Strumenti di Azure MCP Server per Backup di Azure

Quando si usa Azure server MCP, è possibile gestire Backup di Azure risorse tramite richieste in linguaggio naturale usando il protocollo MCP (Model Context Protocol). Backup di Azure supporta due tipi di insieme di credenziali: l'insieme di credenziali di Servizi di ripristino (RSV) e l'insieme di credenziali di Backup, noto anche come Data Protection Platform (DPP). È possibile creare e configurare archivi di backup, definire e aggiornare i criteri di backup e proteggere e ripristinare gli elementi eliminati. È anche possibile gestire impostazioni di governance come l'eliminazione temporanea e l'immutabilità, configurare l'autorizzazione multiutente (MUA) e monitorare i processi di backup e i punti di ripristino.

Backup di Azure offre funzionalità basate sul cloud per le applicazioni. Per altre informazioni, vedere la documentazione Backup di Azure.

Note

Parametri degli strumenti: gli strumenti del server MCP di Azure definiscono i parametri per i dati necessari per completare le attività. Alcuni di questi parametri sono specifici di ogni strumento e sono documentati qui. Altri parametri sono globali e condivisi da tutti gli strumenti. Per altre informazioni, vedere Parametri degli strumenti.

Backup: Ottenere lo stato

Questo strumento controlla lo stato di backup di una risorsa Azure tramite Backup di Azure. Restituisce un valore che indica se la risorsa è protetta, insieme ai dettagli dell'insieme di credenziali e dei criteri associati. Usarlo per verificare se viene eseguito il backup di una macchina virtuale, un disco, un account di archiviazione o un'altra origine dati. Richiede l'ID risorsa Azure Resource Manager per l'origine dati e l'area Azure in cui esiste la risorsa.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup backup status \
  --datasource-id <datasource-id> \
  --location <location>

Parameter	Type	Obbligatorio	Description
`datasource-id`	string	Yes	Identificatore dell'origine dati. Per i carichi di lavoro VM/FileShare/DPP, usare l'ID risorsa Resource Manager , ad esempio `/subscriptions/.../virtualMachines/myvm`. Per i carichi di lavoro guest RSV (SQL/SAPHANA), usare il nome dell'elemento proteggibile da `protectableitem list` (ad esempio, `SAPHanaDatabase;instance;dbname`).
`location`	string	Yes	Area Azure, ad esempio `eastus`, `westus2`.

Alcuni prompt di esempio includono:

La macchina virtuale (VM) è protetta per l'ID origine dati /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-prod/providers/Microsoft.Compute/virtualMachines/webvm nella posizione eastus?
Controlla lo stato del backup per l'ID dell'origine dati /subscriptions/22222222-2222-2222-2222-222222222222/resourceGroups/rg-backup/providers/Microsoft.Compute/disks/dataDisk1 nella posizione westus2.
Ottieni i dettagli della protezione per l'ID dell'origine dati /subscriptions/33333333-3333-3333-3333-333333333333/resourceGroups/rg-storage/providers/Microsoft.Storage/storageAccounts/mystorageacct nella posizione centralus.
Verificare la protezione per l'ID dell'origine dati SAPHanaDatabase;instance;ProdDB nella posizione eastus2.

Parameter	Obbligatorio o facoltativo	Description
ID origine dati	Obbligatorio	L'identificatore dell'origine dati. Per i carichi di lavoro `VM`, `FileShare` o `DPP`, specificare l'ID della risorsa di Azure Resource Manager. Ad esempio: `/subscriptions/.../virtualMachines/myvm`. Per i carichi di lavoro guest del Recovery Services vault (RSV), ad esempio SQL o SAP HANA, specificare il nome dell'elemento proteggibile restituito da `protectableitem list`. Ad esempio: `SAPHanaDatabase;instance;dbname`.
Location	Obbligatorio	Area di Azure. Ad esempio, `eastus` o `westus2`.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
❌	✅	❌	✅	❌	❌

Ripristino di emergenza: abilitare il ripristino tra aree

Questo strumento abilita il ripristino tra aree geografiche (CRR) in un insieme di credenziali di backup con archiviazione con ridondanza geografica abilitata, in modo da poter recuperare i backup da un'area secondaria.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup disasterrecovery enable-crr \
  --vault <vault> \
  --resource-group <resource-group> \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Abilita il ripristino tra aree geografiche per l'insieme di credenziali denominato backup-vault-prod nel gruppo di risorse rg-prod.
Abilita il ripristino tra aree geografiche nell'insieme di credenziali di Servizi di ripristino rsv-backup nel gruppo di risorse rg-disaster con tipo di insieme di credenziali rsv.
Abilita CRR per l'insieme di credenziali dr-vault-east nel gruppo di risorse rg-eus con tipo di insieme di credenziali dpp.
Eseguire azurebackup disasterrecovery enable-crr per l'insieme di credenziali denominato backupvault01 nel gruppo di risorse rg-apps.

Parameter	Obbligatorio o facoltativo	Description
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	✅	❌	❌	❌	❌

Governance: elenco delle risorse senza criterio di backup

Questo strumento analizza la sottoscrizione ed elenca Azure risorse che non sono protette da alcun criterio di Backup di Azure. Usa due percorsi di individuazione: l'enumerazione delle risorse ARM trova le risorse non protette di primo livello e l'individuazione dell'insieme di credenziali di Servizi di ripristino trova le sottorisorse proteggibili che un insieme di credenziali individua ma non protegge ancora. I risultati includono un valore discoverySource (arm o vault) e gli elementi individuati nell'insieme di credenziali includono protectionState, in modo da poter distinguere gli elementi mai protetti da quelli per cui la protezione è stata interrotta.

È possibile filtrare i risultati in base al tipo di risorsa, al gruppo di risorse o ai tag. Il filtro dei tag si applica solo alle risorse rilevate da ARM perché le sottorisorse rilevate dal vault non dispongono di tag ARM. La copertura include macchine virtuali IaaS, SQL nelle macchine virtuali IaaS, SAP HANA nelle macchine virtuali IaaS, Condivisioni file di Azure, Archiviazione BLOB, ADLS Gen2, AKS, Managed Disks, Server flessibile per PostgreSQL, Cosmos DB ed Elastic SAN.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup governance find-unprotected \
  [--resource-type-filter <resource-type-filter>] \
  [--tag-filter <tag-filter>] \
  [--resource-group <resource-group>]

Parameter	Type	Obbligatorio	Description
`resource-type-filter`	string	No	Tipi di risorse da filtrare (delimitati da virgole).
`tag-filter`	string	No	Filtro basato su tag in formato key=value (ad esempio, `environment=production`).
`resource-group`	string	No	Nome del gruppo di risorse di Azure.

Alcuni prompt di esempio includono:

Trova tutte le risorse nella mia sottoscrizione che non sono protette da alcun criterio di backup.
"Trovare risorse non protette con il filtro Microsoft.Compute/virtualMachines,Microsoft.Sql/serversdel tipo di risorsa ".
"Elencare le risorse non protette con il filtro tag environment=production".
"Mostra risorse non protette con filtro del tipo di risorsa e filtro Microsoft.Storage/storageAccounts tag backup=required".

Parameter	Obbligatorio o facoltativo	Description
Filtro del tipo di risorsa	Optional	Tipi di risorse da filtrare, delimitati da virgole.
Filtro tag	Optional	Filtro basato su tag in formato key=value (ad esempio, `environment=production`).
Gruppo di risorse	Optional	Nome del gruppo di risorse di Azure.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
❌	✅	❌	✅	❌	❌

Governance: configurazione dello stato di immutabilità

Questo strumento configura lo stato di immutabilità per una cassaforte di backup. Impostare lo stato su Disabled, Enabledo Locked. Avviso: Locked è irreversibile.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup governance immutability \
  --immutability-state <immutability-state> \
  --vault <vault> \
  --resource-group <resource-group> \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`immutability-state`	string	Yes	Stato di immutabilità: `Disabled`, `Enabled`o `Locked` (irreversibile).
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Imposta lo stato di immutabilità Enabled per l'insieme di credenziali backup-vault nel gruppo di risorse rg-prod.
"Abilitare lo stato Locked di immutabilità per il nome rsv-vault-01 dell'insieme di credenziali nel gruppo rg-securedi risorse ".
Modifica lo stato di immutabilità Disabled dell'insieme di credenziali dppvault1 nel gruppo di risorse rg-dev.
È possibile impostare lo stato di immutabilità Enabled per l'insieme di credenziali prod-backup nel gruppo di risorse rg-production con tipo di insieme di credenziali rsv?

