Back-ups maken van momentopnamen van SAP HANA-database-exemplaren op Azure-VM's

In dit artikel wordt beschreven hoe u een back-up maakt van SAP HANA-database-exemplaren die worden uitgevoerd op Azure-VM's naar een Azure Backup Recovery Services-kluis.

Azure Backup maakt nu een SAP HANA-opslagmomentopname-back-up van een volledige database-instantie. Back-up combineert een volledige of incrementele momentopname van een door Azure beheerde schijf met opdrachten voor HANA-momentopnamen om directe back-up en herstel van HANA te bieden.

Deze snapshot-workflow geldt ook voor HSR-geschikte SAP HANA-systemen wanneer je beide nodes registreert bij dezelfde vault en het Enhanced (Preview) snapshot-backupbeleid gebruikt.

Voor SAP HANA-instantiesnapshots ondersteunt Azure Backup twee beleidssubtypes: Standaard (Algemeen beschikbaar) en Verbeterd (Preview). HSR-snapshotondersteuning is momenteel alleen beschikbaar met het Enhanced (Preview) beleid.

Snapshot-consistentie en back-upgedrag voor SAP HANA-back-ups

Voor SAP HANA database snapshot backup voert Azure Backup de volgende acties uit:

  • Activeert snapshots via de native snapshot-API’s van SAP HANA.
  • Pauzeert HANA-I/O tijdens het maken van een snapshot om de consistentie te behouden.
  • Blijft onafhankelijk logback-ups maken via de streaming-back-upoplossing en gebruikt deze voor herstel.
  • Draagt alle schijfgegevens over in de eerste snapshot-back-up. Volgende back-ups dragen alleen blokken over die sinds de laatste snapshotback-up zijn gewijzigd.
  • Houdt logback-ups gezond en vereist wekelijkse volledige back-ups voor herstel. Logs worden niet in de snapshot ingebed.
  • Gebruikt de snapshot als uitgangspunt voor herstel en speelt logbestanden opnieuw af op de snapshot tijdens het herstel.

Opmerking

  • U kunt nu de momentopnameback-ups opslaan in een Recovery Services-kluis met behulp van uitgebreid back-upbeleid (preview) voor back-ups van HANA-momentopnamen. Dit biedt alle kluisniveau-functies voor back-ups van SAP HANA-momentopnamen, zoals onveranderbaarheid, soft-delete, herstel tussen regio's en meer. Dit beleid zorgt er ook voor dat sneller herstelbewerkingen worden uitgevoerd vanuit de directe laag.
  • Voor de prijzen moet u volgens SAP-advies wekelijks een volledige back-up uitvoeren, inclusief het streamen van logbestanden en een Backint-gebaseerde back-up, zodat de bestaande kosten voor beveiligde exemplaren en opslagkosten worden toegepast. Voor back-ups van momentopnamen worden de momentopnamegegevens die door Azure Backup zijn gemaakt, opgeslagen in uw opslagaccount en worden er kosten in rekening gebracht voor momentopnameopslag. Naast de kosten voor streaming/Backint-back-ups worden er dus kosten in rekening gebracht voor gegevens per GB die zijn opgeslagen in uw momentopnamen. Deze kosten worden afzonderlijk in rekening gebracht. Meer informatie over prijzen voor momentopnamen en prijzen voor streaming/back-ups op basis van Backint.

Zie de ondersteuningsmatrix voor meer informatie over de ondersteunde back-up- en herstelscenario's voor SAP HANA-databases, beschikbaarheid van regio's en beperkingen. Zie de veelgestelde vragen voor veelgestelde vragen.

U kunt ook een back-up maken van SAP HANA-systeemreplicatiedatabases op Azure-VM's met behulp van Azure Portal.

Voordat je begint

Beleid

Volgens SAP moet je wekelijks een volledige back-up maken van alle databases binnen een instantie. Momenteel zijn logboeken ook verplicht voor een database wanneer je een beleid aanmaakt. Omdat snapshots dagelijks plaatsvinden, heb je geen incrementele of differentiële back-ups nodig in het databasebeleid. Daarom moeten alle databases in het database-exemplaar, dat moet worden beveiligd door een momentopname, een databasebeleid hebben van slechts wekelijkse volledige gegevens en alleen logboeken, samen met dagelijkse momentopnamen op exemplaarniveau.

