Tutorial: Einrichten der Notfallwiederherstellung für Azure-VMs

In diesem Tutorial wird erläutert, wie Sie die Notfallwiederherstellung für Azure-VMs mithilfe von Azure Site Recovery einrichten. In diesem Artikel werden folgende Vorgehensweisen behandelt:

Wenn Sie die Replikation für eine VM aktivieren, um die Notfallwiederherstellung einzurichten, wird die Site Recovery Mobility Service-Erweiterung auf der VM installiert und die VM bei Azure Site Recovery registriert. Während der Replikation werden Schreibvorgänge auf dem VM-Datenträger an ein Cachespeicherkonto in der Quellregion gesendet. Daten werden von dort aus in die Zielregion gesendet, und aus den Daten werden Wiederherstellungspunkte generiert. Wenn Sie während der Notfallwiederherstellung ein Failover für eine VM ausführen, wird ein Wiederherstellungspunkt genutzt, um die VM in der Zielregion wiederherzustellen. Erfahren Sie mehr über diese Architektur.

Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.

Voraussetzungen

Stellen Sie Folgendes sicher, bevor Sie mit diesem Tutorial beginnen:

• Überprüfen Sie die unterstützten Regionen.
• Sie benötigen mindestens eine Azure-VM. Vergewissern Sie sich, dass Windows- oder Linux-VMs unterstützt werden.
  • Azure Site Recovery behält die Windows-Client-Lizenz nach dem Azure-zu-Azure-Failover nicht. Nach dem Failover validieren und konfigurieren Sie die entsprechende Lizenzierungseinstellung auf der wiederhergestellten VM.
• Überprüfen Sie die VM-Anforderungen in Bezug auf Compute, Speicher und Netzwerk.
• In diesem Tutorial wird davon ausgegangen, dass VMs nicht verschlüsselt sind. Falls Sie die Notfallwiederherstellung für verschlüsselte VMs einrichten möchten, folgen Sie den Anweisungen in diesem Artikel.
• Für geteilte Festplatten folgen Sie der Anleitung für geteilte Festplatten. Verwenden Sie nicht die generische Operation "Festplatten hinzufügen" für eine geteilte Cluster-Festplatte; deaktivieren und aktivieren Sie den Schutz für die vollständige Clusterkonfiguration wieder.

Überprüfen der Azure-Einstellungen

Überprüfen Sie die Berechtigungen und Einstellungen in der Zielregion.

Überprüfen der Berechtigungen

Ihr Azure-Konto muss über Berechtigungen zum Erstellen eines Recovery Services-Tresors und zum Erstellen von VMs in der Zielregion verfügen.

• Wenn Sie gerade ein kostenloses Azure-Abonnement erstellt haben, sind Sie der Kontoadministrator, und es ist keine weitere Aktion erforderlich.
• Sollten Sie nicht der Administrator sein, wenden Sie sich an den Administrator, damit dieser Ihnen die erforderlichen Berechtigungen zuweist.
  • Erstellen Sie einen Vault: Admin- oder Besitzer-Berechtigungen für das Abonnement.
  • Verwalten von Site Recovery-Vorgängen im Tresor: Integrierte Azure-Rolle Site Recovery-Mitwirkender
  • Azure-VMs in der Zielregion erstellen: Entweder die integrierte Rolle 'Mitwirkender für virtuelle Maschinen' oder spezifische Berechtigungen für die folgenden Vorgänge:
    • Erstellen einer VM im ausgewählten virtuellen Netzwerk
    • Schreiben in ein Azure-Speicherkonto
    • Schreiben auf einen verwalteten Azure-Datenträger

Überprüfen der Zieleinstellungen

Wenn Sie während der Notfallwiederherstellung ein Failover von der Quellregion ausführen, werden VMs in der Zielregion erstellt.