Parameter	Obbligatorio o facoltativo	Description
Stato di immutabilità	Obbligatorio	Stato di immutabilità: `Disabled`, `Enabled`o `Locked` (irreversibile).
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	✅	❌	❌	❌	❌

Governance: Configurazione dell'eliminazione temporanea

Questo strumento configura le impostazioni di eliminazione temporanea per una cassaforte di backup. Impostare lo stato di eliminazione temporanea su AlwaysOn, Ono Off. Facoltativamente, specifica il periodo di conservazione dell'eliminazione temporanea (soft-delete) in giorni (da 14 a 180). Ad esempio, abilita l'eliminazione temporanea On con un periodo di conservazione di 30 giorni per l'insieme di credenziali contosoBackupVault nel gruppo di risorse rg-backup.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup governance soft-delete \
  --soft-delete <soft-delete> \
  --vault <vault> \
  --resource-group <resource-group> \
  [--soft-delete-retention-days <soft-delete-retention-days>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`soft-delete`	string	Yes	Stato di eliminazione temporanea: `AlwaysOn`, `On`o `Off`.
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`soft-delete-retention-days`	string	No	Periodo di conservazione dell'eliminazione temporanea (14-180 giorni).
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Abilita l'eliminazione temporanea AlwaysOn per l'insieme di credenziali backup-vault-prod nel gruppo di risorse rg-prod con 90 giorni di conservazione dell'eliminazione temporanea.
Imposta l'eliminazione temporanea Off per il vault denominato rsv-main nel gruppo di risorse rg-backups.
È possibile impostare l'eliminazione temporanea On per l'insieme di credenziali denominato dpp-vault nel gruppo di risorse rg-dev con tipo di insieme di credenziali dpp e giorni di conservazione dell'eliminazione temporanea 30?
Configurare l'eliminazione temporanea On per l'insieme di credenziali denominato rs-vault-prod nel gruppo di risorse rg-prod e specificare il tipo di insieme di credenziali rsv.

Parameter	Obbligatorio o facoltativo	Description
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Eliminazione temporanea	Obbligatorio	Stato di eliminazione temporanea: `AlwaysOn`, `On`o `Off`.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Giorni di conservazione per l'eliminazione temporanea	Optional	Periodo di conservazione per l'eliminazione temporanea in giorni. Intervallo: da 14 a 180.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	✅	❌	❌	❌	❌

Processo: ottenere informazioni sul processo di backup

Questo strumento recupera le informazioni sul processo di backup da un archivio protetto. Quando si specifica l'ID processo, lo strumento restituisce informazioni dettagliate su tale processo. Le informazioni includono il tipo di operazione, lo stato, l'ora di inizio e di fine, i codici di errore e i dettagli dell'origine dati. Quando si omette l'ID del processo, lo strumento elenca tutti i processi di backup nell'insieme di credenziali.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup job get \
  --vault <vault> \
  --resource-group <resource-group> \
  [--job <job>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`job`	string	No	L'ID del processo di backup.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

"Elencare tutti i processi di backup nel gruppo rg-backup-prod di risorse per l'insieme di credenziali rsv-prod-vault".
Ottieni il processo di backup job-9f7c3a2b dal gruppo di risorse rg-backup-prod dall'insieme di credenziali rsv-prod-vault.
Qual è lo stato dell'operazione d3b2e7f4 nell'insieme di credenziali backupvault-eus del gruppo di risorse rg-eus-backup?
Elenca tutti i processi di backup nel gruppo di risorse rg-dpp-test per l'insieme di credenziali dpp-test-vault con tipo di insieme di credenziali dpp.

Parameter	Obbligatorio o facoltativo	Description
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
ID lavoro	Optional	L'ID del processo di backup.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
❌	✅	❌	✅	❌	❌

Criteri: Creare criteri di backup

Questo strumento crea criteri di backup per il tipo di carico di lavoro specificato e consente di impostare regole di pianificazione e conservazione.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup policy create \
  --policy <policy> \
  --workload-type <workload-type> \
  --vault <vault> \
  --resource-group <resource-group> \
  [--daily-retention-days <daily-retention-days>] \
  [--time-zone <time-zone>] \
  [--schedule-frequency <schedule-frequency>] \
  [--schedule-times <schedule-times>] \
  [--schedule-days-of-week <schedule-days-of-week>] \
  [--hourly-interval-hours <hourly-interval-hours>] \
  [--hourly-window-start-time <hourly-window-start-time>] \
  [--hourly-window-duration-hours <hourly-window-duration-hours>] \
  [--weekly-retention-weeks <weekly-retention-weeks>] \
  [--weekly-retention-days-of-week <weekly-retention-days-of-week>] \
  [--monthly-retention-months <monthly-retention-months>] \
  [--monthly-retention-week-of-month <monthly-retention-week-of-month>] \
  [--monthly-retention-days-of-week <monthly-retention-days-of-week>] \
  [--monthly-retention-days-of-month <monthly-retention-days-of-month>] \
  [--yearly-retention-years <yearly-retention-years>] \
  [--yearly-retention-months <yearly-retention-months>] \
  [--yearly-retention-week-of-month <yearly-retention-week-of-month>] \
  [--yearly-retention-days-of-week <yearly-retention-days-of-week>] \
  [--yearly-retention-days-of-month <yearly-retention-days-of-month>] \
  [--archive-tier-after-days <archive-tier-after-days>] \
  [--archive-tier-mode <archive-tier-mode>] \
  [--policy-sub-type <policy-sub-type>] \
  [--instant-rp-retention-days <instant-rp-retention-days>] \
  [--instant-rp-resource-group <instant-rp-resource-group>] \
  [--snapshot-consistency <snapshot-consistency>] \
  [--full-schedule-frequency <full-schedule-frequency>] \
  [--full-schedule-days-of-week <full-schedule-days-of-week>] \
  [--differential-schedule-days-of-week <differential-schedule-days-of-week>] \
  [--differential-retention-days <differential-retention-days>] \
  [--incremental-schedule-days-of-week <incremental-schedule-days-of-week>] \
  [--incremental-retention-days <incremental-retention-days>] \
  [--log-frequency-minutes <log-frequency-minutes>] \
  [--log-retention-days <log-retention-days>] \
  [--is-compression <is-compression>] \
  [--is-sql-compression <is-sql-compression>] \
  [--smart-tier <smart-tier>] \
  [--enable-snapshot-backup <enable-snapshot-backup>] \
  [--snapshot-instant-rp-retention-days <snapshot-instant-rp-retention-days>] \
  [--snapshot-instant-rp-resource-group <snapshot-instant-rp-resource-group>] \
  [--enable-vault-tier-copy <enable-vault-tier-copy>] \
  [--vault-tier-copy-after-days <vault-tier-copy-after-days>] \
  [--backup-mode <backup-mode>] \
  [--pitr-retention-days <pitr-retention-days>] \
  [--policy-tags <policy-tags>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`policy`	string	Yes	Il nome della policy di backup.
`workload-type`	string	Yes	Tipo di carico di lavoro: VM, SQL, SAPHANA, SAPASE, AzureFileShare (tipi RSV); AzureDisk, AzureBlob, AKS, ElasticSAN, PostgreSQLFlexible, ADLS, CosmosDB (tipi DPP). Accetta anche alias come AzureVM e SQLDatabase.
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`daily-retention-days`	string	No	Conservazione giornaliera dei punti di ripristino in giorni. Il valore predefinito è quello specifico dell'origine dati se non ne specifichi uno.
`time-zone`	string	No	Identificatore del fuso orario di Windows per la pianificazione del backup (ad esempio, `UTC`, `Pacific Standard Time`, `India Standard Time`). Se viene omesso, la pianificazione viene eseguita in UTC.
`schedule-frequency`	string	No	Frequenza di pianificazione del backup. Gli insiemi di credenziali RSV accettano `Daily`, `Weekly`o `Hourly`. I vault DPP (Backup) accettano intervalli ISO 8601: `PT4H`, `PT6H`, `PT8H`, `PT12H`, `P1D`, `P1W`, `P2W`, o `P1M`.