Belangrijk

  • Conform het SAP-advies, configureer Database via Backint met het beleid wekelijkse volledige back-ups + alleen logback-up voordat u de DB Instance via Snapshot-back-up configureert. Als de wekelijkse fulls + logs back-up alleen met Backint-gebaseerde back-up niet is ingeschakeld, faalt de snapshot-backupconfiguratie. Schermopname van het back-updoel Database via Backint.
  • Omdat het beleid geen differentiële of incrementele back-ups vereist, moet je geen on-demand differentiële back-ups van een client activeren.

Het back-upbeleid samenvatten:

  • Beveilig altijd alle databases in een exemplaar met een databasebeleid voordat u dagelijkse momentopnamen toepast op het database-exemplaar.
  • Zorg ervoor dat alle databasebeleidsregels alleen wekelijkse volledige back-ups + logback-ups hebben en geen differentiële of incrementele back-ups.
  • Start geen differentiële of incrementele streamingback-ups op aanvraag op basis van Backint voor deze databases.

Vereiste machtigingen voor back-up

U moet de vereiste machtigingen toewijzen aan de Azure Backup-service, die zich op een virtuele HANA-machine (VM) bevindt, om momentopnamen van de beheerde schijven te maken en deze in een door de gebruiker opgegeven resourcegroep te plaatsen die in het beleid wordt vermeld. Gebruik hiervoor de door het systeem toegewezen beheerde identiteit van de bron-VM.

De volgende tabel bevat de resource, toegangsmachtigingen en het toepassingsgebied.

Entiteit Ingebouwde rol Bereik van machtiging Beschrijving
Bron-VM Inzender voor virtuele machines De back-upbeheerder die de HANA-momentopnameback-up configureert en uitvoert Hiermee configureert u het HANA-exemplaar
Bronschijfresourcegroep (waar alle schijven aanwezig zijn voor back-up) Lezer voor schijfback-up De door het bron-VM-systeem toegewezen beheerde identiteit Momentopnamen van schijven maken
Bronresourcegroep voor momentopnamen Inzender voor momentopname van schijf De door het bron-VM-systeem toegewezen beheerde identiteit Maakt momentopnamen van schijven en slaat deze op in de bronresourcegroep voor momentopnamen
Bronresourcegroep voor momentopnamen Inzender voor momentopname van schijf Back-upbeheerservice Hiermee verwijdert u oude momentopnamen in de resourcegroep van de bronmomentopname.

Wanneer je rechten toekent, houd dan rekening met de volgende punten:

  • Gebruik inloggegevens die rechten hebben om rollen toe te kennen aan andere bronnen. De inloggegevens moeten Eigenaar of Gebruikerstoegangsbeheerder zijn, zoals beschreven in de stappen voor het toewijzen van gebruikersrollen.

  • Gebruik tijdens de back-upconfiguratie het Azure-portaal om de eerder genoemde rechten toe te wijzen, behalve Disk Snapshot Contributor aan de Backup Management Service principal voor de snapshot-resourcegroep. U moet deze machtiging handmatig toewijzen.

  • Verander de resourcegroepen niet nadat je ze hebt gegeven of toegewezen aan Azure Backup, omdat het het afhandelen van de rechten makkelijker maakt.

Meer informatie over de machtigingen die vereist zijn voor het herstellen van momentopnamen en de back-uparchitectuur van het SAP HANA-exemplaar.

Netwerkverbinding tot stand brengen

Meer informatie over de netwerkconfiguraties die vereist zijn voor momentopname van HANA-exemplaren.

Een kluis voor herstelservices maken

Een Recovery Services-kluis is een beheerentiteit waarin herstelpunten worden opgeslagen die in de loop van de tijd worden gemaakt. Het biedt een interface voor het uitvoeren van back-upbewerkingen. Deze bewerkingen omvatten het maken van back-ups op aanvraag, het uitvoeren van herstelbewerkingen en het maken van back-upbeleid.

