Co to jest usługa Azure Backup?

Azure Backup to natywna usługa Azure, która pomaga chronić dane i przywracać je, gdy jest to potrzebne. Zapewnia scentralizowane, oparte na politykach rozwiązanie do tworzenia kopii zapasowych obciążeń pomiędzy środowiskami Azure i lokalnymi bez konieczności wdrażania czy zarządzania infrastrukturą backup.

Azure Backup oferuje prosty, bezpieczny i opłacalny sposób ochrony Twoich danych oraz ich odzyskania z chmury Azure, umożliwiając efektywne zarządzanie operacjami backupu i odzyskiwaniem na dużą skalę.

Kiedy używać Azure Backup

Korzystaj z Azure Backup, gdy chcesz:

• Chroń dane przed przypadkowym usunięciem, uszkodzeniem lub ransomware
• Przechowywanie danych dla krótkoterminowych i długoterminowych potrzeb zgodności
• Zarządzaj kopiami zapasowymi centralnie w różnych obciążeniach i środowiskach
• Przywróć poszczególne elementy lub całe obciążenia w zależności od potrzeb biznesowych

Co mogę tworzyć jako kopię zapasową?

Azure Backup obsługuje szeroki zakres obciążeń, w tym:

Jak działa Azure Backup

Azure Backup wykorzystuje workflow oparty na politykach, aby chronić Twoje dane:

1. Konfiguruj politykę backup: Określ harmonogram, częstotliwość i retencję w oparciu o swoje wymagania.

2. Przechwytuje dane: Azure Backup tworzy migawki lub kopie zapasowe uwzględniające obciążenie danych.

3. Przechowuje punkty przywracania: Dane kopii zapasowych są przechowywane w zabezpieczonym skarbcu, w którym są utrzymywane punkty przywracania.

4. Przywraca dane: Przywracaj dane na różnych poziomach (pliki, dyski, bazy danych lub pełne obciążenia).

W przypadku maszyn wirtualnych Azure Azure Backup robi snapshot i przesyła dane do sejfu bez wpływu na obciążenia produkcyjne.

Kluczowe składniki usługi Azure Backup

Azure Backup wykorzystuje następujące kluczowe komponenty:

• Skarbiec Recovery Services lub Backup vault: Przechowuje dane kopii zapasowej i punkty odzyskiwania, pełniąc funkcję zabezpieczenia.
• Polityki tworzenia kopii zapasowych: Definiuj, kiedy wykonują się kopie zapasowe i jak długo dane są przechowywane.
• Rozszerzenie lub agent do backupu: Umożliwia tworzenie kopii zapasowych na poziomie obciążenia lub na poziomie plików.
• Odporność: Zapewnia scentralizowane zarządzanie i monitorowanie kopii zapasowych.

Rodzaje i poziomy kopii zapasowych

Azure Backup obsługuje różne podejścia do tworzenia kopii zapasowych w zależności od obciążenia i wymagań dotyczących backupu:

• Kopie zapasowe oparte na migawkach – szybkie tworzenie kopii zapasowych i przywracanie dla obsługiwanych obciążeń roboczych.
• Kopia zapasowa w sejfie – Kopiuje dane do sejfu dla trwałości i izolacji.
• Operacyjna + sejfowana kopia zapasowa (dla niektórych usług) – łączy szybkie przywracanie i długoterminowe przechowywanie.
• Warstwa archiwum magazynu – Przechowuje dane kopii zapasowych w stanie zarchiwizowanym na potrzeby długoterminowego przechowywania, umożliwiając ekonomiczne przechowywanie punktów odzyskiwania, do których dostęp jest uzyskiwany sporadycznie i które są przechowywane głównie w celu zapewnienia zgodności z wymaganiami. Dowiedz się więcej.

Dlaczego warto używać usługi Azure Backup?