`schedule-times`	string	No	Elenco delimitato da virgole dei tempi di backup in formato HH:mm 24h (ad esempio, `02:00` o `02:00,14:00`). Interpretato con `--time-zone`. L'impostazione predefinita è `02:00` UTC se non si specifica un valore. Solo la prima volta vale come orario di inizio della pianificazione.
`schedule-days-of-week`	string	No	Giorni della settimana, separati da virgole, in cui deve essere eseguito il backup (ad esempio, `Monday,Wednesday,Friday`). Obbligatorio per le pianificazioni `Weekly`.
`hourly-interval-hours`	string	No	Intervallo di ore tra i backup orari. Valori validi: `4`, `6`, `8`, `12`. Si applica solo quando `--schedule-frequency` è `Hourly` (RSV).
`hourly-window-start-time`	string	No	Ora di inizio della finestra di backup oraria in formato HH:mm 24h (ad esempio, `08:00`). Si applica solo quando `--schedule-frequency` è `Hourly` (RSV).
`hourly-window-duration-hours`	string	No	Durata dell'intervallo di backup orario espresso in ore (ad esempio, `12`). Si applica solo quando `--schedule-frequency` è `Hourly` (RSV).
`weekly-retention-weeks`	string	No	Numero di settimane per mantenere i punti di ripristino settimanali. Obbligatorio insieme a `--weekly-retention-days-of-week`.
`weekly-retention-days-of-week`	string	No	Giorni delimitati da virgole della settimana contrassegnati per la conservazione settimanale (ad esempio, `Sunday` o `Saturday,Sunday`). Obbligatorio insieme a `--weekly-retention-weeks`.
`monthly-retention-months`	string	No	Numero di mesi per mantenere i punti di ripristino mensili. Combinare `--monthly-retention-days-of-month` con (assoluto) OR `--monthly-retention-week-of-month` + `--monthly-retention-days-of-week` (relativo).
`monthly-retention-week-of-month`	string	No	Settimana del mese da contrassegnare per la conservazione mensile: `First`, `Second`, `ThirdFourth`, o `Last`. Da usare con `--monthly-retention-days-of-week` (schema relativo).
`monthly-retention-days-of-week`	string	No	Giorni della settimana separati da virgole per il tag di conservazione mensile (ad esempio, `Sunday`). Da usare con `--monthly-retention-week-of-month` (schema relativo).
`monthly-retention-days-of-month`	string	No	Giorni delimitati da virgole del mese per la conservazione mensile (da 1 a 28 o `Last`; ad esempio, `1,15,Last`). Schema assoluto; mutuamente esclusivo con `--monthly-retention-week-of-month`.
`yearly-retention-years`	string	No	Numero di anni per mantenere i punti di recupero annuali. Combinare con `--yearly-retention-months` e `--yearly-retention-days-of-month` (assoluto) OR `--yearly-retention-week-of-month` + `--yearly-retention-days-of-week` (relativo).
`yearly-retention-months`	string	No	Mesi delimitati da virgole contrassegnati per la conservazione annuale ,ad esempio `January` o `January,July`.
`yearly-retention-week-of-month`	string	No	Settimana del mese o dei mesi selezionati da contrassegnare per la conservazione annuale: `First`, `Second`, `Third`, `Fourth`o `Last`. Da usare con `--yearly-retention-days-of-week` (schema relativo).
`yearly-retention-days-of-week`	string	No	Giorni della settimana separati da virgole per il tag di conservazione annuale, ad esempio `Sunday`. Da usare con `--yearly-retention-week-of-month` (schema relativo).
`yearly-retention-days-of-month`	string	No	Giorni delimitati da virgole del mese o dei mesi selezionati per la conservazione annuale (da 1 a 28 o `Last`, ad esempio ). `1,Last` Schema assoluto; mutuamente esclusivo con `--yearly-retention-week-of-month`.
`archive-tier-after-days`	string	No	Sposta i punti di ripristino al livello di archiviazione dopo questo numero di giorni. Associare con `--archive-tier-mode`.
`archive-tier-mode`	string	No	Modalità di archiviazione a livelli: `TierAfter` (sempre a livelli dopo `--archive-tier-after-days`) o `CopyOnExpiry` (copia nell'archivio alla scadenza del punto di ripristino). Usare `--smart-tier` per la suddivisione in livelli consigliata dal servizio.
`policy-sub-type`	string	No	Sottotipo del criterio VM RSV: `Standard` o `Enhanced`. `Enhanced` è necessario per le pianificazioni su base oraria e per le macchine virtuali Trusted Launch. Solo per VM RSV.
`instant-rp-retention-days`	string	No	Periodo di conservazione dei punti di ripristino istantanei in giorni (da 1 a 30 per Standard, da 1 a 7 per Migliorato). Solo per VM RSV.
`instant-rp-resource-group`	string	No	Gruppo di risorse che ospita gli snapshot dei punti di ripristino istantanei. Solo per VM RSV.
`snapshot-consistency`	string	No	Modalità di coerenza dello snapshot per i backup delle VM: `ApplicationConsistent` o `CrashConsistent`. Solo per VM RSV.
`full-schedule-frequency`	string	No	Frequenza di pianificazione del backup completo per SQL/SAPHANA/SAPASE: `Daily` o `Weekly`. Solo per RSV VmWorkload.
`full-schedule-days-of-week`	string	No	Giorni delimitati da virgole della settimana per il backup completo (ad esempio, `Sunday`). Obbligatorio quando `--full-schedule-frequency` è `Weekly`. Solo per RSV VmWorkload.
`differential-schedule-days-of-week`	string	No	Giorni della settimana separati da virgole per il backup differenziale (ad esempio, `Monday,Thursday`). Solo per RSV VmWorkload.
`differential-retention-days`	string	No	Periodo di conservazione in giorni per i backup differenziali. Solo per RSV VmWorkload.
`incremental-schedule-days-of-week`	string	No	Giorni della settimana separati da virgole per il backup incrementale. RSV SAPHANA / SAPASE solo.
`incremental-retention-days`	string	No	Periodo di conservazione in giorni per i backup incrementali. RSV SAPHANA / SAPASE solo.
`log-frequency-minutes`	string	No	Frequenza di backup del log delle transazioni in minuti ( ad esempio , `1530`, `60`). Solo per RSV VmWorkload.
`log-retention-days`	string	No	Periodo di conservazione in giorni per i backup del log delle transazioni. Solo per RSV VmWorkload.
`is-compression`	string	No	Abilita la compressione dei backup a livello di policy. Solo per RSV VmWorkload.
`is-sql-compression`	string	No	Abilitare SQL Server nella compressione del backup nativo della macchina virtuale. Soltanto RSV SQL.
`smart-tier`	string	No	Abilitare la suddivisione in livelli intelligenti (raccomandazione per l'archiviazione basata su Machine Learning). Solo per VM RSV. Equivalente a `TieringMode=TierRecommended`. Rimane separato da `--archive-tier-mode` perché genera una struttura di livelli strutturalmente diversa (`Duration=0`, `DurationType=Invalid`).
`enable-snapshot-backup`	string	No	Abilitare i backup di snapshot/istanze (punti di ripristino dello snapshot della replica di sistema HANA). Solo RSV SAPHANA.
`snapshot-instant-rp-retention-days`	string	No	Intervallo di conservazione dei punti di ripristino istantaneo in giorni. RSV SAPHANA solo snapshot.
`snapshot-instant-rp-resource-group`	string	No	Prefisso del gruppo di risorse per i punti di ripristino istantaneo dello snapshot. RSV SAPHANA solo snapshot.
`enable-vault-tier-copy`	string	No	Abilitare la copia dei backup dell'archivio operativo nel livello vault. Solo per DPP AzureDisk.
`vault-tier-copy-after-days`	string	No	Numero di giorni dopo i quali un backup operativo viene copiato nel livello vault. Solo per DPP AzureDisk.
`backup-mode`	string	No	Modalità di backup per i carichi di lavoro di archiviazione: `Continuous` (impostazione predefinita per AzureBlob, ADLS) o `Vaulted` (punti di ripristino discreti). DPP AzureBlob, AzureDataLakeStorage.
`pitr-retention-days`	string	No	Conservazione in giorni del ripristino point-in-time per i backup continui. DPP AzureBlob, AzureDataLakeStorage.
`policy-tags`	string	No	Tag di risorsa applicati ai criteri di backup RSV come `k1=v1,k2=v2`. Solo RSV.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli archivi esistenti quando si omette questo parametro.