Een kluis voor Recovery Services maken:

  1. Meld u aan bij het Azure-portaal.

  2. Zoek naar tolerantie en ga vervolgens naar het tolerantiedashboard .

    Schermopname van waar u Tolerantie kunt zoeken en selecteren.

  3. Selecteer + Vault in het deelvenster Kluis.

    Schermopname die laat zien hoe je begint met het maken van een Recovery Services-kluis.

  4. Selecteer Recovery Services-kluis>Doorgaan.

    Schermopname die laat zien waar je Recovery Services selecteert als het kluistype.

  5. Op het deelvenster Recovery Services-kluis maken voert u de volgende waarden in:

    • Abonnement: selecteer het abonnement dat u wilt gebruiken. Als u lid bent van slechts één abonnement, ziet u die naam. Als u niet zeker weet welk abonnement u moet gebruiken, gebruikt u het standaardabonnement. Er worden alleen meerdere opties weergegeven als uw werk- of schoolaccount is gekoppeld aan meer dan één Azure-abonnement.

    • Resourcegroep: gebruik een bestaande resourcegroep of maak een nieuwe. Als u een lijst met beschikbare resourcegroepen in uw abonnement wilt weergeven, selecteert u Bestaande gebruiken. Selecteer vervolgens een resource in de vervolgkeuzelijst. Als u een nieuwe resourcegroep wilt maken, selecteert u Nieuwe maken en voert u de naam in. Zie Overzicht van Azure Resource Manager voor meer informatie over resourcegroepen.

    • Kluisnaam: Voer een vriendelijke naam in ter identificatie van de kluis. De naam moet uniek zijn voor het Azure-abonnement. Geef een naam op van minimaal 2 en maximaal 50 tekens. De naam moet beginnen met een letter en mag alleen uit letters, cijfers en afbreekstreepjes bestaan.

    • Regio: Selecteer de geografische regio voor de beveiliging. Als u een kluis wilt maken om gegevensbronnen te beveiligen, moet de kluis zich in dezelfde regio bevinden als de gegevensbron.

      Belangrijk

      Als u niet zeker weet wat de locatie van uw gegevensbron is, sluit u het venster. Ga naar de lijst met uw resources in de portal. Als u gegevensbronnen in meerdere regio's hebt, moet u voor elke regio een Recovery Services-kluis maken. Maak eerst de kluis op de eerste locatie voordat u een kluis op een andere locatie maakt. U hoeft geen opslagaccounts op te geven om de back-upgegevens op te slaan. De Recovery Services-kluis en Azure Backup verwerken die stap automatisch.

    Schermopname van velden voor het configureren van een Recovery Services-kluis.

  6. Nadat u de waarden hebt opgegeven, selecteert u Beoordelen en maken.

  7. Selecteer Maken om het maken van de Recovery Services-kluis te voltooien.

    Het kan enige tijd duren voordat de Recovery Services-kluis is gemaakt. Controleer de statusmeldingen in het gebied Meldingen rechtsboven. Nadat de kluis is gemaakt, wordt deze weergegeven in de lijst met Recovery Services-kluizen. Als de kluis niet verschijnt, selecteer dan Vernieuwen.

    Schermopname van de knop voor het vernieuwen van de lijst met back-upkluizen.

Azure Backup ondersteunt nu onveranderbare kluizen die u helpen ervoor te zorgen dat nadat herstelpunten zijn gemaakt, ze niet kunnen worden verwijderd voordat ze verlopen volgens het back-upbeleid. U kunt de onveranderbaarheid ongedaan maken om uw back-upgegevens te beschermen tegen verschillende bedreigingen, waaronder ransomware-aanvallen en kwaadwillende actoren. Meer informatie over onveranderbare kluizen van Azure Backup.

Een beleid maken

Voer de volgende stappen uit om een beleid te maken voor de back-up van het SAP HANA-database-exemplaar:

  1. Selecteer een Recovery Services-kluis in Azure Portal.

  2. Onder Back-up, selecteer Back-upbeleid.

  3. Selecteer Toevoegen.

  4. Selecteer bij Select policy type, SAP HANA in Azure VM (DB Instance via snapshot).

    Schermopname van een lijst met beleidstypen.