Korzystając z Azure Backup, możesz chronić swoje dane, upraszczać zarządzanie kopiami zapasowymi i szybko odzyskiwać dane w razie potrzeby. Usługa Azure Backup oferuje następujące kluczowe korzyści:

• Przeniesienie lokalnej kopii zapasowej do chmury: usługa Azure Backup oferuje proste rozwiązanie do tworzenia kopii zapasowych zasobów lokalnych w chmurze. Uzyskaj krótkoterminowe i długoterminowe kopie zapasowe bez konieczności wdrażania złożonych lokalnych rozwiązań do wykonywania kopii zapasowych.
• Tworzenie kopii zapasowych maszyn wirtualnych IaaS platformy Azure: usługa Azure Backup zapewnia niezależne i izolowane kopie zapasowe w celu ochrony przed przypadkowym zniszczeniem oryginalnych danych. Kopie zapasowe są przechowywane w magazynie usługi Recovery Services z wbudowanymi funkcjami zarządzania punktami odzyskiwania. Konfiguracja i skalowalność są proste, kopie zapasowe są zoptymalizowane i można je łatwo przywrócić w razie potrzeby.
• Łatwe skalowanie — usługa Azure Backup używa dostępnej mocy i nieograniczonej skali chmury Azure do zapewniania wysokiej dostępności, bez narzutu na konserwację lub monitorowanie.
• Pobieranie nieograniczonego transferu danych: usługa Azure Backup nie ogranicza ilości przesyłanych danych przychodzących lub wychodzących ani pobiera opłat za przesyłane dane.
  • Dane wychodzące odnoszą się do danych przesyłanych z magazynu Recovery Services w trakcie operacji przywracania.
  • Jeśli wykonasz początkową kopię zapasową w trybie offline przy użyciu usługi Azure Import/Export w celu zaimportowania dużych ilości danych, istnieje koszt związany z danymi przychodzącymi. Dowiedz się więcej.
• Zabezpieczanie danych: usługa Azure Backup udostępnia rozwiązania do zabezpieczania danych przesyłanych i magazynowanych.
• Scentralizowane monitorowanie i zarządzanie: usługa Azure Backup zapewnia wbudowane funkcje monitorowania i zgłaszania alertów w magazynie usługi Recovery Services. Funkcje te są dostępne bez żadnej dodatkowej infrastruktury zarządzania. Możesz również zwiększyć skalę monitorowania i raportowania przy użyciu usługi Azure Monitor.
• Pobieranie kopii zapasowych spójnych na poziomie aplikacji: kopia zapasowa spójna na poziomie aplikacji oznacza, że punkt odzyskiwania ma wszystkie wymagane dane do przywrócenia kopii zapasowej. Usługa Azure Backup udostępnia kopie zapasowe spójne na poziomie aplikacji, które zapewniają, że dodatkowe poprawki nie są wymagane do przywrócenia danych. Przywracanie danych spójnych na poziomie aplikacji skraca czas przywracania, co pozwala szybko powrócić do stanu roboczego.
• Przechowywanie danych krótkoterminowych idługoterminowych: magazyny usługi Recovery Services można używać do krótkoterminowego i długoterminowego przechowywania danych.
• Automatyczne zarządzanie magazynem — hybrydowe środowiska często wymagają heterogenicznego magazynu — znajdującego się w części lokalnie, a w części w chmurze. Usługa Azure Backup nie kosztuje używania lokalnych urządzeń magazynujących. Usługa Azure Backup automatycznie przydziela pojemność i zarządza magazynem kopii zapasowych, przy czym użytkownik płaci tylko za faktyczne użycie. Dlatego płacisz tylko za wykorzystaną przestrzeń dyskową. Dowiedz się więcej o cenach.
• Wiele opcji magazynu — usługa Azure Backup oferuje trzy typy replikacji, aby zapewnić wysoką dostępność magazynu/danych.

  • Lokalnie nadmiarowa pamięć masowa (LRS) replikuje twoje dane trzy razy (tworzy trzy kopie twoich danych) w jednostce skalowania pamięci masowej w centrum danych. Wszystkie kopie danych istnieją w tym samym regionie. LRS to niedroga opcja ochrony danych przed awariami lokalnego sprzętu.