Alcuni prompt di esempio includono:

Crea il criterio di backup daily-vm-policy nel gruppo di risorse rg-prod per l'insieme di credenziali rsv-vault-west con tipo di carico di lavoro VM.
Ho bisogno di un criterio di backup sql-weekly-policy nel gruppo di risorse rg-db per l'insieme di credenziali db-backups destinato al tipo di carico di lavoro SQL con conservazione giornaliera di 30 giorni e ora di pianificazione 03:00.
È possibile creare il criterio aks-backup nel gruppo di risorse rg-aks per l'insieme di credenziali dpp-aks-vault con tipo di carico di lavoro AKS e tipo di insieme di credenziali dpp?
Crea il criterio azureblob-monthly nel gruppo di risorse rg-storage per l'insieme di credenziali blob-backups con tipo di carico di lavoro AzureBlob e conservazione giornaliera di 7 giorni.
Crea il criterio di backup flexible-pg-policy nel gruppo di risorse rg-data per l'insieme di credenziali dpp-data-vault con tipo di carico di lavoro PostgreSQLFlexible.

Parameter	Obbligatorio o facoltativo	Description
Nome criterio	Obbligatorio	Il nome della policy di backup.
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse Azure, un contenitore logico per le risorse correlate.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di carico di lavoro	Obbligatorio	Tipo di carico di lavoro: `VM`, `SQLSAPHANA`, , `SAPASEAzureFileShare` (tipi RSV) o `AzureDisk`, , `AzureBlob`, `AKSElasticSANPostgreSQLFlexible`, , `ADLS`( `CosmosDB` tipi DPP). Accetta anche alias come `AzureVM` e `SQLDatabase`.
Livello di archiviazione dopo giorni	Optional	Spostare i punti di ripristino nel livello archivio dopo i giorni specificati. Associare con `--archive-tier-mode`.
Modalità del livello di archiviazione	Optional	Modalità di archiviazione a livelli: `TierAfter` (sempre a livelli dopo `--archive-tier-after-days`) o `CopyOnExpiry` (copia nell'archivio alla scadenza del punto di ripristino). Usare `--smart-tier` per la suddivisione in livelli consigliata dal servizio.
Modalità di backup	Optional	Modalità di backup per i carichi di lavoro di archiviazione: `Continuous` (impostazione predefinita per `AzureBlob`, `ADLS`) o `Vaulted` (punti di ripristino discreti). `DPP` `AzureBlob`, `AzureDataLakeStorage`.
Giorni di conservazione giornalieri	Optional	Conservazione giornaliera dei punti di ripristino in giorni. Se omesso, il valore predefinito è quello specifico dell'origine dati.
Giorni di conservazione differenziali	Optional	Periodo di conservazione in giorni per i backup differenziali. Solo per RSV `VmWorkload`.
Giorni di pianificazione differenziale della settimana	Optional	Giorni della settimana separati da virgole per il backup differenziale (ad esempio, `Monday,Thursday`). Solo per RSV `VmWorkload`.
Abilitare il backup di snapshot	Optional	Abilitare i backup di snapshot/istanze (punti di ripristino dello snapshot della replica di sistema HANA). Solo per RSV `SAPHANA`.
Abilitare la copia a livello di insieme di credenziali	Optional	Abilitare la copia dei backup dell'archivio operativo nel livello vault. Solo DPP `AzureDisk`.
Giorni della settimana del programma completo	Optional	Giorni delimitati da virgole della settimana per il backup completo (ad esempio, `Sunday`). Obbligatorio quando `--full-schedule-frequency` è `Weekly`. Solo per RSV `VmWorkload`.
Frequenza di pianificazione completa	Optional	Frequenza di pianificazione del backup completo per `SQL`/`SAPHANA`/`SAPASE`: `Daily` o `Weekly`. Solo per RSV `VmWorkload`.
Ore dell'intervallo orario	Optional	Intervallo di ore tra i backup orari. Valori validi: `4`, `6`, `8`, `12`. Si applica solo quando `--schedule-frequency` è `Hourly` (RSV).
Ore di durata dell'intervallo orario	Optional	Durata dell'intervallo di backup orario espresso in ore (ad esempio, `12`). Si applica solo quando `--schedule-frequency` è `Hourly` (RSV).
Ora di inizio della finestra oraria	Optional	Ora di inizio della finestra di backup oraria in formato HH:mm 24h (ad esempio, `08:00`). Si applica solo quando `--schedule-frequency` è `Hourly` (RSV).
Giorni di conservazione incrementale	Optional	Periodo di conservazione in giorni per i backup incrementali. Solo per RSV `SAPHANA` / `SAPASE`.
Giorni di pianificazione incrementale della settimana	Optional	Giorni della settimana separati da virgole per il backup incrementale. Solo per RSV `SAPHANA` / `SAPASE`.
Gruppo di risorse del punto di ripristino istantaneo	Optional	Gruppo di risorse che ospita gli snapshot dei punti di ripristino istantanei. Solo per VM RSV.
Giorni di conservazione immediata dei punti di ripristino	Optional	Periodo di conservazione dei punti di ripristino istantanei in giorni (da 1 a 30 per Standard, da 1 a 7 per Migliorato). Solo per VM RSV.
È compressione	Optional	Abilita la compressione dei backup a livello di policy. Solo per RSV `VmWorkload`.
La compressione SQL	Optional	Abilitare SQL Server nella compressione del backup nativo della macchina virtuale. Soltanto RSV SQL.
Minuti di frequenza log	Optional	Frequenza di backup del log delle transazioni in minuti ( ad esempio , `1530`, `60`). Solo per RSV `VmWorkload`.
Giorni di conservazione dei log	Optional	Periodo di conservazione in giorni per i backup del log delle transazioni. Solo per RSV `VmWorkload`.
Giorni di conservazione mensili del mese	Optional	Giorni delimitati da virgole del mese per la conservazione mensile (da 1 a 28 o `Last`; ad esempio, `1,15,Last`). Schema assoluto. Si escludono con `--monthly-retention-week-of-month` a vicenda.
Giorni di conservazione mensili della settimana	Optional	Giorni della settimana separati da virgole per il tag di conservazione mensile (ad esempio, `Sunday`). Da usare con `--monthly-retention-week-of-month` (schema relativo).
Mesi di conservazione mensile	Optional	Numero di mesi per mantenere i punti di ripristino mensili. Combinare con `--monthly-retention-days-of-month` (assoluto) o `--monthly-retention-week-of-month` + `--monthly-retention-days-of-week` (relativo).
Settimana di conservazione mensile del mese	Optional	Settimana del mese da contrassegnare per la conservazione mensile: `First`, `Second`, `ThirdFourth`, o `Last`. Da usare con `--monthly-retention-days-of-week` (schema relativo).
Giorni di conservazione PITR	Optional	Conservazione in giorni del ripristino point-in-time per i backup continui. DPP `AzureBlob`, `AzureDataLakeStorage`.
Sottotipo di criterio	Optional	Sottotipo dei criteri della macchina virtuale RSV: `Standard` o `Enhanced`. `Enhanced` è necessario per le pianificazioni su base oraria e per le macchine virtuali Trusted Launch. Solo per VM RSV.
Tag dei criteri	Optional	Tag di risorsa applicati ai criteri di backup RSV come `k1=v1,k2=v2`. Solo RSV.
Pianificare i giorni della settimana	Optional	Giorni delimitati da virgole della settimana in cui deve essere eseguito il backup (ad esempio, `Monday,Wednesday,Friday`). Obbligatorio per le pianificazioni `Weekly`.
Frequenza della pianificazione	Optional	Frequenza di pianificazione del backup. Gli insiemi di credenziali di Servizi di ripristino accettano `Daily`, `Weekly` o `Hourly`. Gli archivi di backup accettano intervalli ISO 8601: `PT4H`, `PT6H`, `PT8H`, `PT12H`, `P1D`, `P1W`, `P2W`, o `P1M`.
Tempo di pianificazione	Optional	Elenco delimitato da virgole dei tempi di backup in formato HH:mm 24h (ad esempio, `02:00` o `02:00,14:00`). Interpretato con `--time-zone`. Il valore predefinito è 02:00 UTC se non specificato.
Livello intelligente	Optional	Abilitare la suddivisione in livelli intelligenti (raccomandazione per l'archiviazione basata su Machine Learning). Solo per VM RSV.
Coerenza degli snapshot	Optional	Modalità di coerenza dello snapshot per i backup delle VM: `ApplicationConsistent` o `CrashConsistent`. Solo per VM RSV.
Gruppo di risorse del punto di ripristino istantaneo dello snapshot	Optional	Prefisso del gruppo di risorse per i punti di ripristino istantaneo dello snapshot. Solo snapshot RSV `SAPHANA`.
Snapshot dei giorni di conservazione dei punti di ripristino istantanei	Optional	Intervallo di conservazione dei punti di ripristino istantaneo in giorni. Solo snapshot RSV `SAPHANA`.
Fuso orario	Optional	Windows identificatore del fuso orario per la pianificazione del backup, ad esempio `UTC`, `Pacific Standard Time`). Se omesso, la pianificazione viene eseguita in UTC.
Copia del livello dell'insieme di credenziali dopo giorni	Optional	Numero di giorni dopo i quali un backup operativo viene copiato nel livello vault. Solo DPP `AzureDisk`.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli archivi esistenti quando si omette questo parametro.
Giorni di conservazione settimanali della settimana	Optional	Giorni della settimana separati da virgole contrassegnati per la conservazione settimanale (ad esempio, `Sunday`). Obbligatorio insieme a `--weekly-retention-weeks`.
Settimane di conservazione settimanali	Optional	Numero di settimane per mantenere i punti di ripristino settimanali. Obbligatorio insieme a `--weekly-retention-days-of-week`.
Giorni di conservazione annuali del mese	Optional	Giorni delimitati da virgole dei mesi selezionati per la conservazione annuale (da 1 a 28 o `Last`). Schema assoluto. Si escludono con `--yearly-retention-week-of-month` a vicenda.
Giorni di conservazione annuali della settimana	Optional	Giorni della settimana separati da virgole per il tag di conservazione annuale, ad esempio `Sunday`. Da usare con `--yearly-retention-week-of-month` (schema relativo).
Mesi di conservazione annuali	Optional	Mesi delimitati da virgole contrassegnati per la conservazione annuale ,ad esempio `January` o `January,July`.
Settimana di conservazione annuale del mese	Optional	Settimana dei mesi selezionati da contrassegnare per la conservazione annuale: `First`, `Second`, `Third`, `Fourth`o `Last`. Da usare con `--yearly-retention-days-of-week` (schema relativo).
Anni di conservazione annuali	Optional	Numero di anni per mantenere i punti di recupero annuali. Combinare con `--yearly-retention-months` e `--yearly-retention-days-of-month` (assoluto) o `--yearly-retention-week-of-month` + `--yearly-retention-days-of-week` (relativo).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	❌	❌	❌	❌	❌

Criterio: Ottieni criterio

Questo strumento recupera informazioni sui criteri di backup. Lo strumento fornisce informazioni dettagliate per un singolo criterio quando si specifica il policy parametro . Quando si omette il parametro policy, lo strumento elenca tutti i criteri di backup configurati nell'insieme di credenziali.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup policy get \
  --vault <vault> \
  --resource-group <resource-group> \
  [--policy <policy>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`policy`	string	No	Il nome della policy di backup.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo dei vault esistenti quando si omette questo parametro.

Alcuni prompt di esempio includono:

"Elencare tutti i criteri di backup nel gruppo rg-prod di risorse per l'insieme di credenziali backup-vault".
"Ottenere i dettagli dei criteri DailyBackup nel gruppo rg-app di risorse dall'insieme di credenziali app-backup".
Qual è la configurazione per il criterio WeeklyRetention nel gruppo di risorse rg-archive nell'insieme di credenziali archive-vault con tipo di insieme di credenziali rsv?
Recupera informazioni complete per il criterio SQLServerPolicy nel gruppo di risorse rg-databases dall'insieme di credenziali db-backup, incluse le tipologie di origine dati e i conteggi degli elementi protetti.