  5. Selecteer bij Create policy het Policy-subtype. Selecteer het Enhanced(Preview) -beleid om je snapshot-back-ups langdurig te bewaren in een Recovery Services Vault en gebruik te maken van extra beveiligingsfuncties zoals onveranderlijkheid, soft-delete, MUA en meer.

    Schermopname van subtypen voor beleid.

  6. Voer in het Create-beleid de volgende gegevens in:

    Schermopname van het deelvenster Beleid maken voor het configureren van back-up en herstel.

    1. Beleidsnaam: Voer een unieke beleidsnaam in.

    2. Momentopnameback-up: stel de tijd - en tijdzone in voor back-up in de vervolgkeuzelijsten. De standaardinstellingen zijn 10:30 pm en (UTC) Coordinated Universal Time.

      Opmerking

      Azure Backup ondersteunt momenteel alleen dagelijkse back-up.

    3. Direct herstellen: stel de retentie van herstelmomentopnamen in van 1 tot 35 dagen. De standaardwaarde is 2.

    4. Resourcegroep: Selecteer de juiste resourcegroep in de vervolgkeuzelijst.

    5. Retentiebereik: Als je Enhanced(Preview) als beleidssubtype selecteert, geef dan de retentieduur van back-ups die zijn opgeslagen in Recovery Services Vault. Geef de retentieduur van je dagelijkse, wekelijkse, maandelijkse en jaarlijkse back-uppunten op indien nodig.

      Schermopname van het deelvenster Beleid maken voor het configureren van back-up en herstel.

    6. Beheerde identiteit: Selecteer een beheerde identiteit in de dropdownlijst om rechten toe te wijzen voor het maken van snapshots van de beheerde schijven en plaats deze in de resourcegroep die je in het beleid hebt geselecteerd.

      U kunt ook een nieuwe beheerde identiteit maken voor back-up en herstel van momentopnamen. Voer de volgende stappen uit om een beheerde identiteit te maken en toe te wijzen aan de virtuele machine met sap HANA-database:

      1. Selecteer + Creëren.

        Schermopname van het maken van een beheerde identiteit.

      2. Kies bij Create User Assigned Managed Identity het vereiste Abonnement, Resourcegroep, Instantieregio en voeg een Instantienaam toe.

      3. Kies Beoordelen + creëren.

        Schermopname van het configureren van een nieuwe beheerde identiteit.

      4. Ga naar de VM met SAP HANA-database en selecteer vervolgens het tabblad Identiteit>Gebruiker toegewezen.

      5. Selecteer Door de gebruiker toegewezen beheerde identiteit.

        Schermopname laat zien hoe u door de gebruiker toegewezen beheerde identiteit toewijst aan een VIRTUELE machine met een SAP HANA-database.

      6. Selecteer het abonnement, de resourcegroep en de nieuwe door de gebruiker toegewezen beheerde identiteit.

      7. Selecteer Toevoegen.

        Schermopname van het toevoegen van de nieuwe door de gebruiker toegewezen beheerde identiteit.

      8. Selecteer onder het Create-beleid, onder Managed Identity, de nieuw aangemaakte, door de gebruiker toegewezen beheerde identiteit>OK.

        Schermopname van het toevoegen van een nieuwe door de gebruiker toegewezen beheerde identiteit aan het back-upbeleid.

    U moet de machtigingen voor de Azure Backup-service handmatig toewijzen om de momentopnamen te verwijderen volgens het beleid. Andere machtigingen worden toegewezen in Azure Portal.

    Als u de rol Inzender voor schijfmomentopnamen handmatig wilt toewijzen aan de Backup Management-service in de resourcegroep voor momentopnamen, raadpleegt u Azure-rollen toewijzen met behulp van Azure Portal.

  7. Klik op Creëren.

U moet ook een beleid maken voor back-ups van SAP HANA-databases.

Het database-exemplaar detecteren

Om de database-instantie te ontdekken waar de snapshot aanwezig is, zie Back-up SAP HANA-databases in Azure VMs.

Voor HSR-geschikte systemen moet je ervoor zorgen dat beide HSR-nodes bij dezelfde vault zijn geregistreerd voordat je snapshot protection inschakelt. Leer hoe je HSR-knooppunten registreert bij een kluis.