Überprüfen Sie, ob Ihr Abonnement über ausreichende Ressourcen in der Zielregion verfügt. Sie müssen in der Lage sein, VMs mit Größen zu erstellen, die den VMs in der Quellregion entsprechen. Wenn Sie die Notfallwiederherstellung einrichten, wählt Site Recovery dieselbe (oder eine möglichst ähnliche) Größe für die Ziel-VM aus.

Vorbereiten der VMs

Stellen Sie sicher, dass die VMs über ausgehende Konnektivität und die aktuellen Stammzertifikate verfügen.

Einrichten der VM-Konnektivität

VMs, die Sie replizieren möchten, benötigen ausgehende Netzwerkkonnektivität.

Ausgehende Konnektivität für URLs

Lassen Sie den Zugriff auf die folgenden URLs zu, wenn Sie einen URL-basierten Firewallproxy zum Steuern der ausgehenden Konnektivität verwenden:

Ausgehende Konnektivität für IP-Adressbereiche

Wenn Sie Netzwerksicherheitsgruppen (NSGs) zum Steuern der Konnektivität verwenden, erstellen Sie diensttagbasierte NSG-Regeln, die ausgehenden HTTPS-Datenverkehr über Port 443 für diese Diensttags (Gruppen von IP-Adressen) zulassen:

Weitere Informationen zu erforderlichen Tags und Beispiele für das Tagging.

Azure Instance Metadata Service (IMDS)-Konnektivität

Der Azure Site Recovery-Mobilitäts-Agent verwendet Azure Instance Metadata Service (IMDS) zum Abrufen des VM-Sicherheitstyps. Die Kommunikation zwischen VM und IMDS verlässt niemals den Host. Stellen Sie sicher, dass Sie die IP 169.254.169.254 umgehen, wenn Sie Proxys verwenden.

Überprüfen von VM-Zertifikaten

Überprüfen Sie, ob die VMs über die aktuellen Stammzertifikate verfügen. Andernfalls kann die VM aufgrund von Sicherheitseinschränkungen nicht bei Site Recovery registriert werden.

• Virtuelle Windows-Computer: Installieren Sie alle aktuellen Windows-Updates auf der VM, damit alle vertrauenswürdigen Stammzertifikate darauf vorhanden sind. Führen Sie in einer nicht verbundenen Umgebung Ihre Standardprozesse für Windows Update und Zertifikatupdates durch.
• Virtuelle Linux-Computer: Befolgen Sie die Anleitung Ihres Linux-Distributors, um die aktuellen vertrauenswürdigen Stammzertifikate und die Zertifikatsperrliste abzurufen.

Erstellen eines Recovery Services-Tresors

Erstellen Sie einen Recovery Services-Tresor in einer beliebigen Region, jedoch nicht in der Quellregion, aus der Sie VMs replizieren möchten.

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie Wiederherstellung in das Suchfeld ein. Wählen Sie unter Dienste die Option Recovery Services-Tresore aus.

   

3. Wählen Sie in Recovery Services-Tresore die Option + Erstellen aus.

4. Wählen Sie unter Recovery Services-Tresor erstellen>Grundlagen das Abonnement aus, in dem Sie den Tresor erstellen möchten.

5. Wählen Sie unter Ressourcengruppe eine vorhandene Ressourcengruppe für den Tresor aus, oder erstellen Sie eine neue Ressourcengruppe.

6. Geben Sie unter Tresorname einen Namen ein, um den Recovery Services-Tresor zu identifizieren.

7. Wählen Sie unter Region die Azure-Region aus, in der sich der Vault befinden soll. Überprüfen Sie die unterstützten Regionen.

8. Klicken Sie auf Überprüfen + erstellen.

   

9. Wählen Sie unter Überprüfen + erstellen die Option Erstellen aus.

10. Die Vault-Bereitstellung beginnt. Überwachen Sie den Fortschritt in den Benachrichtigungen.

11. Nachdem der Tresor aufgestellt ist, wähle "Zur Ressource gehen ", um den neuen Tresor zu öffnen.

    

Aktivieren von Site Recovery

In der Tresorübersicht wählen Sie Site Recovery aktivieren aus.