Parameter	Obbligatorio o facoltativo	Description
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome criterio	Optional	Il nome della policy di backup.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli archivi esistenti quando questo parametro viene omesso.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
❌	✅	❌	✅	❌	❌

Criterio: Aggiornare i criteri

Questo strumento modifica un criterio di backup dell'insieme di credenziali di Servizi di ripristino esistente. È possibile aggiornare i tempi di pianificazione del backup e i giorni di conservazione giornalieri per i criteri del carico di lavoro vm, SQL, SAP HANA e condivisione file. Il criterio indicato deve già esistere nell'insieme di credenziali.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup policy update \
  --policy <policy> \
  --vault <vault> \
  --resource-group <resource-group> \
  [--schedule-time <schedule-time>] \
  [--daily-retention-days <daily-retention-days>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`policy`	string	Yes	Il nome della policy di backup.
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`schedule-time`	string	No	Tempo di backup in `HH:mm` formato 24 ore (ad esempio, `02:00`), interpretato nel fuso orario del criterio.
`daily-retention-days`	string	No	Conservazione giornaliera dei punti di ripristino in giorni. Il valore predefinito è quello specifico dell'origine dati se non ne specifichi uno.
`vault-type`	string	No	Il tipo di archivio di backup. È supportato solo `rsv` per l'aggiornamento dei criteri. Lo strumento rileva automaticamente il tipo quando si omette questo parametro. L'aggiornamento dei criteri non è supportato per i criteri di `dpp` (Backup vault).

Alcuni prompt di esempio includono:

Aggiorna il criterio di backup daily-vm-policy nel gruppo di risorse rg-prod per l'insieme di credenziali rsv-vault-west con ora di pianificazione 04:00.
Modifica i giorni di conservazione giornaliera a 60 per il criterio sql-weekly-policy nel gruppo di risorse rg-db nell'insieme di credenziali db-backups.
Aggiornare l'ora di pianificazione a 02:00 e i giorni di conservazione giornaliera a 30 per il criterio fileshare-policy nel gruppo di risorse rg-storage nell'insieme di credenziali storage-vault.
Modificare il criterio di backup sap-policy nel gruppo di risorse rg-sap per l'insieme di credenziali sap-backup-vault con tipo di insieme di credenziali rsv e ora di pianificazione 06:00.

Parameter	Obbligatorio o facoltativo	Description
Nome criterio	Obbligatorio	Il nome della policy di backup.
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Giorni di conservazione giornalieri	Optional	Conservazione giornaliera dei punti di ripristino in giorni. Per impostazione predefinita, usa il valore specifico dell'origine dati se non ne specifichi uno.
Tempo di pianificazione	Optional	Tempo di backup in `HH:mm` formato 24 ore (ad esempio, `02:00`), interpretato nel fuso orario del criterio.
Tipo di contenitore	Optional	Tipo di archivio di backup. È supportato solo `rsv` per l'aggiornamento dei criteri. Lo strumento rileva automaticamente il tipo quando si omette questo parametro. L'aggiornamento dei criteri non è supportato per i criteri di `dpp` (insieme di credenziali di Backup).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	✅	❌	❌	❌	❌

Elemento proteggibile: elencare gli elementi che possono essere protetti

Questo strumento elenca gli elementi di cui è possibile effettuare il backup (elementi proteggibili) in un insieme di credenziali di Servizi di ripristino. Gli esempi includono i database SQL e i database SAP HANA individuati dallo strumento nelle macchine virtuali registrate. Usare lo strumento per trovare database e carichi di lavoro disponibili per la protezione dei backup. Questo strumento supporta solo gli insiemi di credenziali di Servizi di ripristino. Le origini dati di Data Protection Platform usano gli ID risorsa di Resource Manager per la protezione. Filtrare i risultati in base al tipo di carico di lavoro, ad esempio SQL o SAP HANA o per contenitore.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup protectableitem list \
  --vault <vault> \
  --resource-group <resource-group> \
  [--workload-type <workload-type>] \
  [--container <container>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`workload-type`	string	No	Tipo di carico di lavoro: VM, SQL, SAPHANA, SAPASE, AzureFileShare (tipi RSV); AzureDisk, AzureBlob, AKS, ElasticSAN, PostgreSQLFlexible, ADLS, CosmosDB (tipi DPP). Accetta anche alias come AzureVM e SQLDatabase.
`container`	string	No	Nome del contenitore di protezione RSV. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo dei vault esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Elenca tutti gli elementi proteggibili nel gruppo di risorse rg-prod e nel nome dell'insieme di credenziali rsv-backup-vault.
Elencare gli elementi proteggibili con tipo di carico di lavoro SQL nel gruppo di risorse rg-data e con nome dell'insieme di credenziali backup-vault-east.
Mostra gli elementi proteggibili nel contenitore iaasvmcontainer-01 per il gruppo di risorse rg-prd-backup e il nome dell'insieme di credenziali rsv-prod-vault.
Quali VM proteggibili sono disponibili con il tipo di carico di lavoro VM e il tipo di insieme di credenziali rsv nel gruppo di risorse rg-staging e con nome dell'insieme di credenziali staging-backup-vault?

Parameter	Obbligatorio o facoltativo	Description
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome contenitore	Optional	Nome del contenitore di protezione dell'insieme di credenziali di Servizi di ripristino. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo delle casseforti esistenti quando si omette questo parametro.
Tipo di carico di lavoro	Optional	I tipi di carico di lavoro per gli insiemi di credenziali di Servizi di ripristino includono `VM`, `SQL`, `SAPHANA` (SAP HANA), `SAPASE`, e `AzureFileShare`. I tipi di carico di lavoro per DPP includono `AzureDisk`, `AzureBlob`, `AKS` (servizio Azure Kubernetes), `ElasticSAN`, `PostgreSQLFlexible`, `ADLS` (Azure Data Lake Storage) e `CosmosDB`. Il parametro accetta anche alias come `AzureVM` e `SQLDatabase`.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
❌	✅	❌	✅	❌	❌

Elemento protetto: Ottenere informazioni

Recupera informazioni sugli elementi protetti da un insieme di credenziali di backup.

Questo strumento restituisce informazioni dettagliate su una singola istanza di backup quando si specifica l'elemento protetto. I dettagli includono lo stato di protezione, le informazioni sull'origine dati, l'assegnazione dei criteri e l'ora dell'ultimo backup. Specifica il contenitore per gli elementi dell'insieme di credenziali di Servizi di ripristino. Se si omette l'elemento protetto, lo strumento elenca tutti gli elementi protetti (istanze di backup) nell'insieme di credenziali.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup protecteditem get \
  --vault <vault> \
  --resource-group <resource-group> \
  [--protected-item <protected-item>] \
  [--container <container>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`protected-item`	string	No	Nome dell'elemento protetto o dell'istanza di backup.
`container`	string	No	Nome del contenitore di protezione RSV. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Elencare tutti gli elementi protetti nel gruppo di risorse rg-prod e nell'insieme di credenziali rsv-vault.
Ottieni l'elemento protetto vm-prod-01 nel contenitore rsv-container-01 per il gruppo di risorse rg-prod e il nome dell'insieme di credenziali rsv-vault.
Recupera l'elemento protetto db-backup-2026 dal gruppo di risorse rg-dpp e dal nome dell'insieme di credenziali dpp-vault con tipo di insieme di credenziali dpp.
Quali elementi protetti sono presenti nel gruppo di risorse prod-rg e nell'insieme di credenziali backup-vault?

Parameter	Obbligatorio o facoltativo	Description
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome contenitore	Optional	Nome del contenitore di protezione dell'insieme di credenziali di Servizi di ripristino. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
Elemento protetto	Optional	Nome dell'elemento protetto o dell'istanza di backup.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
❌	✅	❌	✅	❌	❌