Back-up van momentopname configureren voor SAP HANA-database-exemplaar

Voordat u een momentopnameback-up in deze sectie configureert, configureert u de back-up voor de database.

Ga als volgt te werk om een back-up van een momentopname te configureren:

  1. Selecteer Backup in de kluis van Recovery Services.

  2. Selecteer SAP HANA in Azure VM als het gegevensbrontype, selecteer een Recovery Services-kluis die u wilt gebruiken voor back-up en selecteer vervolgens Doorgaan.

  3. Selecteer in het deelvenster Back-updoel, onder Stap 2: Back-up configureren, DB-exemplaar via momentopname en vervolgens Back-up configureren.

    Screenshot die de optie 'DB Instance via snapshot' toont.

  4. Selecteer in het deelvenster Back-up configureren in de vervolgkeuzelijst Back-upbeleid het beleid voor het database-exemplaar en selecteer vervolgens Toevoegen/bewerken om de beschikbare database-exemplaren te controleren.

    Schermopname die laat zien waar u beleid voor een database-exemplaar kunt selecteren en toevoegen.

    Als u een DATABASE-exemplaarselectie wilt bewerken, schakelt u het selectievakje in dat overeenkomt met de naam van het exemplaar en selecteert u Vervolgens Toevoegen/Bewerken.

  5. Schakel in het deelvenster Items selecteren om een back-up te maken de selectievakjes in naast de database-exemplaren waarvan u een back-up wilt maken en klik vervolgens op OK.

    Schermopname van het deelvenster Items selecteren waarvan u een back-up wilt maken en een lijst met database-exemplaren.

    Wanneer u HANA-exemplaren selecteert voor back-up, controleert het Azure Portal op ontbrekende machtigingen in de systeemtoegewezen beheerde identiteit die aan het beleid is gekoppeld.

    Als de machtigingen niet aanwezig zijn, moet u Ontbrekende rollen/identiteit toewijzen selecteren om alle machtigingen toe te wijzen.

    Azure Portal valideert vervolgens automatisch de machtigingen opnieuw. In de kolom Gereedheid voor back-ups wordt de status weergegeven als Geslaagd.

  6. Wanneer de gereedheidscontrole voor back-ups is voltooid, selecteert u Back-up inschakelen.

    Schermopname die laat zien dat de back-up van het HANA-database-exemplaar gereed is om te worden ingeschakeld.

Een back-up op aanvraag maken voor een momentopname van een SAP HANA-database-exemplaar

Ga als volgt te werk om een back-up op aanvraag uit te voeren:

  1. Selecteer een Recovery Services-kluis in Azure Portal.

  2. Selecteer in het linkerdeelvenster de Backup-items in de Recovery Services-kluis.

  3. Primaire regio is standaard geselecteerd. Kies SAP HANA in Azure VM.

  4. Selecteer in het deelvenster Back-upitems de koppeling Details weergeven naast het SAP HANA-momentopname-exemplaar.

    Schermopname van de koppelingen 'Details weergeven' naast de momentopname-exemplaren van de HANA-database.

  5. Selecteer nu Back-up maken.

    Schermopname van de knop Nu back-up maken voor het starten van een back-up van een exemplaar van een momentopname van een HANA-database.

  6. Selecteer OK in het deelvenster Back-up nu maken.

    Schermopname die het triggeren van de back-up van een HANA-database momentopname laat zien.

Een back-uptaak bijhouden voor een momentopname van SAP HANA-database-exemplaar

De Azure Backup-service maakt een taak aan wanneer u back-ups plant of wanneer u een back-upprocedure op aanvraag activeert om te volgen. Ga als volgt te werk om de status van de back-uptaak weer te geven:

  1. Selecteer in het linkerdeelvenster Back-uptaken in de Recovery Services-kluis.

    In het takendashboard wordt de status weergegeven van de taken die in de afgelopen 24 uur zijn geactiveerd. Als u het tijdsbereik wilt wijzigen, selecteert u Filteren en voert u de vereiste wijzigingen aan.

  2. Als u de details van een taak wilt bekijken, selecteert u de koppeling Details weergeven naast de taaknaam.

Volgende stappen

Leer hoe u het volgende doet:

  • Last updated on