Aktivieren der Replikation

Wählen Sie die Quelleinstellungen aus und aktivieren Sie die VM-Replikation.

Auswählen der Quelleinstellungen

1. Wählen Sie auf der Seite Vault >Site Recovery unter Azure virtuelle Maschinen die Option Replikation aktivieren.

   

2. Gehen Sie auf der Seite Replikation aktivieren in der Registerkarte Quelle folgendermaßen vor:

   • Region: Wählen Sie die Azure-Region aus, in der Ihre VMs derzeit ausgeführt werden.

   • Abonnement: Wählen Sie das Abonnement aus, in dem die VMs ausgeführt werden. Sie können ein beliebiges Abonnement auswählen, das sich im gleichen Microsoft Entra-Mandanten befindet wie der Tresor.

   • Ressourcengruppe: Wählen Sie die gewünschte Ressourcengruppe in der Dropdownliste aus.

   • VM-Bereitstellungsmodell: Behalten Sie die Standardeinstellung Resource Manager bei.

   • Notfallwiederherstellung zwischen Verfügbarkeitszonen: Behalten Sie die Standardeinstellung Nein bei.

     

3. Wählen Sie Weiter aus.

Auswählen der virtuellen Computer

Site Recovery ruft die VMs ab, die dem ausgewählten Abonnement/der Ressourcengruppe zugeordnet sind.

1. Wählen Sie unter VMs die VMs aus, die Sie für die Notfallwiederherstellung aktivieren möchten. Sie können bis zu 10 VMs auswählen.

   

2. Wählen Sie Weiter aus.

Überprüfen der Replikationseinstellungen

1. Überprüfen Sie unter Replikationseinstellungen die Einstellungen. Site Recovery erstellt Standardeinstellungen/-richtlinien für die Zielregion. Für die Zwecke dieses Tutorials verwenden wir die Standardeinstellungen. Replica- und Failover-Festplattentypen entsprechen normalerweise dem Quelltyp. Premium SSD v2 und Ultra Disk verwenden Premium SSD v1-Replikatdatenträger und behalten bei einem Failover den Typ ihres Quelldatenträgers bei.

   Hinweis

   Azure Site Recovery verfügt über die Option Hoher Churn, mit der Sie VMs schützen können, die eine hohe Datenänderungsrate aufweisen. Damit können Sie einen Premium-Blockblobtyp des Speicherkontos verwenden. Standardmäßig ist die Option Normal Churn ausgewählt. Weitere Informationen finden Sie unter Azure-VM-Notfallwiederherstellung – Unterstützung für hohen Churn. Sie können die Option Hoher Churn unter Speicher>Speicherkonfiguration anzeigen/bearbeiten>Churn für die VM auswählen.

   

2. Wählen Sie Weiter aus.

Verwalten

1. Führen Sie unter Verwalten die folgenden Schritte aus:

   1. Unter Replikationsrichtlinie:
      • Replikationsrichtlinie: Wählen Sie die Replikationsrichtlinie aus. Für die Standardeinstellungen siehe Replikationsrichtlinie.
      • Replikationsgruppe: Erstelle eine Replikationsgruppe nur, wenn VMs denselben Workload ausführen und Multi-VM-konsistente Wiederherstellungspunkte benötigen.
   2. Unter Erweiterungseinstellungen:
      • Wählen Sie Einstellungen aktualisieren und Automation-Konto aus.

2. Wählen Sie Weiter aus.

Überprüfung

Überprüfen Sie unter Überprüfen die VM-Einstellungen, und wählen Sie Replikation aktivieren aus.

Die von Ihnen aktivierten VMs erscheinen im Tresor auf der Seite >Replizierte Elemente.

Nächste Schritte

In diesem Tutorial haben Sie die Notfallwiederherstellung für eine Azure-VM aktiviert. Führen Sie jetzt ein Verfahren zur Notfallwiederherstellung aus, um zu überprüfen, ob das Failover wie erwartet funktioniert.