Elemento protetto: configurare la protezione di backup

Configurare la protezione di backup per una risorsa Azure creando un elemento protetto o un'istanza di backup. Questo strumento protegge macchine virtuali, dischi, condivisioni file, database SQL, database SAP HANA e altre origini dati supportate. Per le VM, fornire l'ID risorsa di Resource Manager della VM come Datasource ID. Per i carichi di lavoro SQL e SAP HANA, specificare il nome dell'elemento proteggibile come Datasource ID (ad esempio, SAPHanaDatabase;instance;dbname) e specificare .Container name Specificare i criteri di backup con il Policy parametro . L'operazione viene eseguita in modo asincrono, quindi monitorare il processo di protezione fino al termine.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup protecteditem protect \
  --policy <policy> \
  --datasource-id <datasource-id> \
  --vault <vault> \
  --resource-group <resource-group> \
  [--datasource-type <datasource-type>] \
  [--aks-snapshot-resource-group <aks-snapshot-resource-group>] \
  [--aks-included-namespaces <aks-included-namespaces>] \
  [--aks-excluded-namespaces <aks-excluded-namespaces>] \
  [--aks-label-selectors <aks-label-selectors>] \
  [--aks-include-cluster-scope-resources <aks-include-cluster-scope-resources>] \
  [--protected-item <protected-item>] \
  [--container <container>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`policy`	string	Yes	Il nome della policy di backup.
`datasource-id`	string	Yes	Identificatore dell'origine dati. Per i carichi di lavoro VM/FileShare/DPP, usare l'ID risorsa Resource Manager , ad esempio `/subscriptions/.../virtualMachines/myvm`. Per i carichi di lavoro RSV in esecuzione nel guest (SQL/SAPHANA), utilizzare il nome dell'elemento proteggibile indicato in `protectableitem list` (ad esempio, `SAPHanaDatabase;instance;dbname`).
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`datasource-type`	string	No	Hint per il tipo di carico di lavoro: VM, SQL, SAPHANA, SAPASE, AzureFileShare (tipi RSV); AzureDisk, AzureBlob, AKS, ElasticSAN, PostgreSQLFlexible, ADLS, CosmosDB (tipi DPP). Accetta anche alias come AzureVM e SQLDatabase.
`aks-snapshot-resource-group`	string	No	Gruppo di risorse che archivia gli snapshot dei volumi AKS creati dal servizio Backup. Solo servizio Azure Kubernetes DPP.
`aks-included-namespaces`	string	No	Elenco di namespace separati da virgole da includere nell'ambito predefinito del criterio di backup AKS. Solo servizio Azure Kubernetes DPP.
`aks-excluded-namespaces`	string	No	Elenco di namespace separati da virgole da escludere dall'ambito predefinito del criterio di backup di AKS. Solo servizio Azure Kubernetes DPP.
`aks-label-selectors`	string	No	Selettori di etichette delimitati da virgole (ad esempio, `app=frontend,tier=web`) che si applicano all'ambito predefinito dei criteri di backup di AKS. Solo servizio Azure Kubernetes DPP.
`aks-include-cluster-scope-resources`	string	No	Includi le risorse a livello di cluster nel criterio di backup di AKS. Solo servizio Azure Kubernetes DPP.
`protected-item`	string	No	Nome dell'elemento protetto o dell'istanza di backup.
`container`	string	No	Nome del contenitore di protezione RSV. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Proteggere l'ID dell'origine dati /subscriptions/12345678-1234-1234-1234-123456789abc/resourceGroups/prod-rg/providers/Microsoft.Compute/virtualMachines/webapp-prod con il criterio daily-policy nel gruppo di risorse prod-rg e nell'insieme di credenziali backup-vault.
Abilita la protezione per l'ID origine dati MSSQLDatabase;sqlserver01;salesdb usando il criterio weekly-sql-policy nel gruppo di risorse rg-sql e nell'insieme di credenziali rsv-vault, nel contenitore sql-container.
Crea la protezione per l'origine dati con ID /subscriptions/aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa/resourceGroups/rg-storage/providers/Microsoft.Compute/disks/data-disk1 con il criterio disk-backup-policy nel gruppo di risorse rg-storage e nell'insieme di credenziali dpp-vault, tipo di origine dati AzureDisk.
È possibile proteggere l'ID dell'origine dati SAPHanaDatabase;HANA01;db01 con il criterio hana-policy nel gruppo di risorse rg-hana, nell'insieme di credenziali rsv-hana e nel contenitore hana-container?
Avvia la protezione per l'ID origine dati /subscriptions/9f8b7c6d-1234-4bcd-9e8f-abcdef012345/resourceGroups/rg-prod/providers/Microsoft.Compute/virtualMachines/api-staging usando il criterio api-policy nel gruppo di risorse rg-prod e nell'insieme di credenziali backup-vault.

Parameter	Obbligatorio o facoltativo	Description
ID origine dati	Obbligatorio	L'identificatore dell'origine dati. Per le macchine virtuali, i dischi e le condivisioni file, usare l'ID risorsa Resource Manager , ad esempio `/subscriptions/.../virtualMachines/myvm`. Per i carichi di lavoro nel guest protetti da un insieme di credenziali di Servizi di ripristino, usare il nome dell'elemento proteggibile dall'elenco degli elementi proteggibili, ad esempio `SAPHanaDatabase;instance;dbname`.
Nome criterio	Obbligatorio	Il nome della policy di backup.
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte	Obbligatorio	Il nome dell'archivio di backup. Usa il nome dell'insieme di credenziali di Servizi di ripristino per gli scenari RSV.
Namespace esclusi di AKS	Optional	Elenco di namespace separati da virgole da escludere dall'ambito predefinito del criterio di backup di AKS. Solo servizio Azure Kubernetes DPP.
AKS include risorse con ambito cluster	Optional	Includi le risorse a livello di cluster nel criterio di backup di AKS. Solo servizio Azure Kubernetes DPP.
Spazi dei nomi inclusi in AKS	Optional	Elenco di namespace separati da virgole da includere nell'ambito predefinito del criterio di backup AKS. Solo servizio Azure Kubernetes DPP.
Selettori di etichette AKS	Optional	Selettori di etichette delimitati da virgole (ad esempio `app=frontend,tier=web`) che si applicano all'ambito predefinito dei criteri di backup di AKS. Solo servizio Azure Kubernetes DPP.
Gruppo di risorse dello snapshot di AKS	Optional	Gruppo di risorse che archivia gli snapshot dei volumi di AKS creati da Backup. Solo servizio Azure Kubernetes DPP.
Nome contenitore	Optional	Nome del contenitore di protezione dell'insieme di credenziali di Servizi di ripristino. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
Tipo di origine dati	Optional	Suggerimento relativo al tipo di carico di lavoro. I tipi di insieme di credenziali di Servizi di ripristino supportati includono `VM`, `SQLSAPHANA`, `SAPASE`, e `AzureFileShare`. I tipi DPP (Backup Vault) supportati includono `AzureDisk`, `AzureBlob`, `AKSElasticSAN`, `PostgreSQLFlexible`, `ADLS`, e `CosmosDB`. Il parametro accetta anche alias comuni, ad `AzureVM` esempio e `SQLDatabase`.
Elemento protetto	Optional	Nome dell'elemento protetto o dell'istanza di backup.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli archivi esistenti se si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	❌	❌	❌	❌	❌

Elemento protetto: ripristino dell'elemento eliminato temporaneamente

Questo strumento riporta un elemento di backup eliminato temporaneamente a uno stato di protezione attivo. Consente di ripristinare backup o elementi protetti eliminati accidentalmente. Per gli insiemi di credenziali di Servizi di ripristino e gli insiemi di credenziali di Backup, specificare l'origine dati Resource Manager ID risorsa con il datasource-id parametro . Facoltativamente, è possibile specificare il parametro container per gli elementi del carico di lavoro dell'insieme di credenziali di Servizi di ripristino, come SQL o SAP HANA. L'operazione viene eseguita in modo asincrono e si monitora lo stato di avanzamento con azurebackup job get.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup protecteditem undelete \
  --datasource-id <datasource-id> \
  --vault <vault> \
  --resource-group <resource-group> \
  [--container <container>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`datasource-id`	string	Yes	Identificatore dell'origine dati. Per i carichi di lavoro VM/FileShare/DPP, usare l'ID risorsa Resource Manager , ad esempio `/subscriptions/.../virtualMachines/myvm`. Per i carichi di lavoro guest RSV (SQL/SAPHANA), usare il nome dell'elemento proteggibile da `protectableitem list` (ad esempio, `SAPHanaDatabase;instance;dbname`).
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`container`	string	No	Nome del contenitore di protezione RSV. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti quando si omette questo parametro.

Alcuni prompt di esempio includono:

"Annullare l'eliminazione dell'elemento protetto con ID /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-prod/providers/Microsoft.Compute/virtualMachines/myvmorigine dati, gruppo rg-backupsdi risorse e nome rsv-vault-proddell'insieme di credenziali".
"Annullare l'eliminazione dell'elemento protetto per l'ID SAPHanaDatabase;instance01;db01 origine dati nel gruppo prod-backups di risorse e nel nome rsv-vault-prod dell'insieme di credenziali con contenitore sql-container-01".
"Annullare l'eliminazione dell'elemento protetto per l'ID /subscriptions/22222222-2222-2222-2222-222222222222/resourceGroups/rg-dpp/providers/Microsoft.Storage/storageAccounts/mydata/fileServices/default/shares/backupshareorigine dati, il gruppo rg-dppdi risorse e il nome backupvault01dell'insieme di credenziali ".
È possibile ripristinare l'elemento protetto eliminato per l'ID origine dati /subscriptions/33333333-3333-3333-3333-333333333333/resourceGroups/web-rg/providers/Microsoft.Compute/virtualMachines/webapp-prod nel gruppo di risorse web-rg dall'insieme di credenziali con nome rsv-vault-staging?
"Annullare l'eliminazione dell'elemento protetto con ID SAPHanaDatabase;instance02;db02origine dati , gruppo rg-sqldi risorse , nome rsv-vault-eudell'insieme di credenziali e tipo di insieme di rsvcredenziali ".

