • Ein vollständiges Backup und die davon abhängigen inkrementellen Backups werden als Kette aufbewahrt und laufen gemeinsam ab. Ein vollständiges Backup wird nicht gelöscht, solange inkrementelle Backups, die davon abhängen, noch in der Aufbewahrung bleiben.
   • Sie können Regeln in der Prioritätsreihenfolge anwenden: jährlich, monatlich und wöchentlich. Wenn ein Wiederherstellungspunkt mit mehreren Regeln übereinstimmt, wenden Sie die Regel mit der höchsten Priorität an. Wenden Sie beispielsweise die monatliche Aufbewahrung anstelle der wöchentlichen an. Die Standardaufbewahrungsregel (mit einem Zeitraum von 1 Jahr) gilt, wenn keine Regel übereinstimmt.

7. Wählen Sie auf der Registerkarte "Überprüfen+ Erstellen " die Option " Erstellen" aus, und schließen Sie die Erstellung der Sicherungsrichtlinie ab.

Konfigurieren der Tresorsicherung

Gehen Sie wie folgt vor, um ein Cosmos DB-Konto mit gesichertem Backup über die Resilienzfunktion zu konfigurieren:

1. Wechseln Sie zu Resilienz, wählen Sie Übersicht>Schutz konfigurieren aus.

   Alternativ können Sie die Sicherung über den Bereich Backup-Tresor konfigurieren. Wechseln Sie dazu zu Backup-Tresor>Übersicht, und wählen Sie Sicherung aus.

2. Wählen Sie im Konfigurationsschutzbereich Ressource verwaltet von als Azure aus, Datasource type as Azure Cosmos DB (Preview), and Solution as Azure Backup, und wählen Sie dann Continue aus.

3. Überprüfen Sie im Bereich Backup konfigurieren auf der Registerkarte Grundeinstellungen, ob Datenquellentyp als Azure Cosmos DB (Vorschau) angezeigt wird, klicken Sie unter Tresor auf Tresor auswählen, wählen Sie einen vorhandenen Sicherungstresor aus der Dropdownliste aus und wählen Sie dann Weiter aus.

   Wenn Sie keinen Sicherungstresor haben, erstellen Sie einen neuen Tresor.

   

4. Wählen Sie auf der Registerkarte " Sicherungsrichtlinie " eine Sicherungsrichtlinie aus, die den Sicherungszeitplan und die Aufbewahrungsdauer definiert, und wählen Sie dann "Weiter" aus.

   Wenn Sie nicht über eine Sicherungsrichtlinie verfügen, wählen Sie "Neu erstellen" aus, um eine neue zu erstellen.

   

5. Wählen Sie auf der Registerkarte "Datenquellen " den Namen der Datenquelle aus.

   

6. Wählen Sie im Bereich Auswahlressourcen zum Sichern das Azure Cosmos DB Konto aus, und klicken Sie dann auf Select.

   Stellen Sie sicher, dass der primäre Schreibbereich des Azure Cosmos DB Kontos mit dem des Sicherungstresorbereichs identisch ist.

   Im Datasources-Tab prüft der Azure Backup-Service, ob er alle notwendigen Zugriffsberechtigungen hat, um sich mit dem Cosmos-Datenbankkonto zu verbinden. Wenn mindestens eine Zugriffsberechtigung fehlt, wird eine der folgenden Fehlermeldungen angezeigt:

   • Benutzer können keine Rollen zuweisen oder
   • Rollenzuweisung nicht abgeschlossen.

   Fehler	Ursache	Empfehlung
   Benutzer können keine Rollen zuweisen.	Diese Meldung wird angezeigt, wenn Sie (der Sicherungsadministrator) nicht über den Schreibzugriff auf das Cosmos DB-Konto verfügen, wie unter "Details anzeigen" aufgeführt.	Um die erforderlichen Berechtigungen für die erforderlichen Ressourcen zuzuweisen, wählen Sie " Rollenzuweisungsvorlage herunterladen" aus, um die ARM-Vorlage abzurufen, und führen Sie die Vorlage als Administrator aus.
   Rollenzuweisung nicht abgeschlossen	Diese Meldung wird angezeigt, wenn Sie (der Sicherungsadministrator) über den Schreibzugriff auf das Cosmos DB-Konto verfügen, um fehlende Berechtigungen zuzuweisen, wie unter "Details anzeigen" aufgeführt.	Um Berechtigungen inline zu erteilen, wählen Sie " Fehlende Rollen zuweisen" aus.

   Sobald der Prozess zur Zuweisung von Berechtigungen beginnt, werden dem Sicherungstresor die fehlenden Zugriffsberechtigungen für das Cosmos DB-Konto erteilt. Sie können den Bereich definieren, in dem die Zugriffsberechtigungen erteilt werden müssen. Wenn die Aktion abgeschlossen ist, beginnt die erneute Validierung.

7. Nachdem die Rollenzuweisungsüberprüfung "Erfolg" angezeigt wird, wählen Sie "Weiter" aus.

   

8. Wählen Sie auf der Registerkarte "Überprüfen und konfigurieren " die Option "Sicherung konfigurieren" aus.

   

9. Geschütztes Element wird jetzt erstellt.

Nächste Schritte

Azure Cosmos DB-Konto mithilfe des Azure-Portals wiederherstellen (Vorschau)

Verwalten der Sicherung des Azure Cosmos DB-Kontos mithilfe des Azure-Portals (Vorschau)