  • Magazyn geograficznie nadmiarowy (GRS) jest ustawieniem domyślnym i zalecaną opcją replikacji. GRS replikuje dane do regionu wtórnego (setki kilometrów od głównej lokalizacji danych źródłowych). GRS kosztuje więcej niż LRS, ale zapewnia wyższy poziom trwałości danych, nawet w przypadku awarii regionalnej.

  • Strefowo zduplikowana pamięć masowa (ZRS) replikuje dane w strefach dostępności, zapewniając lokalizację danych i odporność w tym samym regionie. ZRS nie ma przestoju. W związku z tym krytyczne obciążenia, które wymagają rezydencji danych i nie muszą mieć przestoju, można utworzyć kopię zapasową w magazynie ZRS.

    Redundancja strefowa dla magazynu usługi Recovery Services i magazynu kopii zapasowych, a także opcjonalna redundancja strefowa dla danych kopii zapasowych. Dowiedz się więcej o niezawodności usługi Azure Backup.

Bezpieczeństwo i ochrona przed ransomware przez Azure Backup

Azure Backup pomaga chronić kluczowe systemy biznesowe i kopię zapasową danych przed atakami ransomware. Stosuje środki zapobiegawcze i zapewnia możliwości obsługiwania różnych etapów cyklu życia ataku. Zabezpiecza także Twoje dane zapasowe zarówno podczas transportu, jak i w spoczynku.

Oprócz domyślnych zabezpieczeń, Azure Backup oferuje zaawansowane funkcje bezpieczeństwa, które zapewniają zwiększoną ochronę środowiska backup.

Azure Backup zawiera następujące wbudowane możliwości bezpieczeństwa:

• Izolowane przechowywanie sejfów: Przechowuje dane zapasowe w sejfie Recovery Services, odizolowanym od środowiska produkcyjnego, aby zmniejszyć narażenie na ryzyka operacyjne i bezpieczeństwa.
• Soft delete: Przechowuje usunięte dane kopii zapasowej przez określony czas, aby chronić przed przypadkowym lub złośliwym usunięciem. Dowiedz się więcej.
• Niezmienna kopia zapasowa: Blokuje punkty odzyskiwania, aby zapobiec modyfikacjom lub ususzczeniom, zapewniając integralność danych. Dowiedz się więcej.
• Kontrola dostępu oparta na rolach (RBAC): Ogranicza dostęp do zasobów zapasowych za pomocą precyzyjnych uprawnień. Dowiedz się więcej.

Dowiedz się więcej o bezpieczeństwie w Azure Backup i o tym, jak kopie zapasowe pomagają chronić przed ransomware.

Rozważania projektowe dla ochrony obciążenia

Zanim skonfigurujesz kopie zapasowe, przeanalizuj następujące aspekty, aby zaprojektować skuteczną i skalowalną strategię:

• Typ obciążenia i wymagania dotyczące ochrony: Zidentyfikuj obciążenia, które musisz chronić (np. maszyny wirtualne, bazy danych lub udostępnione pliki) oraz ich konkretne wymagania dotyczące kopii zapasowych, takie jak częstotliwość, spójność i obsługiwane funkcje.
• Cele odzyskiwania (RPO i RTO): Zdefiniuj swój Punkt Odzyskiwania (RPO) oraz Cel Czasu Odzyskiwania (RTO), aby określić, jak często wykonują się kopie zapasowe i jak szybko musisz przywrócić dane podczas awarii.
• Wymagania dotyczące retencji i zgodności: Ustal politykę retencji opartą na potrzebach biznesowych, regulacyjnych i zgodności. Planuj zarówno krótkoterminowe, jak i długoterminowe przechowywanie danych.
• Projekt skarbca i strategia subskrypcji: Zaplanuj, jak organizujesz skarbce Recovery Services w ramach subskrypcji, regionów i środowisk, aby wspierać izolację, skalowalność i zarządzanie.

Następne kroki

• Dowiedz się więcej o architekturze backup.
• Poznaj terminologię Azure Backup.
• Zapoznaj się z wytycznymi dotyczącymi bezpieczeństwa i najlepszych praktyk.