Parameter	Obbligatorio o facoltativo	Description
ID origine dati	Obbligatorio	L'identificatore dell'origine dati. Per i carichi di lavoro `VM`, `FileShare` o `DPP`, usa l'ID risorsa di Resource Manager (per esempio, `/subscriptions/.../virtualMachines/myvm`). Per i carichi di lavoro RSV guest (`SQL`/`SAPHANA`), usare il nome dell'elemento protetto da `protectableitem list` (ad esempio, `SAPHanaDatabase;instance;dbname`).
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome contenitore	Optional	Nome del contenitore di protezione dell'insieme di credenziali di Servizi di ripristino. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo dei vault esistenti quando si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	✅	❌	❌	❌	❌

Punto di ripristino: ottenere informazioni sul punto di ripristino

Questo strumento recupera le informazioni sul punto di ripristino per un elemento protetto. Quando si specifica il punto di ripristino, lo strumento restituisce informazioni dettagliate sul punto di ripristino, incluso il tempo e il tipo. Quando si omette il punto di ripristino, lo strumento elenca tutti i punti di ripristino disponibili per l'elemento protetto.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup recoverypoint get \
  --protected-item <protected-item> \
  --vault <vault> \
  --resource-group <resource-group> \
  [--container <container>] \
  [--recovery-point <recovery-point>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`protected-item`	string	Yes	Nome dell'elemento protetto o dell'istanza di backup.
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`container`	string	No	Nome del contenitore di protezione RSV. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
`recovery-point`	string	No	ID del punto di ripristino.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Elenca tutti i punti di ripristino per l'elemento protetto vm-prod-01 nel gruppo di risorse rg-prod-backup e nel nome dell'insieme di credenziali vault-prod.
Ottieni il punto di ripristino rp-2025-01-15T02:00:00Z per l'elemento protetto db-backup-02 nel gruppo di risorse rg-db dal nome dell'insieme di credenziali db-vault con contenitore rsv-container e tipo di insieme di credenziali rsv.
Quali punti di ripristino sono disponibili per l'elemento protetto fileshare01 nel gruppo di risorse rg-files nell'insieme di credenziali denominato backup-vault?
Mostra i dettagli del punto di ripristino rp-2026-05-01-08 dell'elemento protetto appservice-backup nel gruppo di risorse rg-apps e con nome dell'insieme di credenziali app-vault e tipo di insieme di credenziali dpp.

Parameter	Obbligatorio o facoltativo	Description
Nome elemento protetto	Obbligatorio	Nome dell'elemento protetto o dell'istanza di backup.
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome contenitore	Optional	Nome del contenitore di protezione dell'insieme di credenziali di Servizi di ripristino. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
ID punto di ripristino	Optional	ID del punto di ripristino.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti quando si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
❌	✅	❌	✅	❌	❌

Sicurezza: configurare la crittografia

Questo strumento configura la crittografia con chiavi gestite dal cliente (CMK) in un archivio di backup utilizzando una chiave di Azure Key Vault. Supporta sia gli insiemi di credenziali di Servizi di ripristino sia gli insiemi di credenziali di Backup (DPP). L'identità gestita del vault deve disporre del ruolo Utente della crittografia del servizio Crittografia di Key Vault nel Key Vault. Usare identity-type per specificare SystemAssigned o UserAssigned identità. Specificare user-assigned-identity-id quando si usa un'identità assegnata dall'utente.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup security configure-encryption \
  --key-vault-uri <key-vault-uri> \
  --key-name <key-name> \
  --identity-type <identity-type> \
  --vault <vault> \
  --resource-group <resource-group> \
  [--key-version <key-version>] \
  [--user-assigned-identity-id <user-assigned-identity-id>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`key-vault-uri`	string	Yes	Key Vault URI (ad esempio, `https://kv-security-prod.vault.azure.net/`).
`key-name`	string	Yes	Nome della chiave di crittografia nel Key Vault.
`identity-type`	string	Yes	Tipo di identità gestita: `SystemAssigned`, `UserAssigned`, `SystemAssigned,UserAssigned`o `None`.
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`key-version`	string	No	Versione specifica della chiave. Non specificare per utilizzare sempre la versione più recente.
`user-assigned-identity-id`	string	No	ID risorsa di Resource Manager dell'identità gestita assegnata dall'utente per l'accesso a Key Vault. Obbligatorio quando `--identity-type` è `UserAssigned`.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti quando si omette questo parametro.

Alcuni prompt di esempio includono:

Configurare la crittografia CMK sull'insieme di credenziali rsv-prod nel gruppo di risorse rg-backup usando la chiave backup-key dell'insieme di credenziali delle chiavi https://kv-security-prod.vault.azure.net/ con l'identità assegnata dal sistema.
Configurare la crittografia con chiave gestita dal cliente nell'insieme di credenziali dpp-vault-west nel gruppo di risorse rg-west con l'URI del Key Vault https://kv-compliance.vault.azure.net/, il nome della chiave cmk-backup e l'identità assegnata dall'utente /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-identity/providers/Microsoft.ManagedIdentity/userAssignedIdentities/backup-identity.
Abilita la crittografia CMK nell'insieme di credenziali rsv-staging nel gruppo di risorse rg-staging usando la chiave abc123 versione staging-key proveniente da https://kv-staging.vault.azure.net/ con tipo di insieme di credenziali rsv e tipo di identità SystemAssigned.
Configura la crittografia per l'insieme di credenziali backup-vault-eus nel gruppo di risorse rg-dr con l'URI dell'insieme di credenziali delle chiavi https://kv-dr.vault.azure.net/, il nome della chiave dr-key e il tipo di identità SystemAssigned.

Parameter	Obbligatorio o facoltativo	Description
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
URI di Key Vault	Obbligatorio	Key Vault URI (ad esempio, `https://kv-security-prod.vault.azure.net/`).
Nome chiave	Obbligatorio	Il nome della chiave di crittografia nel Key Vault.
Tipo di identità	Obbligatorio	Tipo di identità gestita: `SystemAssigned`, `UserAssigned`, `SystemAssigned,UserAssigned`o `None`.
Versione chiave	Optional	Versione specifica della chiave. Non specificare per utilizzare sempre la versione più recente.
ID identità assegnato dall'utente	Optional	ID risorsa di Resource Manager dell'identità gestita assegnata dall'utente per l'accesso a Key Vault. Obbligatorio quando il tipo di identità è `UserAssigned`.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento determina automaticamente il tipo dei vault esistenti quando si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	✅	❌	❌	❌	❌

Sicurezza: configurare l'autorizzazione multiutente

Questo strumento configura MUA su un deposito di backup tramite il collegamento o lo scollegamento di un'istanza di Resource Guard. Fornire un ID di Resource Guard per abilitare MUA, che protegge le operazioni critiche, ad esempio la disabilitazione dell'eliminazione temporanea, la rimozione dell'immutabilità e l'interruzione della protezione. Queste operazioni richiedono l'approvazione da parte di un amministratore della sicurezza con autorizzazioni per l'istanza di Resource Guard. Omettere l'ID di Resource Guard per disabilitare MUA. La disabilitazione di MUA è un'operazione protetta che richiede il ruolo Operatore MUA di backup nell'istanza di Resource Guard.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup security configure-mua \
  --vault <vault> \
  --resource-group <resource-group> \
  [--resource-guard-id <resource-guard-id>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`resource-guard-id`	string	No	ID risorsa ARM del Resource Guard da collegare per l'autorizzazione per più utenti (ad esempio, `/subscriptions/.../resourceGroups/.../providers/Microsoft.DataProtection/resourceGuards/myGuard`).
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli archivi esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Abilita MUA nell'insieme di credenziali rsv-prod nel gruppo di risorse rg-backup con ID di Resource Guard /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-security/providers/Microsoft.DataProtection/resourceGuards/myGuard.
Configura l'autorizzazione multiutente per l'insieme di credenziali backup-vault-eus nel gruppo di risorse rg-dr collegando Resource Guard /subscriptions/22222222-2222-2222-2222-222222222222/resourceGroups/rg-compliance/providers/Microsoft.DataProtection/resourceGuards/complianceGuard.
Disabilita MUA nell'insieme di credenziali rsv-staging nel gruppo di risorse rg-staging con tipo di insieme di credenziali rsv.
Collega Resource Guard all'insieme di credenziali dpp-vault-west nel gruppo di risorse rg-west con tipo di insieme di credenziali dpp e ID di Resource Guard /subscriptions/33333333-3333-3333-3333-333333333333/resourceGroups/rg-guards/providers/Microsoft.DataProtection/resourceGuards/westGuard.

Parameter	Obbligatorio o facoltativo	Description
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Resource Guard ID	Optional	ID risorsa di Resource Manager dell'istanza di Resource Guard da collegare per MUA (ad esempio, `/subscriptions/.../resourceGroups/.../providers/Microsoft.DataProtection/resourceGuards/myGuard`).
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo dei vault esistenti quando si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	✅	❌	❌	❌	❌

Cassaforte: creare una cassaforte di backup

Questo strumento crea un nuovo archivio di backup. Specificare il tipo di insieme di credenziali come rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma protezione dati). Per gli dpp insiemi di credenziali, lo strumento abilita per impostazione predefinita un'identità gestita assegnata dal sistema. L'insieme di credenziali si autentica con origini dati protette, ad esempio account di archiviazione, dischi e server flessibili di PostgreSQL. È possibile modificare il tipo di identità in un secondo momento. Per usare ReadAccessGeoZoneRedundant, creare l'insieme di credenziali con un tipo di ridondanza supportato e quindi aggiornarlo. Dopo la creazione, lo strumento fornisce i dettagli del vault.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup vault create \
  --location <location> \
  --vault <vault> \
  --resource-group <resource-group> \
  [--sku <sku>] \
  [--storage-type <storage-type>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`location`	string	Yes	Area Azure, ad esempio `eastus`, `westus2`.
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`sku`	string	No	Lo SKU dell'insieme di credenziali. Per gli insiemi di credenziali di Servizi di ripristino, i valori accettati sono `Standard` e `RS0`.
`storage-type`	string	No	Ridondanza dell'archiviazione: `GeoRedundant`, `LocallyRedundant`o `ZoneRedundant`.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Crea un insieme di credenziali con nome rsv-vault-prod nel gruppo di risorse rg-prod-backup nella posizione eastus con il tipo di insieme di credenziali rsv.
Crea un insieme di credenziali di backup con nome dpp-vault-staging nel gruppo di risorse rg-staging, nell'area geografica westus2 e con tipo di archiviazione GeoRedundant.
"È possibile creare un insieme di credenziali con il nome vault-eastus-01 dell'insieme di credenziali nel gruppo rg-dev di risorse nella posizione eastus usando lo SKU Standard?"
Crea l'insieme di credenziali denominato archive-vault nel gruppo di risorse rg-archive nell'area centralus con tipo di insieme di credenziali rsv e tipo di archiviazione LocallyRedundant.

Parameter	Obbligatorio o facoltativo	Description
Location	Obbligatorio	Area Azure, ad esempio `eastus` o `westus2`.
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
SKU	Optional	Lo SKU dell'insieme di credenziali. Per gli insiemi di credenziali di Servizi di ripristino, i valori accettati sono `Standard` e `RS0`.
Tipo di archiviazione	Optional	Ridondanza dell'archiviazione: `GeoRedundant`, `LocallyRedundant`o `ZoneRedundant`.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	❌	❌	❌	❌	❌

Archivio: ottenere l'archivio di backup

Questo strumento recupera le informazioni del vault di backup. Quando si specifica un insieme di credenziali e un gruppo di risorse, lo strumento restituisce informazioni dettagliate su tale insieme di credenziali, tra cui tipo di insieme di credenziali, posizione, SKU e ridondanza dell'archiviazione. Se si omettono questi parametri, lo strumento elenca tutti gli insiemi di credenziali di backup nella sottoscrizione, inclusi gli insiemi di credenziali di Recovery Services e i Backup vaults (Data Protection Platform). Per restringere l'elenco, filtra i risultati per tipo di insieme di credenziali rsv o dpp, oppure per gruppo di risorse. Usare il parametro --expand per includere nella risposta campi aggiuntivi relativi allo stato dell'insieme di credenziali, ad esempio l'URI della chiave di crittografia, lo stato del ripristino tra aree geografiche e il collegamento a Resource Guard per l'autorizzazione multiutente (MUA).

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup vault get \
  [--vault <vault>] \
  [--vault-type <vault-type>] \
  [--resource-group <resource-group>] \
  [--expand <expand>]

Parameter	Type	Obbligatorio	Description
`vault`	string	No	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.
`resource-group`	string	No	Nome del gruppo di risorse di Azure.
`expand`	string	No	Elenco separato da virgole di campi di postura aggiuntivi del vault da includere: `security`, `mua` o `all`.

Alcuni prompt di esempio includono:

"Elencare tutti gli insiemi di credenziali di backup nella sottoscrizione".
Ottieni i dettagli per l'insieme di credenziali backup-vault-prod del gruppo di risorse rg-prod.
Mostra tutti gli archivi di backup con tipo di archivio rsv.
Quali insiemi di credenziali di backup si trovano nel gruppo di risorse rg-test con tipo di insieme di credenziali dpp?
"Ottenere l'insieme di credenziali backup-vault-prod nel gruppo rg-prod di risorse con espansione security per visualizzare l'URI della chiave di crittografia e lo stato di ripristino tra aree".
"Mostra insieme di credenziali dpp-vault-01 nel gruppo rg-dr di risorse con espansione all per includere campi di comportamento MUA e sicurezza".

Parameter	Obbligatorio o facoltativo	Description
Nome della cassaforte	Optional	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.
Gruppo di risorse	Optional	Nome del gruppo di risorse di Azure.
Espandere	Optional	Elenco di campi aggiuntivi dello stato del vault, separati da virgole, da includere nella risposta: `security` (URI della chiave di crittografia e stato del ripristino tra aree), `mua` (collegamento di Resource Guard per l'autorizzazione multiutente), o `all` (entrambi). Per gli insiemi di credenziali di backup (DPP), lo strumento restituisce `encryptionState` anche quando si specifica `security` o `all`. Gli insiemi di credenziali di Servizi di ripristino (RSV) omettono `encryptionState` perché l'API GET dell'insieme di credenziali non restituisce un campo di stato di crittografia esplicito. Omettere questo parametro per mantenere la forma di risposta predefinita (non espansa).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
❌	✅	❌	✅	❌	❌

Cassaforte: Aggiorna le impostazioni della cassaforte

Questo strumento aggiorna le impostazioni a livello di insieme di credenziali per un insieme di credenziali di Servizi di ripristino o un insieme di credenziali di Backup. È possibile modificare la ridondanza dell'archiviazione, abilitare o disabilitare l'eliminazione temporanea, configurare l'immutabilità e impostare il tipo di identità gestita.

Azure MCP CLI
MCP Server

Comando CLI di esempio

azmcp azurebackup vault update \
  --vault <vault> \
  --resource-group <resource-group> \
  [--redundancy <redundancy>] \
  [--soft-delete <soft-delete>] \
  [--soft-delete-retention-days <soft-delete-retention-days>] \
  [--immutability-state <immutability-state>] \
  [--identity-type <identity-type>] \
  [--tags <tags>] \
  [--vault-type <vault-type>]

Parameter	Type	Obbligatorio	Description
`vault`	string	Yes	Nome dell'insieme di credenziali di backup (insieme di credenziali di Servizi di ripristino o Insieme di credenziali di backup).
`resource-group`	string	Yes	Nome del gruppo di risorse di Azure.
`redundancy`	string	No	Ridondanza dell'archiviazione: `GeoRedundant`, `LocallyRedundant`, `ZoneRedundant`o `ReadAccessGeoZoneRedundant`.
`soft-delete`	string	No	Stato di eliminazione temporanea: `AlwaysOn`, `On`o `Off`.
`soft-delete-retention-days`	string	No	Periodo di conservazione dell'eliminazione temporanea (14-180 giorni).
`immutability-state`	string	No	Stato di immutabilità: `Disabled`, `Enabled`o `Locked` (irreversibile).
`identity-type`	string	No	Tipo di identità gestita: `SystemAssigned`, `UserAssigned`, `SystemAssigned,UserAssigned`o `None`.
`tags`	string	No	Tag di risorsa come oggetto chiave-valore JSON.
`vault-type`	string	No	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Alcuni prompt di esempio includono:

Aggiornare l'insieme di credenziali rsv-main nel gruppo di risorse rg-backup-prod con ridondanza ZoneRedundant, eliminazione temporanea AlwaysOn e giorni di conservazione dell'eliminazione temporanea 30.
Abilita il tipo di identità SystemAssigned per l'insieme di credenziali con nome backup-vault-eus nel gruppo di risorse rg-dr e aggiungi i tag {"env":"prod","owner":"backup"}.
Imposta lo stato di immutabilità Locked nell'insieme di credenziali denominato rsv-compliance nel gruppo di risorse rg-compliance e specifica il tipo di insieme di credenziali dpp.
È possibile aggiornare l'insieme di credenziali vault-test nel gruppo di risorse rg-test con tipo di identità None, stato di immutabilità Disabled e ridondanza LocallyRedundant?

Parameter	Obbligatorio o facoltativo	Description
Gruppo di risorse	Obbligatorio	Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte	Obbligatorio	Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di identità	Optional	Tipo di identità gestita: `SystemAssigned`, `UserAssigned`, `SystemAssigned,UserAssigned`o `None`.
Stato di immutabilità	Optional	Stato di immutabilità: `Disabled`, `Enabled`o `Locked` (irreversibile).
Tipo di ridondanza	Optional	Ridondanza dell'archiviazione: `GeoRedundant`, `LocallyRedundant`, `ZoneRedundant`o `ReadAccessGeoZoneRedundant`.
Stato di eliminazione temporanea	Optional	Stato di eliminazione temporanea: `AlwaysOn`, `On`o `Off`.
Giorni di conservazione per l'eliminazione temporanea	Optional	Periodo di conservazione per l'eliminazione temporanea (da 14 a 180 giorni).
Tags	Optional	Tag di risorsa come oggetto chiave/valore JSON.
Tipo di contenitore	Optional	Il tipo di insieme di credenziali di backup: `rsv` per un insieme di credenziali di Servizi di ripristino o `dpp` per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Lo strumento rileva automaticamente il tipo degli insiemi di credenziali esistenti se si omette questo parametro.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo	Idempotente	Open World	Sola lettura	Secret	Locale obbligatorio
✅	✅	❌	❌	❌	❌

Commenti e suggerimenti

Questa pagina è stata utile?

Ultimo aggiornamento: 2026-08-28

Strumenti di Azure MCP Server per Backup di Azure

Backup: Ottenere lo stato

Ripristino di emergenza: abilitare il ripristino tra aree

Governance: elenco delle risorse senza criterio di backup

Governance: configurazione dello stato di immutabilità

Governance: Configurazione dell'eliminazione temporanea

Processo: ottenere informazioni sul processo di backup

Criteri: Creare criteri di backup

Criterio: Ottieni criterio

Criterio: Aggiornare i criteri

Elemento proteggibile: elencare gli elementi che possono essere protetti

Elemento protetto: Ottenere informazioni

Elemento protetto: configurare la protezione di backup

Elemento protetto: ripristino dell'elemento eliminato temporaneamente

Punto di ripristino: ottenere informazioni sul punto di ripristino

Sicurezza: configurare la crittografia

Sicurezza: configurare l'autorizzazione multiutente

Cassaforte: creare una cassaforte di backup

Archivio: ottenere l'archivio di backup

Cassaforte: Aggiorna le impostazioni della cassaforte

Contenuti correlati

Commenti e suggerimenti

Risorse aggiuntive